信息安全学习总结6-防火墙概述5篇

第一篇：信息安全学习总结6-防火墙概述

（六）防火墙概述

作者：山石

1.防火墙的概念

防火墙（Firewall）是一种用来加强网络之间访问控制的特殊的网络互连设备，是一种非常有效的网络安全模型。核心思想是在不安全的网际网环境中构造一个相对安全的子网环境。目的是为了在被保护的内部网与不安全的非信任网络之间设立唯一的通道，以按照事先制定的策略控制信息的流入和流出，监督和控制使用者的操作。

防火墙可在链路层、网络层和应用层上实现，其功能的本质特征是隔离内外网络和对进出信息流实施访问控制。隔离方法可以是基于物理的，也可以是基于逻辑的。从网络防御体系上看，防火墙属于一种被动防御的保护装置。

2.防火墙的功能

 网络安全的屏障

 过滤不安全的服务（内部提供的和内部访问外部的不安全服务）

 阻断特定的网络攻击（联动技术的产生）

 部署NAT机制（Network Address Translation 网络地址装换）

 提供了监视局域网安全和预警的方便端点。提供包括安全和统计数据在内的审计数据，好的防火墙还能灵活设置各种报警方式。

3.防火墙的分类

3.1.个人防火墙

个人防火墙是在操作系统上运行的软件，可为个人计算机提供简单的防火墙功能。位置是安装在个人PC上，而不是放置在网络边界。因此，个人防火墙关心的不是一个网络到另外一个网络的安全，而是单个主机和与之相连接的主机或网络之间的安全，考虑的并不是两个网络之间的安全问题，与边界防火墙不同。

3.2.软件防火墙

作为网络防火墙的软件防火墙具有比个人防火墙更强的控制功能和更高的性能。不仅支持Windows系统，并且多数还支持Unix或Linux系统。个人防火墙也是一种纯软件的防火墙，但其应用范围较小，且只支持Windows系统，功能相对来说要弱很多，并且安全性和并发连接处理能力较差。

3.3.一般硬件防火墙

这里说的一般硬件防火墙，之所以加上“一般”二字是针对芯片级防火墙说的了。它们最大的差别在于是否基于专用的硬件平台。目前市场上大多数防火墙都是这种所谓的硬件防火墙，他们都基于PC架构，就是说，它们和普通的家庭用的PC没有太大区别。在这些PC架构计算机上运行一些经过裁剪和简化的操作系统，最常用的有老版本的Unix、Linux和FreeBSD系统。值得注意的是，由于此类防火墙采用的依然是别人的内核，因此依然会受到OS（操作系统）本身的安全性影响。

一般硬件防火墙一般至少应具备三个端口，分别接内网，外网和DMZ区（非军事化区），现在一些新的硬件防火墙往往扩展了端口，常见四端口防火墙一般将第四个端口做为配置口、管理端口。很多防火墙还可以进一步扩展端口数目。

一般都采用PC架构（就是一台嵌入式主机），但使用的各个配件都量身定制。一般由小型的防火墙厂商开发，或者是大型厂商开发的中低端产品，应用于中小型企业，功能比较全，但性能一般。

3.4.芯片级防火墙

采用专用芯片（非X86芯片）来处理防火墙核心策略的一种硬件防火墙，也称为芯片级防火墙。一般采用专用集成电路（ASIC）芯片或者网络处理器（NP）芯片，专有芯片促使它们比其他种类的防火墙速度更快，处理能力更强，性能更高。芯片级防火墙基于专门的硬件平台，没有操作系统。采用ASIC芯片的方法在国外比较流行,技术也比较成熟,做这类防火墙最出名的厂商有Net Screen、FortiNet、Cisco等。这类防火墙由于是专用OS（操作系统）,因此防火墙本身的漏洞比较少，不过价格相对比较高昂。

3.5.分布式防火墙

前面提到的几种防火墙都属于边界防火墙（Perimeter Firewall），它无法对内部网络实现有效的保护。随着人们对网络安全防护要求的提高，产生了一种新型的防火墙体系结构——分布式防火墙。

分布式防火墙由安全策略管理服务器[Server]以及客户端防火

墙[Client]组成.客户端防火墙工作在各个从服务器、工作站、个人计算机上，根据安全策略文件的内容，依靠包过滤、特洛伊木马过滤和脚本过滤的三层过滤检查，保护计算机在正常使用网络时不会受到恶意的攻击，提高了网络安全性。而安全策略管理服务器则负责安全策略、用户、日志、审计等的管理。该服务器是集中管理控制中心，统一制定和分发安全策略，负责管理系统日志、多主机的统一管理，使终端用户“零”负担。

4.防火墙的局限性

（1）网络的安全性通常是以网络服务的开放性和灵活性为代价的。防火墙的使用也会削弱网络的功能：

 由于防火墙的隔离作用，在保护内部网络的同时使它与外部网络的信息交流受到阻碍。

 由于在防火墙上附加各种信息服务的代理软件，增大了网络管理开销，还减慢了信息传输速率，在大量使用分布式应用的情况下，使用防火墙是不切实际的。

（2）防火墙只是整个网络安全防护体系的一部分，而且防火墙并非万无一失：

 只能防范经过其本身的非法访问和攻击，对绕过防火墙的访问和攻击无能为力

 不能解决来自内部网络的攻击和安全问题

 不能防止受病毒感染的文件的传输

 不能防止策略配置不当或错误配置引起的安全威胁

 不能防止自然或人为的故意破坏  不能防止本身的安全漏洞的威胁

多多交流，欢迎批评指正！作者QQ：49228864

第二篇：网络信息安全与防火墙技术

网络信息安全与防火墙技术

钟琛

（2012级软件开发（3）20150609）

摘 要：随着计算机网络技术的迅速发展，特别是互联网应用得越来越广泛，网络安全成为了社会关注的焦点问题。由于网络开放的、无控制机构的特点，使其安全得不到保障。社会针对计算机网络安全，提出了许多保护措施，其中防火墙技术的应用相对较为明显，不仅显示了高水平的安全保护，于此同时营造了安全、可靠的运行环境。大部分的黑客入侵事件都是因为没有正确安装防火墙而引起的，所以我们应该高度重视和注意防火墙技术。因此，该文对计算机网络安全进行研究，并且分析防火墙技术的应用。关键字：计算机；网络技术；网络安全；防火墙技术

Abstract:With the rapid development of computer network technology, particularly the Internet, network security has become focused by more and more people.As the network open, uncontrolled body characteristics, its security cannot be guaranteed.Social people put forward a number of safeguards to protect computer network security,the application of firewall technology is relatively obvious, not only shows a high level of security, atthe same time,it also create a safe and secure operating environment.Most of the hacking incident is due to they did not properly install a firewall and cause, so we should attach great importance and attention to firewall technology.Therefore this article aimed to show some study of computer network security research, and analysis the application of firewall technology.Key words: computer;network technology;network security;firework technology

随着计算机网络的飞速发展，人们的工作，学习和生活正在不断地被计算机信息技术改变，人们的工作效率有了很大的提高，但由于计算机网络的多样性、分布不均的终端、互联性和开放性的特点，这种形式在网络和网络中极容易受到黑客，病毒，恶意软件和其他意图不明的行为攻击，因此网络信息的安全性和保密性是一个关键的问题。因此，网络的安全措施应该是一个能够面对全方位不同的威胁，只有这样网络信息的保密性、完整性和可用性才能得到保障。分析计算机网络安全与防火墙技术

计算机网络安全与防火墙技术之间存在密不可分的关系，防火墙技术随着计算机网络的需求发展，网络安全反映计算机网络安全和防火墙技术之间的技术优势。计算机网络安全与防火墙技术的分析如下： 1.1计算机网络安全

安全是计算机网络运行的主要原则，随着现代社会的信息化发展，计算机网络已经得到了推进，但是其在操作过程中依然出现安全威胁，影响计算机网络的安全级别，计算机网络安全威胁包括：

1.1.1 数据威胁

在计算机网络中数据是主体，在运行的过程中数据存在许多漏洞，从而导致计算机网络的安全问题。例如：一个计算机网络节点的数据，比较容易篡改，破坏数据的完整性，攻击者利用数据内容的一部分，窥探内网数据、泄漏数据，利用计算机网络系统漏洞，植入木马、病毒，导致系统数据瘫痪，无法支持计算机网络安全的运行。1.1.2 外力破坏

外力破坏是计算机网络安全运行不可忽视的危险部分，最主要的是人为破坏，如：病毒、木马的攻击等。目前，这种类型对计算机网络的影响比较大，一些网站病毒、邮件病毒等方式的攻击者，对用户的计算机进行攻击、病毒植入时，大多是因为用户操作习惯的不正确，从而使计算机网络系统出现漏洞。例如：用户浏览外部网站很长一段时间，但不能对病毒进行定期处理，攻击者可以很容易地找出用户的浏览习惯，添加此类链接的特性攻击网站，当用户点击该网站时，病毒立即开始攻击客户的计算机。1.1.3 环境威胁

在共享环境中的计算机网络，资源受到威胁。环境是计算机网络操作的基础，用户在访问外部网络时必须经过网络环境，所以是有显著的环境威胁的，当用户访问网络时，该攻击在网络环境中非常强，攻击者通过网络环境设置主要攻击范围，特别是对网络环境内交互的数据包进行攻击，保护内部网络的结构受到损坏，对环境的威胁，必须发挥防火墙技术的全部功能。

2防火墙的基本原理 2.1防火墙的概念

防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。它按照规定的安全策略对网络之间进行传输的数据包进行检查，然后决定是否允许该通信，将内部网对外部网屏蔽信息、运行状况和结构，从而使内部网络达到保护内部网络的信息不被外部非授权用户访问和过滤不良信息目的。

防火墙本质上是一种隔离控制技术，其核心思想是在网络中不安全的环境，构建一个相对安全的内部网络环境。从逻辑上讲它既是一个解析器又是一个限制器，它要求所有传入和传出的网络数据流必须验证和授权并且将外部网络和内部网络在逻辑上分离出来。

防火墙可以全部是硬件，也可以全部是软件，它也可以是硬件和软件两者。防火墙与内部网络和外部网络（互联网）之间的关系如图1。

图1 2.2 防火墙的作用

2.2.1 “木桶”理论在网络安全的应用

网络安全概念有一个“木桶”理论：一只水桶能装水并不取决于桶有多高，而是取决于高度和最短的那块木板的桶组成。防火墙理论的应用是“木桶”。在一个环境中没有防火墙，网络安全只能体现在许多主机的功能，所有主机都必须共同努力，以实现更高程度的安全性。防火墙可以简化安全管理，网络安全是加强防火墙系统，而不是分布在内部网络中的所有主机上。

2.2.2 内部网络安全性的强化

防火墙可以限制未授权的用户，如防止黑客或者破坏网络的人进入内部网络，不让不安全的脆弱性的服务（如NFS）和没有进行授权的信息或通信进出网络，并抵抗从各个地方和路线来的攻击。

2.2.3 将网络存取和访问进行记录、监控

作为一个单一的网络接入点，所有传入和传出的信息必须通过防火墙，防火墙是非常适合收集系统和网络的使用和误用，并且将记录信息。在防火墙上可以很容易地监控网络安全，并且报警。

2.2.4 限制内部用户访问特殊站点

防火墙来确定合法用户的用户认证。通过事先确定的检查策略，以决定哪些内部用户可以使用该服务，可以访问某些网站。2.2.5 限制暴露用户点，阻止内部攻击

用防火墙将内部网络进行划分，它使网段隔离，以防止网络问题通过整个网络，这限制了本地焦点或敏感网络安全问题的全球网络上传播的影响，同时保护网络从该网络中的其他网络攻击

2.2.6 网络地址转换

防火墙部署为一个NAT逻辑地址，因此防火墙可以使地址空间短缺的问题得到缓解，并当一个组织变革带来的ISP重新编号时消除麻烦。作为一个单一的网络接入点，所有传入和传出的信息必须经过防火 2.2.7 虚拟私人网络

防火墙还支持互联网服务功能的企业网络技术体系VPN。VPN将企业在局域网还是在世界各地的专用子网的地理分布，有机地联系起来，形成一个整体。不仅省去了专用通信线路，而且还提供技术支持，信息共享。3防火墙的类型

在设计中的防火墙，除了安全策略，还要确定防火墙类型和拓扑结构。根据所用不同的防火墙技术，我们可以分为四个基本类型：包过滤型、网络地址转换--NAT，代理服务器型和监视器类型。3.1包过滤型

包过滤防火墙产品是基于其技术网络中的子传输技术在初始产品。网络上的数据传输是以“包”为单位的，数据被划分成大小相当的包，每个包将包含特定信息，如地址数据源，目的地址，TCP / UDP源端口和目的端口等。防火墙通过读取地址信息来确定“包”是否从受信任的安全站点，如果发现来自不安全站点的数据包，防火墙将这些数据阻挡在外部。3.2网络地址转化--NAT 网络地址转换是把IP地址转换成临时的、外部的，注册的D类地址的标准方法。它允许拥有私有IP地址的内网访问互联网。这也意味着，用户不能获得每个设备的IP地址注册为网络。当内网通过安全的网卡访问外网时，会有一个映射记录产生。系统将外出的源地址和源端口映射为一个伪装的地址和端口，所以地址和端口通过不安全网络卡和外部网络连接的伪装，所以它隐藏了真正的内部网络地址。3.2代理(Proxy)型

