找回密码
 注册

QQ登录

只需一步,快速开始

查看: 2084|回复: 0

Linux 防火墙入门:简介

[复制链接]
发表于 2009-6-2 21:00:11 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
前言
  一旦连上网络,就充满各种危机。
  许多人基于各式各样的理由,想侵入你的系统,这种人俗称为 cracker。尤有甚者,近年来,cracker 圈里流行一种结合病毒行为及系统漏洞的入侵工具,称为网虫(Netwrom),它以类似网络机器人(robot)的模式,到处扫射咬噬,已形成泛滥。比如:Lion、CodeRed、Nimda 等。现在你只要将一台新安装好的Win平台的机器连上网络,不消几分钟之内,即可钓中一堆 CoreRed 或 Nimda 咬噬的封包。
  传统上,为了保护自身内部网络的安全,另一方面,也为了可以做 网络进出交通 的控管,通常所采用的方法是建构一层网络防火墙系统,在外部网络和内部网络之间,构筑一道屏障,以做为安全的区隔,使得特定的封包才能进入我们的内部网络,而将大部份奇奇怪怪的封包,如 Nimda 网虫扫射的封包,完全隔离在外,但同时,又可允许内部网络的机器自在地对外联机,内部的使用者上网的行为甚少需要有任何改变。
  换言之,防火墙系统可区隔网络封包,使内部网络中流通的封包十分干净,更让网络管理者在安装新机器时,比如 NT/W2K,不致于一装好、连上网络就中标。单就这点,防火墙系统对校园网络管理者而言,就十分有价值。
  不过,防火墙系统十分昂贵,平民百姓及小单位的我们实在买不起,而且其功能也未必就如其所宣称的那样足以符合我们的需求。因此许多前贤开始寻找其它替代的方案,在低成本、高效益、弹性大的考量下,使用 FreeBSD/OpenBSD/Linux 来建构小型防火墙系统蔚为流行。甚至许多公司拿 FreeBSD/Linux的防火墙机制为基础,制造出商用的防火墙系统;国内某一知名的防火墙公司,其防火核心即源自于 Linux。
  什么是网络防火墙?
  根据前述,在此我给防火墙一个简单的定义 (这是OLS3自己的说法,若有误谬,请不吝指正)。
  "防火墙" 是指一套用来明显区隔两个(或以上)网络之间的一组软硬件装置,使网管人员得以事先制定种种安全规则,针对网络交通及安全程度,进行过滤控制和调整,最大的目的在于防止网络遭受入侵。
  防火墙的种类?
  防火墙大概可以分为以下三种:
  · 封包过滤式 (Packet Filtering Firewall)
  · 网关式
  · 代理式
  简单说明如下:
  所谓封包过滤式防火墙是指:利用操作系统,在 IP 层及传输层运作,藉由检查封包的 IP 表头,来决定该封包的路由(放行/转向/丢弃/拒绝),而达到保护自身网络的功能。本次研习要介绍的防火墙,即属于封包过滤式的。这种防火墙的优点是:效能好、控管性高、成本低廉。
  所谓网关式防火墙是指:所有外部网络可以到达的地方,仅止于这台网关主机,而内部网络的使用者欲连至外部网络,需要先登入这台网关主机。
  所谓代理式防火墙是指:针对每一种应用服务程序,做代理伺服的工作,clietn端的使用者其实是和这台代理主机连接,而非外部网络的主机,但却可使 client端的使用者,感觉到他真的在取用外部网络的主机服务一样,此种特性,称为 Proxy。代理式防火墙的优点是:可确保资料的完整性,只有特定的服务才会被交换,并可针对其内容做过滤防毒,可进行高阶的存取控制。
  现代功能完备的的防火墙,经常结合封包过滤及Proxy代理这二种特性,不过价格相常地高。以中小学校园网络而言,封包过滤式的防火墙,其实已足敷需要了。  
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|维修人员 ( 鲁ICP备17033090号 )

GMT+8, 2024-12-23 13:53 , Processed in 0.229468 second(s), 17 queries .

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表