防火墻技術(shù)論文
在學(xué)習(xí)和工作中，大家都跟論文打過(guò)交道吧，論文寫作的過(guò)程是人們獲得直接經(jīng)驗(yàn)的過(guò)程。相信很多朋友都對(duì)寫論文感到非�？鄲腊桑韵率切【帪榇蠹艺淼姆阑饓夹g(shù)論文，希望對(duì)大家有所幫助。
防火墻技術(shù)論文1
摘要：計(jì)算機(jī)網(wǎng)絡(luò)安全是新時(shí)代關(guān)注度很高的一個(gè)問(wèn)題，在此先從計(jì)算機(jī)網(wǎng)絡(luò)自身、外界因素和安全評(píng)估技術(shù)三方面，談了談?dòng)绊懢W(wǎng)絡(luò)安全的因素。然后主要介紹了一種防火墻技術(shù)，包括它的含義、功能，以及在網(wǎng)絡(luò)中的應(yīng)用。
關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)安全；防火墻技術(shù)；安全評(píng)估
引言
計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)在當(dāng)前社會(huì)各個(gè)領(lǐng)域都有應(yīng)用，方便了人們交流，改變了人們的工作方式，也是世界實(shí)現(xiàn)一體化的重要手段。同時(shí)，網(wǎng)絡(luò)安全問(wèn)題也成了關(guān)注的重點(diǎn)，常會(huì)有一些病毒和惡意攻擊，使得網(wǎng)絡(luò)安全沒(méi)有保障，甚至出現(xiàn)信息被盜、賬號(hào)失竊等事件，有時(shí)會(huì)釀成巨大損失。防火墻是保護(hù)網(wǎng)絡(luò)安全的一種技術(shù)，使用也較為普遍，然而面對(duì)越來(lái)越高明的破壞手段，防火墻技術(shù)還需進(jìn)一步完善。
1影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素分析
1.1網(wǎng)絡(luò)自身
網(wǎng)絡(luò)雖然打破了地域限制，為人們交流提供了諸多方便，但其本身具有開放性和虛擬性。除了一些比較特殊的情況，網(wǎng)絡(luò)大部分時(shí)間是開放的，每個(gè)用戶都可以登錄，在任何有網(wǎng)的地方都能用，一旦開放了，必然會(huì)有良莠不齊的東西同時(shí)出現(xiàn)。網(wǎng)絡(luò)世界是虛擬的，是無(wú)限的，管理起來(lái)非常難，難免會(huì)有一些不法分子進(jìn)行破壞。再者，目前流行的操作系統(tǒng)，如Windows、Unix等，都存在不同程度的漏洞。在當(dāng)前信息化時(shí)代，信息網(wǎng)絡(luò)技術(shù)迅速發(fā)展，產(chǎn)品更新速度很快，但網(wǎng)絡(luò)安全技術(shù)卻相對(duì)滯后，跟不上網(wǎng)絡(luò)的發(fā)展速度。
1.2外界因素
包括局域網(wǎng)內(nèi)外部的攻擊，多是些非法用戶利用其他用戶的身份，登陸后篡改數(shù)據(jù)、盜竊信息，破壞應(yīng)用系統(tǒng)。病毒是網(wǎng)絡(luò)安全的一大危害，網(wǎng)絡(luò)連接著世界各地，一旦有病毒侵入，會(huì)快速向外傳播，破壞力非常大。不法分子攻擊是另一大危害，多是些違法亂紀(jì)分子，利用網(wǎng)絡(luò)漏洞惡意入侵，侵犯他人隱私。有些軟件和操作系統(tǒng)在編寫時(shí)留有后門，常被不法分子所利用。此外，計(jì)算機(jī)是物理硬件，若被破壞或者受到周圍環(huán)境影響，也會(huì)影響到網(wǎng)絡(luò)安全。
1.3安全評(píng)估技術(shù)落后
防范不法分子入侵，保護(hù)網(wǎng)絡(luò)安全，需要有一套健全的安全評(píng)估系統(tǒng)，能夠?qū)W(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)控，并作出全面評(píng)估。一旦發(fā)現(xiàn)漏洞，或正在被攻擊的薄弱區(qū)，可及時(shí)進(jìn)行修復(fù)防范，降低被攻擊的可能性。然而我國(guó)目前的網(wǎng)絡(luò)安全評(píng)估系統(tǒng)，不管是在監(jiān)控上，還是評(píng)估上，都較為落后，無(wú)法提供一個(gè)良好的網(wǎng)絡(luò)環(huán)境。
2防火墻技術(shù)的應(yīng)用分析
2.1含義
防火墻是一種隔離技術(shù)，是利用軟件和硬件在內(nèi)部網(wǎng)和外部網(wǎng)之間形成的保護(hù)屏障，是監(jiān)控?cái)?shù)據(jù)包和網(wǎng)絡(luò)通信流入流出的一個(gè)安全網(wǎng)關(guān)。只有經(jīng)過(guò)用戶同意，其他用戶或者數(shù)據(jù)才能進(jìn)來(lái)，而且還能夠把不同意的用戶攔在外面。
2.2安全功能
首先是報(bào)警功能，當(dāng)有外來(lái)用戶要進(jìn)入時(shí)，防火墻會(huì)發(fā)出消息通知用戶，令用戶自我判斷是否同意。對(duì)于本局域內(nèi)的其他用戶。防火墻都可以查詢，還能顯示用戶機(jī)名。對(duì)于不允許的外來(lái)用戶，機(jī)主可以利用防火墻進(jìn)行設(shè)置，即黑白名單功能。其次，通過(guò)防火墻還能查看數(shù)據(jù)流量，和上傳下載的速度等信息。對(duì)于計(jì)算機(jī)內(nèi)部的服務(wù)程序，防火墻既能查看，又能啟動(dòng)關(guān)閉。系統(tǒng)日志功能指的是防火墻對(duì)系統(tǒng)安全狀態(tài)以及每日流量的記錄。
2.3應(yīng)用
防火墻是保護(hù)網(wǎng)絡(luò)安全的一種有效的方法，其管理主要分有以下兩種。首先是單防火墻和單子網(wǎng)，網(wǎng)絡(luò)資源是極其豐富的，各種資源面臨的風(fēng)險(xiǎn)也有所差異。其風(fēng)險(xiǎn)主要體現(xiàn)在兩點(diǎn)，一是資源自身的風(fēng)險(xiǎn)，二是在其他因素影響下的風(fēng)險(xiǎn)。與只提供靜態(tài)網(wǎng)頁(yè)的服務(wù)器相比，若某服務(wù)器正在運(yùn)行CGI，顯然更被用戶喜歡，不過(guò)服務(wù)器的各種安全問(wèn)題也會(huì)相繼出現(xiàn)。這時(shí)，網(wǎng)絡(luò)安全管理人員若安裝了防火墻，網(wǎng)絡(luò)的風(fēng)險(xiǎn)將有所減少。計(jì)算機(jī)網(wǎng)絡(luò)中的很多信息都是存在數(shù)據(jù)庫(kù)的，信息的敏感性要遠(yuǎn)高于網(wǎng)絡(luò)服務(wù)器，這就要求再設(shè)一層保護(hù)層。單防火墻和單子網(wǎng)安全系統(tǒng)把全部的服務(wù)器都裝在了同一個(gè)子網(wǎng)內(nèi)，內(nèi)部網(wǎng)和內(nèi)外邊界路由器之間構(gòu)建防火墻，能夠很好地抵抗來(lái)自外部的各種攻擊。這種模式不但服務(wù)器安全更有保障，應(yīng)用系統(tǒng)也能得到有效的保護(hù)。因此，如果隔離網(wǎng)絡(luò)服務(wù)器，仍不能為數(shù)據(jù)資料提供安全保障，不妨采取該模式。其次，是單防火墻和多子網(wǎng)模式。有些情況適合劃分為多個(gè)子網(wǎng)，此時(shí)網(wǎng)絡(luò)安全管理人員可以將內(nèi)網(wǎng)分為若干子網(wǎng)，互相保持獨(dú)立，而不同層的服務(wù)器會(huì)把它們送到不同的子網(wǎng)中。其原理是構(gòu)建一個(gè)防火墻，在防火墻上開放若干端口，然后利用防火墻劃分網(wǎng)絡(luò)，彼此獨(dú)立，管有相應(yīng)的層。而數(shù)據(jù)層服務(wù)器只接受中間服務(wù)器數(shù)據(jù)查詢的連接端口，安全性便能得到保障。選擇此模式后，用戶只能直接訪問(wèn)表述層服務(wù)器，以此類推，表述層服務(wù)器只能訪問(wèn)中間層服務(wù)器。這種設(shè)計(jì)模式更能反映系統(tǒng)需求，在層控制方面有著良好效果。
3結(jié)束語(yǔ)
計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)推動(dòng)了社會(huì)的進(jìn)步，改善了人們的生活方式，但其安全問(wèn)題也容不得忽視，尤其是那些重要的關(guān)鍵數(shù)據(jù)，很可能會(huì)被盜竊，后果不堪設(shè)想。所以，必須擦去有效的防范措施，防火墻便是一種有效的技術(shù)，值得推廣應(yīng)用。
參考文獻(xiàn)：
[1]梁檳.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全與防火墻技術(shù)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,20xx,22(06):109-110.
[2]趙海峰.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)防火墻的安全技術(shù)[J].電腦開發(fā)與應(yīng)用，20xx,24(10):143-144.
[3]李思維.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全影響因素及防范措施[J].科技創(chuàng)新與應(yīng)用,20xx,20(05):176-177.
防火墻技術(shù)論文2
由于網(wǎng)絡(luò)保密信息的泄露情況嚴(yán)重和目前惡意網(wǎng)站的頻頻進(jìn)擊，使人們?cè)絹?lái)越重視電腦網(wǎng)絡(luò)信息保護(hù)的可靠性。工作者在處理網(wǎng)絡(luò)信息保護(hù)問(wèn)題做出的突出貢獻(xiàn)就是研究出了防火墻技術(shù)。這一技術(shù)能夠很好的保障電腦信息的安全性，為電腦中數(shù)據(jù)的可靠性做鋪墊。這一技術(shù)最突出的優(yōu)勢(shì)就是能夠?qū)⑿畔⑦M(jìn)行隔離，既幫助客戶排查多余的信息，又能夠保證網(wǎng)絡(luò)數(shù)據(jù)不被泄露，有力的保障了計(jì)算機(jī)網(wǎng)絡(luò)的順利進(jìn)行。
1防火墻的自身實(shí)用價(jià)值
越來(lái)越多的用戶喜歡防火墻技術(shù)，并且運(yùn)用這一技術(shù)，是因?yàn)槠浔旧硭邆涞臄r截信息、保護(hù)數(shù)據(jù)的功能。本文根據(jù)防火墻的作用，在下文中做了詳細(xì)的介紹。
1.1代理技術(shù)的實(shí)用功能。
代理技術(shù)對(duì)于防火墻來(lái)說(shuō)，本身就是一種極為特殊的。電腦網(wǎng)絡(luò)在工作過(guò)程中，代理技術(shù)可以掌控不同區(qū)域的運(yùn)行狀態(tài)，而且是高效和可靠的。這一科研成果的功能具體在于：在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)中，代理技術(shù)能夠很好的將其轉(zhuǎn)換，并且還能夠使內(nèi)網(wǎng)和外網(wǎng)互不影響。當(dāng)計(jì)算機(jī)外網(wǎng)在運(yùn)行中被斷開時(shí)，內(nèi)網(wǎng)只能夠答應(yīng)代理所下達(dá)的指示。即使在專業(yè)技術(shù)上有一定的缺陷，但是仍然能夠起到清晰視聽的作用。
1.2檢測(cè)技術(shù)的實(shí)用功能
計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行狀態(tài)是檢測(cè)技術(shù)的主要工作，并且是一種新型的科研成果。在網(wǎng)絡(luò)的各個(gè)層面都會(huì)用到這門技術(shù)，它能夠檢測(cè)到網(wǎng)絡(luò)連接的狀態(tài)，從而增強(qiáng)信息的傳播速度，加大計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行狀態(tài)的保護(hù)力度。它的主要工作就是根據(jù)網(wǎng)絡(luò)狀態(tài)，將外部網(wǎng)絡(luò)傳輸?shù)降男畔?dāng)成一部分，并對(duì)其做詳細(xì)解析，進(jìn)而測(cè)試總體的記錄，比較規(guī)則與狀態(tài)這倆者間的不同。
1.3協(xié)議技術(shù)的實(shí)用功能
有一種攻擊叫DOS，它能夠制止整個(gè)服務(wù)器的運(yùn)行，從而讓計(jì)算機(jī)網(wǎng)絡(luò)陷入僵局，與之相聯(lián)系的數(shù)據(jù)也不能獲取。通常來(lái)說(shuō)這類攻擊不會(huì)特別受到限制。如何防止這類攻擊就可以通過(guò)協(xié)議技術(shù)，它能夠在防火墻里邊進(jìn)行操控，保障計(jì)算機(jī)內(nèi)部系統(tǒng)的順利運(yùn)行。同時(shí)，它還能夠幫助不同網(wǎng)絡(luò)獲取信息，連接著服務(wù)器與數(shù)據(jù)，直至防火墻順利運(yùn)轉(zhuǎn)，它才可以工作。一旦將防火墻裝置于服務(wù)器內(nèi)部，其保護(hù)作用就能夠發(fā)揮出來(lái)，使計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題不被威脅，防止外部網(wǎng)絡(luò)的侵害。打個(gè)比方：服務(wù)器之所以入侵幾率變小，就是因?yàn)榉阑饓υ儐?wèn)上限的設(shè)定，同時(shí)還是外網(wǎng)給內(nèi)網(wǎng)傳輸數(shù)據(jù)的時(shí)機(jī)。正是通過(guò)這種方式，在抵御侵害的時(shí)候還可以實(shí)現(xiàn)檢測(cè)信息包的效果。
2計(jì)算機(jī)網(wǎng)絡(luò)程序的安全問(wèn)題以及防火墻的功能
從大部分的信息調(diào)查中發(fā)現(xiàn)，檢測(cè)網(wǎng)絡(luò)信息安全手段都表現(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)方面，而防火墻所具備的技術(shù)正是預(yù)防和阻擋，這些都能夠起到保護(hù)信息安全的作用。
2.1訪問(wèn)手段的使用
訪問(wèn)網(wǎng)絡(luò)的手段所具備的裝置就是防火墻的關(guān)鍵部分，它能夠讓計(jì)算機(jī)網(wǎng)絡(luò)被控制和規(guī)劃，而且能夠利用優(yōu)化網(wǎng)絡(luò)信息，完善計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。電腦網(wǎng)絡(luò)的順利運(yùn)行離不開防火墻技術(shù)，它所計(jì)劃出的手段可以幫助計(jì)算機(jī)網(wǎng)絡(luò)長(zhǎng)期處于安全狀態(tài)。防火墻技術(shù)的突出功能就是保護(hù)系統(tǒng)。
�。�1）這一技術(shù)能夠保護(hù)每一個(gè)部門和領(lǐng)域，并且保證訪問(wèn)的可靠性能夠確切落實(shí)于并不一樣的單位區(qū)間。
�。�2）防火墻技術(shù)的又一顯著特征就是它能夠徹查不同的計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的地址與方向，掌握計(jì)算機(jī)的基本特點(diǎn)，對(duì)其進(jìn)行規(guī)劃和保護(hù)。
（3）訪問(wèn)策略會(huì)根據(jù)計(jì)算機(jī)的實(shí)際情況實(shí)施策略，制定與其想適應(yīng)的方案，為了達(dá)到最優(yōu)質(zhì)的效果，它也會(huì)對(duì)方案進(jìn)行調(diào)整。在落實(shí)安全保護(hù)手段時(shí)，訪問(wèn)策略能夠自動(dòng)制作出策略表，方便數(shù)據(jù)的記錄與訪問(wèn)。然而策略表并不代表它可以進(jìn)行網(wǎng)絡(luò)保護(hù)，仍需對(duì)其進(jìn)行調(diào)整。不可否認(rèn)的是策略表對(duì)網(wǎng)絡(luò)的約束已經(jīng)在一定程度上保障了網(wǎng)絡(luò)的安全性。
�。�4）篩選工作中錯(cuò)誤的時(shí)候，訪問(wèn)策略也能夠與之同步進(jìn)行，更好的為計(jì)算機(jī)網(wǎng)絡(luò)的可靠性服務(wù)。
2.2使用日志監(jiān)控功能
確保計(jì)算機(jī)在調(diào)查防火墻技術(shù)之后而得到的有用的數(shù)據(jù)，這就是日志的重點(diǎn)工作項(xiàng)目。防火墻的保護(hù)重點(diǎn)就是日志，同時(shí)，日志在整個(gè)網(wǎng)絡(luò)安全工作中是不可或缺的一部分。在剖析防火墻日志時(shí)，不必要做到面面俱到，盡量降低問(wèn)題的出現(xiàn)率。比方說(shuō)：由于防火墻技術(shù)的工作程度較強(qiáng)，所以只能對(duì)產(chǎn)生的大量數(shù)據(jù)進(jìn)行分門別類，方便監(jiān)測(cè)。可見，防火墻所制成的日志數(shù)據(jù)，單單是利用分門別類獲取的，日志搜集的難度并不大，對(duì)許多重要的數(shù)據(jù)也不能進(jìn)行攔截。防火墻安全技術(shù)通過(guò)日志的監(jiān)督控制在不斷的增強(qiáng)，防火墻技術(shù)的篩查功能也在進(jìn)步，并且能夠改善流量流失情況。而日志監(jiān)控的第一步就是篩選技術(shù)含量高的信息，這種方式還能夠影響著日志的監(jiān)督控制、報(bào)警記錄等。由于其中形成的數(shù)值較完善，所以在篩選時(shí)就比較簡(jiǎn)單了。
2.3安全裝置的使用
安全裝置在整個(gè)網(wǎng)絡(luò)系統(tǒng)中可以分割成不同的部分，而安全的重點(diǎn)就是安全保護(hù)部分。防火墻技術(shù)的關(guān)鍵就是安全裝置。要想提高計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)的效率就必須設(shè)創(chuàng)立許多防火墻安全設(shè)置。在隔離部分中，它是較為獨(dú)立的局域網(wǎng)，能夠作為內(nèi)部網(wǎng)絡(luò)的一方面。追求的目標(biāo)就是防止內(nèi)部網(wǎng)絡(luò)信息流失，保障網(wǎng)絡(luò)的安全運(yùn)行，營(yíng)造和諧的網(wǎng)絡(luò)氛圍。而安全裝置的隔離功能與一般的保護(hù)功能截然不同。它具備一些較為突出的特點(diǎn)。其重點(diǎn)的工作方式包括：自動(dòng)查看信息的運(yùn)行，網(wǎng)絡(luò)隔離功能，防止攻擊人士剖析IP地址，利用互聯(lián)網(wǎng)地址進(jìn)行調(diào)整以及網(wǎng)絡(luò)公開IP地址。加強(qiáng)網(wǎng)絡(luò)順利工作的安全裝置力度，支持IP技術(shù)隱蔽，能夠更好的保護(hù)內(nèi)網(wǎng)和外網(wǎng)中獲得的信息，使之不被攻擊。能夠利用大量的隱藏技術(shù)，提供值轉(zhuǎn)置功能，來(lái)抵制外網(wǎng)攻擊，從而實(shí)現(xiàn)網(wǎng)絡(luò)安全保護(hù)的效果。隨著社會(huì)的發(fā)展和科學(xué)技術(shù)的不斷進(jìn)步，越來(lái)越多的單位或行業(yè)開始使用計(jì)算機(jī)網(wǎng)絡(luò)。而大部分人們都是根據(jù)網(wǎng)絡(luò)運(yùn)輸來(lái)獲取、傳輸信息，所以網(wǎng)絡(luò)安全在整個(gè)網(wǎng)絡(luò)工作中是至關(guān)重要的。防火墻技術(shù)的研發(fā)能夠很好的維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全。
所以，我們應(yīng)該盡可能的根據(jù)防火墻的長(zhǎng)處來(lái)處理和防止網(wǎng)絡(luò)中出現(xiàn)的問(wèn)題，與此同時(shí)，還應(yīng)該掌握防火墻的各種保護(hù)功能，從而使自己的網(wǎng)絡(luò)系統(tǒng)更加的安全可靠。
防火墻技術(shù)論文3
【摘要】針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行安全維護(hù)過(guò)程中，必然要沿用防火墻技術(shù)，主要是其能夠針對(duì)計(jì)算機(jī)系統(tǒng)提供較為安全且可靠的運(yùn)行環(huán)境。防火墻具體的工作原理，便是在計(jì)算機(jī)內(nèi)外網(wǎng)銜接渠道之中形成保護(hù)體系，自動(dòng)屏蔽一系列來(lái)源不明的網(wǎng)絡(luò)傳輸信息。筆者的任務(wù)，便是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全中防火墻技術(shù)的科學(xué)有效性運(yùn)用策略，加以細(xì)致化探討論證，希望能為相關(guān)工作人員貫徹網(wǎng)絡(luò)安全維護(hù)職務(wù)，提供較為直觀的指導(dǎo)性依據(jù)。
【關(guān)鍵詞】計(jì)算機(jī)；網(wǎng)絡(luò)信息；防火墻；有效應(yīng)用
前言
計(jì)算機(jī)信息技術(shù)如今在我國(guó)社會(huì)各類產(chǎn)業(yè)領(lǐng)域之中得到普及沿用，同步狀況下更對(duì)于網(wǎng)絡(luò)安全維護(hù)工作質(zhì)量提出愈加嚴(yán)格的規(guī)范訴求。在此類環(huán)境下，想要充分維持計(jì)算機(jī)網(wǎng)絡(luò)資源的安全價(jià)值，就必須以計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用環(huán)境為基礎(chǔ)性指導(dǎo)媒介，透過(guò)多元化開發(fā)途徑將防火墻技術(shù)優(yōu)勢(shì)予以全方位發(fā)揮。須知防火墻更新速率飛快，已然和當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展進(jìn)程維持同步關(guān)系，進(jìn)一步為計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行提供高效的維護(hù)途徑。所以，探索防火墻技術(shù)在如今我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)信息傳輸中的合理性應(yīng)用策略，顯得尤為緊迫。
1防火墻技術(shù)的原理和屬性
