防火墻技術論文二篇
防火墻技術是一種和互聯(lián)網(wǎng)用戶的安全息息相關的一種網(wǎng)絡安全技術，學習啦小編整理的防火墻技術論文二篇，希望你能從中得到感悟!
防火墻技術論文篇一
淺談Internet防火墻技術
摘要：防火墻技術是一種和互聯(lián)網(wǎng)用戶的安全息息相關的一種網(wǎng)絡安全技術，本文主要是通過分析防火墻日志文件，建立了相應的分析模型，然后通過分析互聯(lián)網(wǎng)防火墻的工作原理以及和傳統(tǒng)防火墻的優(yōu)劣對比，在充分結(jié)合并分析現(xiàn)有計算機領域最新技術的基礎上，提出了新的防火墻技術。
關鍵詞：防火墻;互聯(lián)網(wǎng);日志
中圖分類號：TP393.08文獻標識碼：A文章編號：1007-9599 (2012) 04-0000-02
一、引言
隨著計算機的普及和互聯(lián)網(wǎng)技術的發(fā)展，計算機的應用越來越廣泛，但是網(wǎng)絡安全問題也日益嚴重。據(jù)最新統(tǒng)計顯示，在美國，每年因互聯(lián)網(wǎng)安全問題所帶來的經(jīng)濟損失高達100億美元，而在我國，計算機黑客入侵和病毒破壞每年也給我國帶來巨大經(jīng)濟損失。如何建立確保網(wǎng)絡體系的安全是值得我們?nèi)リP注的一個問題。本文從防火墻技術的角度對互聯(lián)網(wǎng)安全問題防火措施提出了自己的見解和意見。
二、防火墻技術淺析
隨著Internet的迅速發(fā)展，網(wǎng)絡應用涉及到越來越多的領域，網(wǎng)絡中各類重要的、敏感的數(shù)據(jù)逐漸增多;同時由于黑客入侵以及網(wǎng)絡病毒的問題，使得網(wǎng)絡安全問題越來越突出。因此，保護網(wǎng)絡資源不被非授權訪問，阻止病毒的傳播感染顯得尤為重要。就目前而言，對于局部網(wǎng)絡的保護，防火墻仍然不失為一種有效的手段，防火墻技術主要分為包過濾和應用代理兩類。其中包過濾作為最早發(fā)展起來的一種技術，其應用非常廣泛。
(一)防火墻的概念。防火墻是指設置在不同網(wǎng)絡安全域或者不同網(wǎng)絡安全之間的一系列部件的組合。它是不同網(wǎng)絡或網(wǎng)絡安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制(允許、拒絕、監(jiān)測)出入網(wǎng)絡的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務，實現(xiàn)網(wǎng)絡和信息安全的基礎設施。防火墻提供信息安全服務，是實現(xiàn)網(wǎng)絡和信息安全的基礎設施。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，它有效地監(jiān)控了內(nèi)部網(wǎng)絡和互聯(lián)網(wǎng)之間的任何活動，保證了內(nèi)部網(wǎng)絡的安全。
(二)防火墻的主要功能。1.包過濾：包過濾屬于一種互聯(lián)網(wǎng)數(shù)據(jù)安全的保護機制，通過包過濾，可以有效的控制網(wǎng)絡數(shù)據(jù)的流入和流出。包過濾由不同的安全規(guī)則組成;2.地址轉(zhuǎn)換：地址轉(zhuǎn)換分為目的地質(zhì)轉(zhuǎn)換和源地址轉(zhuǎn)換兩種。源地址轉(zhuǎn)換可以通過隱藏內(nèi)部網(wǎng)絡結(jié)構(gòu)和轉(zhuǎn)換外部網(wǎng)絡結(jié)構(gòu)實現(xiàn)了避免外部網(wǎng)絡的惡意攻擊。3.認證和應用代理：所謂認證就是指對訪問防火墻的來訪者身份的確認。所謂代理是指防火墻內(nèi)置的認證數(shù)據(jù)庫;4.透明和路由：主要是指把防火墻網(wǎng)管隱蔽起來以免遭到外來的攻擊。隱蔽智能網(wǎng)關提供了對互聯(lián)網(wǎng)服務進行幾乎透明的訪問，同時阻止了外部未授權訪問者對專用網(wǎng)絡的非法訪問;防火墻還支持路由方式，提供靜態(tài)路由功能，支持內(nèi)部多個子網(wǎng)之間的安全訪問。
