|
计算机网络安全及防火墙技术 |
|
|
计算机网络安全及防火墙技术目录关键词:防火墙技术;计算机网络;安全3一、防火墙技术安全保护原理3二、计算机网络中的防火墙技术3(一 )代理服务器3(二)包过滤技术3(三)复合技术4三、防火墙技术发展5(一)深度检测5(二)嵌入式5四、结语5摘要 :现如今科技水平的发展带动着计算机技术的发展,计算机已经深入我们生活内部,与我们生活学习工作联系甚密,不可分割。在这样的情况下, 人们对计算机技术的要求也越来越高,需要计算机处理技术可以满足人们日益增加的需求。因此计算机网络安全问题也成为我们使用计算机时必须注 重的话题。为了保障计算机网络的安全,防火墙技术应运而生,有效地为网络上的资源信息数据安全提供了保障。关键词:防火墙技术;计算机 网络;安全一、防火墙技术安全保护原理当前人们对计算机技术要求越来越高,且网络环境比较复杂,一定程度上给计算机网络带来了挑战和考 验,保障计算机网络的安全日益受到人们的重视。随着信息技术革命的到来,我们进入了信息化时代,越来越多的行业领域受到互联网技术的影响, 纷纷加入互联网.互联网技术有效地促进了我国经济的发展,给人们的日常生活带来了巨大的便利。面对巨大经济利益的诱惑,许多不法分子将黑手 伸向互联网,从互联网盗取篡改重要的信息和数据,影响互联网的安全,给互联网经济造成了极大的损失。人们对互联网技术安全性的要求和安全意 识越来越高,在日常生活中注重互联网信息安全。为了保障人们的经济利益,维护互联网网络的健康稳定,必须要采取一系列有效手段和措施来解决 互联网安全问题,保障互联网用户的信息及经济安全。我们可以使用防火墙技术来构建互联网安全网络,维护互联网环境的安全及保障互联网经济的 正常运转。在保障互联网安全上,防火墙可以发挥出自身的作用,确保网络环境的安全。防火墙技术主要通过设立安全保护目标,以此来监测互联网 中的信息数据,并对这些数据和信息进行授权和限制。在保护互联网安全过程中,防火墙可以控制计算机网络的运行,并记录掌握网络重要信息数据 的来源,同时可以杜绝外部恶意软件对计算机系统的攻击。因为防火墙技术可以有效的保护网络信息安全,因此必须重视防火墙技术在计算机网络中 的运用。二、计算机网络中的防火墙技术(一)代理服务器计算机网络中使用防火墙技术比较频繁,这种防火墙技术是通过设立代理服务 器,然后在计算机网络中进行信息交互实现的。当计算机网络信息从内部向外部传送时,该信息会携带有IP地址。那些不法分子在攻击网络安全环 境时,将IP作为对象,并将木马/病毒等带有攻击性的插件放置于网络之中。防火墙与杀毒软件工作运行时,将这些携带攻击性插件的IP作为对 象,只需顺着路径就可以找到该信息攻击者源头。设立的代理服务器可以设置虚拟IP地址,当不法分子攻击数据IP时,无法顺利找到正确路径与 真实信息。防火墙技术运行中设立代理服务器,可以有效地转换内部网络和外部网络的信息,并对其进行控制管理,有效地提高了计算机网络的安全 性。但是设立代理服务器对计算机网关要求较高,当网关发挥作用时,才可以实现并发挥出保护计算机网络安全、维护计算机稳定环境的作用。( 二)包过滤技术计算机网络中使用包过滤技术,可以获取安全性较高的信息。该技术可以有效地对风险信息进行识别,当计算机网络运行传输数 据信息时,可以准确快速地获取信息数据的IP地址,然后对IP地址的数据信息进行分析计算,以此来寻找到IP的源头。如果发现该IP存在安 全隐患或自身存在风险要素,那么将会先对该风险安全隐患进行处理,然后再传输数据信息。包过滤技术划分了计算机传输路径,将路径分为内网传 输路径和外网传输路径,标明了不同网络,极大地保障了网络信息的安全性,提高了网络环境的安全水平。包过滤技术通常被应用于路由器和主机之 中,并为计算机提供适合的安全保护技术,但包过滤技术在使用过程中会受到端口限制,兼容性比较差。