浅谈计算机防火墙技术

刘彩梅

【摘 要】本文分析了计算机防火墙的概念，指出计算机防火墙具有访问控制、防御功能、用户认证、安全管理的基本功能。现在防火墙发展迅速，当代防火墙有着多功能化防火墙，高性能防火墙，智能化防火墙，边界防火墙的发展趋势。

【关键词】计算机；防火墙；基本功能；发展趋势

一、防火墙概念辨析

防火墙就是一个位于计算机和它所连接的网络之间的软件。该计算机流入流出的所有网络通信均要经过此防火墙。所谓“防火墙”，是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。

二、防火墙的基本功能

1、访问控制

限制未经授权的用户访问本企业的网络和信息资源的措施，访问者必需要能适用现行所有的服务和应用。网络卫士防火墙支持多种应用、服务和协议，支持所有的internet服务，包括安全的web浏览器、电子邮件、ftp、telnet及rpc和udp等，还支持如oracle、sybase、sql服务器数据库访问和real audio，vodlive、netmeeting和internet phone等这样的多媒体应用及internet广播服务。

2、防御功能

3、用户认证

因为企业网络为本地用户、移动用户和各种远程用户提供信息资源，所以为了保护网络和信息安全，必须对访问连接用户采用有效的权限控制和身份识别，以确保系统安全。提供高安全强度的一次性口令（otp）用户认证：一次性口令认证机制是高强度的认证机制，能极大地提高了访问控制的安全性，有效阻止非授权用户进入网络，保证网络系统的合法使用。

4、安全管理

提供基于otp机制的管理员认证，提供分权管理安全机制；提供管理员和审计员分权管理的安全机制，保证安全产品的安全管理。远程管理提供加密机制；在进行远程管理时，管理机和防火墙之间的通讯可进行加密以保证安全，真正实现远程管理。远程管理安全措施：管理源主机限定；并发管理连接数限定；管理接口icmp开关控制；管理接口开关；远程登录尝試锁定，提供安全策略检测机制。

三、防火墙发展趋势及前景

防火墙的一些安全问题暴露出防火墙的一些不足，防火墙开始出现了一种更高级的防火墙，这是也是防火墙一种设计理念的升华。这种较为先进的防火墙带有检测系统，它通过过滤数据来检测入侵，这也是现有防火墙的一种主流模式了。在未来防火墙的检测技术中将继续聚合更多的范畴，这些聚合的范畴也很大的提高了防火墙的性能和功能的扩展，与此同时我们可以展望未来的防火墙必定是向着多功能化、高性能、智能化、更安全的方向发展。

1、多功能化防火墙

现在防火墙已经出现了一种聚成多种功能的设计趋势，入侵检测这样的功能很多出现在现在防火墙产品中了，这样的设计给管理性能带来了不少的提升。甚至会有更多新颖的设计出现在防火墙中，比如短信功能，当防火墙的规则被变更或者出现入侵攻击的时候，报警行为会通过多种途径将消息发送到管理员手中，包括即时短信，或者电话呼叫。以确保安全行为第一时间即被启动。也许在不久的将来我们就可以在防火墙产品上看到更多更出色的功能设计。

2、高性能防火墙

另外一种趋势是性能的提高，未来的防火墙在功能上的提高一定会伴随着性能的提升，特别是数据的流量日益复杂更需要性能的保障。如果只是要求性能的提高必然会出现问题。单纯的流量过滤性能问题是比较容易解决的问题，但是与应用层涉及越密，性能提高需要面对的问题就会越来越复杂。特别是在大型应用环境中防火墙规则库有几万的记录，这对防火墙的负荷来说是很大的考验，所以一些并行处理技术的高性能防火墙将出现在人们的眼中。

3、智能化防火墙

网络中的一些以垃圾电子邮件的发送，恶意性网站网页的弹出问题等，这些已经不是简单的防火墙技术可以解决的。传统防火墙解决的效果差而且效果也不好，所以智能防火墙在未来的发展趋势中也必定发挥出相应的作用。所以不论是从功能还是性能或者其他方面来说防火墙在今后都将会迅速发展，这也是反映了信息安全对防火墙的要求，同时也是防火墙的发展趋势。

4、边界防火墙

随着人们对网络安全防护要求的提高，边界防火墙明显感觉到力不从心，因为给网络带来安全威胁的不仅是外部网络，更多的是来自内部网络。但边界防火墙无法对内部网络实现有效地保护，除非对每一台主机都安装防火墙，这是不可能的。基于此，一种新型的防火墙技术，分布式防火墙（Distributed Firewalls）技术产生了。由于其优越的安全防护体系，符合未来的发展趋势，所以这一技术一出现便得到许多用户的认可和接受，它具有很好的发展前景。分布式防火墙的特点：主机驻留、嵌入操作系统内核、类似于个人防火墙、适用于服务器托管。分布式防火墙的功能：Internet访问控制、应用访问控制、网络状态监控、黑客攻击的防御、日志管理、系统工具。

综上所述，算机防火墙具有访问控制、防御功能、用户认证、安全管理的基本功能。现在防火墙发展迅速，当代防火墙有着多功能化防火墙，高性能防火墙，智能化防火墙，边界防火墙的发展趋势。

参考文献

[1]李伦，尹兰.一种改进的应用网关防火墙系统[J].计算机工程与应用.2003（05）

[2]郑崇伟，蒋天发.基于智能型防火墙INTRANET网络安全技术的研究[J].计算机工程与应用.2003（02）

[3]杨辉军.防火墙的基本知识及应用[J].电脑知识与技术.2002（10）