防火墻技術(shù)論文

1、1摘要摘要隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，上網(wǎng)的人數(shù)不斷地增大，網(wǎng)上的資源也不斷地增加，網(wǎng)絡(luò)的開放性、共享性、互連程度也隨著擴(kuò)大，所以網(wǎng)絡(luò)的安全問(wèn)題也是現(xiàn)在注重考慮的問(wèn)題。本文介紹網(wǎng)絡(luò)安全可行的解決方案——防火墻技術(shù)，防火墻技術(shù)是近年來(lái)發(fā)展起來(lái)的一種保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的技術(shù)性措施，它實(shí)際上是一種訪問(wèn)控制技術(shù)，在某個(gè)機(jī)構(gòu)的網(wǎng)絡(luò)和不安全的網(wǎng)絡(luò)之間設(shè)置障礙，阻止對(duì)信息資源的非法訪問(wèn)也可以使用它阻止保密信息從受保護(hù)網(wǎng)絡(luò)上被非法輸出。關(guān)鍵詞：防火墻網(wǎng)絡(luò)安全

2、外部網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)32.3、應(yīng)用層防火墻應(yīng)用層防火墻是在TCPIP堆棧的“應(yīng)用層”上運(yùn)作，您使用瀏覽器時(shí)所產(chǎn)生的數(shù)據(jù)流或是使用FTP時(shí)的數(shù)據(jù)流都是屬于這一層。應(yīng)用層防火墻可以攔截進(jìn)出某應(yīng)用程序的所有封包，并且封鎖其他的封包(通常是直接將封包丟棄)。理論上，這一類的防火墻可以完全阻絕外部的數(shù)據(jù)流進(jìn)到受保護(hù)的機(jī)器里。3、目前防火墻中的最新技術(shù)及發(fā)展情況目前防火墻中的最新技術(shù)及發(fā)展情況因?yàn)閭鹘y(tǒng)的防火墻設(shè)置在網(wǎng)絡(luò)邊界，外于內(nèi)、外部互聯(lián)網(wǎng)之間，所以

3、稱為“邊界防火墻（PerimeterFirewall）“。隨著人們對(duì)網(wǎng)絡(luò)安全防護(hù)要求的提高，邊界防火墻明顯感覺到力不從心，因?yàn)榻o網(wǎng)絡(luò)帶來(lái)安全威脅的不僅是外部網(wǎng)絡(luò)，更多的是來(lái)自內(nèi)部網(wǎng)絡(luò)。但邊界防火墻無(wú)法對(duì)內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)有效地保護(hù)，除非對(duì)每一臺(tái)主機(jī)都安裝防火墻，這是不可能的?；诖?，一種新型的防火墻技術(shù)，分布式防火墻（DistributedFirewalls）技術(shù)產(chǎn)生了。由于其優(yōu)越的安全防護(hù)體系，符合未來(lái)的發(fā)展趨勢(shì)，所以這一技術(shù)一出現(xiàn)便得到許