论文部分内容阅读
防火墙是在内部网与外部网之间实施安全防范的系统,负责对资源的访问控制.笔者深入分析了防火墙的过滤技术、状态检测技术及代理技术在Internet应用中的安全弱点,阐述了网络的拓扑结构、防火墙配置、网络边界环境对防火墙安全的影响,提出了构建防火墙时,可以采用从外部和内部两个方向对防火墙进行安全性评估原则,以及一些可行的探测防火墙弱点、网络流量、防火墙规则是否实现的方法,从而在网络边界中构建更加安全的防火墙.