信息安全：防火墻技術原理與應用.

防火墻是網絡安全區域邊界保護的重要技術。為了應對網絡威脅，聯網的機構或公司將自己的網絡與公共的不可信任的網絡進行隔離，其方法是根據網絡的安全信任程度和需要保護的對象，人為地劃分若干安全區域，這些安全區域有：公共外部網絡；內聯網；外聯網（內聯網的擴展延伸，常用作組織與合作伙伴之間進行通信）；軍事緩沖區域，簡稱 DMZ；它一般安裝在不同的安全區域邊界處，用千網絡通信安全控制，由專用硬件或軟件系統組成.

---

目錄：

防火墻概述：

防火墻安全風險：

（1）網絡安全旁路：

（2）防火墻功能缺陷，導致一些網絡威脅無法阻斷：

（3）防火墻安全機制形成單點故障和特權威脅：

（4）防火墻無法有效防范內部威脅：

（5）防火墻效用受限于安全規則：

防火墻發展：

（1）防火墻控制粒度不斷細化：

（2）檢查安全功能持續增強：

（3）?產品分類更細化：

（4）智能化增強：

防火墻類型與實現技術：

（1）包過濾：

（2）狀態檢查技術：

（3）應用服務代理：

（4）網絡地址轉換技術（NAT）：

（5）Web 防火墻技術：

（6）數據庫防火墻技術：

（7）控防火墻技術：

（8）下一代防火墻技術：

（9）防火墻共性關鍵技術：

防火墻主要產品與技術指標：

（1）防火墻主要產品：

（2）防火墻主要技術指標：

防火墻防御體系結構類型：

（1）基于雙宿主主機防火墻結構：

（2）基于代理型防火墻結構：

（3）基于屏蔽子網的防火墻結構：

防火墻技術應用：

（1）防火墻應用場景類型：

（2）防火墻部署基木方法：

---

防火墻概述：

◆? 防火墻的 功能 主要有以下幾個方面：

??網絡訪問審計：防火墻是外部網絡與受保護網絡之間的唯一網絡通道，可以記錄所有 通過它的訪問，并提供網絡使用情況的統計數據。

---

防火墻安全風險：

（1）網絡安全旁路：

◆? 防火墻不能完全防止感染病毒的軟件或文件傳輸，因為己有的病毒、操作系統以及加密和壓縮二進制文件的種類太多；

◆? 防火墻不能防止基千數據驅動式的攻擊。當有些表面看來無害的數據被郵寄或復制到主機上并被執行而發起攻擊時，就會發生數據驅動攻擊效果。防火墻對此無能為力；

◆? 防火墻不能完全防止后門攻擊。防火墻是粗粒度的網絡訪問控制，某些基于網絡隱蔽通道的后門能繞過防火墻的控制，例如 http tunnel 等；

---

（3）防火墻安全機制形成單點故障和特權威脅：

（1）防火墻控制粒度不斷細化：

（2）檢查安全功能持續增強：

（3）?產品分類更細化：

（4）智能化增強：