謝楠

【摘 要】計(jì)算機(jī)技術(shù)隨著科技的不斷發(fā)展逐漸成為現(xiàn)代人們?nèi)粘Ｉ钪泻苤匾囊徊糠?，人們的生活，學(xué)習(xí)以及工作都離不開(kāi)這一重要的工具。就是因?yàn)檫@個(gè)原因，計(jì)算機(jī)網(wǎng)絡(luò)處理信息的能力逐漸提高，并且系統(tǒng)在連接方面的能力也漸漸提高，因此在網(wǎng)絡(luò)連接方面出現(xiàn)的安全問(wèn)題也越來(lái)越多，越來(lái)越嚴(yán)重。為了保護(hù)互聯(lián)網(wǎng)，提高其安全性能，所以提出了防火墻技術(shù)。隨著防火墻的使用，保障了計(jì)算機(jī)網(wǎng)絡(luò)中數(shù)據(jù)以及資源的傳輸。本文就防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)中的應(yīng)用的相關(guān)方面進(jìn)行探討。

【關(guān)鍵詞】防火墻；計(jì)算機(jī)網(wǎng)絡(luò)；安全

引言

互聯(lián)網(wǎng)的發(fā)展，使其無(wú)處不在，促使了資源在全球共享的便利性。因此資源共享的安全問(wèn)題日益突出，這對(duì)于網(wǎng)絡(luò)安全提出了嚴(yán)格的挑戰(zhàn)。全球的各個(gè)國(guó)家，各個(gè)行業(yè)都對(duì)網(wǎng)絡(luò)安全這一方面非常重視。采取一種有效的方法來(lái)保證計(jì)算機(jī)網(wǎng)絡(luò)的安全，是很有必要的。防火墻成為當(dāng)今行之有效的一種計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)技術(shù)。

一、計(jì)算機(jī)網(wǎng)絡(luò)

現(xiàn)如今，全球的信息通過(guò)計(jì)算機(jī)的因特網(wǎng)連接在一起，計(jì)算機(jī)網(wǎng)絡(luò)的安全也由一般性的防護(hù)轉(zhuǎn)變成非常普通的防范，并且其應(yīng)用的領(lǐng)域也由某些專(zhuān)業(yè)領(lǐng)域變得無(wú)所不在。計(jì)算機(jī)網(wǎng)絡(luò)的安全應(yīng)該具備可用性，完整性，保密性，可靠性以及不可否認(rèn)性，因而計(jì)算機(jī)網(wǎng)絡(luò)的安全涉及到了各個(gè)方面的問(wèn)題。當(dāng)人們逐漸步入信息社會(huì)的時(shí)候，我國(guó)將會(huì)建立一系列的計(jì)算機(jī)網(wǎng)絡(luò)的安全體系。從政策以及法律法規(guī)方面，建立起符合我國(guó)國(guó)情的計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系。防火墻技術(shù)，是當(dāng)今使用最為廣泛的一種技術(shù)之一，我們要多了解一些有關(guān)的知識(shí)，這樣就能在計(jì)算機(jī)出現(xiàn)入侵威脅的時(shí)候，將威脅阻擋在外面。

二、防火墻概念以及其功能

1.防火墻的概念

防火墻是一種對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)的技術(shù)，通常由軟件以及硬件設(shè)備構(gòu)成。這是一種非常有效的安全隔離技術(shù)，其作用是防止計(jì)算機(jī)網(wǎng)絡(luò)不受外界的侵?jǐn)_從而保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)。從實(shí)質(zhì)來(lái)講，防火墻就是采取一種允許與阻止網(wǎng)絡(luò)通信的安全機(jī)制，通過(guò)控制過(guò)濾的網(wǎng)絡(luò)通訊，只允許經(jīng)過(guò)授權(quán)的通訊通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)。防火墻就是處于計(jì)算機(jī)與其連接網(wǎng)絡(luò)之間的軟件，從計(jì)算機(jī)中流入的通信都要經(jīng)過(guò)防火墻的檢驗(yàn)。

2.防火墻的功能

防火墻就是在計(jì)算機(jī)網(wǎng)絡(luò)中實(shí)行對(duì)通信的控制，不同的信任程度要區(qū)域傳送不同的數(shù)據(jù)流。最終達(dá)到的目標(biāo)就是實(shí)現(xiàn)最小的特權(quán)的原則特工受到控制的連通性在不同的水平信任區(qū)域能夠通過(guò)的安全策略

