计算机网络安全中的防火墙技术应用

[收稿日期]2006-06-20

[作者简介]白彦平(1971～),男(蒙古族),兴安盟城镇职工医疗管理中心,电子工程师。防火墙技术在计算机网络

安全中的应用

白彦平

(兴安盟城镇职工医疗保险管理中心,内蒙古乌兰浩特137400)

[摘　要]在目前的网络安全技术条件下,防火墙通过防止DoS和DDoS攻击策略以及堡垒主机、包过滤路由器、应用

型网关、双宿主机等技术,实行可行而有效的安全防护。[关键词]安全策略　防火墙技术的分类　阻止DoS和DDoS攻击

[中图分类号]G201[文献标识码]A[文章编号]1672-3473(2007)03-0053-02

在Internet高度普及的今天,网络安全问题已日渐突出。安全隐患主要表现在数据传输过程中被恶意篡改、拦截、查

看、复制,被未经过身份验证的的人访问以及病毒攻击等等。

这些隐患严重威胁着网络的安全、高效运行,随时可能会造

成机密数据泄漏、甚至系统瘫痪等恶性后果。搭建高效安全

的网络环境已经成为摆在人们面前不容回避的问题。

除了国家建立健全相关法律法规、提高网民的公德意识

等方面以外,在目前技术条件下防火墙仍然是最可行,最有

效地技术手段。防火墙技术的核心思想是在不安全的网际

环境中构造一个相对安全的子网环境。网络防火墙技术是

一种用来加强网络之间访问控制,防止外部网络用户以非法

手段通过外部网络进入内部网络,访问内部网络资源,保护

内部网络操作环境的特殊网络互联设备。它对两个或多个

网络之间传输的数据包括链接方式按照一定的安全策略来

实施检查,以决定网络之间的通信是否被允许,并监视网络

运行状态。

(一)防火墙防止DoS(DenialofService拒绝服务)和

DDoS(DistributedDenialofService分布式拒绝服务)攻击的

安全策略

DoS(DenialOfService),拒绝服务的缩写,是指故意攻击

网络协议实现的缺陷或直接通过野蛮手段耗尽被攻击对象

的资源,目的是让目标计算机或网络无法提供正常的服务,

计算机网络安全论文防火墙应用论文

摘要：计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行

把握。目前，计算机病毒可以渗透到信息社会的各个领域，给计算机系统带来了巨大的破坏和潜在的威胁。为了确保信息的安全与畅通，

我们不仅要加强了解计算机病毒的基本知识，熟知防御病毒措施，更

要有一定的前展性，研究未来病毒的发展趋势，切实做好病毒的预防。网络安全解决方案是综合各种计算机网络信息系统安全技术，将安全

操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的网络安全防护体系。

随着计算机信息化建设的飞速发展，全球信息化已成为人类发展

的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、怪客、恶意

软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题

1.计算机网络面临的威胁

1.1 计算机病毒的传播方式 计算机病毒的传播方式有两种：网络传播和通过硬件设备传播。

网络传播又分为因特网传播和局域网传播两种。因特网传播：通过电子邮件传播；通过BBS论坛传播；通过浏览网页和下载软件传播；通

过即时通讯软件传播；通过网络游戏传播。其二是局域网传播：局域

网如果发送的数据感染了计算机病毒，接收方的计算机将自动被感染。通过硬件设备传播。通过不可移动的计算机硬件设备传播。是通过不

可移动的计算机硬件设备进行病毒传播，其中计算机的专用集成电路芯片（ASIC）和硬盘为病毒的重要传播媒介。其次，硬盘向光盘上刻

录带病毒的文件、硬盘之间的数据复制，以及将带毒文件发送至其他地方等。还有移动存储设备包括我们常见的软盘、磁带、光盘、移动

硬盘、U盘（含数码相机、MP3等）、ZIP和JAZ磁盤，后两者仅仅是

存储容量比较大的特殊磁盘。目前，U盘病毒逐步的增加，使得U盘成为第二大病毒传播途径。

第３４卷第６期　２０１１年１２月　测绘与空间地理信息　

ＧＥＯＭＡＴＩＣＳ＆ＳＰＡＴＩＡＬ　ｌＮＦＯＲＭＡＴＩＯＮ　ＴＥＣＨＮｏＬ０Ｇｙ　Ｖｏ１．３４，Ｎｏ．６　Ｄｅｃ．，２０１１　

浅析网络安全中防火墙的应用　

张乐　，覃　弘　，赵淑玲　

（１．国家测绘地理信息局黑龙江基础地理信息中心，黑龙江哈尔滨１５００８６；　

