浅析防火墙安全技术

  • 格式:pdf
  • 大小:171.43 KB
  • 文档页数:2
包 过滤 防火墙 一 般 有 一个 检 查 模 块 , 据 包 过 数
的内部 网 , 它使 内部 网络规划 清 晰 明了 , 可 以识 别 它 并屏 蔽 非法 请 求 , 效 防止 跨 越 权 限 的数 据 访 问 。 有
它 既可 以是 简单 的 过滤 器 , 可 能 是精 心 配置 的 网 也
目前 , 球 的计 算 机 通过 Itme 联 到 一 起 , 全 ne t 信
息安 全 的内涵 发生 了根本 的变 化 。它不仅 从一 般性
动 实现 有效 的管理 ; 允许 公 司 内部 员 工使 用 电子 邮 件 、 行 网页浏 览 以及 文 件 传 输 等 服务 。但 不 允 许 进 外界 随意访 问公 司 内部 的计 算 机 , 同样 可 以 限制 公 司 中不 同部 门之间 互 相访 问 , 局 域 网络 放 置 于 防 将
总 第 16期 5
d i1 . 9 9 j i n 1 0 2 9 . 0 2 0 . 3 o :0 3 6 / . s . 0 5— 7 8 2 1 . 8 0 1 s
浅 析 防火 墙 安 全 技 术
李 华
( 安 环 能 股 份公 司 常村 煤 矿 , 潞 山西 长 治 0 60 ) 4 12

1 防 火 墙
网络 防火 墙技 术是 运行 在一 台计算 机 之用来 保 护 由许 多 台计 算 机 组 成
头 , 据规 则 , 定禁 止某 些报 文通 过或允 许某 些报 根 决 文通 过 , 许通 过 的报 文 将 按 照路 由表 设 定 的路 径 允 进行 信 息转发 。包 过滤 防火墙 相 应 的防火墙 软件 工 作 在传输 层 与 网络 层 , 常直 接转 发报 文 , 通 它对用 户 完全 透 明 , 度较 快 。 速
火墙 之后 可 以有效 阻止来 自外 界 的攻击 。 防火 墙是 一种 非 常 有效 的 网络 安 全模 型 , 过 通
的 防卫变 成 了一种 非 常普 通 的防 范 且 还从 一 种 而 专 门的领 域 变 成 了 无 处 不 在 。 当处 在 这 一 信 息 社
会、 网络社 会 的时候 , 就需 要我 国建 立起 一套完 整 的
安全可靠 , 除了运用法律和管理手段外 , 还需要技术方法来 实现 , 防火墙技术就是一种很好 的网络安全技术。 关键词 : 网络安全 ; 防火墙 ; I 址; P地 网关 ; 过滤
中图 分 类 号 :D 9 . 8 T 33 0 文 献 标 识 码 : B 文章 编 号 :0 5 2 9 ( 02 0 —0 0 0 10 — 7 8 2 1 ) 8 0 7 . 2
进 入 网络 的手段 也越来 越 多 , 因此 , 网络安 全技术 是

它 可 以隔离 风险 区域 与 安 全 区域 的连 接 , 时不 会 同 影 响人 们对 风 险区域 的访 问 。防火墙 的作 用是 监控 进 出 网络 的信息 , 仅让 安全 的 、 合规 则 的信息 进入 符 内部 网 , 为用 户提 供一 个安 全 的 网络 环境 。
实 现 防火墙 的产 品主 要 有两 大 类 : 类 是 网络 一 级防火 墙 ; 另一类 是应 用级 防火 墙 。
网络级 防火 墙也称 “ 过滤 型 防火 墙 ”, 实上 是 事 种具 有特 殊功 能 的路 由器 , 采 用 报 文 动态 过 滤 它 技术 , 能够 动 态 地 检 查 流 过 的 T P I 文 或 分 组 C /P报
网络 安全 体系 , 特别 是 从 政 策 上 和法 律 上 建 立起 有 中国 自己特色 的网络安 全体 系 。 网络安全 产 品有 以下特 点 : 一 , 第 网络安 全来 源 于 安全 策略 与技术 的多样化 ; 第二 , 网络 的安全机 制 与技 术要 不 断地 变 化 ; 三 , 着 网络 的广 泛应 用 , 第 随

要: 随着计算机网络的迅猛发展 , 网络安全 已成为 网络发展 中 的一个 重要课 题 , 由于 网络传 播信息 快
捷, 隐蔽性强 , 网络上难 以识别用户 的真实 身份 , 在 网络犯 罪 、 客攻击 , 黑 有害 信息传播 等方 面的问题 日趋
严重。网络安全 的产生和发展 , 标志着传统的通信 保密时代过渡到 了信息安 全时代。为了保 护 网络信息 的
关, 它们都是监测并通过所有 内部 网和外部网之间 的信息 交换 。它 也可 以阻止 内部人 员将敏 感数 据 向 外 传输 。设 置 了防 火 墙后 , 可 以对 网络 数 据 的流 就
滤可 以根 据 数 据 包 中 的各 项 信 息 来 控 制 站 点 与 站 点 、 点与 网络 、 站 网络 与 网络之 间的相 互访 问 。但无 法控制 传输 数据 的 内容 , 而包 过 滤 器 处 在 传输 层 和
虽 然 防火墙 是 目前保 护 网络免遭 黑 客袭击 的有
个 十分 复杂 的系统 工程 。为此 建立 有 中 国特 色 的
效手 段 , 也有 明显 不足 : 但 无法 防范 通过 防火 墙 以外 的其 它途 径 的攻击 , 能 防止来 自内部 的用 户们 带 不 来 的威胁 , 不能完 全 防止 传 送 已感 染 病 毒 的 软 件 也 或 文件 , 以及 无法 防范数 据驱 动 型的攻击 。
1 1 网络及 防火墙 .
网络 安全体 系 , 需要 国家 政 策 和法 规 的支 持及 集 团
联合 研发 。安 全产业 将来 是一个 随着新技 术 发展而
不断 发展 的产 业 。
信息安全是国家发展所面临的一个重要 问题。 信 息安全 的发 展是 我 国高 科技 产业 的一 部分 , 展 发 安 全产 业 的政策 是信息 安全 保 障系统 的一个 重要 组 成 部分 , 它对 我 国未来 电子 化 、 息化 的发 展将起 到 信 非 常重 要 的作用 。