A.對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行安全性的審核。

B.過(guò)濾掉不合法的計(jì)算機(jī)服務(wù)以及用戶。

C.防止計(jì)算機(jī)內(nèi)部的信息外泄。

D.加強(qiáng)計(jì)算機(jī)的安全策略，更好的管理進(jìn)出計(jì)算機(jī)的訪問(wèn)。

三、防火墻的分類(lèi)以及應(yīng)用

防火墻具有防止外來(lái)入侵但是不防止內(nèi)部漏洞的一種對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)的設(shè)備。防火墻技術(shù)的不斷發(fā)展，現(xiàn)在的防火墻技術(shù)不僅能夠?qū)?lái)自外部網(wǎng)絡(luò)發(fā)出的通訊進(jìn)行過(guò)濾，而且對(duì)于內(nèi)網(wǎng)用戶發(fā)出的鏈接請(qǐng)求以及數(shù)據(jù)包也會(huì)有同樣的過(guò)濾作用。只是防火墻只對(duì)符合其計(jì)算機(jī)網(wǎng)絡(luò)安全策略的數(shù)據(jù)流才允許通過(guò)。對(duì)于防火墻本身來(lái)說(shuō)，其具有非常強(qiáng)悍的抗外來(lái)網(wǎng)絡(luò)攻擊的能力以及自我的免疫能力。這是多年來(lái)防火墻技術(shù)發(fā)展的豐碩成果。

1.代理型防火墻應(yīng)用及特點(diǎn)簡(jiǎn)述

代理型防火墻在業(yè)內(nèi)也被稱(chēng)為代理型的服務(wù)器。這種防火墻的安全系數(shù)要高于包過(guò)濾型的防火墻的產(chǎn)品，同時(shí)這種防火墻正在向應(yīng)用層發(fā)展。代理型的服務(wù)器處于用戶電腦與服務(wù)器網(wǎng)絡(luò)之間，這樣就完全阻擋了兩者之間的數(shù)據(jù)的傳輸。從用戶電腦方面來(lái)看，代理的服務(wù)器相當(dāng)于一臺(tái)真正的服務(wù)器，對(duì)于服務(wù)器來(lái)說(shuō)，代理的服務(wù)器相當(dāng)于一臺(tái)真正的用戶電腦。例如用戶的電腦與服務(wù)器之間進(jìn)行數(shù)據(jù)的傳輸?shù)臅r(shí)候，首先用戶電腦把信息發(fā)到代理的服務(wù)器上面，接著代理的服務(wù)器根據(jù)這一信息的請(qǐng)求，同時(shí)向服務(wù)器發(fā)出索取數(shù)據(jù)的信息，服務(wù)器發(fā)出數(shù)據(jù)之后傳到代理的服務(wù)器，然后再由代理的服務(wù)器將信息傳遞至用戶的電腦，這樣就完成了數(shù)據(jù)的傳輸過(guò)程。因?yàn)橛脩綦娔X與服務(wù)器之間沒(méi)有直接進(jìn)行數(shù)據(jù)的傳輸，這樣外來(lái)的惡意侵害就很難損害到企業(yè)內(nèi)部的網(wǎng)絡(luò)系統(tǒng)。

代理型的防火墻的優(yōu)點(diǎn)就是安全性能很高，能夠?qū)τ趹?yīng)用層進(jìn)行監(jiān)測(cè)以及掃描，針對(duì)應(yīng)用層出現(xiàn)的病毒以及入侵行為都非常有效，但是其缺點(diǎn)是應(yīng)用這種防火墻的時(shí)候，會(huì)對(duì)系統(tǒng)的整體性有很大的影響。并且用戶在使用計(jì)算機(jī)的時(shí)候，可能需要對(duì)所有的應(yīng)用類(lèi)型一一設(shè)置，這大大增加了用戶計(jì)算機(jī)工作的難度以及系統(tǒng)管理的復(fù)雜性。

2.包過(guò)濾型防火墻的應(yīng)用及特點(diǎn)簡(jiǎn)述

包過(guò)濾型的防火墻是計(jì)算機(jī)網(wǎng)絡(luò)中的一種初級(jí)產(chǎn)品。這種防火墻的技術(shù)室根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)中的分包傳輸?shù)募夹g(shù)。在計(jì)算機(jī)網(wǎng)絡(luò)中數(shù)據(jù)都是以數(shù)據(jù)包為單位進(jìn)行傳輸?shù)?。在?shù)據(jù)傳輸?shù)倪^(guò)程中，數(shù)據(jù)將會(huì)被分割成一個(gè)又一個(gè)的數(shù)據(jù)包。這些數(shù)據(jù)包中包含著一些特定的信息，例如數(shù)據(jù)怒的源地址，目標(biāo)地址以及目標(biāo)端口等。包過(guò)濾型的防火墻通過(guò)讀取數(shù)據(jù)包中的各種地址信息，來(lái)判斷這些數(shù)據(jù)包是否來(lái)自呢些可以信任的安全站點(diǎn)，一旦發(fā)現(xiàn)，數(shù)據(jù)包中存在來(lái)自危險(xiǎn)站點(diǎn)的地址，防火墻將會(huì)拒絕轉(zhuǎn)發(fā)這些數(shù)據(jù)，同時(shí)將這些數(shù)據(jù)拒之門(mén)外。

