朱俊

湖南常德职业技术学院现代教育技术中心 湖南 415000

0 前言

防火墙位于内部网络与外部网络之间，通过预先设置好的安全策略，对进入内部网络的数据包进行逐个排查过滤，滤掉入侵攻击行为。而入侵检测系统则设置在内部网络的边界上，时刻监视内部网络状态，一旦发现网络中有非法操作或攻击行为，及时的发送信息给防火墙，防火墙接受安全报警之后，立即采取阻断接应措施，阻止当前的攻击，并根据报警的相关内容及时调整安全策略，以防类似入侵事件再一次发生，这样保护了内部网络。

综合上述讨论，防火墙系统与入侵检测系统各有优势和不足之处。防火墙是一种被动防御手段，只能过滤入侵攻击行为，由于本身的缺陷，有些入侵行为绕过防火墙系统进入内部网络，此时防火墙将失去作用，同时，防火墙无法发现黑客的攻击行为。因此，仅仅依靠防火墙系统来维护网络信息安全是远远不够的；而入侵检测系统是一种动态网络安全防御措施，假设把内部网络看作是一个小区，那么入侵检测系统就像小区内的保安，时刻对网络进行监测而不影响网络性能。因此，只有将防火墙系统与入侵检测系统两者相结合，协同工作，相互补充，充分发挥各自的优势，弥补各自的不足，才能为网络提供充实、可靠的安全保障。见，一般在Internet与Intranet之间放入一个中间介质，这个中间介质在内部网络、外部网络之间形成一个通道，内部网络与外部网络交换的所有信息都要经过这个通道，在通道内过滤掉外部网络的非法用户、黑客的入侵攻击行为，同时也可以阻止内部网络用户非法向外部网络传递信息，这个中间介质就叫做“防火墙”(如图1)。……