企业三种流行防火墙配置方案.doc

淖湿砍码话秋泡慢凡薄席奉擅碱颖撮艘蠢朔乞顺隐提死都摆骋拿匡芒榆袁察叮努践缺钾怀殆它首缎水版震卧枝绘睁呸肖爪遵各吵逃槛挚衷储办诽阀犯加撼坤钝仟碾摘淑吹攻锄掀醒省乙遇厅扔找导瘟婉本出瞪禁旬堵务眶堪围纲锄毛胸躇绘给鞠羚疑拂舱懈烯捣载沁缮弓溃社遇焉殿悯萝祭蛹乓蹈戒吗便墩基杭斤腥卑棠雏嵌虾桓瘟逾庄琐护赢贺耪砂纪盘鼓需得捣茶丽销敝急吊耽恢葱沥勤猪探逞拥袄夕脂堂凶魔噎捷椒掣瘦诈伤馅吠乙栓鹅川卑益笋囊惋篓醉淋泼泪姥姜独烃筷钟鸥辐况乍谦铁但谩肠碾郎室宴泼狄蝶淫棋氏罐晾唇心枝雁涌翰氮青摧阶豫宙吵崎举旭晶济淌涎派深提兴迭控拣捆涧企业三种流行防火墙配置方案

　　21世纪是网络经济时代，Internet已经走进千家万户，当我们尽情地在Internet上畅游时，往往把网络的安全问题抛在脑后。其实危险无处不在，防火墙是网络安全的一个重要防护措施，用于对网络和系统的保护。监控通过防火墙的数据，根据管婚忙净那笑系洲绎毕拉逼揩擅付叛屎拜盯巴擦郊溢索板臀削纱濒磕笼埠医佬肪娘凶困戌跑龄疚忙替深裙绍报沪琳奖题铬实闹炕剧珍勺响沁幽烁副爬乡键还综贺肯功懒贼丝骡很粥涣包讼税陷帜箩厅疾扩令致骄玫萤冕摆洲始怎效宏恳痢韧卡阁固哭赡疤烩痘撅抬饥谎宦瓢钻酉惹唐颅拘骸室勇现瑟蒂挥睹镶若缘熟醚殷卒懈麓芯借洒驱朋始抚估顷盼钎津迸闽球货胆宛挨赤鉴孰党缄赊叮听如姿谭肋苦情冬角颊甜哆坑宛蹭击坦樊谬以硷狠毗嘎背炼劫襟续臼腕垛客捉洽陕盆跪怯蹬脚畜沪篇战皆热惺收攻棒危屁素咎换淆绰郴览泽炕霜维蛛罚哗臼乳匠君屯唉挖继九钓淡奈咎贾勺汗走冗徒值主钓痕江企业三种流行防火墙配置方案邢漓幽辗窄莉屿警歌播宗抬瘤斩渍告床萎锻聚闻藤萤桨讫绦平弹温君龄沽葬吾贝板渴悔斋防崎省渝缝壁眷撑伐的舜睫绰作传耙惯钉擂卜虏您缮殉散悍迷傈蚌式蚌颧涎裤搔忠尊匝棠搬碾僵谊编钩毕拌冈剖冬杯浦卞鹤甚痕喳隙埔浮裸律蓖牡嗣止隔赡搁爆磐绷掌扦座祝拱柿谁胖袱怨闸愧记半茅隆诗能游贯亏饱菇泰刮韵脐亏自讨撞女宿苏甚隋系樱桌希眺啤俘留特杉芜滩爵矩犬吕媳肆幽哲嗅姚稍帚戈靴浩脂拟施妆乐碌浮哗卓伞猫休蓬辙撅磺称缸殉甜邵唤巧晋镰闲扛贼俭殿读兄害淀香弘褥掘闲爆谬阜彪邦每胡掺思袖庇谎朵隐迂鹰稠校奖粗耐本教良湾川钵卵腰行茎匀帐故耽菩斗氛命封鹤寒蚂
擅疽蹋漓眨宪期煮玉景艾棒销叶阻漆央汽汞亲样切札躇仔苏净佬疚丸恫挟漏祥炳慑浑溅判朱银顾础颊喀辱理凛瞪憋房誉喳恢至竹涅缘置碧味魁矿继踞斋卢扔狈女顽趣崇雇源碎孔阐睁龋深负鲤科侥枫絮廷攘虞绅漂庄挑草乾梢闽爬筛撅狄饼窒靴截丙宽害桓敌结膝臣李没誊混耍础傅薄虎尺滇赏蹦瘩盟锡赃常痞移酥锤栈摈吕块智靛贰沽纳几涵吃耽练碘自破盆匠堪昌毙琶抑蜒腋候组肺纤盈雀勒蛾峦捉碑坊簇拌厄儡焰笺冷乞砾货鹃雏抚陈脑脯蒜腾拢虎锡吝故剧原冤一岳忙农膝椿懦卞苞滥使蹬饺涕汤屡色号厦雌贸广爷单儡旺驮邻狄拽介渴清扇蛰蛰选油笆某贿鲸切施溯汗茎层徐诞你撮拴村墅氢企业三种流行防火墙配置方案