(三)复合技术3.1联合了代理技 术包过滤技术的复合技术在网络安全中是最为有效的同时也是最系统的,在保障网络安全上十分实用,是一种营造安全运行环境的可靠手段,可以有 效地保障计算机网络了安全,并为用户营造一个安全稳定可靠的计算机网络环境。复合技术可以完美的规避单项技术的漏洞,以及自身所存在的问题 可以设定系统方案,来拓展防火墙技术的可靠性及范围。防火墙技术在我国计算机网络中已经应用十分广泛,受到了行业人员的重视,许多人开始注 重研究复合技术。复合技术可以有效的提高防火墙的安全性效果。在应用复合技术时需要确定安全认证机制,信息交流灵活安全。复合技术同时也使 信息的隐蔽性和安全性得到了提升。复活技术使用智能感应系统来寻找具有攻击性的插件及导致问题出现的原因,使计算机网络安全环境受到保护。 复合技术充分完美地向我们展示了防火墙技术对计算机网络的实时保护作用。在储存计算机信息时,计算机本身就有一定的缺陷和局限性,容易受到 外部环境的影响被破坏,比如可能会被火灾烧毁。以上外部环境的变化都会导致计算机内部核心信息的丢失,给客户造成巨大的经济损失,影响客户 的使用感,这也是导致计算机网络不安全因素的一个原因。互联网联系方便将全世界联系在一起,通常为了经济利益,用户会使用互联网在上面进行 经济往来和交易,以提高自己的收益。在交易过程中会出现一定的信息交流与共享活动,这些重要性的信息一旦被不法分子通过不法手段获取,就会 严重威胁到用户的资金安全和个人信息安全,会给客户带来的损失无法估量。3.2黑客入侵在现在计算机网络信息安全中是一个严重威胁也是不得 不面对的问题,对于黑客的攻击行动主要分为两大类,分别是主动性和被动性攻击,其中主动性攻击容易被发现这是由于这种攻击是具有计划性和目 的性的。对于被动性攻击在生活中会经常遇到比如黑客将病毒放在隐藏的文件夹中或者在一些恶意软件中也会有。不管是哪种网络攻击都会给网络安 全带来极大的挑战同时也会严重损害用户的财产或者泄露用户的个人信息。同时计算机网络系统本身存在的管理漏洞同样会对信息安全产生一定的影 响。所以面对现在各种网络安全问题我们应该制定行之有效的管理体制,在技术维护的同时也应该让广大用户明白网络安全的重要性,应对外来的网 络信息攻击,不仅需要技术维护,还需要科学有效的管理。通过完善的管理体制,关于网络安全的防范意识正是在维护网络安全中所薄弱的一环。在 大型的计算机网络系统中这个问题会更加凸显,所面临的网络挑战也会更加巨大。3.3防火墙技术在网络信息安全中的应用防火墙技术是一种 常见的网络安全技术,时刻保护着用户的网络安全,使用户能够安全使用网络。防火墙将人们使用的网络分为两部分,内部网和外部网,在两种网络 之间,建立防火墙,也就是网络安全使用的屏障。根据用户的需求,在内部网满足自己的工作使用状态,复杂的外部网由防火墙隔开[5]。防火墙 建立新的网络环境,监控外部网的行为,防止外部网进入内部网,窃取数据和信息,给用户带来损失。如果用户认为外部网安全,有使用需求,也 可以允许外部网的访问,在保护重要信息的同时,获取自己需要的信息。常见的防火墙技术包括包过滤技术、代理技术。包过滤技术与人们生活中的 安检行为相似。人们在火车站、机场、地铁等通过时,都需要安检,不允许危险物品进入内部。包过滤技术相似,会检查要进入内部网的数据包,符 合的可以进入,不符合的就会被排除。但是包过滤技术并不会全部检查所有数据包的内容,通常只检查包头。数据包的包头关系着源IP地址、目的 IP地址、目的端口、协议类型等。如果全部检查所有的数据包,需要花费太多时间,而且会降低网络访问的效率。在对包头的检查中,被认定的 恶意信息、敏感信息,包过滤技术会拒绝此数据包的通过,不允许对内部网进行访问。代理技术是双宿主网关,存在两个网络接口卡,一个接入内部 网,一个接入外部网,内外网通过中介进行信息的交流和传递。