【计算机系统和网络安全技术】第九章：防火墙与入侵防御系统

第九章：防火墙与入侵防御系统

1.防火墙的必要性

与Internet的连接性的非常重要的

• 会对机构产生威胁

• 保护局域网的一种有效方式

• 防火墙设置在驻地网和 Internet 之间,以建立二者间的可控

链路

• 防火墙可以是单机系统，也可以是协作完成防火墙功能的两个或者更多系统。

• 纵深防御

• 提供一个能加强安全和审计的遏制点

• 将内部系统和外部网络隔离开来

2.防火墙的特征和访问策略

设计目标：所有从内部到外部的流量都必须通过防火墙，反之亦然。 只有经过授权的网络流量，例如符合本地安全策略定义的流量，防火墙才允许其通过，防火墙本身不能被渗透

防火墙访问策略特征：

指定合适的访问策略是防火墙的规划和实施过程的关键部分。 该策略应由企业的信息安全风险评估和策略部门进行制定。访问策略先是根据一个较为广义的规范来进行制定，即公司需要

IP 地址和协议

• 这种类型的过滤器被滤包器和状态检测防 火墙使用。

• 限制对特定服务的访问。 

应用层协议

• 此类过滤器通 常被应用层网 关所使用且网关主要用于转发和监控特定应用层协议的信息交换

用户身份

• 通常用于那些 需要确认自己 正在使用某种 形式的安全认 证技术的内部用户

网络活动

• 这是基于时间 或请求等注意 事项的访问控 制。例如限定 在工作时间、请求频率或其他行为模式

具备的功能:

• 防火墙定义一个遏制点

• .防火墙提供了监视安全相关事件的场所

• 防火墙可以为多种与安全不相关的Internet 功

能的实现提供一个便利的平台

• 防火墙可以作为IPSec的平台

限制:

• 防火墙不能阻止那些绕开防火墙的攻击。

• 防火墙不能完全防止内部威胁

• 一个安全设置不当的无线局域网有可能允许来自公

司外部的访问

• 笔记本电脑、PDA或便携式存储设备可能在企业网