广电门户网站中的防火墙技术.docVIP

广电门户网站中的防火墙技术 　　随着Internet的迅猛发展，基于互联网的应用变得越来越广泛，在带来了前所未有的海量信息的同时，由于网络的开放性和自由性，也产生了专用数据被破坏或侵犯的可能性，网络信息的安全已经成为网络互联技术中最关键的问题。本文结合秦皇岛市广播电视台门户网站防火墙的升级换代工作，全面介绍了防火墙的发展历程和概念；防火墙的分类及其主要功能；详细剖析了秦皇岛市广播电视台门户网站防火墙的升级换代；同时简要描述了防火墙技术的局限性和发展趋势。 　　【关键词】防火墙 历程 功能 升级换代 趋势 　　秦皇岛市广播电视台门户网站在2014年上半年对原有防火墙系统进行了升级换代，本文结合网站防火墙的升级换代工作，对防火墙技术进行了探讨。 　　1 防火墙的概念和发展历程 　　1.1 防火墙的概念 　　防火墙是指隔离在本地网络与外界网络之间的一道防御系统，是一种非常有效的网络安全模型。防火墙不只是用于因特网，也用于部门网络之间。 　　1.2 防火墙的发展历程 　　目前的防火墙无论从技术上还是产品发展历程上，都经历了五个阶段。 　　20世纪80年代初，最早的防火墙几乎与路由器同时出现，是依附于路由器的静态包过滤功能实现的防火墙。 　　1989年，贝尔实验室推出了第二代防火墙，即电路层防火墙； 　　20世纪90年代初，开始推出第三代防火墙，即应用层防火墙（或者叫做代理防火墙）； 　　1994年，以色列的CheckPoint公司推出了基于动态包过滤技术的第四代防火墙； 　　1998年，NAI公司推出了一种自适应代理技术，可以称之为第五代防火墙。 　　2 防火墙的分类及其主要功能 　　防火墙可以是一种硬件、固件或者软件，专用防火墙设备、就是硬件形式的防火墙，包过滤路由器是嵌有防火墙固件的路由器，而代理服务器等软件就是软件形式的防火墙。 　　2.1 防火墙的分类 　　根据防火墙对内外来往数据处理方法，大致可将防火墙分为两大体系：包过滤防火墙和代理防火墙。 　　（1）静态包过滤防火墙 　　根据数据包头信息和过滤规则，阻止或允许数据包通过防火墙。 　　（2）应用代理防火墙 　　检查数据包的应用数据，根据安全规则禁止或允许某些特殊的协议命令；还具有其他类似于URL过滤，数据修改，用户验证，日志等功能。 　　（3）入侵状态检测防火墙（动态包过滤防火墙） 　　根据过去的通信信息和其他应用程序获得的状态信息，动态生成过滤规则，根据新生成的过滤规则过滤新的通信。当通信结束时，过滤规则将自动从规则表中删除。 　　（4）自适应代理防火墙 　　这种防火墙整合了动态包过滤防火墙技术和应用代理技术，本质上是状态检测防火墙。其同时具有代理防火墙和状态检测防火墙的特性，即保证了安全性又保持了高速度，这次秦皇岛广播电视台门户网站升级的防火墙就是这种防火墙。 　　2.2 防火墙的功能 　　防火墙主要有以下几方面功能： 　　（1）创建一个阻塞点，通过这个阻塞点防火墙设备就可以监视、过滤和检查所有进出的流量。 　　（2）隔离不同网络，防止内部信息的外泄。 　　（3）通过以防火墙为中心的安全方案配置，强化网络安全策略。 　　（4）有效地审计和记录内、外部网络上的活动。 　　3 秦皇岛市广播电视台门户网站防火墙的升级换代 　　3.1 防火墙的需求 　　根据这些年秦皇岛市广播电视台门户网站实际应用和未来发展的需要，对防火墙的基本功能需求如下： 　　（1）先进的认证手段，可以安装认证方法。 　　（2）能运用过滤技术允许和禁止服务，集中和过滤拨入访问，可以根据数据包的性质进行包过滤；拥有界面友好、易于编程的语言。 　　（3）支持FTP和Telnet等服务代理， 包含NNTP、XWindow、HTTP和Gopher等代理服务程序。 　　（4）具有精简日志的能力，可以记录网络流量和可疑的活动。 　　（5）防火墙应该有网络地址转换功能（NAT）、双重DNS、虚拟专用网络（VPN）。 　　（6）能为用户提供完整的安全检查功能，为用户管理时记录、改进和追踪等安全操作提供便利。 　　（7）防火墙便于管理和使用，并且自身安全措施完备。 　　（8）售后服务完善，保证用户能及时堵住新的安全漏洞。 　　根据这些需求，我们经过多方考证接触，基本圈定交大捷普和东大软件两家公司的产品和服务。再经过与交大捷普和东大软件的深入沟通探讨，结合产品报价和售后服务，最后决定引进东大软件推荐的深信服硬件防火墙。 　　3.2 防火墙的安全构建 　　3.2.1 基本准则 　　此次秦皇岛市广播电视台门户网站防火墙系统的升级换代是基于“未经说明许可的就是拒绝”这个基本准则而设置的。防火墙阻塞所有流经的信息，每一个服务请求或应用的