防火墻作用是什么
防火墻作用是什么呢?你有沒有去發(fā)現(xiàn)過!下面由學習啦小編給你做出詳細的防火墻作用介紹!希望對你有幫助!
防火墻作用介紹一:
的英文全稱是“Virtual Private Network”,翻譯過來就是“虛擬專用網(wǎng)絡(luò)”。顧名思義,虛擬專用網(wǎng)絡(luò)我們可以把它理解成是虛擬出來的企業(yè)內(nèi)部專線。它可以通過特殊的加密的通訊協(xié)議在連接在Internet上的位于不同地方的兩個或多個企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路,就好比是架設(shè)了一條專線一樣,但是它并不需要真正的去鋪設(shè)光纜之類的物理線路。這就好比去電信局申請專線,但是不用給鋪設(shè)線路的費用,也不用購買路由器等硬件設(shè)備。技術(shù)原是路由器具有的重要技術(shù)之一,目前在交換機,防火墻設(shè)備或WINDOWS2000等軟件里也都支持功能,一句話,的核心就是在利用公共網(wǎng)絡(luò)建立虛擬私有網(wǎng)。
針對不同的用戶要求,有三種解決方案:遠程訪問虛擬網(wǎng)(Access )、企業(yè)內(nèi)部虛擬網(wǎng)(Intranet )和企業(yè)擴展虛擬網(wǎng)(Extranet ),這三種類型的分別與傳統(tǒng)的遠程訪問網(wǎng)絡(luò)、企業(yè)內(nèi)部的Intranet以及企業(yè)網(wǎng)和相關(guān)合作伙伴的企業(yè)網(wǎng)所構(gòu)成的Extranet(外部擴展)相對應。
網(wǎng)關(guān)是實現(xiàn)局域網(wǎng)(LAN)到局域網(wǎng)連接的設(shè)備。從字面上我們就能夠知道它可以實現(xiàn)兩大功能:和網(wǎng)關(guān)。廣義上講,支持(虛擬專用網(wǎng))的路由器和防火墻等設(shè)備都可以算作網(wǎng)關(guān)。目前常見的網(wǎng)關(guān)產(chǎn)品可以包括單純的網(wǎng)關(guān)、路由器、防火墻、服務器等產(chǎn)品。
典型的網(wǎng)關(guān)產(chǎn)品應該具有以下性能:
它應集成包過濾防火墻和應用代理防火墻的功能。
企業(yè)級產(chǎn)品是從防火墻產(chǎn)品發(fā)展而來,防火墻的功能特性己經(jīng)成為它的基本功能集中的一部分。如果是一個獨立的產(chǎn)品,與防火墻的協(xié)同工作會遇到很多難以解決的問題,有可能不同廠家的防火墻和不能協(xié)同工作,防火墻的安全策略無法制定(這是由于把IP數(shù)據(jù)包加密封裝的緣故)或者帶來性能的損失,如防火墻無法使用NAT功能等等。而如果采用功能整合的產(chǎn)品,則上述問題不存在或很容易解決。
應有一個開放的架構(gòu)。
部署在企業(yè)接入因特網(wǎng)的路由器之后,或者它本身就具有路由器的功能,因此,它己經(jīng)成為保護企業(yè)內(nèi)部資產(chǎn)安全最重要的門戶。阻止黑客入侵、檢查病毒、身份認證與權(quán)限檢查等很多安全功能需要完成或在同與相關(guān)產(chǎn)品協(xié)同完成。因此,必須按照一個開放的標準,提供與第三方安全產(chǎn)品協(xié)同工作的能力。
有完善的認證管理。
一個系統(tǒng)應支持標準的認證方式,如RADIUS(Remote
Authentication Dial In User Service,遠程認證撥號用戶服務)認證、基于PKI(Public Key Infrastructure,公鑰基礎(chǔ)設(shè)施)的證書認證以及逐漸興起的生物識別技術(shù)等等。對于一個大規(guī)模的系統(tǒng),PKI/KMI的密鑰管理中心,提供實體(人員、設(shè)備、應用)信息的LDAP目錄服務及采用標準的強認證技術(shù)(令牌、IC卡)是一個系統(tǒng)成功實施和正常運行必不可少的條件。
應提供第三方產(chǎn)品的接口。
當用戶部署了客戶到LAN的方案時,產(chǎn)品應提供標準的特性或公開的API(應用程序編程接口),可以從公司數(shù)據(jù)庫中直接輸入用戶信息。否則,對于一個有數(shù)千甚至上萬的SOHO人員和移動辦公人員的企業(yè)來說,單獨地創(chuàng)建和管理用戶的權(quán)限是不可想像的。
