- 相關推薦
基于Cisco PIX Firewall的防火墻系統
基于Cisco PIX Firewall的防火墻系統
（西安通信學院 710106） 申普兵 羅達強
摘要：本文介紹了Cisco PIX Firewall防火墻的一些功能和作用。說明了如何利用Cisco PIX Firewall方便快捷地構建一個較為安全的防火墻系統。
關鍵詞：防火墻 IP地址 IP包過濾
1． 引言
隨著Internet的進一普及和迅猛發展，針對入網主機的入侵的日益增多，應用防火墻技術勢在必行。但各種各樣的防火墻產品種類繁多，功能不一，這就給防火墻系統的實現和維護帶來了許多難處。如何構建一個安全實用，容易實現的防火墻系統是值得研究的，一般來說，一個完整的防火墻系統既要防止外部入侵，又要防止內部人員的非法訪問。對于Cisco PIX Firewall防火墻來說，通過動態和靜態的地址映射，管道技術，我們可以方便容易地實現一個較為完整的防火墻系統。
2． Cisco PIX Firewall功能簡介
一般說來，一個防火系統就是在兩個網絡之間實施的若干的存取控制方法的集合。通常有兩種類型的防火墻；基于網絡層的包過濾防火墻和基于應用層的隔離網絡的代理服務器（proxy server）。前一種主要是在網絡層根據IP包的源和目的地址及源和目的端口來決定是轉發還是丟棄IP包，而后一種是在應用層為每一種服務提供一個代理，鑒于這兩種技術都有各自的特點和弊端，建設一個具有良好性能的防火墻應是基于拓撲結構的合理選用和防火墻技術的合理配置。
Ciso PIX Firewall是基于這兩種技術結合的防火墻。它應用安全算法（Adaptive Security Algorithm），將內部主機的地址映射為外部地址，拒絕未經允許的包入境，實現了動態，靜態地址映射，從而有效地屏蔽了內部網絡拓撲結構。通過管道技術，出境訪問列表，我們可以有效地控制內、外部各資源的訪問。
PIX Firewall可連接四個不同的網絡，每個網絡都可定義一個安全級別，級別低的相對于級別高的總是被視為外部網絡，但最低的必須是全球統一的IP地址。以下，我們僅以兩個網絡為例介紹Cisco PIX Firewall防火墻系統。
3．Cisco PIX Firewall 的配置過程
在配置之前，應先規劃好網絡拓撲結構，制定較為祥細的安全策略；
以圖一拓撲結構網絡為例。設它有IP地址范圍204.31.17.128-204.31.17.191,有E-mail，WWW，FTP等服務器，PIX Firewall的內部虛IP地址范圍為：192.168.3.1-192.168.3.255,可以定義以下策略
【基于Cisco PIX Firewall的防火墻系統】相關文章：
基于SMBus的智能電池系統08-06
基于DSP的自動對焦系統08-06
基于GP算法的知識發現系統08-06
基于Web技術的網絡考試系統08-06
基于GP算法的知識發現系統08-06
基于FRAM的公交收費系統的實現08-06
基于RTLinux的實時控制系統08-06
基于Client/Server 的課件系統的設計與實現08-06
基于WEB的勞資人事管理系統08-06