Internet防火墙的应用技术综述

日期：2007年8月10日作者：查看:[大字体中字体小字体]

　　1. 引言

　　防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术,越来越多地应用于专用网络与公用网络的互连环境之中,尤以Internet网络为最甚。Internet的迅猛发展,使得防火墙产品在短短的几年内异军突起,很快形成了一个产业:1995年,刚刚面市的防火墙技术产品市场量还不到1万套;到1996年底,就猛增到10万套;据国际权威商业调查机构的预测,防火墙市场将以173%的复合增长率增长,今年底将达到150万套,市场营业额将从1995年的1.6亿美元上升到今年的9.8亿美元。

　　为了更加全面地了解Internet防火墙及其发展过程,特别是第四代防火墙的技术特色,我们非常有必要从产品和技术角度对防火墙技术的发展演变做一个详细的考察。

　　2. Internet防火墙技术简介

　　防火墙原是指建筑物大厦用来防止火灾蔓延的隔断墙。从理论上讲,Internet防火墙服务也属于类似的用来防止外界侵入的。它可以防止Internet上的各种危险(病毒、资源盗用等)传播到你的网络内部。而事实上,防火墙并不像现实生活中的防火墙,它有点像古代守护城池用的护城河,服务于以下多个目的:

　　1)限定人们从一个特定的控制点进入;

　　2)限定人们从一个特定的点离开;

　　3)防止侵入者接近你的其他防御设施;

　　4)有效地阻止破坏者对你的计算机系统进行破坏。

　　在现实生活中,Internet防火墙常常被安装在受保护的内部网络上并接入Internet。

　　从上图不难看出,所有来自Internet的传输信息或你发出的信息都必须经过防火墙。这样,防火墙就起到了保护诸如电子邮件、文件传输、远程登录、在特定的系统间进行信息交换等安全的作用。从逻辑上讲,防火墙是起分隔、限制、分析的作用,这一点同样可以从图1中体会出来。那么,防火墙究竟是什么呢?实际上,防火墙是加强Internet(内部网)之间安全防御的一个或一组系统,它由一组硬件设备(包括路由器、服务器)及相应软件构成。3. 防火墙技术与产品发展的回顾。

　　防火墙是网络安全策略的有机组成部分,它通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理。从总体上看,防火墙应该具有以下五大基本功能:

　　●过滤进、出网络的数据;

　　●管理进、出网络的访问行为;

　　●封堵某些禁止行为;

　　●记录通过防火墙的信息内容和活动;

　　●对网络攻击进行检测和告警。

　　为实现以上功能,在防火墙产品的开发中,人们广泛地应用了网络拓扑、计算机操作系统、路由、加密、访问控制、安全审计等成熟或先进的技术和手段。纵观防火墙近年来的发展,可以将其划分为如下四个阶段(即四代)。

　　3. 基于路由器的防火墙

　　由于多数路由器本身就包含有分组过滤功能,故网络访问控制可能通过路控制来实现,从而使具有分组过滤功能的路由器成为第一代防火墙产品。第一代防火墙产品的特点是:

　　1)利用路由器本身对分组的解析,以访问控制表(Access List)方式实现对分组的过滤;

　　2)过滤判断的依据可以是:地址、端口号、IP旗标及其他网络特征;

　　3)只有分组过滤的功能,且防火墙与路由器是一体的。这样,对安全要求低的网络可以采用路由器附带防火墙功能的方法,而对安全性要求高的网络则需要单独利用一台路由器作为防火墙。

　　
（出处：急速软件下载学院）
Internet防火墙的应用技术综述相关文章：
·知根知底 Win XP系统启动过程概述
·简单描述网站SEO软件的制作过程
·SQL Server 2008 几项新特性概述
·从网站内部结构和外部结构来讲述网站优化
·.NET 框架中的安全性概述
·VS2005视频教程之站点导航慨述[视频]
·Flash动画概述、影片制作的过程和动画时间的技巧
·如何制作网页？(具体描述建站的过程)
·Photoshop鼠绘人物头像技法概述
·Dreamweaver CS3 新功能描述
Internet防火墙的应用技术综述相关软件
·名人讲述自己的读书历程：《与名人一起读书》
·北航幸福生活－讲述一个最接近现实的校园故事
·以太网综述
·一个坐台小姐灵与肉的自述
·长治，长治－一个市委书记的自述
·MBA历年试题管理学考点分析--管理概述
·MBA历年联考管理简述题集锦（1998-2002）
·MBA管理考点分析1－管理概述
·华宏MBA管理练习简述题内部资料
·综合布线技术综述

上一篇:Windows 2003的Web服务器配置方法

下一篇:低价的交换机和集线器的区别！

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

Internet防火墙的应用技术综述

精品推荐

热点TOP10

特别推荐