邊界防火墻怎么樣
邊界防火墻怎么樣
我們常說的邊界防火墻是怎么樣的呢?你有去了解過嗎?下面由學(xué)習(xí)啦小編給你做出詳細(xì)的邊界防火墻介紹!希望對你有幫助!
邊界防火墻簡介一
防止網(wǎng)絡(luò)入侵，消息文件泄露，保護(hù)內(nèi)網(wǎng)安全，家用一般是軟件性的。他會檢查出入網(wǎng)絡(luò)的鏈接，保護(hù)一些端口，他有一套判斷規(guī)則
符合的就放行，不符合的就丟棄，防止計算機(jī)接收到非法包，例如可以防止木馬把電腦中的東西泄露出去。
但有的是可以穿墻的，他會起一個和合法程序相同的名字來糊弄人。對于內(nèi)部控制的話，墻應(yīng)該是阻擋不了的。墻是保護(hù)電腦的第一道屏障。
邊界防火墻簡介二
網(wǎng)絡(luò)的安全不僅表現(xiàn)在網(wǎng)絡(luò)的病毒防治方面，而且還表現(xiàn)在系統(tǒng)抵抗外來非法黑客入侵的能力方面。對于網(wǎng)絡(luò)病毒，我們可以通過KV300或瑞星殺毒軟件來對付，那么對于防范黑客的入侵我們能采取什么樣的措施呢?在這樣的情況下，網(wǎng)絡(luò)防火墻技術(shù)便應(yīng)運(yùn)而生了。
一、防火墻的基本概念 古時候，人們常在寓所之間砌起一道磚墻，一旦火災(zāi)發(fā)生，它能夠防止火勢蔓延到別的寓所?，F(xiàn)在，如果一個網(wǎng)絡(luò)接到了Internet上面，它的用戶就可以訪問外部世界并與之通信。但同時，外部世界也同樣可以訪問該網(wǎng)絡(luò)并與之交互。為安全起見，可以在該網(wǎng)絡(luò)和Internet之間插入一個中介系統(tǒng)，豎起一道安全屏障。這道屏障的作用是阻斷來自外部通過網(wǎng)絡(luò)對本網(wǎng)絡(luò)的威脅和入侵， 提供扼守本網(wǎng)絡(luò)的安全和審計的唯一關(guān)卡，它的作用與古時候的防火磚墻有類似之處，因此我們把這個屏障就叫做“防火墻”。
在電腦中，防火墻是一種裝置，它是由軟件或硬件設(shè)備組合而成，通常處于企業(yè)的內(nèi)部局域網(wǎng)與Internet之間，限制Internet用戶對內(nèi)部網(wǎng)絡(luò)的訪問以及管理內(nèi)部用戶訪問外界的權(quán)限。換言之，防火墻是一個位于被認(rèn)為是安全和可信的內(nèi)部網(wǎng)絡(luò)與一個被認(rèn)為是不那么安全和可信的外部網(wǎng)絡(luò)(通常是Internet)之間的一個封鎖工具。防火墻是一種被動的技術(shù)，因為它假設(shè)了網(wǎng)絡(luò)邊界的存在，它對內(nèi)部的非法訪問難以有效地控制。因此防火墻只適合于相對獨(dú)立的網(wǎng)絡(luò)，例如企業(yè)內(nèi)部的局域網(wǎng)絡(luò)等。
二、防火墻的基本準(zhǔn)則 1.過濾不安全服務(wù) 基于這個準(zhǔn)則，防火墻應(yīng)封鎖所有信息流，然后對希望提供的安全服務(wù)逐項開放，對不安全的服務(wù)或可能有安全隱患的服務(wù)一律扼殺在萌芽之中。
這是一種非常有效實用的方法，可以造成一種十分安全的環(huán)境，因為只有經(jīng)過仔細(xì)挑選的服務(wù)才能允許用戶使用。 2.過濾非法用戶和訪問特殊站點(diǎn) 基于這個準(zhǔn)則，防火墻應(yīng)先允許所有的用戶和站點(diǎn)對內(nèi)部網(wǎng)絡(luò)的訪問，然后網(wǎng)絡(luò)管理員按照IP地址對未授權(quán)的用戶或不信任的站點(diǎn)進(jìn)行逐項屏蔽。這種方法構(gòu)成了一種更為靈活的應(yīng)用環(huán)境，網(wǎng)絡(luò)管理員可以針對不同的服務(wù)面向不同的用戶開放，也就是能自由地設(shè)置各個用戶的不同訪問權(quán)限。 三、防火墻的基本措施 防火墻安全功能的實現(xiàn)主要采用兩種措施。
