關(guān)于各類防火墻的介紹(1)

　　信息安全，歷來都是計(jì)算機(jī)應(yīng)用中的重點(diǎn)話題。在計(jì)算機(jī)網(wǎng)絡(luò)日益擴(kuò)展與普及的今天，計(jì)算機(jī)信息安全的要求更高了，涉及面也更廣了。

　　計(jì)算機(jī)信息安全主要研究的是計(jì)算機(jī)病毒的防治和系統(tǒng)的安全。不但要求防治病毒，還要提高系統(tǒng)抵抗外來非法黑客入侵的能力，還要提高對遠(yuǎn)程數(shù)據(jù)傳輸?shù)谋Ｃ苄裕�避免在傳輸途中遭受非法竊取。

　　在防治網(wǎng)絡(luò)病毒方面，主要防范在下載可執(zhí)行軟件如：*.exe ,*.zip,等文件時(shí),病毒的潛伏與復(fù)制傳播。

　　對于系統(tǒng)本身安全性，主要考慮服務(wù)器自身穩(wěn)定性、健狀性，增強(qiáng)自身抵抗能力，杜絕一切可能讓黑客入侵的渠道，避免造成對系統(tǒng)的威脅。對重要商業(yè)應(yīng)用，必須加上防火墻和數(shù)據(jù)加密技術(shù)加以保護(hù)。

　　在數(shù)據(jù)加密方面，更重要的是不斷提高和改進(jìn)數(shù)據(jù)加密技術(shù)，使心懷叵測的人在網(wǎng)絡(luò)中難有可乘之機(jī)。

　　計(jì)算機(jī)信息安全是個(gè)很大的研究范疇，本文主要討論保障網(wǎng)絡(luò)信息安全時(shí)，作為防火墻的用戶如何來評測自身的業(yè)務(wù)需求，如何來通過產(chǎn)品的對比選型，選擇合適自己的防火墻產(chǎn)品。

　　眾所周知，我們目前保護(hù)計(jì)算機(jī)系統(tǒng)信息安全的主要手段，就是部署和應(yīng)用防火墻。可是，我們在使用防火墻時(shí)會遇到許多問題，最具代表性的為以下三個(gè)：

　　其一，防火墻是用硬件防火墻呢，還是用軟件防火墻？這個(gè)對于許多人都是難以確定的。硬、軟件防火墻，各有各的優(yōu)勢，可是誰的優(yōu)勢大一些，作為普通用戶，很難深入了解。

　　其二，防火墻如何選型？防火墻產(chǎn)品的種類如此之多，而各防火墻廠商的技術(shù)水平參差不齊，到底選誰的？要知道，若是選錯(cuò)了產(chǎn)品，投資回報(bào)低是小事，如果系統(tǒng)因此而受到攻擊，導(dǎo)致重要信息泄密或受損，則用戶的損失就大了。

　　其三，若是選定了某種軟件防火墻，它和用戶目前的操作系統(tǒng)的兼容性如何，有沒有集成的優(yōu)勢？這也是防火墻用戶常問的問題。

　　下面列舉一些防火墻的主流產(chǎn)品，從其各自的特點(diǎn)、功能、處理性能及操作復(fù)雜程度等方面進(jìn)行比較，并將實(shí)際使用中遇到的一些問題提出來，供大家借鑒。

　　1. Cisco PIX

　　Cisco PIX是最具代表性的硬件防火墻，屬狀態(tài)檢測型。由于它采用了自有的實(shí)時(shí)嵌入式操作系統(tǒng)，因此減少了黑客利用操作系統(tǒng)BUG攻擊的可能性。就性能而言， Cisco PIX是同類硬件防火墻產(chǎn)品中最好的，對100BaseT可達(dá)線速。因此，對于數(shù)據(jù)流量要求高的場合，如大型的ISP，應(yīng)該是首選。

　　但是，其優(yōu)勢在軟件防火墻面前便不呈現(xiàn)不明顯了。其致命傷主要有三：其一價(jià)格昂貴，其二升級困難，其三管理煩瑣復(fù)雜。

億恩科技地址(ADD)：鄭州市黃河路129號天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯(lián)系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]