计算机网络安全和防火墙技术研究

《计算机网络安全和防火墙技术研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机网络安全和防火墙技术研究摘要：随着网络的普及，各种网络的新兴业务的兴起，网络安全问题被越来越多的人所关注。而目前，防火墙技术则是解决网络安全问题最有效、可行的方法。本文首先分析了计算机网络所面临的安全威胁以及常用的网络安全技术，着重提出防火墙技术的概念、作用以及它在网络中的应用方式。关键词：计算机网络；网络安全；防火墙中图分类号：TP3931网络安全的概念以及所面临的安全威胁随着计算机信息技术的迅猛发展，计算机网络技术已被很多领域所普及。所谓计算机网络安全是指通过网络技术和管理控制措施，确保数据在同一网络环境下的保密

2、性、可用性以及完整性。计算机网络安全主要由逻辑安全性与物理安全性两方面内容构成。逻辑安全性包含保密性、可用性和完整性三个方面内容。物理安全性是指保护系统设备和相关设施的物理安全，以防遭到损坏与破坏等。如今，多种网络安全技术的应用，很大程度地确保网络信息的安全，其中防火墙技术便是网络安全最基础、最常用的一项技术。通常情况下，计算机网络主要存在计算机病毒、拒绝服务攻击以及黑客攻击三大安全威胁。（1）计算机病毒：目前已有超过14000种的计算机病毒，当网络被计算机病毒侵袭后，会破坏网络资源，导致网络无法正常进行工作，严重的话会致

3、使整个网络瘫痪。(2)拒绝服务攻击：譬如“点在邮件炸弹”，即是用户在非常短的时间内接收到很多垃圾邮件，使业务的正常工作受到影响，甚至会导致网络瘫痪或是系统关机。(3)黑客攻击：即是指一些用户采用非法手段进入网络非法享用网络资源。譬如利用隐蔽途径进行非法活动；利用网络监听盗取其他用户的账号与密码；通过匿名用户访问攻击网络；非法截取网络传输的数据；突破网络防火墙。具体来说，网络所面临的安全威胁通常有以下几个方面:非授权访问、身份窃取、拒绝服务、数据窃取、冒充合法用户、病毒和恶意攻击等方面。2网络安全的几大技术目前相对成熟且被广

4、泛应用的网络安全技术主要有以下几种：(1)防病毒技术：计算机病毒的防范技术不单单是一个制度、一个策略或是一个产品，而是一个汇集了网络、硬件、软件、接口等的一个综合系统。(2)认证：即对合法用户使用认证机制，既能避免非法用户访问公司信息系统，又能避免合法用户对无权查看的信息进行访问。(3)数据加密：即是将明文改成密文，让未授权的人无法看懂。通常有公钥加密和私钥加密两种加密类型。(4)检测系统：既能实时保护误操作、外部入侵以及内部入侵等方面，还能拦截入侵以免网络系统遭受侵害。（5）防火墙技术：主要用来避免外部用户非法访问。防火

5、墙主要采用应用网关、包过滤以及子网屏蔽等技术。（6）文件系统安全：对文件与文件夹设置权限访问控制。3防火墙的概念与作用由计算机硬件设备与软件系统构成的防火墙，主要用于保护网络数据以免被篡改和窃取。防火墙是设立于计算机上的一种机制，主要用于防止内外部网之间、公共专用网之间直接进行访问。担任防火墙的计算机不仅对受保护的网络直接进行访问，还能对因特网直接进行访问。但受保护的网络不可直接访问因特网，因特网也不可直接访问受保护的网络。防火墙主要有以下几种作用：（1）将不用的端口关掉，不允许某些端口流出通信；（2）过滤攻击与不安全服务

6、；（3）将非法入侵用户与木马封锁；（4）提供监视因特网预警与安全的方便端点；（5）控制访问某些特定站点，禁止来意不明用户的所有通信。由于互联网具有开放性的特点，防火墙在有很多防范功能的同时还有一些不足的地方：（1）对于已经被病毒感染的文件或软件的传输，防火墙无法进行防范，只能通过给所有主机安装杀毒软件来防范。（2）对于不经过防火墙而产生的攻击，防火墙无法进行防范。譬如，假如同意被保护的网络内部能无条件地向外拨号的话，某些用户能直接对因特网进行访问，这样便绕过了防火墙，留下攻击隐患。(3)对于数据驱动式的攻击，防火墙无法防范

7、。当某些表面上无害的数据被复制或邮寄到因特网的主机上且被执行从而发动攻击时，会形成数据驱动攻击。因此，防火墙只能作为整体安全防范政策的组成部分。4防火墙在网络安全中的应用方式防火墙主要有应用级网关、电路级网关、网络级防火墙以及规则检查防火墙四种实现方式。它们各有特色，因此必须根据实际情况来决定具体要采用哪种。4.1网络级防火墙它一般是根据应用协议、目的地址、源地址以及每个IP包端口来判断是否能通过。以往我们称路由器为网络级防火墙。但大多数的路由器在检查完网络信息的安全性后，能判断是否转发所接收到的IP包，可它无法对IP包的

8、来源和去向进行判断。而高级网络级防火墙却能做到这一点，它能利用所提供的内容信息来说明数据流和连接状态，而且将需要判断的内容与规则表做个对比。这些规则表定义了所有决定IP包是否能通过的规则，当接收到IP包时，防火墙会对比每条规则查看是否有与此IP包信息内容相符的规则。假如没有相符合的规则，那么防火墙则会选