计算机网络安全与防火墙技术研究
计算机网络安全与防火墙技术
计算机网络安全与防火墙技术探讨摘要：随着科技的不断进步，计算机网络的大范围应用推动了社会的不断进步，但在发展的过程中，网络安全成为我们不得不面对的棘手问题，亟待科研工作者解决。
本文首先介绍计算机网络安全出现的原因，对防火墙技术的主要作用和发展历程进行了详细的介绍，针对防火墙技术提出了提高网络安全的措施，最后对计算机网络安全和防火墙技术的发展趋势进行了总结。
关键词：网络安全；防火墙；发展趋势；研究中图分类号：tp393.08文献标识码：a文章编号：1007-9599 (2013) 06-0000-02随着网络时代的到来，世界各地的计算机用户都享受到了互联网所带来的方便、快捷，但在享受这种方便快捷的过程中，也受到了网络安全问题的影响，而且这种影响变得越来越突出。
因此，必须高度重视日渐突出的网络安全问题，如果此问题得不到很好的解决，计算机网络化发展的速度和进程就会受到阻碍和抑制。
1计算机网络安全出现的原因1.1薄弱的认证环节通常来说，在计算机网络上进行认证都是要通过口令的输入来完成的，因此，如果口令被未被授权的人破译出来，他们就会进行非法的认证操作，随之这就会造成数据、文件等的丢失，账号和密码等被窃取。
1.2系统的易被监视性用户使用telnet 或 ftp 连接他在远程主机上的账户，在网上传的口令是没有加密的。
入侵者可以通过监视携带用户名和口令的ip 包获取它们，然后使用这些用户名和口令通过正常渠道登录到系统。
2防火墙技术介绍2.1防火墙技术的作用在整个计算机网络安全防护的体系中，防火墙是最基本的首要保护环节，非常的重要和关键。
防火墙技术的使用可以有效的进行网络间访问的控制，并将这种控制得到最大程度的强化，这种控制和强化是为了阻止一个正常运行网络之外的用户没有获得授权或者批准而进入到该网络，对该网络的一些资源等进行任意的获取。
除此之外，防火墙技术还具备了全面的日志功能，它可以对网络攻击等不法行为进行记录，进而提醒用户出现的不法攻击，使得用户可以采取有效的手段进行防范。
探讨计算机网络安全与防火墙技术
［５￣－ ２ － 网络 安 全 【 ． １ Ｍ】 电子 工业 出版 社 ， ０ ． ２ ５ ０
［ 张新有＿ 工技术与 实验教程 【 ． ３ 】 网络 Ｍ］ 清华大学出版社， ０ ． ２ ５ ０
【】 诺 诺 ． 算 机 网 络 安 全 及 防 范 策 略 探 讨 ０ ． 龙 江 科 技 信 ４商 计 １黑
术 ，而进行包过滤 的标 准通常就是 根据安全策 略制定 的。在 防火墙产品中 ，包过滤 的标准一般是靠网络管理 员在防火墙设备的访 问控制清单 中设定 。访问控制一般 基于的标准有 ：包的源地址、包的 目的地址、连接请求
网络安全是一个系统的工程 ，不能仅仅依靠防火墙 等单个的系统 ，而需要仔细考虑系统的安全需求 ，并将
查 ， 防止 一 个 需 要 保 护 的 网 络 遭 外 界 因素 的 干 扰 和 破 坏 。在 逻 辑 上 ，防火 墙是 一 个 分 离 器 ，一 个 限制 器 ，也
领域 ，出于无知或好奇修 改了其 中的数据。另有一些 内 部用户利用 自身的合法身份有意对数据进行破坏 。网络 黑客一旦进入某个网络进行破坏 ，其造成的损失无法估
Ｓ Ｓ ＥＵ ＩＹ 系统 ： Ｙ Ｃ ＲＴ Ｓ 安全 ＞
探讨 计算机 网络 安全 与防火墙 技术
◆ 薛毅 飞
摘 要 ： 随 着Ｉｔ ｎｔ 术 发展 ， 算机 网络 正在 逐 步 改 变Ａ ４ 的 生产 、 生 活及 ｎｅ ｅ ｒ 技 计 ．］ ｒ 工作 方 式 。但 计 算 机 网络技 术 的迅 速 发 展 计 算机 网络 安 全 问题 也 日益 突显 ，这就 要 求 我 们 必 须采 取 强有 力 的措 施 来保 证 计 算机 网络 的安 全 。我 们 必须 站在 全球 化 的 高度上 来考虑 ，在保 障 网络 资源的安全的 问题 上 ，防火墙的构建是 关键 的部 分 。 本 文对 计 算 机 网络 安 全 技 术发 展 现 状 、防 火墙 技 术进 行 了探 讨 与 分析 。 关键词 ：计算机 网络技术 ；防火墙技术 ；安全体 系结构；网络安全
网络安全与防火墙技术
网络安全与防火墙技术当前的计算机与互联网络已经完全的覆盖了我们的生活、工作与学习，为了保障人们在网络应用中的信息安全性，我们应当不断加大对防火墙技术的研究探讨，以构建更为健康、安全、稳定的计算机网络环境。
本文对网络安全与防火墙技术进行了探讨。
标签：网络；安全；防火墙；技术；措施为了更好维护网络的安全性能，需要提高防火墙的维护能力。
在提高其维护能力时，应当注重三方面能力的提高，智能化、高速化以及多功能化。
同时，也需要对相关技术不断进行革新，如密码技术、系统入侵防范技术以及病毒防治技术等，通过这些技术的综合运用，使得技术不断创新，更好为网络安全防范能力的提高服务。
使得网络在面对一些“黑客”，以及“非法攻击行为”或者病毒干扰时，能够得到更好的安全保障，从而形成一套高效率高防护的网络安全体系。
一、防火墙技术的概述1、防火墙的概念所谓防火墙就是指建立在本地网络和外地网络之间、起到屏障作用的防御系统的总称。
防火墙主要由硬件和软件两大部分组成，其本质是网络防护以及隔离技术。
而我们之所以建立防火墙，主要是为了保护计算机网络系统的安全性，避免计算机受到外界不良因素的侵袭。
所以，我们可以把防火墙比喻为计算机和网络系统之间的检查站，它是基于网络安全机制而建立的，它可以及时处理所接收到的一切信息。
2、防火墙的作用和功能（1）防火墙的作用。
防火墙主要用来保护网络信息的安全性，其具体的作用主要有控制访问网络的人员，以便于及时将存在安全威胁和不具有访问权限的用户隔离在外；避免外界的不良分子利用一些不正当的手段来入侵计算机网络安全系统；限制部分用户进入一些比较特殊的站点；为实现计算机网络系统的实时监护带来方便。
（2）防火墙的功能。
防火墙的功能主要体现在阻碍不合法的信息的入侵，审计计算机网络系统的安全性以及可靠性，防止一些不良分子窃取网络信息和管理网络的访问人员四个方面。
3、防火墙的分类对于维护计算机网络系统的安全来说，防火墙是不可或缺的。
浅议计算机网络安全与防火墙技术
浅议计 算机 网络 安全与 防火墙技术
刘香媛
（ 柳州众诚水 电工程建设有 限责任公司 广西 柳州 ５ ４ ５ ０ ０ ０ ）