包過(guò)濾型的防火墻的優(yōu)點(diǎn)就是非常的簡(jiǎn)單實(shí)用，可以用極小的代價(jià)來(lái)保證系統(tǒng)的安全，但是這種防火墻的缺點(diǎn)就是只能根據(jù)數(shù)據(jù)包中包含的源地址，目的地址以及端口地址等信息來(lái)判斷數(shù)據(jù)的安全性，這樣具有很強(qiáng)的局限性，對(duì)于應(yīng)用層的惡意入侵，無(wú)法進(jìn)行識(shí)別，阻攔。

3.監(jiān)測(cè)型防火墻應(yīng)用及特點(diǎn)簡(jiǎn)述

監(jiān)測(cè)型的防火墻是幾年出現(xiàn)的新一代的防火墻產(chǎn)品，并且這一新型的技術(shù)超越了最初的防火墻的定義。監(jiān)測(cè)型的防火墻是能夠主動(dòng)的對(duì)于計(jì)算機(jī)各個(gè)層的數(shù)據(jù)進(jìn)行實(shí)時(shí)的監(jiān)測(cè)，以及分析，這樣監(jiān)測(cè)型的防火墻能夠非常有效的識(shí)別各層出現(xiàn)的非法入侵的因素。并且這種監(jiān)測(cè)器還有分布式的探測(cè)器。這種探測(cè)器被放置在計(jì)算機(jī)的各種應(yīng)用的服務(wù)器以及其他的網(wǎng)絡(luò)的節(jié)點(diǎn)之中，不僅能夠監(jiān)測(cè)來(lái)自網(wǎng)絡(luò)外部的攻擊，同時(shí)也能夠防范來(lái)自內(nèi)部的惡意的破壞行動(dòng)。

根據(jù)有關(guān)數(shù)據(jù)顯示，在網(wǎng)絡(luò)攻擊之中，有相當(dāng)大程度的網(wǎng)絡(luò)攻擊來(lái)自于內(nèi)部的網(wǎng)絡(luò)。因此監(jiān)測(cè)型的防火墻不僅顛覆了傳統(tǒng)的防火墻的定義，并且在對(duì)攻擊的防護(hù)性方面也遠(yuǎn)遠(yuǎn)超過(guò)之前的防火墻產(chǎn)品。雖然監(jiān)測(cè)型的防火墻在安全防護(hù)方面的效果遠(yuǎn)遠(yuǎn)超過(guò)了代理型服務(wù)器以及包過(guò)濾型的防火墻，但是由于其本身技術(shù)實(shí)現(xiàn)的成本很高，并且在管理方面不是很方便，因此在實(shí)際的應(yīng)用方面，仍然以前兩種的防火墻為主，但是在有些對(duì)安全型能要求很高的領(lǐng)域已經(jīng)在使用這種防火墻。

四、小結(jié)

計(jì)算機(jī)的不斷向前發(fā)展，我國(guó)對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)的安全問(wèn)題越來(lái)越得到重視，與此同時(shí)，防火墻的安全防護(hù)技術(shù)使各方關(guān)注。我國(guó)不僅不斷的發(fā)展自己的防火墻技術(shù)，而且對(duì)于國(guó)外的防火墻技術(shù)也有非常密切的關(guān)注，這樣才能更好，更快的掌握防火墻方面的信息，能夠更早的應(yīng)用于我國(guó)的網(wǎng)絡(luò)當(dāng)中。根據(jù)我們的研究可以知道，防火墻技術(shù)維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的第一道防線，是公認(rèn)的最大威力以及效果最好的計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)措施。防火墻技術(shù)已經(jīng)成為我們?yōu)榱吮Ｕ嫌?jì)算機(jī)網(wǎng)絡(luò)安全的一種必不可少的工具，其在計(jì)算機(jī)當(dāng)中得到非常廣泛的應(yīng)用，同時(shí)計(jì)算機(jī)網(wǎng)絡(luò)還處于發(fā)展階段，因此防火墻技術(shù)仍然存在很多問(wèn)題，亟待解決。

參考文獻(xiàn)：

[1] 曹建文；柴世紅；防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用；甘肅科技縱橫；2005-12 .

[2] 張雪瑩；息海濤；防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用；科技與企業(yè)；2013-03.

[3] 洪浩；防火墻技術(shù)在網(wǎng)絡(luò)安全中的實(shí)際應(yīng)用；重慶大學(xué)；2004-11.

[4] 謝繼鵬；沈國(guó)平；試析計(jì)算機(jī)安全與防火墻技術(shù)；黑龍江科技信息 2012-05.

[5] 白彥平；防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用；內(nèi)蒙古電大學(xué)刊；2007-03.