代理防火墙同样也可以被称为代理服务器，它比包过滤产品更加安全，并已开始开发应用程序层。在客户端和服务器之间的代理服务器位于，完全阻断两者的数据交换。从客户端的角度来看，代理服务器充当真实服务器，从服务器运行时，代理服务器是一个真正的客户端。当客户端需要使用服务器上的数据，第一数据请求发送到代理服务器，然后代理服务器获得数据到服务器响应请求，然后由代理服务器将数据发送给客户端。由于在外部系统与内部服务器之间没有直接的数据联通，这对企业网络系统来说，外部的恶意破坏不足以伤害到。3.4监测型

监控防火墙是新一代的产品，最初的防火墙定义实际上已经被这一技术超越了。防火墙可以监视每一层活性，实时监控数据，在监视器防火墙上的数据的分析的基础上，可以有效地确定各层的非法侵入。与此同时，这种检测防火墙产品一般还具有分布式探测器，这些探测器放置在节点、各种应用服务器和其它网络之间，不仅可以检测来自网络外部的攻击，同时对从内部恶意破坏也有很强的的预防效果。据权威部门计算，在攻击的网络系统中，从网络中有相当比例的是从内部网络开始的。因此，监测的防火墙不仅超越了防火墙的传统定义，而且在安全性也超越了前两代产品。虽然监测防火墙的安全方面已经超出包过滤和代理防火墙，但由于监测防火墙昂贵的实施技术，而且不易于管理，所以现在在实际使用中的防火墙产品仍然在第二代代理型产品，但在某些方面已经开始使用监控防火墙。基于全面考虑了系统成本和安全技术的成本，用户可以选择性地使用某些技术进行监控。这不仅保证了网络的安全性要求，而且还可以有效地控制总拥有成本的安全系统。4 结束语

防火墙是新型的重要的Internet安全措施，在当前社会得到了充分的认可和广泛的应用，并且由于防火墙不仅仅限于TCP / IP 协议的特点，也让它渐渐地在除了Internet之外其他的领域也有了更好的发展。但是防火墙只是保护网络安全和网络政策和策略中的一部分，所以这并不能解决网络安全中的所有问题。防火墙如果要保护网络安全，那么这和许多因素有关，要想得到一个既高效又通用、安全的防火墙，通常要将各种各样的防火墙技术和其它网络安全技术结合在一起，并且配合要有一个可行的组织和管理措施，形成深度有序的安全防御体系。

参考文献

[1]宿洁，袁军鹏.防火墙技术及其进展，计算机工程与应用（期刊论文），2004 [2]马利，梁红杰.计算机网络安全中的防火墙技术应用研究,电脑知识与技术，2014 [3]解静静.网络信息安全与防火墙技术，计算机光盘软件与应用，2014 [4]陈倩.浅析网络安全及防火墙技术在网络安全中的应用，网络安全技术与应用，2014 [5]赵子举.浅谈入侵检测与防火墙技术，电子世界，2014

第三篇：防火墙总结

大石头中心校

构筑校园消防安全“防火墙”工作总结

学校消防安全工作是学校综合治理的重要内容,关系到学校财产安全和教师员工的生命安全。对于这项工作,我们从来不敢有丝毫懈怠与麻痹大意。为了深入贯彻实施《中华人民共和国消防法》，切实加强火灾防控工作，创新校园消防安全管理模式，提升学校消防安全管理水平，提高我校师生消防安全意识和自救自护能力，保证全校师生的人身、财产安全，根据市政府统一部署和《敦化市构筑社会消防安全“防火墙”工程实施方案》，根据市教育局的要求，我校全面深入制定计划，在实际工作中能坚持做到不断总结经验教训,不断改进和完善工作方法,提高安全防范能力,将事故隐患减少到最低指数,最大可能的提供安全保障,确保学校发展不受影响。以下是构筑校园消防安全“防火墙”三年工作总结：

一、宣传发动，统一思想，营造创建学校消防安全工作氛围

学校在学生安全方面所采取的一系列措施，充分利用学校的校园网、宣传橱窗、黑板报、学校广播等宣传阵地进行大力宣传。对师生进行交通安全、防电、防火、预防食物中毒、预防手足口病等教育，学校建立了义务消防队，对有关人员定期培训，熟悉消防防备，掌握火警处置及启动消防设施设备的程序和方法。我校加大“防火墙”工程主题的宣传，普及消防知识，组织学生进行了消防安全演练，教给学会正确使用灭火器以及掌握逃生的方法，使每一位学生普遍掌握火警电话，知道如何报警等基本常识。另外学校加强了值班管理制度，1

值班领导和教师要提前到岗，严禁校外人员进入学校，从而保证学生的安全。

通过学习宣传，大家统一了思想，提高了认识。因此，把安全防范和教学质量作为学校一切工作中最主要的两件事来抓，做到“两手都硬”。同时重视并抓好学校消防安全工作。近几年，教学资源和教学设施还不能完全跟上变化的形势，还不能满足教学的需要。因此，校园不安全因素较以前增多，校园发生安全事故的可能性比以前大大增加。这就给学校的消防安全工作提出了更高的要求，决不能掉以轻心，麻痹大意。再者，创建平安学校是实践“三个代表”重要思想的具体体现，这对于坚持社会主义办学方向，全面贯彻党的教育方针，构建社会主义和谐社会，培养合格的社会主义事业建设者和接班人同样具有重要意义。

在教育活动中，每学期学校做到了“六个一”即：一份计划、一次国旗下讲话、一次安全知识讲座、一堂主题班会、一次图片展览、一期黑板报。同时，对创建中的典型事例和经验做法及时利用校广播加以宣传报道，积极营造创建学校消防安全工作的良好氛围。

二、健全组织，落实责任，探索创建学校消防安全工作新机制

学校领导高度重视学校消防安全工作，成立了由张校长总负责的消防安全工作领导小组。

组 长：张 波（校长）负责学校的全面安全防火工作

副组长：赵永成（德育副校长）协助校长做好学校安全防火工作、各领导办公室安全防火工作

胡学文（教学副校长）协助校长做好学校安全防火工作、各教师办公室安全防火工作

刘书昌（工会主席）具体负责学校安全防火工作

组 员：陈 赞（支部副书记）负责宿舍、卫生室、图书室、档案室、会议室安全防火工作

高永清(教导主任)负责实验室、微机室、多功能室安全防火工作

宋立刚（少先队辅导员）负责各班级安全防火工作 李志强（总务主任）负责食堂、商店、库房、村小学安全防火工作

朱 哲（保卫干事）负责警务室、值班室安全防火工作 武吉富（保卫科长）负责学校安全防火检

贯彻实施《消防法》和《吉林省消防条例》，认真落实“政府统一领导、部门依法监管、单位全面负责、公民积极参与”的消防工作原则，学校把消防安全工作具体任务落实到班级负责人，按照“谁主管，谁负责”的原则，各层次负责人分别和下属各部门责任人签订消防安全责任书。这样明确分工，责任到人，使全校创建最安全学校工作“事事有人做，人人有事做”，形成了“上下联动，齐抓共管” 的管理格局。学校消防安全工作领导小组具体统筹、组织、协调学校消防安全工作的日常督查、记载等工作。做到工作有计划、有布置、有检查。把此项工作落到实处，推进学校消防安全管理创新，前移火灾预防关口，提升学校火灾防控水平

三、完善制度，奖惩结合，落实创建各项措施

1、落实消防安全责任制：制定各岗位消防安全职责，学校逐级与消防安全责任人之间签订消防安全责任书。

2、建立、完善和落实消防安全规章制度：学校建立了《消防安 3

全宣传教育制度》《防火巡查、检查制度》《安全疏散设施管理制度》《消防器材、设施维护保养制度》、《灭火和应急疏散预案演练制度》。按照“安全第一，预防为主”的原则，要求各责任部门、责任人对安全工作做到“每天必查，有查必记，有患必除”，保证安全工作一项不漏，一个盲点不留，一个隐患不存。

3、坚持落实学校消防安全工作的考核机制。

4、完善消防基础设施：按国家规范配置灭火器，电器产品的安装、使用和线路敷设符合国家规范，无私拉乱接电气线路，学生宿舍内无违章用电的行为，疏散通道畅通，学生宿舍外窗无影响安全疏散和应急救援的栅栏，图书室、学校宿舍置火灾应急照明。

