《计算机网络安全中防火墙技术的运用.doc》由会员分享，可在线阅读，更多相关《计算机网络安全中防火墙技术的运用.doc（4页珍藏版）》请在金锄头文库上搜索。
1、计算机网络安全中防火墙技术的运用摘要：人们在应用计算机网络获得了诸多便利的同时，计算机系统也可能会受到网络黑客和病毒的入侵，使用者的个人信息和重要数据可能会发生泄漏或遗失，给人们的工作和生活带来严重的影响。为了提高计算机信息的平安管理，防火墙成为了计算机系统不可或缺的核心技术。本文针对防火墙技术进行重点分析，为促进计算机网络信息平安提供技术参考。关键词：计算机；网络信息平安；防火墙技术；运用随着科技的不断开展，网络技术也随之渗透到人们日常生活的各个方面。现如今，计算机网络已经成为人们工作、学习、购物、交友的核心应用设施。这其中不乏一些不法分子对网络信息进行歹意攻击，使一些网络用户的计算机系统停
2、止运行，且导致很多重要的机密信息泄露，给人们的财产平安和个人隐私带来严重的威胁。所以，为了给人们营造更为平安的网络环境，应对防火墙技术进行深入的研究，进而提高计算机的信息传输平安，对整个系统进行合理的管控。一、计算机网络信息平安及存在的问题一计算机网络信息平安计算机网络信息平安指网络管理者对网络信息的爱护，主要体现为信息窃取和篡改两种形式【1】。发生网络信息平安问题的原因有很多，主要原因是由于计算机系统存在漏洞和计算机病毒，如果用户对计算机系统疏于防备和管理，就极易受到网络攻击。此外用户操作不当也会对网络信息平安造成严重的影响。所以现在的计算机系统中存在网络信息平安问题是一种非常普遍的现象。二
3、计算机网络存在的平安问题计算机网络信息平安主要是由于下列两大方面造成的。首先，计算机系统的防御力不高。我国一些计算机防御系统只能对一些简单的系统进行入门级的防护。无法针对复杂的系统进行防护。一些企业的平安防备体系建立的不够完善，没有及时对防御系统进行调整和升级，使系统的防御能力过低，漏洞不能得到及时修复，面对猖獗的网络攻击和病毒基本没有招架的能力。目前一些常见的网络攻击和病毒主要有端口、IP拒绝效劳攻击和木马病毒等【2】。其次，系统访问缺陷。一些计算机系统在访问控制系统时，只能对既定的问题进行解决，无法对新问题记性预警和防备。使信息数据受到平安威胁。如，一些新出现了勒索病毒、敲诈者病毒、蠕虫病
4、毒等，给人们的财产阿暖造成了严重的威胁【3】。但是大多数的杀毒软件都难以对这些病毒进行有效的监测、预警和防御。所以，对计算机信息系统进行升级防护，提高其数据监测能力和预警能力是当前人们需要重视的问题。二、计算机网络信息平安中防火墙技术的有效运用一充沛了解防火墙技术要想提高计算机系统的网络平安，就要对防火墙技术进行细致的分析，这样才能有针对性的将其有效的应用于计算机系统中。防火墙技术的作用是避免外来访问者影响网路信息平安或者盗取网路信息平安而实施的技术伎俩。应用防火墙能够有效的对不平安因素进行筛选和阻挡。防止给用户带来各方面的损失，使网络入口平安得到加强。防火墙技术包括包过滤防火墙、应用型防火墙
5、、网路型防火墙、主机防火墙、软硬件防火墙等。包过滤防火墙技术指对信息进行有针对性的分析、判断，拒绝不良信息传输的一种技术。应用型防火墙也称为代理效劳器，属于平安系数较高的包过滤型防火墙。通过电力效劳器来对使用者的IP来源的合法性以及访问信息的合法性进行分析，代理软件有squid、nginx等【4】。网络型防火墙主要是通过一些专业的硬件设备来对封包数据记性过滤，效劳范围是防火墙一侧的局域网。而主机防火墙和软硬件防火墙主要是针对主机、系统软件、系统硬件设置的应用。二网络层防火墙与应用层防火墙的运用网络层防火墙依据系统预先设置的过滤逻辑，对数据流的源地址、目标地址、协议状态、端口号等进行分析，确认是
6、否允许数据包通过。该技术的优点在于处理的速度较快，系统易于维护。但也存在一定的缺点，对应用层的数据无法进行检查和筛选，一旦出现网络平安问题，防火墙被突破，黑客可以将数据包的数据进行篡改，使系统难以进行有效的辨认和预警。应用层防火墙将所有跨越防火墙的网络通信链路分为两局部，内外网的应用通过代理效劳器的链接来对信息进行访问，使计算机系统内外进行有效的隔离。其优点在于防火墙的防护功能较强，只在应用层对数据进行检查。其缺点在于会增加防火墙的负载，使系统运行速度减慢。所以，为了提高计算机系统的平安防护性能，一般会将二者进综合运用，对网络数据和应用层进行双重检查，以提高系统对病毒和攻击的辨认能力和防御能力
7、。三加密和对接技术的运用计算机网络信息的传输过程中非常容易受到拦截和攻击。为了确保信息传输平安，降低信息泄露的情况发生，防火墙技术可以对网络信息进行加密处理。具体操作过程中，信息发送者会对信息进行加密，接受方对系统平安密码进行控制，使系统网络的内部和外部信息数据能够实现平安、及时的传递，确保网络信息不会受到第三方的入侵和攻击。此外，网络系统的连接需要通过系统互联和对接来进行。网络地址一般是固定的，可以通过主干网络系统访问和控制来避免效劳器出现漏洞。三、结语总之，在计算机技术不断开展的过程中，网络系统不仅给人们带来了高效和便捷的信息获取方式，同时也对信息平安的控制和管理方面带来了很大的挑战。为了避免计算机网络系统信息遭到不法分子的入侵和篡改，就要重视防火墙技术的研究和应用。并对网络信息进行实时监控，为人们构建平安、稳定的网络使用和管理环境。参考文献【1】骆兵.计算机网络信息平安中防火墙技术的有效运用分析.信息与电脑(理论版),2008(09):193.【2】王珏,韦加宁.计算机网络信息平安中防火墙技术的运用.数字通信世界,2008(05):203.【3】岑志云.计算机网络信息平安中防火墙技术的有效运用分析.现代信息科技,2008,2(09):165.【4】张华英.计算机网络信息平安中防火墙技术的有效应用分析.计算机产品与流通,2008(10):4.
