Internet防火墻技術淺析

姚春

摘 要： 在當今的科技水平下，對網絡安全進行保障的一項關鍵措施就是防火墻技術。通過Internet防火墻可以杜絕未經授權的非法用戶對網絡進行訪問，進而使網絡中的重要信息免遭泄露和篡改，同時可使合法用戶順利地訪問網絡中的信息。因此對于Internet防火墻的研究具有現實意義，可以在很大程度上改善網絡的安全性能。

關鍵詞： Internet 防火墻技術 發展展望

隨著科技的發展，計算機已經得到了越來越普遍的應用，尤其是現今智能手機的普及，智能設備的應用更是達到一個新的高峰。隨之而來的不僅是人們生活的方便，網絡安全問題也日益嚴重。在我國，黑客入侵和病毒等的破壞帶給我國的經濟損失也在不斷增加。怎樣保證網絡安全值得我們積極關注，我從Internet防火墻的角度提出自己的看法和見解。

1.防火墻技術淺析

1.1防火墻的概念

防火墻主要是指在不同網絡安全域之間或者是不同的網絡安全之間的一整套部件的組合。它是不同的網絡安全域或者網絡安全之間的唯一通路，可以根據企業的安全政策對出入網絡的信息流進行控制，而且其本身也具有很強的抗攻擊能力。它是為信息安全提供基本服務，并且保證網絡信息安全的基礎設施。從邏輯上來看，防火墻是一個限制器，分離器，同時是一個分析器，它可以有效地對內部網絡和互聯網之間的任何活動進行監控，進而保障內網的安全。

1.2防火墻的主要功能

第一，包過濾。所謂包過濾即對互聯網數據的安全進行保護的一種機制，利用包過濾，可以對網絡數據的流出和流入進行有效控制。包過濾主要由不同的安全規則構成。第二，地址轉換。其可以分為兩種形式，分別是源地址轉換和目的地址轉換。通過源地址轉換可以將內部網絡結構隱藏及將外部網絡結構轉換以免遭外部網絡的惡意攻擊。第三，應用代理和認證。認證就是對訪問防火墻的訪問者進行身份確認。代理即是指防火墻自身內置的認證數據庫。第四，路由和透明。所謂透明主要是指將防火墻的網管給隱蔽起來，進而避免外來網絡的惡意攻擊，與此同時，還杜絕了外部沒有進行授權的訪問者對專用網絡的非法訪問。另外，防火墻也提供路由方式，可以讓內部的多個子網之間進行安全訪問。

2.防火墻技術的發展展望

防火墻技術的不斷發展已經引起了個人和企業的極大關注，并且隨著網絡安全技術的快速發展，防火墻會向深度和廣度兩個方面繼續發展。怎樣讓防御既有深度又積極主動，怎樣讓防火墻的網絡邊界防御力度更大，怎樣使防火墻的處理性能更好，怎樣使防火墻小型化、硬件化，改善其單獨抵御攻擊的能力，是以后網絡安全系統升級的重要方向。

2.1未來防火墻關鍵技術的展望

2.1.1實現高速檢測的防火墻

通過對微碼編程的網絡數據處理技術進行應用，不但可以及時對系統進行升級，而且對IPV6有很好的兼容性，還可以集成很多硬件協處理單元，進而使高速檢測變得切實可行和方便。如果將其硬件化，則不僅會大大改善防火墻的執行速度，而且可降低由防火墻引起的網絡延時。現今基于ACL算法的防火墻，因為應用協議不斷增加的限制，不能很好地對應用層進行高速檢測。

2.2.2信息單向流入的防火墻

因為網絡的不斷普及，其需求也日漸增加，防火墻也慢慢朝著硬件化和專業化的趨勢發展。所謂單向防火墻即指信息的單向流動，數據只能從外網流入到內網，而不能由內網流到外網，進而達到保密的效果。

2.2.3有效防范黑客、病毒的攻擊

因為IP/TCP協議中漏洞的存在，防火墻很難對服務類的攻擊進行防御。比如說序列號預測及IP欺騙，已經成為防火墻較難防御種類的一部分。但是如果在防火墻中嵌入智能芯片，則可以有效地對惡意數據流量進行識別，并且阻斷惡意病毒和數據的攻擊。

2.2.4區域聯防技術

隨著網絡非法技術的不斷升級和發展，防火墻主機面臨的安全威脅越來越大，由此對防火墻的系統結構進行升級是一件緊迫而必要的事。新型防火墻需要將個人計算機型防火墻和主機型防火墻相結合，并提取傳統防火墻中的優勢，全方位地對防火墻的防衛結構進行優化。其主要目的在于將各區域聯合起來，通過聯防來抵御網絡的攻擊行為。各個終端需要都需要設置一定的防護功能，并通過彼此之間的相互防衛，保證網絡的信息安全。

2.2.5深度檢測

隨著專門針對于應用層的WEB的攻擊越來越多，導致狀態檢測的防火墻的有效性越來越低。所謂深度檢測防火墻，即將應用防火墻技術和狀態檢測相結合，對應用程序的流量進行綜合處理，使其對數據流量能夠迅速完成網絡層級別的檢測。深度檢測的特征主要包括協議的一致性、應用層的加密或者是解密、雙向負載檢測等。

3.結語

當今，防火墻技術已經得到個人和企業的廣泛關注，隨著因特網技術的快速更新換代，也要求防火墻技術進行不斷升級。只有對過去和現今防火墻所面臨的問題進行全面總結和分析，才可以更好地把握住網絡安全的發展趨勢，進而深入而全面地改善防火墻技術，更好地保障個人和企業的信息安全，為大眾謀福利。

參考文獻：

[1]林曉東，楊義先，馬嚴等.Internet防火墻系統的設計與實現[J].通信學報，1998，19（1）.

[2]張曉林.Internet防火墻[J].現代制造技術與裝備，2013（1）：62-64.

[3]黃黎寧.Internet防火墻系統的設計[J].大觀周刊，2012（17）：131-132.

[4]宋駿飛.Internet防火墻的設計與實現[D].南京理工大學，2011.DOI：10.7666/d.y1919547.