浅谈防火墙技术在企业网络安全中的几点看法(二)

智能防火墙技术主要是指，不管是正规的访问请求还是非正常的攻击，防火墙都能够判断进而解决，防止重复发送预警情况的发生。智能防火墙的运行效果和安全性能都要比传统的防火墙高，同时解决了升级防火墙的运行效率底下的问题。智能防火墙的主要功能有防止非法攻击，防止MAC及IP欺骗和防御。

（六）防火墙的可升级

可升级性（scalability）指计算机应用程序或产品（硬件或软件）的尺寸或容量为满足用户需要而发生变化但能继续工作的能力。无法预计的危险只会越来越多，而防火墙作为一款产品也能做到，为了满足用户需要而发生变化但能继续工作的能力。面对层层风险，防火墙可不断升级变化。它不仅在升级后的条件下正常工作，还具有实际的优势。如果防火墙程序从一个小的操作系统转向一个大操作系统，并在性能方面有所改善以及能处理更多数量用户，那么它是可升级的。

二、计算机网络安全管理过程中防火墙技术的应用

（一）防火墙复合技术的应用

秉承立体保护的概念，防火墙功能允许在遇到网络攻击之前自定义安全策略。将入侵检测功能用于在攻击过程中进行预防和警报，并辅以日志记录系统以在攻击后完成分析。在事件发生之前，之中和之后都获得全面的保护。然后使用虚拟专用网络功能将安全性进一步扩展到传输和数据过程。它还介绍了安全评估的概念，主动对网络进行了模拟攻击，并测试了整个网络的安全性。良好的分级机制可确保随着技术的进步可以不断改善整个安全系统。简而言之，复合防火墙涵盖了网络的整个空间和时间范围，并且可以保护主动和被动方面，以实现完全的安全性。

作为关键的网络设备，复合防火墙对其稳定性提出了严格的要求。复合防火墙采用高度集成的工业级硬件设计，以适应各种复杂的环境条件。在出厂之前，每个防火墙都已在独特的“Internet Hurricane”高压网络环境中经过满负载100小时的测试，以确保产品万无一失。

通过引入交换模式，路由模式和新的混合模式，复合防火墙的设置可以根据网络情况和用户需求进行。防火墙的设置较为灵活，支持VLAN和路由协议，同时受网络环境的影响较小。

（二）防火墙中代理服务器技术的应用

代理技术是防火墙技术中一种较高的安全性技术，在应用程序层中使用更多。代理服务器位于客户端和服务器之间。只允许代理服务通过，而其他所有服务都被完全阻止。从外部只能看到代理服务器，而看不到内部资源。代理防火墙可以有效地屏蔽连接的源地址，因此可以有效地防止拒绝服务攻击，并防止网络入侵者使用某些检测工具来检测网络结构。代理服务器还可以过滤协议，以确保用户无法将文件写入匿名服务器。代理服务器可以检测和分析应用程序层，并且对基于应用程序的入侵和病毒非常有效。代理防火墙的缺点是，它会对整体系统性能产生更大的影响，并且必须针对客户端可以生成的所有类型的应用程序定义代理服务器、建立相应的网关层，大大增加了系统管理的复杂性。

（三）防火墙中包过滤技术的应用

作为一种安全控制技术，包过滤防火墙的使用简单，作用显著，主要使用设置过滤规则的方式来限制数据的传送。可以通过设置敏感数据源和地址来限制数据包的传输。包过滤防火墙的优势是可以监察网络之间的数据传输的安全，在短时间内就能够建设起网络保护网，使数据包的传输公开透明，同时运行效率较高，效果好。包过滤防火墙主要使用在传输层和网络成之间，主要是作为基础的安全保护手段。面对较高层次的攻击，包过滤防火墙并不能有效防御，保证系统安全。应用了代理防火墙技术。建立了这种防火墙技术，在（WI）的最高应用程序层级别过滤数据是为了为特定的网络应用程序服务制定安全规则，以提供数据保护。对于特定对象（例如服务器）非常重要，并有效拒绝支持网络地址的未经请求的代理服务。相互转换（NAT）Nat具有几种常见的代理服务应用程序，例如一对一和多对多。简而言之，这种防火墙技术的最大特点是完全阻止了网络通信流中的数据。编译后的代理程序执行监督和控制的角色。