计算机网络安全中防火墙技术运用探析
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
可靠 。 １ ． ２ 计算机 网络安全防火墙技 术的作用 计算机 网络安全防火墙 技术对于保证计算机 网络环境 安全有着至关重要的影响作用， 是计算机 网络安全的重要守 护者， 其具体作用主 要表现在以下４ 个方面：（ １ ） 为计算机 网 络安全提供集 中安全保护， 在较大规模 的内部网络环境 中， 在 原有 的网络运行系统中加 入附加 的防火墙安全 技术网络
信息化 时代背景下， 计算机 网络为人们的生产生活带来 便捷 的同时， 也存在着 一定的安全 隐患。 为了切实提高计算 机网络环境 ， 保证计算 机网络 的有效应用， 应结合国家有关 法律法 规 以及网络管理条例 ， 构建合理 的网络安全 管理系 统， 运用科学的网络安全防火墙技术， 有效地检测和监控 网 络环境安全以及数据运行可靠性 ， 保证计算机 网络环境的安
１ ． ３计算机 网络 安全 防火墙技 术的特 最 计算机 网络安全 防火墙是针对计算机 运行系统 中可能 存 在的问题研制 的专 门性软件， 其主要表现 出以下特点： 首 先， 具有 阻塞通信 功能的特点， 在 网络信息传输过程 中， 防 火墙具有严格把控 网络安全 的重要使命， 为将可能存在危险 因素的网络信息更好地阻隔在计算机系统之 内， 防火墙的内 外网之间互相连接 的节点上重 点防御 ， 所有信息的进入和输 出都必须经过 防火墙技 术连接点的检查和传输 ， 如果防火 墙检测出不符合规范的通信信息， 就会立即被防火墙 自我防 御系统阻挡， 禁止进入计算机网络程 序系统之中； 其 次， 防 火墙可 以充 当网络 安全卫士， 计算机 的普及不仅促进了 企业 生产经营方式的变革 ， 也从根本上 改变了人们的生产生活方 式。 现在， 电子支付、自动搜索等互联 网技术应用方式层 出 不穷， 为人们 的生活带来便利 的同时， 也为那些心怀不轨 的 人提 供了机会， 有的人为了实现 自己的目的以及追求经济效 益， 利用计算机 网络安全漏洞 ， 窃取别人 的私人信息和 有关 数据 ， 严重损害他人 的合法利益 ， 防火墙能够起到有效的网 络防护作用， 阻止带有危险信息的数据程序以及危 险操作发 生。 最后， 防火墙具有层次性特点， 防火墙 的防护功能是有 层次的， 可 以将 内外网之 间存在安全隐患的非法信息阻挡在 计算机运行程序之外， 允许合理信 ￣ ， Ｊ ｉ ｌ ｛ Ｎ进 入计算机运行系 统之内， 有选择地开展计算机 网络安全防护工作。 ２ 计算机 网络安全问题产生的主要原因 随着计算机网络应用的普及， 我 国计算机 网络安全问题 日益 凸显 ， 在实际应用中存在许多弊端 ， 常见的计算机 网络 安全 问题有： 数据在传 输过程中被盗取或泄露 ， 客户端 网站 遭遇 黑客或病毒 的恶意攻击等， 结合计算机 网络安全 常见 问题 以及对其有关影响因素的判断， 导致计算机 网络安全隐 患问题的因素主要包括 以下几个方面。 ２ ． １自 然因素 自然因素是计算机网络安全中存在的不可抗因素 ， 主要 是指设备之间产生的电磁辐射、 突发性 自 然灾害、 设备老化、 场地环境不佳等导致计算机网络安全问题 出现 的自然因素。 不论是直接的安全影响还是间接的安全隐患， 上述 自然因素 都使得计算机 网络安全在不同程度受到一定影响， 因此， 计 算机网络安全隐患出现的一个重要因素必须包括自然因素。 ２ ． ２人为因素 人为因素是计算机 网络安全隐患存在 的主要因素 ， 具体 可以分为两 种情况 ：（ １ ） 无 意识的人为因素， 也就是在无意
