防火墻安全技術

2024-09-10 14:21:15

字體：大中小

來源：轉載

供稿：網友

在構建安全的網絡環境的過程中，防火墻作為第一道安全防線，正受到越來越多用戶的關注。通常一個公司在購買網絡安全設備時，總是把防火墻放在首位。目前，防火墻已經成為世界上用得最多的網絡安全產品之一。那么，防火墻是如何保證網絡系統的安全，又如何實現自身安全的呢？

眾所周知，防火墻是一種將內部網和公眾網如 Internet分開的方法。它能限制被保護的網絡與互聯網絡之間，或者與其他網絡之間進行的信息存取、傳遞操作。防火墻可以作為不同網絡或網絡安全域之間信息的出入口，能根據企業的安全策略控制出入網絡的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務，實現網絡和信息安全的基礎設施。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監控了內部網和Internet之間的任何活動，保證了內部網絡的安全。防火墻的安全技術包括包過濾技術、網絡地址轉換――NAT技術、代理技術等。

包過濾技術（Packet Filter）是防火墻為系統提供安全保障的主要技術，它通過設備對進出網絡的數據流進行有選擇的控制與操作。包過濾操作通常在選擇路由的同時對數據包進行過濾（通常是對從互聯網絡到內部網絡的包進行過濾）。用戶可以設定一系列的規則，指定允許哪些類型的數據包可以流入或流出內部網絡；哪些類型的數據包的傳輸應該被攔截。包過濾規則以IP包信息為基礎, 對IP包的源地址、 IP包的目的地址、封裝協議(TCP/UDP/ICMP/IP Tunnel)、端口號等進行篩選。包過濾這個操作可以在路由器上進行，也可以在網橋，甚至在一個單獨的主機上進行。

傳統的包過濾只是與規則表進行匹配。防火墻的IP 包過濾，主要是根據一個有固定排序的規則鏈過濾，其中的每個規則都包含著IP地址、端口、傳輸方向、分包、協議等多項內容。同時，一般防火墻的包過濾的過濾規則是在啟動時配置好的，只有系統管理員才可以修改，是靜態存在的，稱為靜態規則。東方龍馬防火墻采用了基于連接狀態的檢查，將屬于同一連接的所有包作為一個整體的數據流看待，通過規則表與連接狀態表的共同配合進行檢查。

網絡地址轉換是一種用于把內部IP地址轉換成臨時的、外部的、注冊的IP地址的標準。它允許具有私有IP地址的內部網絡訪問因特網。它還意味著用戶不需要為其網絡中每臺機器取得注冊的IP地址。

NAT的工作過程如圖所示：

在內部網絡通過安全網卡訪問外部網絡時，將產生一個映射記錄。系統將外出的源地址和源端口映射為一個偽裝的地址和端口，讓這個偽裝的地址和端口通過非安全網卡與外部網絡連接，這樣對外就隱藏了真實的內部網絡地址。在外部網絡通過非安全網卡訪問內部網絡時，它并不知道內部網絡的連接情況，而只是通過一個開放的IP地址和端口來請求訪問。OLM防火墻根據預先定義好的映射規則來判斷這個訪問是否安全。當符合規則時，防火墻認為訪問是安全的，可以接受訪問請求，也可以將連接請求映射到不同的內部計算機中。當不符合規則時，防火墻認為該訪問是不安全的，不能被接受，防火墻將屏蔽外部的連接請求。網絡地址轉換的過程對于用戶來說是透明的，不需要用戶進行設置，用戶只要進行常規操作即可。

應用代理或代理服務器（Application亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb