咨询热线:025-52216934
寄件邮箱:njmobai@163.com
网站建设包过滤处理内核
发表日期:2016-5-4 16:22:42      浏览次数:首页 >>知识学堂 >>网络安全常识

  路由器可以利用包过滤作为手段来提高网络的安全性。 许多商业路由器都可以適过编程来执行过滤功能。路由器制造商,如 Cisco、3Com、华为等提供的路由器都可以通过编写访问控制列表(ACL)来执行包过滤功能。

(1 )网络安全策略

  包过滤还可以用来实现大范围内的网络安全策略。网络安全策略必须清楚地说明被保护的网络和服务的类型、 它们的重要程度和这些服务要保护的对象 。

  一般来说, 网络安全策略主要集中在阻截入侵者, 而不是试图警戒内部用户。其工作的重点是阻止外来用户的突然侵入和故意暴露敏感性数据, 而不是阻止内部用户使用外部网络服务 。 这种类型的网络安全策略决定了过滤路由器应该放在哪里和怎样通过编程来执行包过滤。网络安全策略的一个目标就是提供一个透明机制,以便这些策略不会对用户产生障碍。