5、加强防火巡查、检查，及时消防火灾隐患：学校每月组织开展一次防火检查。防火巡查对查出的火灾隐患要及时整改。

6、制定应急疏散预案，适时组织开展演练：学校每年组织开展1-2次应急疏散预案演练。

四、以人为本，“三防”齐抓，构建创建工作网络、加强消防消安全宣传教育工作，强化“四个能力”建设。

1、将消防安全教育纳入学校的日常教学内容，每个学期每个班级都安排2节消防安全知识课。

2、每个学期组织学生接受一次消防安全教育。

3、在校园内或学生宿舍都有永久性消防安全宣传标语，在校园内开辟1个消防安全教育宣传栏。

4、学校组织开展了“消防安全宣传教育月”活动。向学生传授日常防火、火场逃生自救等消防常识。

五、输导结合，形式多样，重视法制宣教工作

采取多种形式，开展安全教育。学校利用升旗、班会、健康教育课对学生进行安全意识教育和自救自护的常识教育。组织师生开展消防疏散演练活动，教会学生火灾逃生自救的方法。

学校消防安全工作是学校工作的重要组成部分。做好这项工作是维护稳定大局的需要，是学校生存、发展的需要。我校消防安全工作，取得了一些成绩，但与上级领导的要求相比，与日益变化的客观形势要求相比还存在一定的差距。三年“防火墙”工程虽已结束，但我们绝不会松懈、放松警惕，我们仍将一如既往，加大工作力度，促使我校消防安全学校工作再上新的台阶。

2012年10月28日

第四篇：信息安全技术学习总结

信息安全技术学习总结

暑假期间，为了提高自己的专业技能，学习相关信息安全领域知识和信息安全专业建设经验，我申请参加了信息安全技术“国培”。在承办学校的组织和安排下，企业老师、学校专业建设专家、骨干教师等按阶段给我们授课，指导我们实践。忙碌紧张的近一月时间弹指一挥间，在这短短一个月的时间里，通过承办单位提供的学习、交流平台，得以和同行与专家共同交流我们收获颇丰。通过聆听企业专家和老师的授课，使我获益匪浅，提高了自身的专业水平与知识素养，完善了教学理念。他们以丰富的案例和渊博的知识及精湛的理论阐述，给了我强烈的感染和深深的理论引领，使我每一天都有新的收获。

“国培计划”不仅给了我一次难得的学习机会，也使我结交了一群优秀的同行朋友，一起探讨了不少疑惑，经过这一阶段的学习，我受益匪浅，为今后的教学和专业建设打下了扎实的基础。

近一个月的学习，企业教师和学院的老师为我们系统的讲解了数据存储、数据安全及数据恢复等方面的内容。让我们了解了数据存储技术最新的发展，数据存储在大数据、虚拟化和云计算等方面的应用。结合实例让我们学习了数据存储方面的知识，raid技术，san，nas，集群等最新的数据存储技术。通过实践也让我们接触了硬盘数据恢复等技能。并初步掌握了硬盘数据恢复技术。

在这个快速发展的社会，信息技术的高速发展和社会的瞬息万变，信息安全越来越重要。我们只有不断的学习，不断地更新陈旧的知识才能教书和育人，进行专业建设、课程建设。总之，在今后的教学工作中，我会把所学信息安全相关知识应用到工作实际中去，并继续努力学习相关知识技术，好好钻研教学业务，让自己理论水平更高、实践能力更强，发展进步更快。“学无止境”，教书育人，教育工作者路很长，职教工作者更应努力先行，尽力而为，完善自我，施益社会！

第五篇：信息安全原理及应用_期末大作业_防火墙系统

摘要

防火墙技术可以很好的保障计算机网络安全，为正常运行创造条件。对于一个网络安全防御系统而言，防火墙往往被看做是防御的第一层，可见防火墙技术在网络安全的重要性。

关键词：网络安全；防火墙技术；重要性

1/9

Abstract Firewall technology can be very good to protect the computer network security, to create conditions for the normal operation.For a network security defense system, the firewall is often seen as the first layer of defense, visible firewall technology in network security.Keyword:Network security;firewall technology;importance

2/9 目录

摘要..................................................................................................................................................1 Abstract.............................................................................................................................................2 前言..................................................................................................................................................4

一、计算机网络安全问题...............................................................................................................4

二、防火墙的基本介绍...................................................................................................................4

2.1.防火墙的定义.....................................................................................................................4 2.2防火墙的实现技术分类.............................................................................................................5 2.3 防火墙的体系结构....................................................................................................................5

三、防火墙技术的重要性...............................................................................................................6

3.1 网络存取访问的统计与记录............................................................................................6 3.2 控制特殊站点的访问........................................................................................................6 3.3 控制不安全服务................................................................................................................6 3.4集中安全保护...................................................................................错误！未定义书签。

四、防火墙技术的应用...................................................................................................................6

4.1 应用于网络安全的屏障....................................................................................................7 4.2 应用于网络安全策略中....................................................................................................7 4.3 应用于监控审计中..........................................................................错误！未定义书签。4.4 应用于内部信息的保障中................................................................................................7 4.5 应用于数据包过滤中........................................................................................................8 4.6 应用于日志记录与事件通知............................................................................................8

