网络防火墙技术发展

社，０ １１ ４ ２ ０ ：０
【】 ２爱博 科研 究 室． 攻 防零 距 离【 ． 海 ： 海 科 学技 术 出 网络 Ｍ】 上 上
版 社 ．０ ３ １ ２ ０ ：１
［】 ， 海波 ． 安 全 与 防 火墙技 术 ［ ． ： 大 学 出 ３王睿 林 网络 Ｍ】 北京 清华
版 社 ．０ ０３ ．９ ２ ０ ：７ ３
ｕｓ ｒ， ｔｕｓｏ ｖｒ ｆｃ ｉｎ ａ ｄ ｔ ｅ ｅ ｉ ｕ ｒ ａ ｓｔ ｈ ｅ ’ ｎ ｒ ａ ｅｏ ｎｅｗｏ ｋ，Ｏ ｆ ｅ ｌ， ａ ｅ ｒ ｉｌ ｏｅ ｉ ｈｅ ｅ ｓｉ ｒ ｉｎ，ｉｕｓｉ ｅ ｔｏ ｎ ｏ ｒｓ ｒｏ ｓｔ ｅ ｔ ｏｔ ｅＵＳ Ｓ ｏ ｍ ｌ ｎ ｎ ｈ ｈ ｒ ｕｓ ｆ３Ｇ ｔ ｒ Ｓ ｒ ｗａｌ ｙ ｄ ａｃｕｃａ ｌ ｔ ｉ ｐｌ ｒ ｎ
一
、
操控 和 监测 到 Ｉｔ ｒ ｅ 提 供 的所有 服务 。 ｎｅ ｎ ｔ 我们 可 以通 过这 个技 术 的 理解 上 开发 出更 多的 扩展技 术 。 （ ）动 态封包 过滤技术 动态封包 过滤 技术与传 统的数据 包过 二 滤技 术相 比较 ：传统 的数据 包技术 职能检测 到单个 的数据包 的包 头 和单 一的判 断信息 是否转 发或丢弃 ，动态数据 包过滤 技术 则是着 重 于连 续封 闭包 包 间的关联性 以及其 出入的检 测 ；过 滤；加密解 密 或 者传输 ， 并作进一步 的用户 身份认证 ，他能 够深入检 查 出数据 包 ， 查 出内部存在 的恶意 行为 ，识别恶 意数 据流 量 ，阻断恶意攻击 的 出 现 ，并且具各 识别黑 客的非法扫 描 ，有 效阻断非 法的欺骗信 息 。 三 、 网络 防火 墙产 品发 展趋 势 网络信 息 技术 的 飞速 发展 ，硬 件 设施 的不 断 更新 ， 随之 带来 防 火墙 产 品的 不断 换代 以及产 品技 术 的迅 速进 展 ，数 据 的安全 、 身份的认证 以及病毒 阻控和入侵检测等成为了防火 墙的发展方 向，其 发展趋 势主 要有 ： （ ）模 式转 变 。传 统 的防火 墙 主要 是用 来把 数据 流 ， 形成 － 分 隔开 来 ，从 而划 分 出安 全 的管理 区 。普 遍位 于 网络 的边 缘 。而 传 统 的防 火墙 设计 缺乏 对 内 网恶意 攻击 者 的 防范 ，而 新 的防火 墙 产 品 以网络 节 点为 保护 对 象 ，最大 限度 的保护 对 象 ，提高 网络 安 全 级别 ，增 强保 护 作用 。 （ ）技 术整 合 。通 过对 防火 墙技 术 的 了解 。可 以更 加清 楚 二 的认识 各类 技 术 的优缺 点 。这 对于 今后 防 火墙 的技术 整起 到 了促 进 的作 用 。 （ ）性 能提 高 。随着 网络 的飞速 发 展 ，千 兆 网络也 逐渐 在 三 普及 ，在 未来 防火 墙产 品的发 展上 将会 有 更 强处 理功 能 的防火 墙 问市 在 硬 件 上 ，千 兆 防 火 墙 的 主 要 选 择 将 会 为 网络 处 理 器 （ｅｗ ｒ ｒ ｃ ｓｏ ）和专 用集 成 电路 （ ＳＣ Ｎ ｔ ｏｋＰｏ ｅ ｓｒ Ａ Ｉ ）技 术 。可 以通 过 优 化存 储 器等 资源 ，使 防 火墙 达 到线速 千 兆 。