【導讀】本文介紹了防火墻的概念及其功能。防火墻是一種訪問控制技術，它通過在某個機構。的網(wǎng)絡和不安全的網(wǎng)絡之間設置障礙，阻止信息資源的非法訪問?；饓ο到y(tǒng)的基本設計原則的基礎上闡述了Inter網(wǎng)絡中的防火墻技術。術在Inter安全上的重要作用，并提出其不足之處和解決方案。最后闡述了用戶在選擇。防火墻軟件時應注意哪些問題。Keywords:Firewall；ProxyTechnology；Network；Inter；NetworkSecurity；Theprevention

　　

【正文】 速度較慢，不太適用于高速網(wǎng)之間的應用 代理防火墻 內置了專門為提高安全性而編制的Proxy 應用程序，能夠透徹地理解相關服務的命令，對來往的數(shù)據(jù)包進行安全化處理 不能理解特定服務的上下文環(huán)境，相應控制只能在高層由代理服務和應用層網(wǎng)關來完成 6 狀態(tài)檢測防火墻 Inter 上傳輸?shù)臄?shù)據(jù)都必須遵循 TCP/IP 協(xié)議，根據(jù) TCP 協(xié)議，每個可靠連接的建立需要經(jīng)過“客戶端同步請求”、“服務器應答”、“客戶端再應答”三個階段，常用到的Web 瀏覽、文件下載、收發(fā)郵件等都要經(jīng)過這三個階段。這反映出數(shù)據(jù)包并不是獨立的，而是前后之間有著密切的狀態(tài)聯(lián)系，基于這種狀態(tài)變化，引出了狀態(tài)檢測技術。 狀態(tài)檢測防火墻摒棄了包過濾防火墻僅考查數(shù)據(jù)包的 IP 地址等幾個參數(shù)，而不關心數(shù)據(jù)包連接狀態(tài)變化的缺點，在防火墻的核心部分建立狀態(tài)連接表，并將進出網(wǎng)絡的數(shù)據(jù)當成一個個的會話，利用狀態(tài)表跟蹤每一個會話狀態(tài)。狀 態(tài)監(jiān)測對每一個包的檢查不僅根據(jù)規(guī)則表，更考慮了數(shù)據(jù)包是否符合會話所處的狀態(tài)，因此提供了完整的對傳輸層的控制能力。 網(wǎng)關防火墻的一個挑戰(zhàn)就是能處理的流量，狀態(tài)檢測技術在大為提高安全防范能力的同時也改進了流量處理速度。狀態(tài)監(jiān)測技術采用了一系列優(yōu)化技術，使防火墻性能大幅度提升，能應用在各類網(wǎng)絡環(huán)境中。 防火墻的應用 360 防火墻的應用 （ 1）安裝 當把 360 安全衛(wèi)士安裝程序下載保存到電腦的指定目錄后，招到該目錄，雙擊運行安裝程序，就可以進行安裝了。 安裝完成后點擊木馬防火墻，就能看到 360 防火 墻了，如圖 所示 （ 2） 升級 點擊 360 安全衛(wèi)士右上角倒三角形設置，打開【升級方式窗口】如圖 所示。 在菜單選項中選擇【設置】 /【升級方式】 方法一： 1 選擇自動升級主程序和備用木馬庫到最新版。 2 選擇不自動升級 . 3 可以勾選游戲時不升級以及使用 P2P 技術升級主程序 點擊【確定】按鈕保存設置。 婁底職業(yè)技術學院計算 機網(wǎng)絡技術專業(yè)畢業(yè)論文 7 圖 圖 8 方法二： 鼠標右鍵點擊 360 安全衛(wèi)士托盤圖標，在彈出菜單中選擇【升級管理】 點擊【設置】 /【代理設置】 輸入 輸入代理服務器 IP、端口、身份驗證信息按 【確定】按鈕保存設置如圖 圖 開機自動開啟 360 防火墻 完成升級后，進行開機運行防火墻的操作： 在【設置】窗口下點擊【高級設置】如圖 圖 婁底職業(yè)技術學院計算 機網(wǎng)絡技術專業(yè)畢業(yè)論文 9 勾選 【開機時自動開啟木馬防火墻】 按【確定】按鈕保存設置既可 （ 3）啟動 360 防火墻 方法一：進入【開始】 /【所有程序】 /【 360 安全衛(wèi)士 】 選擇【 360 安全衛(wèi)士】，點擊防火墻既可。 方法二：用鼠標雙擊桌面上的 【 360 安全衛(wèi)士】快捷圖標，點擊防火墻既可。 成功啟動程序后的界面如下圖 所示 : 圖 主要界面元素 菜單欄： 用于進行菜單操作的窗口，包括【系統(tǒng)防護】，【應用防護】，【設置】等幾個按鈕。 操作按鈕： 包括【開啟防護】，【已開啟】，【已關閉】，如圖 圖 10 功能： 停止防火墻的保護功能，執(zhí)行 此功能后，您計算機將不再受防火墻的保護 。當防火墻保護功能開啟時，【開啟防護】按鈕將變?yōu)榛疑?