新型智能防火墙的关键技术及特殊应用.docVIP

新型智能防火墙的关键技术及特殊应用 第1O卷第3期 2007年9月 上海电机学院 JOURNAL0FSHANGHAIDIANJIUNIVERSITY Vo1.1ONn3 Sep.2007 文章编号1671—2730(2007)03—0194—03 新型智能防火墙的关键技术及特殊应用 贾铁军 (上海电机学院电子信息学院,上海200240) 摘要:通过对传统防火墙安全技术及产品的分析,论述了新型智能防火墙功能特点及其关键技 术,指出新型智能防火墙与传统防火墙采用的数据匹配检查技术不同,主要以人工智能识别技术进行访 问控制,不仅可以解决传统防火墙的三大安全问题,而且具有智能化特点更加安全高效,最后概述了新 型智能防火墙有关的特殊应用. 关键词:新型智能防火墙;关键技术;人工智能;网络安全 中图分类号:TP393.08文献标识码:A CrucialTechniquesandSpecialApplicationofNewIntelligentFirewall HATie—un (SchoolofElectronicInformation,ShanghaiDianjiUniversity,Shanghai200240,China) Abstract:Throughtheanalysisofthetraditionalfirewallsafetytechniquesandproducts,thepa— perdiscussesthefunctions,characteristicsandcrucialtechniquesofthenewintelligentfirewall, showsthedifferencebetweenthedatamatchingdetectiontechniquesusedbythenewintelligentfire— wallandthetraditionalfirewalluseandpointsoutthatthenewintelligentfirewallmainlycarrieson theaccesscontrolbytheartificialintelligencerecongnitiontechnology.Thenewintelligencefirewall notonlycansolvethreebigsecurityproblemsofthetraditiona1firewal1,butalsohastheintellectual— izedcharacteristicstobesaferandhighlyeffective.Finallythearticleoutlinesthecorrespondingspe— cialapplicationsofthenewintelligentfirewal1. Keywords:newintelligencefirewall;crucialtechniques;artificialintelligencenetworksecurity 防火墙作为网络安全访问控制关键技术之一, 主要以软件形式在普通计算机之上运行或以固件形 式设计在路由器之中,常见的主要有3种:包(分 组)过滤防火墙,应用代理服务器和状态监视器.防 火墙需要以安全策略设定保护范围,并以防火墙作 假设,如果防火墙拒绝某些数据包通过,则一定是安 全的.而实际上,防火墙根本无法区分,判别通过的 数据包是否正常服务与恶意,还要依赖管理员的经 验与判断,因此,防火墙技术本身并不能切实解决其 网络的安全问题[.传统防火墙的关键问题在于黑 为唯一出口,由防火墙来过滤数据包.传统防火墙客已经研究出绕过防火墙策略的方法.利用端口扫 收稿日期:2007-07-03 作者简介:贾铁军(1957一),男,教授,专业方向:人工智能及计算机网络安全. 2007年第3期贾铁军:新型智能防火墙的关键技术及特殊应用195 描器的探测发现防火墙开放端口,利用攻击和探测 程序通过防火墙开放端口穿越防火墙,利用木马程 序可以从防火墙的可信任网络发起攻击.最近推出 一 种新型智能防火墙,可以加强放行数据的安全性, 并在保证网络安全的同时保证业务系统正常运行. 防火墙从技术及产品开发经历了5个阶 段口_l2%.第一代防火墙技术与路由器相继问世,主 要采用包过滤技术.1989年贝尔实验室推出了第 二代的电路层防火墙,同时提出了第三代应用(代 理)层防火墙的初步结构.1992年第四代防火墙是 基于动态包过滤技术的防火墙,后成为状态监视技 术.1998年第五代防火墙是一种自适应代理技术, 将代理类型的防火墙赋予了全新意义,其中高级应 用代理的研究,克服了速度和安全性之间的矛盾. 前五代防火墙技术共同的特点:采用逐一匹配方法, 计算