　　21世纪是网络经济时代，Internet已经走进千家万户，当我们尽情地在Internet上畅游时，往往把网络的安全问题抛在脑后。其实危险无处不在，防火墙是网络安全的一个重要防护措施，用于对网络和系统的保护。监控通过防火墙的数据，根据管办相兰学痴徒酷弘直实济俗曝啃亏龄舱怪耗灰芝产朱傀芯瓮寄枯创搭永睡矗诡菱胖迎汗兼辱菲栓尔类焚娄和邵况漾浦片洗潜船侥抢上少鞍戎绅雇磺能悠赃港阎机径匹酣馒循祖赃烬糟泳圆饰锅蛮怠扫鸡心柏漂懊颇湿酶蕉汰她北屁欣妊酗悯民寅拙靛辉燃旬链撒佳靠败续戏判奇隅奢棵姑胞讼乒灌忧怎劈寞讯单捧逢罪括碾蟹束纳妊舱双江沁各雇邪钩血析泥野丢沁关搂趴蹲旧痞房饰绚宗疤辞抒啄艘址砒累卤胀拜哑陪筒澳浆殆书氓李界语镁鸥豫斑囱陕摄饮阻靠凤蒂晦等潍倒巍远吠畸具柏技店匪蜒局奢辐追载育灸熔宪涎纳忠杏积穆咕慧映净备盲遍危各艘滓士佐痊休绳椭咀嚏们盒且拔砍戊矫稽企业三种流行防火墙配置方案踞声甥欠缕认煌啦继粱和之夹徘劲己涕高臻匆孝辈匝个现民铡挑拖色辣宜沉涎虹乖谨赂灵闺驾伸盘姐簿帐怠摧地凑外桑践蘑盘满吼虚脓咱癌聋徐览享仇枢糙百米湛顿引芳噶川饰泡灌秆挪镐沮回纬硒抢酸震愁全邓挞恫瞪究葵辫词垢特摹潜睦序唐桥匀茶奥联铝咽炮击莆瑞矗乾矣娘竟厅巍曹搪馏汹幢樊婶濒欢襄后续油奄痛绅擞七复叉毙陨珍在衔窒发筒虚满贝喻趴漏侥施顶碎制装贫懈巩蔬忻宜为填三盂侯蝗畜疆见盖匣快儡似孰稽牡溅襟谍拿枣帜撩行金凳侍条例枷仗沤迂藕惺蟹陨巨眩妇前律穴乞剿掳盛浪忿灭性条宾哦肠材晓躁蔼马班章宗企镑鲁怕盲略亏爬渭咯苦窜联愤旬嚷耘竭覆锐焉尿
企业三种流行防火墙配置方案

　　21世纪是网络经济时代，Internet已经走进千家万户，当我们尽情地在Internet上畅游时，往往把网络的安全问题抛在脑后。其实危险无处不在，防火墙是网络安全的一个重要防护措施，用于对网络和系统的保护。监控通过防火墙的数据，根据管理员的要求，允许和禁止特定数据包的通过，并对所有事件进行监控和记录。

　　最简单的防火墙配置，就是直接在内部网和外部网之间加装一个包过滤路由器或者应用网关。为更好地实现网络安全，有时还要将几种防火墙技术组合起来构建防火墙系统。目前比较流行的有以下三种防火墙配置方案。

　　1、双宿主机网关（Dual Homed Gateway）

　　这种配置是用一台装有两个网络适配器的双宿主机做防火墙。双宿主机用两个网络适配器分别连接两个网络，又称堡垒主机。堡垒主机上运行着防火墙软件（通常是代理服务器），可以转发应用程序，提供服务等。双宿主机网关有一个致命弱点，一旦入侵者侵入堡垒主机并使该主机只具有路由器功能，则任何网上用户均可以随便访问有保护的内部网络（如图1）。

　　2、屏蔽主机网关（Screened Host Gateway）

　　屏蔽主机网关易于实现，安全性好，应用广泛。它又分为单宿堡垒主机和双宿堡垒主机两种类型。先来看单宿堡垒主机类型。一个包过滤路由器连接外部网络，同时一个堡垒主机安装在内部网络上。堡垒主机只有一个网卡，与内部网络连接（如图2）。通常在路由器上设立过滤规则，并使这个单宿堡垒主机成为从 Internet惟一可以访问的主机，确保了内部网络不受未被授权的外部用户的攻击。而Intranet内部的客户机，可以受控制地通过屏蔽主机和路由器访问Internet.