【 摘 要 】网络系统的安全对于 国家机 关、银行、企业至关 重要，安全 保密工作成为 网络建 设 中的关键技术 ，防火墙技 术就是 其 中重要 的一环。防火墙相 当于一个控流器，可用来监视 或拒 绝应用层 的通信 业务 ，它通过建立一整套规则和策略来 监测和 限制穿过 防火墙 的数据流， 允许合法数据包通过，组织非法数据包 通过，从 而达 到有效保 护内部 网络安全 的 目的。 【 关键 词 】 计算机 网络安全 防火墙 中图分 类号 ：ＴＰ 文献标 识码 ：Ａ 文章编号 ：１ ０ ０ ９ — ９ １ ４ Ｘ（ ２ ０ １ ３ ） ３ ５ — ３ ０ １ — ０ １ 影 响计算机 网络安 全的 因素很多 ，有 些 因素可能是有 意 的，也 和资源本身 的敏感性 。例如 ：一个好的Ｗｅ ｂ Ｊ ］ ［ ￣ 务器运行 Ｃ Ｇ Ｉ 会 比仅仅 提供静态 网页更容易得到用户 的认可 ，但 随之带来 的却是ｗｅ ｂ 服务器 对 网络系 统资源 的非法使 有 。这些 因素 可以大体 分类为 ：计算机 病 的安全 隐患。 网络管 理员在服务器 前端配置 防火墙， 会减少 它全面暴 毒 、人 为的无 意失误 、人 为的恶 意攻击 、网络软件的缺陷和漏洞、物 露 的风 险。数据库 服务器 中存 放有重要 数据， 它比Ｗｅ ｂ 服务 器更 加敏 理安全 问题 。而防火墙是一 种保 护计算机 网络 安全的技术性措 施 ，所 感 ， 因此需要 添加额外 的安全保护层 。 谓 “ 防火墙 ” ，是指一种将 内部 网和公众访问 网（ ￣ Ｉ ｌ ｎ ｔ ｅ ｒ ｎ ｅ ｔ ） 分 开的方 使 用单 防火墙和单 子 网保 护多级应用 系统 的网络结构 ，这 里所 法 ，它实 际上是一种 隔离技术 。防火墙是 在两个 网络通讯 时执 行的一 有的服务器都被安排在同一个 子网 ，防火墙接在边界路 由器与 内部 网 种访 问控制尺度 ，它 能允许你 “ 同意”的人 和数 据进入你 的网络 ，同 络之间 ，防御来 自Ｉ ｎ ｔ ｅ ｒ ｎ ｅ ｔ 的 网络攻击。在网络使用 和基于主机 的入侵 时将你 “ 不 同意 ”的人和数据拒之 门外 ， 最大 限度地 阻止网络中的黑 检测系统下 ，服务器得 到了加 强和防护 ，这样便可 以保护应用系统免 客来访 问你 的网络 ，防止他们更改 、拷贝 、毁坏中是非常普遍的 ， 但 它们并没有 明显 的显示在 图表 中。 １非法攻击防火墙的基本 “ 招数 ” 通常情 况下， 有效 的攻击都是从 相关 的子网进行 的。因为这些 网 在 这种设计 方案 中 ，所有服 务器都安排 在 同一个 子网 ，用 防火 址得到 了防火墙 的信赖 ，虽说成功 与否 尚取决 于机遇等其他 因素，但 墙将 它们 与Ｉ ｎ ｔ ｅ ｒ ｎ ｅ ｔ 隔离 ，这些不同安全级别 的服务器在子 网中受到 同 对攻击者而言很值得一试 。下面 以数据包过滤 防火墙为例 ，简要描述 等 级的安全保 护 。尽管所有 服务器都在 一个子 网， 但 网络管理员仍 然 可能的攻击过程。 可 以将 内部 资源 与外部共享资源有效地分离 。使用单防火墙和单子网 通常 主机Ａ 与 主机Ｂ 的Ｔ Ｃ Ｐ 连接 （ 中间有 或无防火墙） 是通过 主机Ａ 保护 服务器 的方案 系统造价便宜 ，而且 网络管理和维护 比较简单 ，这 向主机Ｂ 提 出请 求建立起来 的 ，而其间Ａ 和Ｂ 的确认仅仅根据 由主机Ａ 是该 方案 的一个 重要优点 。因此， 当进 一步隔离 网络 服务器并不 能从 产生并经主机Ｂ 验证的初始序列号Ｉ Ｓ Ｎ 。Ｉ Ｐ 地址欺骗攻击 的第一步是切 实质上 降低重要数据 的安全风 险时，采用单防火墙和单子网的方 案的 断可信赖主机 。这样可以使用Ｔ Ｃ Ｐ 淹没攻击（ Ｔ Ｃ Ｐ Ｓ ｙ ｎ Ｆ ｌ ｏ ｏ ｄ Ａ ｔ ｔ ａ ｃ ｋ １ ，使 确是一种经济 的选择 。 得信赖 主机 处于 “ 自 顾不 暇”的忙碌状态 ， 相当于被切 断， 这时 目标 主 ３单防火墙和多子网 机会认为信赖 主机 出现了故障 ，只能发 出无法 建立 连接的Ｒ Ｓ Ｔ 包 ，而 如果遇见适合划分多个子网的情 况，网络管理员可以把 内部网络 无暇顾及其他。 划分成独立的子网，不同层 的服务器分别放在不同的子网中，数据层服 攻击者 最关心 的是猜测 目标 主机的Ｉ Ｓ Ｎ。为此 ，可 以利用Ｓ Ｍ Ｔ Ｐ 务器只接受 中间层服务器数据查询时连接 的端 口，就能有效地提高数据 的端 口（ ２ ５ ） ， 通 常它是开放 的，邮件能够通过这个 端 口，与 目标主机打 层服务器 的安全陛，也能够帮助防御其它类型的攻击。这时 ， 更适于采 开（ Ｏ ｐ ｅ ｎ ） 一个Ｔ Ｃ Ｐ 连接 ，因而得 到它的Ｉ Ｓ Ｎ 。在此有效期间 ，重复这一 用一种更为精巧的网络结构———目 防火墙划分多重子网结构。 过程若干次 ，以便能够猜测 和确定Ｉ Ｓ Ｎ 的产 生和变化规律 ，这样就可 单个防火墙划分多重子网的方法就是在一个防火墙上开放多个端 以使用 被切断 的可信赖 主机 的Ｉ Ｐ 地 址 向 目标主机 发 出连 接请求 。请 口，用该防火墙把整个网络划分成多个子 网，每个子网分管应用系统的 求 发出后 ， 目 标主机会认 为它是Ｔ Ｃ Ｐ 连接 的请求者 ，从 而给信赖主机 特定的层。管理员能够在防 火墙不同的端 口 Ｅ 设置不同的安全策略。 发送 响应（ 包 括Ｓ Ｙ Ｎ ） ，而信赖 主机 目前仍忙于处理Ｆ ｌ ｏ ｏ ｄ 淹没 攻击产生 在这种配制中 ，Ｉ ｎ ｔ ｅ ｒ ｎ ｅ 佣 户只能直接访 问表述层的服务器，表述 的 “ 合 法”请求 ，因此 目标主 机不能得 到来 自于信赖 主机的 响应 。 层服务器只能访问到中间层服务器 ，而中间层服务器也只能访 问数据库 现在 攻击者发 出回答 响应 ， 并 连同预测的 目标主机 的Ｉ ｓ Ｎ 一 同发给 目标 服务器 。这种结构与多级应用结构进行对 比，就会发现这种设计能贴切 主机 ，随着不 断地纠正预测 的Ｉ Ｓ Ｎ，攻击者最终 会与 目标主机 建立一 地反映应用系统的需求 ，并且能对每个层进行有效的访问控制 。但是， 个会 晤 。通 过这种方式 ， 攻击者 以合法用户 的身份登 录到 目标 主机 而 这种情况下防火墙的访 问控制策略要比所有服务器在同一个子 网的情况 不 需进一 步 的确认 。如 果反复试 验使得 目标主机 能够接 收对 网络 的 复杂得多 ，因而这种设计也增加了防火墙配置失误的可能性 。 Ｒ Ｏ Ｏ Ｔ 登录 ，那么就可以完全控制整个 网络 。 使用单个 防火墙 分割 网络 是对应用 系统分层 的最经济 的一种方 归 纳起 来 ，防火墙 安全防护面 临威 胁的几个主要原 因有 ：Ｓ Ｏ Ｃ Ｋ 法 ，但它并不是没有局限性。