，再次點擊將關閉自我保護功能 360 防火墻 包括網(wǎng)頁，漏洞， U 盤，驅動，進程，文件，注冊表， ARP 防火墻 8 大塊。開機默認為已開啟，如圖 所示，綠色【已開啟】代表啟動成功，如需關閉某項防火墻，再次點擊出現(xiàn)灰色【已關 閉】樣式既可完成關閉。 其中木馬防火墻，網(wǎng)頁防火墻， ARP 防火墻為 360 防火墻特色產(chǎn)品，都有各自 特如圖 圖 圖 婁底職業(yè)技術學院計算 機網(wǎng)絡技術專業(yè)畢業(yè)論文 11 圖 信任列表：通過信任列表可以管理信任的程序和操作。 阻止列表：通過阻止列表可以管路不信任的程序和操作。 查看歷史：可以查看防火墻的工作記錄，如圖 所示： 圖 婁底職業(yè)技術學院計算 機網(wǎng)絡技術專業(yè)畢業(yè)論文 1 防 火墻的反戰(zhàn)前景以及技術方向 伴隨著 Inter 的飛速發(fā)展，防火墻技術與產(chǎn)品的更新步伐必然會加強，而要全面展望防火墻技術的發(fā)展幾乎是不可能的。但是，從產(chǎn)品及功能上 ，卻又可以看出一些動向 1) 2)過濾深度會不斷加強，從目前的地址、服務過濾，發(fā)展到 URL(頁面 )過濾、關鍵字過濾和對 ActiveX、 Java 3)利用防火墻建立專用網(wǎng)是較長一段時間用戶使用的主流， IP 的加密需求越來越強， 4)單向防火墻 (又叫做網(wǎng)絡二極管 ) 5)對網(wǎng)絡攻擊的檢測和各種告警將成為防火 6)安全管理工具不斷完善，特別是可以活動的日志分析工具等將成為防火墻產(chǎn)品中的一部分。 2 總 結 隨著 Inter/Intra 技術的飛速發(fā)展，網(wǎng)絡安全問題必將愈來愈引起人們的重視。防火墻技術作為目前用來實現(xiàn)網(wǎng)絡安全措施的一種主要手段，它主要是用來拒絕未經(jīng)授權用戶的訪問，阻止未經(jīng)授權用戶存取敏感數(shù)據(jù)，同時允許合法用戶不受妨礙的訪問網(wǎng)絡資源。如果使用得當，可以在很大程度上提高網(wǎng)絡安全。但是沒有一種技術可以百分之百地解決網(wǎng)絡上的所有問題，比如防火墻雖然能對來自外部網(wǎng)絡的攻擊進行有 效的保護，但對于來自網(wǎng)絡內部的攻擊卻無能為力。事實上 60%以上的網(wǎng)絡安全問題來自網(wǎng)絡內部。因此網(wǎng)絡安全單靠防火墻是不夠的，還需要有其它技術和非技術因素的考慮，如信息加密技術、身份驗證技術、制定網(wǎng)絡法規(guī)、提高網(wǎng)絡管理人員的安全意識等等。 婁底職業(yè)技術學院計算 機網(wǎng)絡技術專業(yè)畢業(yè)論文 3 致 謝詞 本文是在 胡楠老師 的悉心指導 下 完成的，從文獻的查閱、論文的選題、撰寫 、修改、定稿，我的每一個進步都和 胡楠老師 的關注與指導密不可分。耿老師 在研究方向、資料的收集、論文的選題、研究 工作 作的開展以及論文的最終定稿，給子我巨大、無私的幫助。論文的字里行間無不凝結著 老師 的悉 心指導和浮淳教海， 老 師淵博的學識和嚴謹?shù)闹螌W態(tài)度給我留下了深刻的印象，我從他那里學到的不僅僅是專業(yè)知識，更重要的是嚴謹?shù)闹螌W態(tài)度、對事業(yè)忘我的追求、高度的使命感、責任感及和藹熱情的品質和做人的道理，這些將使我受益一生，并將激勵我不斷向前奮進。 最后，向所有幫助和關心過我的老 師和朋友，表示 我真摯的感謝 ！ 4 參考文獻 王艷 .淺析計算機安全 . 電腦知識與技術 .2021. 彭濤 .計算機網(wǎng)絡教程 . 機械工業(yè)出版社 .2021 孟濤 .楊磊 .防火墻和安全審計 . 計算機安全 .2021. 劉蔭銘 .李金海，劉 國麗 .計算機安全技術 . 北京：清華大學出版社， 2021 , . Tradeoffs for Packet ClassifiCation. the 9th Annual Joint Conference of the IEEE Computer and Communieations 聶元銘 .丘平 . 網(wǎng)絡信息安全技術 . 科學出版社 2021 艾軍 .防火墻體系結構及功能分析 . 電腦知識與技術 . 2021， . 網(wǎng)絡安全技術白皮書 . 艾邦公司資料 2021 張公忠 . 現(xiàn)代網(wǎng)絡技術教程 . 電子工業(yè)出版社 . 2021 年 1 月 老聃 . 安全網(wǎng)關 — 網(wǎng)絡邊界防護的利器 ,信息安全與通信保密 . 2021 年