ｅ ａ ｌ， ｅｆ ｅ ｌ Ｓ ｏ ｆ ｕ ａｉｎ ｔ ｏａ ｔ ｄ ｃｉ ｎ ｘ ｍｐ ｅｔ ｒ ｗａ ｌ ｎ ｇ ｒｔ ｄ ｉ ｒ ｕ ｔ ． ｈ ｉ ’ｃ ｉ ｏ ｏ ｎ ｎｏ ｏ Ｋｅ ｗｏ ｄ ： ｉ ｗａ ｌ ｕ ｃ ｉｎ Ｔ ｃ ｎ ｌｇ ； ｎ ｇ ｒ ｔ ｎ ｙ ｒ ｓＦ ｒ ｌ Ｆ ｎ ｔ ；ｅ ｈ ｏ ｏ Ｃｏ ｆ ｕ ａｉ ｅ ； ｏ ｙ ｉ ｏ
中图分类号：Ｔ ３３ Ｐ ９
文献标识码 ：Ａ
文章编号 ：１０ － ５９（ ０ １ ２ ０７ — ２ ０ ７ ９ ９ ２ １ ）１— ００ ０
Ｒｅ ｅ ｒ ｈ ａ ｄ Ａｐ ｌ ａ ｉ ｎ ｏ ｒ ｗａ ｌ ｃ ｎ ｌ ｇ ｔ ｒ ｅ ｕ ｉ ｏ ｉｙ ｓ ａ ｃ ｎ ｐ ｉ ｔｏ ｆ ｃ Ｆｉｅ ｌ Ｔｅ ｈ ｏ ｏ ｙ ｉ Ｎｅ ｗｏ ｋ Ｓ ｃ ｒｔ Ｐ ｌ ｎ ｙ ｃ
计算机光盘软件与 应用
工程技术 Ｃ ｍ ｕ ｅ Ｄ Ｓ ｆ ｗ ｒ ｎ ｐ ｌｃ ｔ ｏ ｓ ｏ ｐ ｔ ｒＣ ｏ ｔａ ｅ ａ ｄＡ ｐ ｉ ａ ｉ ｎ ２ １ 年第 １ ０１ ２期
网络安全策略中防火墙技术的研究与应用
王 志
（ 江省玉环县 东方 中学，浙江台州 ３ ７ ０ ） 浙 １６ ５
随着网络技术的普及，各种威胁网络安全运行的不安全因素 也越 来越 多 。 网络 防火墙 技术 作 为保护 网络 安 全运 行 的一项 重要 技术 ，受到 了人们 的普 遍重 视 。 防 火墙 的基本 概念
一
、
防火墙是将软件或硬件设备予 以组合而形成的一种装置，是 用 来 保 护 内部 网络 的 第 一 道 安 全 屏 障 ，通 常 放 在 内 部 网 络 与 Ｉｔｒ ｅ ｎｅ ｎ ｔ之 间 ，通 过对 外 界 Ｉ ｔｒ ｅ ｎ ｅｎ ｔ用户 以及 对 内部用 户 访 问 外部 网络 设 置一 定 的访 问权 限， 以阻止 外界 非 安全 因素侵 入 内部
Ｗａ ｇＺ ｉ ｎ ｎ ｈｉ ｇ ｊ ａ （ｈ ｊｎ ｕ ｕ ｎＤ ｎ ｆｎ ｉｈＳ ｈ ｏ，ａｚｏ ３ ６ ５Ｃ ｉ ） Ｚ ｅｉ ｇＹ ｈ ａ ｏ ｇａ ｇＨｇ ｃ ｏ ｌ ｉ ｕ １ ０ 。ｈｎ ａ Ｔ ｈ ７ ａ
Ａｂ ｔａ ｔＷｉ ｈ ｏ ｕａｉａ ｏ ｆｎ ｔ ｒ ｃｎ ｌｇ ，ｅ ｏｋ ｓｃｒｔ ｈｅｔ ｏｒｎ ｍｏｅａ ｄｍｏ ｅｉｓｃ ｒｔ． ｔ ｒ ｓｒ ｃ： ｔ ｔｅｐ ｐ ｌｒ ｔ ｎ ｏ ｅｗｏｋ ｔ ｈ ｏｏ ｙｎ ｔ ｒ ｅｕｉ ｔｒａｓｔ ｕ ｒ ｎ ｒ ｎｅ ｕｉ Ｎｅ ｈ ｚｉ ｅ ｗ ｙ ｙ ｗｏｋ ｉ ｗａ ｓｐｏｅｔｈ ｅｗ ｒ ｅｕｉ ｅｈ ｌｇ ｓ ｆ ｅ Ｕ ｒｔｃ ｔｅｎ ｔ ｏ ｋｓｃ ｒ ｔｃ ｏｏ ｙａ ｎｉ ｏｔｎ ｔｃ ｏｏ Ｂ ｙｐ ｏ ｌ’ｇ ｎ ｒｌ ｔ ｎｉｎＡｒｉｌｓｓ ｒ ｄｆ ｍ ｒ ｙ ｔ ｎ ａ ｍｐ ｒ ｔ ｅｈ ｌｇ ｒｎｂ ｅ ｐｅ ｅ ｅａ ｔ ｔ ． ｔ ｅ ｔ ｔ ｒ ａ ｎ ｙ Ｓ ａｅ ｏ ｃ ａｅ ｏ ｔｅｂ ｓ ｏ ｃｐ ｆ ｒｗａ１ｈ ｒｗａｌｒｍ ｅａ ａｙ ｉ ｏ ｍａ ｙａｐ ｃｓｏ ｆｎ ｔ ｎ ｌ ｎ ｃｎ ｌｇ ， ｄＣ ｓｏＦｒｗａｌｏ ｈ ａｉ ｃ ｎ ｅ ｔ ａｆ ｅ ｌｔｅｆ ｅ ｌｆ ｃ ｏ ｉ ． ｉ ｏ ｔ ｌｓ ｆ ｎ ｓｅ ｔ ｆ ｕ ｃｉ ａｉ ａ ｄｔ ｈ ｏｏ ａ ｉｃ ｉ ｈ ｎ ｓ ｏ ｔ ｙ ｅ ｙｎ ｅ ｌｆｒ ，
