网络安全防火墙论文.pdfVIP

网络安全防火墙论文 网络安全关系到信息的保密与泄露，以下是的网络安全防火墙 论文，欢迎参考阅读！ 1 计算机网络安全中常用的防火墙技术 随着计算机网络技术快速发展，防火墙安全防范技术也不断的 发生着变化，目前，常用的防火墙技术有代理型防火墙安全技术、包 过滤型防火墙安全技术、 监测型防火墙安全技术、 网址转换防火墙安 全技术等。 1 。1 代理型防火墙安全技术代理型防火墙安全技术是一种代理 服务器，属于高级防火墙技术， 代理型防火墙安全技术常用于用户之 间，对可能对电脑信息造成危害的动作进行拦截，从用户的角度讲， 代理服务器是有用的服务器，从服务器的角度看，代理型服务器，就 是用户机。当用户的计算机进行信息沟通、传递时，所有的信息都会 通过代理型服务器， 代理型服务器会将不利的信息过滤掉， 例如阻拦 各种攻击信息的行为， 代理服务器会将真正的信息传递到用户的计算 机中。代理型防火墙技术的最大的特点是安全性能高，针对性强，能 将不利的信息直接过滤掉。 1 。2 包过滤型防火墙安全技术包过滤防火墙安全技术是一种比 较传统的安全技术， 其关键技术点是网络分包传输， 在信息传递过程 中，以包为单位， 每个数据包代表不同的含义，数据包可以根据信息 数据的大小、信息的、信息的性质等进行划分，包过滤防火墙技术就 是对这些数据包进行识别， 判断这些数据包是否合法， 从而实现计算 机网络安全防护。 包过滤型防火墙安全技术是在计算机网路系统中设 定过滤逻辑， 使用相关软件对进出网络的数据进行控制， 从而实现计 算机网络安全防护。 包过滤防火墙技术的最重要的是包过滤技术， 包 过滤型防火墙安全技术的特点有适应性强、实用性强、成本低，但包 过滤型防火墙技术的最大缺点是不能对恶意程序、 数据进行进行识别， 一些非法人员可以伪造地址， 绕过包过滤防火墙， 直接对用户计算机 进行攻击。 1 。3 监测型防火墙安全技术监测型防火墙安全技术是对数据信 息进行检测， 从而提高计算机网络安全， 但监测型防火墙安全技术成 本费用比较高，不容易管理，从安全角度考虑，监测型防火墙安全技 术还是可以用于计算机网络中。 1 。4 网址转换防火墙安全技术网址转换技术将网络地址转换成 外部的、临时的地址，这样外部 IP 对内部网络进行访问时，其他用 户不能利用其他 IP 重复访问网络， 外部 IP 在访问网络时， 首先会转 到记录和识别中进行身份确认， 系统的源地址通过外部网络和非安全 网卡连接真正的 IP 会转换成虚拟的 IP ，将真正的 IP 隐藏起来。当 用户访问网络时，如果符合相关准则，防火墙就会允许用户访问，如 果检测不符合准则，防火墙就会认为该访问不安全，进行拦截。 2 防火墙安全防范技术在计算机网络安全中的应用 2 。1 访问策略设置访问策略设置是防火墙的核心安全策略，因 此，在设置访问策略时，要采用详细的信息说明和详细的系统统计， 在设置过程中，要了解用户对内部及外部的应用， 掌握用户目的地址、 源地址，然后根据排序准则和应用准则进行设置在， 这样防火墙在执 行过程中，能按照相应的顺序进行执行。 2 。2 安全服务配置安全服务的是一个独立的局域网络，安全服 务的隔离区将系统管理的机群和服务器的机群单独划分出来， 从而保 障系统管理和服务器的信息安全， 安全服务既是独立的网络又是计算 机内部网络的重要组成部分。 对于内部网络可以采用网址转换防火墙 安全技术进行保护，将主机地