浅谈Firewall技术.pdfVIP

长沙通信职业技术学院学报 第1卷第2期 Jomnal Tekco咖nu证c“oIls V01．1No．2 ofChaIl铲lla 1壁堕堡!!旦 塑垒坠!塾坐型!堡!!!!塑篁鲤!壁 些!；呈些 浅谈Firewall技术 雷超阳，刘军华 (长沙通信职业技术学院 湖南长沙410015) [摘 术，同时对Firewall的基本类型进行了比较，从而为企业选择一种访问控制策略提供一定的理论依据。 [关键词]网络安全；nrewall技术 [中图分类号]唧93．08 [文献标识码]c onFirewall Brieny Technology Lei Junhua ChaoyaJlg，Ⅱu isabnd0f e雎ctivenetwork main 6rewall Abst阳ct：Fi比wallveIy securitypattem．1Kssystenlanaly搬t11eteclmolo舒in I)acketFilteraIld Senrer．MeanwⅫe，ititsbasic soasto certaint11eoreticalb{璩isfbrt11e to irIclu出ng Pmxy compares tyI)es pmvide cIl00se tactic． a、，isiting—control Words：network sec血ty；Firewall Key teclmology 由于Intemet的迅速发展，提供了发布信息和检 索信息的场所，但它同时也带来了信息污染和信息 机构全面地制定访问策略。 破坏的危险。网络的安全问题成了当今最热门的话 许多传统风格的企业和数据中心都制定了计算 题。网络的安全问题直接关系到安全生产和必威体育官网网址工 安全策略和必须遵守的惯例。在一家公司的安全策 作。人们为了保护其数据和资源的安全，出现了 FiIewall。Firewall是一个或一组系统，它在网络之间分重要，因为它是这家企业安全策略的具体体现。 执行访问控制策略。实现Firewall的实际方式各不 相同，但是在原则上，Firewall可以被认为是这样一难做的工作经常不是费用或所需做的工作，而是让 对机制：一种机制是拦阻传输流通行，另一种机制是 正的安全性，而且还起到了为管理层盖上一条安全 允许传输流通过。一些Firewall偏重拦阻传输流的 通行，而另一些Firewall则偏重允许传输流通过。了 解有关Firewall的最重要的概念可能就是它实现了 一种访问控制策略。如果不太清楚自己需要允许或 wall系统作为保存有关企业产品和服务的公开信 否决那类访问，可以让其他人或某些产品根据他们 息、下载文件、错误修补以及其它一些文件的场所。 ① 在长沙通信职业技术学院任教科部主任，讲师职称；主要研究方向：电子商务。 48 第2期 浅谈n糟wau技术 这些系统当中的几种系统已经成为Intemet服务结 据包通过。包过滤型nrewall便是基于数据包过滤 构(如UUnet．uu．net、whitehouse．g