(三)防火墻的原理及分類。根據(jù)國際計算機安全委員會的分類，防火墻分為三類，分別是包檢測防火墻、包過濾防火墻和應用及代理服務器。包過濾技術的防范手段。包過濾防火墻是指通過把收到的數(shù)據(jù)包和預先設定的包過濾規(guī)則進行比較判斷，決定是否允許通過。它主要工作在計算機的網(wǎng)絡層，過濾的規(guī)則就是通過和網(wǎng)絡層的IP包包頭進行信息比較。IP包包頭的主要信息有：封裝協(xié)議、IP地址、和ICMP信息類型等。通過比較，如果信息不匹配，則拒絕轉(zhuǎn)發(fā)。從速度來看，由于包括鋁處于網(wǎng)絡層，對連接的檢查也比較粗略，因此，它的速度是最快的。而且實現(xiàn)的要求比較低。從安全性角度來看，由于其過濾規(guī)則的不完善性，所以存在一系列的漏洞，安全性卻比較低。
(四)防火墻包過濾技術。隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡安全問題變得越來越重要。而且，隨著黑客入侵技術的進一步提高，計算機網(wǎng)路安全問題也變得更加嚴峻。如何保護計算機網(wǎng)絡不受到攻擊和病毒感染已經(jīng)成為人們普遍關心的問題，在對局域網(wǎng)進行保護的技術中，防火墻技術是一種非常有效的手段。而防火墻技術中的包過濾技術是發(fā)展比較早、比較廣泛的技術。包過濾就是指為確保網(wǎng)絡的安全，對每一個流經(jīng)網(wǎng)絡的數(shù)據(jù)包進行檢查并根據(jù)相應的檢查規(guī)則確認是否允許通過。包過濾技術具有速度與透明性兩重優(yōu)點。
(五)防火墻的配置。從硬件的角度看，防火墻和路由交換設備之間通常有多個借口哦，數(shù)據(jù)傳輸速度主要是由檔次與價格決定的。比如，一般的中小企業(yè)使用的出口帶寬都是100M以內(nèi)的。防火墻在網(wǎng)絡拓撲圖中的位置非常關鍵，在網(wǎng)絡拓撲圖中，防火墻一般處于外網(wǎng)和內(nèi)網(wǎng)之間互聯(lián)的區(qū)域。如果防火墻上有WAN接口，就可以把它直接與外網(wǎng)相連。防火墻和傳統(tǒng)的路由器在外觀上差別不大，和路由器交換機不同之處在于，在對防火墻進行配置時，需要把他們劃分成不同的權限和優(yōu)先級。而且還要相關接口的隸屬區(qū)域進行相應的配置。在進行實際設置的時候，需要把各自端口劃分到某些區(qū)域時才可以進行訪問。在默認情況下對數(shù)據(jù)接口的通信是組織的。除了這些差別，防火墻的其他配置和路由器交換設備的配置差不多。
軟件的配置與實施，這里以H3C的F100防火墻為例，當企業(yè)外網(wǎng)IP地址固定并通過光纖連接的具體配置。先當企業(yè)外網(wǎng)出口指定IP時配置防火墻參數(shù)。選擇接口四連接外網(wǎng)，接口一連接內(nèi)網(wǎng)。這里假設電信提供的外網(wǎng)IP地址為202.10.1.194 255.255.255.0。
第一步：通過CONSOLE接口以及本機的超級終端連接F100防火墻，執(zhí)行system命令進入配置模式。