逻辑上的单个 防火墙 ，即便有冗余 的硬 的错误 配置 ；不适 当的安 全政策 ；强力攻击 ；允许 匿名的Ｆ Ｔ Ｐ 协议 ； 件设备 ，当用它来加强不同安全风险级别 的服务器 的安全策略时 ，如 允许Ｔ Ｆ １ ’ Ｐ 协议 ；允 许Ｒ ｌ ｏ ｇ ｉ ｎ 命令 ；允许Ｘ — Ｗｉ ｎ ｄ ｏ ｗ ｓ 或Ｏ ｐ ｅ ｎ Ｗｉ ｎ ｄ ｏ ｗ ｓ ； 果该防火墙出现危险或错误的配置 ，入侵者就会获取所有子 网包括数 端 口映射 ；可加载 的Ｎ Ｆ Ｓ 协议 ；允许文件共享 ；Ｏ ｐ ｅ ｎ 端 口。 据层服务器所在的最敏感网络的访 问权 限。而且 ，该 防火墙需要检测 ２单 防 火 墙 和 单 子 网 所有子 网间 的流通数据 ，因此 ，它会变成 网络执行效 率的瓶 颈。所 由于不 同的资源存 在着不 同的风 险程 度 ，所 以要基 于此来对 网 以 ，在资金允许 的情况 下 ，我们 可以用 另一种设计方案——多个防火 络资 源进行划 分 。这里 的风险包 含两个 因素 ： 资源将被 妥协的可能性 墙 划分多个 子网的方法 ，来消除这种缺陷。
计算机网络安全中的防火墙技术应用研究
计算机网络安全中的防火墙技术应用研究第一篇：计算机网络安全中的防火墙技术应用研究参考文献：[1] 张俊伟.计算机网络安全问题分析[J].包头职业技术学院学报,2012,(4):25.[2] 王秀翠.防火墙技术在计算机网络安全中的应用[J].软件导刊,2011,(5):28-30.[3] 戴锐.探析防火墙技术在计算机网络安全中的应用[J].信息与电脑,2011,(11):10-12.[4] 肖玉梅.试析当前计算机网络安全中的防火墙技术[J].数字技术与应用,2013,(5):14-16.[5] 姜可.浅谈防火墙技术在计算机网络信息安全中的应用及研究[J].计算机光盘软件与应用,2013,(4):33.论文题目：计算机网络安全中的防火墙技术应用研究摘要：防火墙技术是计算机网络安全维护的主要途径，发挥高效的保护作用。
随着计算机的应用与普及，网络安全成为社会比较关注的问题。
社会针对计算机网络安全，提出诸多保护措施，其中防火墙技术的应用较为明显，不仅体现高水平的安全保护，同时营造安全、可靠的运行环境。
因此，该文通过对计算机网络安全进行研究，分析防火墙技术的应用期刊之家网翟编辑修改发表论文QQ:1452344485。
关键词：计算机；网络安全；防火墙技术计算机网络安全主要是保障信息传输保密，防止攻击造成的信息泄露。
基于网络安全的计算机运行，维护数据安全，保障运行问题，体现网络安全的重要性。
计算机网络安全保护技术多种多样，该文主要以防火墙技术为例，分析其在计算机网络安全中的应用。
防火墙的保护原理是信息隔离，在信息交互的过程中形成防护屏障，一方面过滤危险信息，另一方面提高计算机网络安全保护的能力，强化计算机网络系统的防御能力。
防火墙技术在计算机网络安全中发挥监督、跟踪的作用，明确各项信息访问论文问题咨询腾讯认证QQ800099353。
分析计算机网络安全与防火墙技术计算机网络安全与防火墙技术之间存在密不可分的关系，防火墙技术随着计算机网络的需求发展，在网络安全的推动下，防火墙技术体现安全防护的优势。
计算机网络安全及防火墙技术创新探究
64 | 电子制作 2019年09月网环境可以更加安全以及可靠。
一般而言，影响计算机网络安全的因素主要可以体现在两点，包括：数据窃取以及篡改网络信息，这两方面因素的存在，可以很大程度上干扰网络安全性。
同时，由于计算机本身就会出现一些漏洞，再加上病毒的存在，也使得网络经常会遭受到恶意的攻击。
并且，在对计算机进行操作的过程中，如果没有对网络进行正确的操作，那么也会在一定程度上影响网络运行的可靠性[1]。
因此，在今后的发展过程中，应该尽可能的减少外界对网络安全的影响，从整体的角度对计算机网络安全意识进行提升。
当前，防火墙作为一种网络隔离技术，合理的对其进行应用，不仅可以对网络进行保护，还可以提升计算机网络的防御能力，保证用户访问的安全性，如图1为典型的入侵检测流程。
所以，加大对这一技术的应用和创新非常有必要。
■1.2 防火墙技术类型分析当前，随着信息技术发展的不断提升，其自身水平也得到了很大程度的提高，因此，针对防火墙技术，其应用类型也变得日益增多。
其中，CheckPoint Firewall 防火墙。
针对CheckPoint Firewall-1软件防火墙而言，其是软件防火墙领域中应用比较广泛并且声誉较好的一款产品，这一技术的主要功能就是可以在安全区域内支持Entrust 技术的数位证明解决方案，将公用密钥作为主要依据，通过对X.509的认证机制IKE 进行应用，实现对网络进行安全保护的效果[2]。
并且，对于这一技术，还自身还具备访问控制、授权认证、内容安全、安全策略管理以及连接控制等特点。
Cyberwall Plus 防火墙。
针对Cyberwall Plus 防火墙来说，其主要是Web 攻击请求进行检测和拦截，包括：文件上传以及信息泄露等，在请求过程中，如果某项内容符合攻击特征，那么便会对其进行拦截，从而有效阻断攻击者的攻击行为，如图2为Web 应用防火墙的基本结构。
图2 Web 应用防火墙的基本结构2 现阶段影响计算机网络安全的主要因素分析通常情况下，在对计算机进行实际应用的过程中，由于受到来自多方面因素的影响和制约，使得计算机安全遭受到了非常严重的威胁。
计算机网络安全分析及防火墙技术研究
网络之中的各类 软硬件 、 相关数据 需要在可靠安全 的环境 中运
（ １ ） 计算机 网络系统安全 问题。 计算机网络系统安 全主体为 段 。
行， 不会 由于恶意 的攻击 影 响以及偶发事件 形成不 良破坏 ， 令 验证、 身份校验 等均位于防火 墙进行配 置， 进而可通 过集成化
含 不足 与 缺 陷 。
为阻止黑客对 网络系统进行直接攻击， 可利用 网络地 址转 换 技术进行处理 。 即将 网络 实际Ｉ Ｐ 地址进行 隐藏， 进而预防黑
并可令内部应用将 Ｉ Ｐ 地址保留， 也就是将 网段Ｉ Ｐ 进 （ ２ ） 计算机 网络系统安全 常用技术 。 数据加密技术主体通过 客入侵影 响。
・
网络地带
计 算机 网络 安全分析及 防火墙技术研究
李海华（ 广 州科技 职业 技术学院， 广东 广 州 ５ １ ０ ５ ５ ０ ）
摘 要： 本丈就计算机网络安全存在的问题进行探讨分析， 并就常用安全技术特征进行了 研究， 探讨了防火墙技术功能特征及应用 对优化 计算机 网络系统整体安全水平， 激发其核心优势功能， 促进计算机 网络安全与防火墙技术的持续全面发展， 有重要的实践意义。
