浅析防火墙新技术在网络中的应用.pdfVIP

河 北 省 科 学 院 学报 Vol。26 第26卷增刊 Sup the of 2009年9月 Journalof Hebei Sciences Academy Sep．2009 文章编号：1001—9383(2009》增刊一0058—03 浅析防火墙新技术在网络中的应用 刘文刚，杨晓冬 (河北青年管理干部学院，河北石家庄050031) 摘要：计算机防火墙是一种将内部网和公众网分开的方法，在与黑客你来我往，此消彼涨的斗争中，以 “流过滤”技术取代“包过滤”技术，加强防火墙的过滤深度；采用嵌入式技术，提高网络管理的安全性； 把防黑和防毒联合起来，使网络安全产品的系统化等方面都突破了防火墙自身的开发惯性，有了很大程 度的改变。 关键词：计算机防火墙；包过滤；流过滤；嵌入式防火墙 防火墙是(firewaU)一种将内部网和公众网分目标地址、传输方向、分包、IP包装协议(TCP／UDP／ 开的技术，可以作为不同网络或网络安全域之间信 ICMP／IP 息的出入口，能根据网络的安全策略来控制出入网 滤，通过检查数据流中每个数据包的源地址、目的地 络的信息流，限制被保护的网络与Intemet之间，或址、所用的端口、协议状态等因素，或者它们的组合 者与其他网络之间进行信息存取和传递操作。在逻 来确定是否允许该数据包通过，将那些不符合网络 辑上，防火墙是一个分离器、限制器，或者分析器，可 安全的服务限制住。可是数据包的源地址、目标地 以有效地监控内部网和Internet之间的任何活动，提址、TCP／UDP目标端口号大多在数据包的头部，很 供信息安全服务，实现网络和信息的安全。在构建 可能被窃听或假冒，如果攻击者把自己主机的IP地 安全的网络环境的过程中，防火墙作为第一道安全 址设成一个合法主机的IP地址，就可以很容易的通 防线，正受到越来越多的用户的关注，在购买网络安 过包过滤器而攻破防火墙；另一种情况是当我们收 全设备时，总把防火墙放在首位，希望能够防住所有 发邮件时，这些邮件一般会是被分解成一个个数据 黑客，而黑客却以能攻破所有防火墙为荣，在此消彼 包后再传输到网络上的某个地址，这些数据包在传 涨，你来我往的斗争中防火墙技术也走到了发展的 输过程中可能没有顺序，或者被分成许多碎片传输， 十字路口，多年形成的产品开发惯性正逐渐被打破， 包过滤在数据包通过防火墙时，仅仅判断单个碎片 涌现出不少新技术。 能否通过检测，防火墙用户要想检测出这个邮件的 内容是否有问题，单纯通过碎片很难分析出来。因 1“流过滤取代“包过滤。加强防火墙 此对于一些安全要求较高的网络，包过滤的安全性 的过滤深度 比较差。 最早的防火墙依附于路由器的包过滤(packet 流过滤(flowfilter)技术是一种以包过滤的形态 filter)功能，依据系统内设置的过滤逻辑(访问控制提供高性能的应用级保护的防火墙技术，针对包过 表或规则表)，对进出网络的数据流进行有选择的 滤的不足，在技术上有了很大程度的改迸。流过滤 控制和操作，指定哪些类型的数据包可以流入或流 的核心部件是专门设计的TCP协