多层防火墙技术的研究——状态检测

摘?? 要 黑客技术的提升和黑客工具的泛滥，造成大量的企业、机构和个人的电脑系统遭受程度不同的入侵和攻击，或面临随时被攻击的危险。迫使大家不得不加强对自身电脑网络系统的安全防护，根据系统管理者设定的安全规则把守企业网络，提供强大的、应用选通、信息过滤、流量控制、网络侦听等功能。其他的诸如访问控制虚拟专网、身份认证、虚拟网桥、网络地址转换、提供完善的安全性设置，通过高性能的网络核心进行访问控制的功能我决定进一步来实现。系统采用了VB管理界面，通过直观、易用的界面管理强大、复杂的系统功能。界面全中文化，操作简单直接，真的是量身定做。从而大大减少了他们对企业的攻击。事实上，多层防火墙技术已经成为当今网络安全的主流策略。 .关键字：防火墙、状态检测、多层防火墙、VB。 引? 言 防火墙的英文名为“FireWall”，它是目前一种最重要的网络防护设备。它是隔离在本地网络与外界网络之间的一道防御系统，是这一类防范措施的总称。应该说，在互联网上防火墙是一种非常有效的网络安全模型，通过它可以隔离风险区域(即Internet或有一定风险的网络)与安全区域(局域网)的连接，同时不会妨碍人们对风险区域的访问。防火墙可以监控进出网络的通信量，从而完成看似不可能的任务；仅让安全、核准了的信息进入，同时又抵制对企业构成威胁的数据。随着安全性问题上的失误和缺陷越来越普遍，对网络的入侵不仅来自高超的攻击手段，也有可能来自配置上的低级错误或不合适的口令选择。因此，防火墙的作用是防止不希望的、未授权的通信进出被保护的网络，迫使单位强化自己的网络安全政策。事实上，在Internet上的Web网站中，超过三分之一的Web网站都是由某种形式的防火墙加以保护，这是对黑客防范最严，安全性较强的一种方式，任何关键性的服务器，都建议放在防火墙之后。 防火墙和家里的防盗门很相似，它们对普通人来说是一层安全防护，但是没有任何一种防火墙能提供绝对的保护。这就是为什么许多公司建立多层防火墙的原因，当黑客闯过一层防火墙后他只能获取一部分数据，其他的数据仍然被安全地保护在内部防火墙之后。总之，防火墙是增加计算机网络安全的手段之一，只要网络应用存在，防火墙就有其存在的价值。 随着网络技术的快速发展和应用的日渐普及，黑客工具不仅变得越来越先进，而且也越来越容易被一般人获取和滥用。黑客技术的提升和黑客工具的泛滥，造成大量的企业、机构和个人的电脑系统遭受程度不同的入侵和攻击，或面临随时被攻击的危险。这就迫使大家不得不加强对自身电脑网络系统的安全防护，甚至追求所谓彻底的、一劳永逸的、100%的网络安全解决方案。 但是对攻防技术发展和网络安全实践的研究分析表明，单一的安全保护往往效果不理想，而最佳途径就是采用多层安全防护措施对信息系统进行全方位的保护。为了提高网络的安全性，我们此次就来研究多层防火墙系统。我们这里阐释的所谓“多层次防护”，就是应用和实施一个基于OSI网络参考模型的多层次安全系统的全面信息安全策略，在各个层次上部署相关的网络安全产品，结合了不同的防火墙安全策略和技术，例如地址翻译技术、数据包过滤技术、状态检测技术、电路级网关技术和应用级网关技术，来创建一个比单一防护有效得多的综合保护屏障，增加攻击者侵入所花费的时间、成本和所需要的资源，从而卓有成效地降低被攻击的危险，达到安全防护的目标。 总的来说，我们所研究的多层防火墙系统功能强大，具有一些单一防火墙所不具有的功能，大大地提高的网络的安全性。事实上，多层次防护已经成为当今网络安全的主流策略。