- 相關推薦
基于Cisco PIX Firewall的防火墻系統(tǒng)
基于Cisco PIX Firewall的防火墻系統(tǒng)
（西安通信學院 710106） 申普兵 羅達強
摘要：本文介紹了Cisco PIX Firewall防火墻的一些功能和作用。說明了如何利用Cisco PIX Firewall方便快捷地構建一個較為安全的防火墻系統(tǒng)。
關鍵詞：防火墻 IP地址 IP包過濾
1． 引言
隨著Internet的進一普及和迅猛發(fā)展，針對入網主機的入侵的日益增多，應用防火墻技術勢在必行。但各種各樣的防火墻產品種類繁多，功能不一，這就給防火墻系統(tǒng)的實現(xiàn)和維護帶來了許多難處。如何構建一個安全實用，容易實現(xiàn)的防火墻系統(tǒng)是值得研究的，一般來說，一個完整的防火墻系統(tǒng)既要防止外部入侵，又要防止內部人員的非法訪問。對于Cisco PIX Firewall防火墻來說，通過動態(tài)和靜態(tài)的地址映射，管道技術，我們可以方便容易地實現(xiàn)一個較為完整的防火墻系統(tǒng)。
2． Cisco PIX Firewall功能簡介
一般說來，一個防火系統(tǒng)就是在兩個網絡之間實施的若干的存取控制方法的集合。通常有兩種類型的防火墻；基于網絡層的包過濾防火墻和基于應用層的隔離網絡的代理服務器（proxy server）。前一種主要是在網絡層根據IP包的源和目的地址及源和目的端口來決定是轉發(fā)還是丟棄IP包，而后一種是在應用層為每一種服務提供一個代理，鑒于這兩種技術都有各自的特點和弊端，建設一個具有良好性能的防火墻應是基于拓撲結構的合理選用和防火墻技術的合理配置。
Ciso PIX Firewall是基于這兩種技術結合的防火墻。它應用安全算法（Adaptive Security Algorithm），將內部主機的地址映射為外部地址，拒絕未經允許的包入境，實現(xiàn)了動態(tài)，靜態(tài)地址映射，從而有效地屏蔽了內部網絡拓撲結構。通過管道技術，出境訪問列表，我們可以有效地控制內、外部各資源的訪問。
PIX Firewall可連接四個不同的網絡，每個網絡都可定義一個安全級別，級別低的相對于級別高的總是被視為外部網絡，但最低的必須是全球統(tǒng)一的IP地址。以下，我們僅以兩個網絡為例介紹Cisco PIX Firewall防火墻系統(tǒng)。
3．Cisco PIX Firewall 的配置過程
在配置之前，應先規(guī)劃好網絡拓撲結構，制定較為祥細的安全策略；
以圖一拓撲結構網絡為例。設它有IP地址范圍204.31.17.128-204.31.17.191,有E-mail，WWW，F(xiàn)TP等服務器，PIX Firewall的內部虛IP地址范圍為：192.168.3.1-192.168.3.255,可以定義以下策略
【基于Cisco PIX Firewall的防火墻系統(tǒng)】相關文章：
基于SMBus的智能電池系統(tǒng)08-06
基于DSP的自動對焦系統(tǒng)08-06
基于GP算法的知識發(fā)現(xiàn)系統(tǒng)08-06
基于Web技術的網絡考試系統(tǒng)08-06
基于GP算法的知識發(fā)現(xiàn)系統(tǒng)08-06
基于FRAM的公交收費系統(tǒng)的實現(xiàn)08-06
基于Client/Server 的課件系統(tǒng)的設計與實現(xiàn)08-06
基于WEB的勞資人事管理系統(tǒng)08-06