令各类 主体业务 以及特殊 的用户可便利高效 的应 用 针对病毒对 计算机网络系统的显著破坏影 响， 可引入 防病 保证能效 ，
还可通过跟 踪 日志管理 以及服务器进行 实时信息的 毒技 术， 有效预 防计算 机病毒攻击影 响系 统， 形成 大肆的病毒 带宽资源 。 传播 以及 系统破坏影 响。 计 算机操 作系统 内， 则 可利用资源管 接 收， 便 于管理员做好 网络系统 的有效 监督与控制， 并快速 的
警， 提 升计 算机 网络系统安 全防护水平， 可应用 入侵检 测技术
计算机网络安全中防火墙技术的研究
计算机网络安全中防火墙技术的研究1. 引言1.1 背景介绍计算机网络安全一直是信息安全领域的重要内容，随着互联网的普及和发展，网络用户面临的安全威胁也日益增加。
在网络攻击日益猖獗的今天，防火墙技术作为网络安全的重要组成部分，发挥着至关重要的作用。
随着互联网的普及和发展，全球范围内网络攻击事件不断增多，互联网安全已经成为各国政府和企业关注的重点。
网络攻击手段多样化，攻击手段主要包括网络钓鱼、恶意软件、拒绝服务攻击等，这些攻击活动给网络安全带来了严重威胁。
对防火墙技术进行深入研究，探讨其原理、分类、发展趋势以及在网络安全中的应用和优缺点，对于提升网络安全防护水平，保障网络数据的安全具有重要意义。
【字数要求已达】1.2 研究意义随着计算机网络技术的不断发展和普及，网络安全问题日益凸显。
作为网络安全的重要组成部分，防火墙技术扮演着至关重要的角色。
对防火墙技术进行深入研究具有重要的意义，主要体现在以下几个方面：防火墙技术的研究可以帮助我们更好地了解网络安全的基本原理和机制，从而为构建安全稳定的网络环境提供理论基础和技术支持。
通过深入研究防火墙技术，可以掌握现代网络安全的最新发展动态，并及时应对各种网络安全威胁和攻击。
防火墙技术的研究有助于提高网络安全防御能力，有效防范网络攻击和信息泄露等安全风险。
通过研究不同类型的防火墙技术原理和应用，可以为网络管理员和安全专家提供更多的选择和参考，帮助他们建立健全的网络安全保护体系。
防火墙技术的研究还能促进网络安全技术的创新和进步，推动网络安全领域的发展。
通过不断深化防火墙技术的研究，可以不断提高其性能和效率，适应不断变化的网络环境和安全需求，为构建安全可靠的网络基础设施做出更大的贡献。
对防火墙技术进行深入研究具有重要的现实意义和应用价值。
2. 正文2.1 防火墙技术原理防火墙技术原理是计算机网络安全中的重要组成部分，其主要作用是对网络流量进行控制和过滤，以防止未经授权的访问和恶意攻击。
计算机网络安全技术现状与防火墙技术探讨
器 型 防 火 墙 ， 核 心 是 运 行 于 防 火 墙 主 机 全 具 有 一 定 参 考 意 义 。 其 ＴＣＰ／Ｉ Ｐ功 能 。 理 服 务 可以 实 现 用 户 认 参考文献 代
护 。 是 由于 计 算 机 网 络 具 有 开 放 性 、 但 共 上 的 代 理 服 务 器 进 程 ， 理 网络 用 户 完 成 代 证 、 据加 密等 功 能 ， 完 全 控 制 网络 信 息 ［】程 连 生 ． 算 机 网络 安 全技 术 探 讨 ［】 数 能 １ 计 Ｊ．
理 等 方 面 进 行 了 研 究 。 了 更 好 的 防 范 黑 为
况 ， 此 来 实 现 网络 的 安 全 保 护 。 火 墙 主 以 防 火墙 ， 于 单 个 包 实 施 网 络控 带Ｊ将 其 与用 基 ｌ ， 户 预 定 的访 问 控 带Ｊ 进 行 比 较 ， 定 数 据 Ｉ 表 决 用 户 日志 和 审 计信 息 ， 乏用 户认 证 机 制 ， 缺 难 以 得 到 检 验 ， 全性 较 羞 ； 有 代 理 服 务 安 还
［］张 世 永 ． ３ 网络 安 全 原 理 与 应用 【 ． 学 Ｍ］科
出版社 ．
计算机网络安全与防火墙技术
实现难度较大，对系统资源有一定消耗；需要定期更新规则库以应对新出现的威胁。
缺点
04
CHAPTER
防火墙在网络安全中的应用
防火墙作为企业网络的第一道防线，可以有效阻止外部网络攻击，保护企业内部网络资源。
网络入口防御
通过防火墙，企业可以实现精细的访问控制策略，确保只有授权用户能够访问特定资源。
访问控制
远程管理。为了方便管理，可以选择支持远程管理的防火墙，以便随时随地进行配置和管理。
安全意识培训。网络安全不仅仅是技术问题，更与人的行为习习相关。因此，应该加强员工的安全意识培训，提高员工的安全意识，减少人为因素对网络安全的影响。
多层防御。防火墙虽然能够有效地防御网络攻击，但不应该单独依赖防火墙，还应该结合其他安全策略，构建多层防御体系，例如入侵检测、病毒防护、身份认证等。
安全策略的统一管理
03
分布式拒绝服务攻击防御
物联网设备容易成为分布式拒绝服务攻击的目标，防火墙可以有效识别并防御此类攻击，保障物联网网络的稳定运行。
01
设备安全防护
物联网设备往往存在安全隐患，防火墙可以对物联网设备进行安全防护，防止设备被攻击者利用。
02
数据传输安全
物联网中涉及大量数据传输，防火墙可以对数据传输过程进行加密和验证，确保数据传输的安全性。
安全策略配置
03
CHAPTER
防火墙技术深入
优点
处理速度快，对系统性能影响小；配置简单，易于使用。
工作原理
包过滤防火墙工作在网络层，通过检查数据包的源地址、目的地址、端口号等信息，与设定的访问控制规则进行匹配，决定是否允许数据包通过。
缺点
无法识别应用层内容，对于复杂攻击防御能力不足；容易受到IP欺骗等攻击。
浅谈防火墙技术在计算机网络信息安全中的应用及研究
２ ０ １ ３ 年第 Ｏ ４期
Ｃ ｏ ｍ ｐ ｕ ｔ ｅ ｒ Ｃ Ｄ Ｓ ｏ ｆ ｔ ｗ ａ ｒ ｅ ａ ｎ ｄ Ａ ｐ ｐ ｌ ｉ ｃ ａ ｔ ． ｉ ｏ ｎ ｓ Ｉ Ｔ 工 程技 术
务器 中包 括的公共 应用服务 允许防火墙 通过 。 隔离 区中的公 上 ，防火 墙 能够 防止 网络 在运 行过 程 中各种威 胁 的 出现 ， 对 于 已经 出现 的威 胁 能够进 行及 时 回应 ， 以此 阻止 共信息服务器可以与防火墙外部网卡绑定的合法网络地址 同时 ， 相互对应 ， 通过 网络 地址转换 器进行转 换之后使 处于互联 网 各 种攻 击动 作 以及威 胁相 应 的连接 ，从整体 上减 少用 户 网
