朱丽群



多层防火墙的组成与整合技术

朱丽群*

(湖南文理学院 计算机科学与技术学院, 湖南 常德, 415000)

网络安全技术的快速发展, 使目前流行的单层防火墙产品不能从根本上满足实际应用的需求. 多层防火墙系统结合不同防火墙的技术和安全策略, 包括包过滤技术、应用级网关技术、电路级网关技术、状态检测技术和地址翻译技术等, 并用不同的方法和技术将它们整合在一起, 创建一个比单一防护更有效的综合防护系统, 达到安全防护的目的.

多层防火墙; 组成; 整合

信息安全问题的日益突出, 防火墙技术的应用越来越显得重要. 目前使用较多的单层防火墙由于功能有限, 大多是针对防火墙的病毒入侵, 不能防范不经过防火墙的攻击, 这样就造成了一个潜在的后门攻击渠道. 单层防火墙即不能阻止已受到病毒感染的软件或数据的传输, 也不能防止数据驱动式的攻击, 当有些表面看来无害的数据通过文件的传输或拷贝进入系统并被执行时, 就会导致系统受到破坏[1].

单层防火墙存在的不足使得开发多层防火墙以提高网络系统的安全防范能力越来越有必要. 多层防火墙是应用和实施一个基于多层次安全系统的全面信息安全策略, 将各种单层防火墙有机的整合在一起, 在各个层次上部署相关的网络安全产品, 既有硬件方面的, 也有软件方面的, 以增加病毒攻击入侵时所花费的时间、成本和资源, 从而有效地……