《网络防火墙在企业的应用研究（论文）》

绪论1.1研究目的及意义随着时代的发展，对网络安全的认识逐渐提高，人们学会了如何使用防火墙来保护隐私和网络安全。但是，盗版活动仍在继续，木马等网络攻击系统的破坏仍然是一个普遍存在的问题。随着网络时代的演变和演变，网络攻击模式正在演变，网络病毒也在加剧。面对网络病毒在系统中的干扰，我们还必须面对对方防御措施的不断加强和更新。因此，迫切需要改进现有的网络安全技术，制定更严格和更严格的网络安全方案。加强企业安全的强制性规定。最早的计算机是由宾夕法尼亚大学在1946年开发的。今天，计算机技术有了很大的进步。而计算机技术也从科学领域进入了日常生活，许多企业需要依靠互联网技术来运营，互联网带来的经济效益也在不断增长。然而，在网络环境下，企业的网络安全很容易受到攻击。据腾讯调查的10多家中国企业和业内500多家企业的《CTO企业信息安全调查报告》显示，中国企业普遍受到网络攻击，特别是中小企业的抗攻击能力普遍较弱。中国90.5%的企业依赖互联网。随着人们网络安全意识的逐步提高，他们逐渐学会了使用防火墙来保护隐私和网络安全，但黑客的入侵仍然没有停止，木马等网络攻击对系统的破坏仍然是一个常见的问题。从这里我们可以看到，如果仅仅在网络系统中使用一些简单的安全防御技术，很多问题仍然难以解决。然而，随着网络时代的不断发展和变化，网络攻击方式也在发生变化，各种网络病毒也在不断升级。因此，为了应对这些变异病毒和攻击，我们也应该面对对方，并不断加强和更新相应的防御措施，以抵御网络病毒对系统的干扰。防火墙技术是一种较为廉价的网络防护设备，但却能够起到较好的作用，能够做到防止非法用户通过访问控制对内网发动攻击，因此越来越多的企业使用它，它也迅速发展成为对付网络病毒黑客的利器。1.2国内外研究现状在国际上，自1970年以来，网络和信息安全问题已引起美国和英国等发达国家的关注。在1980年代，美国国防部国家计算机安全中心发布了第一个信息安全评估标准，即著名的“受信任计算机系统评估标准”（TCSEC，被称为橙皮书）。在解释了网络系统和树的安全性之后，随后创建了“彩虹系列”规范。在1990年代，引入了各种安全评估标准。1991年，欧洲共同体颁布了“信息技术安全评估标准”。同年，美国国家安全局和国家技术标准研究所是所有国家都可以接受的通用CC安全评估标准。自2000年以来，信息安全在我国的重要性达到了前所未有的高度。制定相关的信息安全法规和部级法规，制定信息安全标准，在发生网络安全事件时初步建立应急和协调机制，发展信息安全技术重点研究，建立信任体系，开发特殊信息安全产品。这表明中国网络和信息安全产业具有一定规模。但总体而言，中国的网络和信息安全仍面临严峻挑战。作为国家信息基础设施企业网络，它还承担着确保网络和信息安全的重要责任。随着工业网络的普及，移动互联网与电信服务的不断融合，网络安全的保护与管理受到了企业的广泛关注。将公司网络构建为真正安全可靠的网络已成为每个企业和安全研究人员必须解决的重要问题之一。中国在企业网络安全方面做了很多工作。除了采用当前国际先进的安全技术外，还采用了技术和管理措施来增强网络安全性。尽管企业网络已经在网络服务安全和其他基本方面采取了一些安全措施，但是由于运营商缺乏网络安全方面的专业知识而且安全重要性低下，企业忽略了安全性在建筑信息技术中的重要性。各项法律法规和技术标准配套，行政执法、技术监测评估等方面的企业安全管理制度和网络信息系统保护制度的可操作性差，这导致了企业网络和大型应用程序的规划，构建和使用链接无法维持其自身的稳定性，安全性和可靠性。

2防火墙概述2.1防火墙工作原理为了确保防火墙技术的有效应用并避免对技术应用的不了解，技术人员应系统地掌握防火墙技术的工作原理和主要类型。防火墙技术已普遍解决，技术应用的要求也更加严格，是保护网络安全的重要手段，其安全保护能力强，操作简单。从技术角度来看，防火墙通常位于计算机网络的边界。根据保护要求，可以对网络数据包和连接方法进行验证和评估。根据验证和评估的结果，防火墙决定是允许访问还是以不同方式做出响应。随着技术的日趋成熟，防火墙的安全保护能力得到了极大的提高，特别是代理技术，网络地址转换技术和使用状态检查，极大地提高了防火墙技术的技术能力，使其能够快速有效地响应各种类型的网络攻击。随着网络地址转换技术的成熟，转换效率得到了提高，转换的准确性得到了保证，大大降低了网络访问的延迟率，为用户提供了更好的解决方案和服务体验。同时，将网络地址转换为IY地址，也使网络攻击的发展更加困难，难以进行有针对性的网络攻击，创造了良好的网络安全环境。作为一种有效的防火墙技术解决方案，状态检测技术可以对网络动态端口协议进行检测和评估。作为状态检测技术的一部分，完整的数据流在相应的端口上形成，以形成稳定而有效的数据交互通道。与其他防火墙技术相比，状态检测技术具有更大的灵活性，可以根据实际情况在短时间内做出判断，并完成防火墙处理端口的关闭或打开。动态网络端口，防火墙技术的多样性使它能够在不同情况下更好地响应计算机网络安全的保护需求，显著提高保护能力，更好地响应网络攻击并避免计算机网络运行期间数据丢失、泄漏和复制情况，为用户创造了一个稳定的网络环境，并满足了当前使用和开发计算机网络的要求。防火墙所能够起到的作用是根据定义好的规则，对通过的数据包进行监视与管理，降低安全风险。防火墙的主要技术为隔离控制技术，对非法输出和非法访问行为进行管理，减低入侵风险。防火墙的构成是由服务访问规则、验证工具、包过滤和应用网关这4部分组成。具体结构示意图如2-1所示：图2-1防火墙结构图2.2防火墙的体系结构和组成形式2.2.1屏蔽路由器屏蔽路由器是内部和外部连接的唯一通道。所有包装必须在这里通过检查，路由器可以配备基于IP层的数据包过滤软件，以实现报文过滤功能。许多路由器都有自己的数据包过滤配置选项，但是它们通常更加简单。完全由屏蔽路由器组成的防火墙的危险带，包括路由器本身和路由器允许访问的主机。它的缺点是一旦受到威胁就很难找到，并且无法识别不同的用户。2.2.2双穴主机网关双孔主机网关是指由一个堡垒主机和两个网卡组成的防火墙。这两个网卡分别连接到受保护的网络和外部网络。防火墙软件在fort主机上运行，可以转发应用程序、提供服务等等。

2.2.3被屏蔽主机网关由于屏蔽主机网关易于实现和保护，因此得到了广泛的应用。例如，包过滤路由器连接到外部网络，而fort主机安装在内部网络上。一般来说，过滤规则是在路由器上定义的，堡垒主机是唯一可以从外部网络直接访问的主机。这可确保内部网络不会受到未经授权的外部用户的攻击。如果受保护网络是虚拟广域网（即没有子网或路由器），则对内部网络的更改不会影响堡垒主机和屏蔽路由器的配置。危险区域仅限于堡垒主机和阻塞路由器。网关的基本控制策略由安装在其上的软件决定。如果攻击者试图连接到它，则内部网络上的其他主机将受到严重威胁。这类似于两个主机网关受到攻击时的情况。2.2.4被屏蔽子网屏蔽子网。该方法是在内部网络和外部网络之间创建一个隔离的子网。使用两个包过滤路由器将这个子网与内部和外部网络分开。在许多实现中，两个包过滤路由器被放置在子网的两端，以在子网中形成一个DMZ。一些屏蔽子网还使用堡垒主机作为唯一的可访问点来支持终端交互或充当应用程序网关代理。此配置的危险区域仅包括fort主机、子网主机和所有连接到内部网络、外部网络和屏蔽子网的路由器。2.3防火墙的功能2.3.1确定所需的防火墙类型防火墙是一种隔离技术，可以有效地将内部网络与公共访问网络分开。当在两个网络之间实现通信时，防火墙执行的工作就是访问控制标准。简而言之，当用户使用Internet时，用户认可的人员和数据可以访问其网络。数据将被防火墙阻止，并且网络上有黑客。当黑客想要强制访问用户网络时，防火墙将最大限度地发挥其防御功能，以防止黑客进入。而企业网络中所需要用到的防火墙类型包括过滤型，代理型，监测型以及网络地址转化-NTA。