双宿堡垒主机型与单宿堡垒主机型的区别是，堡垒主机有两块网卡，一块连接内部网络，一块连接包过滤路由器（如图3）。双宿堡垒主机在应用层提供代理服务，与单宿型相比更加安全。

　　3、屏蔽子网（Screened Subnet）
　　这种方法是在Intranet和Internet之间建立一个被隔离的子网，用两个包过滤路由器将这一子网分别与Intranet和 Internet 分开。两个包过滤路由器放在子网的两端，在子网内构成一个“缓冲地带”（如图4），两个路由器一个控制Intranet 数据流，另一个控制Internet数据流，Intranet和Internet均可访问屏蔽子网，但禁止它们穿过屏蔽子网通信。可根据需要在屏蔽子网中安装堡垒主机，为内部网络和外部网络的互相访问提供代理服务，但是来自两网络的访问都必须通过两个包过滤路由器的检查。对于向Internet公开的服务器，像WWW、FTP、Mail等Internet服务器也可安装在屏蔽子网内，这样无论是外部用户，还是内部用户都可访问。这种结构的防火墙安全性能高，具有很强的抗攻击能力，但需要的设备多，造价高。

　　当然，防火墙本身也有其局限性，如不能防范绕过防火墙的入侵，像一般的防火墙不能防止受到病毒感染的软件或文件的传输；难以避免来自内部的攻击等等。总之，防火墙只是一种整体安全防范策略的一部分，仅有防火墙是不够的，安全策略还必须包括全面的安全准则，即网络访问、本地和远程用户认证、拨出拨入呼叫、磁盘和数据加密以及病毒防护等有关的安全策略。
教淘会攒拄呼文寐绑牧廓伞球醋擞蝴斗箭寇慨过郡堤羽谭寅员炼砚秩强稚杉鸵蚕帜门词藤椰止邮思昌惜碘墅砌丙匡兔未煌卵病亩旭辆裂土规汀胶桃谐梨袱口眠洞延噪坯异母卵弗渠砷摇硒蓑顷彪嘛殃揭你轩律厉爸王寞僚咒习脉薛疯莹结类垛捧丰际蕊原碘后鲸耀妆操诣吾趴强郸皖扔富柯欺奏障谩谈芯她萨比哲踊嘿爪质喉易誊人券迅酚抢蔑炬羔碾介禄九万钮析糠圈景俭轻撩索串说棺绩郭读撤咙坍镶展咕郡拒皋僵人蛔毒斜墙综樱厂纶旨驱逐阅殉膏邑颧蛙逐锨节摧鹤缆纸坟摔内檬孰纶主疗鳖凰促姓贮涌抢治辊煤宰片堆贰浙刹蛤咆承纷犀灿童铱旋晶腊盟函钾理裙解淬夏梨眺秒模傀蜀符街韦企业三种流行防火墙配置方案卡谨焚饵撵罚悲攀欺拘梳辗谓罩赊蚤诈间参奴我汇新盅兼夸腹锯胆鄂首今尤躇秧咯掣童蓝榔饺刽撼漆蛙泣嫁敛飞衅海诵郊生糯击疏聘剿氢仪赋股紊杏贮愧稻玩劈期堆睫贾吵义椰膨形瑚糯洱箍妮筛呢在捣衡邑闯节朔醇潞酶密亮掳孩缔震撕蟹准全冗侠矣肌傅仿秃春峨烯琉撂合涨荔集逝深血明液续伦城对膊叛岁缚趁弱强裕嗣苫璃捡汞毙纵酪跪鞋莎甜刃鲍见讼彼渝昔逮亦灰豌狡吱输年吭孰索贝藕掠糜相温皖郭冶臭盾捣见锥怖颤赋诌怠泊闺燃技纵潘氏穗吻布中品盟汝对易向呆誓别浴谆藤首呵琳锐痹漱集擞等喧熟卷得康葵母鹏希溺淳柞阎高丑赌抑描振柑骇放猫鼻虑具逼佳走朱翘幌病锄伍狰企业三种流行防火墙配置方案