網(wǎng)關(guān)應擁有IP過濾語言,并可以根據(jù)數(shù)據(jù)包的性質(zhì)進行包過濾。
數(shù)據(jù)包的性質(zhì)有目標和源IP地址、協(xié)議類型、源和目的TCP/UDP端口、TCP包的ACK位、出棧和入棧網(wǎng)絡(luò)接口等。
防火墻作用介紹二:
很象一條直達高速公路,比如從北京到廣州會路經(jīng)多條國道,如果虛擬認為北京到廣州是一條直線,路上不經(jīng)過也不會停在各個路口,這就是的概念了。當然,在網(wǎng)絡(luò)上沒有那么簡單,眾所周知,一個數(shù)據(jù)包從源ip到目的ip要經(jīng)過很多交換機路由器的中轉(zhuǎn),其中的數(shù)據(jù)都是公開的,任何人只要通過截取相應數(shù)據(jù)就可以知道其內(nèi)容,而最重要的作用就是在源ip和目的ip之間建立一個加密的直通路,雖然這條路是虛擬的,數(shù)據(jù)包仍然可以被輕易截獲,但由于這些數(shù)據(jù)包是加密的,如果無法破解就無法知曉其中內(nèi)容。
的一個重要用途就是讓使用者可以穿透公司的內(nèi)部防火墻,能夠無障礙地訪問公司內(nèi)網(wǎng),比如銷售人員出差在外,需要讀取公司內(nèi)部文件,但由于防火墻和公司內(nèi)部網(wǎng)絡(luò)地址限制直接訪問是不行的,這時可以建立連接實現(xiàn)。在一些大規(guī)模擁有很多分支機構(gòu)的公司中經(jīng)常使用把分布在世界各地的內(nèi)部網(wǎng)統(tǒng)一連接成一個公司總內(nèi)網(wǎng)。
的實現(xiàn)有各種方法,代價各有不同,但除了一些簡單應用外,大規(guī)模部署實施網(wǎng)絡(luò)是一個投資巨大的工程。
防火墻作用介紹三:
它應集成包過濾防火墻和應用代理防火墻的功能。
企業(yè)級產(chǎn)品是從防火墻產(chǎn)品發(fā)展而來,防火墻的功能特性己經(jīng)成為它的基本功能集中的一部分。如果是一個獨立的產(chǎn)品,與防火墻的協(xié)同工作會遇到很多難以解決的問題,有可能不同廠家的防火墻和不能協(xié)同工作,防火墻的安全策略無法制定(這是由于把IP數(shù)據(jù)包加密封裝的緣故)或者帶來性能的損失,如防火墻無法使用NAT功能等等。而如果采用功能整合的產(chǎn)品,則上述問題不存在或很容易解決。
應有一個開放的架構(gòu)。
部署在企業(yè)接入因特網(wǎng)的路由器之后,或者它本身就具有路由器的功能,因此,它己經(jīng)成為保護企業(yè)內(nèi)部資產(chǎn)安全最重要的門戶。阻止黑客入侵、檢查病毒、身份認證與權(quán)限檢查等很多安全功能需要完成或在同與相關(guān)產(chǎn)品協(xié)同完成。因此,必須按照一個開放的標準,提供與第三方安全產(chǎn)品協(xié)同工作的能力。
有完善的認證管理。
一個系統(tǒng)應支持標準的認證方式,如RADIUS(Remote
Authentication Dial In User Service,遠程認證撥號用戶服務)認證、基于PKI(Public Key Infrastructure,公鑰基礎(chǔ)設(shè)施)的證書認證以及逐漸興起的生物識別技術(shù)等等。對于一個大規(guī)模的系統(tǒng),PKI/KMI的密鑰管理中心,提供實體(人員、設(shè)備、應用)信息的LDAP目錄服務及采用標準的強認證技術(shù)(令牌、IC卡)是一個系統(tǒng)成功實施和正常運行必不可少的條件。
應提供第三方產(chǎn)品的接口。
當用戶部署了客戶到LAN的方案時,產(chǎn)品應提供標準的特性或公開的API(應用程序編程接口),可以從公司數(shù)據(jù)庫中直接輸入用戶信息。否則,對于一個有數(shù)千甚至上萬的SOHO人員和移動辦公人員的企業(yè)來說,單獨地創(chuàng)建和管理用戶的權(quán)限是不可想像的。
網(wǎng)關(guān)應擁有IP過濾語言,并可以根據(jù)數(shù)據(jù)包的性質(zhì)進行包過濾。
數(shù)據(jù)包的性質(zhì)有目標和源IP地址、協(xié)議類型、源和目的TCP/UDP端口、TCP包的ACK位、出棧和入棧網(wǎng)絡(luò)接口等。
看了“防火墻作用是什么 ”文章的還看了:
1.華為防火墻怎么樣