不可忽视：谈网络防火墙和安全问题防火墙技术

不可忽视：谈网络防火墙和安全问题防火墙技术（精选6篇）

1.不可忽视：谈网络防火墙和安全问题防火墙技术 篇一

防火墙技术在网络安全的应用研究

摘要：随着互联网信息技术的高速发展，网络技术已经被广泛运用到各个领域。但是，目前随着个人网络技术水平的提高，有许多非法的组织或者个人，通过破解密码偷窃学校、企业，甚至是国家的隐私性机密文件或者是资金，严重威胁到这些单位的财产和隐私安全。因此，网络在给社会带来巨大便捷性的同时，也隐藏着较大的安全隐患。防火墙技术是抵御“黑客”非法入侵和非法访问的有效手段之一。本文在此基础上重点探讨了如何在网络安全中合理应用防火墙技术，以达到保护网络安全的目的。

关键词：网络安全问题；防火墙技术；应用

引言：网络技术凭借着自身快捷性和准确性等优势，已经被广泛应用到社会各个领域。我国正处在由工业化社会向信息化社会过渡的阶段，人们对网络的依赖性较强，但企业、个人频繁出现信息资源被盗，机密性文件被窃取，网络被黑客制造的病毒攻击导致整个网络系统瘫痪等恶性事件，这些风险极大影响了企业的正常运行以及个人信息的保障。网络安全问题还不仅仅出现在企业运营上以及个人生活中，甚至还出现在国家安全部门或者机关部门中。所以，如何在信息化高速发展的今天，实现防火墙技术在网络安全的有效运用是有关部门需要长期探讨和研究的问题。我们要借鉴防火墙技术在网络安全成功应用的经验，提出创新性的方案和手段，来克服网络安全问题给社会带来的风险。

一、运用防火墙技术强化网络安全策略

相关单位在运用防火墙技术时，要重视配置以防火墙为中心的安全策略方案，将口令、身份认证、审查、加密等安全信息全部配置到防火墙上，这样相比将网络安全问题分散与各个主机或者是其它部位来讲，都集中在防火墙上更便于管理，安全性强，投入成本少，经济效益高。笔者根据自己长期的研究，总结了一套运用防火墙强化网络安全策略的相关配置方案，其基本步骤如下:第一，在控制面板上实现对防火墙基础信息的设置，这是实现防火墙强化网络安全策略的首要前提和根本保证；第二，实现对静态网络地址转换和动态网络地址转换为主的网络地址转换的设置，动态地址转化和静态地址转换的功能作用各不相同，动态地址转换主要用于内部网络的对外访问用户的出口，而静态地址转换则用来帮

助实现停火区的服务区地址的映射的效果，两者要紧密相连，缺一不可，否则防火墙也达不到其应有的功效；第三，为了最大程度的实现防火墙的防护功能，需要将应用于整个网络系统的安全策略应用添加到防火墙的安全策略列表当中，实现各个安全策略之间良性的运作效果。

二、发挥防火墙网络安全屏障的作用

防火墙是一种位于内部网络与外部网络之间的网络安全系统。实质上是一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过，从而保护内部网络免受非法用户的侵入，从而实现网络安全。各个企业或者是单位要积极发挥防火墙网络安全屏障的作用，提高内部网络的安全性，通过过滤外来网络的不安全服务，降低网络安全风险的系数，防火墙只接收外来信息在系统可以准确识别的情况下的相关应用协议。同时，也极大的保护了网路免遭受基于路由的攻击和破坏，防火墙在受到不明信息的攻击和骚扰时，能够自觉运用并且同时将该情况通知防火墙的管理人员。从以上角度分析，说防火墙是网络安全的屏障。为了使防火墙更好的发挥在网络安全的屏障作用，企业等相关部门要采取一定的措施：第一，增强职员防火墙在网络安全中应用的意识；第二，建立其防火墙配置和管理部门，包括对防火墙管理人员的培训和管理；第三，加大对防火墙技术的资金投入，不断升级防火墙技术等。通过以上策略，完善防火墙技术在网络安全中的硬软件基础设施，在防火墙技术的屏障保护下，实现网络系统的健康稳定安全和可持续运行。

