浅谈计算机网络安全及防火墙技术.docVIP

浅谈计算机网络安全及防火墙技术 　　摘要：伴随着互联网时代的到来，以信息技术为核心的计算机产业得到了极大的繁荣与发展，在社会生活之中的各个领域，计算机设备已经得到了极为广泛的普及应用。然而伴随着计算机应用规模的不断扩大，相关的计算机网络安全问题也变得日益严峻，目前已经引起了社会各界的高度关注，因此就加强计算机网络安全为题展开相关的研究工作，对于引导信息技术产业的良性发展，具有十分重大的现实意义。本文主要就计算机网络的安全性与相关的防火墙技术展开了具体的探究，以期能够给予相关的网络安全防护提供以可供参考的内容。 　　关键词：计算机；网络；安全；防火墙 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）16-0054-02 　　1 概述 　　网络安全在广义范围内通常被认为是网络系统之中到的软件、硬件以及相关的数据信息能够得到妥善的保护，而不会由于突发状况或恶性攻击而遭受破坏、泄露乃至于损毁，以使得系统能够持续、稳定的运行，保障网络服务不发生断连。 　　针对网络安全的内涵阐述，存在有多种角度的解读，比如从具体的用户端而言，网络安全的内涵则重点偏向于个人隐私，或者是商业信息能够在网络环境的传输过程当中，得到保密性与整体性的保护，要严禁避免所传输的信息数据被认为窃取、肆意篡改等情况的发生，并且将信息数据存储与某项计算机系统当中之时，要严格确保对非法入侵行为的防御。 　　从网络运营商以及管理人员的角度而言，在本地网络环境之中的信息访问等相关操作，均要确保有一定的保护及控制措施，严禁预防发生对于网络资源的恶意占领、控制，以及拒绝服务等情况的出现，高效可靠的抵御网络黑客的攻击行为，这便是网络运营商及管理人员所需要做到的网络安全部分。 　　针对国家政府机关的安全保密部门而言，网络安全工作应当针对那些违法的、有损或者是牵涉到国家机密的信息内容，予以必要的过滤及安全性防御，从而促使国家机密不会在网络渠道发生泄密事件，同时也使得由此可能会造成的社会危害降至最低，避免国家经济受损。 　　2 网络安全技术 　　网络安全技术在最初设计之时，仅是考虑到了整体网络的便捷性与开放性，而对于安全性考虑不足，因此也就导致了目前的网络环境基础较为脆弱，对于网络攻击的防御能力较差。对于在计算机安全领域大量的专业人士进行了各种形式的安全研究，其中主要涵括了身份认证、数据加密、安全审计、安全协议以及防火墙等多项安全措施。在这诸类安全技术当中防火墙技术是确保网络内部安全最为行之有效的方法，防火墙技术融合了网络、密码、软件以及ISO安全标准等多方面的安全技术。 　　在一般的概念理论之中，网络安全技术大致可被划分为下列三项：信息传送技术、防火墙技术以及本地安全技术。其中信息传送技术主要包含了信息加密、数字签名以及信息发送的方式等诸多内容，主要是由信息的安全传送层面来进行归类划分。而本地安全技术则涵括了审计跟踪、访问控制、弱项保护、病毒防御等。 　　3 防火墙技术 　　在众多的网络安全技术手段之中，防火墙技术无疑是最为关键的一项网络安全核心技术。本段内容将重点阐述一些防火墙技术的相关内容，其中主要包括了信息传送技术、包过滤技术、代理技术等。 　　1）信息传送技术 　　在互联网信息的包交换网络之中，所有的信息内容均会被分割为等量距离的数据系统，在每一段的数据系统之中通常会包含有IP源地址、目标地址、内部协议、目标端口以及各种类型的消息路径。在这些数据系统段落被传输至互联网之后，相应的接收系统防火墙会读取IP地址，进而选取一条物理路径进行数据输送，等量数据段可能会由不同的物理路径到达同一目标地点，在所有数据段落到达目标地点后再次进行数据的重新组合，并最终促使数据复原。 　　2）包过滤技术 　　包过滤技术作为防火墙技术之中一项十分关键的技术内容，其能够借助于防火墙的隔离作用对于出入网络的数据信息流加以控制与操作。信息系统的管理人员可设定相应的规则系统，明确指出哪一类型部分的数据内容能够进出内部网络系统；哪一部分的数据内容在传输的过程当中应当对其实行拦截处理。目前的一些包过滤防火墙技术不但需要依据IP数据的具体地址、协议、端口、服务、时间等信息要素来采取相应的访问控制措施，并且还需要针对所有的网络连接以及目前的会化妆与采取动态分析及监管控制。包过滤防火墙载体可被安置于路由器当中，因为基于互联网的网络连接大多都需要应用到路由器这一设备，因此Router也便成为了实现网络内部与外部环节互相通信的必由路径，对于一项包过滤规则而言其安全程度及安装的必要性是难以判断的，因此在一些安全程度要求较为严格的使用环境中，通常还会增用一些其他的相关技术来确保安全防护的可靠性。 　　包过滤防火墙技术在实际的运行过程之中，其中的包过滤模