分享到:

网络防火墙技术浅析

互联网的资源共享与开放模式,带领人们走人了一个崭新的时代。但是,随着计算机网络技术的飞速发展,在开放的同时,网络安全问题也日益突出。网络信息对于企业在日趋激烈的市场竞争中能否取胜非常关键,但是不法黑客对网络的攻击,对企业网络与企业经济信息安全构成重大威胁;因此,网络安全问题正在引起国家信息界乃至社会公众的注意和重视。 网络的安全不仅表现在网络的病毒防治方面,而且还表现在系统抵抗外来非法黑客入侵的能力方面。对于网络病毒,可以通过Kill2000,KV3000,等杀毒软件来对付,那么对于防范黑客人侵,采取的主要措施是安装网络防火墙。1 防火墙的概念与作用‘-] 防火墙是指设置在不同网络(如可信任的企业内部网和不可信任的公共网)或网络安全域之间的一系列部件的组合,是一道设置在本地网络与外界网络之间的防御系统。防火墙是一种非常有效的网络安全模型。在Internet上,通过它来隔离风险区域(即Internet或有一定风险的网络)与安全区域...  (本文共4页) 阅读全文>>

《企业导报》2011年11期
企业导报

计算机网络防火墙技术浅析

一、计算机网络防火墙的概念防火墙的本义原是指古代人们房屋之间修建的那道墙,这道墙可以防止火灾发生的时候蔓延到别的房屋。而计算机网络防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合,是在被保护网络和外部网络之间的一道屏障。在逻辑上,计算机网络防火墙是一个分离器,一个限制器,也是一个分析器,它有效地监控了内部网络和互联网之间的任何活动,保证了内部网络的安全。它对网络之间传输的数据包依照一定的安全策略进行检查,以决定通信是否被允许,对外屏蔽内部网络的信息、结构和运行状况,并提供单一的安全和审计的安装控制点,从而达到保护内部网络的信息不被外部非授权用户访问和过滤不良信息的目的。二、防火墙的功能(1)入侵检测功能。主要包括反端口扫描、检测拒绝服务攻击、检测缓冲区溢出攻击、检测CGI/IIS服务器入侵、检测木马及其网络蠕虫攻击等多项功能。(2)强化网络安全策略。防火墙能够实现集中安全管理,可...  (本文共1页) 阅读全文>>

《光盘技术》2009年06期
光盘技术

网络防火墙安全技术浅析

1防火墙概述网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备。目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关(代理服务器)以及电路层网关、屏蔽主机防火墙、双宿主机等类型。虽然防火墙是目前保护网络免遭黑客袭击的有效手段,但也有明显不足:无法防范通过防火墙以外的其它途径的攻击,不能防止来自内部变节者和不经心的用户们带来的威胁,也不能完全防止传送已感染病毒的软件或文件,以及无法防范数据驱动型的攻击。防火墙处于5层网络安全体系中的最底层,属于网络层安全技术范畴。虽然从理论上看,防火墙处于网络安全的最底层,负责网络间的安全认证与传输,但随着网络安全技术的整体发展和网络应用的不断变化,现代防火墙技术已经逐步走向网络层之外的其他安全层次,不仅要完成传统防火墙的过滤任务,同时还能为各种网络应用提供相应的安全服务。另外还有多种防火墙...  (本文共1页) 阅读全文>>

《电脑编程技巧与维护》2015年09期
电脑编程技巧与维护

计算机网络防火墙技术浅析

内部网两个安全域之间通信流的唯一通道Internet1引言随着社会的发展,网络的普及,计算机技术和网络技术深入到社会各个领域,政治、经济、军事、生活等各方面都搬上了互联网,网络安全问题也日益突出。就拿生活这一方面来说,比如电子邮箱,各种各样的聊天工具(腾讯QQ,微信等)、网上电子银行、支付宝、余额宝等用户信息都需要用“安全”来维护,现在的网络安全已经不仅仅局限于个人头像信息,个人IP地址泄露,以及系统盘秘密文件的信息泄露问题了,已经与个人利益直接挂钩了。目前来自网络的威胁种类也越来越多,比如分布式拒绝服务攻击,此种攻击利用的是TCP协议的三次握手原理,充分利用了网络协议的缺陷。又如计算机病毒,计算机病毒具有非常强大的自我复制能力,能在瞬间变出成千上万个不同种类的病毒,而这些病毒小到可能搞恶作剧,吓唬人,像女鬼病毒,大到可以破坏数据,像米氏病毒,可以破坏硬盘的前17个扇区,导致破坏的数据无法恢复。又如木马可以偷窥银行帐号和密码,可...  (本文共2页) 阅读全文>>