系统 或者改动部 分软件 ， 使得计 算机 网络 防护墙技术 能够 实现信息与数据的集 中安全保 护。（ ２ ） 对特殊站点访 问加 以 控制， 对于部分数据在不同主机之间传输和访问的过程， 计 算 机网络安全 防火墙技 术必须加 以控制和特 殊保 护， 从而 避 免不 必要访 问以及非法资源 盗取现 象的及 时控制和有 效 预 警， 保证数据 之间的顺利交换 。（ ３ ） 对不安全服务加 以控 制， 在计算机 网络 内外 网之间进行数据交换传 输时， 防火墙 对于网络站点是否具有授权权 限进行严格的控制和管理 ， 减 少其他 外网系统获取内部资源的概率、 降低内外网之间数 据 信息传输时空的现 象发生概率 ， 保证计算机 内部网络系统的 安全。（ ４ ） 统计与记 录网络存 取访 问， Hale Waihona Puke Baidu算机 网络 防火墙 技 术会对 内外网之 间的数 据传输 以及流通访 问进行记录， 作为 计算机 防火墙技 术数 据情报 ， 也就是情报 日记， 做好有关的 计算机网络技 术防护工作。
第１ ６ 期 ２ ０ ｌ ７ 年８ 月
无 线 互 联 科 技
Ｗｉ Ｆ ｅ ｌ ｅＳ Ｓ Ｉ ｎ ｔ ｅ ｒｎ ｅ ｔ Ｔ ｅ Ｃ ｈ ｎｏ ｌ ｏ ｇｙ
Ｎｏ． １ ６
Ａ ｕｇ ｕＳ ｔ，２ ０ １ ７
计算机 网络安全 中防火墙技术运用探析
吕 昆
（ 河南工业和信息化 职业学院， 河南 焦作 ４ ５ ４ ０ ０ ０ ）
摘 要 ： 随着信息技术的不断普及以及计算机 网络技 术的发展 ， 网络安全 问题 已经成为人们关注的重点内容 ， 文章在介绍 了 防火墙技术有关概念知识 的基 础上 ， 分析了 计算机 网络 安全问题 出现的主要 因素， 并阐述了 计算机 网络安全防火墙技 术的应 用优势 以及具体运 用内容 ， 旨 在更好地将防火墙技术应用于计算机 网络 安全防御 中 。 关键词： 计算机 网络 ； 网络 安全 ； 防火墙技术
全有 效 。 １ 防火 墙 技 术 概 述
１ ． １计算机 网络 安全防火墙技术的涵义 所 谓计算机 网络 防火墙是指依托计算机软硬件设施 ， 防护和隔离计 算机网络环 境中可能影 响网络安全 的不确定 因素 ， 避 免非 法用户攻入 和入侵 的计 算机 网络系统 。 常用 的计算机 网络系统需要借助信 息网络通信机 制， 在计算 机 主机上安装 过滤网络装 置， 发挥计 算机 网络通信控制 的作 用， 实现授 权用户有 效通 信的 目的。 就 计算 机 网络防火墙 技术 本质而 言， 其存 在 的主 要 目的是为了保护 网络和 计算 机 的关键举 措和安全 设施 ， 传递于计算机 网络之 间的信息 需要 经过 防火墙 技术 的检测 和加工 ， 保证 通信信息的安全
信息化 时代背景下， 计算机 网络为人们的生产生活带来 便捷 的同时， 也存在着 一定的安全 隐患。 为了切实提高计算 机网络环境 ， 保证计算 机网络 的有效应用， 应结合国家有关 法律法 规 以及网络管理条例 ， 构建合理 的网络安全 管理系 统， 运用科学的网络安全防火墙技术， 有效地检测和监控 网 络环境安全以及数据运行可靠性 ， 保证计算机 网络环境的安
１ ． ３计算机 网络 安全 防火墙技 术的特 最 计算机 网络安全 防火墙是针对计算机 运行系统 中可能 存 在的问题研制 的专 门性软件， 其主要表现 出以下特点： 首 先， 具有 阻塞通信 功能的特点， 在 网络信息传输过程 中， 防 火墙具有严格把控 网络安全 的重要使命， 为将可能存在危险 因素的网络信息更好地阻隔在计算机系统之 内， 防火墙的内 外网之间互相连接 的节点上重 点防御 ， 所有信息的进入和输 出都必须经过 防火墙技 术连接点的检查和传输 ， 如果防火 墙检测出不符合规范的通信信息， 就会立即被防火墙 自我防 御系统阻挡， 禁止进入计算机网络程 序系统之中； 其 次， 防 火墙可 以充 当网络 安全卫士， 计算机 的普及不仅促进了 企业 生产经营方式的变革 ， 也从根本上 改变了人们的生产生活方 式。 现在， 电子支付、自动搜索等互联 网技术应用方式层 出 不穷， 为人们 的生活带来便利 的同时， 也为那些心怀不轨 的 人提 供了机会， 有的人为了实现 自己的目的以及追求经济效 益， 利用计算机 网络安全漏洞 ， 窃取别人 的私人信息和 有关 数据 ， 严重损害他人 的合法利益 ， 防火墙能够起到有效的网 络防护作用， 阻止带有危险信息的数据程序以及危 险操作发 生。 