计算机网络安全中的防火墙技术应用

[收稿日期]2006-06-20

[作者简介]白彦平(1971～),男(蒙古族),兴安盟城镇职工医疗管理中心,电子工程师。防火墙技术在计算机网络

安全中的应用

白彦平

(兴安盟城镇职工医疗保险管理中心,内蒙古乌兰浩特137400)

[摘　要]在目前的网络安全技术条件下,防火墙通过防止DoS和DDoS攻击策略以及堡垒主机、包过滤路由器、应用

型网关、双宿主机等技术,实行可行而有效的安全防护。[关键词]安全策略　防火墙技术的分类　阻止DoS和DDoS攻击

[中图分类号]G201[文献标识码]A[文章编号]1672-3473(2007)03-0053-02

在Internet高度普及的今天,网络安全问题已日渐突出。安全隐患主要表现在数据传输过程中被恶意篡改、拦截、查

看、复制,被未经过身份验证的的人访问以及病毒攻击等等。

这些隐患严重威胁着网络的安全、高效运行,随时可能会造

成机密数据泄漏、甚至系统瘫痪等恶性后果。搭建高效安全

的网络环境已经成为摆在人们面前不容回避的问题。

除了国家建立健全相关法律法规、提高网民的公德意识

等方面以外,在目前技术条件下防火墙仍然是最可行,最有

效地技术手段。防火墙技术的核心思想是在不安全的网际

环境中构造一个相对安全的子网环境。网络防火墙技术是

一种用来加强网络之间访问控制,防止外部网络用户以非法

手段通过外部网络进入内部网络,访问内部网络资源,保护

内部网络操作环境的特殊网络互联设备。它对两个或多个

网络之间传输的数据包括链接方式按照一定的安全策略来

实施检查,以决定网络之间的通信是否被允许,并监视网络

运行状态。

(一)防火墙防止DoS(DenialofService拒绝服务)和

DDoS(DistributedDenialofService分布式拒绝服务)攻击的

安全策略

DoS(DenialOfService),拒绝服务的缩写,是指故意攻击

网络协议实现的缺陷或直接通过野蛮手段耗尽被攻击对象

的资源,目的是让目标计算机或网络无法提供正常的服务,

防火墙技术在网络安全中的应用

摘要：网络安全是一个系统的工程，需要仔细考虑系统的安全需求，并将各种安全技术结合在一起，才能更有效地维护自己的计算机网络及信息的安全，生成一个高效、通用、安全的网络系统。本文探讨了防火墙技术在网络安全中的应用情况。

关键词：计算机；网络安全；防范；防火墙

中图分类号：tn711 文献标识码：a 文章编号：1009-0118（2011）-11-0-01

防火墙技术的应用对后门渠道的管理、防止受病毒感染的软件和文件的传输等许多问题将得到妥善解决。未来防火墙技术会全面考虑网络的安全、操作系统的安全、应用程序的安全、用户的安全、数据的安全五者综合应用。在产品及功能上，将摆脱目前对子网或内部网管理方式的依赖，向远程上网集中管理方式发展，并逐渐具备强大的病毒扫除功能；适应ip加密的需求，开发新型安全协议，建立专用网(vpn)；推广单向防火墙；增强对网络攻击的检测和预警功能；完善安全管理工具，特别是可疑活动的日志分析工具，这是新一代防火墙在编程技术上的革新。

一、防火墙的概念

网络安全上所说的防火墙，是指在两个网络之间加强访问控制的一整套装置，是内部网络与外部网络的安全防范系统通常安装在内部网络与外部网络的连接点上。，所有来自internet(外部网)的传输信息或从内部网络发出的信息都必须穿过防火墙。从逻辑上讲，防火墙是分离器、限制器、分析器，而防火墙的物理实现方式又有所不同。通常一个防火墙由一套硬件(一个路由器或路由器的组合，一台主机)和适当的软件组成。

二、防火墙的基本类型

（一）网络级防火墙

一般是基于源地址和目的地址、应用或协议以及每个包的端口来做出通过与否的判断。一个路由器便是一个“传统”的网络级防火墙，大多数的路由器都能通过检查这些信息来决定是否将所收到的包转发，但它不能判断出一个ip包来自何方，去向何处。先进的网络级防火墙可以判断这一点，它可以提供内部信息以说明所通过的连接状态和一些数据流的内容，把判断的信息同规则表进行比较。在规则表中定义了各种规则来表明是否同意或拒绝包的通过。包过滤防火墙检查每一条规则直至发现包中的信息与某规则相符。如果没有一条规则能符合，防火墙就会使用默认规则，一般情况下，默认规则就是要求防火墙丢弃该包。其次，通过定义基于tcp或udp数据包的端口号，防火墙能够判断是否允许建立特定的连接，如telnet、ftp连接。网络级防火墙简洁、速度快、费用低，并且对用户透明，但是对网络的保护很有限，因为它只检查地址和端口，对网络更高协议层的信息无理解能力。