中的计算机可 以访 问内部 网络资源 。 由防护 区与 内部专用 网 络 风 险的存 在 。 络 的关系来看 ， 防火墙 的配 置应该 允许 内部专用 网络 的全 部 ５ 结 论 数据 包通过 ，同时对流 入 内部专用 网络 的数 据包进行控 制 ， 总结 以上所 述 ，要 保障 自己 网路 安全 问题 不 受侵 害 ， 允 许 由 内部 专用 网络流 出 的数据 包重 新流 入 到 内部 专用 网 防火 墙技 术 是最 基本 也是最 可靠 有 效 的方法 。并 且根据 个 络 中 。由局域 网隔 离区与 内部 专用 网络 的关系来看 ，防火墙 人 或者 企业 所使 用 的网络 的不 同选 择适 合各 个行 业 的 内部
安全 策 略上 ，实 时在各 个 受信 级进 行 网址转换 、过 滤 、检 参 考文 献 ： 测状 态性 协议 以及 Ｖ Ｐ Ｎ 技术 【 ｌ 】 马春 郭芳 芳． 防 火墙、入侵检 测 与 Ｗ Ｎ［ Ｍ］ ． 北 京邮 近几年， 髓 着 Ｗｅ ｂ ２ ． ０ 的广泛 使用 以及 基于服 务架 构 的 电大学 出版社． 普及， 导致 端 Ｉ ： ： Ｉ ／ 协 议类 的 网络 安全 策略之 间 的效率 和关联 ［ ２ ］ Ｍａ ｔ ｔ ｈ ｅ ｗ Ｓ ￣ ｅ ｂ ｅ ． 高效构 筑 与 管理 防 火墙 ． 北 京： 电 度 普遍 降低 。现 有 的 网络防火 墙 不能够 形 成面 向安 全防护 子 工 业 出版 社 ． 的应用 ，因此 ，这 就为 下一代 防火墙 的 出现和 广泛 应用 奠 ［ ３ ］ 卢 浩， 胡华 平， 刘波． 恶 意软件 分 类 方法研 究Ⅱ 】 ． 计算 机 定 了必然 的趋 势 。下一 代 防火墙 的优 点是 所能 防护 的范 围 应 用 研 究， ２ ０ ０ ９ （ ６ ） ： ４ ７ ． ４ ８ ． 涵 盖 了 网络协 议 当中 的 Ｌ ３ ． Ｌ ７ ，也就 是说 ，其 不但 能够 发 ［ 作 者简 介］ 姜可 （ １ ９ ７ ４ ． ９ 一 ） ，北 京信 息职 业技 术 学院 挥 出来 网络层 防火 墙 的这 些功 能 还 能够 针对 一 次入 侵行 为 中所包 含 的各种 手 段进 行应 用安 全 防护和 统一 监测 ，如 漏 洞利用 、应 用扫 描 、非法访 问 Ｗｅ ｂ入 侵 、蠕虫病 毒 、 恶 意代码 、带 宽滥 用等 。 具 体来 讲 ，防火 墙是 目 前 为止 使用 最 多 的防止威 胁 的
计算机网络安全的影响因素与防火墙技术分析
络 中的黑客攻击事件不在少数 ，愈演愈烈 ，己
关上运行应用代理程序 ，将原服 务器和客户相
成为 具有一 定技 术和经济 条件的各种各样的攻 连接 ，合法 用户才有安全使 用因特 网的资格 ， 以达到保 护合法用户，拒 绝非法 用户 的 目的。 击者活动 的舞台。其实 黑客并不一定就具有超 高 的计算机技术 ，或制造 病毒的能力，很多情
应用软件是 网络 的核 心，一旦出现漏洞，
病 毒 很 容 易侵 入 ， 黑客 也 常 常利 用这 些漏 洞 对 路 由器 主要在 Ｉ Ｐ层 作用 ，所 以，只有 内部 网 安 全 维 护
后门”的 络和 因特 网采用的是直接 Ｉ 【 关键词 】计算机 网络安全 防火墙技 术 网络 计算机发动攻击 。此外 ，还有 软件 “ Ｐ连接时才可 以用 。 问题 ，这些 “ 后 门”都是软件 设计编程人员为 需注 意是 ，该技术只负责对 Ｉ Ｐ地 址进行检测 ， 了自己方便才进 行设置 的，通 常情况 下，外人 在 其他方面 不发 生作用 ，所 以存在着一定的危 难 以得知 ，而一旦 “ 后 门”洞 开，其后果和造 成 的损失不可估量 。
因素之一 ，多是 由人为编 制、具备破坏计算机 防火墙有桥 式接 口式防火墙 、混 合型 防火墙 以 性 能和 数据 以及 自我 复制 功能 的一种 程序 代 及代理服务 防火墙等 。 码 ，破坏性 极强，而且传 播形式复杂、感染速 ３ ． ２ 防 火墙 技 术 度 快 ，难 以 彻底 清 除 ， 能 够轻 易 破 坏 主 板 、 硬 盘 、光驱等 ，是 当今 网络 安全 的头号强敌，病
件 出 现 的 漏 洞 。信 息 网络 的缺 陷和 不 足 正好 成 代 理 程 序 主 要 包 括 ｗｗｗ ｐ ｒ ｏ ｘ — Ｙ 以 及 Ｅ— ｍａ ｉ ｌ 好 的 灵 活 性 ， 而 且 检 查 工 作 更 加 细致 ， 同 时 由 ｒ ｏ ｘ ｙ等 ， 与 包 过 滤 技 术 不 同 ， 该 技 术 具 有 良 况 下 ， 只是 因为 他 们 善于 发 现 并 利用 系 统或 软 ｐ
计算机网络安全与防火墙技术探究
计算机网络安全与防火墙技术探究摘要：随着计算机在工作和生活中越来越广泛的应用，网络时代迅速到来，计算机网络不仅大大地改变人们的工作方式和生活内容，而且促使了信息化步伐的加快。
但是，与此同时，暴露出了许多网络安全的问题。
只有解决和保障计算机网络的安全性，才能给用户提供可靠的网络环境。
对计算机网络安全问题进行了探讨和分析，并详细阐述了如何运用数据加密以及防火墙技术来加强网络的安全性。
关键词：计算机；网络安全；防火墙技术；策略0 引言随着计算机网络技术的飞速发展以及其应用范围的不断扩大，计算机网络技术不仅大大地改变了人们的学习、工作以及生活的方式，而且大大提高了工作效率，更是给用户共享了丰富的信息资源。
然而，信息科技快速发展的同时也带了很多有关网络安全的问题，计算机网络的安全性是不容忽视的。
1 影响计算机网络安全的一些因素计算机网络里面存在很多的安全隐患，比如：主机会遭到黑客的攻击、系统里面的数据可能被修改或泄露等，影响网络安全的因素主要分为一下几个方面：①信息被泄露：主要是指计算机网络上的信息被窃听，这种只窃听但是不会对网络中的传输的信息进行破坏的侵犯者被定义为消极侵犯者；②信息被篡改：是指纯粹的破坏信息的现象，这种破坏计算机网络用户信息的侵犯者被称为积极侵犯者。
积极侵犯者常常在网上截取各种信息包，然后进行加工使得其失效，或者是故意的加上一些对自己有利的信息，从而达到信息误导的目的，信息篡改对计算机网络的安全有很大的威胁，极大的影响了人们的正常使用，甚至造成非常严重的后果；③传输非法的信息流：只能允许用户之间进行特定方式的通信，而不允许使用其它通信方式，比如，允许用电子邮件进行传输而不同意用文件传送；④错误的使用网络资源：比如，进行不合理的资源访问的控制，使得一些资源被故意或是偶然的被破坏；⑤非法的使用网络资源：非法的用户登录到系统中，消耗了系统的资源，从而损害了一些合法用户的相关利益；⑥环境的影响：自然和社会的环境都会对计算机的网络产生很多不好的影响。
探讨计算机网络安全及防火墙技术
