淺談防火墻技術(shù)在企業(yè)網(wǎng)絡(luò)安全中的幾點(diǎn)看法(二)

智能防火墻技術(shù)主要是指，不管是正規(guī)的訪問請求還是非正常的攻擊，防火墻都能夠判斷進(jìn)而解決，防止重復(fù)發(fā)送預(yù)警情況的發(fā)生。智能防火墻的運(yùn)行效果和安全性能都要比傳統(tǒng)的防火墻高，同時解決了升級防火墻的運(yùn)行效率底下的問題。智能防火墻的主要功能有防止非法攻擊，防止MAC及IP欺騙和防御。

（六）防火墻的可升級

可升級性（scalability）指計算機(jī)應(yīng)用程序或產(chǎn)品（硬件或軟件）的尺寸或容量為滿足用戶需要而發(fā)生變化但能繼續(xù)工作的能力。無法預(yù)計的危險只會越來越多，而防火墻作為一款產(chǎn)品也能做到，為了滿足用戶需要而發(fā)生變化但能繼續(xù)工作的能力。面對層層風(fēng)險，防火墻可不斷升級變化。它不僅在升級后的條件下正常工作，還具有實(shí)際的優(yōu)勢。如果防火墻程序從一個小的操作系統(tǒng)轉(zhuǎn)向一個大操作系統(tǒng)，并在性能方面有所改善以及能處理更多數(shù)量用戶，那么它是可升級的。

二、計算機(jī)網(wǎng)絡(luò)安全管理過程中防火墻技術(shù)的應(yīng)用

（一）防火墻復(fù)合技術(shù)的應(yīng)用

秉承立體保護(hù)的概念，防火墻功能允許在遇到網(wǎng)絡(luò)攻擊之前自定義安全策略。將入侵檢測功能用于在攻擊過程中進(jìn)行預(yù)防和警報，并輔以日志記錄系統(tǒng)以在攻擊后完成分析。在事件發(fā)生之前，之中和之后都獲得全面的保護(hù)。然后使用虛擬專用網(wǎng)絡(luò)功能將安全性進(jìn)一步擴(kuò)展到傳輸和數(shù)據(jù)過程。它還介紹了安全評估的概念，主動對網(wǎng)絡(luò)進(jìn)行了模擬攻擊，并測試了整個網(wǎng)絡(luò)的安全性。良好的分級機(jī)制可確保隨著技術(shù)的進(jìn)步可以不斷改善整個安全系統(tǒng)。簡而言之，復(fù)合防火墻涵蓋了網(wǎng)絡(luò)的整個空間和時間范圍，并且可以保護(hù)主動和被動方面，以實(shí)現(xiàn)完全的安全性。

作為關(guān)鍵的網(wǎng)絡(luò)設(shè)備，復(fù)合防火墻對其穩(wěn)定性提出了嚴(yán)格的要求。復(fù)合防火墻采用高度集成的工業(yè)級硬件設(shè)計，以適應(yīng)各種復(fù)雜的環(huán)境條件。在出廠之前，每個防火墻都已在獨(dú)特的“Internet Hurricane”高壓網(wǎng)絡(luò)環(huán)境中經(jīng)過滿負(fù)載100小時的測試，以確保產(chǎn)品萬無一失。

通過引入交換模式，路由模式和新的混合模式，復(fù)合防火墻的設(shè)置可以根據(jù)網(wǎng)絡(luò)情況和用戶需求進(jìn)行。防火墻的設(shè)置較為靈活，支持VLAN和路由協(xié)議，同時受網(wǎng)絡(luò)環(huán)境的影響較小。

（二）防火墻中代理服務(wù)器技術(shù)的應(yīng)用

代理技術(shù)是防火墻技術(shù)中一種較高的安全性技術(shù)，在應(yīng)用程序?qū)又惺褂酶�多。代理服�?wù)器位于客戶端和服務(wù)器之間。只允許代理服務(wù)通過，而其他所有服務(wù)都被完全阻止。從外部只能看到代理服務(wù)器，而看不到內(nèi)部資源。代理防火墻可以有效地屏蔽連接的源地址，因此可以有效地防止拒絕服務(wù)攻擊，并防止網(wǎng)絡(luò)入侵者使用某些檢測工具來檢測網(wǎng)絡(luò)結(jié)構(gòu)。代理服務(wù)器還可以過濾協(xié)議，以確保用戶無法將文件寫入匿名服務(wù)器。代理服務(wù)器可以檢測和分析應(yīng)用程序?qū)樱�并且對基于�?yīng)用程序的入侵和病毒非常有效。代理防火墻的缺點(diǎn)是，它會對整體系統(tǒng)性能產(chǎn)生更大的影響，并且必須針對客戶端可以生成的所有類型的應(yīng)用程序定義代理服務(wù)器、建立相應(yīng)的網(wǎng)關(guān)層，大大增加了系統(tǒng)管理的復(fù)雜性。

（三）防火墻中包過濾技術(shù)的應(yīng)用

作為一種安全控制技術(shù)，包過濾防火墻的使用簡單，作用顯著，主要使用設(shè)置過濾規(guī)則的方式來限制數(shù)據(jù)的傳送。可以通過設(shè)置敏感數(shù)據(jù)源和地址來限制數(shù)據(jù)包的傳輸。包過濾防火墻的優(yōu)勢是可以監(jiān)察網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸?shù)陌踩�，在短時間內(nèi)就能夠建設(shè)起網(wǎng)絡(luò)保護(hù)網(wǎng)，使數(shù)據(jù)包的傳輸公開透明，同時運(yùn)行效率較高，效果好。包過濾防火墻主要使用在傳輸層和網(wǎng)絡(luò)成之間，主要是作為基礎(chǔ)的安全保護(hù)手段。面對較高層次的攻擊，包過濾防火墻并不能有效防御，保證系統(tǒng)安全。應(yīng)用了代理防火墻技術(shù)。建立了這種防火墻技術(shù)，在（WI）的最高應(yīng)用程序?qū)蛹墑e過濾數(shù)據(jù)是為了為特定的網(wǎng)絡(luò)應(yīng)用程序服務(wù)制定安全規(guī)則，以提供數(shù)據(jù)保護(hù)。對于特定對象（例如服務(wù)器）非常重要，并有效拒絕支持網(wǎng)絡(luò)地址的未經(jīng)請求的代理服務(wù)。相互轉(zhuǎn)換（NAT）Nat具有幾種常見的代理服務(wù)應(yīng)用程序，例如一對一和多對多。簡而言之，這種防火墻技術(shù)的最大特點(diǎn)是完全阻止了網(wǎng)絡(luò)通信流中的數(shù)據(jù)。編譯后的代理程序執(zhí)行監(jiān)督和控制的角色。