所謂防火墻技術(shù)，實(shí)質(zhì)上就是依照國(guó)家、法律等規(guī)范原則，進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部流通的所有信息，進(jìn)行授權(quán)和限制性管理服務(wù)的行為流程，其間會(huì)針對(duì)關(guān)聯(lián)信息加以詳細(xì)化記錄，保證各類信息具體來(lái)源得到妥善化校驗(yàn)解析至于，盡快明確網(wǎng)絡(luò)系統(tǒng)內(nèi)一些交互信息的狀況，避免外部攻擊現(xiàn)象的大范圍滋生。至于該類技術(shù)的基礎(chǔ)屬性將依次細(xì)化為：（1）進(jìn)行最有效的安全防護(hù)方案篩選應(yīng)用，保證和防火墻防護(hù)體系運(yùn)行規(guī)范準(zhǔn)則的全面貼合結(jié)果。（2）全方位記錄各類信息活動(dòng)并且精準(zhǔn)化檢驗(yàn)攻擊性行為，在第一時(shí)間內(nèi)提供警示信息和限制性管理服務(wù)。（3）容納全部信息，將計(jì)算機(jī)網(wǎng)絡(luò)整體性能予以有機(jī)維護(hù)。
2計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)經(jīng)常發(fā)生面對(duì)的安全威脅因素
須知計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)深處于信息環(huán)境之中，其間遭受任何形式的網(wǎng)絡(luò)安全攻擊問(wèn)題，都將被視為防火墻技術(shù)重點(diǎn)加以防護(hù)的內(nèi)容，所以說(shuō)，筆者經(jīng)過(guò)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全攻擊現(xiàn)象分析過(guò)后，整理出以下威脅因素：2.1IP攻擊參與該類網(wǎng)絡(luò)攻擊活動(dòng)的人員會(huì)預(yù)先鎖定要攻擊的目標(biāo)群，同時(shí)設(shè)置對(duì)應(yīng)的IP攻擊路徑。在確保已經(jīng)向目標(biāo)主機(jī)發(fā)送完安全信息過(guò)后，獲取主機(jī)的信任并進(jìn)行相關(guān)攻擊對(duì)象鎖定，力求借助信息模式進(jìn)行虛假形式的IP發(fā)送，一旦說(shuō)IP欺騙計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)舉措之后，虛假形式的IP便會(huì)立即轉(zhuǎn)變成為多樣性的攻擊行為，如進(jìn)行用戶信息全方位搜羅讀取、篡改必要的服務(wù)項(xiàng)目，最終將這類攻擊程序安置在用戶難以及時(shí)發(fā)現(xiàn)的空間之中，為后續(xù)一切非法性攻擊活動(dòng)布置延展，做足充分的過(guò)渡準(zhǔn)備工作。2.2拒絕服務(wù)這類攻擊行為主張借助系統(tǒng)存在的漏洞，向計(jì)算機(jī)進(jìn)行各類樣式的攻擊數(shù)據(jù)包發(fā)送，持續(xù)到主機(jī)處于癱瘓狀態(tài)為止，這樣主機(jī)便無(wú)法滿足現(xiàn)場(chǎng)操作者一切網(wǎng)絡(luò)化服務(wù)需求。實(shí)際上。該類網(wǎng)絡(luò)攻擊模式具備深刻的毀滅性特征，攻擊主體在進(jìn)行攻擊類數(shù)據(jù)包發(fā)送過(guò)程中往往不受時(shí)間和方向等因素約束，透過(guò)數(shù)據(jù)包發(fā)送令計(jì)算機(jī)難以承受過(guò)高負(fù)荷的數(shù)據(jù)存儲(chǔ)，進(jìn)一步陷入停滯或是休眠的狀態(tài)之中，此時(shí)即便是操作主體向系統(tǒng)發(fā)送任何操作請(qǐng)求，計(jì)算機(jī)也將喪失對(duì)應(yīng)的服務(wù)能力，無(wú)法盡快接受并處理這方面請(qǐng)求，這便是所謂的計(jì)算機(jī)完全拒絕服務(wù)的現(xiàn)象。2.3端口攻擊計(jì)算機(jī)自身存在多種類型的端口，包括遠(yuǎn)程、協(xié)議、共享等類型，在此基礎(chǔ)上，計(jì)算機(jī)系統(tǒng)才能愈加流暢和高效地運(yùn)行下去。通常狀況之下，操作用戶很難發(fā)覺(jué)對(duì)端口遭受的攻擊現(xiàn)象以及對(duì)應(yīng)的影響問(wèn)題，幾乎都是借助防火墻技術(shù)進(jìn)行常用端口防護(hù)控制，至于其余端口則完全沒(méi)有獲得可靠的防護(hù)措施。
3新形勢(shì)下防火墻技術(shù)在我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全管理中的科學(xué)應(yīng)用措施
防火墻技術(shù)的工作原理，就是針對(duì)計(jì)算機(jī)的內(nèi)外網(wǎng)絡(luò)空間進(jìn)行隔離化處理，從中衍生出極為穩(wěn)定且高效的保護(hù)路徑，旨在將一切外部攻擊行為予以識(shí)別、遏制。至于該類技術(shù)如何妥善化地在計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)工作中改良運(yùn)用，具體細(xì)節(jié)將如下所示：3.1合理推廣沿用高端可靠的代理服務(wù)器代理服務(wù)器，即防火墻技術(shù)的一種，其主張向網(wǎng)絡(luò)系統(tǒng)提供對(duì)應(yīng)的代理服務(wù)，完成真實(shí)網(wǎng)絡(luò)的信息交互式工序流程。如計(jì)算機(jī)網(wǎng)絡(luò)信息借助內(nèi)網(wǎng)向外網(wǎng)空間傳輸信息過(guò)程中，自身會(huì)攜帶IP信息，如若其間外網(wǎng)攻擊主體發(fā)現(xiàn)并進(jìn)行動(dòng)態(tài)化跟蹤校驗(yàn)，導(dǎo)致病毒或者是木馬介入內(nèi)網(wǎng)的幾率便顯得非常之高，之后病毒便會(huì)在內(nèi)網(wǎng)之中泛濫并且竊取銷毀重要數(shù)據(jù)；而沿用代理服務(wù)器之后，便會(huì)為交互信息設(shè)計(jì)供應(yīng)虛擬樣式的IP，同步狀況下將真實(shí)IP予以合理化掩藏，外部攻擊者透過(guò)跟蹤破解的只能是虛擬化的IP，內(nèi)網(wǎng)真實(shí)性信息至此便會(huì)得到應(yīng)有的保護(hù)條件。3.2科學(xué)融入包過(guò)濾技術(shù)要素包過(guò)濾技術(shù)的核心特征就是進(jìn)行信息選擇，此類技術(shù)在確保獲取到傳輸信息之后，會(huì)自動(dòng)地聯(lián)合原有的安全注冊(cè)表進(jìn)行綜合化對(duì)比校驗(yàn)，認(rèn)證當(dāng)下傳輸信息的安全性。筆者在此主要以網(wǎng)絡(luò)傳輸目的IP為例，針對(duì)該類IP數(shù)據(jù)包進(jìn)行細(xì)致化校驗(yàn)解析發(fā)現(xiàn)，當(dāng)中蘊(yùn)藏著必要的源信息，可以被視為標(biāo)志性信息，主要配合包過(guò)濾技術(shù)進(jìn)行獲得的數(shù)據(jù)包和用戶安全注冊(cè)表校驗(yàn)對(duì)比，篩選當(dāng)中存在攻擊隱患的數(shù)據(jù)信息，保證系統(tǒng)安全之后持續(xù)執(zhí)行數(shù)據(jù)傳輸任務(wù)。需要加以強(qiáng)調(diào)的是，包過(guò)濾技術(shù)應(yīng)用過(guò)程中，不單單控制信息內(nèi)外網(wǎng)傳輸過(guò)程，同時(shí)會(huì)提供必要的限制性功能，即該類技術(shù)能夠在計(jì)算機(jī)主機(jī)上和路由器上應(yīng)用，因此被細(xì)化出開放和封閉式兩類應(yīng)用模。3.3有機(jī)貫穿復(fù)合類安全防護(hù)技術(shù)該類技術(shù)能夠彰顯出計(jì)算機(jī)網(wǎng)絡(luò)信息的綜合性防護(hù)功能優(yōu)勢(shì)，即主張?jiān)诜阑饓?nèi)部融入代理和包過(guò)濾兩類技術(shù)要素，綻放出更為穩(wěn)定的防護(hù)體系，將以往防火墻技術(shù)的諸多缺陷予以全面性填充彌補(bǔ)。在代理和包過(guò)濾等技術(shù)的綜合作用之下，防火墻技術(shù)開始逐漸地形成系統(tǒng)性的保護(hù)類型，能夠愈加合理地維持防火墻技術(shù)應(yīng)有的靈活性特征。當(dāng)前，防火墻技術(shù)表現(xiàn)出一定程度的混合特性，復(fù)合體現(xiàn)出代理和包過(guò)濾的雙向優(yōu)勢(shì)特征，最為重要的是還可同步貫穿多元化安全防護(hù)技術(shù)，在爭(zhēng)取考慮到計(jì)算機(jī)網(wǎng)絡(luò)安全的運(yùn)行實(shí)際基礎(chǔ)上，保證防火墻一旦遭受任何形式的網(wǎng)絡(luò)攻擊時(shí)，便會(huì)在第一時(shí)間內(nèi)作出防御服務(wù)回應(yīng)，彰顯出現(xiàn)代我國(guó)計(jì)算機(jī)防火墻技術(shù)應(yīng)用所需的策略性。
4結(jié)語(yǔ)
綜上所述，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用空間范疇持續(xù)擴(kuò)張，一時(shí)間令計(jì)算機(jī)網(wǎng)絡(luò)在運(yùn)行過(guò)程中面臨更為嚴(yán)峻的安全威脅，想要針對(duì)這部分安全隱患加以系統(tǒng)化調(diào)試，第一要?jiǎng)?wù)便是合理改良開發(fā)防火墻技術(shù)。至于防火墻技術(shù)在網(wǎng)絡(luò)安全發(fā)展環(huán)節(jié)中，主要彰顯出變革與更新特性，在進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)實(shí)時(shí)性保護(hù)的基礎(chǔ)上，規(guī)避任何形式的計(jì)算機(jī)外網(wǎng)攻擊現(xiàn)象，最終維持內(nèi)網(wǎng)環(huán)境的安全性。具體來(lái)講，防火墻技術(shù)在我國(guó)當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全管理活動(dòng)中，占據(jù)著十分重要的指導(dǎo)性地位。
參考文獻(xiàn)
[1]苑雪.新形勢(shì)下計(jì)算機(jī)網(wǎng)絡(luò)信息安全存在的威脅及對(duì)策分析[J].科技經(jīng)濟(jì)市場(chǎng)，20xx，13（05）：134~150.
[2]高揚(yáng).計(jì)算機(jī)網(wǎng)絡(luò)信息安全和安全防護(hù)[J].通訊世界，20xx，20（12）：78~96.
[3]林嵐.計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究[J].科技展望，20xx，31（19）：108~125.
防火墻技術(shù)論文4
摘要：伴隨計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的高速發(fā)展，社會(huì)生活以及生產(chǎn)對(duì)于計(jì)算機(jī)的應(yīng)用和依賴程度不斷提高，網(wǎng)絡(luò)安全問(wèn)題成為制約計(jì)算機(jī)網(wǎng)絡(luò)計(jì)算健康發(fā)展的關(guān)鍵問(wèn)題。防火墻是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的基本保證，本文針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全及防火墻技術(shù)的相關(guān)問(wèn)題進(jìn)行深入研究，簡(jiǎn)要分析計(jì)算機(jī)網(wǎng)絡(luò)安全、防火墻技術(shù)，以及防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用，旨在促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的科學(xué)發(fā)展。
關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)安全；防火墻技術(shù)
計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用給用戶帶來(lái)諸多便利，但是由于網(wǎng)絡(luò)處于開放狀態(tài)中，因而用戶在應(yīng)用網(wǎng)絡(luò)系統(tǒng)的過(guò)程中，也會(huì)面臨諸多安全隱患和威脅，用戶自身操作系統(tǒng)的不完善、網(wǎng)絡(luò)協(xié)議存在漏洞、電腦高手的惡意攻擊都會(huì)給成為導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的主要因素，發(fā)生計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題可能導(dǎo)致用戶的數(shù)據(jù)信息丟失、系統(tǒng)癱瘓，嚴(yán)重影響計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的正常應(yīng)用。防火墻是計(jì)算機(jī)網(wǎng)絡(luò)安全主動(dòng)防御的有效途徑，探究計(jì)算機(jī)網(wǎng)絡(luò)安全及防火墻技術(shù)的相關(guān)問(wèn)題進(jìn)行探討，對(duì)于促進(jìn)計(jì)算機(jī)行業(yè)領(lǐng)域的持續(xù)發(fā)展具有現(xiàn)實(shí)意義。
