淺談網絡防火墻的應用

王譯浠

湖南省師范大學附屬中學

淺談網絡防火墻的應用

王譯浠

湖南省師范大學附屬中學

隨著現代計算機技術的高速發展，計算機及計算機網絡為人們的生活提供便利的同時，計算機網絡安全問題越來越受到人們的重視。防火墻技術作為解決計算機安全問題的一項重要應用，在網絡安全防護方面起到特別關鍵的作用，通過網絡防火墻的配置，可以有效攔截外部非法用戶的入侵，將網絡威脅阻擋到本地網絡之外。本文將通過研究計算機網絡安全與防火墻技術，論述網絡防火墻安全技術的功能，主要技術，配置，安全措施和防火墻設計思路等內容。

計算機 網絡 安全 防火墻

計算機信息技術的高速發展已經把人們的生活帶入信息時代。計算機技術和網絡技術深入到社會的各個領域，通過網絡將全世界聯系到一起。近年來隨著網絡技術的飛速發展，人們對于網絡的依賴程度越來越大，日常生活已經無法離開網絡。然而，凡事“有利必有一弊”，人們在受益于網絡技術帶來便捷的同時，也會面臨網絡安全問題的嚴峻考驗。網絡“黑客”通過非法手段對他人計算機帶來的侵害事件頻繁發生，因此做好個人計算機和網絡安全的防護越來越受到人們的重視，而防火墻技術則是我們做好網絡安全防護的重要手段。

1 什么是網絡防火墻

所謂防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障。顧名思義，網絡防火墻就相當于實際生活中墻的作用。實際生活中的房屋、學校、工廠都會使用到墻，通過墻把私有區域與外界進行分隔，非授權用戶不能進入到私有房屋、學校、工廠中來，防止外來不法分子對私有區域進行破壞，造成私有區域的安全隱患。在網絡中的防火墻，是指一種將內部網和公眾訪問網（如因特網）分開的方法，它實際上是一種隔離技術。防火墻介于內部網絡與公共網絡之間，將內部網和公共網絡分開，經防火墻“同意”的人和數據才能進入內部網，將防火墻“不同意”的人和數據拒之防火墻之外，最大限度地阻止網絡中的非法用戶來訪問內部網絡。同時通過防火墻也可以控制內部網絡的用戶訪問外部網絡，內部網絡用戶只有通過防火墻的認證才可以進入公共網絡與公共網絡上的用戶進行通信，有效的起到將內網與外網分別管理的作用。

2 網絡防火墻原理

網絡防火墻的工作原理就是對不同的用戶或者不同的數據包進行合理區分并進行授權。經過防火墻授權的可信用戶或者數據包才可以進入內部網絡或者個人計算機，非授權用戶或者數據包則不能進入內部網絡，將非授權的用戶或者數據包攔截在網絡防火墻之外。就好像我們在生活中只會歡迎我們熟悉的人或者經我們同意的人才能進入我們的房間，網絡防火墻就是起到這種辨別作用，辨別哪些用戶或者數據包能夠進入我們的內部網絡。同時網絡防火墻也可以對內部網絡不同的區域進行劃分，對不同區域對不同用戶進行開放，起到分區域攔截作用。

3 網絡防火墻設置

網絡防火墻通常有三個接口，分別連接到我們劃分的三個網絡。一是內部區域即內網，內部區域通常就是指局域網內部網絡或者是局域網內部網絡的一部分。它是互連網絡中的可信任區域，即受到了防火墻的保護。二是外部區域即外網，外部區域訪問內部區域的主機和服務，通過防火墻，就可以實現有限的訪問。三是非軍事化區（DMZ），非軍事劃區是一個或者多個隔離的網絡。位于非軍事化區中的主機或服務器被稱為為堡壘主機。一般在非軍事化區內可以放置Web服務器，Mail服務器等。非軍事化區對于外部用戶通常是可以訪問的，這種方式讓外部用戶可以訪問我們設置的公開信息，但卻不允許他們訪問內部網絡。通過這種設置方式既可以保護內網中的私有信息不受外部非法用戶的攻擊，又可以不影響外部用戶對非軍事化區內信息或服務的訪問，有效的對不同的內容進行分類分級設置。在防火墻的設置中，可以通過訪問權限的設置基于IP地址或者MAC地址對用戶的訪問權限進行設置，限定特定范圍IP地址或者MAC地址可以進行內網訪問，限制范圍外的IP地址或者MAC地址的權限，對內部網絡進行保護。

4 網絡防火墻的使用技巧

在我們進行網絡防火墻配置時時往往只有一個網絡防火墻管理員，如果當內網用戶增加或者臨時變更訪問權限時恰巧遇到這個網絡防火墻管理員因為一些特殊原因不能及時對防火墻進行配置變更，這樣就會影響到網絡使用效率，因此我們可以指定多個區域防火墻管理員，這樣就會對主管理員的工作進行一定補充。另外我們要根據不同環境的需要及時進行網絡防火墻配置的更改，例如在一個網絡中需要臨時對打印機進行共享，這樣就需要暫時把防火墻設置成允許這臺連接打印機的計算機對局域網內開放，當不需要進行打印機共享時要及時恢復原防火墻設置，保證網絡的因時而需。

隨著網絡技術的不斷發展，網絡安全問題已經顯得越來越重要，網絡病毒對社會和個人的危害越來越大，病毒防范技術也相應的發展到了網絡層面，網絡防火墻的應用越來越受到人們的重視。防火墻目的在于為用戶提供信息的保密，認證和完整性防護機制，使內部網絡區域中的系統和數據不受外部非法用戶的侵擾和破壞。希望通過本文可以使我們對網絡防火墻有個更加深刻的印象，保護我們的計算機網絡信息安全。

[1]顧巧論,高鐵紅,賈春福.計算機網絡安全清華大學出版社,2008

[2]寧紅.計算機安全技術.中國鐵道出版社,2009

[3]李軍,防火墻上臺階,信息網絡安全,2004

[4]老聃,安全網關—網絡邊界防護的利器,信息安全與通信保密,2004