防火墙的安全性分析

《防火墙的安全性分析》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、发信人: wwwRainbow (毛毛牛), 信区: Security        标  题:  防火墙的安全性分析 发信站: BBS 水木清华站 (Mon Jan 10 17:35:47 2000)                      防火墙的安全性分析                                            信息科学中心 ：段紫辉  （19980011 ）       近年来, 网络犯罪的递增、大量黑客网站的诞生，促使人们思考网络的安全性问 题。各种网络安全工具也跟着在市场上被炒得火热。其中最受人注目的当属网络安全工 具中最早成熟，也是最早产品化的

2、网络防火墙产品了。目前防火墙产品已经进入战国时 代，在全球至少有千种以上的防火墙，那么防火墙到底是一种什么东西？它有那些技术 指标？我们应该怎样选择一个合适的防火墙呢？本文试图就这些问题对防火墙进行探讨 。 一． 防火墙是什么?     所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实 际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许 你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大 限度地阻止网络中的黑客来访问你的网络，防止他们更改、拷贝、毁坏你的重要信息。  二．防火墙的安全技术分析     防火

3、墙对网络的安全起到了一定的保护作用，但并非万无一失。通过对防火墙的基 本原理和实现方式进行分析和研究，我对防火墙的安全性有如下几点认识。 1．正确选用、合理配置防火墙非常不容易 防火墙作为网络安全的一种防护手段，有多种实现方式。建立合理的防护系统，配置有 效的防火墙应遵循这样四个基本步骤： a发信人: wwwRainbow (毛毛牛), 信区: Security        标  题:  防火墙的安全性分析 发信站: BBS 水木清华站 (Mon Jan 10 17:35:47 2000)                      防火墙的安全性分析                   

4、                         信息科学中心 ：段紫辉  （19980011 ）       近年来, 网络犯罪的递增、大量黑客网站的诞生，促使人们思考网络的安全性问 题。各种网络安全工具也跟着在市场上被炒得火热。其中最受人注目的当属网络安全工 具中最早成熟，也是最早产品化的网络防火墙产品了。目前防火墙产品已经进入战国时 代，在全球至少有千种以上的防火墙，那么防火墙到底是一种什么东西？它有那些技术 指标？我们应该怎样选择一个合适的防火墙呢？本文试图就这些问题对防火墙进行探讨 。 一． 防火墙是什么?     所谓“防火墙”，是指一种将内部网和公众访问网(如Internet

5、)分开的方法，它实 际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许 你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大 限度地阻止网络中的黑客来访问你的网络，防止他们更改、拷贝、毁坏你的重要信息。  二．防火墙的安全技术分析     防火墙对网络的安全起到了一定的保护作用，但并非万无一失。通过对防火墙的基 本原理和实现方式进行分析和研究，我对防火墙的安全性有如下几点认识。 1．正确选用、合理配置防火墙非常不容易 防火墙作为网络安全的一种防护手段，有多种实现方式。建立合理的防护系统，配置有 效的防火墙应遵循这样四个基本步骤： a. 风险

6、分析； b. 需求分析； c. 确立安全政策； d. 选择准确的防护手段，并使之与安全政策保持一致。      然而，多数防火墙的设立没有或很少进行充分的风险分析和需求分析，而只是根据 不很完备的安全政策选择了一种似乎能“满足”需要的防火墙，这样的防火墙能否“防 火”还是个问题。 2．需要正确评估防火墙的失效状态     评价防火墙性能如何及能否起到安全防护作用，不仅要看它工作是否正常，能否阻 挡或捕捉到恶意攻击和非法访问的蛛丝马纪，而且要看到一旦防火墙被攻破，它的状态 如何? 按级别来分，它应有这样四种状态：a.未受伤害能够继续正常工作；b.关闭并重 新启动，同时恢复到正常工作状态；c.

7、关闭并禁止所有的数据通行；d.关闭并允许所有 的数据通行。     前两种状态比较理想，而第四种最不安全。但是许多防火墙由于没有条件进行失效 状态测试和验证，无法确定其失效状态等级，因此网络必然存在安全隐患。3.防火墙必 须进行动态维护     防火墙安装和投入使用后，并非万事大吉。要想充分发挥它的安全防护作用，必须 对它进行跟踪和维护，要与商家保持密切的联系，时刻注视商家的动态。因为商家一旦 发现其产品存在安全漏洞，就