浅析自适应算法 提升企业防火墙的安全途径

核心提示： 这个状态表是防火墙工作时的关键信息来源，像访问控制列表、VPN等等，浅析自适应算法 提升企业防火墙的安全途径(2)，都要一来这个状态表才能够正常工作，第三步：利用安全策略进行判断，连接被取消，这个步骤完成后，在这一个步骤中，主要是利用在防火墙上配置的安全策略来进行判断

这个状态表是防火墙工作时的关键信息来源。像访问控制列表、VPN等等，都要一来这个状态表才能够正常工作。

第三步：利用安全策略进行判断。

在这一个步骤中，主要是利用在防火墙上配置的安全策略来进行判断，这个数据包是否要被转发。如果在防火墙上配置了“拒绝访问www.qq.com网站”这么一个安全策略。则当内部主机试图访问这个被禁止的网站时，防火墙就会禁止这个数据包转发，并且，这个会话对象会被删除，跟内部主机的连接也会被取消。除非，其再次发出连接的请求。

第四步：转发数据包。

若企业内部主机发出的连接请求，是企业防火墙所允许的。则防火墙就会把这个数据包转发出去。不过，为了内部主机的安全性，防火墙会进行一些保护措施，如把源IP地址进行转换。如此的话，外部主机只能够看到防火墙的地址，而不知道内部主机的具体IP地址信息。这就在一定程度上保护了内部主机的安全性。

第五步：外部主机响应。

当内部主机连接的请求被转发到外部目的主机之后，外部主机就会响应这个连接请求。当然，如果外部主机所在的网络，也部属了防火墙，则仍然需要一系列的验证。若允许这个连接的话，则最后会向企业防火墙发生一个响应信息，表示可以进行连接。

第六步：企业防火墙的后续处理。

当这个响应信息到达企业防火墙之后，自适应安全算法会把这个响应信息跟会话对象进行比较。如果响应信息与会话对象相匹配的话，目的地址就会被转换为初始地址，即内部主机的IP地址。然后这个数据包就会被转发给内部主机。如果不匹配的话，这个会话就会被删除，连接被取消。

这个步骤完成后，自适应安全算法的周期也就完成了。

二、自适应算法的优点