1計(jì)算機(jī)網(wǎng)絡(luò)安全
計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用主要以各種程序信息為平臺(tái)和載體，而在程序和系統(tǒng)運(yùn)行的過(guò)程中也會(huì)衍生諸多數(shù)據(jù)信息，從某種層面而言計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用便是數(shù)據(jù)信息的應(yīng)用，網(wǎng)絡(luò)數(shù)據(jù)安全也成為保障計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)應(yīng)用價(jià)值的關(guān)鍵，保證計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用安全便需要保證網(wǎng)絡(luò)數(shù)據(jù)信息的安全。用戶在應(yīng)用計(jì)算機(jī)的過(guò)程中會(huì)從不同途徑遭受數(shù)據(jù)丟失、泄露或者破壞等風(fēng)險(xiǎn)，造成網(wǎng)絡(luò)數(shù)據(jù)安全威脅的節(jié)點(diǎn)較多，病毒以及電腦高手攻擊多以節(jié)點(diǎn)攻擊為主要方式造成計(jì)算機(jī)操作系統(tǒng)的損壞，用戶不良的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用習(xí)慣，可能是造成病毒植入或者感染的重要原因。由于當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域應(yīng)用范圍的不斷拓展，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用行為所產(chǎn)生的網(wǎng)絡(luò)信息也體現(xiàn)更高價(jià)值，不法分子對(duì)于網(wǎng)絡(luò)數(shù)據(jù)信息的惡意侵犯行為也愈發(fā)頻繁，用戶需要實(shí)現(xiàn)常態(tài)化的網(wǎng)絡(luò)安全防護(hù)，才能夠保證自身應(yīng)用網(wǎng)絡(luò)系統(tǒng)的安全。
2防火墻技術(shù)
用戶進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用，對(duì)于防火墻技術(shù)的應(yīng)用程度也相對(duì)較高，防火墻是計(jì)算機(jī)系統(tǒng)安全保護(hù)的有效屏障，通過(guò)其技術(shù)形式進(jìn)行劃分可以分為軟件型、硬件型和嵌入型三種類型，從其技術(shù)層面進(jìn)行劃分也可以分為狀態(tài)檢測(cè)型、包過(guò)濾型以及應(yīng)用型等三種類型，不同類型的防火墻都有自身特點(diǎn)以及應(yīng)用利弊，用戶可以根據(jù)自身的應(yīng)用需求以及網(wǎng)絡(luò)系統(tǒng)配置進(jìn)行合理的防火墻選擇。
2.1狀態(tài)檢測(cè)型防火墻
狀態(tài)監(jiān)測(cè)性防火墻主要是對(duì)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行數(shù)據(jù)進(jìn)行檢測(cè)和分析，通過(guò)自身的數(shù)據(jù)檢測(cè)功能對(duì)網(wǎng)絡(luò)運(yùn)行狀態(tài)中存在的不安全因素進(jìn)行辨別，進(jìn)而為保證系統(tǒng)的運(yùn)行安全，對(duì)不安全狀態(tài)進(jìn)行必要處理，應(yīng)用防火墻實(shí)現(xiàn)對(duì)于網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)作用。相較于其他類型的防火墻而言，狀態(tài)監(jiān)測(cè)型防火墻的安全防護(hù)系數(shù)相對(duì)較高，能夠根據(jù)應(yīng)用需求進(jìn)行拓展和伸縮，值得注意的是，進(jìn)行拓展和伸縮需要一定的應(yīng)急反應(yīng)和處理時(shí)間，因而會(huì)出現(xiàn)防護(hù)保護(hù)延遲的情況發(fā)生，網(wǎng)絡(luò)連接狀態(tài)也會(huì)出現(xiàn)延緩或者滯留的情況。
2.2包過(guò)濾型防火墻
包過(guò)濾型防火墻的重點(diǎn)在于包過(guò)濾技術(shù)的應(yīng)用，包過(guò)濾技術(shù)對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議具有嚴(yán)格要求，系統(tǒng)運(yùn)行的各項(xiàng)操作都需要在保障協(xié)議安全的基礎(chǔ)和范疇內(nèi)進(jìn)行。防火墻的工作機(jī)制相對(duì)透明，用戶進(jìn)行網(wǎng)絡(luò)系統(tǒng)的應(yīng)用過(guò)程中，防火墻會(huì)對(duì)存在安全威脅的網(wǎng)站訪問(wèn)行為和被訪問(wèn)行為進(jìn)行過(guò)濾，運(yùn)行和防護(hù)工作效率相對(duì)較快，但是對(duì)于攜帶新型病毒的惡意訪問(wèn)或者電腦高手攻擊不具有防護(hù)功能，對(duì)于原有的數(shù)據(jù)信息具有較強(qiáng)的依賴性，不能夠進(jìn)行自動(dòng)更新以及程序包的升級(jí)。
2.3應(yīng)用型防火墻
應(yīng)用型防火墻主要通過(guò)IP轉(zhuǎn)換的方式，對(duì)網(wǎng)絡(luò)系統(tǒng)的入侵者進(jìn)行防護(hù)，應(yīng)用偽裝新IP或者端口作為誘導(dǎo)，達(dá)到對(duì)真正網(wǎng)絡(luò)系統(tǒng)的防護(hù)作用，以偽裝方式迷惑不法入侵行為，實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)通訊流的阻隔作用，同時(shí)也能夠?qū)W(wǎng)絡(luò)運(yùn)行狀況進(jìn)行實(shí)時(shí)監(jiān)控，體現(xiàn)較高的安全性能。此種防火墻技術(shù)的應(yīng)用會(huì)使網(wǎng)絡(luò)系統(tǒng)的運(yùn)行環(huán)境更加復(fù)雜，同時(shí)對(duì)于網(wǎng)絡(luò)信息安全管理也提出更高要求。
3防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用
3.1身份驗(yàn)證
身份驗(yàn)證是防火墻技術(shù)的主要應(yīng)用方式，通過(guò)用戶的身份驗(yàn)證授權(quán)其各應(yīng)用平臺(tái)和系統(tǒng)的使用行為，保證其計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)操作的合法性。防火墻能夠在信息的發(fā)送和接收環(huán)節(jié)中都能夠發(fā)揮身份驗(yàn)證作用，在數(shù)據(jù)傳輸?shù)倪^(guò)程中形成天然屏障，形成對(duì)于不法訪問(wèn)和傳輸行為的阻礙作用，保證信息的傳輸安全。
3.2防病毒技術(shù)
防病毒是防火墻的主要功能，同時(shí)也是其技術(shù)應(yīng)用的主要方式，防病毒的功能體現(xiàn)也是用戶進(jìn)行防火墻技術(shù)應(yīng)用的主要目的。防火墻在網(wǎng)絡(luò)系統(tǒng)中對(duì)外界第三方訪問(wèn)的數(shù)據(jù)信息進(jìn)行檢查，非法路徑訪問(wèn)行為會(huì)被制止，防病毒技術(shù)的應(yīng)用效果比身份驗(yàn)證更為明顯，對(duì)于處理技術(shù)的應(yīng)用要求也相對(duì)較高。
3.3日志監(jiān)控
防火墻在對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行應(yīng)用的過(guò)程中會(huì)自動(dòng)生成日志，對(duì)各類訪問(wèn)信息進(jìn)行記載，便于在日后的應(yīng)用過(guò)程中對(duì)數(shù)據(jù)信息進(jìn)行分析和防護(hù)，日志監(jiān)控在防火墻的應(yīng)用中發(fā)揮至關(guān)重要的影響作用，用戶在進(jìn)行程序應(yīng)用的過(guò)程中，不需要進(jìn)行全面操控，僅需要針對(duì)關(guān)鍵信息進(jìn)行操作。由于用戶應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)會(huì)產(chǎn)生大量的數(shù)據(jù)信息，因而日志信息的生成量也非常大，如果用戶進(jìn)行全面操作需要耗費(fèi)大量的時(shí)間和精力，對(duì)網(wǎng)絡(luò)防護(hù)的即時(shí)性產(chǎn)生影響，用戶可以對(duì)網(wǎng)絡(luò)數(shù)據(jù)信息進(jìn)行分類，并針對(duì)不同類型進(jìn)行重點(diǎn)操作，有助于系統(tǒng)防護(hù)工作效率的提高。
4結(jié)束語(yǔ)
計(jì)算機(jī)網(wǎng)絡(luò)安全是用戶進(jìn)行計(jì)算機(jī)程序和系統(tǒng)應(yīng)用關(guān)注的重點(diǎn)問(wèn)題，防火墻技術(shù)的應(yīng)用有助于實(shí)現(xiàn)對(duì)于網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)，身份驗(yàn)證、防病毒技術(shù)、日志監(jiān)控是防火墻技術(shù)應(yīng)用的主要方式。用戶進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用，需要養(yǎng)成良好的網(wǎng)絡(luò)訪問(wèn)習(xí)慣，積極應(yīng)用防火墻技術(shù)保護(hù)系統(tǒng)的有序運(yùn)行，以促進(jìn)計(jì)算機(jī)技術(shù)應(yīng)用價(jià)值的提升。
參考文獻(xiàn)
[1]趙建青.淺議計(jì)算機(jī)網(wǎng)絡(luò)的安全問(wèn)題與防范研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,20xx(02):3,26.
[2]劉意先,慕德俊.基于CIA屬性的網(wǎng)絡(luò)安全評(píng)估方法研究[J].計(jì)算機(jī)技術(shù)與發(fā)展,20xx(04):141-143,147.
[3]譚玉波,趙孟,鄧淼磊.網(wǎng)絡(luò)安全態(tài)勢(shì)優(yōu)化評(píng)估研究與仿真[J].計(jì)算機(jī)仿真,20xx(03):210-215.
防火墻技術(shù)論文5
1、影響網(wǎng)絡(luò)安全的因素
1.1 數(shù)據(jù)威脅
數(shù)據(jù)是構(gòu)成網(wǎng)絡(luò)信息的主體也是網(wǎng)絡(luò)安全需要保護(hù)的對(duì)象, 數(shù)據(jù)運(yùn)行中存在的漏洞被發(fā)現(xiàn)并研究, 開發(fā)利用漏洞進(jìn)行針對(duì)性破壞的漏洞, 以植入木馬、病毒、腳本的形式對(duì)計(jì)算機(jī)數(shù)據(jù)進(jìn)行竊取、破壞、修改, 嚴(yán)重的可造成計(jì)算機(jī)系統(tǒng)癱瘓, 影響政府和企業(yè)服務(wù)器正常運(yùn)行或泄露個(gè)人電腦用戶隱私和造成財(cái)產(chǎn)損失。
1.2 外力破壞
外力破壞主要以刻意利用木馬、病毒攻擊計(jì)算機(jī), 其次以利用網(wǎng)站病毒、郵件病毒的方式。由于用戶不正確的電腦使用習(xí)慣, 如長(zhǎng)期使用電腦卻不定期殺毒給病毒以可乘之機(jī), 或攻擊者摸清網(wǎng)民的上網(wǎng)習(xí)慣和偏好的網(wǎng)站后對(duì)網(wǎng)民經(jīng)常訪問(wèn)網(wǎng)站植入攻擊鏈接, 引發(fā)網(wǎng)民計(jì)算機(jī)下載并運(yùn)行病毒或木馬, 直接對(duì)網(wǎng)民計(jì)算機(jī)進(jìn)行攻擊。
1.3 環(huán)境威脅
互聯(lián)網(wǎng)中計(jì)算機(jī)都與服務(wù)器連接, 所有計(jì)算機(jī)處于信息共享環(huán)境中, 而用戶訪問(wèn)互聯(lián)網(wǎng)必須經(jīng)由互聯(lián)網(wǎng)環(huán)境, 故環(huán)境威脅不可避免。而因互聯(lián)網(wǎng)共享環(huán)境中客戶端數(shù)量較多, 網(wǎng)絡(luò)環(huán)境內(nèi)的攻擊頻繁且強(qiáng)烈。網(wǎng)絡(luò)環(huán)境的攻擊主要以互聯(lián)網(wǎng)環(huán)境內(nèi)計(jì)算機(jī)之間數(shù)據(jù)包傳輸?shù)男问? 與木馬病毒破壞計(jì)算機(jī)軟件不同的是, 數(shù)據(jù)包中帶入的網(wǎng)絡(luò)攻擊主要攻擊內(nèi)網(wǎng)的防護(hù)結(jié)構(gòu), 為“數(shù)據(jù)威脅”和“外力破壞”兩種方式提高成功率和加大破壞力。
