防火墙基础知识

同始经与控

防火增

只必地办公

图7-1基本的防火墙系统模型

tranet的建设上。防火墙作为内部网与外部网之间的一种访问控制设备，常常安装在内部网和外部网交界

的点上。Internet防火墙是路由器、堡全主机、或任何提供网络安全的设备的组合，是安全策

略的一个部分。安全策略建立了全方位的防御体系来保护机构的信息资源。安全策略应告诉

用户应有的责任，公司规定的网络访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘

和数据加密、病毒防护措施，以及雇员培训等。所有可能受到网络攻击的地方都必须以同样安

全级别加以保护。仅设立防火墙系统，而没有全面的安全策略，那么防火墙就形同虚设。

同那些可能被子网外的主系统用的协议和服务隔绝。防火墙系统通常位于等级较高的网关防火墙系统可以是路由器，也可以是个人主机、主系统和一批主系统，用于把网络或子网

少的主系统或子网提供保护。或网点与Interneti的连接处，但是防火墙系统也可以位于等级较低的网关，以便为某些数量较

制经过防火墙的网络应用程序的通信流量。一般来说，防火墙置于公共网络(如Internet)入防火墙基本上是一个独立的进程或一组紧密结合的进程。运行于RouterorServer来控

信均符合该单位的安全方针。口处。它可以看作是交通警察。它的作用是确保一个单位内的网络与Internet之间所有的通

7.1.2防火墙的主要设计特征同

防火墙技术是目前用来实现网络安全措施的一种主要手段。它主要是用来拒绝未经授权

的用户访问，阻止未经授权的用户存取敏感数据，同时允许合法用户不受妨碍地访问网络资

下几方面问题源。如果使用得当，可以在很大程度上提高网络安全性能。因此，在设计防火墙时应该考虑以

首先，明确目的，即你想要如何操作这个系统，只允许什么工作通过。比如某企业只需要

务；还是允许多种业务通过防火墙，但要设置相应的监测、计量、注册和稽查等。电子邮件服务，则该企业将防火墙设置为只允许电子郎件服务通过，而禁止FTP、WwW等服

其次，是想要达到什么级别的监测和控制。根据网络用户的实际需要，建立相应的风险级

功能别，随之便可形成一个需要监测、允许、禁止的清单。再网站制作根据清单的要求来设置防火墙的各项