|
|
|
|
|
|
|
|
防火墙系统设计要求你能够了解并鉴别你的网络的安全域。网络的安全域是指一个网络中的在统一的安全策略下运行的邻近域。无论这些域的交叉点在那里，在这些域的边界肯定有一种潜在的对策略冲突决策机制的需求。这也是防火墙技术有用的地方。
现在，防火墙最常用于一个组织的内部网络和互联网之间。在设置互联网防火墙的时候，你首先必须决定它的基本结构（假设你已经确定了你的防火墙需求和安全策略，并且决定实施它们）。在本文中，“结构”代表防火墙的各个组成部分（软件和硬件）的总和，以及它们之间的连通性和功能分配。有两种防火墙结构，我们称它们为“单层结构”和“双层结构”。
在单层结构中（见图1-1“单层结构”）,一台主机实现所有功能，并且与需要它控制访问的所有网络相连接。这种方法通常适用于对价格敏感或者只有两个网络互联的情况。它的优点在于，那台主机上的防火墙可以监控一切事情。在需要实行的安全策略比较简单，并且接入的网络也不多的情况下，这种结构是十分划算并且容易维护的。它最大的缺点是容易受执行缺陷（Implementation Flaw）以及配置错误的影响——由于这种结构的特性，只要有一个缺陷或者错误，就可以使防火墙失效。
页码：[1] [2] [3] [4] [5] [6] [7] [8] 第1页、共8页 |
|
|
|
|
设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明
Copyriht 2007 - 2008 © 科普之友 All right reserved |
