研讨防火墙技术的网络安全防护范文

本站小编为你精心准备了研讨防火墙技术的网络安全防护参考范文，愿这些范文能点燃您思维的火花，激发您的写作灵感。欢迎深入阅读并收藏。

1防火墙技术策略及未来发展趋势

1.1防火墙技术策略。由于防火墙具有多种类型，因此不同的防火墙采用了不同的防火墙技术，常见的防火墙技术策略主要有以下几种：

（1）屏蔽路由技术。目前最为简单和流行的防火墙技术是屏蔽路由器。屏蔽路由器主要工作在网络层（有的包括传输层），其主要利用包过滤技术或虚电路技术。其中，包过滤技术通过检查IP网络包，获得IP头信息，并根据这些信息，做出禁止或允许动作指令。比照相关的信息过滤规则，包过滤技术限制与内部网络进行通信的数据流，只有得到授权的数据信息才能通过，并且阻止没有获得授权的数据信息通过。采用包过滤技术的防火墙主要工作在网络层和逻辑链路层之间，其通过截取所有IP网络包获取过滤所需的有关信息，并与访问监控规则进行匹配和比较，然后执行有关的动作指令。

（2）基于防火墙技术。基于防火墙技术一般配置为“双宿主网关”，其主要包括两个网络接口卡，并且同时连接内网和外网。网关的特殊安装位置使得其能够与两个网络通信，并且是安装数据交换软件（这种软件被称为“”）的最佳位置。服务规定外网与内网不直接进行通信，而是通过服务器进行数据交换。服务完成用户和服务器之间的所有数据流交换，并且能够审计追踪所有的数据流。目前，多数专家普遍认为基于防火墙更加安全，这是由于软件能够根据内部网络中主机的性能制定相应的监控策略，从而达到防御已知攻击的目的。

（3）动态防火墙技术。动态防火墙技术是相对静态包过滤技术提出的一种全新的防火墙技术。动态防火墙技术能够动态的创建相关规则，且能够很好的适应不断变化的计算机网络业务服务。动态防火墙对所有经过防火墙的数据流进行分析，获取相关的通讯及状态信息，并根据这些信息区分每次连接，并在此基础上创建动态连接表。与此同时，动态防火墙还要完成后续通讯检查工作，并应及时更新这些信息。当一次连接结束后，动态防火墙及时的将相应信息从连接表中进行删除。

1.2防火墙技术的未来发展趋势。计算机网络安全不是绝对的而是相对的，防火墙技术不断发展和升级的同时，恶意攻击等行为也在不断升级，因此，维护计算机网络安全工作是永无止境的。随着计算机网络的快速发展，网络安全性需求也在不断提高，这也对防火墙技术提出了更高要求。未来防火墙技术发展趋势为：

（1）防火墙将重点研发对网络攻击行为的监控和报警。

（2）疑似入侵行为活动日志分析工具将发展为防火墙中重要的组成部分。

（3）不断提高过滤深度，并开发病毒扫除功能。

（4）安全协议开发将是防火墙技术研发的一大热点。

2结束语

随着计算机网络的快速发展，防火墙技术也在不断升级，随着IP协议经历IPv4到IPv6发展历程，防火墙技术将会发生重大变革。我们有理由相信，未来的防火墙技术会与病毒检查、入侵监控检测等网络安全防护技术相结合，共同创建安全、合理、有效的计算机网络安全防护体系。

作者：杨润秋张庆敏张恺翊单位：91635部队