最后， 防火墙具有层次性特点， 防火墙 的防护功能是有 层次的， 可 以将 内外网之 间存在安全隐患的非法信息阻挡在 计算机运行程序之外， 允许合理信 ￣ ， Ｊ ｉ ｌ ｛ Ｎ进 入计算机运行系 统之内， 有选择地开展计算机 网络安全防护工作。 ２ 计算机 网络安全问题产生的主要原因 随着计算机网络应用的普及， 我 国计算机 网络安全问题 日益 凸显 ， 在实际应用中存在许多弊端 ， 常见的计算机 网络 安全 问题有： 数据在传 输过程中被盗取或泄露 ， 客户端 网站 遭遇 黑客或病毒 的恶意攻击等， 结合计算机 网络安全 常见 问题 以及对其有关影响因素的判断， 导致计算机 网络安全隐 患问题的因素主要包括 以下几个方面。 ２ ． １自 然因素 自然因素是计算机网络安全中存在的不可抗因素 ， 主要 是指设备之间产生的电磁辐射、 突发性 自 然灾害、 设备老化、 场地环境不佳等导致计算机网络安全问题 出现 的自然因素。 不论是直接的安全影响还是间接的安全隐患， 上述 自然因素 都使得计算机 网络安全在不同程度受到一定影响， 因此， 计 算机网络安全隐患出现的一个重要因素必须包括自然因素。 ２ ． ２人为因素 人为因素是计算机 网络安全隐患存在 的主要因素 ， 具体 可以分为两 种情况 ：（ １ ） 无 意识的人为因素， 也就是在无意
系统 或者改动部 分软件 ， 使得计 算机 网络 防护墙技术 能够 实现信息与数据的集 中安全保 护。（ ２ ） 对特殊站点访 问加 以 控制， 对于部分数据在不同主机之间传输和访问的过程， 计 算 机网络安全 防火墙技 术必须加 以控制和特 殊保 护， 从而 避 免不 必要访 问以及非法资源 盗取现 象的及 时控制和有 效 预 警， 保证数据 之间的顺利交换 。（ ３ ） 对不安全服务加 以控 制， 在计算机 网络 内外 网之间进行数据交换传 输时， 防火墙 对于网络站点是否具有授权权 限进行严格的控制和管理 ， 减 少其他 外网系统获取内部资源的概率、 降低内外网之间数 据 信息传输时空的现 象发生概率 ， 保证计算机 内部网络系统的 安全。（ ４ ） 统计与记 录网络存 取访 问， Hale Waihona Puke Baidu算机 网络 防火墙 技 术会对 内外网之 间的数 据传输 以及流通访 问进行记录， 作为 计算机 防火墙技 术数 据情报 ， 也就是情报 日记， 做好有关的 计算机网络技 术防护工作。
第１ ６ 期 ２ ０ ｌ ７ 年８ 月
无 线 互 联 科 技
Ｗｉ Ｆ ｅ ｌ ｅＳ Ｓ Ｉ ｎ ｔ ｅ ｒｎ ｅ ｔ Ｔ ｅ Ｃ ｈ ｎｏ ｌ ｏ ｇｙ
Ｎｏ． １ ６
Ａ ｕｇ ｕＳ ｔ，２ ０ １ ７
计算机 网络安全 中防火墙技术运用探析
吕 昆
（ 河南工业和信息化 职业学院， 河南 焦作 ４ ５ ４ ０ ０ ０ ）
摘 要 ： 随着信息技术的不断普及以及计算机 网络技 术的发展 ， 网络安全 问题 已经成为人们关注的重点内容 ， 文章在介绍 了 防火墙技术有关概念知识 的基 础上 ， 分析了 计算机 网络 安全问题 出现的主要 因素， 并阐述了 计算机 网络安全防火墙技 术的应 用优势 以及具体运 用内容 ， 旨 在更好地将防火墙技术应用于计算机 网络 安全防御 中 。 关键词： 计算机 网络 ； 网络 安全 ； 防火墙技术
全有 效 。 １ 防火 墙 技 术 概 述
１ ． １计算机 网络 安全防火墙技术的涵义 所 谓计算机 网络 防火墙是指依托计算机软硬件设施 ， 防护和隔离计 算机网络环 境中可能影 响网络安全 的不确定 因素 ， 避 免非 法用户攻入 和入侵 的计 算机 网络系统 。 常用 的计算机 网络系统需要借助信 息网络通信机 制， 在计算 机 主机上安装 过滤网络装 置， 发挥计 算机 网络通信控制 的作 用， 实现授 权用户有 效通 信的 目的。 就 计算 机 网络防火墙 技术 本质而 言， 其存 在 的主 要 目的是为了保护 网络和 计算 机 的关键举 措和安全 设施 ， 传递于计算机 网络之 间的信息 需要 经过 防火墙 技术 的检测 和加工 ， 保证 通信信息的安全