2025年网络安全防护的技术.pdfVIP

君子忧道不忧贫。——孔丘

随着网络的逐步普及，网络安全已成为INTERNET路上事实上的焦点，它关系着INTERNET

的进一步发展和普及，甚至关系着INTERNET的生存。可喜的是我们那些互联网专家们并

没有令广大INTERNET用户失望，网络安全技术也不断出现，使广大网民和企业有了更多

的放心，下面就网络安全中的主要技术作一简介，希望能为网民和企业在网络安全方面提供

一个网络安全方案参考。

一、杀毒软件技术

杀毒软件肯定是我们见的最多，也用得最为普遍的安全技术方案，因为这种技术实现起来最

为简单，但我们都知道杀毒软件的主要功能就是杀毒，功能十分有限，不能完全满足网络安

全的需要。这种方式对于个人用户或小企业或许还能满足需要，但如果个人或企业有电子商

务方面的需求，就不能完全满足了。可喜的是随着杀毒软件技术的不断发展，现在的主流杀

毒软件同时对预防木马及其它的一些黑客程序的入侵。还有的杀毒软件开发商同时提供了软

件防火墙，具有了一定防火墙功能，在一定程度上能起到硬件防火墙的功效，如KV300、

金山防火墙、Norton防火墙等。

二、防火墙技术

“防火墙”是一种形象的说法,其实它是一种由计算机硬件和软件的组合,使互联网与内部网

之间建立起一个安全网关(scuritygateway),从而保护内部网免受非法用户的侵入，它其实就

是一个把互联网与内部网（通常这局域网或城域网）隔开的屏障。

防火墙如果从实现方式上来分，又分为硬件防火墙和软件防火墙两类，我们通常意义上讲的

硬防火墙为硬件防火墙，它是通过硬件和软件的结合来达到隔离内、外部网络的目的，价格

较贵，但效果较好，一般小型企业和个人很难实现；软件防火墙它是通过纯软件的方式来达

到，价格很便宜，但这类防火墙只能通过一定的规则来达到限制一些非法用户访问内部网的

目的。现在软件防火墙主要有天网防火墙个人及企业版，Norton的个人及企业版软件防火

墙，还有许多原来是开发杀病毒软件的开发商现在也开发了软件防火墙，如KV系列、KILL

系列、金山系列等。

硬件防火墙如果从技术上来分又可分为两类,即标准防火墙和双家网关防火墙。标准防火墙

系统包括一个UNIX工作站,该工作站的两端各接一个路由器进行缓冲。其中一个路由器的

接口是外部世界,即公用网;另一个则连接内部网。标准防火墙使用专门的软件,并要求较

高的管理水平,而且在信息传输上有一定的延迟。双家网关(dualhomegateway)则是标准

防火墙的扩充,又称堡垒主机(bationhost)或应用层网关(applicationslayergateway),它是一

个单个的系统,但却能同时完成标准防火墙的所有功能。其优点是能运行更复杂的应用,同

时防止在互联网和内部系统之间建立的任何直接的边界,可以确保数据包不能直接从外部网

络到达内部网络,反之亦然。

随着防火墙技术的发展,双家网关的基础上又演化出两种防火墙配置,一种是隐蔽主机网关

方式,另一种是隐蔽智能网关(隐蔽子网)。隐蔽主机网关是当前一种常见的防火墙配置。顾

名思义,这种配置一方面将路由器进行隐蔽,另一方面在互联网和内部网之间安装堡垒主

机。堡垒主机装在内部网上,通过路由器的配置,使该堡垒主机成为内部网与互联网进行通

信的唯一系统。目前技术最为复杂而且安全级别最高的防火墙是隐蔽智能网关,它将网关隐

天行健，君子以自强不息。地势坤，君子以厚德载物。——《周易》

藏在公共系统之后使其免遭直接攻击。隐蔽智能网关提供了对互联网服务进行几乎透明的访

问,同时阻止了外部未授权访问对专用网络的非法访问。一般来说,这种防火墙是最不容易