计算机网络安全与防火墙技术探讨.docVIP

计算机网络安全与防火墙技术研究 　　摘要：计算机已经是现代人必备的一种工具，随着互联网的不断发展，计算机的应用越来越广泛，人们的生活方式发生了很大改变，办公方式也发生了很大改变。计算机的推广和应用需要以互联网为载体，计算机和互联网应该是相辅相成的关系，虽然互联网赋予了计算机强大的功能，但是计算机网络中也存在很多安全隐患。这就需要采用多种网络安全防护措施，防火墙技术就是一种较为常用的网络安全防护措施。本文主要分析了计算机网络安全隐患，并且分析了防火墙技术的实际应用 关键词：计算机网络安全；防火墙技术；应用分析 人们的学习、日常生活以及工作等随着计算机网络技术的不断推广和应用，发生了很大的改变，人们之间的信息交流和沟通越来越方便、快速，但是一些人为因素、网络黑客非法侵入等各方面因素都会导计算机网络中存在一些安全隐患，不仅会对网络的正常运行秩序造成很大的影响，对于广大网络用户的信息安全也会造成直接的威胁。如何有效预防网络黑客的非法入侵以及计算机病毒的非法入侵是计算机网络安全管理工作的重点。防火墙技术是计算机网络安全体系的重要组成部分，主要是为了确保计算机信息的安全，抵挡网络黑客以及非法信息的侵入。下面是笔者对计算机网络安全隐患以及防火墙技术应用的相关探讨 1.计算机网络安全隐患分析 1.1计算机的安全隐患 1.1.1泄露或者纂改个人信息。这种情况一般是用户登录自己的个人账号时，无意中被窃听，但是对方仅仅是窥探，并没有干扰用户的生活方式，如果用户不知情的话，并没有受到很大的影响。另外一种是会干涉用户的个人信息，这样会对用户的个人安全以及日常生活造成很大的干扰 1.1.2个人信息被盗取。现在很多地方都可以使用免费WiFi，用户登录免费网络资源后，个人信息很容易被盗取。有的用户无意点击进入到非法网站，这样会使计算机中毒，计算机所有信息都会被泄露 1.1.3人为原因。遇到雷雨等恶劣天气，用户并未及时将计算机关闭，由于人为撞击或者雷电点击，计算机硬件受到破坏。有的计算机用户并未根据正确的操作步骤及程序执行，也会导致泄露一些个人信息 1.2 网络安全隐患 1.2.1病毒。病毒编制者会以某种特殊设定程序编制某种程序来破坏计算机，一般计算机病毒的传播范围较广，而且传播速度非常快，具有可触发性、潜伏性、可繁殖性、隐蔽性、传染性及破坏性等特点。如果计算机感染病毒后，轻则会降低计算机性能，重则会毁坏系统，或者导致系统瘫痪、死机，甚至都有可能损坏计算机的零部件及存储硬盘 1.2.2非法黑客。经常会出现黑客攻击银行网络、国家部队网络等事件，一般黑客会抓住网络中的漏洞，趁着用户不在意的时候攻击计算机系统，然后随意窃取其他人计算机中自己比较感兴趣或者有价值的东西，或者也会随意破坏计算机内的内容 1.2.3系统漏洞。计算机系统在开发、设计的过程中，无意中或者故意留下一些不完整脚本，可以被其他权限利用。一旦，计算机连接网络后，计算机网络系统就会有一定的安全缺口，假如非法分子此时看到计算机系统的安全缺口，就会入侵计算机，做一些破坏行为，或者盗取计算机内的信息 2.计算机网络安全防护措施 2.1数据加密措施 网络系统的防护方式最为常用的是加密数据，这种保护方式可以有效预防被破坏或者纂改数据，混合加密、端端加密以及链路加密是目前比较常用的三种加密方式。其中端端加密措施主要是为了保护源节点用户到目标节点用户之间的数据，整个传输过程都采用密文传输形式，因此可靠性比较强，而且设计难度较小。链路加密主要是加密两个相邻节点传输的数据，数据传输方式主要是密码形式传输，独立加密，但是中间节点会有一个小漏洞曝光传输内容，因此无法完全保障链路加密。混合加密有机结合了端端加密以及链路加密两种方式，安全可靠性也就更高 2.2网络存取控制 身份识别是最为基本的一种最基本的安全防护措施，也是两人沟通过程中身份认证的一种最好办法，用户只要向系统发出某个指令，系统会要求先输入密码，验证正在使用用户的身份，从而确保用户的自身权益。数字签名也是一种常用的安全防护措施，主要是设置系统软件的密码。双密钥以及单密钥是两种主要的体制 3.防火墙技术的实际应用 防火墙是网络安全防护措施中最有效的手段之一，本质上是一种访问控制尺度，主要是为了对网络操作权限进行规范，检查、过滤计算机用户的操作行为，以防外界非法信息会入侵、干扰。防火墙属于分离器的一种，可以很好的监督Internet和内部网络之间的活动，不仅可以维持正常的网络运行秩序，同时也可以确保网络的内部运行安全 3.1计算机防火墙技术 防火墙主要指的是计算机运行过程中，可以分开公众访问网络以及内部网络，具有一定的隔离性能。在实际应用过程中，防火墙可以有效规范并控制两种