计算机网络安全及防火墙技术

信息安全●Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　

网络事　的基础就是　全，自从现　随着计算机　展，计算机　了全民热议　中，防火墙　计算机网络安全的影响因素与防火墙技术分析　

业能够健康快速发展　维护计算机网络的安　Ｊ　代计算机诞生以来，　ｌ　网络、信息技术的发　网络安全问题已经戍　１　的话题。在这个过程　技术应运而生，有效　保障了网络及相关资源不受网络　外部各种因素的干扰和破坏。从　计算机网络设备、技术、网络安　全管理等方面探讨影响计算机网　络安全的因素，分析防火墙技术　的根本作用，能最有效的保证计　算机网络安全。　

、一一…一　

【关键词】计算　．网络安全影响因素防：ｋ墙技术　

近年来，随着计算机网络在各行各业的　

应用，网络对于人类社会的影响已经渗透到方　

方面面。因此，保障计算机网络安全开始显示　出其关键性，现实情况下影响计算机网络安全　

的因素众多，防火墙技术作为一种位于内外部　

网络之间的安全防护系统，对维护计算机网络　

安全起到了重要作用。　

１计算机网络安全及影响因素　

计算机网络安全不仅包括管理控制网络　

的硬件和软件设备，还包括网络上所有共享的　

资源，网络平台的实效性等。它涉及计算机网　

络、数字信息、通信技术、信息安全等众多学　科，综合性极强。所以，维护网络安全是一个　范围宽广而且系统的工程，网络安全关系着国　

家经济建设的发展，对于网络安全的管理越来　

越受到国家重视，随着国家和社会各界的大力　

投入，通过网络安全技术人员的努力，将网络　

安全管理制度化，提高人们对于网络安全的重　

视，网络安全以及网络事业的发展必定会有更　好的明天。而对于影响计算机网络安全的因素，　

综合来说，可以分为：人为因素和非人为因素。　

１．１人为因素　

目前的计算机网络安全，人为因素是对　

其构成威胁最大的一个。　

（１）计算机网络由于自身的结构原因会　

存在一些漏洞，而某些人员利用这些漏洞进入　

网络中枢对其所载有的信息进行篡改、编写非　

法程序、编制计算机病毒等。　

简述防火墙的主要技术

防火墙是一种网络安全设备，用于保护计算机网络免受恶意攻击和未经授权的访问。它利用一系列技术来检测和阻止不安全的网络流量，以确保网络的安全性和可靠性。以下将对防火墙的主要技术进行简述。

1. 包过滤技术（Packet Filtering）：包过滤是防火墙最基本也是最常用的技术之一。它通过检查数据包的源地址、目标地址、端口号、协议类型等信息来决定是否允许通过。包过滤可以根据预先设定的规则来过滤流量，例如，只允许特定IP地址的数据包通过或者禁止特定端口的访问。

2. 状态检测技术（Stateful Inspection）：状态检测是包过滤技术的进一步发展。它不仅仅根据单个数据包的信息来决定是否允许通过，还会维护一个连接的状态表来判断是否是合法的流量。状态检测可以更好地处理复杂的网络连接，如TCP连接的建立、终止和数据传输过程。

3. 应用层网关（Application Gateway）：应用层网关是防火墙的一种高级形式，它能够深入应用层协议进行检查和过滤。应用层网关可以分析和过滤应用层协议的数据，如HTTP、FTP、SMTP等，并根据预先定义的策略来控制应用层流量。这种技术可以对特定应用程序进行细粒度的访问控制，提高安全性和灵活性。

4. VPN隧道技术（VPN Tunneling）：VPN隧道技术通过在公共网络上建立安全的隧道，将数据进行加密和封装，从而实现远程访问和分支机构之间的安全通信。防火墙可以支持VPN隧道技术，允许受信任的用户通过加密通道访问内部网络资源，同时保护数据的机密性和完整性。

5. 网络地址转换（Network Address Translation，NAT）：NAT技术允许将内部网络的私有IP地址转换为公共IP地址，以实现内部网络与外部网络的通信。防火墙可以通过NAT技术来隐藏内部网络的真实IP地址，增加网络的安全性。此外，NAT还可以实现端口映射，将外部请求转发到内部服务器，提供互联网服务。

