防火墙技术在网络安全中的应用研究.docVIP

PAGE PAGE 1 防火墙技术在网络安全中的应用研究 　　 摘要：互联网到今天已经从基本信息共享向电子商务、网络应用等更为复杂的方面发展，随着商业应用的增加，网络安全逐渐成为一个潜在的巨大问题。其中也会涉及到是否构成犯罪行为的问题。防火墙技术的引入给予管理和提高网络的安全性，提供了一个必要而便捷的方式。文中论述了防火墙部署原则，并从防火墙部署的位置详细阐述了防火墙的选择标准其安全体系的构成。 　　 关键词：网络安全；防火墙技术 　　 中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 (2011) 23-0000-01 　　 The Applied Research of Firewall Technology in the Network Security 　　 Chen Jiaqian 　　 (Guangxi Polytechnic of Construction,Nanning 530003,China) 　　 Abstract:The Internet today has moved from basic information sharing to e-commerce,Web applications more complex aspects of development,with the increase in business applications,network security has become a potentially huge problem.Which also involves the question whether the act constitutes a crime.The introduction of firewall technology to give management and improve network security,provides a necessary and convenient way.The article discusses the firewall deployment principles,and the location of the deployment from the firewall firewall elaborated selection criteria constitutes its security system. 　　 Keywords:Network security;Firewall technology 　　 一、概述 　　 网络防火墙技术作为内部网络与外部网络之间的第一道安全屏障，是最先受到人们重视的网络安全技术，就其产品的主流趋势而言，大多数代理服务器（也称应用网关）也集成了包滤技术，这两种技术的混合应用显然比单独使用更具有大的优势。那么我们究竟应该在哪些地方部署防火墙呢?首先，应该安装防火墙的位置是公司内部网络与外部Internet的接口处，以阻挡来自外部网络的入侵；其次，如果公司内部网络规模较大，并且设置有虚拟局域网（VLAN），则应该在各个VLAN之间设置防火墙；第三，通过公网连接的总部与各分支机构之间也应该设置防火墙，如果有条件，还应该同时将总部与各分支机构组成虚拟专用网（VPN）。安装防火墙的基本原则是：只要有恶意侵入的可能，无论是内部网络还是与外部公网的连接处，都应该安装防火墙。 　　 二、防火墙技术原理 　　 （一）数据包过滤技术。数据包过滤技术工作在OSI网络参考模型的网络层和传输层，它是个人防火墙技术的第二道防护屏障。数据包过滤技术在网络的入口，根据数据包头源地址，目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。 　　 （二）应用网关技术。应用级网关可以工作在OSI七层模型的任一层上，能够检查进出的数据包，通过网关复制传递数据，防止在受信任服务器和客户机与不受信任的主机间直接建立联系。应用级网关能够理解应用层上的协议，能够做复杂一些的访问控制，并做精细的注册。通常是在特殊的服务器上安装软件来实现的。 　　 （三）地址翻译技术。地址翻译技术是将一个IP地址用另一个IP地址代替。地址翻译技术主要模式有以下几种。 　　 1.静态翻译。按照固定的翻译表，将主机的内部地址翻译成防火墙的外网接口地址。2.动态翻译。为隐藏内部主机或扩展的内部网络地址之间，一个大的用户群共享一个或一组小的Internet IP地址。3.负载平衡翻译。一个IP地址和端口被翻译为同等配置的多个服务器。当请求到达时，防火墙按照一个算法平衡所有连接到内部的服务器。4.网络冗余翻译。多个连续被