防火墙的技术与应用-选购与应用(5)

网络技术是从1990年代中期发展起来的新技术，它把互联网上分散的资源融为有机整体，实现资源的全面共享和有机协作，使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享，网络则被认为是互联网发展的第三阶段。

个人防火墙市场漫步

    网络的高速发展已促使信息时代以网络为核心发生了深刻的变革，许多人遨游在网络这个虚拟世界里时，并没有意识到有人正在监视着你的一举一动。网友通过OICQ和你一边亲密地聊天，一边却在偷窥你电脑硬盘里的私人资料，而他"共享"你的电脑就像用自己的一样，你的文件随时有可能成为他的囊中之物，硬盘也有可能"不经意"地给格式化掉了。也许就在你为了隐藏自己的身份与对方周旋的时候，他已经在窃笑了。在以入侵他人计算机系统为乐的黑客眼里，你的电脑对他来说是透明的。

　　请记住：黑客肆无忌惮的攻击无处不在，网络安全对于个人用户而言并不是一个遥远的话题。在你上网浏览，从网上下载软件接收邮件随时都有可能让病毒和木马混进来。在网上购物、用信用卡进行网上支付、买卖股票或者通过在线银行进行转账等操作的时候，随时随地都存在威胁。这些恶意攻击导致的结果就是：上网账号被窃取，银行账号被盗用，密码被修改，甚至整个系统全线瘫痪。其实，想远程获取你硬盘里的内容并不需要人们所想象中出神入化的技术，只要会使用一些黑客工具就已经足够了，因为许多智能化的黑客工具在20万多个黑客网站中可以轻易地下载。

　　新一代的黑客们不但自己攻击别人，还编写了各种各样的黑客工具放在网上供人们自由免费下载。同时，黑客工具版本的升级出乎人们意料的快。譬如，专家们正当发出警告：制造出肆虐一时的"库尔尼科娃病毒"的SubSeven黑客工具软件2.0版已经问世，才过几个小时，就又发现一个更新的升级版本呱呱落地了。现在的黑客工具功能越来越强大，使用这个工具更容易催生出智能突破电脑网络防线的黑客软件来。

　　今年初，某著名的网络安全公司举行了一个"一千个伤心的理由"--互联网不安全因素问卷调查。经过统计，在调查问卷中所列出的众多令人头疼的互联网不安全因素中，最令网友担心的是(按得票多少)排第三的是：网上购物时，我担心我提供给网站的个人信息会被非法利用；第四是：上网时，我的电脑资源会不会暴露；第五是：网上聊天时IP地址被盗用；第六；访问某些网站时，某些程序自动下载到我的电脑；第八：如何才能避开有害的cookies；第九：访问陌生网站是否安全。从上面的调查来看，信息安全越来越引起人们的注意，个人隐私权越来越受到重视。据悉，个人隐私的保护已被列为网络经济面临的八大伦理难题之首。

　　另外，根据一份国际统计资料显示，平均有大约30%的个人电脑遭受过恶意攻击，这个比例在网络较为发达的国家还要高，在中国的比例要低一些，但随着我国上网人数和上网计算机的增加，这个数字正在呈上升的趋势。互联网萌发的早期重点放在发展，时至今天，衍生出来的网络安全问题却是每个网民必须面对，不容回避的新生问题。我们必须积极采取措施以捍卫自己精彩的网络生活。方法是多种多样的，减少在网上的逗留时间、感觉到攻击立刻强行断线、提高警惕性等等，当然，最稳妥的办法莫过于选择一个适和个人用户的防火墙了。

　个人防火墙是安装在每台PC机上的软件，个人防火墙不必象企业防火墙那样导入特定的网络设备，仅仅在用户所使用的PC上安装软件即可。由于管理者可以远距离地进行设置和管理，终端用户在使用时感觉不到防火墙的存在，极为适合个人和小企业等使用。而且，它也可以象防病毒软件那样地安装在公司内部的LAN（Local Area Net 局域网）终端上。

　　个人防火墙能捍卫PC和机密资料，使其避免受网络漫游可能造成的安全威胁。即使计算机每天连接网络的时间并不长，但智能的恶意入侵程序依然可以找到它。利用宽频上网（包括通过缆线调制解调器或 ADSL 线路上网），长时间处于联机状态的企业和个人用户最容易受到黑客攻击，危险指数更高。宽带带给人们上网高流速的便利，人人都在期盼宽带时代早点到来，可极少人留意到宽带对网络和个人隐私所带来潜在的安全隐患。如果用户上网时未在计算机上做好正确的安全措施，宽带将降低黑客攻击的难度，因为尽管宽带使连接速度更快，但互联网协议地址基本保持不变，不象通过调制解调器拨号上网的用户那样每拨一次电话他们的IP地址就会改变一次，故相当于永远有一条通途直达被攻击的计算机。 国外前不久曾做过这样一个实验，在一个受到控制的环境下，经一个月的调查，得出结论：长时间上网者受黑客攻击的几率高达95%。

　　在网络上执行任何工作时，个人防火墙都会阻止网络服务器在背景窃取您的电子邮件地址或其它个人信息。 你可以选择哪些信息需要保密，而不会不慎把这些信息发送到不安全的网站。这样，还可以防止网站服务器在你不察觉的情况下跟踪你的电子邮件地址和其它个人信息。　