2、防火墻的類型及特點(diǎn)
2.1 防火墻的分類及其原理
1.數(shù)據(jù)包過(guò)濾型
數(shù)據(jù)包過(guò)濾型防火墻主要通過(guò)查看流經(jīng)數(shù)據(jù)的包頭, 再?zèng)Q定不同數(shù)據(jù)包的去向。此種防火墻對(duì)數(shù)據(jù)包常見操作有丟棄 (DROP) 和接受 (ACCEPT) 兩種, 也可執(zhí)行其他操作。只有滿足過(guò)濾條件的數(shù)據(jù)包才被防火墻轉(zhuǎn)發(fā)到相應(yīng)目的地, 其余數(shù)據(jù)包被阻擋或丟棄。數(shù)據(jù)包過(guò)濾的特點(diǎn)有對(duì)用戶透明;過(guò)濾速度快、效率高。缺點(diǎn)是只能根據(jù)數(shù)據(jù)包的來(lái)源、目的地、端口等網(wǎng)絡(luò)信息進(jìn)行判斷, 不能完全杜絕地址欺騙。數(shù)據(jù)包過(guò)濾與一些應(yīng)用協(xié)議不兼容, 不能防范不斷更新的攻擊, 不能處理新的安全威脅。
2.網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT)
網(wǎng)絡(luò)地址轉(zhuǎn)換是將IP地址臨時(shí)轉(zhuǎn)換成外部的、注冊(cè)的IP地址標(biāo)準(zhǔn)。在內(nèi)部網(wǎng)絡(luò)需要訪問(wèn)外部網(wǎng)絡(luò)時(shí), NAT系統(tǒng)將用于對(duì)外訪問(wèn)的源地址和源端口映射為一個(gè)偽裝的地址和端口與外網(wǎng)連接, 以達(dá)到隱藏計(jì)算機(jī)真實(shí)內(nèi)部地址的目的, 外部計(jì)算機(jī)安全網(wǎng)卡訪問(wèn)本地用戶計(jì)算機(jī)內(nèi)網(wǎng)時(shí), 并不知道內(nèi)網(wǎng)的網(wǎng)絡(luò)情況, 只能與在互聯(lián)網(wǎng)中的這一IP地址和端口進(jìn)行訪問(wèn), 防火墻只需根據(jù)網(wǎng)絡(luò)安全管理員編寫好的映射規(guī)則來(lái)判斷這個(gè)訪問(wèn)的安全性再進(jìn)行安全操作。NAT過(guò)程對(duì)于用戶來(lái)說(shuō)可視化的程度高, 由于NAT能根據(jù)預(yù)定規(guī)則運(yùn)行, 所以不需用戶進(jìn)行繁雜的設(shè)置, 只需簡(jiǎn)單操作, 有操作門檻低, 易于上手等優(yōu)點(diǎn)。
3、防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用
3.1 訪問(wèn)策略中的應(yīng)用
防火墻技術(shù)判斷有害數(shù)據(jù)的核心依據(jù)是訪問(wèn)策略, 訪問(wèn)策略在計(jì)算機(jī)網(wǎng)絡(luò)安全中占據(jù)主體地位。訪問(wèn)策略的實(shí)施主要以網(wǎng)絡(luò)技術(shù)管理員預(yù)先配置的形式為主, 經(jīng)過(guò)周全的設(shè)計(jì)布置, 依據(jù)深入統(tǒng)計(jì)的網(wǎng)絡(luò)信息交換傳遞特點(diǎn), 構(gòu)建科學(xué)、完善的網(wǎng)絡(luò)防護(hù)系統(tǒng)。
防火墻在訪問(wèn)策略中經(jīng)過(guò)以下幾個(gè)保護(hù)流程:
(1) 防火墻將運(yùn)行中的信息劃分為不同的單位, 針對(duì)每個(gè)單位布置內(nèi)、外兩方面的訪問(wèn)保護(hù);
(2) 防火墻通過(guò)既有的訪問(wèn)策略對(duì)計(jì)算機(jī)運(yùn)行的目的地址、端口地址等參數(shù)進(jìn)行學(xué)習(xí), 以適應(yīng)計(jì)算機(jī)信息傳遞的特點(diǎn);
3.2 日志監(jiān)控中的應(yīng)用
計(jì)算機(jī)防火墻生成的日志文件可用來(lái)高級(jí)計(jì)算機(jī)用戶或發(fā)燒友對(duì)其進(jìn)行分析, 以獲取計(jì)算機(jī)運(yùn)行中的后臺(tái)行為信息。日志監(jiān)控和分析在網(wǎng)絡(luò)安全保護(hù)中很重要, 用戶分析防火墻日志時(shí), 只關(guān)注重要信息即可。具體操作方法是對(duì)網(wǎng)絡(luò)防火墻生成的日志文件信息進(jìn)行分類, 以降低日志有用信息采集的難度。計(jì)算機(jī)用戶或管理員對(duì)日志監(jiān)控的靈活運(yùn)用, 使人工智能與防火墻安全技術(shù)相結(jié)合, 提升網(wǎng)絡(luò)安全防護(hù)能力和網(wǎng)絡(luò)優(yōu)化效果。
結(jié)語(yǔ):作為內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)公共網(wǎng)絡(luò)之間的第一道屏障, 防火墻是最容易被計(jì)算機(jī)使用者和單位接受的網(wǎng)絡(luò)安全產(chǎn)品之一。防火墻處于網(wǎng)絡(luò)安全的最底層, 負(fù)責(zé)網(wǎng)絡(luò)安全認(rèn)證和傳輸工作, 不僅保證起到識(shí)別和過(guò)濾的作用, 同時(shí)還能為各種聯(lián)網(wǎng)應(yīng)用提供網(wǎng)絡(luò)安全服務(wù)。隨著信息技術(shù)和互聯(lián)網(wǎng)在日常生活中被廣泛普及和應(yīng)用, 人們對(duì)計(jì)算機(jī)信息安全等級(jí)要求愈來(lái)愈高, 對(duì)網(wǎng)絡(luò)信息安全管家防火墻的技術(shù)更新升級(jí)速度也提出了挑戰(zhàn)。
參考文獻(xiàn)
[1]于志剛.網(wǎng)絡(luò)思維的演變與網(wǎng)絡(luò)犯罪的制裁思路[J].中外法學(xué), 20xx, 26 (04) :1045-1058.
[2]馬利, 梁紅杰.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用研究[J].電腦知識(shí)與技術(shù), 20xx, 10 (16) :3743-3745.
[3]趙文勝.論信息安全的刑法保障[D].武漢大學(xué), 20xx.
[4]隋曉冰.網(wǎng)絡(luò)環(huán)境下大學(xué)英語(yǔ)課堂教學(xué)優(yōu)化研究[D].上海外國(guó)語(yǔ)大學(xué), 20xx.
[5]雷瑞林.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)研究[J].福建電腦, 20xx (05) :43+54.
防火墻技術(shù)論文6
摘要：隨著經(jīng)濟(jì)的發(fā)展，互聯(lián)網(wǎng)技術(shù)越來(lái)越發(fā)達(dá)。網(wǎng)絡(luò)已經(jīng)成為人們生活中必不可少的部分。當(dāng)然，網(wǎng)絡(luò)的迅速發(fā)展也是具有兩面性的，它就是一把雙刃劍，一方面它給人們的生活帶來(lái)了便利，讓我們的生活方式更加快捷。另一方面，計(jì)算機(jī)也存在一些安全問(wèn)題。例如，互聯(lián)網(wǎng)會(huì)出現(xiàn)一些信息泄露、支付安全等問(wèn)題。所以，維護(hù)和建立一個(gè)健康的網(wǎng)絡(luò)環(huán)境尤為重要。文章研究了防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)中的應(yīng)用。
關(guān)鍵詞：網(wǎng)絡(luò)；防火墻；信息；技術(shù)
社會(huì)的高速發(fā)展下，人們對(duì)網(wǎng)絡(luò)的依賴性越來(lái)越強(qiáng)。包括日常生活中的網(wǎng)上購(gòu)物，大到上萬(wàn)小到幾塊的支付。再到網(wǎng)上搜索一些信息，基本上生活離不開網(wǎng)絡(luò)。但是網(wǎng)絡(luò)也是一把雙刃劍，在這些交易的過(guò)程中，會(huì)需要我們注冊(cè)各種信息，包括身份信息、銀行卡信息。這些信息放在網(wǎng)上，總會(huì)有一些不法分子和程序偷取信息。那么，網(wǎng)絡(luò)的安全性必須引起我們的重視。目前，防火墻技術(shù)就是解決網(wǎng)絡(luò)安全問(wèn)題的重要手段之一。
1防火墻技術(shù)存在的問(wèn)題
1.1第一代防火墻技術(shù)
以往的第一代防火墻技術(shù)是通過(guò)對(duì)每個(gè)數(shù)據(jù)包檢查流經(jīng)網(wǎng)絡(luò)的簡(jiǎn)單包過(guò)濾技術(shù)，按照一定的安全要求來(lái)斷定能否符合既定要求。要具有良好的理解能力，只是單單了解數(shù)據(jù)處理的更高協(xié)議是行不通的。1985年，Cisc的IOS技術(shù)產(chǎn)生并處理分析出了第一代防火墻技術(shù)。經(jīng)過(guò)多年的不斷研究和改善。在各個(gè)方面都有了很大的提高和完善。它的運(yùn)行速度和安全檢測(cè)能力也有了巨大的提升。這項(xiàng)技術(shù)基于數(shù)據(jù)包中目的地址內(nèi)容經(jīng)過(guò)判斷對(duì)數(shù)據(jù)包的全部?jī)?nèi)容進(jìn)行分析，促使一些不良的數(shù)據(jù)包不會(huì)對(duì)計(jì)算機(jī)本身產(chǎn)生安全隱患。這項(xiàng)技術(shù)會(huì)先對(duì)數(shù)據(jù)源頭進(jìn)行檢測(cè)，并由此完成一步一步向下傳遞的任務(wù)。這項(xiàng)技術(shù)的優(yōu)點(diǎn)是速度快且費(fèi)用較低。但就目前而言，它還不能對(duì)計(jì)算機(jī)進(jìn)行深層次的檢測(cè)，所以還不夠完善。目前的網(wǎng)絡(luò)發(fā)展存在一定的漏洞[1]。
1.2第三代防火墻
應(yīng)用層網(wǎng)關(guān)（ApplicationLayerGateway，ALG）也叫應(yīng)用層防火墻或應(yīng)用層代理防火墻，其進(jìn)程名是alg.exe，應(yīng)用層網(wǎng)關(guān)通常被描述為第三代防火墻。它是由美國(guó)電報(bào)公司實(shí)驗(yàn)室發(fā)現(xiàn)的。當(dāng)網(wǎng)絡(luò)上受信任的用戶連接到不安全網(wǎng)絡(luò)（如Internet）上的服務(wù)時(shí)，這項(xiàng)技術(shù)就會(huì)指引至防火墻中的代理服務(wù)器。代理服務(wù)器可以偽裝成Internet上的真實(shí)服務(wù)器。它可以對(duì)我們發(fā)出的請(qǐng)求進(jìn)行評(píng)估，并根據(jù)一套單個(gè)網(wǎng)絡(luò)服務(wù)的規(guī)則決定允許或拒絕該請(qǐng)求，來(lái)有效地解決計(jì)算機(jī)與計(jì)算機(jī)之間存在的一些不信任問(wèn)題。
1.3電路層網(wǎng)關(guān)代理技術(shù)
20世紀(jì)80年代電路網(wǎng)關(guān)代理技術(shù)產(chǎn)生。這項(xiàng)技術(shù)設(shè)立了內(nèi)端口和外端點(diǎn)的連接。達(dá)成了數(shù)據(jù)層的.傳輸。這就實(shí)現(xiàn)了防火墻與主機(jī)，主機(jī)和防火墻的建立。也就把數(shù)據(jù)包檢測(cè)內(nèi)容分成了傳輸控制協(xié)議（TransmissionControlProtocol，TCP）的兩個(gè)部分。TCP在中轉(zhuǎn)時(shí)，會(huì)連接外界和網(wǎng)關(guān)的母的地址。過(guò)程中分析和處理傳輸層的非交互數(shù)據(jù)，能夠讓用戶通過(guò)檢驗(yàn)網(wǎng)關(guān)技術(shù)，就能穿越網(wǎng)關(guān)訪問(wèn)系統(tǒng)和服務(wù)。這一技術(shù)也存在一些問(wèn)題。它無(wú)法對(duì)數(shù)據(jù)包進(jìn)行更深層的訪問(wèn)和認(rèn)證。它只是用于服務(wù)器和用戶間的聯(lián)系[2]。
2目前計(jì)算機(jī)運(yùn)用的防火墻技術(shù)
2.1多級(jí)過(guò)濾技術(shù)
隨著經(jīng)濟(jì)的不斷發(fā)展，網(wǎng)絡(luò)技術(shù)研究也受到更深入的研究。傳統(tǒng)的防火墻技術(shù)都存在一個(gè)共同特點(diǎn)，都采用逐一匹配的方法，這樣的話計(jì)算量會(huì)很大。怎樣才能提升計(jì)算機(jī)的安全性，成為我們研究的重點(diǎn)。隨著不斷的深入研究，多級(jí)過(guò)濾技術(shù)產(chǎn)生。它是由分組過(guò)濾、應(yīng)用網(wǎng)關(guān)過(guò)濾、電路網(wǎng)關(guān)3個(gè)部分組成。第一部分分組過(guò)濾能先過(guò)濾掉一些虛假的IP地址，第二級(jí)別對(duì)服務(wù)器系統(tǒng)進(jìn)行安全檢測(cè)和防護(hù)。最后一階段電路網(wǎng)關(guān)是最終的守護(hù)者，建立起主機(jī)和外部站點(diǎn)的聯(lián)系，實(shí)現(xiàn)服務(wù)和運(yùn)用的安全管理。
