基于CISCO路由器的包过滤防火墙的设计与实现  

Design and Realization of Packet Filtering Firewall on Cisco Router

作　　者：郑伟发[1] 麦进永 

机构地区：[1]华南理工大学软件学院,广州510640 [2]广州电器科学研究院,广州510300

出　　处：《电机电器技术》2004年第4期38-41,共4页

摘　　要：随着Internet的迅猛发展 ,网络安全已经成为一个不容忽视的问题。在内网与外网之间放置防火墙是实现网络安全的主要措施 ,如何以最小的成本实现内部网络的相对安全就是企业所关注的。本文拟简单介绍防火墙的分类 ,重点讲述包过滤防火墙的原理 ,并给出实例 ,阐述如何利用CISCO路由器 ,设计与实现包过滤防火墙 ,限制外网对内网、DMZ区对非DMZ区以及内网对外网的访问。This paper presents an analysis of kinds of firewall and puts emphasis on the theory of Packet Filtering Firewall. On the basis of experiment, it designs and realizes Packet Filtering Firewall to restrict the access from Internet to Intranet、form DMZ to no DMZ and Intranet to Internet in Cisco router.

关 键 词：包过滤防火墙 内网 外网 网络安全 CISCO路由器 DMZ 内部网络 企业 成本 发展 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]