管理 及 可靠 性 相对 较 高 的 范 围之 内 ；可 限制某 些 特殊 服 务 访 问 ；用途 明确 ，针 对性 较 强 ，不 涉 及取 舍 问题 ；安全 响 应 的周 期 可延 长 。对 已经 通 过授 权 的 访 问及 存在 网络 内部 系 统 之 间 的攻 击不 能 有效 防御 ；对 非预 期 的威 胁 不 能有 效 防御 ；对 薄弱 的 管理 措施 及 有 问题 的 安全 策 略不 能进 行 修 复 ；对 不 通过 防火 墙 的恶 意攻击 及 相关 威胁 不 能防御 。 。４ 如 何保 障 防火墙 安全 防火 墙 的防 御手 段 是 防护 ，入 侵检 测 手段 是 检测 ， 网 络 系 统通 过 检测 方 式 发现 的威 胁 做 出 的反应 是 响应 。只有 做 到 响应 及 时 ，检 测迅 速 才 能保 证 防火墙 的安 全 。而 当前 的 防火 墙技 术 虽然 能 做到 及 时发 现 ，但 是 响应 困难 ，不 能 很 好 地 做 好 安全 防护 。只有 通 过 Ｉ Ｄ Ｓ 与 防 火墙 技 术 的 综合
［ １ ］ 李晓兵 ． 网络 安全 和 防火墙 技 术 ［ Ｊ ］ ． 商 场现 代化 ， ２ ０ １ ０ （ ０ ９ ） ． ［ ２ ］ 李国栋， 刘克勤． Ｉ ｎ ｔ ｅ ｒ ｎ ｅ ｔ 常用的网络安全技术 ［ Ｊ ］ ． 现代 电力， ２ ０ １ １ （ １ １ ） ． ［ ３ ］ 苏军， 胡征 兵 ． 基 于人 工免 疫入 侵检 测 和 防火墙 的 网络安 全主 动 防御 技 术 ［ Ｊ ］ ． 网络安 全技 术与应 用 ， ２ ０ １ ２ （ ０ ４ ） ． ［ ４ ］ 张 亚平 ． 浅谈计 算机 网络安 全和 防 火墙技 术 ［ Ｊ ］ ． 中 国科 技信 息， ２ Ｏ １ ３ （ ０ ６ ） ．
计算机网络安全中的防火墙技术应用研究
通信网络技术ＤＯＩ：１０．１９３９９／ｊ．ｃｎｋｉ．ｔｐｔ．２０２３．０２．０４９计算机网络安全中的防火墙技术应用研究朱俊华（玉林师范学院，广西玉林537000）摘要：防火墙是计算机网络安全保障的主要技术手段，它为计算机系统创造了一个安全可靠的运行环境，可以增强网络安全保护能力，从而提高计算机网络的稳定性，还可以在连通计算机系统内部网与外界互联网的信息通路中提供保护，过滤网络传送信号。
通过对防火墙关键技术的深入研究，全面分析防火墙技术在计算机系统安全中的应用。
关键词：计算机；网络安全；防火墙技术Application Research of Firewall Technology in Computer Network SecurityZHU Junhua(Yulin Normal University,Yulin 537000, China)Abstract: Firewall is the main technical means of computer network security, it creates a safe and reliable operating environment for the computer system, can enhance the ability of network security protection, so as to improve the stability of the computer network, can also be connected to the computer system Intranet and the Internet information path to provide protection, filtering network transmission signals. The application of firewall technology in computer system security is analyzed comprehensively through the in-depth study of the key technologies of firewall.Keywords: computer; network security; fire wall technology0 引 言随着互联网信息技术的蓬勃发展，人们的日常生活、工作和学习均离不开互联网，网络已成为人们获取信息的主要途径。
计算机网络安全与防火墙技术探究
０ 引 言
随 着 计 算机 网络 技 术 的 飞 速 发 展 以 及 其 应 用 范 围 的
络 产 生很 多不 好 的影 响 。比如 ， 自然 灾 害 、 恶劣 的 天气 、 突 发 的 事故 等等 ， 保 证 计 算 机 网 络 的 安 全 性 ， 须 首 先 保 要 必
证计 算 机 本 身 的 硬 件 良好 ， 被 破 坏 ； 软 件 的漏 洞 ： 常 不 ⑦ 通 软 件 的漏 洞 主 要 有 以下 几个 方 面 ： 据 库 、 作 系 统 及 应 数 操 用 软件 、 码 设 置 、 络 软 件 和 服 务 等 产 生 的 安 全 方 面 的 密 网 漏 洞 。一 旦 受 到 病 毒 的攻 击 ， 些 漏 洞 就会 给 电脑 带 来 非 这
全 性 是 不容 忽视 的 。
１ 影 响 计 算机 网络 安 全 的 一些 因素
计算 机 网络 里 面存 在 很 多 的 安 全 隐患 ， 比如 ： 主机 会 遭 到 黑客 的攻 击 、 系统 里 面 的数 据 可 能 被 修 改 或 泄 露 等 ， 影 响 网络 安 全 的 因 素 主要 分 为 一 下几 个 方 面 ： ① 信 息 被 泄 露 ： 要 是 指 计 算 机 网 络 上 的 信 息 被 窃 主 听 ， 种 只 窃 听但 是 不 会 对 网络 中 的传 输 的 信 息进 行 破 坏 这
计 算机 网络 的 安 全 性 ， 才能 给 用 户提 供 可 靠 的 网络 环 境 。对 计 算 机 网络 安 全 问 题 进 行 了探 讨 和 分析 ， 详 细 阐述 了 并
如 何运 用数 据 加 密 以及 防 火墙 技 术 来 加 强 网 络 的 安全 性 。
关键 词 ： 计算机； 网络安全 ； 火墙技术 ； 防 策略 中 图分 类 号 ： Ｐ ９ ． ８ Ｔ ３ ３ ０ 文 献 标 识码 ： Ａ 文章 编 号 ： ６ ２７ ０ （ ０ １ ｌ — １ ２ Ｏ １ ７ — ８ ０ ２ １ ） ＯＯ ２ 一２ 益 ； 环境 的影 响 ： ⑥ 自然 和社 会 的 环 境 都 会 对 计 算 机 的 网
计算机网络安全与防火墙技术
计算机网络安全与防火墙技术论文提要本文主要研究计算机网络安全与防火墙技术。
随着计算机网络的普及，网络安全问题越来越得到人们的重视。
