您现在的位置: 范文先生网 >> 理工论文 >> 计算机信息技术 >> 正文

基于Cisco PIX Firewall的防火墙系统

时间:2007-1-18栏目:计算机信息技术

Ciso PIX Firewall是基于这两种技术结合的防火墙。它应用安全算法(Adaptive Security Algorithm),将内部主机的地址映射为外部地址,拒绝未经允许的包入境,实现了动态,静态地址映射,从而有效地屏蔽了内部网络拓扑结构。通过管道技术,出境访问列表,我们可以有效地控制内、外部各资源的访问。

PIX Firewall可连接四个不同的网络,每个网络都可定义一个安全级别,级别低的相对于级别高的总是被视为外部网络,但最低的必须是全球统一的IP地址。以下,我们仅以两个网络为例介绍Cisco PIX Firewall防火墙系统。

 

3.Cisco PIX Firewall 的配置过程

在配置之前,应先规划好网络拓扑结构,制定较为祥细的安全策略;

以图一拓扑结构网络为例。设它有IP地址范围204.31.17.128-204.31.17.191,有E-mail,WWW,FTP等服务器,PIX Firewall的内部虚IP地址范围为:192.168.3.1-192.168.3.255,可以定义以下策略


上一页  [1] [2] 

下页更精彩:1 2 3 4 下一页