计算机网络安全中防火墙技术的应用研究

《计算机网络安全中防火墙技术的应用研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、计算机网络安全中防火墙技术的应用研究摘要：防火墙是计算机网络安全维护的主要技术，为计算机提供可靠的运行环境。防火墙属于主体技术，有利于提升网络维护的能力，促使计算机网络得到安全保障。防火墙技术在计算机内网与外网连接的渠道中形成保护，过滤网络传输信息，起到阻隔的作用。因此，本文通过对防火墙技术进行研究，分析其在计算机网络安全中的应用。关键词：计算机；网络安全；防火墙技术中图分类号：TP393.08由于计算机的应用，推进网络信息的进步，社会加强对计算机网络的应用力度，增加网络安全维护的压力。根据计算机网

2、络的应用环境，充分发挥防火墙技术的优势，保障计算机网络资源的安全价值。防火墙技术的更新速度比较快，完全适应于现代计算机网络的发展，表现出可靠优势，为计算机网络运行提供安全保护的渠道。防火墙技术在计算机网络安全中得到广泛应用。1分析防火墙技术防火墙技术的原理：按照预设条件监控计算机网络内的流通信息，对流通信息执行授权和限制服务，主动记录关联信息，分析信息的具体来源，明确发生在网络系统内的每一项交互信息，预防外部攻击。防火墙技术的属性：(1)筛选安全防护策略，确保安全策略能够通过防火墙的防护体系；(2)

3、完整记录信息活动，检测攻击行为，及时提供报警和限制服务；(3)容纳全部信息，维护整体计算机网络。2计算机网络系统的安全攻击计算机网络系统位于信息环境中，网络遭遇的安全攻击属于防火墙技术重点防护的内容。因此，分析计算机网络系统的安全攻击，如下：2.1IP攻击攻击者选择攻击目标群，设置IP攻击路径。首先攻击者向目标主机发送安全信息，获取主机信任，锁定攻击目标,通过信息模式发送虚假IP,当IP欺骗计算机网络安全的保护措施后，虚假IP转化为多项攻击行为，读取用户信息，篡改服务项目，同时安置在用户难以发现的位

4、置，准备随时进行非法攻击。2.2拒绝服务拒绝服务的攻击利用系统漏洞，攻击者向计算机发送攻击数据包，导致主机瘫痪，不能提供任何网络服务［1］。拒绝服务的攻击具备毁灭性特点，攻击者不定时、不定向的发送攻击数据包，计算机无法承担高负荷的数据存储，快速进入停滞或休眠状态，即使用户发送服务请求，计算机因失去服务能力，不能处理用户请求，完全陷入拒绝服务的状态，此时服务器处于正常接收状态，用户只能觉察到服务器不工作，实质已经呈现被攻击状态，丧失服务能力。2.3端口攻击计算机包含多项端口，如：远程、协议、共享等端口

5、，为计算机系统运行提供端口服务。用户并未意识到端口的攻击影响，针对比较常用的端口实行防火墙处理，其余均未实行防护措施。计算机在投入运行时，大部分端口处于开放状态，为攻击者提供硬性攻击路径，攻击木马在端口处的攻击处于零防御状态，所以用户需要关闭不常用端口，切断攻击路径，同时利用防火墙技术检测，防止遗漏端口保护。2.4程序攻击计算机网络运行程序起初设计时，为满足功能需求，采用辅助程序，被称为"后门”，辅助程序具有通道特性，在程序设计完成后需要关闭，但是编程人员并没有关闭辅助程序，攻击者攻击某项运行程序时

6、，首先检测是否留有后门，一旦检测到很容易攻入程序内部，强力毁坏计算机文件、数据。辅助程序是计算机网络运行的安全隐患，必须采用恰当的防火墙技术，才可避免程序攻击。3防火墙技术在计算机网络安全中的应用防火墙技术主要隔离计算机网络的内网与外网，形成稳定的保护途径，有效识别外部攻击，具体分析如下：3.1代理服务器的应用代理服务器是防火墙技术的一类，服务器为网络系统提供代理服务，代替真实网络完成信息交互［2］。例如：计算机网络信息由内网传输到外网时，自身携带IP信息，如果IP被外网攻击者解析并跟踪，很容易将病

7、毒或木马带入内网，病毒攻击内网后窃取数据，利用代理服务器，为交互信息提供虚拟的IP,以此隐藏真实IP,外部攻击者只能解析虚拟IP,不会获取任何真实信息，保护内网信息。代理服务器起到中转作用，控制两网信息的交互过程。代理服务器在账号管理、信息验证等方面具有明显的应用优势，在安全性能方面要求较高，满足计算机网络的安全需求。代理服务器的构建比较严谨，必须在应用网关的条件下，才能实现信息保护，所以此类防火墙技术虽然防护能力高，但是运用复杂,用户使用时，最主要的是通过网关提供稳定的网络性能，营造优质的网络保护

8、环境。3.2包过滤技术的应用包过滤技术具有信息选择的特点，此类技术获取传输信息后比对原有的安全注册表，判断传输信息是否安全。以网络传输的目的IP为例，分析包过滤技术的应用［3］。包过滤技术主动获取传输信息的目的IP,解析目的IP的数据包，数据包内包含目的IP的源信息，能够作为标志信息，包过滤技术将数据包与用户安全注册表进行对比，识别数据内是否含有攻击信息，确保安全后执行数据传输任务。包过滤技术将计算机内、外网分为两类路径，控制由内到外的信息传输，在由外到内的传输过程内