【導(dǎo)讀】本文介紹了防火墻的概念及其功能。防火墻是一種訪問控制技術(shù)，它通過在某個機(jī)構(gòu)。的網(wǎng)絡(luò)和不安全的網(wǎng)絡(luò)之間設(shè)置障礙，阻止信息資源的非法訪問?；饓ο到y(tǒng)的基本設(shè)計(jì)原則的基礎(chǔ)上闡述了Inter網(wǎng)絡(luò)中的防火墻技術(shù)。術(shù)在Inter安全上的重要作用，并提出其不足之處和解決方案。最后闡述了用戶在選擇。防火墻軟件時應(yīng)注意哪些問題。Keywords:Firewall；ProxyTechnology；Network；Inter；NetworkSecurity；Theprevention

　　

【正文】 速度較慢，不太適用于高速網(wǎng)之間的應(yīng)用 代理防火墻 內(nèi)置了專門為提高安全性而編制的Proxy 應(yīng)用程序，能夠透徹地理解相關(guān)服務(wù)的命令，對來往的數(shù)據(jù)包進(jìn)行安全化處理 不能理解特定服務(wù)的上下文環(huán)境，相應(yīng)控制只能在高層由代理服務(wù)和應(yīng)用層網(wǎng)關(guān)來完成 6 狀態(tài)檢測防火墻 Inter 上傳輸?shù)臄?shù)據(jù)都必須遵循 TCP/IP 協(xié)議，根據(jù) TCP 協(xié)議，每個可靠連接的建立需要經(jīng)過“客戶端同步請求”、“服務(wù)器應(yīng)答”、“客戶端再應(yīng)答”三個階段，常用到的Web 瀏覽、文件下載、收發(fā)郵件等都要經(jīng)過這三個階段。這反映出數(shù)據(jù)包并不是獨(dú)立的，而是前后之間有著密切的狀態(tài)聯(lián)系，基于這種狀態(tài)變化，引出了狀態(tài)檢測技術(shù)。 狀態(tài)檢測防火墻摒棄了包過濾防火墻僅考查數(shù)據(jù)包的 IP 地址等幾個參數(shù)，而不關(guān)心數(shù)據(jù)包連接狀態(tài)變化的缺點(diǎn)，在防火墻的核心部分建立狀態(tài)連接表，并將進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)當(dāng)成一個個的會話，利用狀態(tài)表跟蹤每一個會話狀態(tài)。狀 態(tài)監(jiān)測對每一個包的檢查不僅根據(jù)規(guī)則表，更考慮了數(shù)據(jù)包是否符合會話所處的狀態(tài)，因此提供了完整的對傳輸層的控制能力。 網(wǎng)關(guān)防火墻的一個挑戰(zhàn)就是能處理的流量，狀態(tài)檢測技術(shù)在大為提高安全防范能力的同時也改進(jìn)了流量處理速度。狀態(tài)監(jiān)測技術(shù)采用了一系列優(yōu)化技術(shù)，使防火墻性能大幅度提升，能應(yīng)用在各類網(wǎng)絡(luò)環(huán)境中。 防火墻的應(yīng)用 360 防火墻的應(yīng)用 （ 1）安裝 當(dāng)把 360 安全衛(wèi)士安裝程序下載保存到電腦的指定目錄后，招到該目錄，雙擊運(yùn)行安裝程序，就可以進(jìn)行安裝了。 安裝完成后點(diǎn)擊木馬防火墻，就能看到 360 防火 墻了，如圖 所示 （ 2） 升級 點(diǎn)擊 360 安全衛(wèi)士右上角倒三角形設(shè)置，打開【升級方式窗口】如圖 所示。 在菜單選項(xiàng)中選擇【設(shè)置】 /【升級方式】 方法一： 1 選擇自動升級主程序和備用木馬庫到最新版。 2 選擇不自動升級 . 3 可以勾選游戲時不升級以及使用 P2P 技術(shù)升級主程序 點(diǎn)擊【確定】按鈕保存設(shè)置。 