网络安全的前线：防火墙.pdfVIP

信 息 纵 横 由 冀煞 _291赡 丝 网络安全的前线 ：防火墙 刘人 华 (成都职业技术 学院 ) 摘 要 文 中就信息网络安全内涵发生的根本变化，阐述我 国发展 民放信息安全体系的重要性及建立有 中国特色的网络安全体系 的必要性 。论述 了网络防火墙安全技术的分类及其主要技术特征 关键词 网络安全 防火墙 技术特征 网络安全产品有以下几大特点：第一，网络安全来源于安全策略 (3)管理|与培训 。管理和培洲是评价一个防火墙好坏的重要方 与技术的多样化，如果采用一种统一的技术和策略也就不安全了；第 面。我们已经谈到，在计算防火墙的成本时，不能只简单地计算购置 二，网络的安全机制与技术要不断地变化 ；第三，随着网络在社会个 成本 ，还必须考虑其总拥有成本。人员的培训和 日常维护费用通常会 方面的延伸，进入网络的手段也越来越多，因此 ，网络安全技术是一 在TCO中占据较大的比例。一家优秀秀的安全产品供应商必须为其用 个十分复杂的系统工程。为此建立有中国特色的网络安全体系，需要 户提供良好的培iJII和售后服务 国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾 (4)可扩充性 。在网络系统建设的初期，由于内部信息系统的 的两个方面，总是不断地向上攀升，所以安全产业将来也是一个随营 规模较小，遭受攻击造成的损失也较小，因此没有必要购置过于复杂 新技术发展而不断发展的产业 。 和昂贵的防火墙产品。但随着网络的扩容和网络应用的增加，网络的 风险成本也会急剧上升 ，此时便需要增加具有更高安全性的防火墙产 1 防火墙的原理及应用 品。如果早期购置的防火墙没有可扩充性，或扩充成本极高，这便是 网络防火墙技术是一种用来加强网络之间涝问控制，防止外部网 对投资的浪赘。好的产品应该留给用户足够的弹性空间，在安全水平 络用户以非法手段通过外部网络进入内部网络，访问内部网络资源， 要求不高的情况下，可以只选购基本系统，而随着要求的提高，用户 保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之 仍然有进一步增加选件的余地。 间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定 (5)加密技术 。在加密技术中，对信息的加密和解密都使用相 网络之间的通信是否波允许，并监视网络运行状态一。 同的钥，也就是说一把钥匙开一把锁。这种加密方法可简化加密处理 目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关 过程，信息交换双方都不必彼此研究和交换专用的加密算法。如果在 (代理服务器)以及电路层网关、屏蔽主机防火墙、双宿主机等类型。 交换阶段私有密钥未曾泄露，那么机密性和报文完整性就可以得以保 虽然防火墙是目前保护网络免遭黑客袭击的有效手段 ，但也有明显不 证。加密技术也存在一些不足，如果交换一方有N个交换对象，那么 足：无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部 他就要维护N个私有密钥 ，加密存在的另一个问题是双方共享一把私 变节者和不经心的用户们带来的威胁 ，也不能完全防止传送已感染病 有密钥 ，交换双方的任何信息都是通过这把密钥加密后传送给对方 毒的软件或文件，以及无法防范敬据驱动型的攻击。防火墙处于5层 的。如三重DES是DES(数据加密标准)的一种变形，这种方法使用 网络安全体系中的最底层，属于网络层安全技术范畴。在这一层上 ， 两个独立的56为密钥对信息进行3次加密