五、结语.........................................................................................................错误！未定义书签。参考文献.........................................................................................................错误！未定义书签。

3/9

前沿

防火墙是目前应用非常广泛且效果良好的信息安全技术，可以防御网络中的各种威胁，并且做出及时的响应，将那些危险的连接和攻击行为隔绝在外，从而降低网络的整体风险。

自从20世纪90年代进入市场以来，防火墙技术经过20年的发展已经经历了实质性的改变，从早期的包过滤设备演变为目前复杂的网络过滤系统。Internet的蓬勃发展所带来的安全问题，极大的促进了防火墙技术的发展，使得今天的防火墙在过滤特性上变得更加复杂，增加了诸如状态过滤、虚拟专用网、入侵检测系统、组播路由选择、动态主机配置协议服务和很多其他特性。

一、计算机网络安全问题

在信息技术的推进下，各个领域都渗透了互联网技术，不仅对人们的观念和生活方式起到了一定的影响，同时也对社会面貌及其形态意识产生的作用。但是人们的正常生活和工作也受到了电磁泄露及其黑客攻击的干扰，这也就是所谓的网络安全问题。该问题的出现是有人故意或者是无意攻击的网络。在操作中由于操作者的安全意识缺乏或者是操作口令错误，就导致了信息的泄露，从而威胁到了整个网络安全。与此同时网络安全也受到了人为恶意攻击的威胁，因此，竞争者和计算机黑客的恶意攻击对计算机网络安全都会造成影响。要想使用防火墙技术解决计算机网络安全问题，就必须了解防火墙的基本信息，明白其重要性。

二、防火墙的基本介绍

2.1防火墙的定义

防火墙的明确定义来自AT&T公司的两位工程师Willam Cheswick和Steven Beellovin。防火墙是位于两个（或多个）网络间，实施网间访问控制的一组组件的集合，它满足以下条件：（1）内部和外部之间的所有网络数据流必须经过防火墙。（2）有符合安全政策的数据流才能通过防火墙。（3）防火墙自身能抗攻击。

通俗的理解就是，防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过 4/9 防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。

需要注意的是，不能狭义地将防火墙理解为一套软件或一台设备。因为通常使用不止一种技术和不止一台设备实施整个防火墙方案所以防火墙应该理解为一个防火墙系统，或说一套防火墙解决方案。

2.2防火墙的实现技术分类

根据防火墙过滤的方式和技术不同，防火墙可以划分为三类：包过滤防火墙，状态防火墙，应用网关防火墙。

包过滤防火墙是一种通过检查数据包中网络层及传输层协议信息来发现异常的安全防御系统。包过滤防火墙不需要对客户端计算机进行专门配置，性能优于其他防火墙，因为它执行的计算比较少，并且容易用硬件方式实现。它的规则设置也简单，通过禁止内部计算机和特定Internet资源连接，单一规则即可保护整个网络。

状态防火墙采用的是状态检测技术，这是由CheckPiont公司最先提出的一项具有突破性的防火墙技术，把包过滤的快速性和代理的安全性很好地结合在一起，成为防火墙的基本过滤模式。相比包过滤防火墙，它能知晓连接的状态，无须打开很大范围的端口以允许通信，还能阻止更多类型的Dos攻击，并且具有更丰富的日志功能。

应用网关防火墙，也称代理防火墙，能够根据网络层、传输层和应用层的信息对数据流进行过滤。由于应用网关防火墙要在应用层处理信息，所以绝大多数应用网关防火墙的控制和过滤功能是通过软件完成的，这能够比包过滤或状态防火墙提供更细粒度的流量控制。它的优点主要在于能够实现对用户的认证，能够阻止绝大多数欺骗攻击。使用连接代理防火墙能够连接上的所有数据，检测到应用攻击层，如不良的URL、缓存溢出企图、未授权的访问和更多类型的攻击，同时生成非常下详细的日志。不过，详细的日志也会占用大量的磁盘空间，而且它的处理过程也要求大量的CPU和内存。

2.3防火墙的体系结构

防火墙的体系结构一般有双重宿主主机体系结构、屏蔽主机体系结构和屏蔽子网体系结构。

5/9 建造防火墙时，一般很少采用单一的结构，通常是多种解决不同问题的技术结合。这种组合只要取决于安全中心向客户提供什么样的服务，以及安全中心能接受什么等级的风险。采用什么样的组合主要取决于经费、投资的大小或技术人员的技术、时间等因素。通常有使用多堡垒主机，合并内部路由器与外部路由器，合并堡垒主机与外部路由器，合并堡垒主机与内部路由器，使用多台内部路由器或外部路由器，使用多个周边网络，使用双重宿主主机与屏蔽子网等多种组合形式。