《中国数据通信》2003年02期
中国数据通信

企业网络防火墙的选型与研究

1引言随着Internet的迅速延伸和企业信息化的快速发展,越来越多的企业逐步加强了对外的信息交流,以进一步提高生产管理的效率。利用公共网络资源是大多数企业对外网络通信的连接方式,而公共网络是不可信的和不安全的,不可避免地会受到外来网络的黑客攻击,严重干扰企业正常的生产管理活动。在此背景下,华中电力集团委托武汉大学电子信息学院进行了题为“华中电力信息网络安全管理及实时数据传输问题研究”的项目研发工作,其中首要任务是选择什么样的防火墙产品作为企业的网络防火墙,以及如何基于企业网络防火墙展开研究工作,文中就企业网络防火墙的选型和研究加以阐述。2企业网络防火墙的选型企业网络结构一般可分为3层:现场控制层、过程管理层和生产管理层(如图1所示)。现场控制层和过程管理层直接负责完成现场生产设备的自动化控制和工艺流程的优化配置,生产管理层处于企业网络的顶层,负责整个企业的生产调度和管理以及与外部的联系,这三层网络结构形成企业的内部网络。企业网...  (本文共5页) 阅读全文>>

《电脑爱好者》2003年19期
电脑爱好者

电脑0nline守护天使——网络安全防火墙

是什么保护了我和mm?—防火墙知识篇 其实保护我和m安全的不是别人,正是一种名为网络防火墙的东东.它就是我们的守护天使,至于它有什么功能.大家和我一起往下看。 守护天使的生辰八字—什么是防火墙? 从古代开始,人们为了防止火灾造成的严重损失.一些重要房间的墙面会采用特殊防火材料我们称其为“防火墙“。网络世界中的防火墙一词便是来源于此。说的简单些,防火墙就是在不安全的区域和相对安全的区域之间树立起的一道屏障。网络防火墙就是在内部网络和外部网络或是个人电脑与互联网之间树立起的一道屏障。从大体上说.防火墙可分为硬件防火墙和软件防火墙两种。其中,软件防火墙又可分为病毒防火墙和网络防火墙。 高级夭使划联妇艳卜一硬件防火墙&软件防必音 守护天使有高级(硬件防火墙),低级(软件防火墙)之分它们有着本质的区别,能力不同.收取的保护费(售价)也不同.高级守护天使一般多用于多人守护(企业用户)而低级天使多用于单独保护(家庭个人用户)。 (一)我和mm...  (本文共7页) 阅读全文>>

《通讯世界》2017年20期
通讯世界

数据中心网络防火墙常见部署方式分析

1引言随着电子政务、企业信息化建设的发展,政企数据中心建设逐步兴起。数据中心网络中大都承载着政企单位各种重要业务系统,而防火墙作为其中必备且安全重要性最高的设备如何部署对数据中心网络建设有着重要的影响。2数据中心网络防火墙常见部署方式简介数据中心网络防火墙常见部署方式主要有三种类型:(1)将防火墙直接部署在数据中心园区网络的出口;(2)将防火墙旁挂于数据中心网络的出口核心交换机;(3)将防火墙部署在需要防护的业务系统之前。3数据中心网络防火墙常见部署方式分析第一种部署类型主要是应用于对安全性要求很高、对外提供各种业务服务系统的数据中心网络中。这种类型将防火墙直接部署在数据中心园区网络的出口位置,希望防火墙自身具有较强的识别攻击及抗衡外部网络攻击的能力,并通过防火墙实现对外部进入内部所有业务系统的访问均能进行分级别、分区域的安全隔离及有效的访问控制,还有希望能有较大数量的保持会话数,从而实现为整个园区网络对外建设一道有效防控屏障。...  (本文共1页) 阅读全文>>