2.2計(jì)算機(jī)內(nèi)部的轉(zhuǎn)換
計(jì)算機(jī)技術(shù)的不斷進(jìn)步和發(fā)展，使得計(jì)算機(jī)網(wǎng)絡(luò)之間的轉(zhuǎn)化變得更加透明和安全。計(jì)算機(jī)之間處理的直接化使得我們的網(wǎng)絡(luò)運(yùn)用更加安全化。一些入侵程序再也無(wú)法深入竊取我們的信息和隱私。不僅這樣，計(jì)算機(jī)內(nèi)部的轉(zhuǎn)化透明化還會(huì)提高我們主機(jī)地址的準(zhǔn)確性。也為我們一些公司企業(yè)的內(nèi)部專用網(wǎng)絡(luò)提供了便捷的訪問(wèn)權(quán)限。所以，防火墻的技術(shù)在計(jì)算機(jī)安全方面起著重要作用。
2.3深化計(jì)算機(jī)系統(tǒng)的處理層
之前的防火墻在運(yùn)用中要進(jìn)行登錄或者通過(guò)對(duì)路徑的修改來(lái)達(dá)成電腦安全的防護(hù)。但這些只是對(duì)一些表層問(wèn)題有所修護(hù)。而深化透明我們的訪問(wèn)方式可以對(duì)IP地址進(jìn)行判斷和能力進(jìn)行轉(zhuǎn)化。更加透明的轉(zhuǎn)換方式可以對(duì)我們電腦處理層進(jìn)行深化，對(duì)用戶信息進(jìn)行加密，減少系統(tǒng)和深層數(shù)據(jù)庫(kù)存在的一些風(fēng)險(xiǎn)。
2.4口字令技術(shù)的運(yùn)用
互聯(lián)網(wǎng)的發(fā)展隨之會(huì)帶來(lái)許多安全隱患，我們?cè)诜阑歼^(guò)程中也會(huì)遇到一些解決不了的問(wèn)題。新型的防火墻技術(shù)運(yùn)用于計(jì)算機(jī)時(shí)，針對(duì)數(shù)據(jù)遠(yuǎn)程傳輸中存在的問(wèn)題，我們也研究出了一些解決方法。新型的防火墻技術(shù)在計(jì)算機(jī)運(yùn)用過(guò)程中，采用了加密技術(shù)和鑒別技術(shù)。在防火墻自身系統(tǒng)通過(guò)口令技術(shù)自帶防護(hù)技術(shù)。提升了計(jì)算機(jī)的安全性。工作和使用效率也得到了大大提高。
2.5告警功能和審計(jì)功能
防火墻的技術(shù)日益完善，為減少一些數(shù)據(jù)包中存在的安全問(wèn)題對(duì)計(jì)算機(jī)的影響。告警功能和審計(jì)功能出現(xiàn)在新型防火技術(shù)中，而且成為重要的維護(hù)安全的產(chǎn)品。對(duì)通過(guò)不同計(jì)算機(jī)的地址的內(nèi)容進(jìn)行審計(jì)和認(rèn)證，減少了服務(wù)器與服務(wù)器之間的安全隱患。提高了計(jì)算機(jī)數(shù)據(jù)和系統(tǒng)之間的安全性。審計(jì)功能的出現(xiàn)就像我們多了一位安全檢測(cè)員，在運(yùn)用中，有這樣的一個(gè)功能讓信息更加安全。而在使用過(guò)程中，告警功能會(huì)在出現(xiàn)異常、漏洞、危險(xiǎn)程序時(shí)進(jìn)行及時(shí)的警報(bào)。對(duì)計(jì)算機(jī)系統(tǒng)和信息進(jìn)行了及時(shí)防護(hù)，避免出現(xiàn)信息泄露、程序異常等諸多問(wèn)題[3]。
3如何運(yùn)用防火墻技術(shù)
3.1訪問(wèn)策略的重要性
在日常生活中，如何更好地讓我們的防火墻技術(shù)運(yùn)用在生活工作中，主要還是在訪問(wèn)策略的制訂上。我們?cè)谥朴啿呗詴r(shí)，做好和認(rèn)清什么可以訪問(wèn)，什么不可以訪問(wèn)。計(jì)算機(jī)在實(shí)際操作和運(yùn)用中，對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行合理的分配，可以在運(yùn)用計(jì)算機(jī)時(shí)根據(jù)系統(tǒng)提示，安裝一些科學(xué)的、安全的軟件，對(duì)電腦的軟件和一些病毒信息泄露進(jìn)行深層保護(hù)和防護(hù)，為我們的互聯(lián)網(wǎng)打造一個(gè)干凈、無(wú)污染的網(wǎng)絡(luò)環(huán)境。
3.2日志監(jiān)控的重要性
防火墻技術(shù)的使用越來(lái)越廣泛。除了在源頭建立訪問(wèn)策略，日志監(jiān)控也是重要的手段之一。我們的防火墻技術(shù)會(huì)在電腦出現(xiàn)異常時(shí)出現(xiàn)告警狀態(tài)。隨之也會(huì)產(chǎn)生日志監(jiān)控，這個(gè)日志的存在也是十分重要的。當(dāng)電腦出現(xiàn)問(wèn)題時(shí)，可以通過(guò)這項(xiàng)功能研究分析出一些存在的問(wèn)題和潛在風(fēng)險(xiǎn)，隨之建立一些保護(hù)措施，確保電腦的安全使用。當(dāng)出現(xiàn)問(wèn)題時(shí)，日志可以最直接地反映出，可以幫助我們最快速度找出問(wèn)題，解決問(wèn)題，重新建立防火墻，攔截一些危險(xiǎn)的程序和病毒，從而提高防火墻的使用率。
3.3合理的建立安全配置
防火墻的重點(diǎn)內(nèi)容就在于如何做好安全配置。如何對(duì)安全網(wǎng)絡(luò)進(jìn)行模塊化管理十分重要。把網(wǎng)絡(luò)劃分成不同的版塊。區(qū)分出不同模塊所受保護(hù)的程度。相似的模塊劃分成一個(gè)區(qū)域。我們可以根據(jù)自身得需要進(jìn)行“區(qū)別”的對(duì)待。比如，工作中相關(guān)的文件和內(nèi)容可以進(jìn)行加密或重點(diǎn)保護(hù)，一些娛樂(lè)版塊可以放在不太重要的區(qū)域。這樣的優(yōu)化資源配置才會(huì)把防火墻技術(shù)最大程度的運(yùn)用。“區(qū)別”對(duì)待不是直接分離，它還是會(huì)在同一個(gè)區(qū)域網(wǎng)內(nèi)，所有的版塊組合在一起，還是一個(gè)計(jì)算機(jī)的內(nèi)部網(wǎng)絡(luò)。這一技術(shù)的建立可以讓電腦更加優(yōu)化，讓信息更加安全，防火墻技術(shù)才能真正地運(yùn)用于生活。
3.4保護(hù)數(shù)據(jù)安全的重要性
經(jīng)濟(jì)的發(fā)展，互聯(lián)網(wǎng)的進(jìn)步，防火墻技術(shù)的完善更加凸顯出數(shù)據(jù)的重要性。網(wǎng)絡(luò)時(shí)代，數(shù)據(jù)是最重要的資源。如何才能把這一資源優(yōu)化利用尤為重要。我們可以發(fā)現(xiàn)，現(xiàn)在的網(wǎng)絡(luò)環(huán)境十分自由。許多信息出現(xiàn)在網(wǎng)絡(luò)上。當(dāng)然有很多信息可以在網(wǎng)上免費(fèi)查找運(yùn)用，但也有許多信息也是具有一定保密性的，不是對(duì)外公開的。比如，我們登記在網(wǎng)上的一些銀行信息、財(cái)務(wù)關(guān)系，還有一些研究成果和資料都是一些不可竊取的秘密。一直以來(lái)，很多私人的信息會(huì)出現(xiàn)在網(wǎng)上，比如電話號(hào)碼、身份信息、家庭住址等。這樣的做法極其需要我們的防火墻技術(shù)來(lái)減少這種行為的發(fā)生。所以，防火墻技術(shù)在網(wǎng)絡(luò)數(shù)據(jù)運(yùn)用中要尤為重視。通過(guò)初始的一些措施，及時(shí)阻止一些安全隱患的發(fā)生，提高我們互聯(lián)網(wǎng)環(huán)境的質(zhì)量[4]。
4結(jié)語(yǔ)
總而言之，隨著社會(huì)的日益發(fā)展，互聯(lián)網(wǎng)技術(shù)越來(lái)越發(fā)達(dá)。為減少出現(xiàn)個(gè)人信息、密碼、身份等數(shù)據(jù)泄露，建立一個(gè)干凈的網(wǎng)絡(luò)環(huán)境我們應(yīng)該運(yùn)用新型的防火墻技術(shù)，重視訪問(wèn)策略在防火墻技術(shù)中的重要作用，結(jié)合日志監(jiān)控功能，優(yōu)化安全配置資源，注重?cái)?shù)據(jù)安全的應(yīng)用，不斷更新和注重防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)中的運(yùn)用。
[參考文獻(xiàn)]
[1]王海榮.防火墻技術(shù)入侵檢測(cè)系統(tǒng)在高校校園網(wǎng)運(yùn)用分析[J].電子技術(shù)與軟件工程，20xx（10）：194-195.
[2]馮旗.淺述計(jì)算機(jī)防火墻技術(shù)[J].電子測(cè)試，20xx（9）：65-67.
[3]肖繼海.防火墻技術(shù)發(fā)展趨勢(shì)探析[J].信息安全與技術(shù)，20xx（8）：12-13.
[4]陳健.計(jì)算機(jī)網(wǎng)絡(luò)安全常見問(wèn)題與對(duì)策[J].信息系統(tǒng)工程，20xx（3）：44-45.
防火墻技術(shù)論文7
摘要：隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，一些問(wèn)題也接踵而來(lái)，最主要的就是網(wǎng)絡(luò)安全問(wèn)題。現(xiàn)代一些不法分子利用網(wǎng)絡(luò)漏洞，進(jìn)行違法行動(dòng)，防火墻由此而生。防火墻的主要作用就是保護(hù)計(jì)算機(jī)不受網(wǎng)絡(luò)病毒和外界入侵的干擾，是計(jì)算機(jī)一種基礎(chǔ)、有效防護(hù)措施。
關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)安全；防火墻；計(jì)算機(jī)自我防御
0引言
計(jì)算機(jī)網(wǎng)絡(luò)安全主要指的是網(wǎng)絡(luò)信息傳輸?shù)陌踩院捅Ｃ苄�，防止系統(tǒng)安裝的病毒軟件或者外界強(qiáng)制攻擊造成的個(gè)人信息泄密。開啟防火墻的計(jì)算機(jī)不管是系統(tǒng)數(shù)據(jù)的安全還是日常運(yùn)行，都會(huì)有一定的保障，現(xiàn)代我國(guó)的計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)技術(shù)有很多，本文主要講解的方向就是防火墻，分析防火墻在計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)的作用和所處的位置，直觀的理解防火墻--在計(jì)算機(jī)在進(jìn)行網(wǎng)絡(luò)互動(dòng)的時(shí)候?qū)嵤┬畔⒈Ｗo(hù)，先排除一些自彈危險(xiǎn)窗口和自動(dòng)下載病毒，再而保護(hù)整個(gè)計(jì)算機(jī)的操作系統(tǒng)，設(shè)置監(jiān)管節(jié)點(diǎn)。防火墻在計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)中有著至關(guān)重要的作用。
1計(jì)算機(jī)網(wǎng)絡(luò)存在的安全問(wèn)題
1.1概述
我國(guó)現(xiàn)在的計(jì)算機(jī)都或多或少都存在一些安全問(wèn)題，如訪問(wèn)系統(tǒng)的監(jiān)管能力不強(qiáng)，沒(méi)有一套針對(duì)性的措施來(lái)避免計(jì)算機(jī)網(wǎng)絡(luò)安全上造成的損失�，F(xiàn)代的一些入門防護(hù)措施只能對(duì)一些舊型的入侵進(jìn)行簡(jiǎn)單防護(hù)，一旦出現(xiàn)稍微復(fù)雜的系統(tǒng)，就極可能被入侵，從而造成計(jì)算機(jī)系統(tǒng)的損壞和個(gè)人信息的泄露。現(xiàn)在很多從事秘密工作的人員對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全沒(méi)有一個(gè)較為完善的概念，沒(méi)有對(duì)計(jì)算機(jī)進(jìn)行有效的網(wǎng)絡(luò)安全防護(hù)，就很容易出問(wèn)題，而等到發(fā)現(xiàn)問(wèn)題以后再想辦法為時(shí)已晚，無(wú)法補(bǔ)救，這樣的情況造成的損失通常都是很嚴(yán)重的[1]。
1.2對(duì)于計(jì)算機(jī)安全系統(tǒng)防御力不高方面
首先，對(duì)于我國(guó)的計(jì)算機(jī)系統(tǒng)來(lái)說(shuō)，其對(duì)網(wǎng)絡(luò)攻擊的防御效果不佳，安全防范體系并不完善，防御系統(tǒng)升級(jí)調(diào)整不及時(shí)，由此導(dǎo)致網(wǎng)絡(luò)安全問(wèn)題十分嚴(yán)重。目前，網(wǎng)絡(luò)病毒與網(wǎng)絡(luò)攻擊十分猖獗，網(wǎng)絡(luò)攻擊大多是利用計(jì)算機(jī)或網(wǎng)絡(luò)防御體系中的漏洞，進(jìn)行隱秘是或者毀滅性的入侵，從而達(dá)到破壞或者盜取信息的目的。目前，最常見的網(wǎng)絡(luò)攻擊方式有木馬病毒攻擊、IP攻擊、端口攻擊、拒絕服務(wù)攻擊。
