基于网络安全的防火墙技术.pdfVIP

Nw kh∞面i赢隔蕊瓦—■■■‘辽口■五-‘a 信息技术 基于网络安全的防火墙技术 张沧洪 (哈尔滨师范大学计算机斟学与信息工程学院，黑龙江哈尔滨150000) 擒要：信息时代。计算机网络世界的发展和应用对人类生活方式的影响越来越大．越来越多的涉密信息都从传统的媒介转移到网络上存储 和传输。本文以防丸墙基础知识为背景，论述了基于网络安全的防火墙的类型结构，介绍了防火墙主要的安全技术，在此基础上讨论了它们 之间的关系以及主要策略，并研究了基于网络安全的防火墙的优钝最，在最后。介绍了网络安全的发爰趋势。 关键词：网络安全；策略；安全技术；防火墙 0防火墙的基本概念 围绕具有双蘑功能的主机设计的。它能 网络的安全性。 防火墙(Firewall)最开始用于建筑行业，提供高级别的控制能力。它通过在主机中插 2防火墙的类型 它是指在构建房问时，为了防止火势从一个 入两块网卡实现硬件连接，这就好比是在两 防火墙的实现方式多种多样，根据防火 房间蔓延到另一个房间所设计的一堵墙。伴 个网络中间加上两个路由器，但是这两个路 墙所采用的技术，防火墙主要分为数据包过 随着网络的发展，这一名称被借用过来并应 幽器的数据交换是单向通信的。 滤、应用代理、复合型三种。 用到计算机网络(主要指Intemet)安全中，这1．2屏蔽主机体系结构 2．1包过滤型防火墙 样防火墙有了自己新的定义，指在两个网络 屏蔽主机体系结构是使用一个单独的路 这种类型的防火墙主要针对的是前面提 之间强制实施访问控制策略的一个系统或一 由器来提供内部网络主机之间的服务，利用 到的双宿主主机体系结构。包过滤型防火墙 组系统。当然这个系统可以由硬件组成。可以 包过滤和代理功能实现。在进行通信时，内部 处于TC肌P协议的IP层，它根据定义好的 由软件组成，也可以是由它们共同来完成。它 网络不直接参与同外部网络的通信，而是先 过滤规则审查每个数据包并确定数据包是否 主要有以下特性：所有的从内部到外部或从 和另外一个网络或者设备通信，这个设备再 与过滤规则匹配，从而决定数据包的转发或 外部到内部的通信都必须经过它；只有内部 和外部网络通信。 丢弃。过滤规则是按顺序进行检查的，直到有 访问策略授权的通信才允许通过；系统本身 1．3屏蔽子网体系结构 规则匹配为止。如果没有规则匹配，则按缺省 具有高可靠性。能防止内部信息的泄露。通过 屏蔽子网体系结构在屏蔽主机体系结构 的规则执行。防火墙的缺省规则应该是禁止。 利用防火墙对内部网络的划分，可实现内部 的基础上添加额外的安全层，通过添加周边 包过滤型防火墙只能实现基于m地址和端 重点网段的隔离。 网络把内部网络更进一步地与外部网络隔 口号的过滤功能，它实际上是控制内部网络 l防火墙的体系结构 开。比较简单的形式是设置两个屏蔽路由器。 上的主机直接访问外部网络，而外部网络上 防火墙的体系结构主要有三种：双重宿 —个位于周边网络和内部网之间，另一个位 的主机对内部网络的访问则要受到限制。 主主机体系结构、屏蔽主机体系结构和屏蔽 于周边网络和外部网之间。在这两个连接层 2．2应用代理型防火墙 子网体系结构。 上设置不同的安全定义，使得侵袭者必须要 应用代理型防火墙是内部网与外部网的 1．1双重宿主主机体系结构 攻破两个路由器构建的防火墙，因此提高了 隔离点，起着监视和隔绝应用层通信流的作 鲫的文件。图层组中大图层既可以在设计阶 ’设置矩形边框样式 EndSub