在确保网络安全和数据安全方面，有数据加密技术、智能卡技术、防火墙技术等，我们在这里主要研究的是防火墙技术。
在这里，我们了解了防火墙的概念及它的分类，知道了什么是防火墙以及它在网络中起到的作用。
根据防火墙的防范方式和侧重点的不同，防火墙总体来讲可分为包过滤、应用级网关和代理服务器等几大类型，并对这几种防火墙进行了对比。
了解了防火墙的功能及它的优缺点，对防火墙的认识进一步的加深。
然后介绍了防火墙三种基本实现技术：分组过滤、应用代理和监测模型。
最后，了解了防火墙的基本元素及防火墙的三个典型结构。
总之，我国目前使用较多的，是在路由器上采用分组过滤技术来提供网络安全的保证，对其它方面的技术还缺乏深入了解. 防火墙技术还处在一个发展阶段，仍有许多问题有待解决.一、防火墙的概念及其分类（一）防火墙的概念在计算机中，防火墙是用于将因特网的子网与因特网的其余部分相离，以达到网络和信息安全效果的软件或硬体设施，在互联网环境中发挥作用，以避免安全策略中禁止的一些通信，与建筑中的防火墙功能相似，它有控制信息基本的任务在不同信任的区域。
典型信任的区域包括网际网络(一个没有信任的区域) 和一个内部网络(一个高信任的区域) 。
最终目标是提供受控连通性在不同水平的信任区域通过安全政策的执行和连通性模型之间根据最少特权原则。
防火墙是一个或一组系统，协助防止外人在未获授权情况下接达内部的资讯资源。
防火墙执行接达控制政策，即负责准许或拒绝两个网络之间接达的工作。
防火墙只提供单一点以进行接达管制和审计。
防火墙就是在网络边界上建立相应的网络通信监控系统，用来保障计算机网络的安全。
它是一种控制技术，既可以是一种软件产品，又可以制作或嵌入到某种硬件产品中。
防火墙也是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的潜在的破坏性的侵入。
计算机网络防火墙技术研究
述这种寻径功能 ， 而网关则用于描述相当于 Ｏ Ｉ Ｓ 模 型 Ｅ兀 中所进行的寻径功能。 层 下面介绍在双宿主 机防火墙中禁止寻径的方法。 大多数防火墙建立在运行 Ｕ Ｉ 的机 器Ｅ 为 ＮＸ 。 了在基于 Ｕ Ｉ ＮＸ的双宿主机中禁止进行寻径 ， 需要 重新配置和编译内核。 Ｂ ＤＵ Ｉ 在 Ｓ ＮＸ系统中双宿主 机防火墙的也存在安全隐患。 对安全最大的危胁是 个攻 宅 握了直庚登录到双宿主机的权限。 障 登 录到—个双宿主机上总是应该通过双宿主机上的 个应用层代理进行。 对从外部不可信任网 络进行 登录应该进行严格的身份验证。 还应该从双宿主机 防火墙中移走所有的影响到安全的程序、 工具和服 务， 以免落 ＾ 攻击者的手中。 代理服务和应用层网关。代理服务（ｒｘ ｒ Ｐｏｖｓ ＿ ｅ
：
Ｃ ｉ ａＮ ｗ ｅ ｈ ｏｏ ｉｓａ ｄ Ｐ ｏ ｕ ｔ ｈｎ ｅ Ｔ ｃ ｎ ｌｇ ｎ ｒ ｄ ｃｓ ｅ
￡Ｚ
信 息 技 术
计算机 网络 防火墙技术研 究
赵 新 亭
（ 尔滨 高级技 工 学校 ， 龙 江 哈 尔滨 １０ ０ ） 哈 黑 ５０ ０
摘 要： 本文细致分析 了各种 网络安全问题 ， 以及一种相应的防御 对策一 网络 防火墙 ， 术的核心思想是在不安全的 网络环境 中构造一个 它技 相对安 全的子网环境。然后分析比较 了各种防火墙技术的特 点， 为网络安全提供 了指导。
的安全策略来实施检查 ， 以决定网络之间的通信是 否被允许， 并监视网络运行状态。设立防火墙的主 要目 的是保护—个网络不受来 自另一个网络的攻 击。防火墙相当于—个控流器， 可用来监视或拒绝 应用层的通信业务， 防火墙也可以在网络层和传输 层运行， 在这种情况下 ， 防火墙检查进人和离去的 报文分组的Ｉ Ｔ Ｐ头部，根据预先设计的报文 Ｐ和 Ｃ
计算机网络安全与防火墙技术分析
计算机网络安全与防火墙技术分析摘要：目前我国信息技术和科技水平的快速发展，现阶段计算机网络技术得到了社会各个领域的普及应用。
我国进入信息时代，计算机网络在生产生活中发挥着重要作用，同时也存在数据信息丢失等安全问题。
在信息技术发展过程中，必须要重视网络完全，提高网络运行的安全性。
防火墙技术是计算机网络应用中的重要技术，可以提高计算机网络运行的安全性，为网络环境安全提供技术保障。
将防火墙技术应用到计算机网络安全中，能够更好地满足网络安全需求，从而规避网络安全风险。
因此，防火墙技术是目前一种可靠的网络安全技术，具有安全防护作用，在计算机网络安全中应用该技术具有重要的现实意义。
关键词：防火墙技术;计算机;网络信息技术;安全引言近年来，随着计算机网络技术被应用到各个行业，计算机网络安全受到高度关注，而防火墙技术能够对计算机网络中的安全隐患进行拦截，减少计算机网络安全问题的发生，使用户的信息安全得到保障。
为发挥防火墙技术具有的整体功能，本文主要针对防火墙技术在计算机网络安全中的应用进行分析探究，期望能为计算机网络安全管理提供一些可靠的参考依据。
1计算机网络安全中防火墙技术的概念分析防火墙技术顾名思义就是指在计算机网络运行过程中，通过信息技术建立起一道如同阻挡火灾泛滥的墙壁，用于防止垃圾信息以及黑客侵入，可以有效将外界不明信息数据进行拦截登记，让其形成病毒原始数据库进而提高防护效率，确保用户在使用计算机网络过程中实现安全稳定，为用户提供一个可靠的上网环境。
防火墙技术主要有两个特别明显的作用，首先防火墙技术可以对计算机系统在使用过程中流动的信息数据进行监控筛选，然后能够及时发现异常信息数据并告诉使用者，避免一些垃圾数据或者无用数据的存在导致网络运行不流畅出现拥堵问题，因此有效使用防火墙技术可以加快计算机的运行效率，避免计算机在运行过程中被外界病毒入侵，为用户提供安全稳定的计算机网络服务。
其次，防火墙技术可以将计算机网络运行过程中所产生的数据信息自动进行备份管理，避免因为突然发生网络事故导致经济损失，防火墙技术的存在可以有效降低计算机内部信息破损以及错误等问题的发生概率。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机网络安全与防火墙技术研究
【摘要】随着社会经济的发展，计算机技术已经得到的飞速的发展，随着而来的也有各种网络安全问题。
在现代社会中，计算机的网络安全问题已经受到了越来越多的人的重视，想要确保计算机的网络安全，首先就应该建立起防火墙。
由于防火墙技术是保证计算机网络安全的重要技术之一，因此对于防火墙技术的功能以及特点必须有一个深入的了解，从而更好地发挥出防火墙技术的作用，确保计算机的网络安全。
【关键词】计算机；网络安全；防火墙
0.引言