第二步：通過firewall packet default permit設置默認的防火墻策略為“容許通過”。
第三步：進入接口四設置其IP地址為202.10.1.194，命令為
int e0/4
ip add 202.10.1.194 255.255.255.0
第四步：進入接口一設置其IP地址為內(nèi)網(wǎng)地址，例如192.168.1.1 255.255.255.0，命令為
int e0/1
ip add 192.168.1.1 255.255.255.0
第五步：將兩個接口加入到不同的區(qū)域，外網(wǎng)接口配置到非信任區(qū)untrust，內(nèi)網(wǎng)接口加入到信任區(qū)trust――
fire zone untrust
add int e0/4
fire zone trust
add int e0/1
第六步：由于防火墻運行基本是通過NAT來實現(xiàn)，各個保護工作也是基于此功能實現(xiàn)的，所以還需要針對防火墻的NAT信息進行設置，首先添加一個訪問控制列表――
acl num 2000
rule per source 192.168.0.0 0.0.255.255
rule deny
第七步：接下來將這個訪問控制列表應用到外網(wǎng)接口通過啟用NAT――
int e0/4
nat outbound 2000
第八步：最后添加路由信息，設置缺省路由或者靜態(tài)路由指向外網(wǎng)接口或外網(wǎng)電信下一跳地址――
ip route-static 0.0.0.0 0.0.0.0 202.10.1.193 (如下圖)
執(zhí)行save命令保存退出后就可以在企業(yè)外網(wǎng)出口指定IP時實現(xiàn)防火墻數(shù)據(jù)轉(zhuǎn)發(fā)以及安全保護功能了。
三、防火墻發(fā)展趨勢
隨著計算機病毒的發(fā)展和黑客技術的提升，傳統(tǒng)的防火墻技術已經(jīng)不能解決這些問題。從目前來看，防火墻技術正在向新的方向發(fā)展。
從防火墻的體系結(jié)構(gòu)發(fā)展來看。為應對未來發(fā)展需要，人們相繼開發(fā)了基于ASIC的防火墻和基于網(wǎng)絡處理器的防火墻。這類防火墻對軟件的依賴度有所增加，但是卻可以大大的減輕CPU的壓力。在性能上比傳統(tǒng)防火墻有新的提升。然而從編程的角度來看，這種防火墻缺乏靈活性，要實現(xiàn)和軟件的配合使用，必須添加新的硬件。
從防火墻的包過濾技術發(fā)展來看，一些防火墻廠商在防火墻中添加了新的認證體系和方法。從而大大的提高了用戶的安全級別，但是在一定程度上也給網(wǎng)絡通信帶來了一定的負面影響。多包過濾技術的發(fā)展彌補了單獨過濾技術的不足和缺陷，而且這種技術具有分層清楚、擴展性強等特點。是將來防火墻技術發(fā)展的基礎。
四、結(jié)束語
互聯(lián)網(wǎng)技術的發(fā)展使得計算機應用越來越普及，但是隨之而來的是網(wǎng)絡安全問題也日益突出，網(wǎng)絡病毒對經(jīng)濟社會生活帶來了極大的危害。通過采用新的防火墻技術，可以有效的確?；ヂ?lián)網(wǎng)的安全。本文正是基于這個背景進行探討和研究的。相信不久的將來，隨著防火墻技術的進一步發(fā)展，互聯(lián)網(wǎng)安全問題會逐步得到有效的控制和解決。
參考文獻：
[1]王艷.淺析計算機安全[J].電腦知識與技術,2010,(s):1054
[2]艾軍.防火墻體系結(jié)構(gòu)及功能分析[J].電腦知識與技術.2004,(s):79
[2]孟濤,楊磊.防火墻和安全審計[M].計算機安全.2004,(4):17
[4]鄭林.防火墻原理入門[Z].E企業(yè).2000.
