计算机网络中防火墙技术应用研究.docVIP

计算机网络中防火墙技术应用研究 　　摘 要：近几年来，随着信息技术的不断发展，计算机网络在全国得到了普及。给人们带来方便的同时也带来了安全隐患，尤其是黑客入侵及信息失盗等，严重影响计算机网络安全。为此，本文首先阐述防火墙技术的分类，然后分析两种防火墙技术的优势及不足，最后对新兴防火墙技术进行研究。 　　关键词：计算机网络；防火墙技术；应用 　　中图分类号：TP393.08 　　随着计算机技术的快速发展和应用，加快了信息技术的变革和创新，尤其是在近几年的发展过程中，计算机技术得到了全国性的普及，并且计算机技术和网络资源已经形成了非常有效的联合。尽管，网络技术的快速发展带动了人们生活模式和节奏的转变，改善了数字化校园的环境，但是网络资源在没有防护或部分防护的情况下，仍然遭受到不同种类的黑客攻击，因此造成网络资源的破坏和丢失。为此，应加强现代网络资源的保护。 　　1 防火墙技术的分类 　　防护墙技术使用网络性质的防护设备，具有抵御外部侵袭但是没有办法抵御内部侵袭的一种防护手段，但是随着新技术的发展和创新，现代化的防火墙技术已经具备了防御外部不良网络资源的同时，对于系统内部的操作有一定的过滤行为，但是防火墙只能够允许符合安全策略的通信。但是为了更高的提高防火墙的防御功能，必须具备过滤所有数据的能力。这也是世界网络技术界对防火墙技术的创新，接下来笔者向大家介绍两种最为常见的网络防护技术： 　　1.1 包过滤型防护墙技术。该技术包过滤型防火墙技术工作原理是建立在OSI网络参考模型中的网络层和传输层之间，可以依据不同的数据包源头地址和端口号数据等安全标志判断和分析是否通过。只有满足了这种过滤条件的数据包资源才有可能被转发到需要的目的地，那么其余没有通过的数据包资源就会被挡在外部。 　　1.2 应用代理型防火墙技术。此种防火墙技术的工作原理是在OSI网络层中的最高层，就是常说的应用层。最大的特点就是完全阻断了网络通信流的数据，通过对每一种应用服务专门编制的代理程序，实现监督的作用和控制的作用。除了这两种防火墙技术之外，还有很???型的边界防火墙技术和混合防火墙技术等。 　　2 防火墙技术工作原理 　　2.1 包过滤型防火墙技术的工作原理 　　包过滤型防火墙技术的工作原理是通过若干条规则组合而成，然后提供给用户让用户进行自主的选择和设置，但是必须由网络经验非常丰富的网络技术人员对其进行操作和搜集最新的被攻击信息，然后通过加载信息，比如说名称、说明和协议等，包含了所有数据包出入防火墙的过滤方法。对于IP包过滤型技术工作的原理是根据IP数据包的信息，比如说IP地址和IP传输的目的地等进行相应的过滤，如果说在IP数据中加装了封装的TCP或者是ICMP协议的，需要根据这些特殊的协议进行特殊的过滤。应用层的协议主要包括了RPC应用服务过滤和FTP过滤等，主要的操作过程是：防火墙可以根据不同文件的组成格式，判断这个文件的初始地址、目的地地址和文件保存的具体时间、文件的特点和长度等信息，然后根据每个文件不同样的端口数据，对其进行最终的检测、截获和扫描工作。 　　2.2 应用代理型防火墙技术的工作原理 　　在应用层提供代理服务：代理服务是在确定了用户的连接请求之后，然后向代理服务器发出相关的代理请求，然后代理服务器根据服务器的要求，对用户端提出的请求作出应答。为了确定连接时的时效性和唯一性，在进行代理工作的时候需要维护代理服务器的数据和连接表，为了更好的确定和提供代理授权，代理服务器会适当的维护一个扩展代理字段的集合。在传输层提供代理服务：说的是防火墙技术会允许FTP的指令对某些指定的文件允许通过。用过户代理类型技术就是应用层在这个时候具有高级代理的能力，比如说POP3和HTTP等。支持网络地址的相互转换，简称NAT，意思就是可以将一个IP地址反映到另一个IP地址中，然后为终端的服务器提供路由的服务。NAT方法经常用在办公区域或者是私有区域，目的是更好的解决IP地址不够用的问题。 　　3 两种防火墙技术的优势及不足 　　3.1 包过滤型 　　优势：通过一个过滤路由器就可以对整个网络系统形成保护，数据包在过滤的时候完全对用户透明，并且过滤路由器的工作效率非常高，过滤速度非常快。 　　不足：没有办法彻底的防御地址欺骗的问题，并且有些应用协议并不适合利用数据包的方式进行过滤。没有非常有效的方法应对黑客的攻击和侵袭，完全不支持应用层协议。 　　3.2 应用代理型 　　优势：代理网关可以直接隔断内网和外网之间的联系，内网用户对外网进行访问的时候直接转换成防火墙对外网的访问，然后防火墙通过技术的判定之后会转发给内网用户。所有的通信数据都必须通过应用层的专业代理软件完成，访问者任何时候都没有办法和服务器建立直接的TCP关系，并且整个应