摘 要 ：随着网络技 术的普及，各种威胁 网络安全运行的不安全因素也越来越多。网络防火墙技术作为保护 网络安全 运行的一项重要技术，受到 了人们的普遍重视。文章从防火墙的基本概念 着手，从 多个方面分析 防火墙的功能和技术 ，并
以 Ｃｓ ｒ Ｕ为例 。对 防火墙 的 配置 方法做 以介 绍 。 ｉｏＦ ｅ ｃ ｉ ｗａ 关键 词 ：防 火墙 ；功 能 ；技 术 ；配置 方法 ．
部交 换 的信 息 予 以控制 。过 滤 内容主 要包 括 Ｕ Ｌ Ｔ Ｐ 带 的信 Ｒ 、ＨＴ 携 息 ： ａａ ｐ ｌｔ Ｊ ｖＳ ｒｐ 、 ｃ ｉｅ 电子 邮件 中的 Ｓ ｂｅ ｔ Ｊ ｖ ｐ ｅ 、ａ ａｃ ｉ ｔ Ａ ｔｖＸ和 Ａ ｕｊｃ、 Ｔ 、Ｆｏ ｏ ｒｍ域等 。 防火墙可以将 ＨＴ ＴＰ页面附着 的 Ｊｖ ｐ ｌ ｔ ｃ ｉｅ 等小 ａ ａＡ ｐｅ 、Ａ ｔｖ Ｘ 程序剥离出来，从中检测出威胁 网络安全 的源代码或病毒程序， 还可 以对 Ｓｒ ｐ 、Ｈ ｃ ｉｔ ＰＰ和 Ａ Ｐ等代 码进 行分析 从 中发 现危 险信 息 ， Ｓ 然 后及 时将 这 些信 息报 告给 服务器 后 予 以拦 截 。 （ ）管 理功 能 六 防火墙 的 管理 功 能是指 通过 对享 有 防火墙 管 理权 限的 管理 员 行为和防火墙运行状态的管理。防火墙管理员的行为主要有：对 防火墙的安全规则予以制定，对访问内部网络的用户身份进行鉴 别 ，对 防火 墙 的安 全参 数予 以设 置 ，对 防火墙 日志进行 查看 和 备 份等。 三、 防火墙 的技 术 原理
网络 ，从 而破 坏 网络 正常运 行
二 、防火 墙 的功 能 （ ） 防火墙 能提 高 网络 安全 的性 能 一 防火墙 通 过对 外部 以及 内部用 户设 置一 定 的访 问权 限，从 而 实现对外部 Ｉｔｒ ｅ 用户与内部用户之间的信息传递的管理。 ｎ ｅｎ ｔ 因 此 ，可 以有效 阻止 外部 不 良信 息 以及恶 意攻 击 ，从而 使得 网络 环 境 更加 安 全 。 （ ）强化 网络安 全策 略 二 通 过应 用 口令 、加 密 、身份 认 证、 审计 等配 置 ，极大 的提 高 网络 的安 全性 。 （ ）及 时监 控威 胁 因素 三 防火墙 能记录 下所 有进 出网路 的 内外部 信息 ，通 过对 这些 信 息甄别 过 滤 ，当发 现可 疑情 况 ，防火 墙会 予 以报警 。 （ 四）防 止 内部信 息的 外泄 通 过 防 火墙 技 术 可 以将 如 Ｆｎ ｅ ，Ｄ Ｓ 等服 务 隐 蔽起 来 。 ｉｇｒ Ｎ Ｆ ｎｅ 显 示 的信息 很容 易被 黑客 所获 知 ，比如用 户 的注 册 名 、真 ｉｇ ｒ 名， 最后 登录 时 间和使 用 ｓｅ ｌ ｈｌ 类型 等 。 客通过 Ｆ ｎｅ 黑 ｉｇｒ显示 的 信 息可 以了解 这个 系统 的使 用 频率 ，这个 系 统 的用户 是不 是正 在 连线上 网， 这个系统在被攻击时是不是能引起使用人的注意等等。