防火墙技术在计算机网络应用现状与发展研究.docVIP

防火墙技术在计算机网络应用现状与发展研究 　　摘 要 文章主要是通过对防火墙技术以及它的分类和特点进行研究，分析目前防火墙技术在计算机网络中所起到的作用和意义，从而预测防火墙技术未来的发展趋势。 　　关键词 防火墙；网络；应用 　　中图分类号：TP3 文献标识码：A 文章编号：1671-7597（2014）05-0191-02 　　随着计算机的普及和应用，促使计算机网络技术也不断的更新。在当下，网络已成为人们生活的必需品，但是由于计算机网络的广泛应用，使得网络安全问题也频繁出现。计算机网络安全问题已成为社会各界人士们关注的焦点，它已给人们的生活带来了极大困扰。 　　1 防火墙技术的有关知识 　　1）防火墙技术。防火墙是一种访问控制机制，由网络决策人员及专家共同来决定哪些外部服务可对内部服务进行访问，哪些内部服务可允许外部服务的访问。防火墙是一种在计算机内部网络和外部网???之间进行安全防护的系统，是用来确保网络环境安全的技术。防火墙的两个准则是：一切没有被允许的就是禁止的，一切没有被禁止的就是允许的。 　　2）防火墙的分类及其特点。防火墙常用的两种类型分别是包过滤型和应用代理型。 　　包过滤型防火墙是从数据包头源地址，目的地址端口号和协议类型等方面来进行判断的。满足条件的数据包才能通过并被转发于目的地，而未通过的则会被阻挡。这种类型的防火墙通过一个过滤路由器就能对网络进行保护，其数据包的过滤十分公开化，速度快而效率高。但包过滤型防火墙防护级别不高，不能完全防止被IP地址所欺骗。 　　应用代理型防火墙是运用在OSI的最高层，它是将网络信息流完全截断的一种防火墙技术。针对每种应用服务而编出应对的代理程序，从而对应用层通信流进行监控。这种防火墙技术可以彻底阻隔内网与外网的直接通信，但其速度较慢，对底层协议的安全起不到作用。 　　2 防火墙在计算机网络中的应用意义和作用 　　1）防火墙在计算机网络中的应用意义。网络安全问题主要是针对计算机之间进行数据存储和传输的过程是否安全，是否能保证所传数据的完整性，保密性和可用性。所谓完整性是指数据未被恶意的篡改和破坏，保密性是指除指定用户外都无法侵入进行访问，可行性是指按照客户的权限要求进行服务。防火墙技术旨在保护计算机内部服务不受外部网络的侵害，设置访问权限，从而避免内部网络中的数据被外部网络恶意破坏。防火墙技术对与保障计算机网络安全有着重要作用，它不仅能对计算机的内部数据进行保护，还是外部网络想要访问内部网络必须通过的媒介。它控制着内部和外部二者间的访问权限。只有被防火墙允许的数据才能对内部进行访问，从而有效地保障了内部数据的信息安全。因而确保防火墙系统不被侵犯和破害是很重要的。 　　2）防火墙在计算机网络中的作用。防火墙在计算机网络的应用中旨在保护数据信息不被恶意破害和篡改，防止一些未被授权的外界网络侵入受保护的计算机内部破坏数据信息，从而保证受保护的计算机网络的安全。防火墙技术严格控制访问内部网络的用户，将那些非法用户隔离在内部网络之外，它有效限制了用户访问的特殊站点，对网络的运行状态进行实时检测，是一个网络防护系统。防火墙在一些独立的计算机内部网络中具有显著效果。对于像校园内部网络，企业内部网络这种集中型网络，防火墙技术更适用于此。如今，防火墙技术在计???机网络中的应用越来越广泛和普及，已逐渐成为保护网络安全的重要技术之一。 　　3 防火墙技术的发展 　　随着计算机网络应用的普及化，人们对于计算机网络安全问题越来越重视，因而作为保护计算机网络安全的防火墙计算也不断的发展。防火墙技术的在智能化，功能集成和协议方面都有了新突破。 　　最初的防火墙通常是先对一些安全的网络进行授权再对网络进行鉴别，这种事先进行决策的方法已无法应对越来越高明的网络攻击手法。针对过去的包过滤型防火墙的缺点进行更新的新型智能化包过滤防火墙，弥补了传统型防火墙对网络信息捕获能力和处理能力差的缺陷。这种防火墙与人工智能相结合，对外界网络信息数据进行智能过滤，不仅能预防已知的危险，还能根据网络的变化来进行正确的识别和阻隔。这种智能化的防火墙不再依赖人工干预，减少了过滤时间，提高了过滤效果。因而人工智能的发展对防火墙的发展有着巨大的影响，而这种引入人工智能的防火墙将会发展的越来越好。 　　另一种新型的防火墙是将传统的包过滤型防火墙和代理服务型防火墙相结合起来的综合型防火墙。这种防火墙克服了传统防火墙的缺点，既对数据链路层进行控制，又对应用层进行控制。这种新型的防火墙结合了多方面的技术，例如，在对外界网络进行访问控制时还要对访问并者进行身份的核实，对进入防火墙的网络数据进行病毒侦测等等。鉴于网络安全涉及的内容广泛，因而在防火墙未来的发展中，将朝着综合性发展。 　　未来的防火墙发展将与系统