浅谈防火墙技术与网络安全！

新客网 XKER.COM 2006-09-08 来源： 收藏本文

　　对于企业来说，防火墙将保护以下三个主要方面的风险：　

　　A．机密性的风险

　　B．数据完整性的风险

　　C．用性的风险　

　　我们讨论的防火墙主要是部署在网络的边界（Network Perimeter），这个概念主要是指一个本地网络的整个边界，表面看起来，似乎边界的定义很简单，但是随着虚拟专用网络（VPN）的出现，边界这个概念在通过VPN拓展的网络中变的非常模糊了。在这种情况下，我们需要考虑的不仅仅是来自外部网络和内部网络的威胁，也包含了远程VPN客户端的安全。因为远程VPN客户端的安全将直接影响到整个防御体系的安全。　

　　防火墙的主要优点如下：　

　　A．防火墙可以通过执行访问控制策略而保护整个网络的安全，并且可以将通信约束在一个可管理和可靠性高的范围之内。

　　B．防火墙可以用于限制对某些特殊服务的访问。

　　C．防火墙功能单一，不需要在安全性，可用性和功能上做取舍。

　　D．防火墙有审记和报警功能，有足够的日志空间和记录功能，可以延长安全响应的周期。　

　　同样的，防火墙也有许多弱点：　

　　A．不能防御已经授权的访问,以及存在于网络内部系统间的攻击.

　　B．不能防御合法用户恶意的攻击.以及社交攻击等非预期的威胁.

　　C．不能修复脆弱的管理措施和存在问题的安全策略

　　D．不能防御不经过防火墙的攻击和威胁

• ·防止病从口入 打造聪明型卡巴斯基
• ·新版ESET NOD32杀毒套装体验
• ·暴破HTTP验证检测页面口令强度
• ·网管秘籍：选择安全漏洞扫描工具
• ·一站式解决方案：360顽固木马专杀大全
• ·08十大上网必备软件 保你一年高枕无忧
• ·你的密码是否强大 让微软帮你测试便知
• ·暴强！教你1分钟激活卡巴斯基（视频）
• ·在线杀毒保护你 六大在线杀毒网站评测
• ·高手支招 如何发现和防止Sniffer嗅探器
• ·瑞星卡卡:流氓软件已死 我还能杀谁
• ·dummycom木马专杀工具
• ·防盗：用360为游戏帐号保驾护航
• ·“机器狗/AV终结者/8749” 木马专杀工具
• ·捍卫你的系统 防杀机器狗病毒工具导用
• ·PC Tools杀毒软件 大家电脑的安全保护神