防火墙安全设计策略

当前,Internet正以惊人的速度发展,每天都有成千上万的主机连入Internet,它的内在不安全性已受到越来越多的关注。美国一份杂志的调查发现,有1/5的调查对象承认,他们公司的网络有入侵者通过Internet闯入或试图闯入。然而,事实比调查结果更为严重,因为大多数成功的入侵者并没有被发现。美国国防信息系统机构(DISA)曾经对国防部的9000个部门进行攻击,成功率达88％,但仅有1/20的部门检测到了攻击。这些事例表明我们必须采取某些措施来改善Internet的安全,尽管防火墙不能解决全部问题,但它的重要性已得到公认,我们希望通过本文的介绍,能让人们对防火墙有一个更好的理解。