三、运用防火墙技术监控网络存取和访问

防火墙能有效地记录Internet上的任何活动，当其它网络用户等访问经过防火墙时，防火墙就会发挥自身技术监控审计的功能，不仅能详细记录这些访问的时间和来源，而且还可以自动生成日志，可供防火墙管理人员的日后参考和追究。当发生不明来源的信息和访问攻击内部网络时，防火墙能根据风险程度自动报警，并能提供网络是否受到外部网络的攻击和监测的详细信息，为有关单位指证不法犯罪团伙利用网络实施违法行为提供了证据。除此之外，时时记录网络的使用情况为日后调整防火墙对内部网络的控制力度也是具有一定的参考价值，分析网络安全风险存在的系数，从而加紧防范，遏制网络风险的生根发芽。有关部门要注重运用防火墙技术监控网络存取和访问这一功能，首先就要确保防火墙技

术的正常运行，保证24小时不分时间和部门进行监测和存取记录，做到防患于未然。

四、发挥防火墙对信息数据库安全维护的补充作用

信息数据库是各个企业必备的存储区域，信息，数据库的建立，不仅为了实现资源的有效整理，还兼顾保证信息，数据的安全。防止内部信息的外泄是防火墙的主要优点之一，我们之所以在某种程度上将防火墙视为一种隔离技术，是因为防火墙技术是一种将内部网和公众访问网（如Internet）分开的方法。利用防火墙我们可以实现对内部网重点网段的隔离，限制和拒绝了一些非法信息的侵入，确保了整个网络系统不受局部敏感的网络安全问题的影响。我们要加大在防墙技术和数据信息库这两者之间实现有效结合的技术研究和开发，使防火墙技术能够确保单位的信息和安全，维护单位和个人的利益。

结语：

网络安全问题的频繁出现，提高了人们对于维护网络安全的意识。通过防火墙技术在网络中的运用，网络安全已经得到了极大的改善。但是，我们不能否认一个防护墙并不能百分之百的保障网络安全，相关部门需要长期不断的探索，在摸索中开发出更先进的防火墙技术，提高网络的安全性。

参考文献：

[1]马利,梁红杰.计算机网络安全中的防火墙技术应用研究[J].电脑知识与技术,2014,16:3743-3745.[2]张琳.防火墙技术在计算机网络安全中的应用研究[J].网友世界,2014,15:15.

2.不可忽视：谈网络防火墙和安全问题防火墙技术 篇二

医院建筑消防系统的设计涉及方方面面,甚至门控五金安防子系统的设计也与其紧密相关。

在设计门控系统时,设计师既要解决建筑内部财产安全问题,又要确保在突发事件发生时内部人员可以快速逃生,还应充分考虑到二者之间的联动功能。

医院建筑根据消防要求设计,设置防火安全通道和安装防火门是有效的“控灾”手段。有时,为了加强建筑的防火能力,医院可采用“系统加固”的措施。门控五金产品(四项基本要素:悬挂件、锁闭件、控制件和保护件)是消防“系统加固”的基础。

门五金的结构形态和配置必须符合使用者的管理需要,能最有效、合理地连接各个部门,使联系、沟通、交换、传输过程有效而且快速、易于管理。

考虑医院建筑的防火问题,首先应确定防火重点位置,如:楼梯间、外围疏散门、放射科、生化检验室、药房、制剂室、手术室、病房、门诊楼、化学危险品仓库以及变配电室等。然后,确定门禁控制点,如:收费室、新生产儿室、药房、实验室、病历室等部位。而这些重点防火位置的门控设计不容忽视。

楼梯间门、外围疏散门:有耐久性和可靠性

楼梯间门、外围疏散门设计时,应考虑逃生、人员疏散、防火等紧急功能要求,以及相关规范、非紧急情况下的使用、反向授权进入、耐久性和可靠性等要求。

对于普通区域的楼梯间门或疏散门可选用防火型美式铰链、带有静音装置的防火型美式逃生装置、美式闭门器等高强度、高寿命的门控五金产品。而对于具有门禁控制点位要求的位置,可以使用电控把手型逃生装置以及过电铰链来实现门禁系统的控制;在高保安区域则可以选用与消防系统联动的出门延时型双向电控逃生装置。这样,既可以解决日常使用过程中的门禁使用要求,又可以在火灾发生时解决人员疏散逃生的要求,实现了安防控制系统与消防系统的有效结合及联动。