[作者簡介]于婷婷(1989.08-)，女，就讀于哈爾濱師范大學計算機科學與信息工程學院，本科生，研究方向為計算機科學與技術。
防火墻技術論文篇二
防火墻安全技術探討
摘 要：隨著當前互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡安全已經(jīng)成為人們目前最為關心的問題。因為網(wǎng)絡傳遞信息非常迅速，并且擁有非常強的隱蔽性，互聯(lián)網(wǎng)上很難知道用戶的真實姓名，網(wǎng)絡黑客、網(wǎng)絡犯罪、以及各種不良的信息在網(wǎng)上的散布已經(jīng)越來越嚴重。互聯(lián)網(wǎng)的安全與生產(chǎn)，意味著曾經(jīng)的通信安全年代已經(jīng)轉(zhuǎn)變?yōu)楫斍暗男畔踩甏?。保障網(wǎng)絡信息的安全是當前需要迫切解決的問題，我們不僅要應用法律武器，還需要采用技術手段來保障互聯(lián)網(wǎng)的安全，而采用防火墻技術是目前保證網(wǎng)絡安全的重要手段之一。
【關鍵詞】IP地址 網(wǎng)關 網(wǎng)絡防火墻 地址
互聯(lián)網(wǎng)的安全技術是目前非常熱門的一項安全技術，也是國際社會非常關心的重要話題。
互聯(lián)網(wǎng)的發(fā)展勢頭非常迅速，致使各類信息在互聯(lián)網(wǎng)中迅速蔓延，但是信息技術的發(fā)展還不夠健全，需要不斷的創(chuàng)新?；ヂ?lián)網(wǎng)的普及在給社會大眾帶來許多便捷和效率的同時，也給人們造成了許多困擾。目前計算機網(wǎng)絡已經(jīng)普及到了各行各業(yè)，而行業(yè)中的各類商業(yè)機密都會保存在計算機中，倘若網(wǎng)絡不能夠保證安全，這些商業(yè)機密就很有可能會被竊取。這就需要應用防火墻技術來保障計算機網(wǎng)絡的安全。
1 防火墻安全技術概述
1.1 防火墻安全技術的定義
通常防火墻所指的是由電腦硬件與軟件結(jié)合構(gòu)成的一種保護措施，其是存在于公用網(wǎng)與專用網(wǎng)以及外網(wǎng)與內(nèi)網(wǎng)之間的一種保護屏障。所謂的防火墻技術采用的是通過加強網(wǎng)絡控制訪問，以此來預防外網(wǎng)用戶采用非法手段入侵內(nèi)網(wǎng)，從而竊取內(nèi)容的重要機密，從而達到保障網(wǎng)絡安全操作環(huán)境目的的安全技術。防火墻技術是采用一定的技術來安全檢查互聯(lián)網(wǎng)中傳輸?shù)母黝悢?shù)據(jù)，從而實現(xiàn)保障網(wǎng)絡的安全，防火墻在檢查傳輸數(shù)據(jù)的同時還時刻監(jiān)視著互聯(lián)網(wǎng)運行的狀況。
1.2 防火墻安全技術的作用
一是防火墻可以過濾不良的信息，從而保障互聯(lián)網(wǎng)的安全運行，相關的網(wǎng)絡協(xié)議必須通過仔細的選擇才可以通過防火墻的安全過濾。因此，防火墻在一定程度上保障了互聯(lián)網(wǎng)的安全。
二是防火墻安全技術可以行之有效的保障內(nèi)部信息的安全。防火墻可以有效的對內(nèi)網(wǎng)進行區(qū)分，以此來照顧關鍵網(wǎng)段，采取針對性的隔離措施，就可以控制一些較為敏感或關鍵性的安全問題對網(wǎng)絡造成的威脅。與此同時，內(nèi)部網(wǎng)絡的機密問題一直都是互聯(lián)網(wǎng)中非常關鍵的問題，而我們在預防非法信息入侵的同時，還必須要注意內(nèi)網(wǎng)中的潛在問題，在內(nèi)網(wǎng)中極有可能隱藏了一些隱患，而防火墻技術可以很好的過濾這些潛在的隱患，并且隔離這些隱患。
三是防火墻安全技術可以實現(xiàn)網(wǎng)絡訪問的控制。防火墻還具備一個非常重要的作用，即有訪問在通過防火墻的時候，其可以自動記錄訪問者的具體信息，并省城對應的日志，從而提供對應的查詢數(shù)據(jù)。只要出現(xiàn)非法操作，防火墻就可以及時發(fā)現(xiàn)，并發(fā)出警報，同時還可以提供攻擊方的具體資料，從而有效的控制網(wǎng)絡訪問者。
