袁方

一、防火墻技術(shù)

    防火墻技術(shù)主要解決的是電子郵件服務(wù)器安全性的問題，就是在網(wǎng)絡(luò)邊界上建立相應(yīng)的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)，用來保障計算機網(wǎng)絡(luò)的安全。它是一種控制技術(shù)，既可以是一種軟件產(chǎn)品，又可以制作或嵌入到某種硬件產(chǎn)品中。從邏輯上講，防火墻是起分隔、限制、分析的作用。實際上，防火墻是加強Intrrnet（內(nèi)部網(wǎng)）之間安全防御的一個或一組系統(tǒng)，它由一組硬件設(shè)備（包括路由器、服務(wù)器）及相應(yīng)軟件構(gòu)成。所有來自Intrrnet的傳輸信息或你發(fā)出的信息都必須經(jīng)過防火墻。這樣，防火墻就起到了保護諸如電子郵件、文件傳輸、遠程登錄、在特定的系統(tǒng)間進行信息交換等安全的作用。防火墻是網(wǎng)絡(luò)安全策略的有機組成部分，它通過控制和監(jiān)測網(wǎng)絡(luò)之間的信息交換和訪問行為來實現(xiàn)對網(wǎng)絡(luò)安全的有效管理。

    防火墻就是通過對數(shù)據(jù)包進行過濾、將內(nèi)部網(wǎng)絡(luò)地址與外部網(wǎng)絡(luò)地址進行轉(zhuǎn)換來保護電子郵件服務(wù)器的安全的。筆者認為，防火墻是可以有效地保護電子郵件服務(wù)器的安全性，其一，防火墻對數(shù)據(jù)包進行過濾，可以防止商業(yè)廣告利用VIP特權(quán)對正常郵件客戶的侵擾，而且可以防止垃圾廣告對郵件服務(wù)器的資源的占用；其二，防火墻可以有效地將內(nèi)部網(wǎng)絡(luò)地址轉(zhuǎn)換成外部網(wǎng)絡(luò)地址，黑客從外部網(wǎng)絡(luò)看到的只是虛假地址，無法了解到郵件服務(wù)器真正的網(wǎng)絡(luò)地址，從而有效地防止黑客通過IP地址對郵件服務(wù)器的攻擊。防火墻技術(shù)從其功能上還可以分為FTP防火墻、Telnet防火墻、Email防火墻、病毒防火墻等等。通常幾種防火墻技術(shù)被一起作用，目的在于彌補各自的缺陷和增加系統(tǒng)的安全性能。

    二、電子郵件系統(tǒng)炸彈的處理

    電子郵件炸彈是最古老匿名攻擊之一，通過設(shè)置一臺機器不斷的大量的向同一地址發(fā)送電子郵件，攻擊者能夠耗盡接受者網(wǎng)絡(luò)的寬帶。由于這種攻擊方式簡單易用，也有很多發(fā)匿各郵件的工具，而且只要對方獲悉具體電子郵件地址就可以進行攻擊。所以這是最值得防范的一個攻擊手段。電子郵件炸彈可以說是目前網(wǎng)絡(luò)安全中最為“流行”的一種惡作劇方法，而這些用來制作惡作劇的特殊程序也稱為E-mail B0mber。當某人或某公司的所做所為引起了某位好事者的不滿時，這位好事者就會通過這種手段來發(fā)動進攻，以泄私憤。這種攻擊手段不僅會干擾用戶的電子郵件系統(tǒng)的正常使用，甚至它還能影響到郵件系統(tǒng)所在的服務(wù)器系統(tǒng)的安全，造成整個網(wǎng)絡(luò)系統(tǒng)全部癱瘓，所以電子郵件炸彈是一種殺傷力極其強大的網(wǎng)絡(luò)武器。

    三、防范電子郵件系統(tǒng)的威脅和欺騙

    由于簡單的郵件傳輸協(xié)議（SMIP）不能驗證系統(tǒng)偽造的電子郵件。如果站點允許與SMIP端口聯(lián)系，任何人都可以與該端口聯(lián)系，并且以你虛構(gòu)某人的名義發(fā)出電子郵件。應(yīng)該經(jīng)常查看電子郵件的錯誤信息，這里經(jīng)常會有闖入者的線索，查看電子郵件信息的表頭，它們通常會記錄電子郵件到達目的地址前經(jīng)過的所有“跳躍”或短暫的停留。應(yīng)該注意到表頭中諸如“接到”和“信息－ID”信息，并且有電子郵件的發(fā)出／收到記錄比較，看它們是否響應(yīng)。

    通過安全的電子郵件系統(tǒng)，可以把企業(yè)尤其是跨地域的大中型企業(yè)的所有組織機構(gòu)安全有效地聯(lián)系起來，實現(xiàn)企業(yè)管理的一體化，提高企業(yè)的管理水平和效率，加強企業(yè)的市場應(yīng)變能力，提高企業(yè)的整體經(jīng)濟效益，從而促進企業(yè)信息建設(shè)的進一步發(fā)展。

    （作者單位：驛城區(qū)電教館）