网络防火墙技术现状与发展前景探析.pdfVIP

52 林建平：网络防火墙技术现状与发展前景探析 网络防火墙技术现状与发展前景探析 林建平 福建工程学院 福建福州 350003 【摘要】当今信息社会，网络安全成为网络问题重要问题，本文通过对网络防火墙技术的发展，实现原 理等方面分析，预测出下一代网络防火墙的发展趋势，为网络安全提供一个新的思路。 【关键词】网络防火墙；防火墙技术；网络安全 【中图分类号】TP311 【文献标识码】B 随着互联网的迅速发展，网络得到越来越广泛 如防火墙可以禁止诸如众所周知的不安全的NFS协 的应用，大大的提高了各行各业的工作效率，同时 议进出受保护网络，这样外部的攻击者就不可能利 给人们提出了新的问题，网络安全受到威胁，银行 用这些脆弱的协议来攻击内部网络。防火墙同时可 帐号密码被窃听，商业机密被盗取等等现象让人们 以保护网络免受基于路由的攻击，如IP选项中的源 对网络的安全性产生了怀疑。任何解决网络安全问 路由攻击和ICMP重定向中的重定向路径。防火墙 题，网络防火墙技术为网络安全提供了解决办法。 应该可以拒绝所有以上类型攻击的报文并通知防火 墙管理员。 一、网络防火墙概述 2.防火墙可以强化网络安全策略：通过以防火 防火墙是指设置在不同网络或网络安全域之间 墙为中心的安全方案配置，能将所有安全软件配置 的一系列部件的组合。它是不同网络或网络安全域 在防火墙上。与将网络安全问题分散到各个主机上 之间信息的唯一出入口，能根据企业的安全政策控 相比，防火墙的集中安全管理更经济。 制出入网络的信息流，且本身具有较强的抗攻击能 3.对网络存取和访问进行监控审计：如果所有 力。它是提供信息安全服务，实现网络和信息安全 的访问都经过防火墙，那么，防火墙就能记录下这 的基础设施。在逻辑上，防火墙是一个分离器，一 些访问并做出日志记录，同时也能提供网络使用情 个限制器，也是一个分析器，有效地监控了内部网 况的统计数据。当发生可疑动作时，防火墙能进行 和Internet之间的任何活动，保证了内部网络的安 适当的报警，并提供网络是否受到监测和攻击的详 全。防火墙的是Internet和内部网之间的唯一通道。 细信息。另外，收集一个网络的使用和误用情况也 防火墙具有以下功能 是非常重要的。首先的理由是可以清楚防火墙是否 1.防火墙是网络安全的屏障：一个防火墙能极 能够抵挡攻击者的探测和攻击，并且清楚防火墙的 大地提高一个内部网络的安全性，并通过过滤不安 控制是否充足。而网络使用统计对网络需求分析和 全的服务而降低风险。由于只有经过精心选择的应 威胁分析等而言也是非常重要的。 用协议才能通过防火墙，所以网络环境变得更安全。 4.防止内部信息的外泄：通过利用防火墙对内 部网络的划分，可实现内网重点网段的隔离，从而 作者简介：林建平 （1971—），男，福建福州人，福建工程 限制了局部重点或敏感网络安全问题对全局网络造 学院，实验师，在职硕士。 山东电力高等专科学校学报