CISCOPIX防火墙及网络安全配置指南.pdf

CISCO PIX 防火墙及网络安全配置指南 随着国际互连网的发展，一些企业建立了自己的 INTRANET ，并通过专线与 INTERNET 连通。为了保证企业内 部网的安全，防止非法入侵，需要使用专用的防火墙计算机。路由器防火墙只能作为过滤器，并不能把内部网络 结构从入侵者眼前隐藏起来。 只要允许外部网络上的计算机直接访问内部网络上的计算机， 就存在着攻击者可以 损害内部局域网上机器的安全性，并从那里攻击其他计算机的可能性。 大多数提供代理服务的专用防火墙机器是