|
公司基本資料信息
|
|||||||||||||||||||||||||
防火墻的硬件體系結(jié)構(gòu)曾經(jīng)歷過(guò)通用CPU架構(gòu)、ASIC架構(gòu)和網(wǎng)絡(luò)處理器架構(gòu),他們各自的特點(diǎn)分別如下:通用CPU架構(gòu):通用CPU架構(gòu)常見(jiàn)的是基于Intel X86架構(gòu)的防火墻,在百兆防火墻中Intel X86架構(gòu)的硬件以其高靈活性和擴(kuò)展性一直受到防火墻廠商的喜愛(ài);由于采用了PCI總線接口,Intel X86架構(gòu)的硬件雖然理論上能達(dá)到2Gbps的吞吐量甚至更高,但通用CPU的處理能力也很有限。由于采用了硬件轉(zhuǎn)發(fā)模式、多總線技術(shù)、數(shù)據(jù)層面與控制層面分離等技術(shù), ASIC架構(gòu)防火墻解決了帶寬容量和性能不足的問(wèn)題,穩(wěn)定性也得到了很好的保證。

計(jì)算機(jī)信息傳輸?shù)倪^(guò)程中,借助防火墻還能夠有效的實(shí)現(xiàn)信息的加密,通過(guò)這種加密技術(shù),相關(guān)人員就能夠?qū)鬏數(shù)男畔⑦M(jìn)行有效的加密,其中信息密碼是信息交流的雙方進(jìn)行掌握,對(duì)信息進(jìn)行接受的人員需要對(duì)加密的信息實(shí)施破密處理后,才能獲取所傳輸?shù)男畔?shù)據(jù),在防火墻加密技術(shù)應(yīng)用中,要時(shí)刻注意信息加密處理安全性的保障。在防火墻技術(shù)應(yīng)用中,想要實(shí)現(xiàn)信息的安全傳輸,還需要做好用戶身份的驗(yàn)證,在進(jìn)行加密處理后,信息的傳輸需要對(duì)用戶授權(quán),然后對(duì)信息的接收方以及發(fā)送方要進(jìn)行身份的驗(yàn)證,從而建立信息安全傳遞的通道,保證計(jì)算機(jī)的網(wǎng)絡(luò)信息在傳遞中具有良好的安全性,不法者不擁有正確的身份驗(yàn)證條件,因此,其就不能對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)信息實(shí)施侵入。

防火墻具有著防病毒的功能,在防病毒技術(shù)的應(yīng)用中,其主要包括病毒的預(yù)防、清除和檢測(cè)等方面。防火墻的防病毒預(yù)防功能來(lái)說(shuō),在網(wǎng)絡(luò)的建設(shè)過(guò)程中,通過(guò)安裝相應(yīng)的防火墻來(lái)對(duì)計(jì)算機(jī)和互聯(lián)網(wǎng)間的信息數(shù)據(jù)進(jìn)行嚴(yán)格的控制,從而形成一種安全的屏障來(lái)對(duì)計(jì)算機(jī)外網(wǎng)以及內(nèi)網(wǎng)數(shù)據(jù)實(shí)施保護(hù)。計(jì)算機(jī)網(wǎng)絡(luò)要想進(jìn)行連接,一般都是通過(guò)互聯(lián)網(wǎng)和路由器連接實(shí)現(xiàn)的,則對(duì)網(wǎng)絡(luò)保護(hù)就需要從主干網(wǎng)的部分開(kāi)始,在主干網(wǎng)的中心資源實(shí)施控制,防止服務(wù)器出現(xiàn)不法的訪問(wèn),為了隔絕外來(lái)不法的侵入對(duì)信息進(jìn)行盜用,在計(jì)算機(jī)連接的端口所接入的數(shù)據(jù),還要進(jìn)行以太網(wǎng)和IP地址的嚴(yán)格檢查,被盜用IP地址會(huì)被丟棄,同時(shí)還會(huì)對(duì)重要信息資源進(jìn)行全方面記錄,保障其計(jì)算機(jī)的信息網(wǎng)絡(luò)具有良好安全性。

通過(guò)以防火墻為中心的安全方案配置,能將所有安全軟件配置在防火墻上。與將網(wǎng)絡(luò)安全問(wèn)題分散到各個(gè)主機(jī)上相比,防火墻的集中安全管理更經(jīng)濟(jì)。通過(guò)利用防火墻對(duì)內(nèi)部網(wǎng)絡(luò)的劃分,可實(shí)現(xiàn)內(nèi)部網(wǎng)重點(diǎn)網(wǎng)段的隔離,從而限制了局部重點(diǎn)或敏感網(wǎng)絡(luò)安全問(wèn)題對(duì)全局網(wǎng)絡(luò)造成的影響。防火墻的目的就是在網(wǎng)絡(luò)連接之間建立一個(gè)安全控制點(diǎn),通過(guò)允許、拒絕或重新定向經(jīng)過(guò)防火墻的數(shù)據(jù)流,實(shí)現(xiàn)對(duì)進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問(wèn)的審計(jì)和控制。