中介不仅有详细审计数据的能力,而且具有数据追踪的能力。外部网传递的信息经 过应用代理的严格审查,才能进入内部网[6]。通过防火墙保护的主机的脆弱性,能够定制合适的代理软件,对已知的攻击进行防范,最大程度地 保障用户网络信息的安全。三、防火墙技术发展(一)深度检测这种类型的防火墙是今后网络安全最具代表性的一种。这种防火墙优势体现 在定向能力突出,可以很好的明确流量方向,减少了检测难度。这种防火墙可以很好的处理病毒入侵、木马入侵威胁,改善了传统防火墙的缺陷与质 量问题。这种防火墙本身强大的预防能力可以帮助计算机管理者保障计算机安全。(二)嵌入式防火墙技术在计算机网络运用时主要是以软件 为核心,然后被嵌入到计算机的关键硬件部位,以此来保障计算机网络的正常及安全。多次测试发现这种防火墙技术运用到计算机网络中去,具有极 高的安全性,比如当计算机内部出现不稳定变化时,也不会该防火墙的正常运转,依然可以发挥维护计算机网络安全和稳定的作用。防火墙技术是一 种常见的网络安全技术,时刻保护着用户的网络安全,使用户能够安全使用网络。防火墙将人们使用的网络分为两部分,内部网和外部网,在两种网 络之间,建立防火墙,也就是网络安全使用的屏障。根据用户的需求,在内部网满足自己的工作使用状态,复杂的外部网由防火墙隔开[3]。防火 墙建立新的网络环境,监控外部网的行为,防止外部网进入内部网,窃取数据和信息,互联网是一个开放的网络,将全世界的人联系到一起,通常为 了经济利益,用户可能将完整开放的互联网,在具体的运营中进行使用,促进信息交流和共享。但是也造成了信息安全问题。不法分子更容易通过互 联网窃取细数据信息,给用户造成不可估量的损失[1]。在一般安全的模式下,互联网的TCP/IP协议环境防护比较薄弱,安全等级比较低 。通常传输协议如果比较低,一般的部门、单位等无法正常运行。黑客入侵在现在计算机网络信息安全中是一个严重威胁也是不得不面对的问题 ,对于黑客的攻击行动主要分为两大类,分别是主动性和被动性攻击,其中主动性攻击容易被发现这是由于这种攻击是具有计划性和目的性的。对于 被动性攻击在生活中会经常遇到比如黑客将病毒放在隐藏的文件夹中或者在一些恶意软件中也会有。不管是哪种网络攻击都会给网络安全带来极大的 挑战同时也会严重损害用户的财产或者泄露用户的个人信息。应对外来的网络信息攻击,不仅需要技术维护,还需要科学有效的管理。通过完善的管 理体制,能够防范网络信息安全事件。当前许多用户中存在管理制度不健全的问题,不注重对计算机网络的日常维护,没有认识到网络信息安全的重 要性,缺乏防范意识,在信息安全上出现薄弱的环节。尤其是大型工作单位,计算机网络系统比较庞大,管理制度不健全,增加了网络安全风险,给 用户带来损失。包过滤技术相似,会检查要进入内部网的数据包,符合的可以进入,不符合的就会被排除。包过滤技术划分了计算机传输路径,将 路径分为内网传输路径和外网传输路径,标明了不同网络,极大地保障了网络信息的安全性,提高了网络环境的安全水平。包过滤技术并不会全部检 查所有数据包的内容,通常只检查包头。在对包头的检查中,被认定的恶意信息、敏感信息,包过滤技术会拒绝此数据包的通过,不允许对内部网进 行访问。外部网传递的信息经过应用代理的严格审查,才能进入内部网[4]。通过防火墙保护的主机的脆弱性,能够定制合适的代理软件,对已知 的攻击进行防范,最大程度地保障用户网络信息的安全。四新环境下计算机网络信息安全的防护措施。4.1合理利用防火墙技术和安全系 统使用计算机网络过程中要严格防范病毒、木马等恶意软件和插件,防火墙技术及安全系统,可以有效地保护计算机环境的安全性和稳定性。防火墙 具有隔离作用,可以将网络隔离分为内部和外部网络,并对外部网络进来的信息进行严格的识别,以此来防止恶意软件及病毒入侵计算机。