防火墙技术的应用防火墙技术

防火墙的作用？

防火墙的具体作用: 的发展给企业带来了革命性的改革和开放，企业正努力通过利用它来提高市场反应速度和办事效率，以便更具竞争力。

企业通过，可以从异地取回重要数据，同时又要面对开放带来的数据安全的新挑战和新危险：即客户、销售商、移动用户、异地员工和内部员工的安全访问；以及保护企业的机密信息不受黑客和工业间谍的入侵。

因此企业必须加注安全的“战壕”，而这些“战壕”又要在哪里修建呢? 基于体系应用有两大部分：和。

是借助的技术和设备在上面构造出企业3W网，可放入企业全部信息；而是在电子商务、互相合作的需求下，用间的通道，可获得其它体系中部分信息。

因此按照一个企业的安 全体系可知防火墙战壕须在以下位置上位置： ①保证对主机和应用安全访问； ②保证多种客户机和服务器的安全性； ③保护关键部门不受到来自内部的攻击、外部的攻击、为通过与远程访问的雇员、客户、供应商 提供安全通道。

同时防火墙的安全性还要来自其良好的技术性能。

一般防火墙具备以下特点： ①广泛的服务支持，通过将动态的、应用层的过滤能力和认证相结合，可实现WWW浏览器、HTTP服务器、 FTP等； ②对私有数据的加密支持，保证通过进行虚拟私人网络和商务活动不受损坏； ③客户端认证只允许指定的用户访问内部网络或选择服务，是企业本地网与分支机构、商业伙伴和移动用户间安全通信的附加部分； ④反欺骗，欺骗是从外部获取网络访问权的常用手段，它使数据包好似来自网络内部。

Firewall-1能监视这样的数据包并能扔掉它们；C/S 模式和跨平台支持，能使运行在一平台的管理模块控制运行在另一平台的监视模块。

Solstice Firewall-1 特点还有取消了监视期间数据拷贝和正文转换操作，仅产生可忽略的网络等待时间，因而获得极大的以太网速度；并能容易扩展到几千个用户，而对网络性能影响极小。

防火墙技术

防火墙是位于内部网或Web站点与之间的一个路由器或一台计算机又称为堡垒主机，其目的如同一个安全门。

为门内的部门提供安全，控制那些可被允许出入该受保护环境的人或物。

就像工作在门前的安全卫士，控制并检查站点的访问者。

典型的防火墙建立在一个服务器／主机机器上，亦称“堡垒”，是一个多边协议路由器，这个堡垒有两个网络联接：一边与内部网相联，另一边与相联。

它的主要作用除了防止未经授权的来自或对的访问外，还包括为安全管理提供详细的系统活动的记录。

在有的配置中，这个堡垒主机经常作为一个公共Web服务器或一个FTP或E-mail服务器使用。

通过在防火墙上运行的专问HTTP服务器，可使用“代理”服务器，以访问防火墙的另一边的Web服务器。