计算机网络安全应用技术及防火墙设计.docxVIP

?

?

计算机网络安全应用技术及防火墙设计

?

?

陈志杰

摘要随着时代的进步，计算机网络越发的成为了人们生活中不可或缺的一部分，计算机网络的出现很大程度上提升了人们的工作效率、推动了杜会发展、进步，但是与此同时，其中的问题也愈发的明显出来。近年来，计算机网络安全事故频频发生，轻则造成计算机不能正常使用，严重则会大大暴露计算机用户的私人信息，不仅仅对计算机用户的财产、安全造成影响的同时为其带来损失。由此，计算机网络安全防护工作迫在眉睫，防火墙作为保障计算机网络安全的重要屏障愈发的成为计算机研究者们研究的重点。本文通过对计算机网络安全应用防火墙技术的作用进行研究，从而发掘其优、缺点，以期为我国未来的计算机网络安全工作做出理论贡献。

关键词计算机网络安全防火墙设计

：TP393：A

生活中已经渐渐离不开计算机，也离不开网络。可以想象没有计算机没有网络那么人类的许多活动将不能正常顺利进行。人与人之间的沟通离不开网络，各种商业的进行离不开网络，所有的医疗离不开网络。总而言之，言而总之，与人类有关的一切活动都已离不开网络。近两年也是中国网络发展高峰期。

随着我们社会经济和科学技术的不断发展，经济的发展经营模式早已经由以往的粗放式经济变更为当前的集约化经济，知识和科技迅速推动经济转型，在此过程中网络信息技术变得尤为重要，电子信息技术也随之发展。目前，电子信息技术已经进入了一个比较成熟化的阶段，通过各种方式与社会各行各业有机的结合到一起成为一种新的行业，或者为行业注入了新鲜的血液，使得行业重新焕发光彩。近年来，计算机相关技术在我国得到了快速发展的机遇，同时计算机技术为我国的快速发展提供了便利。我国在计算机方面的研究也取得了很大的成就，计算机技术基本遍布我国各个行业，如电子银行、电子商务、电子政务、电子医院、电子支付等一系列与计算机相关的技术很多都在我们的生活和工作中得以应用。计算机网络技术存在于我们生活的各个方面，且已经成为了我国政治、经济和文化安全的重要组成部分，因此我们对于计算机网络安全的要求将变得更高。

1首先来介绍一下有关防火墙技术知识

1.1防火墙技术的概念分析

防火墙，即Firewalls，是指通过位于计算机网络内部与其外部网络之间的网络安全管理系统，防火墙技术是通过一项特殊定制的计算机安全防护系统，该系统可以通过既定的标准和规则，选择性的允许或限制网络传输数据的传递或通过，从而能够从客户端保障计算机网络的正常、有序运行。

防火墙主要是一种在本地网络和外网之间起到防御性作用的技术，该技术主要由两部分构成，分别是软件部分和硬件部分，其主要作用是进行网络的防护和隔离，同时是不同网络安全防护的唯一通道，通过防火墙的建立，能够对网络实施有效的安全保护，防止计算机受到外界的攻击和侵袭。同时防火墙是保障用户网络信息完全的重要手段之一，其自身具有防护功能，能够对访问内网的信息进行阻截和放行，并且防火墙可以充当分析器和分离器的功能，对内网和外网的信息流实施分析，通过筛选之后让安全的信息流通过。

1.2防火墙技术的主要功能分析

第一，对不安全的网络信息服务进行控制，通过有效安全的出入策略对不信任域和信任域之间进行分离，从而在内部网络外将不安全服务进行拒绝，同时可以依照相关计划规则和定义，在需要时对策略进行关闭和启动，从而灵活性的保障内网的安全。第二，集中性的安全保护作用，防火墙可以对内部网络中的所有软件实施集中性的管理，从而高效的实施操作，通过防火墙来进行集中性的安全保护。第三，提升对网络系统的访问控制能力，通过相关的设定，控制外网对内网的访问，比如发生重大网络安全服务故障时，可以对外部网络进行有效的屏蔽，防止其进行访问，从而起到良好的保护作用。第四，动态包过滤作用，通过该功能能够对通对防火墙的数据包进行过滤分析，对其中的相关信息进行提取和分析，从而决定是否允许该数据包进入内网，从而达到动态网络控制的作用。

2计算机网络安全防护过程中有关防火墙技术的应用

根据计算机网络发展研究，可知截止目前我国计算机网络安全防火墙技术主要由包过滤技术、代理服务器防火技术、修改访问策略技术三种，其具体应用如下：

2.1包过滤技术

计算机防火墙包过滤技术是指在实际计算机安全防护工作中，在信息的传输环节能够对原有的、预定的安全访问注册信息表进行对比、分析，从而发掘在其计算机传输过程中是否存在相应的安全隐患问题的方式。这一技术的应用能够对计算机网络传输过程中的信息进行选择、筛选，从而自发的获取计算机网络中存在的标的地址，并对该标的地址的信息进行二次审核，针对数据是否具备攻击性进行审核、解析。这种技术目前已经逐渐的被应用到了计算机主机及路由设备的安全防护工作中，例如，在实际的计算机安全防护工作中，这一技术成功的将计算机网络的传输路径分为以开放式和选