婁底職業(yè)技術(shù)學(xué)院計(jì)算 機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 7 圖 圖 8 方法二： 鼠標(biāo)右鍵點(diǎn)擊 360 安全衛(wèi)士托盤圖標(biāo)，在彈出菜單中選擇【升級管理】 點(diǎn)擊【設(shè)置】 /【代理設(shè)置】 輸入 輸入代理服務(wù)器 IP、端口、身份驗(yàn)證信息按 【確定】按鈕保存設(shè)置如圖 圖 開機(jī)自動開啟 360 防火墻 完成升級后，進(jìn)行開機(jī)運(yùn)行防火墻的操作： 在【設(shè)置】窗口下點(diǎn)擊【高級設(shè)置】如圖 圖 婁底職業(yè)技術(shù)學(xué)院計(jì)算 機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 9 勾選 【開機(jī)時自動開啟木馬防火墻】 按【確定】按鈕保存設(shè)置既可 （ 3）啟動 360 防火墻 方法一：進(jìn)入【開始】 /【所有程序】 /【 360 安全衛(wèi)士 】 選擇【 360 安全衛(wèi)士】，點(diǎn)擊防火墻既可。 方法二：用鼠標(biāo)雙擊桌面上的 【 360 安全衛(wèi)士】快捷圖標(biāo)，點(diǎn)擊防火墻既可。 成功啟動程序后的界面如下圖 所示 : 圖 主要界面元素 菜單欄： 用于進(jìn)行菜單操作的窗口，包括【系統(tǒng)防護(hù)】，【應(yīng)用防護(hù)】，【設(shè)置】等幾個按鈕。 操作按鈕： 包括【開啟防護(hù)】，【已開啟】，【已關(guān)閉】，如圖 圖 10 功能： 停止防火墻的保護(hù)功能，執(zhí)行 此功能后，您計(jì)算機(jī)將不再受防火墻的保護(hù) 。當(dāng)防火墻保護(hù)功能開啟時，【開啟防護(hù)】按鈕將變?yōu)榛疑?，再次點(diǎn)擊將關(guān)閉自我保護(hù)功能 360 防火墻 包括網(wǎng)頁，漏洞， U 盤，驅(qū)動，進(jìn)程，文件，注冊表， ARP 防火墻 8 大塊。開機(jī)默認(rèn)為已開啟，如圖 所示，綠色【已開啟】代表啟動成功，如需關(guān)閉某項(xiàng)防火墻，再次點(diǎn)擊出現(xiàn)灰色【已關(guān) 閉】樣式既可完成關(guān)閉。 其中木馬防火墻，網(wǎng)頁防火墻， ARP 防火墻為 360 防火墻特色產(chǎn)品，都有各自 特如圖 圖 圖 婁底職業(yè)技術(shù)學(xué)院計(jì)算 機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 11 圖 信任列表：通過信任列表可以管理信任的程序和操作。 阻止列表：通過阻止列表可以管路不信任的程序和操作。 查看歷史：可以查看防火墻的工作記錄，如圖 所示： 圖 婁底職業(yè)技術(shù)學(xué)院計(jì)算 機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 1 防 火墻的反戰(zhàn)前景以及技術(shù)方向 伴隨著 Inter 的飛速發(fā)展，防火墻技術(shù)與產(chǎn)品的更新步伐必然會加強(qiáng)，而要全面展望防火墻技術(shù)的發(fā)展幾乎是不可能的。但是，從產(chǎn)品及功能上 ，卻又可以看出一些動向 1) 2)過濾深度會不斷加強(qiáng)，從目前的地址、服務(wù)過濾，發(fā)展到 URL(頁面 )過濾、關(guān)鍵字過濾和對 ActiveX、 Java 3)利用防火墻建立專用網(wǎng)是較長一段時間用戶使用的主流， IP 的加密需求越來越強(qiáng)， 4)單向防火墻 (又叫做網(wǎng)絡(luò)二極管 ) 5)對網(wǎng)絡(luò)攻擊的檢測和各種告警將成為防火 6)安全管理工具不斷完善，特別是可以活動的日志分析工具等將成為防火墻產(chǎn)品中的一部分。 