计算机防火墙安全防护措施
- 格式：pdf
- 大小：104.39 KB
- 文档页数：1
２ 计 算 机 防 火 墙 的 分 类
２．１ 包过 滤 型 防 火 墙
包 过 滤 型 的 防 火 墙 是 比较 低 级 的 防 火 墙 类 型 ， 主 要 原 理 是 依 靠 网 络 的分 包 传 输 技 术 。 网 络 上 通 常 是 用 “包 ”作 为 数 据 传 输 的单 位 ， 数据 包 与 数 据 包 之 间 会 存 在 不 同 ，分 别 存 储 着 不同的信息，例如数据的 目标端 口、目标地址 以及源 地址等，计算机防火墙对传输过来 的数 据包 进行读取 ，读取过程 中来判别数据 的来源 站点是否可靠 ，如果发现不 良站点传输过来 的 数据包 ，那 么就会将传输的数据进行屏蔽 。这 项技 术的主要特性在于简单 、实用 、成本低 ， 能够 通过小的成本代价获得较好的系统保障。
１计算机防火墙概述
１．１ 防 火 墙 介 绍
计 算机 防火墙 是 一种保 障 网络 安全 的 防 护技术 ，主要作用是 内外网络连接时避免 内网 受到外 网不安全 因素的危害 ，是一种阻隔 内外 网 之 间 安 全 的软 件 。计 算机 防 火 墙 是 一 系 列 工 作的组合 ，能够将未 知的危险信息进行屏蔽 ， 是 内外 网之 间进 行信 息交流的站点 ，防火墙在 保障 内网安全 的同时能够对数据信息 的传输进 行 监 控 ，计 算 机 用 户 能 够 按 照 自身 需 求 ，对 使 用 网 络 的 过 程 进 行 监 控 和 检 测 。 同 时 防 火 墙 有 抵抗 电脑病毒 的功能，对计算机起到基本 的信 息 安 全 保 障 功 能 。
２．２代 理型 防 火墙
代理 型 防火墙 又 叫代理 服务 器， 与包过 滤型防火墙对 比来说 ，其安全性更 高。代 理型 防火 墙是处于服务器和客户机之 间的，能够将 两 者 之 间 的 数 据 进 行 阻隔 ，对 于 客 户 机 来 说 ， 代理型防火墙是真正 的服务器 ，但对于服务器 而言，代理型防火墙是真正 的客户机 。如果客 户机 在进行服务器数据访 问使用时 ，要将访 问 请求传输给代理型防火墙 ，代理型 防火墙通过 请求向服务器进行数据 的索取 ，在通过代理 型 防火墙把相关数据反馈给客户机 ，所 以能够对 网络 交 互 中 出 现 的 一 些 问题 进 行 防 护 ，起 到 保 障计 算 机 网 络 安 全 的 作 用 。
１．２ 计 算 机 防 火 墙 的 特 性
计 算机 防火 墙 的基本 功 能是对 未受 到计 算机允许 的访 问请求进 行筛选和屏蔽 ，避免计 算机受到不 良因素 的危 害。主 要特 性有三 个：
（１）计 算机 的一切传输 数据和 信息都要 通 过 防 火 墙 。
（２）计 算 机 防 火 墙 只 对 授 权 的 网络够 对外界 的病毒与
不 良攻 击进行 防护和 抵抗 。
１．３ 防 火墙 的优 缺 点
首先 是 优 点 ： （１）利 用访 问请 求的方式 来对计算 机网 络进行 安全 防护，而且能够 把通 信数据控制在 一 个有效安全管理 区间内。 （２）计 算机防 火墙能够对 一些服务 的网 络 访 问请 求 进 行 限 制 。 （３）计 算机防火 墙的功能 比较完整 ，在 安全性 、实用性 以及功能上做到统一 。 （４）防火 墙具备 报警功能 ，并且拥 有足 够空间进行 日志的存储。 其 次 是 缺 点 ： （１）难 以 对 经 过 授 权 的访 问 进 行 防 御 ， 并且容易在 内部网络形成系统与系 统之 间的攻 击 。 （２）难 以对合法有 效用户 的恶意攻击进 行防御 ，而且在社交 网络方面 的非 预期攻击进 行 防 御 。 （３）当 恶 意 攻 击 不 经 过 防 火 墙 时 ， 防 火 墙难 以发挥其作用。
