发信人: y2kant(流野)
整理人: williamlong(2002-05-26 13:13:59), 站内信件
|
四、 内 部 防 火 墙
在 本 文 的 大 部 分 讨 论 中, 都 假 定 建 立 防 火 墙 的 目 的 在 于 保 护 内 部 网 免 受 外 部 网 的 侵 扰。 但 有 时 为 了 某 些 原 因， 我 们 还 需 要 对 内 部 网 的 部 分 站 点 再 加 以 保 护 以 免 受 内 部 的 其 它 站 点 的 侵 袭。 因 此， 有 时 我 们 需 要 在 同 一 结 构 的 两 个 部 分 之 间， 或 者 在 同 一 内 部 网 的 两 个 不 同 组 织 结 构 之 间 再 建 立 防 火 墙（ 也 被 称 为 内 部 防 火 墙）。
因 为 网 络 中 每 一 个 用 户 所 需 要 的 服 务 和 信 息 经 常 是 不 一 样 的， 它 们 对 安 全 保 障 的 要 求 也 不 一 样， 所 以 我 们 可 以 将 网 络 组 织 结 构 的 一 部 分 与 其 余 站 点 隔 离。 例 如， 财 务 部 分 与 其 它 部 分 分 开， 人 事 档 案 部 分 与 办 公 管 理 分 开 等。 许 多 用 于 建 立 外 部 防 火 墙 的 工 具 与 技 术 也 可 用 于 建 立 内 部 防 火 墙。
五、 防 火 墙 的 未 来 发 展 趋 势
目 前， 防 火 墙 技 术 已 经 引 起 了 人 们 的 注 意， 随 着 新 技 术 的 发 展， 混 合 使 用 包 过 滤 技 术、 代 理 服 务 技 术 和 其 它 一 些 新 技 术 的 防 火 墙 正 向 我 们 走 来。
越 来 越 多 的 客 户 端 和 服 务 器 端 的 应 用 程 序 本 身 就 支 持 代 理 服 务 方 式。 比 如， 许 多 WWW 客 户 服 务 软 件 包 就 具 有 代 理 能 力。 而 许 多 象 SOCKS 这 样 的 软 件 在 运 行 编 译 时 也 支 持 类 代 理 服 务。
包 过 滤 系 统 向 着 更 具 柔 性 和 多 功 能 的 方 向 发 展。 比 如 动 态 包 过 滤 系 统， 在 CheckPoint Firewall －1、 Karl Brige/Karl Brouter 以 及 Morning Star Secure Connect router 中 的 包 过 滤 规 则 可 由 路 由 器 灵 活、 快 速 的 来 设 置。 一 个 输 出 的 UDP 数 据 包 可 以 引 起 对 应 的 允 许 应 答 UDP 创 立 一 个 临 时 的 包 过 滤 规 则， 允 许 其 对 应 的UDP 包 进 入 内 部 网。
被 称 为“ 第 三 代” 产 品 的 第 一 批 系 统 已 开 始 进 入 市 场。 例 如，Border 网 络 技 术 公 司 的 Border 产 品 和 Truest 信 息 系 统 公 司 的 Gauntlet 3.0 产 品 从 外 部 向 内 看 起 来 像 是 代 理 服 务（ 任 何 外 部 服 务 请 求 都 来 自 于 同 一 主 机）， 而 由 内 部 向 外 看 像 一 个 包 过 滤 系 统（ 内 部 用 户 认 为 他 们 直 接 与 外 部 网 交 互）。 这 些 产 品 通 过 对 大 量 内 部 网 的 外 向 连 接 请 求 的 计 帐 系 统 和 包 的 批 次 修 改 对 防 火 墙 的 内 外 提 供 相 关 的 伪 像。 Karl Bridge/Karl Brouter 产 品 拓 展 了 包 过 滤 的 范 围， 它 对 应 用 层 上 的 包 过 滤 和 授 权 进 行 了 扩 展。 这 比 传 统 的 包 过 滤 要 精 细 得 多。
目 前， 人 们 正 在 设 计 新 的 IP 协 议（ 也 被 称 为IP version 6）。IP 协 议 的 变 化 将 对 防 火 墙 的 建 立 与 运 行 产 生 深 刻 的 影 响。 同 时， 目 前 大 多 数 网 络 上 的 机 器 的 信 息 流 都 有 可 能 被 偷 看 到， 但 更 新 式 的 网 络 技 术 如 帧 中 继， 异 步 传 输 模 式（ATM） 可 将 数 据 包 源 地 址 直 接 发 送 给 目 的 地 址， 从 而 防 止 信 息 流 在 传 输 中 途 被 泄 露。
----
孔子云：“何‘流’之有！”
其实，我也不想叫“流野”，只是叫的人多了，也就变成了“流”。
<img src=http://uh1.gz.163.com photo?name=y2kant alt=大家好！！多多关照！> |
|