【文章內(nèi)容簡介】 中狀態(tài)包過濾技術(shù)因?yàn)槠浒踩暂^好，速度快，得到最廣泛的應(yīng)用。應(yīng)用代理雖然安全性更好，但它需要針對每一種協(xié)議開發(fā)特定的代理協(xié)議，對應(yīng)用的支持不夠好。從國外公開的防火墻測試報(bào)告來看，代理防火墻性能表現(xiàn)比較差，因此在網(wǎng)絡(luò)帶寬迅猛發(fā)展的情況下，已經(jīng)不能完全滿足需要。 此外，有的防火墻支持 SOCK 代理，這種代理屏 蔽了協(xié)議本身，只要客戶端支持SOCK 代理，該應(yīng)用在防火墻上就可以穿越。這種代理對于部分不公開的協(xié)議，如 的語音和視頻協(xié)議，采用其他技術(shù)，在 NAT 情況下很難實(shí)現(xiàn)對該協(xié)議的支持，但 軟件本身支持 SOCK 代理，如果防火墻支持 SOCK 代理協(xié)議，就可以實(shí)現(xiàn)對防火墻的穿越。但對于防火墻而言，不參與協(xié)議解碼，也意味著防火墻對該協(xié)議失去了監(jiān)測能力。 （三） 狀態(tài)檢測技術(shù) 狀態(tài)檢測技術(shù)最早是 CheckPoint提出的，也就是要監(jiān)視每個(gè)連接發(fā)起到結(jié)束的全過程。對于部分協(xié)議，如 FTP、 等協(xié)議，是有狀態(tài)的協(xié)議，防火墻 必須對這些協(xié)議進(jìn)行分析，以便知道什么時(shí)候，從哪個(gè)方向允許特定的連接進(jìn)入和關(guān)閉。例如 FTP，除了開始要建立命令通道外，還要?jiǎng)討B(tài)協(xié)商數(shù)據(jù)通道。 （四） 高保障防火墻 防火墻因?yàn)檐浖?fù)雜，實(shí)現(xiàn)的功能較多，必須有操作系統(tǒng)支持，操作系統(tǒng)的安全是防火墻安全的基石。 1998年，在中國一家機(jī)構(gòu)和美國計(jì)算機(jī)學(xué)會(huì) ACM共同舉辦的國際會(huì)議上，我首次提出了高保障防火墻的概念，其核心是防火墻與安全操作系統(tǒng)無縫集成，在防火墻上實(shí)現(xiàn)類似 B級操作系統(tǒng)的機(jī)制，如標(biāo)記、 MAC、 強(qiáng)實(shí)體認(rèn)證等。入關(guān)具有入關(guān)證，出關(guān)具有出關(guān)證。建立了防止內(nèi)部敏感信 息泄漏的機(jī)制，達(dá)到既防外又防內(nèi)的目標(biāo)，又實(shí)現(xiàn)了傳統(tǒng)防火墻的全部功能。不久前，安勝防火墻應(yīng)運(yùn)而生，通過了國家權(quán)威機(jī)構(gòu)的測評認(rèn)證，是我國第一個(gè)研制成功的高保障防火墻，目前已經(jīng)在我國 31 個(gè)省市廣泛應(yīng)用。 四、 防火墻的發(fā)展趨勢 通信與信息系統(tǒng)管理專業(yè)高等教育自學(xué)考試畢業(yè)論文 9 可以預(yù)見，未來防火墻的發(fā)展趨勢是朝高速、多功能化、更安全的方向發(fā)展。 （一） 高速 從國內(nèi)外歷次測試的結(jié)果都可以看出，目前防火墻一個(gè)很大的局限性是速度不夠，真正達(dá)到線速的防火墻少之又少。防范 DoS (拒絕服務(wù) )是防火墻一個(gè)很重要的任務(wù)，防火墻往往用在網(wǎng)絡(luò)出口，如造成網(wǎng)絡(luò)堵塞，再安全的防火墻也無 法應(yīng)用。 應(yīng)用 ASIC、 FPGA 和網(wǎng)絡(luò)處理器是實(shí)現(xiàn)高速防火墻的主要方法，但尤以采用網(wǎng)絡(luò)處理器最優(yōu)，因?yàn)榫W(wǎng)絡(luò)處理器采用微碼編程，可以根據(jù)需要隨時(shí)升級，甚至可以支持IPv6，而采用其他方法就不那么靈活。 實(shí)現(xiàn)高速防火墻，算法也是一個(gè)關(guān)鍵，因?yàn)榫W(wǎng)絡(luò)處理器中集成了很多硬件協(xié)處理單元，因此比較容易實(shí)現(xiàn)高速。對于采用純 CPU的防火墻，就必須有算法支撐，例如 ACL算法。目前有的應(yīng)用環(huán)境，動(dòng)輒應(yīng)用數(shù)百乃至數(shù)萬條規(guī)則，沒有算法支撐，對于狀態(tài)防火墻，建立會(huì)話的速度會(huì)十分緩慢。 上面提到，為什么防火墻不適宜于集成內(nèi)容過濾、防病毒 和 IDS 功能 (傳輸層以下的 IDS除外，這些檢測對 CPU消耗小 )呢？說到底還是因?yàn)槭墁F(xiàn)有技術(shù)的限制。目前，還沒有有效的對應(yīng)用層進(jìn)行高速檢測的方法，也沒有哪款芯片能做到這一點(diǎn)。因此，對于 IDS，目前最常用的方式還是把網(wǎng)絡(luò)上的流量鏡像到 IDS設(shè)備中處理，這樣可以避免流量較大時(shí)造成網(wǎng)絡(luò)堵塞。此外，應(yīng)用層漏洞很多，攻擊特征庫需要頻繁升級，對于處在網(wǎng)絡(luò)出口關(guān)鍵位置的防火墻，如此頻繁地升級也是不現(xiàn)實(shí)的。 這里還要提到日志問題，根據(jù)國家有關(guān)標(biāo)準(zhǔn)和要求，防火墻日志要求記錄的內(nèi)容相當(dāng)多。網(wǎng)絡(luò)流量越來越大，如此龐大的日志對日志服 務(wù)器提出了很高的要求。