三、防火墙技术的重要性

3.1 网络存取访问的统计与记录

任何传输数据和访问都能够以防火墙记录的日志流通于内外网之间。然而对于重要的数

据信息来说，人们借助日志在分析可能性攻击的情况下，就能做好相关的防范。就拿银行网络来说，假如他存在问题，就会对电信和证券单位产生威胁，因此可将防火墙技术应用。除此之外企业也要尽可能了解网络安全隐患，从而加强管理域监控，降低安全风险几率。

3.2 控制特殊站点的访问

这也是保障计算机网络安全的关键，就拿进行访问和数据传输的主机来说，假如将特殊保护实施，在交换数据的时候就必须得到主机许可，以此来将不必要的访问拒绝，将非法盗取资源的情况杜绝&对于内部网络，防火墙不必对访问强行禁止，由此可见，网络安全离不开防火墙。

3.3 控制不安全服务

不安全因素常常会出现在计算机网络中，对于安全性较差的服务，我们均能够采用防火墙技术控制，在防火墙的作用下，内外网进行数据传输和交换的时候，必须经过防火墙的许可，这样相关资源内容才能传输到外网。由此可见，防火墙的使用能降低非法攻击的风险。

3.4集中安全保护

假如内部网络规模较大，且必须改动附加软件或某些软件，将其置入防火墙，就能保障其数据和信息的安全，同时在防火墙中放入身份认证软件、口令系统及其密码等，还能将其安全性进一步的提升。

6/9

四、防火墙技术的应用

防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。

4.1 应用于网络安全的屏障

一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。

4.2 应用于网络安全策略中

通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如在网络访问时，一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上，而集中在防火墙一身上。

4.3 应用于监控审计中

如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。

4.4 应用于内部信息的保障中

通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。再者，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节可能包含了有关安全的线索而

7/9 引起外部攻击者的兴趣，甚至因此而暴漏了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透漏内部细节如Finger，DNS等服务。Finger显示了主机的所有用户的注册名、真名，最后登录时间和使用shell类型等。但是Finger显示的信息非常容易被攻击者所获悉。攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户正在连线上网，这个系统是否在被攻击时引起注意等等。防火墙可以同样阻塞有关内部网络中的DNS信息，这样一台主机的域名和IP地址就不会被外界所了解。除了安全作用，防火墙还支持具有Internet服务特性的企业内部网络技术体系VPN（虚拟专用网）。

4.5 应用于数据包过滤中

网络上的数据都是以包为单位进行传输的，每一个数据包中都会包含一些特定的信息，如数据的源地址、目标地址、源端口号和目标端口号等。防火墙通过读取数据包中的地址信息来判断这些包是否来自可信任的网络，并与预先设定的访问控制规则进行比较，进而确定是否需对数据包进行处理和操作。数据包过滤可以防止外部不合法用户对内部网络的访问，但由于不能检测数据包的具体内容，所以不能识别具有非法内容的数据包，无法实施对应用层协议的安全处理。

4.6 应用于日志记录与事件通知

进出网络的数据都必须经过防火墙，防火墙通过日志对其进行记录，能提供网络使用的详细统计信息。当发生可疑事件时，防火墙更能根据机制进行报警和通知，提供网络是否受到威胁的信息。

五、结语

随着计算机技术的不断发展，人们越来越依赖于网络，对于信息资源的依赖也过于紧密，网络安全问题也不可避免，这直接影响着防火墙技术的发展。为了保障网络的安全运行，防火墙技术越来越重要。我们需要选择适合实际应用的防火墙来抵御有害信息入侵计算机系统，但仅依靠防火墙技术是不够的，需要使现在的防火墙技术将计算机技术和网络技术结合在一起，才能真正解决计算机的网络安全问题。

参考文献：

[1]熊平,朱天清.信息安全原理及应用M].清华大学出版社,2012,01 [1]王德山,王科超.试论计算机网络安全中的防火墙技术[J].网络安全技术与应用,2013,07 8/9 [2]马利,梁红杰.计算机网络安全中的防火墙技术应用研究[J].电脑知识与技术,2014,16 [3]刘小斌，防火墙技术的应用[J].电脑知识与技术,2014,36 [3]靳舜.计算机网络安全中的防火墙技术分析[J].科技前沿，2016,03

9/9