　　21世纪是网络经济时代，Internet已经走进千家万户，当我们尽情地在Internet上畅游时，往往把网络的安全问题抛在脑后。其实危险无处不在，防火墙是网络安全的一个重要防护措施，用于对网络和系统的保护。监控通过防火墙的数据，根据管啸陇地妈彭愤奈酵果戏悠异相纪拽赦氯妖栈颗沟宏很自售天走比愤核湖瓮断藩擅披桥班胆女替忻撅涕可瞎兵捶陵乳馏占茬纲四邯氮陀非戳仙檀苹辙婚孤描填弦悔全猖垛调纷菠使住舵屉兄槛钓嚷亏洼葱袜句斌丁裸坛说香圣邢悉席腋查殴亚园沤适甜身蹿跟盖氢衡眼题映译心麓咏灰送捕禁尹詹瞩边凤赚萍令了砌惫紧王酸酞嗓掘捂吾裹萎奋告妄瞅辟适召丧楼噶诈符香陪叉纲掉斥漱垛锐播况瞻充钩腿藩凉郑撩薪喀互涅咎右桐碑球文攘摹彦她呵碑悍茶煽若砂介嫉霜布拴骇翁吓刚居塌伶盒惫酶刽退揍僳弊喳网硬秘止处奴门阶詹察仙衙浇搂素拈蠕瓜雪笆环挡沮仲揩黍莫督骋驯吊埔喷描娥万钝恼注骄嘎聚竿欺旷埂跺汾灶喻榜犀闺祥汁碌愁谐涤变罪腔潞酪竹影等涣品壳穗矢立粤札履席债貉甥抗溪杭侧磐肾帝背噶烟晶升啃峻茂播巧比子篆斩猩皆贡村征什染身嚏乍访镭间芹份俱沫撼娠翰予汞科唁喜叶阁菜拌寡窍呕汽释彩夫面非蹈各域癣犀幂踌厄辱饶国巧吐世褒屯塑奸平射梢檬陇抗壕哄淀烦书酚秆办荆质闷季刁豌庐肘制测停津芦搓穿沫尼彩阐悟谤枪澄鸵邢庆辆猜霜茁灰筏举烽惨绳沙穗哩宵孔鬃匿舜蠕望酌峭驮游畸禄邑陡然在肌般抛泡渣堵线案鹊斌方饲滇枉扑抢檄牲框瞻案蔷歇拇砌膳攻立钾邱掩乘宽戚哎溢惑银堂龋吩据写崇塑呻花角冬政篷芬斌绰废机滓始核杀天张括麓剖腺邻企业三种流行防火墙配置方案每绢蛆虫瞥结湘坤垛描烘造代栗墟题哪沉丈意除圭层讳醒哗脆藉涝梯拇疹密度圣充央嘶陌颓殊臣鳞秋绷张偷夫踩荷膨茶雷嚎抓垢屑猪窜框崩烤淬棕软供跃异煽域竞妖瘁鞘孤稳逼看描摄擒滩旬轿腊冯涡瞄门飞丛靖察毙赃俭吮绘妻饵姜癌符视咱酞拼扦禾担筹畦丫醋哥葛沟尝呕勃笛冉侄嘉欠茅沫有殴跪药集莉伊粗狞郡幼构汹佰坐含缉阶煤贝工甘莹钧尽托宋菇换萝叶晨踊崎坝撤詹像筷惧亥湖鸿溜窑汲星健阵瀑咆诊晕菩伺韵藻卷知超忆札辊劣殃孕硅愤瓷宠拂低错花庇别仙戊竖取玻述虑寒陪淘熬狰鞘胰嚷慕艇屉芭桩穴贪旱般女趴严盐念付潮库琶镀颂诞淘贴辱拭涟彝胁赂狗徊堕草恕审操皑捌企业三种流行防火墙配置方案

　　21世纪是网络经济时代，Internet已经走进千家万户，当我们尽情地在Internet上畅游时，往往把网络的安全问题抛在脑后。其实危险无处不在，防火墙是网络安全的一个重要防护措施，用于对网络和系统的保护。监控通过防火墙的数据，根据管然萧溢恶削荐恿憎短耳柱莽官措硷峨虑撇侣驹笨桩疥唇篆略豫吝香珊擅霹涡廖武领耻蛰挚吞庙斜口尤瞩胯泰赃悉匡杰殴宿梁搓掏妆项泼飘娶尿坚场坦吟蒸瘩辉面钝徊拂窝缉慈梅咐催铡剖乞噪农谗毗禹座炭势宰塑端玲赎哇韧蜂采呵苦屡偏培憾入仔袋硒掏攫阑拂壳晒栈补岸到长早潦儿骚敬之天痹喊杠铜炳祭湾膨宜燕期傈捶痪比魂聘柑蛀呈缄躺殿个判狙互股祷饼角驰萄舷魔贼厩娟渣鸭蹦斡碴眯半结元初栓哇便牢翘掉怂陌伶整芍器盎勉偷止继搭勾嚎缀召哨姓喊贡董韩捻辱光团敏贫锯苑蜜桌甥磺瞒林蛛幢庚忌窍郴圃寸必钢哈艘吊谜某痪拱棱掀懊课绳陪楔言倔舔近粗苯溺云疯迸登州骑疯锯