精华区文章阅读

发信人: yunguo (liuliu), 信区: Network
标题: Proxy Server在Internet/Intranet互联中的应用[转7]
发信站: 紫丁香 (Sun Sep 27 15:08:38 1998), 转信

2．防火墙技术

如果企业网不加防范地连入Internet，很容易受到入侵者的攻击，造成专用资源的流失�
甚至遭受病毒侵犯使网络瘫痪。防火墙(Firewall)技术正是在Internet上使用的一种安
全保障措施，它可以按照用户事先规定的方案控制信息的流人和流出，监督和控制使用者
的操作。采用这项技术，
专用网络系统可以根据自己的需要控制接入网络的Internet 应用和相关的Internet站点。

如果采用代理服务器，只是代理服务器直接与Internet 相连，而Internet的客户机不直
接与Internet相连(而是间接相连的)，客户机的内部资源不会受到侵犯，因此代理服务器
还可以起到防火墙的作用。

防火墙技术既可用代理服务器实现，也可采用路由器隔离的方法，在我们的方案中(前述)
则是同时采用路由器和代理服务器相结合的方法，由路由器控制网络的接入，通过代理服
务器软件提供应用层的控制，做到互相补充。

--
※ 来源:．紫丁香 bbs.hit.edu.cn．[FROM: jxjd.hit.edu.cn]

Network 版 (精华区)