防火墙环境下网络安全技术探析

《防火墙环境下网络安全技术探析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、防火墙环境下网络安全技术探析防火墙环境下网络安全技术探析摘要：计算机技术的快速发展推动了社会经济的巨大进步，而在此过程中出现的网络安全问题也不断增加，对于人们的私人信息安全产生了严重影响，对此，采取有效措施加强网络安全管理至关重要。防火墙技术的快速发展，对于网络安全防护起到了较大的促进作用，强化了网络安全防护效果。本文通过对防火墙环境下的网络安全技术进行分析，以期更好的满足社会发展需求。关键词：防火墙；网络安全技术；发展研究中图分类号：TP393.08文献标识码：A文章编号：1674-7712(2014)02-0000-01计算机技术的发展带动了信息技术的不断

2、改革，在短短的数十年内，已经渗透到社会经济发展的各个方面，与人类的生产与发展密切相关。但市此产生的各种问题，如木马攻击、黑客攻击等问题使得网络安全收到严重破坏，影响到社会的稳定发展。面对当前的网络安全问题，防火墙随之产生，作为一种有效的隔离技术，对于加强网络安全防护具有重要意义。一、网络安全及防火墙概述网络安全主耍是指对网络系统的软硬件系统及相关数据进行有效保护，以免信息受到各种因素的影响，以确保网络系统的正常、稳定运行，为用户提供持续的网络服务。通俗的讲，网络安全也就是保证网络信息的安全。网络安全技术，则是指保证网络数据完整、可靠的技术方法，以保证个人隐私及

3、商业信息安全。随着对网络安全的进一步研究，各种技术措施层出不穷，以期提升网络安全可靠性。防火墙主耍是指软硬结合的系统，处于共用网和专用网之间，以此为内部网创造一个屏障，这样能够对内部网用户加强保护，以免非法用户入侵。对于任何一台联网的计算机来说，所有数据无论进出都会经过一个特定设备，而这个设备就是防火墙。防火墙对于保证网络安全具有重要意义，能够有效减少网络入侵，提升信息保障。网络安全已经成为人们日常生活和工作的一大困扰，需要采取有效措施加强网络安全防护，以提升信息可靠性，减少诈骗行为的发生。而防火墙技术是应对网络安全的一种重要技术方法，对此，在网络安全防护过程

4、中要合理应用防火墙技术进行有效处理，以不断提升信息安全防护效果，满足安全信息传输需求。二、防火墙环境下的网络安全技术(-)数据包传统技术在计算机网络通信过程中，信息的传送主要是依靠数据包，数据包中包含各种信息，如IP地质、内部协议、消息端口、数据包收发接口等，在网络传输的过程中，这些数据包虽然经过的路径不一样，但最终会达到目的地，在到达目的地后，数据包仍旧是原来的信息模型，在这个传输过程中，信息数据包通过了防火墙，将数据包中的恶意信息过滤掉，从而保证原信息的完整性。当前，数据包传送技术在网络信息传输中的应用已经趋向成熟，大多数的防火墙软件也是在此基础上设计的，

5、对于满足网络信息安全起到了巨大的推动作用。通过将数据包安全送达信息用户的另一端，能够也就充分发挥了数据包传送技术的作用。(%1)包过滤技术在进行数据包传送之后，需要对数据包进行过滤处理，以筛掉恶意信息，避免黑客攻击及木马攻击，包过滤技术的发挥主要是通过路由器对数据包进行监视，对于筛选出的可疑数据包可疑拒绝发送。当前，大多数的网络之间联系都需要应用路由器，而防火墙就是一个具有包过滤功能的路由器，不仅配置合理，而且足够安全，对于可疑的数据包，防火墙也会拒绝传送，确保所有的数据包都与包过滤规则相符合，从而提升网络信息安全。对于防火墙中包过滤技术的应用，首先必须保证传

6、输的数据包必须是外部地址而不是内部地址，对于离开内部网络向外传输的数据包,其地址必须是目的地地址而不能是内部地址。对于通过防火墙的所有数据，都必须保证采用公开地址，而不能采用私有地址。而对于多播地址则能够通过产生阻塞作用而避免恶意攻击。（三）地址翻译技术地址翻译技术主要是指将数据通过的一个IP地址转换成另外一个IP地址的过程，在实际运行过程中，通过地址翻译技术，能够实现私有网络向公共网络的访问，通过将多量私有的IP地址转换成少量的公共IP地址，能够充分发挥IP地址的应用作用，避免地址空间的枯竭。对于网络地址的转换，首先要确定内部和外部接口，并明确应当在哪个外部

7、接口上进行地址翻译处理，一般來说，与用户内部网络连接的端口也就是地址翻译的内部连接端口，而如果是连接到外部网络的端口，也就必须是地址翻译的外部连接端口。当前，地址翻译技术主要包括动态和静态两种地址转换模式，这对于加强网络信息安全管理具有重要意义。（四）代理技术代理技术主要是依据代理服务设备来实现的，当前代理服务设备的改进已经能够像应用程序一样回应相应的输送数据包，同时对于其他的封包起到封锁作用，由此也就能够像防火墙…样发挥过滤作用,从而保证数据包信息的安全性和可靠性。代理技术的应用，在很大程度上提高了内部系统的稳定性和安全性，一般的攻击技术很难从外在网络村篡改

8、内部的信息系统，同吋，如果一个内部系统