常开通道防火门:具备自行关闭的功能

常开通道防火门设计时,应考虑到日常状态下始终处于常开状态,并满足遇火警或突发情况时实现与消防控制系统联动的可应急自动关闭要求。同时,还应考虑到关闭后人员的逃生疏散。

常开防火通道门在正常使用的情况下,保持常开状态;在火警状态下,应具备自行关闭的功能。目前可有两种方式实现此功能,第一种方式为电控型闭门器,即正常工作时,电控型闭门器处于常开状态;当遇到火警信号时,电控装置接受火警信号并断开常开部件,从而使得门扇在闭门器作用下自行关闭。第二种方式为机械闭门器配合电磁门吸工作,即闭门器为纯机械式,当遇到火警信号时,电磁门吸接受火警信号并断电,从而使得门扇在闭门器作用下自行关闭。

在第一种方式中,电控型闭门器是将纯机械式闭门器与电磁门吸二者结合成一体,在实际使用过程中,可有效节省门墙空间,简化施工流程,是国际上较常采用的方式。

对于电控型闭门器,应考虑到产品的电气参数。在与消防系统的联动时,消防中控系统发出火警信号,火警信号需将电控型闭门器(或电磁门吸)进行断电。此时,门体开始在闭门器的作用下,自行关闭,从而进行有效的防火、隔烟,分区。门必须具备检测开关,用于日常维护检修之用。

重点区域门:门禁控制与消防要求相结合

此类功能用房多为重点功能房如收费室、新生产儿室、药房、实验室、病历室等,进出这些房间需要授权控制管理。同时,其内部会存有易燃易爆品、贵重设备以及重要数据信息,因此,该区域门禁应具有授权进出(即人员身份识别)、防火性、安保性、耐腐性等功能。

对于此类重点区域房间,应结合门禁控制系统与消防系统要求,可通过读卡器、密码键盘、掌形仪等设备实现授权进出的要求。在锁具方面应选用高强度美式密码锁或美式机电一体锁,在发生火灾时,实现室外侧把手的断电关或断电开功能。

普通用房门:锁具用防火型执手锁

3.不可忽视：谈网络防火墙和安全问题防火墙技术 篇三

关键词：网络安全；防火墙技术；计算机网络

中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2010) 13-0000-02

Discussion on Computer Network Security Firewall Technology

Cheng Hao

(Huai'an Municipal Party Audio-visual Center of CPC,Huaian223002,China)

Abstract:The rapid development of computer networks for people working and learning and life changing dramatically.But at the same time, computer network security issues become increasingly prominent,then,how in today's network environment to ensure the security of computer networks is particularly important.The question of accounting machines to calculate the development of network security,computer network security and firewall technology to do was discussed.

Keywords:Network security;Firewall technology;Computer network

现今社会随着计算机网络技术的发展，促进了信息技术的变革，社会对计算机网络的依赖也逐渐增强。计算机网络正改变着人们在工作和生活中的方式。但是，随之而来的计算机网络受攻击现象也就出现了，数据丢失、网上银行账号密码被破解等现象，使用户苦不堪言，损失的也无法挽回。为保护计算机、服务器和局域网资源受到攻击等，利用防火墙技术是当前比较可行的一种网络安全保护技术。

一、防火墙的概念

防火墙是由软件和硬件设备组合而成，在内部和外部网之间、专用网和公共网之间的界面上构造的保护屏障，是一种获取安全性方法。详细点说就是：“防火墙”是一个通用的术语，在两个网络之间执行控制策略的系统，是在网络上建立的网络通信控制系统，用来保护计算机的网络安全，他是一种控制技术，既可以是种软件产品，也可以是制作或嵌入到某个硬件产品中。它是设置在不同网络或是不同网络安全区域之间的一系列控制装置组合，也是不同网络和网络安全区域之间的信息和数据的唯一入口，根据网络管理人员制定的网络安全策略控制出入的各种数据信息流，对网络信息提供有效的安全服务。换句话说，从逻辑上来讲，防火墙其实就是一个分離器、限制器、分析器，它可以有效的监控所要保护的内部网和外部公共网之间的任何活动，然后对网络之间所传送的数据包会按照一定的安全策略进行检查，从而确定网络内部服务中哪些允许外部访问，哪些不允许外部访问。也保证了所有要保护的内部计算机的网络稳定。

