文档介绍：信息安全概论论文
_____基于防火墙的有关知识
本文我主要对防火墙相关的知识讲解自己的见解和想法。
的迅速发展为人们发布和检索信息提供了方便,但它也使污染和破坏信息变得更容易。人们为了保护数据和资源的安全,创建了防火墙。防火墙是一个或一组在两个网络之间执行访问控制策略的系统,包括硬件和软件,目的是保护网络不被可疑人侵扰。实际上,防火墙就是用来在一个可信网络(如内部网)与一个不可信网络(外部网)间起保护作用的一整套装置,在可信网络和不可信网络之间的界面上构造一个保护层,并强制所有的访问或连接都必须经过这一保护层,在此进行检查和连接。只有被授权的通信才能通过此保护层,从而保护内部网资源免遭非法入侵。由软件和硬件组成的防火墙应该具有以下功能:
     所有进出网络的通信流都应该通过防火墙
     所有穿过防火墙的通信流都必须有安全策略和计划的确认和授权
     理论上说,防火墙是穿不透的
    利用防火墙能保护站点不被任意联接,甚至能建立跟踪工具,帮助总结并记录有关正在进行的联接。总之,防火墙是用来防止外面的各类危险传播到你的网络的,从逻辑上讲,防火墙是分离器、限制器和分析器;从物理角度看,各个防火墙的物理实现方式可以有所不同,它通常是软件和硬件的组合体,根据一些规则来挑选想要或不想要的地址。防火墙能强化安全策略;能有效的记录因特网上的活动;可以实现网段控制;是一个安全策略的检查站。但是防火墙也存在着不足之处,如不能防范恶意的知情者;不能防范不通过它的连接;不能防备全部的威胁;不能防范病毒。大多数防火墙采用不同的方式来保护不同类型的机器,当数据在网络上进行传输时,要被打包并经常被压缩,这样便给病毒带来了可乘之机。无论防火墙是多么安全,用户只能在防火墙后面清除病毒。
防火墙的形式
防火墙有许许多多种形式,有以软件形式运行在普通计算机之上的,也有以固件形式设计在路由器之中的。总的来说分类有三种:包过滤防火墙;应用网关,也称为屏蔽主机防火墙;和应用层电路网关,也称为代理防火墙。
     包过滤防火墙通常在操作系统内部实现,并且操作在IP网络和传输协议层。它在对基于IP包头中信
    屏蔽主机防火墙实现于网络体系结构和系统配置层。网络业务流从不通过应用网关机传递。外部的访问仅允许到网关机,内部的访问也仅允许到网关机。本地用户必须注册到网关机上,。此外,位于网关机内、外接口处的包过滤防火墙对它进行保护。
      代理防火墙通常是为每个受其代理服务的应用程序而分别实现的。每个代理应用对于客户程序而言就好似服务器,而对于真正的服务器而言就似客户机。特别的客户机程序或特别配置的客户机程序只连接到此***,0而非连接到远程服务器。代理在以自己的地址替换掉客户的源地址后,以应用客户的名义创建到远程服务器的连接。代理应用能确保数据完整性——即数据适合于正在交换的服务,对病毒进行过滤,并且能增强高级、细致的访问控制策略。
防火墙的历史与发展趋势
 1.  防火墙的历史
        防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术,越来越多地应用于专用网络与公用网络的互联环境之中,网络为最甚。的迅猛发展,使得防火墙产品在短矩的几年内异军突