随着网络技术的迅速发展，人们的工作与学习生活产生了巨大的变化，通过网络，人们可以方便的进行信息的传递与沟通。
然而，计算机技术的发展也带来了一些安全隐患，一些黑客想方设法的侵入其他人的计算机系统，利用其中存在的漏洞来进行攻击。
大量的攻击工具与攻击文件被使用，给计算机网络带来了巨大的威胁。
因此防火墙技术也就显得非常重要了，它可以成为保障网络安全的重要技术之一，预防一些危险的链接和攻击行为。
1.网络安全策略
1.1物理安全策略
计算机的物理安全策略的目的主要包括以下几个方面，首先对计算机系统以及网络服务器等硬件实体设备进行保护，避免受到自然灾害、搭线攻击以及认为的破坏；其次是对用户的身份进行验证，明确其使用权限，防止越权操作现象的出现；再次，为计算机系统提供一个良好地工作环境；最后，通过建立起完整的安全管理制度，对于非法入侵计算机的行为进行制止。
就目前而言，物理安全的主要防护措施包括以下两点，首先要对传导发射进行保护，保护的措施主要采用为电源线以及信号线加装性能强的滤波器，达到减少传输阻抗的效果。
其次要进行辐射防护，对于防护辐射主要是采用电磁屏蔽措施以及干扰措施。
具体的实施办法是在计算机系统工作的时候，安装一些屏蔽或者干扰装置，发出一种辐射到空中的与计算机系统电磁辐射相关的声波，从而达到隐藏计算机系统工作频率和信息特征的目的。
1.2访问控制策略
网络安全防范和保护的主要策略是进行访问控制。
实行访问控制的首要任务就是阻止外来人员非法的使用内部网络资源，从而实现网络安全。
正因为其发挥着重大的作用，可以将其视为保证网络安全的核心策略。
1.3网络安全管理策略
在进行网络安全管理的过程中，不仅仅要依靠相关的技术措施，还应该加强对于网络安全的制度管理。
通过制定有效的规章制度，明确各种侵害网络安全的违法行为，制定出相应的惩罚措施。
这样才能确保计算机网络的安全，使计算机系统能够安全可靠地运行下去。
2.防火墙的功能与分类
2.1防火墙的概念
防火墙指的是一类防范计算机网络安全的措施的总称。
它主要是通过将外部网络与内部网络隔绝起来，对于网络互访进行限制，从而达到保护内部网络的目的，在现有的网络安全模型中，防火腔是一种行之有效的模型之一。
在Internet 中，防火墙虽然将安全区域与风险区域进行了隔绝，然而它并不影响人们访问风险区域。
防火墙可以通过对进出网络的通信量进行监控，让一些安全的信息进入到计算机系统的内部，有效地抵制了危险数据对于网络安全构成的威胁。
2.2防火墙的功能
防火墙的功能主要体现在以下几个方面：（1）通过限制外人进入内部网络，将一些不安全的链接以及非法用户隔绝在外。
（2）组织侵入者靠近计算机系统的防御设施。
（3）对于特殊站点的访问进行限制。
（4）进一步方便了网络安全的监督工作以及预警工作。
（5）防止出现资源被滥用的现象
2.3防火墙的分类
2.3.1按照软硬件形式来分类
防火墙的分类可以采用软硬件的形式来进行，分为软件防火墙与硬件防火墙。
最早出现的防火墙属于硬件产品，它和平常的集线器以及交换机是一样的。
然而随着计算机软件技术的飞速发展以及防火墙应用的普及，许多的网络安全软件生产商开发出了一种防火墙，它是基于纯软件的防火墙，满足了广大用户对于防火墙技术的需求。
这种防火墙可以称之为个人防火墙，因为它是在主机上进行安装的，保护的对象只是一台主机而非整个的网络系统。
2.3.2按技术分类
虽然风火墙已经出现许多，但是从整体上来说都包括在“包过滤型”以及“应用代理型”两大类之中。
前者先对来说是一种比较通用的安全手段，它的价格也比较低，然而可以有效地对计算机网络系统进行保护。
对于后者而言，主要是通过编制专门的代理程序来分辨应用服务，达到监控应用层通信流的目的。
2.3.3按结构分类
按结构来分类，防火墙主要包括单一的主机防火墙、分布式防火墙以及罗油漆集成式的防火墙三种类型。
2.3.4按应用部署位置分类
按照部署位置来进行分类，防火墙主要包括个人防火墙、边界防火墙以及混合防火墙这三种类型。
2.3.5按性能分类
按照防火墙的性能来分类的话，主要包括两种类型，一种是百兆级防火墙，一种是千兆级防火墙。
由于防火墙大多布置在网络的边界，这也就不可能出现十兆级的防火墙。
这里的分类主要是依据防火墙的通道宽度来决定的。
对于那些性能高、通道带宽的防火墙来说，对于整个的计算机网络系统的影响非常小。
3.防火墙系统的构建
3.1创建步骤
对于防火墙的创建，通常来说需要进行六个步骤，首先要制定出安全的计划、构建出合理的体系、制定出必要的规章制度、对于规则集进行落实、及时的进行控制更换以及做好必要的审计工作。
3.2应遵循的原则
在进行防火墙的构建过程中，必须要遵循两个原则。
首先要遵循的就是没有得到说明许可的就是拒绝。
防火墙对于流经的所有信息都会进行阻挡，所有的服务请求的实现都应该是在逐项审查的基础上实现的。
这种方法非常值得推广，通过这种方法可以建立起一个十分安全的网络环境。
然而这种理念还存在一些不足之处，由于其对于安全过分的强调，削弱了它的可用性。
其次，还应该坚持没有进行说明拒绝的行为都是许可的原则。
防火墙在这一原则下是暗示所有的信息都可以进行流通，所有的信息都是经过安全审查的。
然而，在这种情况下，就会使得可用性高于安全性，使得计算机网络安全的保障更加困难。
3.3防火墙的体系构架
就目前而言，比较成熟的防火墙体系主要有X86构架，这种构架是通过CPU 以及PCI来进行连接的，在这种情况下，防火墙就拥有了极大的灵活性以及可扩展性。
而对于那些对网络安全有特殊要求的计算机系统来说，NP防火墙可以作为一种最佳的选择，它可以提供一些十分强大的编程能力，为防火墙的开发提供方便。
除此之外，ASIC防火墙可以在一些网络攻击复杂的计算机系统中进行应用，保证计算机系统的网络安全。
4.结语
随着社会经济的飞速发展，计算机技术得到了更大的普及，随着而来的计算机安全问题也严重影响着用户的使用。
因此，先要维护计算机的网络安全需要进行防火墙的建立，从而确保用的使用安全，提升计算机系统的安全水平。
[科]
【参考文献】
［1］李景义.浅析网络安全技术[A].华东六省一市电机（电力）工程学会输配电技术研讨会2004年年会论文集[C].2004.
［2］王新中.防火墙业务整合及其应用[A].中国通信学会第五届学术年会论文集[C].2008.
［3］陶舟，王一举，黄东平，陈飞.数字化校园的网络架构与设计—以长江大学数字化校园网络建设为例[J].长江大学学报(自然科学版)，2006（07）.
［4］高晓燕，郭新军，史银龙.网络安全中欺骗攻防技术的研究[J].郑州经济管理干部学院学报，2006（01）.。