带你认识防火墙技术（1）

　　 
　　带你认识防火墙技术
　　今天，Inte.net的环境中，君子风度和信任感已经所剩无几了。社会上能找到的所有的凶险，卑鄙和投机，Internet上应有尽有。从Internet诞生之日起，特别是自90年代它向公众开放以来，它已经成为众矢之的。

我们也屡屡听见各种媒体报道有关侵犯网络安全方面的信息。与此同时，许多个人和公司之所以对加入Internet持观望态度，其主要原因就是出于安全的考虑。因此安全问题已成为当今很热门的话题，它直接关系到安全生产和保密工作。

　　网络的安全不仅表现在网络的病毒防治方面，而且还表现在系统抵抗外来非法黑客入侵的能力方面。对于网络病毒，我们可以通过KV300或瑞星杀毒软件来对付，那么对于防范黑客的入侵我们能采取什么样的措施呢？在这样的情况下，网络防火墙技术便应运而生了。那么究竟什么叫防火墙呢？它有什么作用呢？下面就请大家耐心向下看。

　　一、防火墙的基本概念

　　古时候，人们常在寓所之间砌起一道砖墙，一旦火灾发生，它能够防止火势蔓延到别的寓所。现在，如果一个网络接到了Internet上面，它的用户就可以访问外部世界并与之通信。但同时，外部世界也同样可以访问该网络并与之交互。为安全起见，可以在该网络和Internet之间插入一个中介系统，竖起一道安全屏障。这道屏障的作用是阻断来自外部通过网络对本网络的威胁和入侵， 提供扼守本网络的安全和审计的唯一关卡，他的作用与古时候的防火砖墙有类似之处，因此我们把这个屏障就叫做“防火墙”。

　　在电脑中，防火墙是一种装置，它是由软件或硬件设备组合而成，通常处于企业的内部局域网与Internet之间，限制Internet用户对内部网络的访问以及管理内部用户访问外界的权限。换言之，一个防火墙在一个被认为是安全和可信的内部网络和一个被认为是不那么安全和可信的外部网络(通常是Internet)之间提供一个封锁工具。防火墙是一种被动的技术，因为它假设了网络边界的存在，它对内部的非法访问难以有效地控制。因此防火墙只适合于相对独立的网络，例如企业的内部的局域网络等。

　　 二、防火墙的基本准则

　　 （１）过滤不安全服务

　　 基于这个准则，防火墙应封锁所有信息流，然后对希望提供的安全服务逐项开放，对不安全的服务或可能有安全隐患的服务一律扼杀在萌芽之中。这是一种非常有效实用的方法，可以造成一种十分安全的环境，因为只有经过仔细挑选的服务才能允许用户使用。

　　 （２）过滤非法用户和访问特殊站点

　　 基于这个准则，防火墙应先允许所有的用户和站点对内部网络的访问，然后网络管理员按照ＩＰ地址对未授权的用户或不信任的站点进行逐项屏蔽。这种方法构成了一种更为灵活的应用环境，网络管理员可以针对不同的服务面向不同的用户开放，也就是能自由地设置各个用户的不同访问权限。

原文转自：http://www.ltesting.net