2.3.2包过滤防火墙过滤防火墙位于网络层和传输层，可以根据数据源的地址和协议类型的签名特征进行分析，以确定其是否可以通过。根据防火墙标准，只有在满足性能和安全类型并且某些不安全因素被防火墙过滤和阻止后，才能传输信息。数据包过滤器是指以系统内部逻辑为依据，来过滤网络层中的所有数据包，同时也会对网络端口和数据源进行分析，同时也可以对数据地址进行分析，发现存在的问题。使用数据包过滤器具有成本低、安装便捷这些优点。因为数据包过滤器技术是在路由器进行的，并且路由器属于连接互联网的时候必备的设备，所以在使用这项技术的时候，不需要增添额外费用。2.3.3应用代理防火墙主要行动领域的应用是OSI的最高级别在应用层上方，其主要特征是能够完全隔离网络的通信流，并且应用层可以通过特定的代理进行监视和控制。有效性。防火墙类型必须根据特定的要求和条件来选择，以便有效地防止外部防火墙入侵等问题。保存有疑问的信息并将其返回计算机，从而便利管理者处理网络风险信息。在计算机和网关之间建立内部连接，并改善网络安全。2.3.4安全管理目前，信息技术正在迅速发展和普及，信息量正在增加，许多人可以通过互联网获得信息。因特网上的不安全因素更有可能影响人们的生活和工作。防火墙技术能够有效地监测网络信息和截获高风险信息，从而确保网络接入的安全。3防火墙的安全性和可靠性分析3.1支持平台防火墙可以支持大量平台，并具有大量用户连接。针对不同平台，防火墙技术开发人员能做到针对每个平台制定不同的安装方式。在保护计算机网络安全方面，防火墙技术是其中非常重要的一部分。实际使用计算机网络时，有很多信息需要保护。安全配置可以有效地将其划分为多个区域，并专注于保护每个区域。3.2抗攻击性全面的网络监视和控制功能使防火墙具有很高的抗攻击性。为了禁止访问非法网站或入侵罪犯，防火墙不仅必须具有防止内部网络被非法访问的能力，而且还必须具有监视功能。从网络上删除，因为现在每天都会出现一些不良网站。只有通过监视，才能根据相关信息阻止这些非法站点。人为因素是威胁网络安全的主要因素。在计算机的日常操作过程中，激活信息后，感染病毒的电子邮件就会集成到计算机中，从而威胁到企业的正常生产。使用防火墙可以避免高风险电子邮件，消息和提示对计算机用户很重要。在计算机运行期间，存在一些不安全因素。防火墙技术可在计算机运行期间随时间控制这些不安全因素，并执行服务拦截和其他工作以确保计算机正常运行并防止非法攻击受到影响以负面的方式对待计算机。特别是对于内部和外部网络之间的数据传输和通信，得益于防火墙技术的支持，可以更好地保护企业的利益。3.3防火墙自身的安全防火墙本身的安全性主要体现在其自身的设计和管理中。设计安全性位于操作系统中，只有完全信任的操作系统才能讨论系统安全性。应用系统的安全是基于操作系统的安全，防火墙安全本身的实现直接影响整个系统的安全。3.4完整的安全检查在建立网络中，数据起着非常重要的作用，这对于计算机安全性至关重要。防火墙可以准确记录网络传输中对信息和数据的访问，并将收集到的数据分为几类，提取可能构成威胁的数据，并采取预防措施来促进问题的解决，以便防止计算机受到攻击。同时，防火墙还可以汇总收集的数据，汇总不同类型数据的特征，并将其用作更好地监视网络数据的基础。3.5防火墙的可扩展性所谓智能防火墙技术，是指对于正常的数据请求和非法的用户攻击，防火墙能够做出智能判断，从而有效避免频繁向用户发送预警，提高网络的运行效率。在传统的防火墙技术中，虽然网络安全性很高，但网络运行效率相对较低，而智能防火墙技术有效地解决了这一问题。智能防火墙技术具有防止黑客攻击、防止MAC欺骗和IP欺骗、防止入侵三大功能。3.6防火墙的可升级可升级性（scalability）指计算机应用程序或产品（硬件或软件）的尺寸或容量为满足用户需要而发生变化但能继续工作的能力。无法预计的危险只会越来越多，而防火墙作为一款产品也能做到，为了满足用户需要而发生变化但能继续工作的能力。面对层层风险，防火墙可不断升级变化。它不仅在升级后的条件下正常工作，还具有实际的优势。