防火墙技术在计算机网络安全方面的具体应用.docx

防火墙技术在计算机网络安全方面的具体应用

第一篇：防火墙技术在计算机网络安全方面的具体应用防火墙技术在计算机网络安全方面的具体应用摘要：随着我国互联网技术的不断发展，计算机网络应用也越来越广泛，可以说在现代人的生活中，人们是离不开网络的。但网络技术除了给人们带来先进生活理念，给社会带来巨大的经济效益的同时，其存在的安全问题也对信息技术、法规、监督、标准等方面带来了新的挑战。而防火墙系统作为防御网络恶意攻击的最主要手段，越来越受到人们的重视，所以防火墙系统如何通过完善自身的安全系统来避免信息安全问题的发生也是我们值得探讨的课题。本文就以此为切入点，全面、具体的阐明防火墙的应用手段和技术重点。关键词：计算机；互联网；防火墙防火墙系统是防御网络攻击的最有效手段。它可以及时发现系统漏洞，向用户发出系统升级的提示信息，当计算机受到外部网络黑客或木马的恶意攻击时，它会第一时间进行防御，确保个人信息的安全性。是企业的电子商务、政府的电子政务工作安全、顺利进行的基础。1防火墙系统的优点和不足1.1包过滤的优缺点：优点：防火墙对路由器的过滤工作可以保证用户信息的安全，过滤过程用户清晰可见。缺点：防火墙对路由器的过滤虽然可以在一定程度上保护用户的信息安全，但却不能完全避免网络的恶意攻击。因为过滤器对一些黑客的恶意攻击不能够立即执行安全防护，还有一些系统不支持包过滤，这就使其不能对用户信息进行有效保护。1.2代理技术的优缺点优点：代理技术可以确保防火墙与互联网之间的连接通信，当用户对外部互联网进行访问和账户登录时，外部防火墙就可以将信息转发到Intranet用户的防火墙。这就意味着用户对外部互联网的所有交互信息都要通过代理软件来完成。无论何时，用户都不可能直接与服务器进行连接，这就在一定程度上保证了用户网络信息的安全性。另外，代理技术还能对应用层进行及时的审查和监控，一旦发现不符合安全协议，可疑性较大的服务器，代理网关就立刻向用户发出警告，确保用户受到来自不明网络的安全威胁。除此之外，代理技术还可以对用户的信息提供加密型服务，保障用户的个人隐私不被泄露。缺点：代理技术受到自身原因和外部因素的制约，导致其运行速度较慢。受外部服务器种类和服务协议不同的影响，代理技术并不能根据不同的协议做出调整，这就是使低层协议的安全受到威胁。由于这些缺点，代理技术正逐渐被取代。2防火墙技术的种类防火墙作为从源头上避免网络攻击的一种手段，对计算机的网络安全发挥着巨大作用。随着计算机技术的不断发展，防火墙技术也在进行着一系列的升级换代。以目前使用的防火墙系统为例，它不仅仅能够对计算机外部网络通信的情况进行监督和防范，还能够自动分辨和屏蔽一些网络不良信息。用户对计算机执行操作命令时，防火墙还能对发出指令的数据包进行过滤，只选择符合安全标准的指令进行执行，这在一定程度上避免了因用户自身下达的错误命令而导致的安全威胁。所以说，防火墙是用户进行网络信息交换安全有效进行的绿色屏障。除此之外，防火墙自身还具备自我升级就和自我免疫的功能，这也是致力于防火墙系统研究人员的智慧和结晶。防火墙的分类主要以以下两大常见种类为主：2.1包过滤型包过滤防火墙结合了网络层和传输层技术，它能够迅速分辨出数据信息的来源、IP地址、端口序列号、协议种类等信息，并对各项内容进行快速扫描，辨别信息来源的安全性，选择出符合安全要求的数据信息进行传输，对于一些不符合要求的危险信息自动丢弃。2.2应用代理型应用代理型防火墙主要致力于应用层的检测和监督。它能够对网络流量进行全程的监督和监管。它还能够根据不同的应用程序设定相应的代理服务，确保流量监督工作有序的进行。另外，应用代理防火墙还是防火墙中的典型代表。它的运行位置还可分为边界防火墙、个人防火墙和混合防火墙，具有便捷、高效、全方位的特点。3防火墙技术在实践中的应用3.1屏蔽主机网关防火墙的实际应用很广泛，屏蔽主机网关就是一项非常重要的应用。当用户进行网络数据信息交互活动时，防火墙就会对安装在内部网络上的两个不同的路由器进行包过滤，对符合过滤规则的数据包作为连接外部的主机，这就避免了外部未授权的不明程序对用户产生恶意攻击。当用户对本地网络进行访问或账户登录时，由于没有路由器的限制，防火墙就会对网盾的主机进行过滤，确保了本地网络的安全性。但是不能忽略的一点就是，一旦网络黑客设法对内部网络进行登录，那内部网络的各项信息依然会受到恶意威胁。3.2屏蔽路由器防火墙系统能够实现路由器的屏蔽技术。一般厂家会对路由器进行屏蔽技术的授权，如果路由器本身不具有屏蔽的功能，用户通过主机操作也能够实现。因为屏蔽路由器是用户与外部信息连接的唯一途径，所有收发的数据包都必须经过这项考验，安装在路由器IP层的过滤软件可对信息进行实时筛选，便捷安全。3.3屏蔽子网防火墙系统能够对子网进行屏蔽。