防火墙技术与网络安全

摘 要 随着互联网技术的飞速发展，信息化已经是人类向前发展的不可逆转的趋势。然而由于互联网的开放性、匿名性等特点，因而网络比较容易受到网络以及一些恶意应用软件、不法分子的攻击，所以网络安全一个非常重要的公共问题。只有实施网络安全的相关措施才能够应对各种网络威胁和安全隐患，唯有才能有效保障网络安全。作为网络连接的第一道屏障，防火墙技术是受到广大用户和网络技术人员重视的第一项安全技术。本文通过对防火墙技术的优缺点、功能的分析，探讨了防火墙技术未来的发展趋势。

【关键词】防火墙技术 网络安全 发展趋势

当下，网络的规模迅速扩大，使用率也越来越高，传播的内容以及传播形式也变得更加的复杂多样，然而，这一发展结果导致了网络安全受到威胁，如虚拟网络世界的语言攻击、隐私泄露、网络诈骗等现象频频发生，给网络的使用者和群体带来严重的损失。确保网络安全，保护用户合法权益以及成为信息时代的一个重要的课题。在诸多的网络安全防护技术中，防火墙技术凭借较强的安全防范能力以及广泛的涉及领域，顺理成章地成为了网络安全防护的首要工具。

1 防火墙和网络安全的概念

防火墙是指由硬件设备和软件组合成的在公共网与专用网之间、外部网和内部网之间的保护屏障，是计算机软件和硬件的一种结合，在互联网之间构造一个安全的网关，从而实现内部网用户免遭非法侵入的目的，它是一种形象性的说法。

防火墙是公认的网络安全的有效解决方案， 它可以有效防御各种网络安全威胁， 并且及时做出响应， 将外部网络的一些攻击行为和危险连接隔绝。

网络安全指的是确保网络系统中的数据和软、硬件系统受各种因素的损坏，从而确保整个系统连续运行，为用户提供连续的服务。从本质上来讲，网络安全即保障用户信息安全。从广义上来讲，只要有关于网络信息完整性、可控性、保密性、可用性、以及真实性的技术均是网络安全研究的范畴。网络安全的含义就是通过各种措施的釆用，包括管理措施、技术手段，保障数据的保密性、可用性和完整性。关注的角度发生变化时，网络安全的含义也相应会发生变化，比如对个人或企业而言，确保个体的隐私或者企业的商业机密等就是网络安全所追求的主要目标。

2 防火墙的功能

防火墙是确保网络安全的有效手段，其基本功能如下：（1）过滤网络中的不安全要素，只让授权的服务和协议进入内部网络。（2）如果子网络的大部分或者全部需要修改的软件能够集中地放在防火墙的系统之中，而并非分散到各个主机中，这样其保护作用将会集中一些。（3）防火墙为用户提供制定网络安全以及执行这些策略的有效手段。（4）使用防火墙技术的网络站点可以有效防止finger和DNS域名，也可以封锁域名中的服务信息。（5）防火墙能够对企业的内部网进行集中的安全网络管理，不用在内部网各个计算机设备上分别设立相应的安全策略。（6）提供其他的安全控制服务，各个组织机构能够根据自身特殊要求配置独特的防火墙技术和服务。

3 防火墙技术的缺陷

防火墙技术也并非完美无缺，它同样存在着一些缺陷。（1）限制了网络服务。防火墙为了最大限度提高网络安全性，对一些存在着一些安全隐患的服务进行关闭或者限制措施，这让具有实用价值但是在设计过程中为充分考虑到网络的安全性的一些网络服务不能得到有效使用。（2）不能抵御绕过防火墙系统的攻击。不分用户认为需要进行认证的服务器很麻烦，因而尝试跳过防火墙所提供的安全服务直接进行连接，这给后门攻击创造了很大的机会，不利于个人网络的安全，网络用户应该杜绝这种不安全的连接。（3）无法防御内网用户的攻击。防火墙作为网络安全系统的重要组成部分，但也并不是全部。防火墙系统不可能为用户解决一切安全问题。相反，它只能保护网络边沿，而并不能有效防止网络内部的一些攻击，防火墙技术与内网用户来讲形同虚设。（4）不能预防新产生的网络安全问题。防火墙技术是被动的网络安全手段，只能对其已知的攻击产生作用，而对于一些不短翻新和变化的安全问题，唯有不断地改进防火墙技术、提高安全防护的水平，如制定相应的法规、提高安全意识、对信息进行加密等措施，才能切实保护网络安全。

4 防火墙技术未来的发展趋势

防火墙技术变化和发展速度惊人，它将顺应着更易于管理、集成全新的信息安全防护技术、和更加便于推广和应用的趋势发展，具体来讲，防火墙的未来发展趋势如下：（1）防火墙对用户网络流量的损耗和影响将会降到最低。（2）将增强检测以及预警的功能，完善网络安全所谓管理工具，尤其是针对一些可疑进程的日志进行分析的工具。（3）过滤的功能将会不断加强，从技术层面来讲更加具有综合性，结合了网关技术以及过滤技术，而且将采用对数据进行加密的技术和对身份验证加以强化的技术等控制访问的措施。（4）现在的防火墙技术采用的是静态的安全策略，当网络安全受到威胁时，静态的防火墙技术经常束手无策，而未来的防火墙技术精能够根据动态的网络威胁，进行自主的学习，这将是防火墙发展的一种趋势。（5）想在的防火墙技术产品多种多样，在网络安全维护方面都发挥着突出作用，当下的防火墙技术有一种多功能化设计的趋势。防火墙技术不断发展，并且一直在创新，这种良好的发展趋势将会一直持续下去。同时，防火墙技术的管理功能也会在未来的不断发展中得到强化。

5 结束语

在这个信息社会中，网络环境越来越复杂，网络安全问题也越来越突出，最为用户的我们应该选择先进有效的产品，即防火墙技术进行综合防护，配置科学合理的安全保护策略，确保网络安全。互联网的不短发展和网络攻击方法的不断更新，防火墙技术作为网络安全防护工具，将随着互联网技术的不短发展而进步，为用户更加自由、安全地享用网络作出巨大的贡献。

参考文献

[1]胡劲松.防火墙技术与网络安全探讨[J].湖北第二师范学院学报，2013（02）：28-30.

[2]徐向文.防火墙技术与网络安全[J].广东科技，2008（02）：36-37.

[3]陈伟，汪琼.网络安全与防火墙技术[J].东莞理工学院学报，2002（1）：19-23.

[4]杨路明，肖潇.网络安全与防火墙技术[J].电脑与信息技术，2004（3）：49-52.

作者简介

黄鑫（1978-），男，辽宁省沈阳市人。研究生学历。现为辽宁水利职业学院讲师。主要研究方向为计算机网络。

作者单位

辽宁水利职业学院 辽宁省沈阳市 110122