如果防火墙程序从一个小的操作系统转向一个大操作系统，并在性能方面有所改善以及能处理更多数量用户，那么它是可升级的。4网络常见攻击方法4.1SQL注入注射SQL（“SQL”）是一种用于执行恶意SQL指令的注射攻击。这样，进攻者就可以完全控制Web应用程序后面的数据库服务器。进攻者可以通过SQL注入漏洞绕过应用程序的安全性。他们可以通过绕过Web页或认证和L检索SQL数据库的所有内容。授权Web应用程序；SQL注入也可用于添加、修改和删除记录的数据库。SQL注入故障可能影响使用SQL数据库的任何网站或应用程序，如mysql、Oracle、SQLserver或其他。罪犯可以在未经授权的情况下访问用户的敏感数据:客户信息、个人数据、商业秘密。针对SQL的ip等注入攻击是Web应用程序中最古老、最常见和最危险的缺陷之一。

4.2网络钓鱼网络钓鱼是一种利用敏感手段获取敏感个人信息的攻击，如密码、信用卡信息等。网络钓鱼攻击的目的是诱使收件人访问与目标组织的网站非常相似的网络钓鱼网站，并获取在该网站上输入的敏感个人信息。一般来说，受害者在攻击过程中没有得到警告。这种个人信息对黑客来说是很有趣的，因为它使他们能够捏造金融诈骗来欺骗受害者以获得经济利益。受害者往往遭受巨大的经济损失或所有的个人信息被窃取和用于犯罪目的。4.3分布式拒绝服务分布式服务拒绝攻击通过大量的合法请求吸收了网络的大部分资源，从而使网络瘫痪，其目的是利用客户机/服务器技术将多个计算机组合成一个攻击平台，并对一个网络进行背部攻击。一般来说，袭击者使用被盗帐户在计算机上安装DDOS主程序。主机程序将与安装在许多网络计算机上的大量代理人进行通信。代理人已被命令发动攻击。使用客户端服务器技术，主机程序可以在几秒钟内激活数百或数千名代理人。信息安全的三个要素“机密性”，“完整性”和“可用中”中，DoS，即拒绝服务攻击，旨在服务攻击。这种攻击方法要么使用目标系统的默认网络服务功能，要么直接消耗其系统资源，因此目标系统无法提供正常的服务。DDoS攻击有多种类型。最基本的DoS攻击是利用合理的服务请求占用太多的服务资源，使合法用户无法得到服务响应。DoS攻击通常使用一对一的方法。当以低速处理器、小内存或小网络带宽为目标时，效果明显。随着计算机技术和网络技术的发展，计算机的处理能力迅速提高，内存显著增加，千兆网络的出现，增加了拒绝服务攻击的难度。4.4RootkitRootkit是一种特殊类型的恶意软件。它基本上是无法检测到的，而且几乎不可能删除它们。尽管检测工具在增加，但恶意软件开发人员一直在寻找新的方法来掩盖自己的足迹。它通过阻止用户识别和删除恶意软件来实现这一点。Rootkit可以隐藏几乎所有的软件，包括文件服务器、键盘记录器等。BOTrootkit可以隐藏较大的文件集，并允许攻击者将许多文件保存到自己的计算机上。Rootkit本身不会像病毒或蠕虫那样影响计算机的功能。攻击者可以在目标系统上找到现有漏洞。漏洞可能包括开放的网络端口、没有修补程序的系统或具有弱管理员密码的系统。在访问易受攻击的系统后，攻击者。您可以手动安装rootkit。这种隐蔽攻击通常不会触发自动网络安全控制功能，如入侵检测系统。这些失败可以分为两种类型：基于签名的验证器和基于行为的验证器。大多数病毒都是基于签名的。基于行为的验证器试图通过查找表示其主要行为的隐藏元素来查找rootkit。5计算机网络安全管理过程中防火墙技术的应用5.1防火墙复合技术的应用秉承立体保护的概念，防火墙功能允许在遇到网络攻击之前自定义安全策略。将入侵检测功能用于在攻击过程中进行预防和警报，并辅以日志记录系统以在攻击后完成分析。在事件发生之前，之中和之后都获得全面的保护。然后使用虚拟专用网络功能将安全性进一步扩展到传输和数据过程。它还介绍了安全评估的概念，主动对网络进行了模拟攻击，并测试了整个网络的安全性。良好的分级机制可确保随着技术的进步可以不断改善整个安全系统。