一旦条件成熟，病毒便会爆发出惊人的破坏力:延缓系统运行速度;删除系统信息;甚至可以破坏系统的硬件设施。网络中的黑客并不全是如此恐怖，多数只是出于满足自身挑战性刺激的目的，但由于项目信息对于项目参与各方的特殊性也不能排除个别人的蓄意入侵破坏。

    防火墙( Firewall )是目前预防黑客人侵最有效的技术方案。理论上防火墙概念指的是提供对网络的存取控制功能，保护信息资源，避免不正当的存取。从物理上解释，防火墙是项目内部网和Internet间设置的一种过滤器、限制器，如图2所示[[4]]，

    采用防火墙技术保护项目信息网，在:%出天通露币毛芍二个场所集中地监视出人信意，防止不正当侵人，只允许被授权的信息通过防火墙作为内部网络安全保障机制，能增强机构内部的安全性，决定了哪些内部服务可以被外界访问，外界的哪些人可以访问内部的哪些服务，以及哪些外部服务可以被内部人员访问，限制了项目网对Internet的暴露程度，避免Internet的安全性问题对内部项目网的传播。

    理想的防火墙应该具有高度安全性、高度透明性及良好的网络性能。因为要使一个防火墙有效，所有来自和去往Internet的信息都必须经过防火墙的过滤、检查和存取控制，如果防火墙本身不能有效地防止渗透，那么将无法提供任何有效的保护项目内部网的被突破。

    2数据传递的保密性

上一页  [1] [2] [3] [4] [5] [6] [7] [8]  下一页