　　由于雅虎，微软，Intel等大型网站接二连三遭到黑客入侵，加上各大媒体的宣传，防火墙愈发受到用户认识和青睐，防火墙生产厂商正在大幅度增加市场销售额。而且防火墙在一段时期之内仍会出现销量猛增的局面，其增长的动力主要来源于中小型企业以及家用电脑用户。今后几年这一增长趋势还将继续，而且平均增长率预计可达到38.7%， 以往防火墙主要针对网上交易频繁且易受黑客攻击的大型企业和保密性强的机构，许多安全产品厂商只是重视大型网络安全，对个人安全市场比较忽视。但随着黑客攻击事件的不断增加（现在世界上平均每20秒就有一起黑客事件发生）和人们对黑客攻击严重性的意识与日俱增，这种情况近期被打破，防火墙厂商开始研发低价位产品。所谓未雨绸缪，许多小型企业和个人用户也开始购买防火墙。

　　2001年7月，中国互联网络信息中心（CNNIC）公布了"中国互联网络发展状况统计报告"。报告表明：我国上网计算机数为约1002万台，上网用户人数为约2650万人，其中家庭用户占了61%。"中国互联网的使用目前基本上还处于个人运用阶段"国务院新闻办公室主任赵启正如是说。因此，个人防火墙的市场规模将会是相当庞大的。另外，网民年龄低于24岁的占51.9%，在这个"诱惑太多"的虚拟世界里，少年犯罪占网络犯罪总数的比例越来越高，年龄却越来越小，少年犯罪与网络毒瘤的迅速蔓延有着莫大的关系。

　目前，介入我国个人防火墙的国内国外的生产厂商各有5家。最近，国际著名的互联网安全技术厂商Chcek Point开始全面介入中国防火墙市场并在北京设立中国办事处，以及国内一些防病毒软件开发商和知名的IT厂商也逐渐涉足防火墙这一领域，预示着中国网络安全防护意识的兴起。 这对于国内防火墙生产厂商来说既是好事也是麻烦事，因为这说明竞争对手的增加的同时市场也在增大。但由于国外个人防火墙价格不菲（每套在40到50美元之间），阻碍了个人防火墙进一步的普及。而且，国外个人防火墙的兴起时间并不长，换句话说，国内与国外个人防火墙基本上是在同一条起跑线上，而提倡"服务"比"产品"更为增值的新价值观在IT业浮头，国产个人防火墙无论是在设计、应用和服务等方面都会较为强调国情化，技术支持响应及时，加之产品价位有一定的优势。据了解，作为防火墙"粤家军"代表的广东天海威数码有限公司近期针对小型企业和家庭用户推出了既可以防止黑客攻击又可以拦截黄色网站的蓝盾个人防火墙V3.0，该版本是在V1.0和V 2.0基础上，在数百万用户下载使用和反馈后，通过不断测试和完善，于9月17日通过了国家公安部的检验并取得了销售许可证，经北京、沈阳、大连等地的试销后，市场反应良好，决定于近期正式推出。

　　蓝盾个人版防火墙安装智能化，操作简易，既防内又防外，防黑又防黄。个人防火墙对所有内外部提出的服务请求进行过滤，发现非授权的服务请求后立即拒绝。据统计，我国网民年龄低于24岁的占51.9%，在这个"诱惑太多"的虚拟世界里，少年犯罪占网络犯罪总数的比例越来越高，年龄却越来越小，少年犯罪与网络毒瘤的迅速蔓延有着莫大的关系。据了解，美国去年的网络诈骗案中，其中受黄色网站诈骗的占了10%，达1.88多亿美元。蓝盾个人版防火墙可限制内部人员或少儿访问3万多个黄色、暴力和反动网站，同时蓝盾个人版防火墙又强调个性化设计，用户可通过自定义，增加禁止访问的网站。还设有密码管理，防止非法用户进行修改和删除过滤功能。

　　蓝盾个人版防火墙还能有效防止外部机器利用各种黑客工具探测到本机的IP地址，当受到攻击时能自动报警，同时将反追踪来的黑客踪迹形成详细的报表。阻止黑客窃取用户账号和密码，对E-mail的发送进行信息加密，防止个人隐密信息泄露。 抵御外来的蓝屏攻击造成windows系统的崩溃以至死机，亦可击退著名的冰河等特洛伊木马病毒或其他后门程序的攻击，避免黑客掌握本机的所有资源而进行肆意破坏，形成一堵坚固的保护墙，拒绝所有来历不明的访问，将各种可能存在的网络安全威胁挡在保护层之外，使用户清清楚楚地知道自己计算机的安全状况，以确保用户的系统安全。做到既可防黑客又可防病毒。

　　日前，信息产业部部长吴基传指出："信息安全保障能力是21世纪综合国力﹑经济竞争实力和民族生存能力的重要组成部分。"如今，如何规范网上行为，保障网络安全，已成为每一个国家所极力关注的一个问题，保卫网络安全，也将成为一个国际性行为。信息安全产业已成为信息产业发展最快﹑最具市场前景的高新技术产业，而个人防火墙也必将在IT产业逆流而上成为新的经济增长点。

网络的神奇作用吸引着越来越多的用户加入其中，正因如此，网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......，各项技术都需要适时应势，对应发展，这正是网络迅速走向进步的催化剂。