信息安全・Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　

随着计算机网络技术的不断　

发展，其在我们日常生活及工作　

中的应用也越来越广泛。计算机　

网络不仅改变了人们的传统生活　

及生产方式，更推动信息化步伐　

的进一步加快。但是，应当注意　

的是，有关计算机网络安全方面　的问题也越来越突出。因此，只　

切实保障计算机网络的安全性，　

能为各类用户提供安全可靠的　

络环境。鉴于此，本文重点就　

算机网络安全策略及防火墙技　

进行１分祈　

【关键词】计算机网络安全防火墙技术　

随着计算机网络应用范围的逐步扩大，其　

已经转变了人们的传统生活、工作、生产及学　

习方式，推动了工作效率的不断提高，还为用　

户提供了庞大丰富的信息资源。但是，近些年　

来，有关计算机网络的安全问题越来越受关注，　

各类网络安全事故的发生为人们敲响了警钟，　

因此，必须采取有效的网络安全策略及防火墙　

技术，方可为计算机网络的安全性提供保障。　

１计算机网络安全策略分析　

所谓的计算机网络安全策略主要指的是　

在特定的计算网络环境中，为了切实保障计算　

机网络安全保护的级别所需遵守的规则。由于　

计算机网络系统随时可能遭受到各种攻击，因　

此，必须对网络安全策略进行不断完善，若所　

采用的安的策略较为单一，则无法对计算机网　

络起到很好的保护作用，因此，常需配合使用　

多种安全策略。　

１．１数据加密技术　

在计算机网络系统中，数据加密技术可　

以较为有效地对网络信息及数据进行保护，进　

行数据的加密处理主要是为了防止计算机网络　

数据遭到窃取、篡改及破坏。通常而言，使用　

较多的数据加密技术主要包括链路加密、节点　

加密、端端加密以及混合加密等方式。　

１．２计算机网络存取控制策略　

网络网络存取控制策略指的是对计算机　

网络用户的身份进行识别，以防非法用户入侵，　

从而为网络信息及数据造成威胁。目前，网络　

存取控制方法较多，使用较多的技术包括如下　

几种：　

（１）身份识别技术，其为计算机网络安　

全系统中必须具有的基本功能，也是通信双方　

２Ｏ０８年６月　电火理工　Ｓｔｕｄｙ　ｏｆ　Ｓｃｉｅｎｃｅ　ａｌ１ｄ　Ｅｎｇｉｎｅｅｒｉｎｇ　ａｔ　ＲＴＶＵ．　第２期　总第２３５期　

简析防火墙与网络安全技术　

杨绍文　

联通鞍山分公司　（鞍山　１１４ｏ０１）　

摘要　简要分析了计算机网络安全技术的定义、影响网络安全的主要因素、目前主要的网络安全　策略及网络防火墙安全技术的分类及其主要技术特征。　

关键词　网络安全　策略　防火墙技术　包过滤　

０　引言　

随着计算机应用范围的扩大和计算机网络　

的飞速发展，计算机网络已经成为被社会Ｊ　‘泛接　

受和使用的公共信息及数据交换平台。信息网络　

的开放性提供了资源共享，但同时也使信息系　

统的发展和应用受到遭受木马、病毒、恶意代码、　

人为破坏等各方面的威胁。如果不很好地解决这　

个问题，必将阻碍计算机网络化发展的进程。　

ｌ　网络信息安全的定义及含义　网络安全从本质上来讲就是网络上的信息　

安全，就是指网络系统中流动和保存的数据，不受　

到偶然的或者恶意的破坏、泄露、更改，系统连　

续正常的工作，网络服务不中断。从广义上米说，　凡是涉及到网络上信息的保密性、完整性、可川　

性、真实性和可控性的相关技术和理论都是网络　安全所要研究的领域。　

网络信息安全的具体含义会随着”角度”的　

变化而变化。比如：从用户（个人、企业等）的　

角度来说，他们希望涉及个人隐私或商业利益　

的信息在网络上传输时受到机密性、完整性和真　

实性的保护，避免其他人或对手利用窃听、冒　充、篡改、抵赖等手段侵犯用户的利益和隐，同　

时也避免其它用户的非授权访问和破坏；从网络　

运行和管理者角度说，他们希望对本地网络信　息的访问、读写等操作受到保护和控制，避免出　

现“后门”、病毒、非法存取、拒绝服务和网络　资源非法占用和非法控制等威胁，制止和防御　网络黑客的攻击；对安全保密部门来说，他们希　

望对非法的、有害的或涉及国家机密的信息进行　

过滤和防堵，避免机要信息泄露，避免对社会产　

生危害，对国家造成巨大损失；从社会教育和意