郭连城

摘 要：防火墙技术在网络安全防御中具有重要地位。文章首先阐述了防火墙的概念，然后对防火墙的概念、作用以及主要技术进行了分析与探讨，最后总结了下一代防火墙技术的发展趋势。

关键词：防火墙；包过滤；应用代理；状态检测；屏蔽主机；屏蔽子网

1 防火墙概述

1.1 防火墙的概念

防火墙的主要功能是隔离内部与外部网络，保护内部网络不受外部网络的恶意入侵，其主要方法是扫描与分析进入内部网络的流量数据包，对其中的恶意、非授权访问进行过滤，从而提升内部网络的安全性。

1.2 防火墙的功能

防火墙的主要功能有以下几项：对出、入内网的数据按照预设的安全策略进行过滤处理；对出、入网络的操作与行为实行安全管控；对通过防火墙的数据与操作进行记录；对不安全的网络服务进行屏蔽处理；对网络攻击进行检测和告警。除上述功能外，防火墙也有诸如身份认证、网络地址转换NAT和虚拟专用网VPN、流量分析与日志审计等高级功能。

1.3 防火墙的安全策略

防火墙安全策略的主要作用是防止网络重要敏感资源的非法访问。防火墙的整体安全策略主要包括用户账号策略、用户权限策略、信任关系策略、包过滤策略、认证签名与数字加密策略、密钥分配策略、审计策略等内容。研制与开发防火墙的第一步工作就是设计完善的防火墙安全策略。

2 防火墙的主要技术

2.1 包过滤技术

包过滤技术是最常用的防火墙技术。包过滤防火墙的工作原理是根据网络实际需要设置防火墙的过滤准则，对出、入网络的数据包实施有选择的通过，只有满足预设准则的数据才能由网络出口路由器转发，不满足准则的数据包则被防火墙自动过滤。……