防火墙关键技术的分析与实现

◆余慧婷

(福建林业职业技术学院 福建 353000)

0 引言

网络安全问题的研究具有特殊性，我国进行独立研发和自主开发信息系统的时间较短，受诸多原因限制，起步较晚，而且很多新技术不是很成熟，与国外先进技术相比较还有一定的差距。近年，有关网络安全技术的研究开始受到更多的重视，也取得了长足的进展。现在解决网络安全问题的有效方法之一是建立内网与外网相连接的防火墙设置，这无论是从理论指导上还是实际应用上都有着十分重要的意义。

1 防火墙的概念

防火墙主要的作用是强化网络的控制量，用节点连接网络设备，控制网络访问量。比如，路由器、网关等，均是由多个网络传输构成的，通过数据包或者链接的方式按照安全措施的要求进行检查，从而决定网络间通讯是否被允许，这不但能提高内部控制网络与外部控制网络之间的数据传输效率，同时也能让内部网络信息免受因外部非授权用户的访问而产生安全漏洞。

防火墙细致划分可以分为软件防火墙和硬件防火墙这两类。软件防火墙是以现有网络为前提开展的网络化系统操作，所以多选用UNIX操作系统，特点是以操作系统的内核稳定性为前提开设的。稳健的操作系统不容易被下三层的攻击形式所影响，在充分利用操作系统功能性的同时，能让安全系统更为完善。但存在的不足是当操作系统出现问题以后，会影响到防火墙的安全性能，而且要额外购置安装操作系统。……