简而言之，复合防火墙涵盖了网络的整个空间和时间范围，并且可以保护主动和被动方面，以实现完全的安全性。作为关键的网络设备，复合防火墙对其稳定性提出了严格的要求。复合防火墙采用高度集成的工业级硬件设计，以适应各种复杂的环境条件。在出厂之前，每个防火墙都已在独特的“InternetHurricane”高压网络环境中经过满负载100小时的测试，以确保产品万无一失。通过引入切换模式、路由模式和新的混合模式，复合防火墙可以根据用户网络环境的要求灵活地将防火墙与用户网络连接起来。支持多个网络路由协议，可以适应复杂的网络环境。5.2防火墙中代理服务器技术的应用代理技术是防火墙技术中的一种高安全技术，在应用层应用较多。代理服务器位于客户端和服务器之间。只允许代理服务通过，所有其他服务都被完全阻止。从外部看，只能看到代理服务器，而不能看到内部资源。代理防火墙能够有效地屏蔽连接的源地址，从而有效地防止拒绝服务攻击，防止网络入侵者利用一些检测工具来检测网络结构。代理服务器还可以筛选协议，以确保用户无法将文件写入匿名服务器。代理服务器能够对应用层进行检测和分析，对基于应用的入侵和病毒攻击非常有效。代理防火墙的缺点是它对系统的整体性能有很大的影响。需要为客户端生成的各种应用定义代理服务器并建立相应的网关层，这大大增加了系统管理的复杂性。5.3防火墙中包过滤技术的应用包过滤防火墙技术作为一种安全控制技术，应用简单，效果显著。它通过建立规则来限制数据包在网络中的传输。我们可以限制包含特定源或目标地址的特定数据包。或阻止此类数据包通过并为其建立规则。通过建立这些规则，包过滤技术的主要优点是可以在网络之间起到安全检查的作用。它能迅速形成对整个网络系统的保护。在过滤过程中，数据包对用户完全透明，效率高，过滤速度很低。该安全控制技术应用于wi的网络层和传输层之间。只能采取初步的安全预防措施。对于高级攻击方法，无法防御。应用了代理防火墙技术。建立了这种防火墙技术，在（WI）的最高应用程序层级别过滤数据是为了为特定的网络应用程序服务制定安全规则，以提供数据保护。对于特定对象（例如服务器）非常重要，并有效拒绝支持网络地址的未经请求的代理服务。相互转换（NAT）Nat具有几种常见的代理服务应用程序，例如一对一和多对多。简而言之，这种防火墙技术的最大特点是完全阻止了网络通信流中的数据。编译后的代理程序执行监督和控制的角色。5.4未来计算机网络安全防火墙技术的发展趋势防火墙技术是一项相当全面的技术应用的网络，旨在净化人们的生产和生活水准的安全性能应用计算机联网，加强监督和防止网络之间的航班信息及数据内部的匪徒。计算机网络安全防火墙的开发和创新已成为我国计算机开发的必然趋势。随着计算机网络研究的发展，计算机网络安全防火墙技术将继续向更快、更实用、更安全、更智能的技术发展。结束语总体而言，当前中国计算机网络的应用正在不断扩大。这种情况与计算机网络和社会的发展紧密相关。通过计算机网络的安全运行，可以有效地确保对人类生命的保护和财产安全。在这种情况下，有必要有效地提高对计算机网络安全问题的认识，同时应用科学合理的防火墙技术，并同时进行升级。并根据社会发展的具体需要进行更新，以改善健康状况。营造了良好的计算机网络环境，使整个计算机网络的健康和安全得到有效保障。未来，对防火墙应该朝多级化多功能的复合型的方向发展，特别是深度检测技术的兴起，对应用层的内容过滤有了更深层次的发展，可以看出深度检测技术是防火墙技术发展的又一方向，也是进一步学习和探讨的主要方向。

参考文献[1]贾燕.防火墙技术在计算机网络安全中的应用[J/OL].电子技术与软件工程，2019(23):193-194[2020-01-07]./kcms/detail/10.1108.TP.20191210.1458.216.html.[2]贺庆文.防火墙技术在计算机网络安全中的应用[J].电子技术与软件工程，2019(02):209.[3]陈中男.浅谈计算机网络安全中防火墙技术的探索与运用[J].网络安全技术与应用