防火墙技术的分析与研究论文摘要

网络安全是一个不容忽视的问题，当人们在享受网络带来的方便与快捷的同时，也要时时面对网络开放带来的数据安全方面的新挑战和新危险。为了保障网络安全，当园区网与外部网连接时，可以在中间加入一个或多个中介系统，防止非法入侵者通过网络进行攻击，非法访问，并提供数据可靠性、完整性以及保密性等方面的安全和审查控制，这些中间系统就是防火墙(Firewall)技术。它通过监测、限制、修改跨越防火墙的数据流，尽可能地对外屏蔽网络内部的结构、信息和运行情况、阻止外部网络中非法用户的攻击、访问以及阻挡病毒的入侵，以此来实现内部网络的安全运行。防火墙的概述及其分类网络安全的重要性越来越引起网民们的注意，大大小小的单位纷纷为自己的内部网络“筑墙”、防病毒与防黑客成为确保单位信息系统安全的基本手段。防火墙是目前最重要的一种网络防护设备，是处于不同网络(如可信任的局域内部网和不可信的公 1 内容导航防火墙概述 ：防火墙的作用、特点及优缺点 建立防火墙的安全策略 防火墙的作用、特点及优缺点防火墙通常使用在一个可信任的内部网络和不可信任的外部网络之间，阻断来自外部通过网络对局域网的威胁和入侵，确保局域网的安全。与其它网络产品相比，有着其自身的专用特色，但其本身也有着某些不可避免的局限。下面对其在网络系统中的作用、应用特点和其优缺点进行简单的阐述。防火墙的作用防火墙可以监控进出网络的通信量，仅让安全、核准了的信息进入，同时又抵制对园区网构成威胁的数据。随着安全性问题上的失误和缺陷越来越普遍，对网络的入侵不仅来自高超的攻击手段，也有可能来自配置上的低级错误或不合适的口令选择。因此，防火墙的作用是防止不希望的、未授权的通信进出被保护的网络，迫使单位强化自己的安全策略。一般的防火墙都可以达到如下目的：一是可以限制他人进入内部网络，过滤掉不安全服务和非法用户二是防止入侵者接近防御设施三是限定用户访问特殊站点四是为监视Internet安全提供方便。防火墙的特点我们在使用防火墙的同时，对性能、技术指标和用户需求进行分析。包过滤防火墙技术的特点是简单实用，实现成本较低，在应用环境比较简单的情况下，能够以较小的代价在一定程度上保证系统的安全。包过滤技术是一种基于网络层的安全技术，只能根据数据包的来源、目标和端口等网络信息进行判断，无法识别基于应用层的恶意侵入，如恶意的Java小程序以及电子邮件中附带的病毒代理型防火墙的特点是安全性较高，可以针对应用层进行侦测和扫描，对付基于应用层的侵入和病毒都十分有效。当然代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置，大大增加了系统管理的复杂性虽然监测型防火墙安全性上已超越了包过滤型和代理服务器型防火墙，但由于监测型防火墙技术的实现成本较高，也不易管理，所以目前在实用中的防火墙产品仍然以防火墙概述 ：防火墙的作用、特点及优缺点 建立防火墙的安全策略 建立防火墙的安全策略要不要制定安全上的策略规定是一个有争议的问题。有些人认为制定一套安全策略是相当必须的，因为它可以说是一个组织的安全策略轮廓，尤其在网络上以及网络系统管理员对于安全上的顾虑并没有明确的策略时。安全策略也可以称为访问上的控制策略。它包含了访问上的控制以及组织内其他资源使用的种种规定。访问控制包含了哪些资源可以被访问，如读取、删除、下载等行为的规范，以及哪些人拥有这些权力等信息。1) 网络服务访问策略网络服务访问策略是一种高层次的、具体到事件的策略，主要用于定义在网络中允许的或禁止的网络服务，还包括对拨号访问以及PPP(点对点协议)连接的限制。