【关键词 】计算机 防火墙 安全 防护 数据传 输
在 当今 社会 中 ，计 算机 已经成 为人 们 日 常的必需 品，无 论是生活还是工作 ，都 已经难 以离开计算机 的使用 ，计算机网络技术为人们 的 生 活 带 来 了 巨大 的 方 便 ， 同 时 由此 带 来 的 问 题 也 在 不 断 的增 多 ， 最 重 要 和 主 要 的 问 题 便 是 网 络 安 全 。计 算 机 网络 技 术 具 有 大 众 性 和 开 放 性 ，其 功 能 强 大 ，但 也 容 易 引 来 大 量 的 恶 性 攻 击 ，２０１５年 中 国 网 民 因 网络 安 全 问 题 带 来 的 损失高达 ９ｌ５亿元 。因此对 于防火墙的技术要 求越来越高 ，所 以在 人们享受计算机网络技术 带 来 的 方 便 同时 也 要 关 注 网络 安全 问 题 。
ｎｆｏｒｍａｔｉｏｎ Ｓｅｃｕｒｉｔｙ· 信息安全
计算机 防火墙安全 防护措施
文／陆 斌
随着 社 会经 济快 速发 展 和科 学技 术 的不 断创 新 ，计算 机 网络 技 术 已经 应 用到人 们 Ｅｌ常生 活 的 方方 面 面，但 是 ，计 算机 网络技 术快 速发 展 的 同时所 带来 的 问题 也 不 断 衍 生 ， 主 要 是 网 络 使 用 的 安 全 问题 ， 因此 便有 了防 火墙 的 使 用 ，计算 机 防 火墙作 为 一 项 网 络 安 全 防范技 术 ，不仅 能 够对 计 算机 的 网络 安 全运 行起 到 重要作 用 ， 同时能 够保 障计 算 机 的信 息 安 全 ， 但 是 相 应 的 网 络 恶 意 攻 击 技 术手 段 也在 不 断 的提升 ，给 计 算机 的安全 防护 带来 了很 大 的挑 战 ，本 文主要 从 防护 墙 的概 况 出 发 ，进 一步 阐述 了防 火墙 的特 性 和优 缺 点 ，详 细叙 述 了防 火墙 的 分类 ， 为防 火墙技 术 的进 一 步开 发提供参考 。
２．１ 包过 滤 型 防 火 墙
包 过 滤 型 的 防 火 墙 是 比较 低 级 的 防 火 墙 类 型 ， 主 要 原 理 是 依 靠 网 络 的分 包 传 输 技 术 。 网 络 上 通 常 是 用 “包 ”作 为 数 据 传 输 的单 位 ， 数据 包 与 数 据 包 之 间 会 存 在 不 同 ，分 别 存 储 着 不同的信息，例如数据的 目标端 口、目标地址 以及源 地址等，计算机防火墙对传输过来 的数 据包 进行读取 ，读取过程 中来判别数据 的来源 站点是否可靠 ，如果发现不 良站点传输过来 的 数据包 ，那 么就会将传输的数据进行屏蔽 。这 项技 术的主要特性在于简单 、实用 、成本低 ， 能够 通过小的成本代价获得较好的系统保障。
１计算机防火墙概述
１．１ 防 火 墙 介 绍
计 算机 防火墙 是 一种保 障 网络 安全 的 防 护技术 ，主要作用是 内外网络连接时避免 内网 受到外 网不安全 因素的危害 ，是一种阻隔 内外 网 之 间 安 全 的软 件 。计 算机 防 火 墙 是 一 系 列 工 作的组合 ，能够将未 知的危险信息进行屏蔽 ， 是 内外 网之 间进 行信 息交流的站点 ，防火墙在 保障 内网安全 的同时能够对数据信息 的传输进 行 监 控 ，计 算 机 用 户 能 够 按 照 自身 需 求 ，对 使 用 网 络 的 过 程 进 行 监 控 和 检 测 。 同 时 防 火 墙 有 抵抗 电脑病毒 的功能，对计算机起到基本 的信 息 安 全 保 障 功 能 。
２．２代 理型 防 火墙
