|
網(wǎng)絡技術是從1990年代中期發(fā)展起來的新技術，它把互聯(lián)網(wǎng)上分散的資源融為有機整體，實現(xiàn)資源的全面共享和有機協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡、傳感器等。 當前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡則被認為是互聯(lián)網(wǎng)發(fā)展的第三階段。 防火墻作為一種提供信息安全服務、實現(xiàn)網(wǎng)絡和信息安全的基礎設施，作為不同網(wǎng)絡或網(wǎng)絡安全域之間信息的出入口，根據(jù)企業(yè)的安全策略控制出入網(wǎng)絡的信息流。再加上防火墻本身具有較強的抗攻擊能力，能有效地監(jiān)控內(nèi)部網(wǎng)和Internet之間的任何活動，從而為內(nèi)部網(wǎng)絡的安全提供了有力的安全保證。 防火墻在為內(nèi)部網(wǎng)絡帶來安全的同時，也產(chǎn)生了一定的反作用——降低網(wǎng)絡運行效率。在傳統(tǒng)防火墻的設計中，包過濾只是與規(guī)則表進行匹配，對符合規(guī)則的數(shù)據(jù)包進行處理，不符合規(guī)則的就丟棄。由于是基于規(guī)則的檢查，同屬于同一連接的不同包毫無任何聯(lián)系，每個包都要依據(jù)規(guī)則順序過濾。由于網(wǎng)絡安全涉及領域很多，技術復雜，安全規(guī)則往往要達到數(shù)百甚至上千種。隨著安全規(guī)則的增加，很多防火墻產(chǎn)品都會出現(xiàn)性能大幅度降低，網(wǎng)絡資源衰竭等問題，從而造成網(wǎng)絡擁塞。所以，安全與效率的兩難選擇成為傳統(tǒng)防火墻面臨的最大問題。此外，在這種設計中，入侵者可能會采用IP Spoofing的辦法將自己的非法包偽裝成屬于某個合法的連接，進而侵入用戶的內(nèi)部網(wǎng)絡系統(tǒng)。因此，傳統(tǒng)的包過濾技術既缺乏效率又容易產(chǎn)生安全漏洞。 日前，具有自主核心技術的防火墻新品已產(chǎn)生，該產(chǎn)品就利用這一技術，將屬于同一連接的所有包作為一個整體的數(shù)據(jù)流看待，通過規(guī)則表與連接狀態(tài)表的共同配合，大大提高了系統(tǒng)的傳輸效率和安全性，從而較好地解決了防火墻固有的安全與效率的矛盾問題。 與傳統(tǒng)包過濾的無連接檢測技術不同，基于連接狀態(tài)的包過濾在進行包的檢查時，不僅將其看成是獨立的單元，同時還要考慮它的歷史關聯(lián)性。例如，在基于TCP協(xié)議的連接中，每個包在傳輸時都包括了IP源地址、目的地址、協(xié)議的源接口和目的接口等信息，還包括了對在允許的時間間隔內(nèi)是否發(fā)生了TCP握手消息的監(jiān)視信息等，這些信息與每個數(shù)據(jù)包都是有關聯(lián)的。換句話說，對于屬于同一個連接的數(shù)據(jù)包來說并不是孤立的，它們存在內(nèi)部的關聯(lián)信息。無連接的包過濾規(guī)則由于忽略了這些內(nèi)在的關聯(lián)信息，對每個數(shù)據(jù)包都進行孤立的規(guī)則檢測，所以大大降低了傳輸效率。 由于采用了基于連接的包過濾處理方法，該防火墻在進行規(guī)則檢查的同時，可以將包的連接狀態(tài)記錄下來，該連接以后的包則無需再通過規(guī)則檢查，而只需通過狀態(tài)表里對該包所屬的連接的記錄來檢查即可。如果有相應的狀態(tài)標識，則說明該包屬于已經(jīng)建立的合法連接，可以接受。檢查通過后該連接狀態(tài)的記錄將被刷新。這樣就使具有相同連接狀態(tài)的包避免了重復檢查。同時由于規(guī)則表的排序是固定的，只能采用線性的方法進行搜索，而連接狀態(tài)表內(nèi)的記錄是可以隨意排列的，于是可采用諸如二叉樹或Hash等算法進行快速搜索，這就提高了系統(tǒng)的傳輸效率。同時，采用實時的連接狀態(tài)監(jiān)控技術，可以在狀態(tài)表中通過諸如ACK（應答響應）、NO等連接狀態(tài)因素加以識別，阻止該包通過，增強了系統(tǒng)的安全性。 另外，對于基于UDP協(xié)議的應用來說，由于該協(xié)議本身對于順序錯誤或丟失的包并不做糾纏或重傳，所以很難用簡單的包過濾技術對其處理。防火墻在對基于UDP協(xié)議的連接處理時，會為UDP建立虛擬連接，同樣能夠?qū)B接過程狀態(tài)進行監(jiān)控，通過規(guī)則與連接狀態(tài)的共同配合，達到包過濾的高效與安全。 網(wǎng)絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網(wǎng)絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發(fā)展，這正是網(wǎng)絡迅速走向進步的催化劑。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發(fā)布的Win7純凈版系統(tǒng)、Win10純凈版和XP純凈版系統(tǒng)僅為個人學習測試使用，請在下載后24小時內(nèi)刪除，不得用于任何商業(yè)用途，否則后果自負，請支持購買微軟正版軟件！
本站所有資源全部來自于網(wǎng)絡資源,如侵犯到您的權(quán)益,請及時通知我們(),我們會及時處理.
Copyright © 2018-2020 蘿卜系統(tǒng) 手機站 關于本站
