信息共享时代,网络安全十分重要。网络在建设初期并未考虑到安全问题,伴随着网络技术的发展,网络攻防的战斗也越演越烈。 防范网络攻击,最常用的对策是构建防火墙。利用防火墙技术,经过仔细的配置,通常能实施安全的网络保护机制,降低风险。但在网络技术飞速发展的今天,用目前的防火墙技术保障网络安全是远远不够的,这是因为:一方面大多数防火墙产品对应用层的保护能力不够,没能实现真正的内容过滤;另一方面入侵者会想方设法寻找防火墙背后可能敞开的通道,而且防火墙在阻止内部袭击方面也收效甚微。因此,认为部署了防火墙系统就足够安全的想法是不切实际的。入侵检测系统是近年出现的新型网络安全技术,能弥补防火墙的部分不足,为受保护网络提供有效的入侵检测并采取相应的防护手段。 本文重点分析了网络安全技术中的防火墙技术和入侵检测技术,根据这两种技术各自的特点,尝试设计一个多功能的个人防火墙软件系统。本文在三个层次上论述这个防火墙系统的设计方案及具体实现。第一,论述本防火墙系统采用何种方法截获网络数据包;第二,论述本防火墙系统如何以包过滤技术为基础,实现内容过滤功能,加强对应用层的保护;第三,论述本防火墙系统如何内置入侵检测功能,可以过滤一些特定的入侵,增强防火墙的功能,增加网络防卫的灵活性。论文最后对实现的个人防火墙软件系统进行了测试和结果分析,证明了设计方案的合理性和可行性。