这是因为对一种网络服务的限制可能会促使用户使用其他的方法，所以其他的途径也应受到保护。比如，如果一个防火墙阻止用户使用Telnet服务访问因特网，一些人可能会使用拨号连接来获得这些服务，这样就可能会使网络受到攻击。网络服务访问策略不但应该是一个站点安全策略的延伸，而且对于机构内部资源的保护也起全局的作用。这种策略可能包括许多事情，从文件切碎条例到病毒扫描程序，从远程访问到移动介质的管理。2) 防火墙的设计策略防火墙的设计策略是具体地针对防火墙，负责制定相应的规章制度来实施网络服务访问策略。在制定这种策略之前，必须了解这种防火墙的性能以及缺陷、TCP/IP自身所具有的易攻击性和危险。防火墙一般执行一下两种基本策略中的一种：① 除非明确不允许，否则允许某种服务② 除非明确允许，否则将禁止某项服务。执行防火墙概述 ：防火墙的作用、特点及优缺点 建立防火墙的安全策略 现在业界似乎有一种趋势认为防火墙好像没有什么用了，反正防火墙也挡不住什么攻击。在今年，“灰鸽子”和“熊猫烧香”等安全问题屡见不鲜，所以对于用户来说，尤其是那些资金比较充裕的大型行业用户，更倾向于购买一些比较贵的IDS或IPS解决方案。但事实上，防火墙还是有其用武之地的，防火墙还可以做得更多，或许对于很多用户来说，并没有必要再去花更多的钱购买IPS了。现在，UTM、内容安全等成为了今天信息安全的新名词，在这样的大背景下，防火墙究竟应该是什么样子的呢？什么才是防火墙的立身之本呢？Secure Computing Corporation中国区总经理蔡勇及中国区技术总监郭伟一同阐释了这样的观点，从防火墙本身的设计来看，是作为安全防御的工具，而并不是现在业界的一些误导，所谓的防火墙是靠速度来取胜的，实际上，防火墙应该是靠安全性来制胜的，这才是防火墙的根本。的确，防火墙从功能上讲，其本质是一个网络安全设备，而并不是路由器或者交换机，安全性应该是比网络通透性更为重要的参考指标。如果做到最后安全性反而缺失了的话，那“防火墙”就没有完成防火墙应该做的事情了，那么防火墙就真的变成了路由器。当然出现这样的情况，在这其中涉及到了一个产业层面的问题，就是将来究竟是由传统的安全公司，还是由像思科这样的网络设备巨头来主导安全市场。在这里我们并不想讨论这个话题，还是想更多地关注防火墙产品本身。除了安全性之外，对于防火墙来说，还有一点很重要，那就是应用层代理的高性能。要知道，在目前的互联网环境中，来自于应用层的攻击才是给企业、组织和个人的网络带来不安全因素的主要威胁，就算是网络层和传输层都没有问题，也并不能说明这个防火墙的性能就很好、就很安全。而也正是由于应用层的攻击在整个互联网上日益占据了主导地位，所以说应用层代理的性能才变得更为重要。另外就是防火墙的主动防御性，Secure Computing Corporation推出的Sidewinder 就是一款提供了主动式防护的防火墙，其集成了TrustedSource信誉技术。借助实时的评分系统可以切断与具有恶意信息的区域的连接，从而实现对垃圾邮件和钓鱼式攻击等安全威胁的防范，并且有效地释放了带宽空间和减轻了下游服务器的处理负担。其实对于选择防火墙，或者说是对于信息安全的防御，并不应该是“拆东墙补西墙”，就拿前段时间出现的“灰鸽子”和“熊猫烧香”等病毒来说，出现了很多专杀产品，从商业的角度或者从技术的层面来看，就很有投机之嫌，当时是给堵上了，那明天再有别的什么“白鸽子”或者“猴子拜佛”之类的话，那又要怎么办呢？所以，从另一个层面来讲的话，这也说明中国的用户对于安全问题并没有一个长远的规划。其实无论是选择防火墙或者是其他的安全产品，一个长远的布局是至关重要的。

这里看看 N多！