防火墻基礎知識
2022-03-24 分類： 網站建設
防火墻基礎知識
當前，每天都有數(shù)不清的公司和個人加入到1me中，而neme本身也成為世界上空
在其中而流連忘返、它給人們帶來了無盡的便接、拉近了每個人的距離、把地球縮成個村落 前魔大以至于無法確切統(tǒng)計的網絡系統(tǒng)。它是一都真正的百科全書，信息的海洋令天們流沉浸
大大提高了工作效率。但是每個網絡用戶又都面臨著嚴峻的安全性問題，如存在阿上的信息 老被非法調用復制和竄改等。怎么才能既充分利用 Internet，同時又不受外來的各種侵把
現(xiàn)?這就要采用防火墻技術
7.1.1、防火墻的定義及其宗旨 回，重的maal已點
防火墻用于加強網絡間的訪問控制，防止外部用戶非法使用內部同的資源，保護內部阿絡的設 mene防火墻是這樣的系統(tǒng)(或一組系統(tǒng))，它能增強機構內部阿路的安全性。 Internet
各不被破壞，防止內部網絡的敏感數(shù)據(jù)被育取。防火墻系統(tǒng)還決定了哪些內部服務可以被外 界訪間，外界的哪些人可以訪問內部的服務，以及哪些外部服務可以被內部大員訪問。要使
個防火墻有效，所有來自和去往 Internet f的信息都必須經過防火墻并接受檢查(如圖7
旦被攻擊者突破或遷回，就不能提供任何的保護了。動火墻必須只允許授權的數(shù)據(jù)通過，并且防火墻本身也必須能夠免于透。但是，防火墻系統(tǒng)
所有主系統(tǒng)必須通力協(xié)作來實現(xiàn)均勾一致的高級安全性。子網越大，把所有主系統(tǒng)保持在相 如果網絡在沒有防火墻的環(huán)境中，網絡安全性完全依賴主系統(tǒng)的安全性。在一定意義上，
生。防火墻有助于提高主系統(tǒng)的總體安全性。防火墻的基本設計宗旨是:不是對每臺主機系 同的安全性水平上的可管理能力就越小，隨著安全性的失策和失誤越來越普追，入侵就時有發(fā)
保護網絡的信息和結構。它是設置在可信任的內部網絡和不可信任的外界之間的一道屏障 統(tǒng)進行保護，而是讓所有對系統(tǒng)的訪問通過某一點，并且保護這二點，并盡可能地對外界屏蔽
它可以實施比較廣泛的安全政策來控制信息流，防止不可預料的潛在的人侵破壞。從實現(xiàn)上來看，防火墻實際上是一個獨立的進程或一組緊密聯(lián)系的進程，運行于路由器或
家。防火墻已成為實現(xiàn)網絡安全策略的最有效的工具之一，并被廣泛地應用到Inem 服務器上，控制經過它們的網絡應用服務及傳輸?shù)臄?shù)據(jù)。安全管理、速度是防火墻的三大要
同始經與控
防火增
只 必地辦公
圖7-1基本的防火墻系統(tǒng)模型
tranet的建設上。防火墻作為內部網與外部網之間的一種訪問控制設備，常常安裝在內部網和外部網交界
的點上。 Internet防火墻是路由器、堡全主機、或任何提供網絡安全的設備的組合，是安全策
略的一個部分。安全策略建立了全方位的防御體系來保護機構的信息資源。安全策略應告訴
用戶應有的責任，公司規(guī)定的網絡訪問、服務訪問、本地和遠地的用戶認證、撥入和撥出、磁盤
和數(shù)據(jù)加密、病毒防護措施，以及雇員培訓等。所有可能受到網絡攻擊的地方都必須以同樣安
全級別加以保護。僅設立防火墻系統(tǒng)，而沒有全面的安全策略，那么防火墻就形同虛設。
同那些可能被子網外的主系統(tǒng)用的協(xié)議和服務隔絕。防火墻系統(tǒng)通常位于等級較高的網關 防火墻系統(tǒng)可以是路由器，也可以是個人主機、主系統(tǒng)和一批主系統(tǒng)，用于把網絡或子網
少的主系統(tǒng)或子網提供保護?；蚓W點與 Internet i的連接處，但是防火墻系統(tǒng)也可以位于等級較低的網關，以便為某些數(shù)量較
制經過防火墻的網絡應用程序的通信流量。一般來說，防火墻置于公共網絡(如 Internet)入 防火墻基本上是一個獨立的進程或一組緊密結合的進程。運行于 Router or Server來控
信均符合該單位的安全方針?？谔?。它可以看作是交通警察。它的作用是確保一個單位內的網絡與 Internet之間所有的通
7.1.2防火墻的主要設計特征同
防火墻技術是目前用來實現(xiàn)網絡安全措施的一種主要手段。它主要是用來拒絕未經授權
的用戶訪問，阻止未經授權的用戶存取敏感數(shù)據(jù)，同時允許合法用戶不受妨礙地訪問網絡資
下幾方面問題 源。如果使用得當，可以在很大程度上提高網絡安全性能。因此，在設計防火墻時應該考慮以
首先，明確目的，即你想要如何操作這個系統(tǒng)，只允許什么工作通過。比如某企業(yè)只需要
務；還是允許多種業(yè)務通過防火墻，但要設置相應的監(jiān)測、計量、注冊和稽查等。電子郵件服務，則該企業(yè)將防火墻設置為只允許電子郎件服務通過，而禁止FTP、WwW等服
其次，是想要達到什么級別的監(jiān)測和控制。根據(jù)網絡用戶的實際需要，建立相應的風險級
功能 別，隨之便可形成一個需要監(jiān)測、允許、禁止的清單。再網站制作根據(jù)清單的要求來設置防火墻的各項
分享文章：防火墻基礎知識
地址分享：http://jinyejixie.com/news20/144970.html
成都網站建設公司_創(chuàng)新互聯(lián)，為您提供App設計、域名注冊、網站設計、關鍵詞優(yōu)化、自適應網站、虛擬主機
聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)
猜你還喜歡下面的內容
- 建設網站不可不知的五大原則 2022-03-24
- 【SEO優(yōu)化】網站優(yōu)化中軟文推廣的類型介紹 2022-03-24
- 網站功能測試項目 2022-03-24
- 企業(yè)需要官網建設的時候需要考慮哪些？ 2022-03-24
- 抱怨新站收錄慢，是不是這些方法用了？ 2022-03-24
- 上海網絡建設公司總結以下幾點重要觀點 2022-03-23
- 加強政府網站信息內容建設實施意見 2022-03-23
- 深圳網站如何挖掘長尾關鍵詞？ 2022-03-23
- 百度優(yōu)化中如何看待內容營銷的價值 2022-03-23
- 網站為什么要進行關鍵詞研究 2022-03-24
- 如何利用搜索引擎 2022-03-24
- 新聞動態(tài)基于模塊化的彈性擴展門戶網站架構設計 2022-03-24
- 網站空間預約申請方式 2022-03-24
- 如何讓自己的網站快速被百度收錄? 2022-03-23
- 如何寫出搜尋引擎與客戶都喜歡的文章？ 2022-03-23
- photoshop字體設計之中文字體設計 2022-03-23
- 創(chuàng)新互聯(lián)：全網營銷加快傳統(tǒng)企業(yè)轉型速度 2022-03-23
- 新聞動態(tài)電商網頁界面設計中設計風格與技術的改進 2022-03-23
- Css設計網頁可能會存在的問題 2022-03-23