２．黑龙江第三测绘工程院，黑龙江哈尔滨１５００８６）　

摘要：计算机网络技术的飞速发展，许多网络安全技术产品也应运而生，如防火墙、入侵检测系统、ＶＰＮ技术、　

漏洞扫描技术及实时病毒监控系统等。但是，这些系统都存在着或多或少的一些不足之处，不能保证绝对的安　

全，文章就防火墙的分类、工作原理、网络安全中的应用等进行了分析。　

关键词：防火墙；网络安全；技术　

中图分类号：ＴＰ３９３　文献标识码：Ｂ　文章编号：１６７２—５８６７（２０１１）０６—０２４９—０２　

Ｒｅｓｅａｒｃｈ　ｏｎ　ｔｈｅ　Ａｐｐｌｉｃａｔｉｏｎ　ｏｆ　Ｆｉｒｅｗａｌｌ　ｉｎ　Ｎｅｔｗｏｒｋ　Ｓｅｃｕｒｉｔｙ　

ＺＨＡＮＧ　Ｙｕｅ　，ＴＡＮ　Ｈｏｎｇ２，ＺＨＡ０　Ｓｈｕ—ｌｉｎｇ。　

（１．Ｈｅｉｌｏｎｇｊｉａｎｇ　Ｇｅｏｍａｔｉｃｓ　Ｃｅｎｔｅｒ　ｏｆ　ＳＢＳＭ，Ｈａｒｂｉｎ　１５００８６，Ｃｈｉｎａ；　

２．Ｔｈｅ　Ｔｈｉｒｄ　Ｈｅｉｌｏｎｇｊｉａｎｇ　Ｓｕｒｖｅｙｉｎｇ　ａｎｄ　Ｍ叩ｐｉｎｇ　Ｅｎｇｉｎｅｅｒｉｎｇ　Ｉｒｓｔｉｔｕｔｅ，Ｈａｒｂｉｎ　１５００８６，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｗｉｔｈ　ｔｈｅ　ｒａｐｉｄ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｆ　ｔｈｅ　ｃｏｍｐｕｔｅｒ　ｎｅｔｗｏｒｋ　ｔｅｃｈｎｏｌｏｇｙ，ｍａｎｙ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　ｐｒｏｄｕｃｔｓ　ｅｍｅｒｇｅ，ｓｕｃｈ　ａｓ　ｆｉｒｅｗａｌｌ，ｅ—　

ｖａｓｉｏｎ　ｉｎｓｐｅｃｔｉｏｎ　ｓｙｓｔｅｍ，ＶＰＮ　ｔｅｃｈｎｉｑｕｅ，ｌｏｏｐｈｏｌｅ　ｓｃａｎｎｉｎｇ　ｔｅｃｈｎｉｑｕｅ，ｒｅａｌ—ｔｉｍｅ　ｖｉｒｕｓ　ｍｏｎｉｔｏｒｉｎｇ　ｓｙｓｔｅｍ　ａｎｄ　ＳＯ　ｏｎ．Ｈｏｗｅｖｅｒ，ｔｈｅｓｅ　ｓｙｓｔｅｍｓ　ｍｏｒｅ　ｏｒ　ｌｅｓｓ　ｈａｖｅ　ｓｏｍｅ　ｄｒａｗｂａｃｋｓ，ｗｈｉｃｈ　ｃａｎｎｏｔ　ｇｕａｒａｎｔｅｅ　ｔｈｅ　ａｂｓｏｌｕｔｅ　ｓｅｃｕｒｉｔｙ．Ｔｈｉｓ　ｐａｐｅｒ　ａｎａｌｙｚｅｓ　ｔｈｅ　ｔｙｐｅｓ，ｗｏｒｋｉｎｇ　ｐｒｉｎｃｉ—　

第１０卷第５期　２０１１年５月　软件导刊　Ｓｏｆｔｗａｒｅ　Ｇｕｉｄｅ　ＶｏＩ．１ＯＮｏ．５　Ｍａｖ．２０１ｌ　

防火墙技术在计算机网络安全中的应用　

王秀翠，王彬　

（安徽理工大学计算机科学与工程学院，安徽淮南２３２００１）　

摘　要：介绍了防火墙的概念、作用和功能。在防火墙工作原理的基础上综述了在网络安全中的防火墙技术。　关键词：防火墙；工作原理；网络安全　

中图分类号：ＴＰ３９３．０８　文献标识码：Ａ　文章编号：１６７２—７８００（２０１１）０５—０１５２—０２　

１防火墙的概念　

防火墙是指隔离在本地网络与外地网络之问的一道　

防御系统，防火墙是这一类防范措施的总称。如果一个网　

络与因特网相连，那么在这个网络之内的用户就可以访问　

外部世界并与之通信。但同时，外部世界也可以访问该网　

络并与之交互。为安全起见，可以在该网络和因特网之间　

插入一个中介系统，竖起一个安全屏障。这道屏障的作用　是阻断来自外部通过网络对本网络的威胁和入侵，提供扼　

守本网络的安全和审计的唯一关卡。它的作用与古时候　

的防火砖墙有类似之处，因此我们把这个屏障就叫做”防　

火墙”。防火墙的主要目的是防止外部网络的未授权访　

问。它是不同网络或网络安全域之问信息的唯一出入口，　

可按照用户事先规定的方案控制信息的流人和流出，且本　身具有较强的抗攻击能力，可以监督和控制使用者的操　

作。使用户可以安全使用网络，并避免受到黑客的袭击，　此外还提供信息安全服务，实现网络和信息安全。它是设　

置在不同网络或网络安全域之间的由软件或硬件设备组　

合而成的装置，限制因特网用户对内部网络的访问以及管　

理内部用户访问外部的权限。换言之，防火墙在一个被认　

为是安全和可信的内部网络与一个被认为是不那么安全　

和可信的外部网络之间提供一个封锁工具。　

２防火墙的作用和功能　

随着安全性问题上的失误和缺陷越来越普遍，对网络　

的人侵不仅来自高超的攻击手段，也有可能来自配置上的　

低级错误或者是不合适的口令选择。因此，防火墙的作用　是防止不希望的、未授权的通信进出被保护的网络，从而