翻新时间:2023-08-07
探析大中型网络中硬件防火墙的作用
摘要:网络信息安全中防火墙扮演着重要角色,而硬件防火墙对大型网络安全更是至关重要,研究硬件防火墙将为大型网络的安全增加砝码。通过对硬件防火墙工作原理的研究,明白为何大中型网络要使用硬件防火墙,理解硬件防火墙在网络中的工作原理和过程,知道硬件防火墙的基本配置考虑要素。了解硬件防火墙的选购标准,增强对硬件防火墙在网络信息安全中重要性的认识。
关键词:网络信息安全;大型网络;硬件防火墙;三次握手;过滤;CPU负载
伴随着信息技术的发展,网络已经成为人们工作生活必不可少的工具,而网络信息安全也越来越受到人们的重视。防火墙技术的发展将促进防火墙成为网络安全的重要保障,而硬件防火墙会成为保护大中型网络信息安全的首选!
1大中型网络为何选择硬件防火墙
软件防火墙是安装在计算机操作平台的软件产品,它通过在操作系统底层工作来实现管理网络和优化防御功能。
对于大中型网络来说,将软件防火墙装人内部网络的每台设备和内部服务器中来保护网络安全的工作量是巨大的,在实际操作比较困难。首先,大中型网络需要稳定高速运行,而基于操作系统的软件防火墙运行将会给CPU增加超重负荷,造成路由不稳定,势必影响网络。其次,大中型网络会是黑客们攻击的对象,面对高速密集的DOS(拒绝服务)攻击,显然,单凭软件防火墙本身承受能力是无法做到抵御黑客,保护网络安全的。再次,软件防火墙在兼容性方面不及硬件防火墙。正是软件防火墙存在这些缺点.在大中型网络中一般会采用硬件防火墙。
2硬件防火墙的工作原理和网络安全防御策略
2.1防火墙在网络中的位置
外部防火墙工作在外部网络和内部网络之间,这样的布署将内部网络和外部网络有效地隔离起来,已达到增加内部网络安全的目的。一般情况下,还要设立一个隔离区(DMZ),放人公开的服务器,让外网访问时,就能增加内网的安全。而内部防火墙保护隔离区对内网的访问安全,这样的综合布署将有效提高网络安全。
2.2硬件防火墙的构成
硬件防火墙为了克服软件防火墙在大中型网络中的不足,对软件防火墙进行了改进。通过硬件和软件的结合来设计防火墙,硬件和软件部分都必须单独设计,将软件防火墙嵌入在硬件中同时,采用专门的操作系统平台(加入Linux系统,因为有些指令程序需要安装在Windows系统之中,而Windows稳定性不如Linux,如果在本身就很脆弱的系统平台中布署安全策略.这样的防火墙也会不安全),从而避免通用操作系统的安全性漏洞。对软硬件的特殊要求,使硬件防火墙的实际带宽与理论值基本一致,提高吞吐量、增加安全性,加快运行速度。将这样的硬件防火墙安装进入大中型网络,不仅在可以有效地保障内网与外网链接时的安全.而且可以保障内部网络中不同部门不同区域之间的安全.
2.3大中型网络安全威胁来源
现今的网络使用的都是TcP,IP协议,TCP报文段传输最重要的就是报文段首部(segmenthea
下载文档
网友最新关注
- 一色的冬季
- 扭秧歌
- 爷爷来了
- 蘑菇该奖给谁
- 赶会
- 小猫和鱼的故事
- 美丽的公鸡
- 希望的田野
- 不听话的小树
- 我
- 我爱你中国
- 奇特的窗玻璃
- 日全食
- 君子兰
- 快乐就在我们身边
- 道歉信的格式及范文(如何写道歉信)
- 表扬信格式
- 给医院医生的表扬信
- 英文表扬信
- 给酒店的表扬信
- 给幼儿园老师表扬信
- 公司企业表扬信
- 工作表扬信
- 拾金不昧表扬信
- 领导对员工的表扬信
- 出租车司机表扬信
- 写给老师的表扬信
- 客户表扬信
- 物业公司表扬信
- 给女朋友的道歉信
- 现代买卖法瑕疵担保责任制度-以法律原因引用为中心(1)论文
- 存在与艺术:自我的现代命运
- 关于中小企业技术剑新中的知识产权问题(1)论文
- 浅析知识产权海关执法中的和解制度分析(1)论文
- 试析权利质权(1)论文
- 行政吸纳政治——转变中的政府治理模式
- 乐泉及其艺术孤旅
- 论美
- 浅论物权行为理论对债法制度的影响(1)论文
- 重塑侵害商标权的认定标准(1)论文
- 关于艺术的一些思考 (会员资料)
- 试论科技查新在我国知识产权战略中的作用(1)论文
- 试论知识产权的宪法保护(1)论文
- 论婚姻的本质(1)论文
- 公共选择学派的宪政理论
- 《卖火柴的小女孩》教案
- 《哪座房子最漂亮》教学设计与评析
- 《松鼠和松果》教案
- 《两只鸟蛋》教案
- 《要下雨了》教案
- 《地球爷爷的手》教案
- 《画风》(第一课时)教案
- 《小小的船》教学设计
- 《借生日》教案
- 《荷叶圆圆》教案
- 《美丽的小路》教案
- 《小熊住山洞》教案
- 《两只小狮子》教案
- 《夏夜多美》教案
- 《地球爷爷的手》教案