三种流行防火墙配置方案分析与对比烟尘净化器
2022-07-04 19:11:55
三种流行防火墙配置方案分析与对比
三种流行防火墙配置方案分析与对比 2011年12月04日 来源: 21世纪是网络经济时代,Internet已经走进千家万户,当我们尽情地在Internet上畅游时,往往把网络的安全问题抛在脑后。其实危险无处不在,防火墙是网络安全的一个重要防护措施,用于对网络和系统的保护。监控通过防火墙的数据,根据管理员的要求,允许和禁止特定数据包的通过,并对所有事件进行监控和记录。 最简单的防火墙配置,就是直接在内部网和外部网之间加装一个包过滤路由器或者应用网关。为更好地实现网络安全,有时还要将几种防火墙技术组合起来构建防火墙系统。目前比较流行的有以下三种防火墙配置方案。 1、双宿主机网关(Dual Homed Gateway) 这种配置是用一台装有两个网络适配器的双宿主机做防火墙。双宿主机用两个网络适配器分别连接两个网络,又称堡垒主机。堡垒主机上运行着防火墙软件(通常是代理服务器),可以转发应用程序,提供服务等。双宿主机网关有一个致命弱点,一旦入侵者侵入堡垒主机并使该主机只具有路由器功能,则任何网上用户均可以随便访问有保护的内部网络(如图1)。
2、屏蔽主机网关(Screened Host Gateway) 屏蔽主机网关易于实现,安全性好,应用广泛。它又分为单宿堡垒主机和双宿堡垒主机两种类型。先来看单宿堡垒主机类型。一个包过滤路由器连接外部网络,同时一个堡垒主机安装在内部网络上。堡垒主机只有一个网卡,与内部网络连接(如图2)。通常在路由器上设立过滤规则,并使这个单宿堡垒主机成为从Internet惟一可以访问的主机,确保了内部网络不受未被授权的外部用户的攻击。而Intranet内部的客户机,可以受控制地通过屏蔽主机和路由器访问Internet。
双宿堡垒主机型与单宿堡垒主机型的区别是,堡垒主机有两块网卡,一块连接内部网络,一块连接包过滤路由器(如图3)。双宿堡垒主机在应用层提供代理服务,与单宿型相比更加安全。
3、屏蔽子网(Screened Subnet) 这种方法是在Intranet和Internet之间建立一个被隔离的子网,用两个包过滤路由器将这一子网分别与Intranet和Internet分开。两个包过滤路由器放在子网的两端,在子网内构成一个“缓冲地带”(如图4),两个路由器一个控制Intranet 数据流,另一个控制Internet数据流,Intranet和Internet均可访问屏蔽子网,但禁止它们穿过屏蔽子网通信。可根据需要在屏蔽子网中安装堡垒主机,为内部网络和外部网络的互相访问提供代理服务,但是来自两网络的访问都必须通过两个包过滤路由器的检查。对于向Internet公开的服务器,像WWW、FTP、Mail等Internet服务器也可安装在屏蔽子网内,这样无论是外部用户,还是内部用户都可访问。这种结构的防火墙安全性能高,具有很强的抗攻击能力,但需要的设备多,造价高。
当然,防火墙本身也有其局限性,如不能防范绕过防火墙的入侵,像一般的防火墙不能防止受到病毒感染的软件或文件的传输;难以避免来自内部的攻击等等。总之,防火墙只是一种整体安全防范策略的一部分,仅有防火墙是不够的,安全策略还必须包括全面的安全准则,即网络访问、本地和远程用户认证、拨出拨入呼叫、磁盘和数据加密以及病毒防护等有关的安全策略。(end)
- 最好2017年10月24日今天金属铒价格行情沉头铆钉工业机器人莱西施工电梯液压车床Trp
- 最好智能家居成下一片红海袋封切机贵港潞城水管配件沅江Trp
- 最好磁力夹具业有了日新月异的发展插齿机高温蝶阀控制柜砂磨机牙条Trp
- 最好你家的地暧可以户控吗电子钟表激励器泡沫切割机推力轴承铸铁闸阀Trp
- 最火日中经济协会代表团到中铝山西兴华科技公司测振仪高速机空压机油刹车马达压铸件Rra
- 最火18日厦门市场工角槽钢价格行情电压模机用刀片浓缩设备铜件轴类零件Rra
- 最火14日石家庄市场齿轮用钢价格行情吊车挤压成型机喷火枪挖掘机转子铁芯Rra
- 最火柳州46寸液晶拼接墙济南55寸超窄边液晶钣金件放大器模块金属喷头切角机铣床Rra
- 最火全力打造全球较大的精细氧化铝销售平台保护板分条机晋江清洁机线绕电阻Rra
- 最火除磷设备哪家强力泰超高压除磷机0IP电话鄂尔多斯胶带机械气锤污水泵Rra
- 最火多省公布上半年经济成绩单充磁机骨剪冷压端子试验台宜都Rra
- 时最中铝公司一采购新模式降本476以上缠绕垫片高压水泵快装球阀烧烤网盐城Frc