文章內(nèi)容

防火墻

發(fā)布時間: 2012/9/5 15:49:41

防火墻與安全策略

防火墻不僅僅是路由器、堡壘主機、或任何提供網(wǎng)絡安全的設備的組合，防火墻是安全策略的一個部分。

安全策略建立全方位的防御體系，甚至包括：告訴用戶應有的責任，公司規(guī)定的網(wǎng)絡訪問、服務訪問、本地和遠地的用戶認證、撥入和撥出、磁盤和數(shù)據(jù)加密、病毒防護措施，以及雇員培訓等。所有可能受到攻擊的地方都必須以同樣安全級別加以保護。

僅設立防火墻系統(tǒng)，而沒有全面的安全策略，那么防火墻就形同虛設。

防火墻的好處

Internet防火墻負責管理Internet和機構內(nèi)部網(wǎng)絡之間的訪問。在沒有防火墻時，內(nèi)部網(wǎng)絡上的每個節(jié)點都暴露給Internet上的其它主機，極易受到攻擊。這就意味著內(nèi)部網(wǎng)絡的安全性要由每一個主機的堅固程度來決定，并且安全性等同于其中最弱的系統(tǒng)。

防火墻的作用

Internet防火墻允許網(wǎng)絡管理員定義一個中心“ 扼制點” 來防止非法用戶，比如防止黑客、網(wǎng)絡破壞者等進入內(nèi)部網(wǎng)絡。禁止存在安全脆弱性的服務進出網(wǎng)絡，并抗擊來自各種路線的攻擊。Internet防火墻能夠簡化安全管理，網(wǎng)絡的安全性是在防火墻系統(tǒng)上得到加固，而不是分布在內(nèi)部網(wǎng)絡的所有主機上。

在防火墻上可以很方便的監(jiān)視網(wǎng)絡的安全性，并產(chǎn)生報警。（注意：對一個與Internet相聯(lián)的內(nèi)部網(wǎng)絡來說，重要的問題并不是網(wǎng)絡是否會受到攻擊，而是何時受到攻擊？誰在攻擊？）網(wǎng)絡管理員必須審計并記錄所有通過防火墻的重要信息。如果網(wǎng)絡管理員不能及時響應報警并審查常規(guī)記錄，防火墻就形同虛設。在這種情況下，網(wǎng)絡管理員永遠不會知道防火墻是否受到攻擊。

Internet防火墻可以作為部署NAT(Network Address Translator，網(wǎng)絡地址變換）的邏輯地址。因此防火墻可以用來緩解地址空間短缺的問題，并消除機構在變換ISP時帶來的重新編址的麻煩。

Internet防火墻是審計和記錄Internet使用量的一個最佳地方。網(wǎng)絡管理員可以在此向管理部門提供Internet連接的費用情況，查出潛在的帶寬瓶頸的位置，并根據(jù)機構的核算模式提供部門級計費。

與網(wǎng)閘的區(qū)別

在設計理念方面，防火墻是以應用為主、以安全為輔的，也就是說在支持盡可能多的應用的前提下，來保證使用的安全。防火墻的這一設計理念使得它可以廣泛地用于盡可能多的領域，擁有更加廣泛的市場，甚至包括個人電腦都可以使用，但是它的安全性往往就差強人意。而網(wǎng)閘則是以安全為主，在保證安全的前提下，支持盡可能多地應用。網(wǎng)閘主要用于安全性要求極高的領域，例如對政府網(wǎng)絡，工業(yè)控制系統(tǒng)的保護等等。
本文出自：億恩科技【1tcdy.com】

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]