防火墙渗透测试内容研究

◆魏玉峰

防火墙渗透测试内容研究

◆魏玉峰

（陕西省网络与信息安全测评中心 陕西 710065）

随着网络安全等级保护相关标准更新到“2.0”时代，渗透测试也成了等级保护定级三级及以上的网络系统在开展测评工作中必不可少的一项工作内容。不仅如此，对于网络的渗透测试内容不仅限于传统的信息系统，而且将网络设备、安全设备也纳入到了渗透测试的范畴之内。作为网络系统与外部网络之间的第一道防线，防火墙的安全防护情况更是备受关注。本文提出了一套针对防火墙的渗透测试内容，为实际工作提供参考思路。

防火墙；渗透测试；安全防护

要开展针对防火墙的渗透测试，首先要了解什么是防火墙。防火墙是一种用于检查与控制网络的传入和传出数据流量的软件或硬件设备。防火墙根据预设的策略、规则或ACL（Access Control List，访问控制列表），过滤和限制所有网络连接。部署防火墙的主要作用是将可信网络与外部网络进行隔离。为此，内部网络通常在DMZ（“demilitarized zone，非军事区）中放置防火墙，也可以在企业内部网络或Intranet的边界部署其他防火墙，或者，在工业组织（如电厂）的SCADA（Supervisory Control And Data Acquisitio，数据采集与监视控制）系统之前部署防火墙。

防火墙有很多类型，每种类型功能侧重点各不相同。传统防火墙无法对状态数据包进行检查，只能根据数据包的IP地址和端口号进行网络流量分析。随着技术的发展，NGFW（Next Generation FireWall，下一代防火墙）可以实现动态数据包过滤，并且可以对所有活动连接以及连接状态进行监听，这些信息有助于访问权限控制。……