文章摘要：   防火墻簡述：   &nbs…

  防火墻簡述：

      防火墻是近幾年發展起來的一種保護計算機網絡安全的技術措施，也是目前使用最廣泛的一種網絡安全防護技術。防火墻是一個或一組實施訪問控制策略的系統，它可以是軟件、硬件或軟硬件的結合，其目的是提供對網絡的安全保護。防火墻通常位于內部網絡和外部網絡之間，可以監視、控制和更改在內部和外部網絡之間流動的網絡通信；控制外部計算機可以訪問內部受保護的環境，并確定訪問的時間、權限，服務類型和質量等，檢查內部流傳的信息，避免保密信息流出，達到抵擋外部入侵和防止內部信息泄密的目的。

 防火墻功能、性能、可管理性分析：

      功能和性能一直是客戶評價防火墻的主要方面，尤其是性能由于可量化，更是對比的重點，但真正搞明白這兩個問題卻不容易。功能：2～7層訪問控制功能，尤其是應用層深度過濾，應能與下列功能任意組合使用:地址映射、端口映射、VLAN Trunk支持、用戶認證、動態包過濾、流量控制等。
      安全功能，重點是抗Synflood。防火墻作為網絡的單一通道，要保證受保護網絡的安全，需要重點考察安全防護功能能否在過濾攻擊的同時保證正常訪問，是否對偽造源地址攻擊和真實源地址攻擊同時有效，能否保護服務器免受沖擊。該功能應能和地址映射、端口映射、VLAN Trunk支持、用戶認證、動態包過濾、流量控制等同時或任意組合使用。實用性能：性能測試一般包括6個主要方面:吞吐量、延遲、丟包率、背靠背、并發連接數、新建連接速率。實用性能即考察在接近用戶真實使用情況下的性能。
新建連接速率，由于網絡應用具有波動性大,即不同時間訪問量差異很大的特點，要求防火墻也能適應這種情況，相應的考量指標即新建連接速率。考慮到用戶網絡和應用的復雜性，還需要打開常用功能，例如:包過濾、內容過濾、抗攻擊，在這種情況下測試新建連接速率。

      好的可管理性是安全的關鍵
      因為無法要求每個網絡管理員都是網絡安全專家，所以管理是網絡安全的關鍵。除去權限管理、通信加密外，還需要重點考察單機管理方便性和集中管理這兩個方面。
      就單機管理方便性來說，防火墻應能提供多種管理方式，供管理員在不同場合使用，例如:串口命令行方式適合水平較高的管理員對防火墻進行全面管理;SSH方式適合遠程維護管理;Web方式適合遠程配置;GUI方式適合遠程配置和監控。其中，Web方式因為不用安裝客戶端軟件比較方便靈活;GUI安裝比較麻煩，但靈活性較強。