試論計算機防火墻的作用及技術原理

摘 要：防火墻，顧名思義就是讓網絡以及資源不受到網絡“墻”外“火災”影響的設備。防火墻基本上屬于一組緊密結合的進程，或者是一個獨立的進程，在服務器或者是路由器上運行從而對于網絡應用程序的通信流量進行一定的控制；加強兩個或者兩個以上的網絡之間的訪問控制，最主要的目的在于確保一個網絡不會受到另一個網絡所帶來的攻擊。根據不完全統計，在連入到了Internet的計算機當中，受到防火墻保護的占據了三分之一。隨著不斷遞增的網絡犯罪案件，防火墻技術也受到了越來越多的人的關注，希望能夠帶給人們更安全、更“干凈”的網絡環境。

關鍵詞：計算機；防火墻；功能；原理

隨著社會的進步，人們對于計算機知識的了解也在逐漸地深入，人們越來越注重放置于網絡之上的資料或者是在網絡上進行的交易等信息安全。計算機防火墻發揮著越來越重要的作用，因此，在文中主要對防火墻的主要功能以及技術原理進行了探討，希望還給計算機網絡一個安全的環境。

1 防火墻的主要功能

一般來說，計算機防火墻具有的功能有幾下幾個方面：將非法用戶以及不安全的服務過濾掉；對于特殊站點的訪問進行限制和控制；阻止電腦防御設施受到入侵者的騷擾；為Internet安全和預警提供了方便監視的端點；在設計防火墻時，需要遵守“除非明確指出允許，否則就需要將其禁止”的安全防范原則；當組織機構的安全策略出現了改變的時候，就可以加入新的服務；可以使用服務代理，如Telnet和FTP，編程的IP過濾語言，并且根據數據包的性質來進行包過濾。另外，一部分的計算機用戶在防火墻的選擇上還需要考慮到：其一，雙重DNS（域名服務）；其二，掃毒功能；其三，網絡地址轉移功能（NAT）；特殊控制需求；其四，虛擬專用網絡（VPN），這一些特殊的功能要求[1]。

2 防火墻的原理以及實現方法

防火墻主要是對于內部網絡以及危險區域之間的訪問負責。在防火墻不存在的時候，內部計算機網絡之上的每一個節點都會暴露在危險區域之上的其他主機，也極容易受到外來主機的攻擊。因此，我們需要適當的選用防火墻應用到連接到因特網的內部網絡上。對于防火墻的原理來說，我們也可以將其看成為一對開關，一個開關主要用于傳輸的允許，另一個則是用于傳輸的阻止。實際上來說，防火墻就代表了計算機用戶電腦使用的安全策略，并且在實現上所采用的方式也較為的靈活。

2.1 實現——邊界路由器

其一，實現，可以通過標準的路由器（由于該用途的路由器稱為 Screening Router，即篩選路由器、屏蔽路由器），因此在設置防火墻的時候，常用例如Cisco 路由器就很容易設置成功；其二，實現，可以通過PC機的路由器，但是需要使用軟件包。

2.2 實現，（Dual - homed Host）一臺雙端口主機

無論是內部網絡，還是外部網絡，都可以對這臺主機進行訪問，但是內部主機和外部主機之間不能夠進行直接的通信，可以設置三種類型的防火墻來加以實現：其一，（Proxy Server Fire-wall）代理費服務器防火墻；其二，（Ap-plication Gateway Firewall）應用層網關防火墻；其三，（Circuit Gateway Fire-wall） 線（電）路層/級網關型防火墻[2]。

2.3 實現——子網上

在一個公共的子網上加以實現，這一個子網就相當于一臺雙端口主機，能夠建立出含有停火區以及單段網絡的防火墻。雖然說防火墻的功能具有多樣性，但是考慮到互聯網的開放性，因此，在某些方面也存在不足之處。例如：其一，如果攻擊沒有經過防火墻，防火墻就不能夠加以防范。如，如果計算機用戶允許從客觀存在的保護網內部不受限制的向外撥號，就會導致部分用戶形成PPP或者是SLIP等和Internet直接的連接。從而能夠將防火墻繞過，導致一個千載的后門攻擊渠道的形成；其二，從目前的技術水平來說，很難徹底的對防火墻進行測試驗證，防火墻能夠對于絕大多數的惡意攻擊進行有效地防范，但是我們卻不能夠清楚的掌握是不是在所有的情況下都是有效的，并且這也涉及到了軟件的及時更新以及更換等方面的問題。

總之，隨著網絡技術不斷進步與發展，網絡共享資源的逐漸增多，網絡不安全攻擊也越來越頻繁、多樣，因此，我們需要做好網絡安全防范，定期的對整個網絡設備進行檢測，防范于未然。目前，我國防火墻依然處于發展階段，我們應當密切的關注防火墻的最新進展，才能夠促進網絡全面、健康的發展下去。

參考文獻

[1]許侃.計算機網絡防火墻的應用[J].電腦知識與技術，2010，（02）.

[2]玄文啟.基于計算機網絡的防火墻技術及實現[J].中國科技信息，2010，（20）.