2 總 結(jié) 隨著 Inter/Intra 技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)安全問題必將愈來愈引起人們的重視。防火墻技術(shù)作為目前用來實(shí)現(xiàn)網(wǎng)絡(luò)安全措施的一種主要手段，它主要是用來拒絕未經(jīng)授權(quán)用戶的訪問，阻止未經(jīng)授權(quán)用戶存取敏感數(shù)據(jù)，同時允許合法用戶不受妨礙的訪問網(wǎng)絡(luò)資源。如果使用得當(dāng)，可以在很大程度上提高網(wǎng)絡(luò)安全。但是沒有一種技術(shù)可以百分之百地解決網(wǎng)絡(luò)上的所有問題，比如防火墻雖然能對來自外部網(wǎng)絡(luò)的攻擊進(jìn)行有 效的保護(hù)，但對于來自網(wǎng)絡(luò)內(nèi)部的攻擊卻無能為力。事實(shí)上 60%以上的網(wǎng)絡(luò)安全問題來自網(wǎng)絡(luò)內(nèi)部。因此網(wǎng)絡(luò)安全單靠防火墻是不夠的，還需要有其它技術(shù)和非技術(shù)因素的考慮，如信息加密技術(shù)、身份驗(yàn)證技術(shù)、制定網(wǎng)絡(luò)法規(guī)、提高網(wǎng)絡(luò)管理人員的安全意識等等。 婁底職業(yè)技術(shù)學(xué)院計(jì)算 機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 3 致 謝詞 本文是在 胡楠老師 的悉心指導(dǎo) 下 完成的，從文獻(xiàn)的查閱、論文的選題、撰寫 、修改、定稿，我的每一個進(jìn)步都和 胡楠老師 的關(guān)注與指導(dǎo)密不可分。耿老師 在研究方向、資料的收集、論文的選題、研究 工作 作的開展以及論文的最終定稿，給子我巨大、無私的幫助。論文的字里行間無不凝結(jié)著 老師 的悉 心指導(dǎo)和浮淳教海， 老 師淵博的學(xué)識和嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度給我留下了深刻的印象，我從他那里學(xué)到的不僅僅是專業(yè)知識，更重要的是嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度、對事業(yè)忘我的追求、高度的使命感、責(zé)任感及和藹熱情的品質(zhì)和做人的道理，這些將使我受益一生，并將激勵我不斷向前奮進(jìn)。 最后，向所有幫助和關(guān)心過我的老 師和朋友，表示 我真摯的感謝 ！ 4 參考文獻(xiàn) 王艷 .淺析計(jì)算機(jī)安全 . 電腦知識與技術(shù) .2021. 彭濤 .計(jì)算機(jī)網(wǎng)絡(luò)教程 . 機(jī)械工業(yè)出版社 .2021 孟濤 .楊磊 .防火墻和安全審計(jì) . 計(jì)算機(jī)安全 .2021. 劉蔭銘 .李金海，劉 國麗 .計(jì)算機(jī)安全技術(shù) . 北京：清華大學(xué)出版社， 2021 , . Tradeoffs for Packet ClassifiCation. the 9th Annual Joint Conference of the IEEE Computer and Communieations 聶元銘 .丘平 . 網(wǎng)絡(luò)信息安全技術(shù) . 科學(xué)出版社 2021 艾軍 .防火墻體系結(jié)構(gòu)及功能分析 . 電腦知識與技術(shù) . 2021， . 網(wǎng)絡(luò)安全技術(shù)白皮書 . 艾邦公司資料 2021 張公忠 . 現(xiàn)代網(wǎng)絡(luò)技術(shù)教程 . 電子工業(yè)出版社 . 2021 年 1 月 老聃 . 安全網(wǎng)關(guān) — 網(wǎng)絡(luò)邊界防護(hù)的利器 ,信息安全與通信保密 . 2021 年