翻新时间:2023-08-07
探析大中型网络中硬件防火墙的作用
摘要:网络信息安全中防火墙扮演着重要角色,而硬件防火墙对大型网络安全更是至关重要,研究硬件防火墙将为大型网络的安全增加砝码。通过对硬件防火墙工作原理的研究,明白为何大中型网络要使用硬件防火墙,理解硬件防火墙在网络中的工作原理和过程,知道硬件防火墙的基本配置考虑要素。了解硬件防火墙的选购标准,增强对硬件防火墙在网络信息安全中重要性的认识。
关键词:网络信息安全;大型网络;硬件防火墙;三次握手;过滤;CPU负载
伴随着信息技术的发展,网络已经成为人们工作生活必不可少的工具,而网络信息安全也越来越受到人们的重视。防火墙技术的发展将促进防火墙成为网络安全的重要保障,而硬件防火墙会成为保护大中型网络信息安全的首选!
1大中型网络为何选择硬件防火墙
软件防火墙是安装在计算机操作平台的软件产品,它通过在操作系统底层工作来实现管理网络和优化防御功能。
对于大中型网络来说,将软件防火墙装人内部网络的每台设备和内部服务器中来保护网络安全的工作量是巨大的,在实际操作比较困难。首先,大中型网络需要稳定高速运行,而基于操作系统的软件防火墙运行将会给CPU增加超重负荷,造成路由不稳定,势必影响网络。其次,大中型网络会是黑客们攻击的对象,面对高速密集的DOS(拒绝服务)攻击,显然,单凭软件防火墙本身承受能力是无法做到抵御黑客,保护网络安全的。再次,软件防火墙在兼容性方面不及硬件防火墙。正是软件防火墙存在这些缺点.在大中型网络中一般会采用硬件防火墙。
2硬件防火墙的工作原理和网络安全防御策略
2.1防火墙在网络中的位置
外部防火墙工作在外部网络和内部网络之间,这样的布署将内部网络和外部网络有效地隔离起来,已达到增加内部网络安全的目的。一般情况下,还要设立一个隔离区(DMZ),放人公开的服务器,让外网访问时,就能增加内网的安全。而内部防火墙保护隔离区对内网的访问安全,这样的综合布署将有效提高网络安全。
2.2硬件防火墙的构成
硬件防火墙为了克服软件防火墙在大中型网络中的不足,对软件防火墙进行了改进。通过硬件和软件的结合来设计防火墙,硬件和软件部分都必须单独设计,将软件防火墙嵌入在硬件中同时,采用专门的操作系统平台(加入Linux系统,因为有些指令程序需要安装在Windows系统之中,而Windows稳定性不如Linux,如果在本身就很脆弱的系统平台中布署安全策略.这样的防火墙也会不安全),从而避免通用操作系统的安全性漏洞。对软硬件的特殊要求,使硬件防火墙的实际带宽与理论值基本一致,提高吞吐量、增加安全性,加快运行速度。将这样的硬件防火墙安装进入大中型网络,不仅在可以有效地保障内网与外网链接时的安全.而且可以保障内部网络中不同部门不同区域之间的安全.
2.3大中型网络安全威胁来源
现今的网络使用的都是TcP,IP协议,TCP报文段传输最重要的就是报文段首部(segmenthea
下载文档
网友最新关注
- 我的自画像
- 看大门的叔叔
- 我眼中的诸葛亮
- 我忘不了他
- 我的妈妈
- 孤独的我
- 我的外公
- 贪吃的我
- 我的弟弟
- 我
- 可爱的我
- 我
- 我是小书迷
- 我忘不了她
- 我的妈妈
- 通过学分银行看我国教育发展方向
- 中日《国际法》异同例举(1)论文
- 比价采购管理在医院经济管理中的应用
- 国际人权法视野下的国际法与国内法关系(1)论文
- 妇女权利的国际法保护及其面临的挑战(1)论文
- 浅谈后现代主义对课程社会学的挑战:实质和超越
- 试论蔡元培的人文教育理想
- 从伊拉克战争谈国际法面临的新挑战(1)论文
- 高校经济责任审计体系构建的探究
- 对“人道主义干涉”的国际法思考(1)论文
- 国际法与国内法关系中日之比较(1)论文
- 反对国际恐怖主义:国际法的实践与困境(1)论文
- 国有大中型企业绩效管理现状及改进分析
- 浅谈对在职业教育中加强素质教育的思考
- 国际法是一种弱法
- 阅读《中彩那天》给我的启示
- 《中彩那天》教学杂谈
- 《中彩那天》读后感
- 《中彩那天》文章结构
- 感谢《中彩那天》
- 《中彩那天》写作特点
- 《中彩那天》读后感
- 《中彩那天》多音字同音字形近字组词
- 汽车开走以后──《中彩那天》续写
- 设疑推导 读懂课文──《中彩那天》课题研究
- 《中彩那天》好词好句
- 《中彩那天》句段赏析
- 《中彩那天》重点语段点评
- 《中彩那天》近义词反义词
- 读了《中彩那天》以后