1.3對(duì)安全監(jiān)測(cè)數(shù)據(jù)信息上存在的問(wèn)題方面
安全監(jiān)測(cè)數(shù)據(jù)信息上存在的問(wèn)題主要是由于系統(tǒng)的訪問(wèn)存在一定的缺陷，導(dǎo)致系統(tǒng)在訪問(wèn)控制系統(tǒng)時(shí)只能夠解決程序內(nèi)部設(shè)定的問(wèn)題解決，對(duì)于新出現(xiàn)的安全問(wèn)題不能進(jìn)行及時(shí)的預(yù)警和解決，導(dǎo)致實(shí)際的數(shù)據(jù)安全受到一定的威脅，且計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)出現(xiàn)問(wèn)題之后，往往會(huì)對(duì)原本的計(jì)算機(jī)處理系統(tǒng)造成嚴(yán)重的威脅，給計(jì)算機(jī)內(nèi)部數(shù)據(jù)造成更加嚴(yán)重的威脅。例如，20xx年出現(xiàn)的“敲詐者病毒”、“勒索病毒”給人們的財(cái)產(chǎn)安全帶來(lái)重大威脅。然而，大多數(shù)殺毒軟件都沒(méi)有做好數(shù)據(jù)監(jiān)測(cè)工作，只是在事后制定防御機(jī)制，而不能有效改變這一問(wèn)題。對(duì)此，相關(guān)技術(shù)人員必須樹立正確的思想意識(shí)，加強(qiáng)系統(tǒng)防護(hù)。嚴(yán)格按照相關(guān)規(guī)定對(duì)數(shù)據(jù)進(jìn)行監(jiān)測(cè)，一旦發(fā)現(xiàn)問(wèn)題及時(shí)啟動(dòng)預(yù)警防御措施。
2針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全對(duì)防火墻技術(shù)的應(yīng)用分析方面
對(duì)于計(jì)算機(jī)的網(wǎng)絡(luò)信息系統(tǒng)安全方面存在的問(wèn)題，要建立起科學(xué)的防火墻技術(shù)，利用網(wǎng)絡(luò)防火墻保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全工作。計(jì)算機(jī)網(wǎng)絡(luò)信息安全的保障思路，首先要考慮到的是數(shù)據(jù)加密的方法對(duì)于數(shù)據(jù)安全性的促進(jìn)作用，在實(shí)際的操作當(dāng)中，可以將數(shù)據(jù)進(jìn)行加密，結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)防火墻實(shí)現(xiàn)對(duì)相應(yīng)數(shù)據(jù)的強(qiáng)化保護(hù)[2]。對(duì)于實(shí)際的數(shù)據(jù)加密的方式，主要是通過(guò)網(wǎng)絡(luò)連接和相應(yīng)的端口加密來(lái)進(jìn)行的，因此需要網(wǎng)絡(luò)安全維護(hù)程序當(dāng)中的控制端與協(xié)議類型符合實(shí)際的網(wǎng)絡(luò)數(shù)據(jù)篩選條件，以實(shí)現(xiàn)對(duì)數(shù)據(jù)的實(shí)時(shí)轉(zhuǎn)發(fā)。
3防火墻的種類及具體的使用方面
3.1對(duì)于包過(guò)濾防火墻技術(shù)的敘述
包過(guò)濾技術(shù)主要是指有選擇性的對(duì)信息進(jìn)行合理的判斷，分辨信息的實(shí)際意義，并拒絕不良信息傳輸?shù)募夹g(shù)。包過(guò)濾防火墻主要通過(guò)網(wǎng)絡(luò)參考模型中的數(shù)據(jù)傳輸與控制，來(lái)實(shí)現(xiàn)相應(yīng)計(jì)算機(jī)網(wǎng)絡(luò)的保護(hù)。例如，網(wǎng)絡(luò)傳輸工作當(dāng)中，在對(duì)網(wǎng)絡(luò)傳輸?shù)哪康腎P進(jìn)行相應(yīng)的保護(hù)工作時(shí)，能夠主動(dòng)獲取信息傳輸中的IP，并對(duì)其中的數(shù)據(jù)包進(jìn)行必要的分析與識(shí)別，以保證正確信息傳輸?shù)陌踩院涂煽啃�。另一方面，包過(guò)濾防火墻技術(shù)可以在計(jì)算機(jī)的內(nèi)部形成新的監(jiān)測(cè)網(wǎng)，從內(nèi)到外對(duì)信息進(jìn)行全面的控制和監(jiān)督，從而實(shí)現(xiàn)過(guò)濾數(shù)據(jù)、防御攻擊的目的[3]。另外，實(shí)際的包過(guò)濾防火墻技術(shù)往往應(yīng)用在路由器和電腦的主機(jī)上，它可以通過(guò)實(shí)際的需求選擇內(nèi)網(wǎng)封閉或者外網(wǎng)開放的應(yīng)用形式來(lái)實(shí)現(xiàn)對(duì)數(shù)據(jù)的監(jiān)控管理。
3.2應(yīng)用型防火墻與網(wǎng)路型防火墻方面
對(duì)于應(yīng)用型防火墻和網(wǎng)絡(luò)型防火墻的運(yùn)用來(lái)說(shuō)，網(wǎng)絡(luò)型防火墻主要是通過(guò)網(wǎng)絡(luò)的IP端口地址轉(zhuǎn)化、注冊(cè)來(lái)確保與外網(wǎng)的連接正確，加強(qiáng)對(duì)網(wǎng)絡(luò)的實(shí)時(shí)控制。在實(shí)際的計(jì)算機(jī)訪問(wèn)網(wǎng)絡(luò)的時(shí)候，即內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)溝通的時(shí)候，網(wǎng)絡(luò)防火墻發(fā)揮主要作用，它能夠?qū)ψ詣?dòng)的網(wǎng)絡(luò)終端地址和相應(yīng)的端口進(jìn)行監(jiān)督、分析、管理，通過(guò)改變終端地址和外界網(wǎng)絡(luò)與實(shí)際端口的連接來(lái)保證網(wǎng)絡(luò)得到有效的控制。計(jì)算機(jī)的防火墻是為了保護(hù)計(jì)算機(jī)各項(xiàng)工作穩(wěn)定進(jìn)行的基礎(chǔ)，只有建立完善計(jì)算機(jī)防火墻，才能夠保證計(jì)算機(jī)各項(xiàng)數(shù)據(jù)的安全性，保證相應(yīng)用戶的各項(xiàng)隱私。所有數(shù)據(jù)要進(jìn)入系統(tǒng)必須經(jīng)過(guò)防火墻的篩選與過(guò)濾，這就給防火墻保護(hù)功能的發(fā)揮提供了可能，例如通過(guò)對(duì)某一頻繁發(fā)送信息的IP進(jìn)行鎖定，以抵御不法分子的攻擊。多防火墻聯(lián)合防御是提高網(wǎng)絡(luò)安全的重要方法。該技術(shù)方法結(jié)合了多種防火墻系統(tǒng)，對(duì)網(wǎng)絡(luò)防火墻采用多種類型共同配置的方式配置防火墻，在計(jì)算機(jī)的內(nèi)部將防火墻的工作內(nèi)容分層次、分等級(jí)的設(shè)置，以保證相互之間的工作不受沖突。多個(gè)防火墻組成的安全系統(tǒng)可以監(jiān)控到不同區(qū)域的安全問(wèn)題，各個(gè)防火墻通過(guò)相互之間的轉(zhuǎn)化，對(duì)網(wǎng)絡(luò)的不良信息進(jìn)行分層次的過(guò)濾，達(dá)到提升網(wǎng)絡(luò)系統(tǒng)整體安全的目的。
4計(jì)算機(jī)網(wǎng)絡(luò)信息安全中防火墻技術(shù)的有效運(yùn)用
計(jì)算機(jī)網(wǎng)絡(luò)的系統(tǒng)安全主要靠對(duì)整體網(wǎng)絡(luò)的實(shí)時(shí)監(jiān)控來(lái)實(shí)現(xiàn)，簡(jiǎn)單來(lái)說(shuō)就是將先進(jìn)的科學(xué)技術(shù)融入到計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)當(dāng)中，然后利用這些技術(shù)手段實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的全面管理，從而保證計(jì)算機(jī)用戶相關(guān)數(shù)據(jù)的機(jī)密性，保證相關(guān)數(shù)據(jù)的安全。在計(jì)算機(jī)實(shí)際使用的過(guò)程中，由于使用者之間存在一定的差異，他們對(duì)計(jì)算機(jī)安全防護(hù)墻的認(rèn)識(shí)也并不全面。例如，計(jì)算機(jī)網(wǎng)絡(luò)使用者會(huì)認(rèn)為防火墻的設(shè)置保護(hù)的是網(wǎng)絡(luò)形式的隱私和相應(yīng)信息，同時(shí)認(rèn)為防火墻能夠保證網(wǎng)絡(luò)不受外界各個(gè)因素的影響而安全運(yùn)行。在網(wǎng)絡(luò)系統(tǒng)的專業(yè)人員看來(lái)，防火墻技術(shù)對(duì)維護(hù)網(wǎng)絡(luò)信息的安全具有一定的促進(jìn)作用，其在網(wǎng)絡(luò)系統(tǒng)發(fā)生異常或者出現(xiàn)問(wèn)題時(shí)，能夠保護(hù)網(wǎng)絡(luò)信息。對(duì)于網(wǎng)絡(luò)信息的交流而言，信息的傳送方可以將相應(yīng)的信息加密處理，建立全面的安全網(wǎng)絡(luò)系統(tǒng)規(guī)則，從而實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)與外界連接傳輸信息的機(jī)密性和安全性，保證在不法分子入侵系統(tǒng)時(shí)，無(wú)法窺探到信息的具體內(nèi)容。計(jì)算機(jī)的網(wǎng)絡(luò)防火墻技術(shù)在維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全上發(fā)揮了巨大的作用：
（1）計(jì)算機(jī)網(wǎng)絡(luò)防火墻能夠?qū)Υ嬖陲L(fēng)險(xiǎn)的文件和信息進(jìn)行有效的分析、研究、過(guò)濾，確認(rèn)文件安全后傳輸?shù)接?jì)算機(jī)當(dāng)中，防止計(jì)算機(jī)被病毒侵入；
�。�2）計(jì)算機(jī)網(wǎng)絡(luò)防火墻能夠在一些沒(méi)有得到正確授權(quán)的登入者登入時(shí)，拒絕登入，及時(shí)防范不法分子侵入計(jì)算機(jī)盜取信息；
�。�3）計(jì)算機(jī)網(wǎng)絡(luò)防火墻也可以規(guī)范計(jì)算機(jī)用戶本身的操作，對(duì)于一些違規(guī)的和不安全的網(wǎng)站，能夠及時(shí)進(jìn)行屏蔽，規(guī)范用戶安全、合法地使用計(jì)算機(jī)網(wǎng)絡(luò)。實(shí)際的工作當(dāng)中，計(jì)算機(jī)網(wǎng)絡(luò)防火墻對(duì)于用戶來(lái)說(shuō)，既是保障計(jì)算機(jī)網(wǎng)路安全的一種有效手段，又是規(guī)范用戶使用計(jì)算機(jī)網(wǎng)絡(luò)的一種行之有效的方式；
�。�4）對(duì)于一些企業(yè)或有工作需要的個(gè)人來(lái)說(shuō)，計(jì)算機(jī)上涉及大量的數(shù)據(jù)，計(jì)算機(jī)網(wǎng)絡(luò)防火墻的存在使得用戶數(shù)據(jù)文件的安全得到保障，避免用戶數(shù)據(jù)的安全受到威脅，避免文件被盜。計(jì)算機(jī)網(wǎng)絡(luò)防火墻是保障計(jì)算機(jī)網(wǎng)絡(luò)安全的一項(xiàng)基本措施，因此，要不斷的將先進(jìn)的技術(shù)融入到計(jì)算機(jī)網(wǎng)絡(luò)防火墻的建設(shè)當(dāng)中，已對(duì)其不斷的進(jìn)行優(yōu)化管理，充分發(fā)揮計(jì)算機(jī)網(wǎng)絡(luò)防火墻的真正作用。
5結(jié)論
綜上所述，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)信息安全中防火墻技術(shù)的有效運(yùn)用與分析要從實(shí)際的科學(xué)技術(shù)出發(fā)，將先進(jìn)的科學(xué)技術(shù)與實(shí)際的計(jì)算機(jī)網(wǎng)絡(luò)防火墻相結(jié)合，建立安全網(wǎng)絡(luò)信息安全管理系統(tǒng)，使計(jì)算機(jī)用戶的實(shí)際信息得到可靠的保護(hù)；將網(wǎng)絡(luò)安全管理與防火墻相結(jié)合，對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行必要的檢查的同時(shí)，注重對(duì)系統(tǒng)本身的監(jiān)控管理，從而不斷的提高計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性。
參考文獻(xiàn)：
[1]駱兵.計(jì)算機(jī)網(wǎng)絡(luò)信息安全中防火墻技術(shù)的有效運(yùn)用分析[J].信息與電腦（理論版），20xx（9）：193-194.