二、计算机网络安全中防火墙技术的作用以及功能

（一）计算机网络安全中防火墙的作用：防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术。首先，可以说防火墙是网络安全的屏障。因为一个防火墙，它能极大地提高一个内部网络使用的安全性，并且通过过滤不安全的服务降低风险。因为只有经过选择的安全的应用协议能通过防火墙，所以可以大大提高网络质量，可以让网络环境变得更加安全。比如防火墙可以禁止大家都知道的不安全的NFS协议进出受保护网络，这样呢，外部的攻击者它就不可能利用这些脆弱的协议向内部网络进行攻击。防火墙同时还可以保护网络免受于路由的攻击，比如说选项中源路由攻击和ICMP重定向中的重定向路径。防火墙可以拒绝所有以上类型攻击的报文并通知防火墙的管理员。

其次，防火墙可以大大的强化网络的安全策略，可以对网络存取和访问进行监控审计。以防火墙为中心的安全方案配置，能将所有安全软件，配置在防火墙上。与把网络安全问题分散在每个主机上相比较，这样的防火墙的集中安全管理就更为经济了。换句话讲如果所有的访问都经过防火墙，那么，防火墙可以记录下这些访问并可以作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑工作时，防火墙就会进行适当的报警，并提供网络是否受到监测和攻击等详细信息。另外一方面，收集一个网络的使用和误用情况也是十分重要的。最后，防火墙可以防止内部信息的外泄。通过利用防火墙对内部网络的划分，我们可以实现内部网络重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响，可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。再者，网络使用统计对网络需求分析和威胁分析等也是非常重要的。因为隐私是内部网络非常关心的问题，内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至因此而暴露了内部网络的某些安全漏洞。除了安全作用，防火墙还支持具有Internet服务特性的企业内部技术体系VPN，通过VPN，可以将企事业单位在地域上分布在各地的L A N或专用子网有机地联成一个整体，这样不仅省去了专用通信线路，而且也为信息共享提供了技术保障。

（二）计算机网络安全中防火墙的类型：防火墙是非常重要的网络防护设备。当然，它也有着不同的版本类型，它可以是硬件自身的一部分，可将因特网连接和计算机都捕入其中；也可以在一个独立的机器上运行，该机器则作为它所在网络中所有计算机的代理和防火墙。为达到安全防御的功能，必须应该使内部和外部网络之间的所有数据都通过防火墙进出。并且只有符合防火墙规则设置的数据流才可以通过防火墙；防火墙本身也要有非常非常强的抗攻击能力和自我免疫能力。防火墙不但可以用于对因特网的连接，同时它也可以用来在组织网络内部保护大型机和重要数据资源，所以根据防火墙技术的分类，我们通常分为以下的类型：

1.网络层防火墙

网络层防火墙主要就是获取数据包的包头信息，如协议号、源地址、目的地址和目的端口等，或者直接获取包头的一段数据。网络层防火墙可视为一种IP封包过滤器，运作在底层的TCP／IP协议堆栈上。过滤型防火墙工作在OSI网络参考模型的网络层和传输层，它根据数据包头源地址，目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中阻挡丢弃。

2.应用层防火墙

应用层防火墙是对整个信息流进行分析，也有人把应用层防火墙叫应用代理型防火墙。它是工作在OSI参考模型的最高层，即应用层使用浏览器时所产生的数据流或是使用FTP时的数据流都是属于这一层的。应用层防火墙它可以拦截进出某应用程序的所有封包， 并且封锁其他的封包。它的特点其实就是完全“阻隔”了网络通信流，通过对每一种应用服务编制专门的代理程序，从而实现监视和控制应用层通信流的作用。我们根据防火墙的应用位置分为：边界防火墙、个人防火墙和混合防火墙。根据防火墙的性能来分，则有：百兆级防火墙和千兆级防火墙等等。