在 软件 上 为 了能够 达 到防 火墙 在 性能 上 的要 求 ，未来 将会 融 入更 多 的先 进技 术理 念 并应 用 到实 践 中去 ，从 而做 到 与性 能相 匹配 。 四、结 束语 在 网 络 已成为 人们 普 遍使 用工 具 的 当下 ， 网络安 全性 已成 为 人 们探 讨 的焦 点 。而作 为 保护 网络 安全 性 手 段之 一 的防火 墙技 术 已成 为 人们 普 遍使 用 的手 段 。不仅 针对 于 个人 ，也保 护着 企业 内 部 的 网络 安全 。随 着 网络 的安 全性 不 断 的受 到侵 害 ，安全 性 也在 不 断 的更 新。 未来 多级 过 滤技 术 、动态 封 包过 滤技 术将 会 运 用 到 实战中来。防火墙技术也将更加多元化，更加方便、快捷、安全。 能够 使 防火 墙技 术 的不 断 完善 这不 仅关 系 到某 个 领域 ，更 会涉 及 到信 息 安全 的未 来 。 参考文献： 【】 １冯登 国． 计算 机通信 网络安 全【 ． 京： Ｍ］ 北 清华 大学 出版
计算机光盘软件与应用
工 程技术
Ｃｍｕ ｅ ＤＳｆｗｒ ｎ ｐ ｌｃｔｏｓ ｏｐｔｒＣ ｏ ｔａ ｅａｄＡｐ ｉａ ｉｎ
２１ 年第 ３ ０１ 期
网络防火墙技术发展
陈 熙
（ 通保定分公 司， 河 北保 定 铁
０ １０ ） ７００
摘 要 ：网络的高速发展带来便利的同时，也给 ３ Ｇ用户带来诸 多不便，入侵 、病毒传染等问题严重威胁到用户 ３ 网 Ｇ 络的正常使 用，因此，网络 防火墙的发展起到 了至关重要的作用 ，本文就 ３ 网络发展的现状与存在威胁 ，分析网络防火墙 Ｇ
ｈｅｐ ｎｓ ｒ ｅｎｏ ａ Ｓ ｔ ｅｕ ｅ ｔｅ ． ｌ ｅ ｕ ｅｔ ｒ ｌＵ ｅｏｆ ｈ ｓ ｒｂｅｔｒ ｈ ｍ
Ｋｅ ｗｏ ｄ ： ｔ ｒ ； ｉ ｗａｌ ｙ ｒ ｓ Ｎｅｗｏ ｋ Ｆｒ ｅ ｌ
网址对 于 网络 安全来 说防火墙 是主要 的一个 防御机制 ，在整个 网络系统 中起到至 关重要 的作用 。防火墙 的技术 、 自身 的功能 、保 护 能力 、网络 结构 、安全策略 等因素 ，是 网络安全 性 的决定性 因素 ， 而在网络迅猛发展的今天， 对网络安全和防护的要求就越来越迫切， 网络防火 墙被用作 为加强 控制 网络之间 的互访 ，严防外 部网络用 户 恶 意通过 外网入侵 内部 网络，并 对网络之 间 的数 据包 的传输进行 实 时监控 ，判断网络之 间通信 的合法性 ， 以及 网络 运行 的状态 。 防火 墙 的类型 网络 在人 们 的平 常 生活 中越 来越 普 及化 ， 网络 的安 全就 越 来 越 受 到 了人们 的重 视 ， 防火墙 成 为 网络安 全 的一 个 重要保 障 。防 火 墙 的种类 多 样化 ，根 据应 用 技术 的不 同，可 分为 一下 几类 ： （ ）防火墙 的初 级 产 品 ：包过 滤 型防 火墙 它 的核 心 为传输 一 技术，通过读取数据包 中的地址信息来辨别数据包的合法性，辨 别其来 自的网站是否安全，如果是危险的数据包 ，防火墙最 自动 将其抑制，包过滤技术具有简单实用的优点．而且成本低 ，经常 是 以较 小 的代 价 实现对 系 统 的保 障 ，但是 其 常常 无法 识 别应 用层 的恶意 攻 击 。 ， （ ） 二 网络 地址 转化 （ｅ ｗｒ ｄｒ ｓ ｒｎ ｌ ｔｏ ） ＡＮ Ｔ ｎ ｔｏ ｋ ｄ ｅｓｔａ ｓａ ｎ Ｎ ＴＡ ａ ｉ 的主要 技术 是 将 Ｉ Ｐ地址 转化 为 临时 的、 注册 的外 部 Ｉ Ｐ地址 ，同 时允许 私有 Ｉ Ｐ地址 用 户访 问因特 网 ， 统将 源端 口和源 地址 映射 系 为一个 伪装 的地址 和端 口， 用伪 装 的地址 与 端 口与外 网建 立 连接 ， 从 而 以达 到隐 藏真 实 的 Ｉ Ｐ地址 。 （ ）代 理型 防火 墙 代 理型 防火 墙亦 可 称作 为代 理 服务 器 ， － 它 是一 种 安全 性相 对较 高的产 品 ，其 位 于服 务器 与用 户 级之 间 ， 对 于两 者 之 间的数 据交 流 可 以起 到很 好 的监 控和 阻拦 危 险数 据 的 作用，避免了外部的一些恶意攻击，为网络与用户之 间建立 了一 条 有 效安 全 的绿色 通道 ，其 优点 是安 全性 较 高 ，对应 用 层可 以做 到有效 的扫描和侦测，对于抑制应用层的病毒侵入和感染十分有 效 ，劣 势就 是 管理 起来 相对 复 杂 。 （ ）监 测型 防火 墙 监测 型 防火 墙 是一 种新 的 产 品，它 对 网 四 络 各层 的数据 予 以主动 的、 实时 的监 控 ，对 于各 层 中 的恶意 入侵 和 非法 操 作 的监控 、判 断 更 为行 之有 效 ，而 且防 范 能力 也得 到 了 大 幅度 的提 升 ，其 优 点它 的 防御 能力 已完 全超 越 了前 几种 类 型 防 火 墙 ，但劣 势 也 比较 明显 ，成 本高 ，管 理 困难 。 二 、在 网络安 全 的五 个体 系 中 防火墙 处 于五 层 中的 最低 层 ， 负 责 网络数 据 的安 全传 输 与认 证 由于 网络 的全 球化 和重 要 性 ， 网络 安全 的重 要 性也 随之 深入 人 心 。从发 展 的角 度看 ，防火 墙技 术 正在 向其 它 各层 的 网络 安全 延伸 。 由于 网络病 毒 的不 断升 级 ，随之 其 防 火墙 的技 术 与职 能也 在迅 速 的拓 展 。 （ ） － 向着 多级 过滤 技术 发 展 网络会 向着 多 级过滤 技 术 发展 ， 多级 过滤 技 术 的定 义是 ：采 用 多 级过滤 措 施 ，在 分组 过滤 （ 网络 层 ）一级 ，对 所 有的源 路 由分 组和 假 冒的 Ｉ Ｐ源地 址进 行 过滤 ：应 遵循 过 滤规 则 ，过 滤掉 所有 （ 传输 层 ）一 级 ，违 反规 则 的的 协议 和 有 害数 据包 ；在应 用 网关 （ 用 层 ）一级 ，能利 用不 同的 网关 ， 应
．．— —
１ ２．— ０ ． —
Ｃｈ ｎＸ ｅ ｉ
（ａ ｄｎ ｒｎ ｈｏ ｈｎ ｉ ｏ ｇＢ ｏ ｉｇ ０ １ ０ ， ｉａ Ｂ ｏ ｉｇＢａ ｃ ｆ ｉ Ｔｅ ｎ ，ａ ｄｎ ７ ０Ｃｈ ） Ｃ ａ ｔ ０ ｎ
Ａｂ ｔ ａ ｔＴ ｅ ａ ｉ ｄ ｖ ｌ ｐ ｎ ｏ ｔｅ ｅ ｗｏｋ ｏ ｒ ｇ ｏ ｖ ｎｅ ｃ ，ｕ ａ ｓ ａ ｏ ｏ ｃ ｎ ｅ ｉ ｃ ｔ ｔ ｅ Ｇ ｓｒ ｃ ： ｈ ｒ ｐ ｄ ｅ ｅ ｏ ｍｅ ｔ ｆ ｈ ｎ ｔ ｒ ｔ ｂ ｉ ｃ ｎ ｅ ｉｎ ｅｂ ｔ ｌｏ ｌｔ ｆ ｉ ｏ ｖ ｎ ｅ ｅ ｏ ｈ ３ ｎ ｎ ｎ
技 术 的发展 ， 以助 于确 保 用 户更好 的 正常使 用。 关奠 词 ：网络 ；防 火墙
中田分类号 ：Ｔ ３３ Ｐ ９
ห้องสมุดไป่ตู้
文献标识码 ：Ａ