[2]謝平.計(jì)算機(jī)網(wǎng)絡(luò)信息安全中防火墻技術(shù)的有效運(yùn)用研究[J].通訊世界，20xx（19）：97-98.
[3]何承.計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的有效運(yùn)用分析[J].福建質(zhì)量管理，20xx（1）：171-172.
防火墻技術(shù)論文8
摘要:
網(wǎng)絡(luò)技術(shù)的迅速發(fā)展,給人們生活帶來(lái)便利的同時(shí)一些網(wǎng)絡(luò)犯罪也逐漸出現(xiàn),因此信息安全的保密工作成為網(wǎng)絡(luò)建設(shè)中的關(guān)鍵點(diǎn),而防火墻技術(shù)就是其中重要的一個(gè)技術(shù)。防火墻相當(dāng)一個(gè)屏障,豎立在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間,保護(hù)內(nèi)部網(wǎng)絡(luò)安全。本文闡述了防火墻的功能,實(shí)現(xiàn)防火墻的主要技術(shù)手段,并對(duì)防火墻技術(shù)的未來(lái)進(jìn)行了展望。
關(guān)鍵詞:防火墻網(wǎng)絡(luò)安全發(fā)展趨勢(shì)
1防火墻概述
1.1防火墻的概念
防火墻主要是用來(lái)加強(qiáng)網(wǎng)絡(luò)之間的訪問(wèn)和控制,以防止安全策略中禁止的通訊,從而保護(hù)計(jì)算機(jī)安全的一種硬件或軟件。它和建筑之中的防火墻功能有些類似,通常外部的網(wǎng)絡(luò)用戶以非法的手段從外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò),訪問(wèn)內(nèi)部網(wǎng)絡(luò)資源,竊取數(shù)據(jù)。為了保護(hù)計(jì)算機(jī)的安全,防火墻對(duì)兩個(gè)或者以上的安全策略進(jìn)行檢查,進(jìn)行的通訊是否安全從而決定是否放行,同時(shí)也監(jiān)視者網(wǎng)絡(luò)的運(yùn)行狀態(tài)。設(shè)立防火墻的主要目的是出于信息的安全考慮,防止外部的用戶任意的瀏覽計(jì)算機(jī)內(nèi)部信息和竊取數(shù)據(jù),以達(dá)到保護(hù)計(jì)算機(jī)安全的目的。
1.2防火墻的功能
防火墻的功能主要有,隔離內(nèi)外網(wǎng)絡(luò),增加保密內(nèi)容,防止信息被有意盜竊。建立檢查點(diǎn),強(qiáng)化安全策略,記錄一些入侵途徑的日志,監(jiān)控網(wǎng)絡(luò)情況,為預(yù)警提供方便等。
2防火墻與入侵檢測(cè)技術(shù)
2.1入侵檢測(cè)系統(tǒng)概述
入侵檢測(cè)是對(duì)一些有害的信息進(jìn)行監(jiān)測(cè)或者阻止,它可以對(duì)信息安全提供保障。根據(jù)檢測(cè)系統(tǒng)監(jiān)測(cè)的對(duì)象是主機(jī)還是網(wǎng)絡(luò),可以將入侵檢測(cè)系統(tǒng)主要分為兩種。
2.1.1基于主機(jī)的入侵檢測(cè)系統(tǒng)這類系統(tǒng)主要用于保護(hù)運(yùn)行關(guān)鍵應(yīng)用的服務(wù)器。通過(guò)查看日志文件,可以發(fā)現(xiàn)入侵或者入侵的企圖,并迅速的啟動(dòng)應(yīng)急程序,從而到達(dá)避開檢測(cè)系統(tǒng)的目的。
2.1.2基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)這種入侵檢測(cè)系統(tǒng)通過(guò)在共享的網(wǎng)段上對(duì)數(shù)據(jù)的監(jiān)聽來(lái)收集數(shù)據(jù)并分析可疑的對(duì)象數(shù)據(jù),這種系統(tǒng)不要嚴(yán)格的審計(jì),因此對(duì)主機(jī)的要求不高,而且還可以提供對(duì)網(wǎng)絡(luò)通用的的保護(hù),不必去擔(dān)心不同主機(jī)的不同架構(gòu)。
2.2入侵檢測(cè)系統(tǒng)面臨的挑戰(zhàn)
入侵檢測(cè)系統(tǒng)(IDS)是近些年來(lái)發(fā)展起來(lái)的一種動(dòng)態(tài)安全防范技術(shù),它主要是通過(guò)對(duì)一些關(guān)鍵點(diǎn)收集信息并對(duì)它們進(jìn)行分析,看行為是否有被攻擊的跡象。這也是一種集檢測(cè)、記錄、報(bào)警、響應(yīng)的動(dòng)態(tài)安全技術(shù),它不僅能檢查外部的入侵行為,也可以檢測(cè)內(nèi)部的行為,這種檢測(cè)技術(shù)主要面臨著三個(gè)挑戰(zhàn),分別表現(xiàn)在以下幾個(gè)方面:
(1)如何來(lái)提高檢測(cè)數(shù)據(jù)的速度以適應(yīng)日益發(fā)展的網(wǎng)絡(luò)通信要求;
(2)如何來(lái)提高檢測(cè)系統(tǒng)的檢測(cè)安全性和準(zhǔn)確性;
(3)如何來(lái)提高整個(gè)檢測(cè)系統(tǒng)的互動(dòng)性能。這些挑戰(zhàn)在以后的信息安全問(wèn)題中將繼續(xù)凸顯出來(lái),所以只有繼續(xù)提高檢測(cè)技術(shù)來(lái)應(yīng)對(duì)這些方面的挑戰(zhàn)。
2.3防火墻與入侵技術(shù)的結(jié)合
從概念上我們可以看出防火墻是一種對(duì)入侵比較被動(dòng)的防御,而入侵檢測(cè)相對(duì)來(lái)說(shuō)是一種主動(dòng)的防御。防火墻作為第一道防線,阻止了網(wǎng)絡(luò)層的攻擊,拒絕了一些明顯的攻擊數(shù)據(jù)但是還是放入了一些隱藏攻擊的數(shù)據(jù),這時(shí)就需要入侵檢測(cè)技術(shù)的支持。如果防火墻加入了入侵檢測(cè)技術(shù)那么很快就會(huì)確認(rèn)入侵者,這樣就大大的提高了防火墻的整體防御效力。下面是防火墻和入侵檢測(cè)系統(tǒng)的兩種合作方式。一種是緊密的結(jié)合。這種結(jié)合就是把入侵檢測(cè)技術(shù)配置到防火墻中。這種結(jié)合使得所有的數(shù)據(jù)在經(jīng)過(guò)防火墻的同時(shí)也會(huì)接受入侵檢測(cè)技術(shù)的檢查。來(lái)判斷數(shù)據(jù)包是否有入侵嫌疑。從而達(dá)到即時(shí)阻擋。第二種是兩者之間拿出一個(gè)開放接口給對(duì)方調(diào)用,并且按照一定的協(xié)議進(jìn)行交流。這種結(jié)合方式是在對(duì)防火墻和入侵檢測(cè)的優(yōu)缺點(diǎn)進(jìn)行分析后研究建立的模型,實(shí)現(xiàn)了功能上的優(yōu)勢(shì)互補(bǔ)。無(wú)論是哪種方式,入侵檢測(cè)技術(shù)和防火墻的結(jié)合都很好的解決了防火墻可以阻擋但難發(fā)現(xiàn)入侵的弊端,同時(shí)也解決了入侵檢測(cè)技術(shù)容易發(fā)現(xiàn)進(jìn)攻但難阻擋的劣勢(shì)。這樣的結(jié)合型防火墻不僅能快速的發(fā)現(xiàn)進(jìn)攻而且還能夠及時(shí)做出反應(yīng)來(lái)阻擋進(jìn)攻。同時(shí)高效的收集有關(guān)入侵信息也給了入侵很大的威懾力。
3防火墻發(fā)展趨勢(shì)及前景
防火墻的一些安全問(wèn)題暴露出防火墻的一些不足,防火墻開始出現(xiàn)了一種更高級(jí)的防火墻,這是也是防火墻一種設(shè)計(jì)理念的升華。這種較為先進(jìn)的防火墻帶有檢測(cè)系統(tǒng),它通過(guò)過(guò)濾數(shù)據(jù)來(lái)檢測(cè)入侵,這也是現(xiàn)有防火墻的一種主流模式了。在未來(lái)防火墻的檢測(cè)技術(shù)中將繼續(xù)聚合更多的范疇,這些聚合的范疇也很大的提高了防火墻的性能和功能的擴(kuò)展,與此同時(shí)我們可以展望未來(lái)的防火墻必定是向著多功能化、高性能、智能化、更安全的方向發(fā)展。
3.1多功能化防火墻
現(xiàn)在防火墻已經(jīng)出現(xiàn)了一種聚成多種功能的設(shè)計(jì)趨勢(shì),入侵檢測(cè)這樣的功能很多出現(xiàn)在現(xiàn)在防火墻產(chǎn)品中了,這樣的設(shè)計(jì)給管理性能帶來(lái)了不少的提升。甚至?xí)懈嘈路f的設(shè)計(jì)出現(xiàn)在防火墻中,比如短信功能,當(dāng)防火墻的規(guī)則被變更或者出現(xiàn)入侵攻擊的時(shí)候,報(bào)警行為會(huì)通過(guò)多種途徑將消息發(fā)送到管理員手中,包括即時(shí)短信,或者電話呼叫。以確保安全行為第一時(shí)間即被啟動(dòng)。也許在不久的將來(lái)我們就可以在防火墻產(chǎn)品上看到更多更出色的功能設(shè)計(jì)。
3.2高性能防火墻
另外一種趨勢(shì)是性能的提高,未來(lái)的防火墻在功能上的提高一定會(huì)伴隨著性能的提升,特別是數(shù)據(jù)的流量日益復(fù)雜更需要性能的保障。如果只是要求性能的提高必然會(huì)出現(xiàn)問(wèn)題。單純的流量過(guò)濾性能問(wèn)題是比較容易解決的問(wèn)題,但是與應(yīng)用層涉及越密,性能提高需要面對(duì)的問(wèn)題就會(huì)越來(lái)越復(fù)雜。特別是在大型應(yīng)用環(huán)境中防火墻規(guī)則庫(kù)有幾萬(wàn)的記錄,這對(duì)防火墻的負(fù)荷來(lái)說(shuō)是很大的考驗(yàn),所以一些并行處理技術(shù)的高性能防火墻將出現(xiàn)在人們的眼中。
3.3智能化防火墻
網(wǎng)絡(luò)中的一些以垃圾電子郵件的發(fā)送,惡意性網(wǎng)站網(wǎng)頁(yè)的彈出問(wèn)題等,這些已經(jīng)不是簡(jiǎn)單的防火墻技術(shù)可以解決的。傳統(tǒng)防火墻解決的效果差而且效果也不好,所以智能防火墻在未來(lái)的發(fā)展趨勢(shì)中也必定發(fā)揮出相應(yīng)的作用。所以不論是從功能還是性能或者其他方面來(lái)說(shuō)防火墻在今后都將會(huì)迅速發(fā)展,這也是反映了信息安全對(duì)防火墻的要求,同時(shí)也是防火墻的發(fā)展趨勢(shì)。
參考文獻(xiàn)
[1]劉彥保.防火墻技術(shù)及其在網(wǎng)絡(luò)安全中的應(yīng)用[J].安徽教育學(xué)院學(xué)報(bào),20xx.
[2]龍毅.探討防火墻技術(shù)的網(wǎng)絡(luò)安全[M].硅谷.20xx,(6):181-181.
【防火墻技術(shù)論文】相關(guān)文章：
網(wǎng)絡(luò)防火墻技術(shù)論文04-05
研究針對(duì)云服務(wù)的混合防火墻技術(shù)論文04-13
網(wǎng)絡(luò)安全防火墻論文04-11
安裝的技術(shù)論文03-30
教育技術(shù)的論文03-29
技術(shù)專業(yè)論文04-02
汽車維修技術(shù)論文03-16
信息技術(shù)的論文03-29