（三）常用防火墙技术的工作原理：

1.防火墙网络层包过滤型的工作原理。通过防火墙的包内容设置：在基于TCP／IP协议的计算机网络上，所有网络上的计算机都是用IP地址来唯一地标识其在网络中的位置的，而所有来往于计算机之间的信息都是以一定格式的数据包的形式传输的，数据包中包含了标识发送者位置的IP地址、端口号和接受者位置的IP地址、端口号等地址信息。当这些数据包被送上计算机网络时，路曲器会读取数据包中接受者的IP地址，并根據这一IP地址选择一条合适的物理线路把数据包发送出去，当所有的数据包都到达目的主机之后再被重新组装还原。这就是包过滤型火墙。包过滤防火墙就是根据数据在网络上的这一传输原理来设计的，包过滤防火墙的过滤规则包由若干条规则组成，由具体的防火墙软件提供或用户自定义规则设置，可以实现网络中数据包的访问控制。首先包过滤防火墙会检查所有通过它的数据流中每个数据包的IP包头信息，然后按照网络管理员所设定的过滤规则进行过滤。应用层协议过滤要求主要包括FTP过滤、基于R P C的应用服务过滤，基于UDP的应用服务过滤要求以及动态包过滤技术等。其具体操作过程为：防火墙根据具体报文的组成格式，判断该报文的源主机地址和目的主机地址以及该报文的存活时间，长度，报文的特性和报文的其他信息等，其中包括各种不同协议的包，依据各包通讯的不同端口，完成截获、检测和扫描以及过滤功能。

2.防火墙应用层代理型工作原理。代理实际是设置在Internet 防火墙网关上有特殊功能的应用层代码，是在网管员允许下或拒绝的特定的应用程序或者特定服务，还可应用于实施数据流监控、过滤、记录和报告等功能。在应用层提供代理支持。以及代理服务，在确认客户端连接请求有效后接管连接，代为向服务器发出连接请求，代理服务器应根据服务器的应答，决定如何响应客户端请求，代理服务进程应当连接两个连接。内部网络只接受代理提出的服务请求，拒绝外部网络其他接点的直接请求。为确认连接的唯一性与时效性，代理进程应当维护代理连接表或相关数据库，为了提供认证和授权，代理进程应当维护一个扩展字段集合。其实代理的工作原理是比较简单的，它就是用户跟代理服务器建立连接，然后将目的站点告知代理，对于合法的请求，代理以自己的身份(应用层网关)与目的站点建立连接，然后代理在这两个连接中转发数据。其主要特点是有状态性，能完全提供与应用相关的状态和部分传输方面的信息，同时还能够提供全部的审计和日志功能，既能隐藏内部IP地址，又能够实现比包过滤路由器更严格的安全策略。代理型防火墙它针对每一个特定应用都有一个代理模块，管理员完全可以根据网络的需要安装相应的代理。一般情况下每个代理相互无关，即使某个代理工作发生问题，只需将它简单地卸出，不会影响其它的代理模块，可以说他很大程度上提高了网络的安全性。

三、计算机网络安全中防火墙技术的应用

目前保护计算机网络安全最主要的手段之一就是构筑防火墙．防火墙的系统管理发展趋势主要体现在集中式管理．分布式和分层的安全结构

（一）防火墙和单子网

因为由于不同的资源有着不一样的风险程度，所以我们要基于此来对我们的网络资源去进行划分。这里的风险，主要包含着两方面的因素：一是资源将被妥协的可能性以及资源本身的敏感性。比方说一个好地WEB服务器在运行CGI，它会比那种仅仅提供静态网页更容易得到用户的认可，但是随之而来的便是WEB服务器的安全隐患问题。我们的网络管理人员在服务器前端配置好防火墙，就会大大的减少全面暴漏的风险。数据库服务器里存放着重要的数据信息，它就比WEB服务器更为敏感，因此呢，我们就需要添加额外的安全保护层。使用单防火墙好单子网保护多级应用系统的网络结构，这里面所有的服务器都被安排在了同一个子网，防火墙连接在边界路由器与内部网之间，防御来自互联网的网络攻击。在网络使用以及基于主机入侵检测系统下，服务器得到了加强与防护，这样便可以保护应用系统免受攻击。像这种的纵向防护技术在所有坚固的设计中可以说是相当普遍的，但他/它们并没有很明显的显示在图表中。这种设计方案中，所有的服务器全部安排在一个子网里，用防火墙讲他们跟互联网隔离，这些不同安全级别的服务器在子网中受到同等级的安全保护。所以，当进一步隔离网络服务器并不能从实质上降低重要数据的安全风险时，采用单防火墙和单子网的方案的确是一种经济的选择。

