防火墙技术在计算机网络中的应用探讨.docVIP

防火墙技术在计算机网络中的应用探讨 　　【摘 要】计算机技术随着科技的不断发展逐渐成为现代人们日常生活中很重要的一部分，人们的生活，学习以及工作都离不开这一重要的工具。就是因为这个原因，计算机网络处理信息的能力逐渐提高，并且系统在连接方面的能力也渐渐提高，因此在网络连接方面出现的安全问题也越来越多，越来越严重。为了保护互联网，提高其安全性能，所以提出了防火墙技术。随着防火墙的使用，保障了计算机网络中数据以及资源的传输。本文就防火墙技术在计算机网络中的应用的相关方面进行探讨。 　　【关键词】防火墙；计算机网络；安全 　　引言 　　互联网的发展，使其无处不在，促使了资源在全球共享的便利性。因此资源共享的安全问题日益突出，这对于网络安全提出了严格的挑战。全球的各个国家，各个行业都对网络安全这一方面非常重视。采取一种有效的方法来保证计算机网络的安全，是很有必要的。防火墙成为当今行之有效的一种计算机网络的安全防护技术。 　　一、计算机网络 　　现如今，全球的信息通过计算机的因特网连接在一起，计算机网络的安全也由一般性的防护转变成非常普通的防范，并且其应用的领域也由某些专业领域变得无所不在。计算机网络的安全应该具备可用性，完整性，保密性，可靠性以及不可否认性，因而计算机网络的安全涉及到了各个方面的问题。当人们逐渐步入信息社会的时候，我国将会建立一系列的计算机网络的安全体系。从政策以及法律法规方面，建立起符合我国国情的计算机网络安全防护体系。防火墙技术，是当今使用最为广泛的一种技术之一，我们要多了解一些有关的知识，这样就能在计算机出现入侵威胁的时候，将威胁阻挡在外面。 　　二、防火墙概念以及其功能 　　1.防火墙的概念 　　防火墙是一种对于计算机网络的安全防护的技术，通常由软件以及硬件设备构成。这是一种非常有效的安全隔离技术，其作用是防止计算机网络不受外界的侵扰从而保护计算机网络。从实质来讲，防火墙就是采取一种允许与阻止网络通信的安全机制，通过控制过滤的网络通讯，只允许经过授权的通讯通过计算机网络。防火墙就是处于计算机与其连接网络之间的软件，从计算机中流入的通信都要经过防火墙的检验。 　　2.防火墙的功能 　　防火墙就是在计算机网络中实行对通信的控制，不同的信任程度要区域传送不同的数据流。最终达到的目标就是实现最小的特权的原则特工受到控制的连通性在不同的水平信任区域能够通过的安全策略 　　A.对计算机网络进行安全性的审核。 　　B.过滤掉不合法的计算机服务以及用户。 　　C.防止计算机内部的信息外泄。 　　D.加强计算机的安全策略，更好的管理进出计算机的访问。 　　三、防火墙的分类以及应用 　　防火墙具有防止外来入侵但是不防止内部漏洞的一种对于计算机网络安全防护的设备。防火墙技术的不断发展，现在的防火墙技术不仅能够对来自外部网络发出的通讯进行过滤，而且对于内网用户发出的链接请求以及数据包也会有同样的过滤作用。只是防火墙只对符合其计算机网络安全策略的数据流才允许通过。对于防火墙本身来说，其具有非常强悍的抗外来网络攻击的能力以及自我的免疫能力。这是多年来防火墙技术发展的丰硕成果。 　　1.代理型防火墙应用及特点简述 　　代理型防火墙在业内也被称为代理型的服务器。这种防火墙的安全系数要高于包过滤型的防火墙的产品，同时这种防火墙正在向应用层发展。代理型的服务器处于用户电脑与服务器网络之间，这样就完全阻挡了两者之间的数据的传输。从用户电脑方面来看，代理的服务器相当于一台真正的服务器，对于服务器来说，代理的服务器相当于一台真正的用户电脑。例如用户的电脑与服务器之间进行数据的传输的时候，首先用户电脑把信息发到代理的服务器上面，接着代理的服务器根据这一信息的请求，同时向服务器发出索取数据的信息，服务器发出数据之后传到代理的服务器，然后再由代理的服务器将信息传递至用户的电脑，这样就完成了数据的传输过程。因为用户电脑与服务器之间没有直接进行数据的传输，这样外来的恶意侵害就很难损害到企业内部的网络系统。 　　代理型的防火墙的优点就是安全性能很高，能够对于应用层进行监测以及扫描，针对应用层出现的病毒以及入侵行为都非常有效，但是其缺点是应用这种防火墙的时候，会对系统的整体性有很大的影响。并且用户在使用计算机的时候，可能需要对所有的应用类型一一设置，这大大增加了用户计算机工作的难度以及系统管理的复杂性。 　　2.包过滤型防火墙的应用及特点简述 　　包过滤型的防火墙是计算机网络中的一种初级产品。这种防火墙的技术室根据计算机网络中的分包传输的技术。在计算机网络中数据都是以数据包为单位进行传输的。在数据传输的过程中，数据将会被分割成一个又一个的数据包。这些数据包中包含着一些特定的信息，例如数据怒的源地址，目标地址以及目标端