第一种的特点 是安全但不好用, 第二种是好用但不安全,通常采用第二种类型的设计策略。 而多数防火 墙都在两种之间采取折衷。 增强的认证 许多在Internet 上发生的入侵事件源于脆弱的传统用户/口令机制。多年来,用户被告知使 用难于猜测和破译口令, 虽然如此,攻击者仍然在Internet 上监视传输的口令明文,使传 统的口令机制形同虚设。增强的认证机制包含智能卡, 认证令牌,生理特征(指纹)以及 基于软件(RSA)等技术,来克服传统口令的弱点。虽然存在多种认证技术, 它们均使用增 强的认证机制产生难被攻击者重用的口令和密钥。 目前许多流行的增强机制使用一次有效 的口令和密钥(如SmartCard 和认证令牌)。 5.防火墙在大型网络系统中的部署 根据网络系统的安全需要,可以在如下位置部署防火墙: 局域网内的VLAN 之间控制信息流向时。 Intranet 与Internet 之间连接时(企业单位与外网连接时的应用网关)。 在广域网系统中,由于安全的需要,总部的局域网可以将各分支机构的局域网看成不安全的 精品文档 --------------------------精品文档,可以编辑修改,等待你的下载,管理,教育文档---------------------- 精品文档--------------------------精品文档,可以编辑修改,等待你的下载,管理,教育文档---------------------- 系统,(通过公网ChinaPac,ChinaDDN,Frame Relay 等连接)在总部的局域网和各分支 机构连接时采用防火墙隔离, 并利用VPN 构成虚拟专网。 总部的局域网和分支机构的局域网是通过Internet 连接,需要各自安装防火墙,并利用Ne tScreen 的VPN 组成虚拟专网。 在远程用户拨号访问时,加入虚拟专网。 ISP 可利用NetScreen 的负载平衡功能在公共访问服务器和客户端间加入防火墙进行负载分 存取控制、用户认证、流量控制、日志纪录等功能。两网对接时,可利用NetScreen 硬件防火墙作为网关设备实现地址转换(NAT),地址映射(M AP), 网络隔离(DMZ), 存取安全控制,消除传统软件防火墙的瓶颈问题。 6.防火墙在网络系统中的作用 防火墙能有效地防止外来的入侵,它在网络系统中的作用是: 控制进出网络的信息流向和信息包; 提供使用和流量的日志和审计; 隐藏内部IP 地址及网络结构的细节;