關(guān)于各類防火墻的介紹(1) |
| 發(fā)布時(shí)間: 2012/7/4 17:09:13 |
|
信息安全,歷來都是計(jì)算機(jī)應(yīng)用中的重點(diǎn)話題。在計(jì)算機(jī)網(wǎng)絡(luò)日益擴(kuò)展與普及的今天,計(jì)算機(jī)信息安全的要求更高了,涉及面也更廣了。 計(jì)算機(jī)信息安全主要研究的是計(jì)算機(jī)病毒的防治和系統(tǒng)的安全。不但要求防治病毒,還要提高系統(tǒng)抵抗外來非法黑客入侵的能力,還要提高對遠(yuǎn)程數(shù)據(jù)傳輸?shù)谋C苄裕苊庠趥鬏斖局性馐芊欠ǜ`取。 在防治網(wǎng)絡(luò)病毒方面,主要防范在下載可執(zhí)行軟件如:*.exe ,*.zip,等文件時(shí),病毒的潛伏與復(fù)制傳播。 對于系統(tǒng)本身安全性,主要考慮服務(wù)器自身穩(wěn)定性、健狀性,增強(qiáng)自身抵抗能力,杜絕一切可能讓黑客入侵的渠道,避免造成對系統(tǒng)的威脅。對重要商業(yè)應(yīng)用,必須加上防火墻和數(shù)據(jù)加密技術(shù)加以保護(hù)。 在數(shù)據(jù)加密方面,更重要的是不斷提高和改進(jìn)數(shù)據(jù)加密技術(shù),使心懷叵測的人在網(wǎng)絡(luò)中難有可乘之機(jī)。 計(jì)算機(jī)信息安全是個(gè)很大的研究范疇,本文主要討論保障網(wǎng)絡(luò)信息安全時(shí),作為防火墻的用戶如何來評測自身的業(yè)務(wù)需求,如何來通過產(chǎn)品的對比選型,選擇合適自己的防火墻產(chǎn)品。 眾所周知,我們目前保護(hù)計(jì)算機(jī)系統(tǒng)信息安全的主要手段,就是部署和應(yīng)用防火墻。可是,我們在使用防火墻時(shí)會遇到許多問題,最具代表性的為以下三個(gè): 其一,防火墻是用硬件防火墻呢,還是用軟件防火墻?這個(gè)對于許多人都是難以確定的。硬、軟件防火墻,各有各的優(yōu)勢,可是誰的優(yōu)勢大一些,作為普通用戶,很難深入了解。 其二,防火墻如何選型?防火墻產(chǎn)品的種類如此之多,而各防火墻廠商的技術(shù)水平參差不齊,到底選誰的?要知道,若是選錯(cuò)了產(chǎn)品,投資回報(bào)低是小事,如果系統(tǒng)因此而受到攻擊,導(dǎo)致重要信息泄密或受損,則用戶的損失就大了。 其三,若是選定了某種軟件防火墻,它和用戶目前的操作系統(tǒng)的兼容性如何,有沒有集成的優(yōu)勢?這也是防火墻用戶常問的問題。 下面列舉一些防火墻的主流產(chǎn)品,從其各自的特點(diǎn)、功能、處理性能及操作復(fù)雜程度等方面進(jìn)行比較,并將實(shí)際使用中遇到的一些問題提出來,供大家借鑒。 1. Cisco PIX Cisco PIX是最具代表性的硬件防火墻,屬狀態(tài)檢測型。由于它采用了自有的實(shí)時(shí)嵌入式操作系統(tǒng),因此減少了黑客利用操作系統(tǒng)BUG攻擊的可能性。就性能而言, Cisco PIX是同類硬件防火墻產(chǎn)品中最好的,對100BaseT可達(dá)線速。因此,對于數(shù)據(jù)流量要求高的場合,如大型的ISP,應(yīng)該是首選。 但是,其優(yōu)勢在軟件防火墻面前便不呈現(xiàn)不明顯了。其致命傷主要有三:其一價(jià)格昂貴,其二升級困難,其三管理煩瑣復(fù)雜。
本文出自:億恩科技【www.allwellnessguide.com】 服務(wù)器租用/服務(wù)器托管中國五強(qiáng)!虛擬主機(jī)域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |
京公網(wǎng)安備41019702002023號