|
防火墙技术
防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，越来越多地应用于专用网络与公用网络的互联环境之中，尤以Internet网络为最甚。Internet的迅猛发展，使得防火墙产品在短短的几年内异军突起，很快形成了一个产业：1995年，刚刚面市的防火墙产品市场量还不到1万套，到1996年底，就猛增到10万套，据国际权威商业调查机构的预测，防火墙市场将以173％的复合增长率增长，到2000年将达150万套，市场营业额将从1995年的1.6亿美元上升到2000年的9.8亿美元。
防火墙技术综述
因特网防火墙是这样的(一组)系统，它能增强机构内部网络的安全性，因特网防火墙用于加强网络间的访问控制，防止外部用户非法使用内部网的资源，保护内部网络的设备不被破坏，防止内部网络的敏感数据被窃取。防火墙系统决定了哪些内部服务可以被外界访问；外界的哪些人可以访问内部的哪些可以访问的服务，以及哪些外部服务可以被内部人员访问。要使一个防火墙有效，所有来自和去往因特网的信息都必须经过防火墙，接受防火墙的检查。防火墙必须只允许授权的数据通过，并且防火墙本身也必须能够免于渗透。防火墙系统一旦被攻击者突破或迂回，就不能提供任何保护了。
从总体上看，防火墙应具有以下五大基本功能：
①过滤进出网络的数据包；
②管理进出网络的访问行为；
③封堵某些禁止的访问行为；
④记录通过防火墙的信息内容和活动；
⑤对网络攻击进行检测和告警。
防火墙是一种综合性的技术，涉及到计算机网络技术。密码技术、安全技术、软件技术、安全协议、网络标准化组织(ISO)的安全规范以及安全操作系统等多方面。作为一种解决网络之间访问控制的有效方法，国际上在这方面的研究很多。
在国外，近几年防火墙发展迅速，产品众多，而且更新换代快，并不断有新的信息安全技术和软件技术等被应用在防火墙的开发上。国外技术虽然相对领先(比如包过滤、代理服务器、VPN、状态监测、加密技术、身份认证等)，但总的来讲，此方面的技术并不十分成熟完善，标准也不健全，实用效果并不十分理想。从1991年6月ANS公司的第一个防火墙产品ANS Interlock Service防火墙上市以来，到目前为止，世界上至少有几十家公司和研究所在从事防火墙技术的研究和产品开发。几乎所有的网络厂商也都开始了防火墙产品的开发或者OEM别的防火墙厂商的防火墙产品，如Sun Microsystems公司的Sunscreen，Check Point公司的Firewall-1，Milkway公司的Black Hole等。
国内也已经开始了这方面的研究，北京邮电大学信息安全中心研制成功了国内首套PC机防火墙系统。此外，还有北京天融信公司的网络防火墙系统——talentit防火墙、深圳桑达公司的具有包过滤防火墙功能的SED-O8路由器、北京大学青鸟的内部网保密网关防火墙、电子部3O所的SS-R型安全路由器、东北大学软件中心的具有信息过滤功能的NetEye防火墙、信息产业部数据所的SJW04防火墙及Proxy98等也都先后开发成功。
防火墙最基本的构件既不是软件又不是硬件，而是构造防火墙的人的思想。最初的防火墙只是一种概念而不是一种产品，是构造者脑海中的一种想法，即谁和什么能被允许访问本网络。“谁”和“什么”极大地影响了如何对网络数据设计路由。从这个一以上讲，构造一个好的防火墙需要直觉、创造和逻辑的共同作用，一个好的防火墙系统应具有以下五方面的特性：
·所有在内部网络和外部网络之间传输的数据都必须通过防火墙；
·只有被授权的合法数据，即防火墙系统中安全策略允许的 数据，可以通过防火墙；
·防火墙本身不受各种攻击的影响；
·使用目前新的信息安全技术，比如现代密码技术、一次口令系统、智能卡等；
·人机界面良好，用户配置使用方便，易管理。系统管理员可以方便地对防火墙进行设置，对Internet的访问者、被访问者、访问协议以及访问方式进行控制。
防火墙作为内部网与外部网之间的一种访问控制设备，常常安装在内部网和外部网交界的点上，因特网防火墙不仅仅是路由器、堡垒主机、或任何提供网络安全的设备的组合，它更是安全策略的一部分。安全策略建立了全方位的防御体系来保护机构的信息资源；安全策略应告诉用户应有的责任，公司规定的网络访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施，以及雇员培训等。所有能受到网络攻击的地方都必须以同样安全级别加以保护。仅设立防火墙系统，而没有全面的安全策略，那么防火墙就形同虚设。
共4页: 上一页 1 [2] [3] [4] 下一页
|
