防火墙技术在网络安全的应用研究

《防火墙技术在网络安全的应用研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、学院：计算机工程学院专业：计算机科学与技术班级：09计3W学号：09141307姓名：张赛指导老师：潘瑜防火墙技术在网络安全中的应用研究张赛（江苏技术师范学院计算机工程，09计3W,09141307）摘要：随着计算机网络技术的飞速发展，计算机网络的应用变得非常广泛，因此，计算机网路的安全问题也就成为了当前网络管理者们最为关注的问题。该文主要分析了目前运用比较广泛的一种计算机网络安全技术一防火墙技术，并将其与入侵检测技术的有效结合，大大提高了网络安全的防御能力。其中提到防火墙技术的概念，策略即包过滤技术，应用代理技术，防火墙的主要功能，以及防火墙与入侵检测技术的有效结合，最后根据网络的发展对

2、防火墙提出一定的展望。关键词：防火墙；网络安全；入侵检测；包过滤；计算机一、引言随着计算机网络技术的不断发展，其应用领域也变得越来越广泛，几乎渗透到了人们的工作和日常生活当中，给人类的生活带来了重大的改变。但飞速的网络发展给人类带来方便的同时，也带来了很大的网络安全隐患。网络安全问题也变得日益严重，每年因网络安全问题带来的损失巨大，网络病毒的传播、网络钓鱼网站的诱导以及黑客的木马攻击等给广大的网民带来了很大的困扰。因此，网络安全技术成为丫当前必须引起重视的问题。传统的网络安全技术主要有防火墙术、数据加密技术以及如入侵检测技术等，这些网络安全技术是一种基于被动的网络安全技术，主要阻止一些来自

3、外部的网络攻击。防火墙技术是阻止黑客攻击的一道闸门，它能有效的确保网络系统的安全。二、防火墙的概念防火墙的英文翻译是Firewall,就像一道墙一样将黑客阻隔在网络系统之外。具体的说，它就是通过部署一些硬件设备和配套的软件系统共冋组建一套安全防御系统，将可靠性较高的内部网络与存在安全隐患的外部网络隔离开来，所有的网络入口都必须从这里经过，部署的防火墙系统根据企业的安全策略有效的为信息提供安全服务，因此，防火墙是用来实现网络和信息安全的基础设施。它是计算机网络安全的第一道关卡。三、防火墙技术的策略防火墙技术在网络安全中的应用研究张赛（江苏技术师范学院计算机工程，09计3W,09141307）

4、摘要：随着计算机网络技术的飞速发展，计算机网络的应用变得非常广泛，因此，计算机网路的安全问题也就成为了当前网络管理者们最为关注的问题。该文主要分析了目前运用比较广泛的一种计算机网络安全技术一防火墙技术，并将其与入侵检测技术的有效结合，大大提高了网络安全的防御能力。其中提到防火墙技术的概念，策略即包过滤技术，应用代理技术，防火墙的主要功能，以及防火墙与入侵检测技术的有效结合，最后根据网络的发展对防火墙提出一定的展望。关键词：防火墙；网络安全；入侵检测；包过滤；计算机一、引言随着计算机网络技术的不断发展，其应用领域也变得越来越广泛，几乎渗透到了人们的工作和日常生活当中，给人类的生活带来了重大的

5、改变。但飞速的网络发展给人类带来方便的同时，也带来了很大的网络安全隐患。网络安全问题也变得日益严重，每年因网络安全问题带来的损失巨大，网络病毒的传播、网络钓鱼网站的诱导以及黑客的木马攻击等给广大的网民带来了很大的困扰。因此，网络安全技术成为丫当前必须引起重视的问题。传统的网络安全技术主要有防火墙术、数据加密技术以及如入侵检测技术等，这些网络安全技术是一种基于被动的网络安全技术，主要阻止一些来自外部的网络攻击。防火墙技术是阻止黑客攻击的一道闸门，它能有效的确保网络系统的安全。二、防火墙的概念防火墙的英文翻译是Firewall,就像一道墙一样将黑客阻隔在网络系统之外。具体的说，它就是通过部署一

6、些硬件设备和配套的软件系统共冋组建一套安全防御系统，将可靠性较高的内部网络与存在安全隐患的外部网络隔离开来，所有的网络入口都必须从这里经过，部署的防火墙系统根据企业的安全策略有效的为信息提供安全服务，因此，防火墙是用来实现网络和信息安全的基础设施。它是计算机网络安全的第一道关卡。三、防火墙技术的策略（一）包过滤技术包过滤技术通常由路由器完成，是针对每一个数据的包头，按照包过滤规则进行判断，如果与规则想匹配时数据包则继续转发，反之则将数据包丢弃。信息的过滤规则是以所接收到的头信息为基础，接收到的头信息中括IP源地址、1P目标地址、封装协议类型等。因为处于网络层，仅是对连接的粗略检查，对用户来

7、说是透明的，因此包过滤防火墙是速度最快的防火墙。（二）应用代理应用代理防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层的通信流的作用。代理服务型防火墙的功能是在ISO的最高层应用层检查每一个IPti从而实现安全策略的，掌握着应用层系统中可用安全决策的全部信息。应用代理技术与过滤技术完全不同，包过滤技术在网络层控制所有的信息流，而应用代理技术一直在应用层处理，在应用层实现防火墙功能。代理服务防火墙可以配置成允许来自内部