（二）单防火墙和多子网

如果遇到了比较适合划分多个子网的情况，网络管理人员可以把内部的网络划分成为独立的子网，不同层的服务器分别把他们放在不同的子网中去，数据层服务器只接受中间层服务器数据查询的连接端口，就能很好地提高数据层服务器的安全性，同时也能帮助防御其他类型的攻击。这时，就比较适用单个防火墙划分多重子网结构。它的方法就是在一个防火墙上开放出多个端口，用该防火墙把整个网络划分多个子网，每个子网分管应用系统特定的层。网络管理人员可以在防火墙不同的端口设置不同的安全策略。在这种配制中，互联网用户只能直接访问表述层的服务器，表述层服务器只能访问到中间层服务器，而中间层服务器也只能访问数据库服务器。这种结构与多级应用结构进行对比。就会发现这种设计能贴切地反映应用系统的需求，并且能对每个层进行有效的访问控制。

结语：

随着现代计算机网络技术的不断发展，计算机网络安全技术已经发展成为国家安全以及社会稳定的重要问题．同时它也是一个涉及计算机科学、网络技术以及网络信息安全等多种学科的科学问题。而防火墙作为维护网络安全的第一道防线，它被大家公认为是威力最大、效果最好的有利保护措施，可以说防火墙已成为保障计算机网络安全不可缺少的必备工具，因此得到了广泛的应用，于此同时，随着计算机网络技术的不断发展，防火墙作为重要的网络安全屏障，它的技术也在不断地发展以适应新的网络环境和新的网络技术，所以防火墙在网络安全领域扮演的角色也将会变得越来越重要。

参考文献：

[1]蔡立军.计算机网络安全技术[M].中国水利水电出版社,2002（06）

[2]胡朝龙.浅谈计算机网络安全对策及其纵深防御思想[J]．科技创新导报,2007(02)

[3]冯登国.网络安全原理与技术[M].科技出版社,2007（09）

[4]黎连业,张维.防火墙及其应用技术[M].清华大学出版社,2004（09）

[5]张连银.防火墙技术在网络安全中的应用[J].科技资讯,2007(09)

[6]朱鹏.于状态包过滤的防火墙技术[M].微计算机工程,2005（03）

[7]林晓东,杨义先.网络防火技术[J].电信科学,2000(06）

4.不可忽视：谈网络防火墙和安全问题防火墙技术 篇四

摘要：随着我国互联网技术的不断发展，计算机网络应用也越来越广泛，可以说在现代人的生活中，人们是离不开网络的。但网络技术除了给人们带来先进生活理念，给社会带来巨大的经济效益的同时，其存在的安全问题也对信息技术、法规、监督、标准等方面带来了新的挑战。而防火墙系统作为防御网络恶意攻击的最主要手段，越来越受到人们的重视，所以防火墙系统如何通过完善自身的安全系统来避免信息安全问题的发生也是我们值得探讨的课题。本文就以此为切入点，全面、具体的阐明防火墙的应用手段和技术重点。

关键词：计算机；互联网；防火墙

防火墙系统是防御网络攻击的最有效手段。它可以及时发现系统漏洞，向用户发出系统升级的提示信息，当计算机受到外部网络黑客或木马的恶意攻击时，它会第一时间进行防御，确保个人信息的安全性。是企业的电子商务、政府的电子政务工作安全、顺利进行的基础。

1防火墙系统的优点和不足 1.1包过滤的优缺点：

优点：防火墙对路由器的过滤工作可以保证用户信息的安全，过滤过程用户清晰可见。

缺点：防火墙对路由器的过滤虽然可以在一定程度上保护用户的信息安全，但却不能完全避免网络的恶意攻击。因为过滤器对一些黑客的恶意攻击不能够立即执行安全防护，还有一些系统不支持包过滤，这就使其不能对用户信息进行有效保护。

1.2代理技术的优缺点

优点：代理技术可以确保防火墙与互联网之间的连接通信，当用户对外部互联网进行访问和账户登录时，外部防火墙就可以将信息转发到Intranet用户的防火墙。这就意味着用户对外部互联网的所有交互信息都要通过代理软件来完成。无论何时，用户都不可能直接与服务器进行连接，这就在一定程度上保证了用户网络信息的安全性。另外，代理技术还能对应用层进行及时的审查和监控，一旦发现不符合安全协议，可疑性较大的服务器，代理网关就立刻向用户发出警告，确保用户受到来自不明网络的安全威胁。除此之外，代理技术还可以对用户的信息提供加密型服务，保障用户的个人隐私不被泄露。

