首页 理论教育如何选购网络防火墙-计算机网络基础与应用

如何选购网络防火墙-计算机网络基础与应用

【摘要】:硬件防火墙产品如下图所示。防火墙产品可以通过软件、硬件或二者相结合的方式来实现,通常硬件防火墙的性能要强于软件防火墙,并且连接、使用比较方便;而软件防火墙在功能和可配置性上要更加强大,可以更容易构建比较复杂的防御策略。软件防火墙、硬件防火墙和标准服务器防火墙对照如下表:2.选购防火墙选购防火墙,可以从以下方面考虑:①防火墙本身的安全性。

1.认识防火墙

防火墙是用于防止非法访问的安全设备,其作用是对各种类型的恶意访问进行筛选和过滤。硬件防火墙产品如下图所示。

防火墙产品可以通过软件、硬件或二者相结合的方式来实现,通常硬件防火墙的性能要强于软件防火墙,并且连接、使用比较方便;而软件防火墙在功能和可配置性上要更加强大,可以更容易构建比较复杂的防御策略。防火墙类型包括包过滤、代理服务、应用层网关以及这三种类型的结合体。

软件防火墙、硬件防火墙和标准服务器防火墙对照如下表:

2.选购防火墙

选购防火墙,可以从以下方面考虑:

①防火墙本身的安全性。这主要涉及产品本身所采用的系统架构是否强壮、是否存在安全漏洞、是否有被拒绝服务攻击击溃的历史等。

数据处理性能。防火墙产品性能差距的核心主要是防火墙处理数据包的能力,主要的衡量指标包括吞吐率、转发率、丢包率、缓冲能力和延迟等。这些数据不能完全比照厂商所标称的数据,应该多参照一些第三方的防火墙性能评测报告。(www.chuimin.cn)

③可管理性。一款防火墙的配置是否容易管理,直接决定了安全管理员的工作量,也是防火墙产品能否很好应用的重要保障。

④日志能力。一款日志功能强大的防火墙,记录的项目应比较全面,可以有效地防范日志被修改,并能利用多种途径将日志数据定期备份到指定机器。同时,要考察防火墙产品的日志查看能力,包括查看途径的多少、信息显示的合理性等。

⑤厂商的实力。选购防火墙时,应多听取其他用户的意见,了解各种产品的口碑,也可以亲身考察厂商的服务能力。

⑥产品兼容性。应注意该产品与其他安全部件以及现有设备之间的兼容性,否则在整体环境中造成冲突,将无法使用。因此,要保证所购买的产品与其他信息安全产品能够良好地协同工作。

【做一做】

请到生产防火墙的商家网站下载某种产品的性能说明书,根据说明书填写下表的内容。