| 第1章 绪 论 1.1 项目背景 随着计算机技术的迅速发展，网络应用已经在全球得以推广，人类已经进入了网络时代。电子邮件、远程教育、远程医疗、电子商务等，使人类充分享受到了计算机及其网络带来的无穷乐趣，体验到了高科技的无穷魅力。网络已经成为人们日常生活中不可缺少的一部分，并在国民经济中发挥着日益重要的作用。然而，网络安全也同时成为人们日益关注且必须解决的问题。 网络上的黑客、商业间谍出于各种目的，对人们在网络上所传输的信息表示出了极大的兴趣。这些信息在没有被加密的情况下传输，是很容易被“窃听”的。这些信息如果是重要的、有价值的，就可能对用户造成无法挽回的损失。 几乎所有的用户都知道计算机病毒，也了解病毒的危害。曾经遭遇过计算机病毒的用户可能如今想起还心有余悸。病毒是可怕的，他会干扰人们的工作、破坏资料、甚至会造成计算机系统的瘫痪。不要说绝大多数非专业的企业网站，就边专业的著名网站，如Yahoo！、eBay等著名网站都曾经被黑客用原始的DoS攻击方法攻陷过，软件系统巨人——微软公司的网站也难逃“黑”运。在这样一个大环境下，网络安全问题凝了人们的注意力，大大小小的企业纷纷为自己的内部网络“筑墙”，防病毒与防黑客成为确保企业信息系统安全的基本手段。这里所说的“墙”在相当大程度上指的就是“防火墙”。 防火墙的本义是指古代构筑和使用木制结构房屋的时侯，为防止火灾的发生和蔓延，人们将坚固的石块堆砌在房屋周围作为屏障，这种防护构筑物就被称之为“防火墙”。 网络防火墙是借鉴了古代真正用于防火的防火墙的喻义，它指的是隔离在本地网络与外界网络之间的一道防御系统（如图1-1）。防火可以使企业内部网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络。 图1-1：防火墙用于隔离Internet和内部网络 1.2 概述 1.2.1 防火墙的特性 1.内部网络和外部网络之间的所有网络数据六都必须经过防火墙 2.只用符合安全策略的数据流才能通过防火墙 3.防火墙自身应具有非常强的抗击免疫力 1.2.2 防火墙的分类和发展 防火墙技术虽然出现了许多，但总体来讲可分为“包过滤型”和“应用代理型”两大类。前者以以色列的Checkpoint防火墙和Cisco公司的PIX防火墙为代表，后者以美国NAI公司的Gauntlet防火墙为代表。 1.包过滤(Packet filtering)型 包过滤方式是一种通用、廉价和有效的安全手段。之所以通用， ...... |
- 上一篇：IP网络FTP服务性能监测工具的设计
- 下一篇：[网络技术] 校园网络设计与管理
查看评论
已有0位网友发表了看法