袁方

一、防火墻技術

    防火墻技術主要解決的是電子郵件服務器安全性的問題，就是在網(wǎng)絡邊界上建立相應的網(wǎng)絡通信監(jiān)控系統(tǒng)，用來保障計算機網(wǎng)絡的安全。它是一種控制技術，既可以是一種軟件產品，又可以制作或嵌入到某種硬件產品中。從邏輯上講，防火墻是起分隔、限制、分析的作用。實際上，防火墻是加強Intrrnet（內部網(wǎng)）之間安全防御的一個或一組系統(tǒng)，它由一組硬件設備（包括路由器、服務器）及相應軟件構成。所有來自Intrrnet的傳輸信息或你發(fā)出的信息都必須經過防火墻。這樣，防火墻就起到了保護諸如電子郵件、文件傳輸、遠程登錄、在特定的系統(tǒng)間進行信息交換等安全的作用。防火墻是網(wǎng)絡安全策略的有機組成部分，它通過控制和監(jiān)測網(wǎng)絡之間的信息交換和訪問行為來實現(xiàn)對網(wǎng)絡安全的有效管理。

    防火墻就是通過對數(shù)據(jù)包進行過濾、將內部網(wǎng)絡地址與外部網(wǎng)絡地址進行轉換來保護電子郵件服務器的安全的。筆者認為，防火墻是可以有效地保護電子郵件服務器的安全性，其一，防火墻對數(shù)據(jù)包進行過濾，可以防止商業(yè)廣告利用VIP特權對正常郵件客戶的侵擾，而且可以防止垃圾廣告對郵件服務器的資源的占用；其二，防火墻可以有效地將內部網(wǎng)絡地址轉換成外部網(wǎng)絡地址，黑客從外部網(wǎng)絡看到的只是虛假地址，無法了解到郵件服務器真正的網(wǎng)絡地址，從而有效地防止黑客通過IP地址對郵件服務器的攻擊。防火墻技術從其功能上還可以分為FTP防火墻、Telnet防火墻、Email防火墻、病毒防火墻等等。通常幾種防火墻技術被一起作用，目的在于彌補各自的缺陷和增加系統(tǒng)的安全性能。

    二、電子郵件系統(tǒng)炸彈的處理

    電子郵件炸彈是最古老匿名攻擊之一，通過設置一臺機器不斷的大量的向同一地址發(fā)送電子郵件，攻擊者能夠耗盡接受者網(wǎng)絡的寬帶。由于這種攻擊方式簡單易用，也有很多發(fā)匿各郵件的工具，而且只要對方獲悉具體電子郵件地址就可以進行攻擊。所以這是最值得防范的一個攻擊手段。電子郵件炸彈可以說是目前網(wǎng)絡安全中最為“流行”的一種惡作劇方法，而這些用來制作惡作劇的特殊程序也稱為E-mail B0mber。當某人或某公司的所做所為引起了某位好事者的不滿時，這位好事者就會通過這種手段來發(fā)動進攻，以泄私憤。這種攻擊手段不僅會干擾用戶的電子郵件系統(tǒng)的正常使用，甚至它還能影響到郵件系統(tǒng)所在的服務器系統(tǒng)的安全，造成整個網(wǎng)絡系統(tǒng)全部癱瘓，所以電子郵件炸彈是一種殺傷力極其強大的網(wǎng)絡武器。

    三、防范電子郵件系統(tǒng)的威脅和欺騙

    由于簡單的郵件傳輸協(xié)議（SMIP）不能驗證系統(tǒng)偽造的電子郵件。如果站點允許與SMIP端口聯(lián)系，任何人都可以與該端口聯(lián)系，并且以你虛構某人的名義發(fā)出電子郵件。應該經常查看電子郵件的錯誤信息，這里經常會有闖入者的線索，查看電子郵件信息的表頭，它們通常會記錄電子郵件到達目的地址前經過的所有“跳躍”或短暫的停留。應該注意到表頭中諸如“接到”和“信息－ID”信息，并且有電子郵件的發(fā)出／收到記錄比較，看它們是否響應。

    通過安全的電子郵件系統(tǒng)，可以把企業(yè)尤其是跨地域的大中型企業(yè)的所有組織機構安全有效地聯(lián)系起來，實現(xiàn)企業(yè)管理的一體化，提高企業(yè)的管理水平和效率，加強企業(yè)的市場應變能力，提高企業(yè)的整體經濟效益，從而促進企業(yè)信息建設的進一步發(fā)展。

    （作者單位：驛城區(qū)電教館）