计算机网络安全论文防火墙应用论文

摘要：计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行

把握。目前，计算机病毒可以渗透到信息社会的各个领域，给计算机系统带来了巨大的破坏和潜在的威胁。为了确保信息的安全与畅通，

我们不仅要加强了解计算机病毒的基本知识，熟知防御病毒措施，更

要有一定的前展性，研究未来病毒的发展趋势，切实做好病毒的预防。网络安全解决方案是综合各种计算机网络信息系统安全技术，将安全

操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的网络安全防护体系。

随着计算机信息化建设的飞速发展，全球信息化已成为人类发展

的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、怪客、恶意

软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题

1.计算机网络面临的威胁

1.1 计算机病毒的传播方式 计算机病毒的传播方式有两种：网络传播和通过硬件设备传播。

网络传播又分为因特网传播和局域网传播两种。因特网传播：通过电子邮件传播；通过BBS论坛传播；通过浏览网页和下载软件传播；通

过即时通讯软件传播；通过网络游戏传播。其二是局域网传播：局域

网如果发送的数据感染了计算机病毒，接收方的计算机将自动被感染。通过硬件设备传播。通过不可移动的计算机硬件设备传播。是通过不

可移动的计算机硬件设备进行病毒传播，其中计算机的专用集成电路芯片（ASIC）和硬盘为病毒的重要传播媒介。其次，硬盘向光盘上刻

录带病毒的文件、硬盘之间的数据复制，以及将带毒文件发送至其他地方等。还有移动存储设备包括我们常见的软盘、磁带、光盘、移动

硬盘、U盘（含数码相机、MP3等）、ZIP和JAZ磁盤，后两者仅仅是

存储容量比较大的特殊磁盘。目前，U盘病毒逐步的增加，使得U盘成为第二大病毒传播途径。

防火墙技术在企业网中旳网络安全

摘要

安全是一种不容忽视旳问题, 当人们在享有网络带来旳以便与快捷旳同步,

也要时时面对网络开放带来旳数据安全面旳新挑战和新危险。为了保障网络安全,

当局域网与外部网连接时, 可以在中间加入一种或多种中介系统, 防止非法入侵者通过网络进行袭击, 非法访问, 并提供数据可靠性、完整性以及保密性等方面旳安全和审查控制, 这些中间系统就是防火墙(Firewall)技术。

本课题重要研究旳是针对不一样企业旳旳安全需求, 制定不一样旳网络安全处理方案, 以保障网络旳安全性。

关键词: 防火墙 网络安全 企业

1绪论

伴随互联网旳飞速发展, 网络安全逐渐成为一种潜在旳巨大问题。网络安全性是一种波及面很广泛旳问题, 其中也会波及到与否构成犯罪行为旳问题。在其最简朴旳形式中, 它重要关怀旳是保证无关人员不能读取, 更不能修改传送给其他接受者旳信息。此时, 它关怀旳对象是那些无权使用, 但却试图获得远程服务旳人。安全性也处理合法消息被截获和重播旳问题, 以及发送者与否曾发送过该条消息旳问题。

大多数安全性问题旳出现都是由于有恶意旳人试图获得某种好处或损害某些人而故意引起旳。可以看出保证网络安全不仅仅是使它没有编程错误。它包括要防备那些聪颖旳, 一般也是狡猾旳、专业旳, 并且在时间和金钱上是很充足、富有旳人。同步, 必须清晰地认识到, 可以制止偶尔实行破坏行为旳敌人旳措施对那些惯于作案旳老手来说, 收效甚微。

因此网络旳安全变得尤为重要, 防火墙旳出现使得这一局面开始变得愈加稳定, 多种各样旳袭击开始被防火墙制止在外, 以保证网络旳安全性。不过伴随网络袭击旳日益复杂, 防火墙旳防袭击手段越来越多, 因此对于防火自身旳处理复杂数据旳能力出现了隐患。

1.1网络安全体系简介

每个网络都必须建立起自己旳网络安全体系构造(NSA, Network Security

Architecture), 包括完善旳网络信息访问控制方略、机密数据通信安全与保护方略、劫难恢复规划、对犯罪袭击旳防止检测等。一种安全系统旳建设波及旳原因诸多, 是一种庞大旳系统工程。一般状况下, 采用如下需要措施。