刍议防火墙技术及的应用.docVIP

刍议防火墙技术及的应用 　　本文介绍了防火墙的概念、主要技术、相关的校园网应用，分析了防火墙技术在Internet安全上的重要作用，并提出其优点和不足之处。防火墙作为网络安全体系的基础和核心控制设备，在网络安全中具有举足轻重的地位，使用一个安全、稳定、可靠的防火墙是非常重要的。 　　【关键词】网络 防火墙 安全 　　随着计算机的应用由单机发展到网络，网络面临着大量的安全威胁，其安全问题日益严重，日益成为广泛关注的焦点。大家纷纷为自己的内部网络“筑墙”，防病毒与防黑客成为确保信息系统安全的基本手段。 　　1 防火墙的基本概念 　　防火墙是一个系统或一组系统，它在企业内网与因特网间执行一定的安全策略，所有从因特网流入或流向因特网的信息按照此策略来实施检查，以决定网络之间的通信是否被允许。防火墙加强了网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，以保护内部网络操作环境的特殊网络互联设备。 　　2 目前的防火墙主要有以下三种技术 　　2.1 包过滤技术 　　这种防火墙可以用于禁止外部不合法用户对内部的访问，也可以用来禁止访问某些服务类型。但包过滤技术不能识别有危险的信息包，无法实施对应用级协议的处理，也无法处理UDP、RPC或动态的协议。 　　2.2 代理技术 　　代理服务软件运行在一台主机上构成代理服务器，负责截获客户的请求