2 計算機防火墻安全技術的幾種類型
2.1 防火墻技術之包過濾型
防火墻技術中最為基本的模式就是包過濾型，其是網(wǎng)絡防
火墻當中最為簡單的方式，這種技術是根據(jù)“網(wǎng)絡分包傳輸技術”完成的。“包”是互聯(lián)網(wǎng)中信息傳輸?shù)幕緜鬏攩挝?，互?lián)網(wǎng)中的數(shù)據(jù)在傳輸?shù)臅r候，通常都會被分成若干個數(shù)據(jù)包，其中不同的數(shù)據(jù)包所包括的信息也不盡相同。而防火墻就是采取安全過濾這些數(shù)據(jù)包，從而判斷其中是否有不安全因素，只要發(fā)現(xiàn)數(shù)據(jù)包中包含隱患又或者是來自于不安全網(wǎng)站的數(shù)據(jù)包，包過濾型防火墻就會采取隔離的方式來針對這些數(shù)據(jù)包，管理員在隔離區(qū)根據(jù)情況進行對應的處理措施。
包過濾型防火墻技術具備一定的安全保護能力，然而作為較為初級的保護措施，其也存在著不足。其優(yōu)勢在于技術簡單，成本不高，可以應付較為簡單的網(wǎng)絡環(huán)境。包過濾型防火墻可以對數(shù)據(jù)包實施簡單的過濾監(jiān)督，針對數(shù)據(jù)包的協(xié)議、源地址及目標地址進行對應的檢查，其也是互聯(lián)網(wǎng)之間進行訪問的唯一途徑，其可以對數(shù)據(jù)包進行有效的控制。其缺點是不支持應用方面協(xié)議的監(jiān)控，針對高端的黑客入侵無可賴何，并且不能過濾新增的安全隱患。
2.2 防火墻技術之代理型
代理型防火墻就是我們俗稱的代理服務器，其安全性要遠遠高于包過濾型防火墻。所以，其正在向包過濾型防火墻不能涉及到的方向發(fā)展。存在于服務器與客戶機器當中的代理型防火墻，可以針對內(nèi)外網(wǎng)當中的通信信息，特別是直接通信方面能夠徹底的隔絕，組織外部網(wǎng)及內(nèi)部網(wǎng)之間的信息流通，其對于客戶機器來說，代理型防火墻就充當了服務器的角色。而針對服務器方面來說，代理型防火墻又充當了客戶機器的角色。代理型防火墻的優(yōu)勢在于安全性得以提升，缺點則是其讓網(wǎng)絡管理變得較為繁雜，對網(wǎng)絡管理員的專業(yè)知識要求過高。
2.3 防火墻技術之監(jiān)測型
監(jiān)測型防火墻技術己經(jīng)超越了原始防火墻的定義，監(jiān)測型防火墻主要是對各個層面都能實現(xiàn)實時的檢測，同時，對檢測到的數(shù)據(jù)進行分析，從而判斷出來自不同層面的不安全因素。一般情況下監(jiān)測型防火墻的產(chǎn)品還帶有探測器，這種探測器是一種分布式的探測器，它能夠?qū)?nèi)網(wǎng)和外網(wǎng)進行雙重的監(jiān)測，防御外部網(wǎng)絡攻擊的同時還能夠防范內(nèi)部網(wǎng)絡的破壞。因此，監(jiān)測型防火墻在安安全性上遠遠超越了傳統(tǒng)防火墻，但是當前市面上的價格比較高，應用的資金投入較大。
3 小結(jié)
而當前主流的防火墻技術，大部分都是采用代理服務器結(jié)合了包過濾的技術，將這兩種技術有機的結(jié)合起來顯然要比單獨使用其中之一的技術更為全面。因為這種技術是以應用為本的，應用型網(wǎng)關都可以提升協(xié)議的過濾作用，并且采用代理應用，應用網(wǎng)關可以有效的防止內(nèi)部機密的泄露。
參考文獻
[1] 王淑琴，海麗軍.對計算機網(wǎng)絡安全技術的探討[J].內(nèi)蒙古科技與經(jīng)濟，2007(20).
[2] 譚建輝.電子商務時代的網(wǎng)絡安全技術問題探究[J].大眾科技，2005(10).
[3] 阿迪亞・扎曼別克，木合布力・謝力甫汗. 淺談計算機網(wǎng)絡安全技術[J].中國教師， 2008(S1).
作者單位
西安交通大學城市學院 陜西省西安市 710041
看了“防火墻技術論文二篇”的人還看：
防火墻技術論文二篇
