防火墙技术及应用研究

一
界防 火 墙 的局 限 性开 始 显露 ， 日益 多样 化 的连 接 方 式 （ 如 拨号 、无 线 、隧 道 等） 、外 联 网和 加 密 通信 的出现 等 。面对 这些 新 情 况， 边界 防 火墙 显得 无 能 为力 ， 户对 防火 墙功 能要 求 的提 高促 使 了新型 防火墙 的 出现— — 用 分布 式 防 火 墙 。 分 布式 防火 墙是 在传 统 的边 界式 防火 墙基础 上 开发 的 。比较 有代表 性 的 产 品有 ：网络 防 火 墙 、 主机 防 火 墙 等 。 Ｓ ｅｅ ｎ３ 出 ： 式 防火墙 由一个 中心制 定策 略， ｔ ｖｒ Ｅ指 ｊ 分布 并将策 略分发 到主机 上执行 。分布 式防 火墙 通过 使用 一种 策略 语言 （ Ｋ ｙ ｏｅ 在 Ｒ Ｃ ７ ４ 档 如 ｅＮ ｔ ， Ｆ ２ ０ 文 中说 明［） 制定 策略， ４来 ］ 并被 编译 成 内部 形式存 于策 略数 据库 中， 统管理 软件 系 将 策略 分发到 被保 护的主 机上 ， 而主机 根据这 些安 全测评 和加 密的证 书来 决定 是接 受还 是 丢 弃数 据 包， 而实 现 对 主机 的 保护 。 从 优点： 分布 式 防火墙 克服 了传 统 防火墙 的缺 陷， 它可 以有效 抵御来 自网络 内部 的工 具， 消除 网 络边 界上 的通 信 瓶 颈和单 一 故 障点 。支持 基 于加 密和 认 证 的 网络 应 用 ： 拓 扑无 关， 持移 动 计算 。 与 支 同时在 电子政 务应 用 中， 防火墙 作 为 网络 安全 政策 的有 机组成 部 分， 过 通 控 制和 监测 网络 之 间的信 息 交换和 访 问行 为， 来实 现对 网络 安全 的有 效管 理 。
结语 本 文研 究和 介绍 了防火 墙 的知 识， 主要 包括 最基 本 的技 术原 理 、分类 及
其 在 电子 政务 中 的应用 。防火 墙技 术 是一 项 高深 复杂 ， 随着社 会 和计算 机 网 络 技术 的发 展进 步而 迅速 发 展的 高科 技性 的技 术 。本 文还 有很 多地 方未 涉及 到 防火 墙 技术 领域 的其 他 知识 。 需要进 一 步 的深入 学 习和 研 究， 不断完 善 对 防火 墙 技 术 的 全 面 了解 。 参 考 文 献 ［］ ［ ］ｅ ｏｎ ｎ Ｉ ｏＤ ｂａ ｓ ｙＦ ｒ ｗ ｌ ｕ ｄｍ ｎ ａｓ Ｍ ．北 １ 美 Ｗ ｓＮ ｏ ａ， ｄ ｕ ｒｗ ｋ ．ｉ ｅａ １Ｆ ｎ ａｅ ｔ ｌ ［］ 京 ： 民邮 电出版 社． ０ ６６ 人 ２ ０ ．． ［］楚 狂等 编著 ． ２ 网络 安全 与Ｆ ｒ ｗ ｌ 技 术 ［］北 京 ： 民 邮电 出版社 ， ｉｅ ａ ｌ Ｍ． 人
应用技术
Ｃ ｉ ａ ｓ ｉ ｎ ｅ ａ ｄ Ｔ ｃ ｎｏ ｏｇ Ｒ ｉ ｗ ｈ ｎ ｃ ｅ ｃ ｎ ｅ ｈ ｌ ｙ ｅｖ ｅ
—■＿ ｌ
防火墙技 术及 应用 研究
李 翔 马嘉川
济南 ２ ０ ０） ５ ０ ０ （ 山东 省交通 通信 信 息 中心 山 东
［ 摘 要 ］ 随着 网络 的不 断发 展， 互联 网 已经 从 基本 的 信 息共 享 向 电子政 务 、 网络 应用 等 更为 复杂 的方面 发 展，网络 安全 逐渐 成 为一 个 潜在 的 巨大 问题 。 本 文研 究 了防火 墙技 术原 理及 其在 电子 政 务中 的应 用 。通 过 防火 墙 的部署 ， 以有效 防止 内部信 息 外泄 ， 可 防止 外部 网络 人员 恶意 入侵 ， 大大 提高 了 网络的整 体 安
性 。
２防火 墙技 术 ２ １传统 防火 墙 技术 ． 因为传 统的 防火 墙 设置在 网络边界 ， 内部企 业 网和 外部 互联 网之 间构 成 在 个 屏障 ， 进行 网络 存取 控制 ， 以称 为边 界 防火墙 …。传 统 的防火 墙分 为包 所 过滤 型和 代理 型， 包过滤 在 应用层 代 理 以至 自适应 代理 ， 从 都是基 于一 个共 同 的假 设， 那就 是 防火墙 把 内部 网络 一端 的用 户看 成是 可信 任 的， 外部 网络 一 而 端 的用户 则都 被作 为潜 在 的攻击 者来 对待 。这 样 的假设 是整 个 防火墙 开发 和 工作 机制 。在 实 际应 用 中， 些技 术 差别 非常 大， 的工作 在 网络 层， 的工 这 有 有 作在 传 输 层， 有 的 工 作在 应 用 层 。 还 （） １静态 包过 滤 它是最 早 产生 和应 用 的第 一代 防 火墙 技术 ， 作在 网络 层 。静 态包 过滤 工 通过 数据包 中的包 头信 息来 扫 描和 控 制 网络通 信 。使用 源 Ｉ Ｐ地址 、 目的 Ｉ Ｐ 地址 以及 端 口号来 控 制 网络 通信 。 静 态包 过 滤 防火 墙 的 优 点是 可 升 级 、高性 能 、应 用无 关 、速度 快 且 易 于实现 。缺 点 是除 了包 头信 息 外不 检查 包 内 、安全 性低 、不记 录连 接状 态 。
全 性 。
［ 关键 词］ 计算 机 网络 安全 中 图分 类号 ：Ｖ ７ Ｔ８７
防 火墙 电子（００ ３— ６ ７ ０ １０ － １Ｘ ２ １） ２ ０２ — １
１引 言 随着 网络 在全世 界 范围 内的迅 速发 展， 有线 电缆 或ＤＬ ｓ 的高速 连接 方式 逐 渐 取代 了传 统 的调 制解 调器 因特 网连 接 方式 。因特 网在 带 给人们 带 来 高速 的 全 球信 息 资源 共 享 的 同时，网络 安全 问题 也 已经越 来 越 突 出。 为 了解 决 网络 安全 问题， 增强信 息 的安全性 ， 多的安全 技术 应运而 生， 很 如 防 火墙 技术 、数 字签 名及 信 息加 密 等， 这些 技术 在 不 同方面 不 同程 度 说 的那 个 都增 强 了系 统的 安全 性 能 。其 中， 火墙 作 为其 中 一个 重要 解 决方 案而 日 防 益普 及， 越来 越 多 的被应 用 到 网络 安全 建 设 中。从 传统 的边 界 防火 墙 到新 型 的 分布 式防 火墙 ， 防火墙 构 起 了一 道道 安全 长城 。本文 着 重介 绍 了主 要的 防 火墙 技 术及 其 应用 ， 通过 防火 墙在 网络 构建 中 的 部署， 大 提 高 了网络 安 全 大