防火墻與入侵檢測技術探討

馬元奇+汪星

摘 要 隨著計算機網絡的普遍的應用與網絡信息的廣泛傳輸，部分機構與部門在應用網絡的時候，不僅可以得到便利，也會受到相應的威脅，導致出現數據丟失、損壞等情況，致使其自身利益受到威脅。為此，在應用計算機網絡的時候，要重視對防火墻技術與入侵檢測技術的分析，為網絡數據傳輸提供安全環境，確保計算機網絡應用的安全性、可靠性與穩定性。

關鍵詞 計算機網絡；防火墻技術；入侵檢測技術

中圖分類號：TP393 文獻標識碼：A 文章編號：1671-7597（2014）13-0100-01

隨著信息技術與互聯網技術的不斷發展，在社會各領域中均應用了計算機網絡技術，為信息收集、處理以及資源共享構建了良好平臺。計算機網絡具有分布廣域性、體系結構開放性、資源共享性、信道共用性等特點，在實際應用的時候存在著一些不足。所以，怎樣更好的保證信息傳輸安全性與可靠性，成為了構建網絡安全防線的重要內容。

1 防火墻技術概述

事實上，防火墻是一個建筑術語，網絡技術中防火墻主要指的就是阻斷與控制相關危害的擴散。在計算機網絡中，防火墻主要就是通過綜合網絡技術，在內部網絡與外部網絡之間設置的一道“墻”，其主要作用就是阻隔內部網絡與外部網絡，避免一些不確定、潛在的破壞入侵網絡，影響網絡的正常運行。在計算機網絡結構中，較之其他結構而言，防火墻是一個獨立的結構，其能夠根據不同網絡特征采取不同安全對策，對信息傳輸進行有效的控制，對一些“特殊”訪問予以限制，避免了特定端口的侵入與通信，對木馬進行封鎖。在一些條件下，防火墻功能相對單一，在安全性與可用性上需要均衡，在硬件方面具有遠程記錄、磁盤空間儲存等功能，在很大程度上，確保了計算機網絡的安全可靠運行。

1.1 應用網關防火墻技術

此防火墻技術主要就是基于網絡應用層，實現協議過濾與轉發功能的系統，對應用層上的所有數據包進行檢查，并且對這些數據包展開分析、統計與記錄，同時將檢查過的數據包融入決策過程，進而促進計算機網絡運行安全性與可靠性的提高。在實際工作中，此防火墻技術主要應用于專用工作系統上，每一個代理均需要使用不一樣的應用進程，也就是說，每一個新應用都要添加新的服務程序，因此，此防火墻技術的可伸縮性較差。

1.2 狀態檢測防火墻技術

此防火墻技術是一種新型的防火墻技術，其具有良好的工作性能，在感知應用信息的時候，可以發揮很大的作用，并且在此基礎上，對提高系統安全性與可靠性也有著重要作用。此防火墻技術的核心內容就是構建鏈接狀態表，對每一個有效連接狀態進行相應的監控，并且將出入網絡的相關數據，當做是單獨事件予以處理。在開展具體工作的時候，其主要就是在網絡層與數據鏈路層之間進行，在很大程度上，保證了所有網絡出入數據包的截取與檢查，進而從中獲取一些有用信息，極大的提高計算機網絡運行的安全性與可靠性。但是，因為此防火墻技術的運行成本比較高，在開展具體管理工作的時候，也存在著相應的難度，因此，在實際應用中，缺乏實用性，大部分情況下還是使用應用網關防火墻技術。

1.3 復合型防火墻技術

此防火墻技術主要就是基于網絡信息安全新思路，在網絡界面中構建的一種結構，對應用層展開相應的掃描，進而將內容與病毒過濾到防火墻當中，其發揮的功能主要包括IDS、VPN等，由多個單元共同構成一個整體。其在對所有數據包內容進行檢查的時候，結合建立的鏈接狀態表，對網絡邊界展開實時的防毒，并且對數據包內容進行過濾，保證計算機網絡的安全、可靠。所以，此防火墻技術就是一種透明代理和狀態檢測有效結合的新型防火墻技術，并且其具有網絡層保護強、會話控制薄弱、應用層控制細致等特點。

2 入侵檢測技術概述

入侵檢測技術指的就是對入侵內容展開相應的檢測與發現，是一種提高網絡安全性與可靠性的重要手段之一，能夠檢測出不符合網絡安全規律的各種行為。入侵檢測技術的主要作用就是對系統關鍵點與計算機網絡信息展開對比分析，檢測其信息是否符合網絡安全策略，以及明確受攻擊對象。在構建入侵檢測系統的時候，主要包括硬件系統與軟件系統。入侵檢測技術的作用主要包括：對用戶網絡狀態進行檢測與分析，對入侵行為進行判斷；自動相應識別的入侵行為；對入侵行為展開跟蹤與控制，為網絡運行提供可靠管理信息，避免入侵事件的出現與擴大，進一步確保網絡的安全可靠運行。

2.1 異常檢測技術

異常檢測技術主要就是在統計方法的基礎上，構建的一種正常行為模型。在計算機網絡不斷運行的過程中，將目前的主體行為情況和正常的行為進行比較：如果兩者之間存在著不相符的情況，那么就可以認為此行為是入侵行為。此種檢測技術的核心內容就是正常行為模型的建設。在構建模型的時候，不同的模型可以反映不同的檢測形式，通過對人工智能知識的觀察與統計，其檢測形式主要包括神經網絡技術、模式識別、數據挖掘分析等。此種檢測技術的優勢就是占用資源比較少、計算過程相對簡單，并且可以對未知入侵展開預測與檢測。然而，此項檢測技術也具有一些劣勢，其檢測準確性主要取決于正常行為模型的構建，所以，無法有效保證其檢測準確性。

2.2 誤用檢測技術

誤用檢測技術主要就是在規則推理方式的基礎上，根據不符合安全策略的事件特點、關系、條件等構建的一種入侵模式，同時也是針對已知系統漏洞構建的知識庫，在網絡運行過程中，主要就是對收集的信息進行判斷，明確其是否和知識庫中構建的入侵模式一致。此項技術的核心內容就是知識庫設計，不僅要保證其包括所有入侵模式，還要保證包括正常行為模型。同樣，入侵模式有很多中，相應的誤用檢測形式也有很多種，主要包括基于專家系統檢測形式、模式匹配檢測形式、條件概率分析檢測形式等，此項技術的主要優勢就是具有較高的檢測準確性。

3 結束語

總而言之，隨著計算機網絡的廣泛應用，對社會各行業的發展有著促進作用，但是也帶來了一些的風險，在傳輸數據信息的時候，經常發生丟失、泄露、損壞等問題，致使無法全面發揮計算機網絡的作用。為此，必須加強對安全防護技術的分析，而防火墻技術與入侵檢測技術就是兩種比較有效的手段，在計算機網絡中得到了廣泛的應用。所以，在計算機網絡技術不斷發展的形勢下，必須加強對防火墻技術與入侵檢測技術的分析與研究。

參考文獻

[1]張威，潘小鳳.防火墻與入侵檢測技術探討[J].南京工業職業技術學院學報，2008（02）.endprint