代理 型 防火墙 又 叫代理 服务 器， 与包过 滤型防火墙对 比来说 ，其安全性更 高。代 理型 防火 墙是处于服务器和客户机之 间的，能够将 两 者 之 间 的 数 据 进 行 阻隔 ，对 于 客 户 机 来 说 ， 代理型防火墙是真正 的服务器 ，但对于服务器 而言，代理型防火墙是真正 的客户机 。如果客 户机 在进行服务器数据访 问使用时 ，要将访 问 请求传输给代理型防火墙 ，代理型 防火墙通过 请求向服务器进行数据 的索取 ，在通过代理 型 防火墙把相关数据反馈给客户机 ，所 以能够对 网络 交 互 中 出 现 的 一 些 问题 进 行 防 护 ，起 到 保 障计 算 机 网 络 安 全 的 作 用 。
１．２ 计 算 机 防 火 墙 的 特 性
计 算机 防火 墙 的基本 功 能是对 未受 到计 算机允许 的访 问请求进 行筛选和屏蔽 ，避免计 算机受到不 良因素 的危 害。主 要特 性有三 个：
（１）计 算机 的一切传输 数据和 信息都要 通 过 防 火 墙 。
（２）计 算 机 防 火 墙 只 对 授 权 的 网络够 对外界 的病毒与
不 良攻 击进行 防护和 抵抗 。
１．３ 防 火墙 的优 缺 点
首先 是 优 点 ： （１）利 用访 问请 求的方式 来对计算 机网 络进行 安全 防护，而且能够 把通 信数据控制在 一 个有效安全管理 区间内。 （２）计 算机防 火墙能够对 一些服务 的网 络 访 问请 求 进 行 限 制 。 （３）计 算机防火 墙的功能 比较完整 ，在 安全性 、实用性 以及功能上做到统一 。 （４）防火 墙具备 报警功能 ，并且拥 有足 够空间进行 日志的存储。 其 次 是 缺 点 ： （１）难 以 对 经 过 授 权 的访 问 进 行 防 御 ， 并且容易在 内部网络形成系统与系 统之 间的攻 击 。 （２）难 以对合法有 效用户 的恶意攻击进 行防御 ，而且在社交 网络方面 的非 预期攻击进 行 防 御 。 （３）当 恶 意 攻 击 不 经 过 防 火 墙 时 ， 防 火 墙难 以发挥其作用。
【关键词 】计算机 防火墙 安全 防护 数据传 输
在 当今 社会 中 ，计 算机 已经成 为人 们 日 常的必需 品，无 论是生活还是工作 ，都 已经难 以离开计算机 的使用 ，计算机网络技术为人们 的 生 活 带 来 了 巨大 的 方 便 ， 同 时 由此 带 来 的 问 题 也 在 不 断 的增 多 ， 最 重 要 和 主 要 的 问 题 便 是 网 络 安 全 。计 算 机 网络 技 术 具 有 大 众 性 和 开 放 性 ，其 功 能 强 大 ，但 也 容 易 引 来 大 量 的 恶 性 攻 击 ，２０１５年 中 国 网 民 因 网络 安 全 问 题 带 来 的 损失高达 ９ｌ５亿元 。因此对 于防火墙的技术要 求越来越高 ，所 以在 人们享受计算机网络技术 带 来 的 方 便 同时 也 要 关 注 网络 安全 问 题 。
ｎｆｏｒｍａｔｉｏｎ Ｓｅｃｕｒｉｔｙ· 信息安全
计算机 防火墙安全 防护措施
文／陆 斌
随着 社 会经 济快 速发 展 和科 学技 术 的不 断创 新 ，计算 机 网络 技 术 已经 应 用到人 们 Ｅｌ常生 活 的 方方 面 面，但 是 ，计 算机 网络技 术快 速发 展 的 同时所 带来 的 问题 也 不 断 衍 生 ， 主 要 是 网 络 使 用 的 安 全 问题 ， 因此 便有 了防 火墙 的 使 用 ，计算 机 防 火墙作 为 一 项 网 络 安 全 防范技 术 ，不仅 能 够对 计 算机 的 网络 安 全运 行起 到 重要作 用 ， 同时能 够保 障计 算 机 的信 息 安 全 ， 但 是 相 应 的 网 络 恶 意 攻 击 技 术手 段 也在 不 断 的提升 ，给 计 算机 的安全 防护 带来 了很 大 的挑 战 ，本 文主要 从 防护 墙 的概 况 出 发 ，进 一步 阐述 了防 火墙 的特 性 和优 缺 点 ，详 细叙 述 了防 火墙 的 分类 ， 为防 火墙技 术 的进 一 步开 发提供参考 。
