防火墙技术浅析

2013-10-14 16:27:25 EP电力信息化网　点击量：评论 (0)

防火墙概念作为现代技术层面上非常好的一个网络安全屏障，防火墙是由硬件和软件设备组合而成的，人们往往将其设置在受保护的网络和外部网络之间从而可以实现对网络的保护。在设计防火墙系统的过程中，阻塞点

3.2代理服务技术

    Proxy Server是实现安全的一种非常重要的功能，它主要工作在开放系统互联模型的对话层，是运行在防火墙主机上的一些特定的应用程序或者服务器程序。它的工作模块是基于软件形式的，但是它和过滤数据包的防火墙、以路由器为基础的防火墙的工作方式还是有一些不同的地方，它大多被用来实现网络之间的互连。

    通常，我们使用网络浏览器直接去连接其他网络站点来获取网络信息的时候，我们直接连接到想要达到的站点的服务器，然后通过该服务器把我们想要得到的信息传送回来。代理服务器的功能介于客户端和Web服务器之间，通过它的使用，使得浏览器可以直接向代理服务器发出请求，而不需要再到Web服务器中取回网页。

    就像一个高速缓冲存储器一样，大部分代理服务器也具备缓存功能，并且具有足够存储空间，源源不断将最新获得的数据存储到本机的存储器上，如果浏览器所想要得到的数据已经出现在本机的存储器上并且被存储器更新，那么它就停止从Web服务器上继续获得数据，而是将存储器上的数据直接传送给用户的浏览器，从而使得浏览速度和效率都获得显著的提高。

3.3应用层网关（ALG）

    应用层网关也叫应用层防火墙或应用层代理防火墙，通常被描述为第三代防火墙。当受信任网络上的用户打算连接到不受信任网络上的服务时，该应用被引导至防火墙中的代理服务器。由于在代理服务中，内外各个站点之间的连接被切断了，都必须经过代理方才能相互连接，所以说代理服务器可以伪装成网络上实际的服务器而不会被察觉。它可以对请求进行评估，并根据一套单个网络服务的规则决定允许或拒绝该请求。应用层网关代理防火墙工作原理如图1所示。

3.4网络地址转换（NAT）

    网络地址转换属接入广域网（WAN）技术，是一个Internet工程任务组标准，通过该技术的使用，我们可以将私有（保留）地址转化为合法的IP地址。它在多种不同类型Internet接入方式和多种不同类型的网络中得到了广泛的应用，它可以使得具有特定功能的网络上使用特定地址段的多台PC可以实现对单个或全局路由的IPv4地址的共享，即它支持网络上的一个单一的地址对一个单一机构的代理。通过NAT的使用，不仅增加了IP地址使用的宽度，而且能够对内、外网络实现很好的隔离作用，从而使得网络安全得到了保障。

    NAT设备具有如下的功能：它可以实现对一个状态表的维护，该状态表可以实现将内部IP地址映射到合法IP地址上的功能。同时，内部网络的数据包经过NAT设备以后将会被翻译成正确的IP地址并被发往下一级。NAT设备会对经过的数据包的包头信息进行相应的修改，从而将原本用于网络中的地址修改为专属于NAT设备的网络地址。

    3.5安全服务器网络（SSN）

    为了能够实现逐年增加的用户在使用网络信息时对网络安全进行保护的要求，在设计出的最新防火墙技术中，我们将实现对用户上网的分别保护，它功能的实现主要依赖于它利用一张网卡实现对外服务器功能的分割处理，使得对外服务器既处于内部网络中，又不与内部网关有任何的接触。这种技术被称为安全服务器网络（SSN）技术，通过该技术的使用，我们既可以分别处理服务器网络上的主机，也可将其转换成FTP，Telnet的形式并从内部网上进行处理。

    4 结语

    防火墙技术是现今非常重要的一种网络安全技术，它简单实用，透明度高，可被用于消除当前网络通信以及资源共享过程中遇到的种种安全威胁，对提高网络通信的安全性以及保密性具有非常重要的作用。随着计算机技术的发展，防火墙技术的研究将会变得越来越重要，也会越来越受到广大网络用户的关注和青睐。