计算机网络安全防火墙技术研究.doc

《计算机网络安全防火墙技术研究.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、计算机网络安全防火墙技术研究摘要：新时期，计算机网络安全工作备受人们关注，为了不断提高计算机网络安全，要重视防火墙技术的应用，本文通过对防火墙技术的进一步分析，总结了具体的应用策略，希望分析能够为计算机网络安全工作开展奠定良好基础。关键词：计算机；网络安全；防火墙技术；研究1引言在研究计算机防火墙技术过程，要结合实际，明确计算机网络存在的安全隐患，以此才能有针对性的进行时间探索，以提高计算机防火墙技术应用水平，进一步构建更加健康、高效的网络环境，下面具体分析。2防火墙技术概述防火墙是现代化互联网信息科技下，一种网络隔离

2、、防护的信息技术，是由计算机的硬件、软件所组成，能够保护用户的正常、安全使用。在实际使用的过程之中，在互联网通讯机制的条件下，能够将互联网过滤设置在计算机中，帮助计算机网络通信的控制，只有经过审核有资质的用户采用使用。从本质上来看，防火墙是一类网络系统与计算机之间的保护设备，研究表明，加装防火墙的计算机和系统能够有效组织外来攻击。在计算机网络的安全标准之下，防火墙能够动态化地进行网络数据包，针对监测到存在安全隐患的数据和信息，能够在第一时间内切断网络信息传导，避免外来恶意用户的攻击，从根本上保护好互联网用户的信息安全。

3、同时，还能不间断地为网络系统进行过滤，将潜在的安全隐患进行阻挡，断绝任何病毒入侵的可能。此外，防火墙还会降阻挡记录等进行备份，从而帮助用户了解到潜在的安全信息，共建良好、开放的互联网信息渠道。3计算机网络存在的安全隐患4学海无涯3.1安全防护不足。尽管计算机和互联网技术传入中国已久，但目前我国计算机仍然呈现较为严重的访问机制不安全的现象，尤其是防火墙技术的使用上仍然较为匮乏，相关的信息保护能力差强人意。对于计算机网络系统内部的安全隐患，安全防护措施不到位，并且有些技术人员不重视计算机网络信息安全，当计算机网络出现问题以

4、后才进行处理，缺少预见性，这使得某些严重的恶意攻击给计算机网络造成较大损害，用户数据信息被窃取，严重损害了用户切身利益。3.2攻击后门。从软件与互联网开发的实际情况和经验来看，程序人员往往会便于自身的测试、更新与修改，会保留专门的后门程序。而部分技术人员在完成软件的调配测试后，疏于管理并没有将专门的后门程序予以删除，这就导致了部分软件在实际运用过程中潜在的安全隐患。部分黑客或病毒无法直接通过软件入侵用户计算机，但从后门系统往往能够更为便捷地入侵，导致了用户信息以及数据的泄露现象。3.3自保能力差。结合过往用户使用计算机

5、的经验来看，尽管会使用多种多样的手段与方法来杜绝潜在的安全隐患以及外来攻击，但病毒以及黑客的技术也在与时俱进地发展，导致隔绝不利。部分新型计算机病毒的传播速率非常快，只采用原有的技术往往无法检测。尤其是部分个人用户缺乏专门的检测技术与理念，无法跟上计算机病毒日益改变的需求，即使开展了一定程度上的检测工作，也难以达到百分之百的防患。因此，当病毒尤其是新型病毒大面积爆发的时候，往往会引发计算机和互联网的瘫痪。3.4木马病毒。在我国互联网信息科技力量不断发展的情况下，互联网改变了诸多行业以及业务工作，带来了极大的便利与快捷。

6、但与此同时，个人、企业的数据信息也会挂载在互联网上。而木马病毒即为其中盗取信息的负面因素之一，木马病毒会侵入计算机并对数据信息予以破坏，同时木马病毒还有极高的传播性，会通过通讯软件或邮件传播。在开放的互联网环境之下，木马病毒的传播性将会不断扩张。部分木马病毒的隐蔽性较强，会伪装在系统软件之下，如果用户没有仔细辨认就加以下载，会迅速潜伏到计算机系统中并窃取计算机用户的正常权限，使得用户的数据、信息等被盗取，严重的情况下还会使得用户的个人信息安全遭到侵害。4计算机网络安全中防火墙技术应用4学海无涯4.1安全服务配置。在互联

7、网计算机网络之中，防火墙能够有效设置专门的安全服务隔离区，将选定的计算机单独隔离，而隔离的情况下外来的用户和病毒将无法搜索该机群。安全配置下能够设置计算机处于专门的局域网下，作为内网的组成部分能够确保信息数据的安全，并且保证计算机的其他系统正常、独立运转。在防火墙技术的使用过程之中，还具备专门的地址转换能力，即在防火墙保护下的计算机在使用各软件的过程中，不会直接暴露自身的IP地址及其内网结构，而是转为虚拟的IP地址，用以充分提升内网的安全同时，公网的IP地址数量减少，能够进一步降低投资成本。如果局域网中还加设了专门的边

8、界路由器，将进一步简化虚拟、转化的过程，从根本上保障了内网的使用安全。另外，若公用服务器位于安全服务隔离区，可对边界路由器进行直接连接，不用设置防火墙，并且通过优化拓扑结构，可以实现边界路由器和防火墙的双重保险，极大地提4学海无涯高了计算机网络安全，也不会影响外部用户对内网的正常访问。4.2复合技术。复合技术是目前防火墙综合利用的