8.2.4信息安全技術(shù)

8.2.4.1網(wǎng)絡(luò)安全

1．防火墻技術(shù)

防火墻( firewall)是管理和控制網(wǎng)絡(luò)通信的必要工具，是一種用于過(guò)濾通信的網(wǎng)絡(luò)設(shè)備，通常部署在專(zhuān)用網(wǎng)絡(luò)和與Internet的鏈接之間，也可以部署在企業(yè)內(nèi)部網(wǎng)絡(luò)不同區(qū)域之間，控制不安全服務(wù)、控制訪問(wèn)網(wǎng)點(diǎn)、增強(qiáng)集中安全性控制、增強(qiáng)保密性、記錄網(wǎng)絡(luò)日志及使用統(tǒng)計(jì)。

防火墻技術(shù)主要包括包過(guò)濾、應(yīng)用層網(wǎng)關(guān)和狀態(tài)檢查。包過(guò)濾防火墻在開(kāi)放系統(tǒng)互聯(lián)( Open Systems Interconnection，OSI)模型的網(wǎng)絡(luò)層運(yùn)行，旨在快速?zèng)Q定允許或拒絕數(shù)據(jù)包通過(guò)。應(yīng)用層網(wǎng)關(guān)在OSI模型的應(yīng)用層運(yùn)行，用以分析和證明數(shù)據(jù)包是正確數(shù)據(jù)類(lèi)型。狀態(tài)檢查防火墻檢查和證明數(shù)據(jù)包是對(duì)當(dāng)前會(huì)話的預(yù)期相應(yīng)，這種防火墻盡管在網(wǎng)絡(luò)層運(yùn)行，但也能對(duì)OSI模型的傳輸層、會(huì)話層、表示層和應(yīng)用層進(jìn)行分析并得出狀態(tài)表。