1.代理服務(wù)器(適用于撥號上網(wǎng)) 這種方式是內(nèi)部網(wǎng)絡(luò)與Internet不直接通訊，內(nèi)部網(wǎng)絡(luò)計算機(jī)用戶與代理服務(wù)器采用一種通訊方式，即提供內(nèi)部網(wǎng)絡(luò)協(xié)議(NetBIOS、TCP/IP)，代理服務(wù)器與Internet之間的通信采取的是標(biāo)準(zhǔn)TCP/IP網(wǎng)絡(luò)通信協(xié)議，防火墻內(nèi)外的計算機(jī)的通信是通過代理服務(wù)器來中轉(zhuǎn)實現(xiàn)的，結(jié)構(gòu)如下所示: 內(nèi)部網(wǎng)絡(luò)→代理服務(wù)器→Internet 這樣便成功地實現(xiàn)了防火墻內(nèi)外計算機(jī)系統(tǒng)的隔離，由于代理服務(wù)器兩端采用的是不同的協(xié)議標(biāo)準(zhǔn)，所以能夠有效地阻止外界直接非法入侵。 代理服務(wù)器通常由性能好、處理速度快、容量大的計算機(jī)來充當(dāng)，在功能上是作為內(nèi)部網(wǎng)絡(luò)與Internet的連接者，它對于內(nèi)部網(wǎng)絡(luò)來說像一臺真正的服務(wù)器一樣，而對于互聯(lián)網(wǎng)上的服務(wù)器來說，它又是一臺客戶機(jī)。當(dāng)代理服務(wù)器接受到用戶的請求以后，會檢查用戶請求的站點(diǎn)是否符合設(shè)定要求，如果允許用戶訪問該站點(diǎn)的話，代理服務(wù)器就會和那個站點(diǎn)連接，以取回所需信息再轉(zhuǎn)發(fā)給用戶。
另外，代理服務(wù)器還能提供更為安全的選項，例如它可以實施較強(qiáng)的數(shù)據(jù)流的監(jiān)控、過濾、記錄和報告功能，還可以提供極好的訪問控制、登錄能力以及地址轉(zhuǎn)換能力。但是這種防火墻措施，在內(nèi)部網(wǎng)絡(luò)終端機(jī)很多的情況下，效率必然會受到影響，代理服務(wù)器負(fù)擔(dān)很重，并且許多訪問Internet的客戶軟件在內(nèi)部網(wǎng)絡(luò)計算機(jī)中無法正常訪問Internet。
2.路由器和過濾器 這種結(jié)構(gòu)由路由器和過濾器共同完成對外界計算機(jī)訪問內(nèi)部網(wǎng)絡(luò)的限制，也可以指定或限制內(nèi)部網(wǎng)絡(luò)訪問Internet。路由器只對過濾器上的特定端口上的數(shù)據(jù)通訊加以路由，過濾器的主要功能就是在網(wǎng)絡(luò)層中對數(shù)據(jù)包實施有選擇的通過，依照IP(Internet Protocol)包信息為基礎(chǔ)，根據(jù)IP源地址、IP目標(biāo)地址、封裝協(xié)議端口號，確定它是否允許該數(shù)據(jù)包通過。這種防火墻措施最大的優(yōu)點(diǎn)就是它對于用戶來說是透明的，也就是說不須用戶輸入賬號和密碼來登錄，因此速度比代理服務(wù)器快，且不容易出現(xiàn)瓶頸現(xiàn)象。然而其缺點(diǎn)也是很明顯的，就是沒有用戶的使用記錄，這樣我們就不能從訪問記錄中發(fā)現(xiàn)非法入侵的攻擊記錄。
