防火墙技术对网络安全影响.pdfVIP

防火墙技术对网络安全的影响 李振兵(广西电网公司河池供电局) 摘要：本文通过防火墙的分类、工作原理、应用等分析，同时对防火墙技 器”。屏蔽路由器在网络层工作(有的还包括传输层)，采用包过滤或 术在企业网络安全中的作用及影响进行论述。 虚电路技术，包过滤通过检查每个IP网络包，取得其头信息，一般包 关键词：防火墙网络安全技术 括：到达的物理网络接口，源IP地址，目标lP地址，传输层类型 0引言 (TCPUDPICMP)，源端口和目的端口。根据这些信息，判别是否规则 随着科学技术的快速发展，网络技术的不断发展和完善，在当今 集中的某条目匹配，并对匹配包执行规则中指定的动作(禁止或允 信息化的社会中，我们生活和工作中的许多数据、资源与信息都通过 许)。 计算机系统来存储和处理，伴随着网络应用的发展，这些信息都通过 4．2基于代理的(也称应用网关)防火墙技术它通常被配置为 网络来传送、接收和处理，所以计算机网络在社会生活中的作用越来 “双宿主网关”，具有两个网络接口卡，同时接入内部和外部网。由于 越大。为了维护计算机网络的安全，人们提出了许多手段和方法，采 网关可以与两个网络通信，它是安装传递数据软件的理想位置。这种 用防火墙是其中最主要、最核心、最有效的手段之一。防火墙是网络 软件就称为“代理”，通常是为其所提供的服务定制的。代理服务不允 安全政策的有机组成部分，它通过控制和监测网络之间的信息交换 许直接与真正的服务通信，而是与代理服务器通信(用户的默认网关 和访问行为来实施对网络安全的有效管理。 指向代理服务器)。各个应用代理在用户和服务之间处理所有的通 1防火墙的分类 信。能够对通过它的数据进行详细的审计追踪，许多专家也认为它更 防火墙是在内部网与外部网之间实施安全防范的系统，它用于 加安全，因为代理软件可以根据防火墙后面的主机的脆弱性来制定， 保护可信网络免受非可信网络的威胁，同时，仍允许双方通信，目前， 以专门防范已知的攻击。 许多防火墙都用于Intemet内部网之间，但在任何网间和企业网内4．3包过滤技术系统按照一定的信息过滤规则，对进出内部网 部均可使用防火墙。按防火墙发展的先后顺序可分为：包过滤型 络的信息进行限制，允许授权信息通过，而拒绝非授权信息通过。包 IPackFilter)防火墙(也叫第一代防火墙)。复合型(Hybrid)防火墙(也叫 过滤防火墙工作在网络层和逻辑链路层之间。截获所有流经的IP 第二代防火墙)；以及继复合型防火墙之后的第三代防火墙，在第三 包，从其lP头、传输层协议头，甚至应用层协议数据中获取过滤所需 代防火墙中最具代表性的有：IGA(InternetGatewayAppciance)防毒 的相关信息。然后依次按顺序与事先设定的访问控制规则进行一一 墙；SonicWall防火墙以及Cink TvustCyberwall等。 匹配比较，执行其相关的动作。 按防火墙在网络中的位置可分为：边界防火墙、分布式防火墙。 4．4动态防火墙技术动态防火墙技术是针对静态包过滤技术 分布式防火墙又包括主机防火墙、网络防火墙。按实现手段可分为： 而提出的一项新技术。静态包过滤技术局限于过滤基于源及目的的 硬件防火墙、软件防火墙以及软硬兼施的防火墙。 端口，lP地址的输入输出业务，因而限制了控制能力，并且由于网络 网络防火墙技术是一种用来加强网络之间的访问控制，防止外 的所有高位(1024_一665351端要么开放，要么关闭，使网络处于很不 部网络用户以非法手段通过外部网络进入内部网络访问内部网络资 完全的境地。而动态防火墙技术可创建动态的规则，使其适应不断改 源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网 变的网络业务量。根据用户的不同要求，规则能被修改并接受或拒绝 络之间传输的数据包，如链接方式，按照一定的安全策略来实施检 条件。动态防火墙为了跟踪维护连接状态，它必须对所有进出的数据 查，以决定网