新手学堂：防火墙概念与访问控制列表

　　防火墙分软件防火墙与硬件防火墙。

　　就软件防火墙而言又分网络防火墙与病毒防火墙，这之中还有手机防火墙。我们常用到的软件防火墙品牌包括瑞星，冰盾等。

　　就硬件防火墙我这里就引用点现成的东西，以便说明硬件防火墙在网络中的使用。

　　首先为什么要研究安全?

　　什么是“计算机安全”?广义地讲，安全是指防止其他人利用、借助你的计算机或外围设备，做你不希望他们做的任何事情。首要问题是：“我们力图保护的是些什么资源?”答案并不是明确的。通常，对这个问题的答案是采取必要的主机专用措施。

　　许多人都抱怨Windows漏洞太多，有的人甚至为这一个又一个的漏洞烦恼。为此，本文简要的向您介绍怎样才能架起网络安全防线。

　　禁用没用的服务

　　Windows提供了许许多多的服务，其实有许多我们是根本也用不上的。或许你还不知道，有些服务正为居心叵测的人开启后门。

　　Windows还有许多服务，在此不做过多地介绍。大家可以根据自己实际情况禁止某些服务。禁用不必要的服务，除了可以减少安全隐患，还可以增加Windows运行速度，何乐而不为呢?

　　打补丁

　　Microsoft公司时不时就会在网上免费提供一些补丁，有时间可以去打打补丁。除了可以增强兼容性外，更重要的是堵上已发现的安全漏洞。建议有能力的朋友可以根据自己的实际情况根据情况打适合自己补丁。

　　防火墙

　　选择一款彻底隔离病毒的办法，物理隔离 Fortigate能够预防十多种黑客攻击。

　　分布式服务拒绝攻击DDOS(Distributed Denial-Of-Service attacks)

　　※SYN Attack ※ICMP Flood

　　※UDP Flood IP碎片攻击(IP Fragmentation attacks)

　　※Ping of Death attack

　　※Tear Drop attack

　　※Land attack 端口扫描攻击(Port Scan Attacks)

　　IP源路由攻击(IP Source Attacks)

　　IP Spoofing Attacks Address Sweep Attacks

　　WinNuke Attacks 您可以配置Fortigate在受到攻击时发送警告邮件给管理员，最多可以指定3个邮件接受人。

　　防火墙的根本手段是隔离.安装防火墙后必须对其进行必要的设置和时刻日志跟踪。这样才能发挥其最大的威力。

　　而我们这里主要讲述防火墙概念以及与访问控制列表的联系。这里我综合了网上有关防火墙，访问控制表的定义。

　　防火墙概念

　　防火墙包含着一对矛盾( 或 称 机 制)：

　　一方面它限制数据流通，另一方面它又允许数据流通。

　　由于网络的管理机制及安全策略(security policy)不同，因此这对矛盾呈现出不同的表现形式。

　　存在两种极端的情形：

　　第一种是除了非允许不可的都被禁止，第二种是除了非禁止不可都被允许。

　　第一种的特点是安全但不好用，第二种是好用但不安全，而多数防火墙都在两者之间采取折衷。

　　在确保防火墙安全或比较安全前提下提高访问效率是当前防火墙技术研究和实现的热点。

　　保护脆弱的服务

　　通过过滤不安全的服务，Firewall可以极大地提高网络安全和减少子网中主机的风险。例如，Firewall可以禁止NIS、NFS服务通过，Firewall同时可以拒绝源路由和ICMP重定向封包。

　　控制对系统的访问

　　Firewall可以提供对系统的访问控制。如允许从外部访问某些主机，同时禁止访问另外的主机。

　　集中的安全管理

　　Firewall对企业内部网实现集中的安全管理，在Firewall定义的安全规则可以运行于整个内部网络系统，而无须在内部网每台机器上分别设立安全策略。Firewall可以定义不同的认证方法，而不需要在每台机器上分别安装特定的认证软件。外部用户也只需要经过一次认证即可访问内部网。

　　增强的保密性

　　使用Firewall可以阻止攻击者获取攻击网络系统的有用信息，如Figer和DNS。

　　记录和统计网络利用数据以及非法使用数据

　　Firewall可以记录和统计通过Firewall的网络通讯，提供关于网络使用的统计数据，并且，Firewall可以提供统计数据，来判断可能的攻击和探测。