目前，業(yè)界應(yīng)用較多的是 SYSLOG 日志，采用的是文本方式，每一個(gè)字符都需要一個(gè)字節(jié)，存儲量很大，對防火墻的帶寬也是一個(gè)很大的消耗。二進(jìn)制日志可以大大減小數(shù)據(jù)傳送量，也方便數(shù)據(jù)庫的存儲、加密和事后分析。可以說，支持二進(jìn)制格式和日志數(shù)據(jù)庫，是未來防火墻日志和日志服務(wù)器軟件的一個(gè)基本要求。 （二） 多功能化 多功能也是防火墻的發(fā)展方向之一，鑒于目前路由器和防火墻價(jià)格都比較高，組網(wǎng)環(huán)境也越來越復(fù)雜，一般用戶總希望防火墻可以支持更多的功能，滿足組網(wǎng)和節(jié)省投資的需要。例如，防火墻支持廣域網(wǎng)口，并不影 響安全性，但在某些情況下卻可以為用戶節(jié)省一臺路由器 。 支持部分路由器協(xié)議，如路由、撥號等，可以更好地滿足組網(wǎng)需要；支持 IPSec VPN，可以利用因特網(wǎng)組建安全的專用通道，既安全又節(jié)省了專線投資。據(jù)IDC統(tǒng)計(jì)，國外 90%的加密 VPN都是通過防火墻實(shí)現(xiàn)的。 通信與信息系統(tǒng)管理專業(yè)高等教育自學(xué)考試畢業(yè)論文 10 （三） 安全 未來防火墻的操作系統(tǒng)會(huì)更安全。隨著算法和芯片技術(shù)的發(fā)展，防火墻會(huì)更多地參與應(yīng)用層分析，為應(yīng)用提供更安全的保障?！澳Ц咭怀?，道高一丈”，在信息安全的發(fā)展與對抗過程中，防火墻的技術(shù)一定會(huì)不斷更新，日新月異，在信息安全的防御體系中，起到堡壘的作用。未 來防火墻的操作系統(tǒng)會(huì)更安全。隨著算法和芯片技術(shù)的發(fā)展，防火墻會(huì)更多地參與應(yīng)用層分析，為應(yīng)用提供更安全的保障。 結(jié)束語 近年來，計(jì)算機(jī)網(wǎng)絡(luò)獲得了飛速的發(fā)展。它不知不覺的占據(jù)了我們生活的大半部分，成為我們社會(huì)結(jié)構(gòu)的一個(gè)基本組成部分。從 Inter 的誕生之日起，就不可避免的面臨著網(wǎng)絡(luò)信息安全的問題。而隨著 Inter 的迅速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)對安全的要求也日益增高。越來越多的網(wǎng)站因?yàn)榘踩詥栴}而癱瘓，公司的機(jī)密信息不斷被竊取，政府機(jī)構(gòu)和組織不斷遭受著安全問題的威脅等等。 計(jì)算機(jī)的安全問題正面臨著前所未有的挑戰(zhàn) 。在這場網(wǎng)絡(luò)安全的攻擊和反攻擊的信息戰(zhàn)中，永遠(yuǎn)沒有終點(diǎn)。黑客的攻擊手段不斷翻新，決定了信息安全技術(shù)也必須進(jìn) 行革新，防火墻是防范黑客攻擊的常用手段，但這樣的技術(shù)必須與當(dāng)今最前沿的其他安全技術(shù)結(jié)合在一起，才能更有效地防范各種新的攻擊手段。 在本次學(xué)習(xí)中，因?yàn)闀r(shí)間緊，加之本身對這方面的知識的掌握有限，論文必定有考慮不周的地方，懇請老師批評指正。 參考文獻(xiàn) [1] 謝希仁 . 計(jì)算機(jī)網(wǎng)絡(luò)（第 5版） [M].北京：電子工業(yè)出版社， 2022 170231 [2] 吳秀梅，畢燁，王見，傅嘉偉編著 .防火墻技術(shù)及應(yīng)用教程 .北京：清華大學(xué)出版社 [3] 張紅旗，王魯 等編著 .信息安全技術(shù) .高等教育出版社， 2022 235254 [4] 張華貴，王海燕 . 計(jì)算機(jī)網(wǎng)絡(luò)在安全分析與對策 [J].電腦知識與技術(shù)， 4652 [5] 黃 思育 . 淺議防火墻 . 達(dá)縣師范高等?？茖W(xué)校學(xué)報(bào)（自然科學(xué)版） [J]. 2022 通信與信息系統(tǒng)管理專業(yè)高等教育自學(xué)考試畢業(yè)論文 11 請您刪除一下內(nèi)容， O(∩ _∩ )O謝謝?。。?Many people have the same mixed feelings when planning a trip during Golden Week. With heaps of time, the sevenday Chinese請您刪除一下內(nèi)容， O(∩ _∩ )O謝謝?。。?National Day holiday could be the best occasion to enjoy a destination. However, it can also be the easiest way to ruin how you feel about a place and you may bee more fatigued after the holiday, due to battling the large crowds. During peak season, a dream about a place can turn to nightmare without careful planning, especially if you travel with children and older people. As most Chinese people will take the holiday to visit domestic tourist