邊界防火墻簡介三
我們平時接觸的防火墻是主要是對OSI三層及以下的防護(hù)，而應(yīng)用層防火墻顧名思義可以對7層進(jìn)行一個防護(hù)。傳統(tǒng)的防火墻一般是靜態(tài)的，針對特定的端口，特定的地址設(shè)定策略。而應(yīng)用層防火墻，你可以把它理解為動態(tài)的，是基于應(yīng)用層協(xié)議的檢測和阻斷，其原理應(yīng)該是對網(wǎng)絡(luò)中的流量進(jìn)行抓包，將流量提取出來進(jìn)行協(xié)議還原，模式匹配等等技術(shù)。功能接近于和IPS(入侵保護(hù)系統(tǒng))。
應(yīng)用層網(wǎng)關(guān)(Application level gateway)，也叫做應(yīng)用層防火墻或應(yīng)用層代理防火墻，通常用于描述第三代防火墻。當(dāng)一個用戶在這個可信賴的網(wǎng)絡(luò)希望連接到在不被信賴的網(wǎng)絡(luò)的服務(wù)例如因特網(wǎng)，這個應(yīng)用專注于在防火墻上的代理服務(wù)器。這個代理服務(wù)器有效地偽裝成在因特網(wǎng)上的真實服務(wù)器。它評估請求和決定允許或拒絕基于一系列被個人網(wǎng)絡(luò)服務(wù)管理規(guī)則的請求。
應(yīng)用層防火墻
在現(xiàn)代的計算環(huán)境中，應(yīng)用層防火墻日益顯示出其可以減少攻擊面的強(qiáng)大威力。
最初的網(wǎng)絡(luò)安全不過是使用支持訪問列表的路由器來擔(dān)任。對簡單的網(wǎng)絡(luò)而言，僅使用訪問控制列表和一些基本的過濾功能來管理一個網(wǎng)絡(luò)對于未授權(quán)的用戶而言已經(jīng)足夠。因為路由器位于每個網(wǎng)絡(luò)的中心，而且這些設(shè)備還被用于轉(zhuǎn)發(fā)與廣域網(wǎng)的通信。
但路由器僅能工作在網(wǎng)絡(luò)層，其過濾方式多少年來并沒有根本性的變化。制造路由器的公司也為增強(qiáng)安全性在這一層上也是下足了工夫。更明確地講，所有的安全措施只不過存在于路由器所在的網(wǎng)絡(luò)層而已。
第三代防火墻稱為應(yīng)用層防火墻或代理服務(wù)器防火墻，這種防火墻在兩種方向上都有“代理服務(wù)器”的能力，這樣它就可以保護(hù)主體和客體，防止其直接聯(lián)系。代理服務(wù)器可以在其中進(jìn)行協(xié)調(diào)，這樣它就可以過濾和管理訪問，也可以管理主體和客體發(fā)出和接收的內(nèi)容。這種方法可以通過以各種方式集成到現(xiàn)有目錄而實現(xiàn)，如用戶和用戶組訪問的LDAP。
應(yīng)用層防火墻還能夠仿效暴露在互聯(lián)網(wǎng)上的服務(wù)器，因此正在訪問的用戶就可以擁有一種更加快速而安全的連接體驗。事實上，在用戶訪問公開的服務(wù)器時，他所訪問的其實是第七層防火墻所開放的端口，其請求得以解析，并通過防火墻的規(guī)則庫進(jìn)行處理。一旦此請求通過了規(guī)則庫的檢查并與不同的規(guī)則相匹配，就會被傳遞給服務(wù)器。這種連接在是超高速緩存中完成的，因此可以極大地改善性能和連接的安全性。
而在OSI模型中，第五層是會話層，第七層是應(yīng)用層。應(yīng)用層之上的層為第八層，它在典型情況下就是保存用戶和策略的層次。
看了“ 邊界防火墻怎么樣”文章的還看了：