资源描述：
《防火墙各功能模块的应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、技·术篇防火墙专辑防大墙各功能模块的应用何军最近几年,防火墙产品及应用发展非常迅速各安全厂动态网络地址转换旧丫又称隐藏网络地址转换、口尸。丁商之间的竞争开始由产品竞争向提供整体解决方案及服务的端地址转换等技术有两个竞争转变,并且防火墙产品和技术,品牌产品和市特点一是实现丁后隐藏了内部网络真正的地址隐已经成熟场需求基本形成。而这里我只想谈谈防火墙各功能模块的应藏了受保护网络的内部拓扑结构在一定程度上提高网络的“‘’用特征。安全性使黑客无法直接攻击内部网络二是
2、丁常用、于私有地址域与公用地址域的转换以解决工作模式应用特征地址医乏问题目前防火墙的工作模式针对用户常见的网络拓扑结构及让内部网络使用保留地址这对那些地址不足的用户非常,实际需求主要有两种一种是路由模式另一种是桥接模有益能有效地利用地址资源。式当然还有一种是这两种方式的混合使用,也称为混合模在国内包括国外网络地址转换丁似乎已经成式这种混合模式仍然是以两种工作模式为基础的。了防火墙的”标配,绝大多数防火墙都加入了该功能差异防火墙系统采用路由工作模式需要对用户现有的网络就在选择实现的类型多少不同,以
3、及支持的协议和服务种类,即需要更改用户对外提供服务的服务器不同。国内主要的几个防火墙厂商能全部实现结构作一些调整丁功能支持,、。甲地址以及网关,这多种通信协议包括尸、尸、丁尸、等和多种丁尸及其他服务器的样,防火墙系统可提供其不同网段间的路由功能对于用户服务。来说这样可免去其他设备如路由器、有路由功能的交换、基于时间的访问控制应用特征机作路由的需要。基于时间的访问控制在技术上实现起来并不难,目前国防火墙系统的网桥模式提供下尸尸的第二层交换通常内许多主流产
4、品都能够实现按照时间来控制用户的访问,只采,是实现细节上有些差别。用透明桥接所以不需要用户更改任何设置完全保持现有些时间段是按照星期进行轮回有的网络拓扑结构。时间精确到小时、分钟有些时间段既可以按照星期进行轮利用网桥模式用户不必更改现有网络的任何设置这回也可以是指定的日期时间精确到小时、分钟。显而易。样可减少用户的配置工作量防火墙系统的只是用于管理见后一种为管理员更好地提供了灵活而严密的控制手段。之用没有其他用途。防火墙系统的安全过滤检查是通过设基于时间的访问控制管理员可根据单位和个人的工作、置相应的规则来实现的如允
5、许外网访问及四印时间设置网络服务的开放时间从而限制网络的开放程度服务的相应服务端,、,口以达到提供网页的浏览信件的收发降低网络风险及运行费用实现更安全的管理目标对用户。等服务由于内部私有网络是通过代理丫服务器访问外来说这是很重要的。因此在未来防火墙产业的发展中,该,面同样设置相应的规则允许丫服务器访问外部网络及项功能有可能成为标配功能。其他服务。、流量控制应用特征、功能应用特征防火墙的流量控制可以分为基于地址的控制和基于用丁网络地址转换技术是一种将一个地址域映射户的控制
6、。基于地址的控制是对通过防火墙各个网络接口到另一个地址域的技术从而为终端主机提供透明路由。的流量进行控制基于用户的控制是通过用户登录来控制每,丁技术有多种它们包括静态网络地址转换丁个用户的流量从而防止某些应用或用户占用过多的网络资拍月机安全孙搏扮鬓歇豫薰·防火墙专辑技术篇源造成资源的不正常消耗特别是对实现保证关键接口及部分都进行可靠管理。重要用户的连接提供了有效的技术手段。通过流量控制可有与防病毒实现联动,效地管理和分配网络资源防止网络阻塞保证网络的正常病毒对网络系统造成了』构建可靠
7、的巨大的破坏和威胁。运行同时也减轻了防火墙的负荷网络防毒体系是网络安全的必要保障。防火墙处于内外网络。、流量统计是流量控制的基础一般防火墙通过地址用信息流的必经之地,在网关一级就对病毒进行查杀成为网、、、户服务时间协议等等进行统计并可以与管理界面实络防病毒系统的重要一环。,现挂接实时或者以统计报表的形式输出结果从而也非常目前等国外防火墙可以与病毒防治软件进。容易实现流量计费行联动通过提供定义异步接口,将数据包转发到装载、、流量控制是统计基于用户或基于护的时流量日流量周了网关病毒防护软件的服务器上
8、进行检查。而国内厂商做流量以及月流量并对网络流量加以控制管理但网络流量的的不多。分布并不是一成不变的为提供网络的利用率更先进的流与日志处理实现联动量控制技术应运而生即带宽管理技术也就是防火墙能够防火墙与日志处理之间的联动。比较有代表性的是。对不同的网络访问占用的带宽进行统一分配可以针对具体。