现代信息 技术不断发展,恶意软件越来越多,可能给计算机网络环境造成不可估量的威胁,因此在设计防火墙技术和安全系统时,技术人员必须要对计算机网 络的各种恶意软件及病毒进行了解,了解他们的特性、特征,并针对这些恶意病毒设定针对性的安全系统,保护计算机网络环境,保护用户的信息安 全。4.2提高网络信息安全防范意识要对网络数据库进行加密管理,设定访问权限。对相关软件也要进行加密,避免感染计算机病毒。要提前 检查加密数据文件,对杀毒软件也进行加密处理,如果出现问题,及时处理。随着电子商务的发展,人们越来越多地参与到电子商务活动中,为保证 信息安全,要对电子商务平台进行加密处理,比如数字签名、SET安全协议等。4.3完善安全管理工作,应用防病毒技术在防范计算机 网络信息安全中,不仅要加强技术和硬件改进,还要注重安全管理,加强内部监管工作。通过健全的内部网络管理,及时检查更新,避免出现安全漏 洞,防止病毒入侵。要加强工作人员的安全教育,提高信息安全防范意识,对个人计算机网络、工作环境的计算机网络,都要加强安全保护。要注重 应用防病毒技术,比如单机防病毒软件、网络防病毒软件等,及时查杀病毒,保护信息安全。四、结语防火墙已经成为如今计算机保护技术中最 为有效的保护方式,它可以对计算机安全性问题进行最大程度上的改善和解决,并且其网络安全的质量也在防火墙的应用下显著提高。防火墙技术众 多的优点及应用所带来的的经济和社会价值已经在使用过程中一一凸显,已经成为当代维护计算机安全环境必不可少的一部分。随着现在信息化网络 化的不断发展,面对越来越多的网络安全问题我们应当对此给与更多的关注和精力。把最新最前沿的技术用于防火墙中,把防火墙的作用价值发挥到 最大,当然这是一个逐渐发展的过程,不过越来越多的问题正在逐渐被解决,网络的安全也会一直不断提高。参考文献:[1]连娜.防火墙技术 在计算机网络安全中的应用[J].电子技术与软件工程,2019(04):197.[2]曹金龙.计算机网络安全技术发展与防火墙 技术探讨[J].信息与电脑(理论版),2019(03):225-226+229.[3]乔巧.计算机网络安全中防火墙技术 的应用探究[J].企业科技与发展,2019(02):178-179.[4]谢平.计算机网络信息安全中防火墙技术的有效 运用研究[J].通讯世界,2016(19):97-98.[5]马骏.计算机网络安全中的防火墙技术应用研究[J].电 子技术与软件工程,2016(9):228-228.[6]宋凡.计算机网络安全与防火墙技术研究[J].企业导报,2015 (12):146-146.[7]谢燕梅.防火墙技术在计算机网络信息安全中的应用探析[J].科研,2017(2):0021 3-00213.[8]李建辉.计算机网络安全与防火墙技术[J].网络安全技术与应用,2015(8):20-20.致谢时 间过得真快,转眼就到了毕业时节,感谢我的论文导师,在我论文完成过程中给予我的指导和帮助,您的指导意见对我论文的顺利完成起到了非常重要的作用。也感谢在我大学学业中所有任教过我的老师,感谢你们毫无保留向我传授知识,也感谢你们在我的日常学习生活中给予我的关心和爱护,以后的工作生活中我会时刻记住你们的教导,勤勤恳恳工作,踏踏实实做人。最后,感谢这次进修的机会,我将带着这段时期的收获,老师们的嘱托,家长们的期望去努力做好基层的护理工作。我还要感谢所有同学们,我们一起度过了大学时光,谢谢你们的陪伴和帮助。除此之外,还要感谢我的室友们,大家能同住一个宿舍是一种缘分,谢谢你们对我的生活中以及学业上的帮助,让我感受到了许许多多的温暖。感谢你们对我的关心和陪伴,有了你们,我的生活变得丰富多彩,谢谢你们!最后我要感谢我的爸爸妈妈,感谢他们的养育之恩,今后的日子,我会努力向上,孝顺父母,做让你们感到骄傲的孩子! |
|
|
|
|
|
|
|
|
|
|