防火墙的技术与应用-选购和应用(1)

2016-01-29 16:38 6 1 收藏

防火墙的技术与应用-选购和应用(1),防火墙的技术与应用-选购和应用(1)

【 tulaoshi.com - 防火墙的作用 】

FireWall-1网络安全防火墙(1)
    

一、 CheckPoint简介:
  
  作为开放安全企业互联联盟(OPSEC)的组织和倡导者之一,CheckPoint公司致力于企业级网络安全产品的研发,据IDC的最近统计,其FireWall-1防火墙在市场占有率上已超过32%,《财富》排名前100的大企业里近80%选用了CheckPoint FireWall-1防火墙。

(本文来源于图老师网站,更多请访问http://www.tulaoshi.com)

二、FireWall-1产品组成:

  CheckPoint FireWall-1产品包括以下模块:

● 基本模块

  状态检测模块(Inspection Module):提供访问控制、客户机认证、会话认证、地址翻译和审计功能;

  防火墙模块(FireWall Module):包含一个状态检测模块,另外提供用户认证、内容安全和多防火墙同步功能;

  管理模块(Management Module):对一个或多个安全策略执行点(安装了FireWall-1的某个模块,如状态检测模块、防火墙模块或路由器安全管理模块等的系统)提供集中的、图形化的安全管理功能;

(本文来源于图老师网站,更多请访问http://www.tulaoshi.com)

可选模块

  连接控制(Connect Control):为提供相同服务的多个应用服务器提供负载平衡功能;

  路由器安全管理模块(Router Security Management):提供通过防火墙管理工作站配置、维护3Com,Cisco,Bay等路由器的安全规则;

  其它模块,如加密模块等。

图形用户界面(GUI):是管理模块功能的体现,包括

  策略编辑器:维护管理对象、建立安全规则、把安全规则施加到安全策略执行点上去;

  日志查看器:查看经过防火墙的连接,识别并阻断攻击;

  系统状态查看器:查看所有被保护对象的状态。

  FireWall-1提供单网关和企业级两种产品组合:

  单网关产品:只有防火墙模块(包含状态检测模块)、管理模块和图形用户界面各一个,且防火墙模块和管理模块必须安装在同一台机器上。

  企业级产品:可以有若干基本模块和可选模块以及图形用户界面组成,特别是可能配置较多的防火墙模块和独立的状态检测模块。企业级产品的不同模块可以安装在不同的机器上。

来源:http://www.tulaoshi.com/n/20160129/1499175.html

延伸阅读
基于Cisco PIX Firewall的防火墙系统      摘要 :本文介绍了Cisco PIX Firewall防火墙的一些功能和作用。说明了如何利用Cisco PIX Firewall方便快捷地构建一个较为安全的防火墙系统。 1. 引言 随着Internet的进一普及和迅猛发展,针对入网主机的入侵的日益增多,应用防火墙技术势在必行 。但各种各样的防火...
如何定制企业防火墙安全机制     前言: 随着互联网发展日渐蓬勃,由于黑客的非法入侵时及病毒摧毁计算机所造成的威胁有越来越严重的趋势,企业对于功能更强大的防火墙的需求也越来越迫切。许多的企业也因为之前没有对网络架构作好网络防护措施,付出了惨痛而昂贵的代价。在使用防火墙产品以防止黑客的非法入侵时,除了...
Linux下架设防火墙要领(2)      有关命令的详细用法请参考有关HOWTO文档。 现在我们假设企业的内部网网段为192.168.1.0~192.168.1.255.其中防火墙的主机的IP地址为:192.168.1.1,假设目前防火墙是进行代理上网,拒绝所有的外部telnet。对内部用户访问外部站点进行限制、并授予一些机器特权可任意访问外部机器、拒...
个人防火墙的选择及其使用技巧(1)     你试过被黑的味道吗? 虽然你仅仅是个PC机用户,可能你偶尔才到Internet上漫游一下;虽然你认为你的计算机里面的资料一点都不重要;虽然你觉得从来就没有被黑客造访过,但这些都不表示你不会成为黑客下一个破坏的目标。以目前流行的互联网技术来说,还有很多漏洞已经被公开,遗憾...
FireWall-1网络安全防火墙(2)      三、 状态检测机制 FireWall-1采用CheckPoint公司的状态检测(Stateful Inspection)专利技术,以不同的服务区分应用类型,为网络提供高安全、高性能和高扩展性保证。 FireWall-1状态检测模块分析所有的包通讯层,汲取相关的通信和应用程序的状态信息。状态检测模块能够理解...

经验教程

223

收藏

72
微博分享 QQ分享 QQ空间 手机页面 收藏网站 回到头部