缺点：代理技术受到自身原因和外部因素的制约，导致其运行速度较慢。受外部服务器种类和服务协议不同的影响，代理技术并不能根据不同的协议做出调整，这就是使低层协议的安全受到威胁。由于这些缺点，代理技术正逐渐被取代。

2防火墙技术的种类

防火墙作为从源头上避免网络攻击的一种手段，对计算机的网络安全发挥着巨大作用。随着计算机技术的不断发展，防火墙技术也在进行着一系列的升级换代。以目前使用的防火墙系统为例，它不仅仅能够对计算机外部网络通信的情况进行监督和防范，还能够自动分辨和屏蔽一些网络不良信息。用户对计算机执行操作命令时，防火墙还能对发出指令的数据包进行过滤，只选择符合安全标准的指令进行执行，这在一定程度上避免了因用户自身下达的错误命令而导致的安全威胁。所以说，防火墙是用户进行网络信息交换安全有效进行的绿色屏障。除此之外，防火墙自身还具备自我升级就和自我免疫的功能，这也是致力于防火墙系统研究人员的智慧和结晶。防火墙的分类主要以以下两大常见种类为主：

2.1包过滤型

包过滤防火墙结合了网络层和传输层技术，它能够迅速分辨出数据信息的来源、IP地址、端口序列号、协议种类等信息，并对各项内容进行快速扫描，辨别信息来源的安全性，选择出符合安全要求的数据信息进行传输，对于一些不符合要求的危险信息自动丢弃。

2.2应用代理型

应用代理型防火墙主要致力于应用层的检测和监督。它能够对网络流量进行全程的监督和监管。它还能够根据不同的应用程序设定相应的代理服务，确保流量监督工作有序的进行。

另外，应用代理防火墙还是防火墙中的典型代表。它的运行位置还可分为边界防火墙、个人防火墙和混合防火墙，具有便捷、高效、全方位的特点。

3防火墙技术在实践中的应用 3.1屏蔽主机网关

防火墙的实际应用很广泛，屏蔽主机网关就是一项非常重要的应用。当用户进行网络数据信息交互活动时，防火墙就会对安装在内部网络上的两个不同的路由器进行包过滤，对符合过滤规则的数据包作为连接外部的主机，这就避免了外部未授权的不明程序对用户产生恶意攻击。

当用户对本地网络进行访问或账户登录时，由于没有路由器的限制，防火墙就会对网盾的主机进行过滤，确保了本地网络的安全性。但是不能忽略的一点就是，一旦网络黑客设法对内部网络进行登录，那内部网络的各项信息依然会受到恶意威胁。

3.2屏蔽路由器

防火墙系统能够实现路由器的屏蔽技术。一般厂家会对路由器进行屏蔽技术的授权，如果路由器本身不具有屏蔽的功能，用户通过主机操作也能够实现。因为屏蔽路由器是用户与外部信息连接的唯一途径，所有收发的数据包都必须经过这项考验，安装在路由器IP层的过滤软件可对信息进行实时筛选，便捷安全。

3.3屏蔽子网

防火墙系统能够对子网进行屏蔽。通过其与外部建立的独立子网，分别由路由器对子网内部、外部进行子网掩码的分离。

虚拟机管理程序（hypervisor）是虚拟机管理器的运行核心，不同于传统的操作系统。在基础物理硬件的管理与配套上，服务器虚拟化的核心部的安全性直接关系到虚拟机的安全性。如果虚拟机管理器的安全机制不健全，被一种恶意软件利用其漏洞获取了一个高层次的协议端口，就可以享有高于操作系统的硬件部署的特权，这就给其他用户造成极大的安全威胁。

IAAS常常将一台物理机器的使用权划分给多个虚拟机。对于同一物理服务器上的虚拟机用户可以无限制的互相访问，不需要以防火墙和交换机做桥接，这就给虚拟机互相攻击的提供了便利条件，所以说必须保证防火墙对虚拟机的高度隔离，是IAAS安全问题解决的关键。

综上所述，随着互联网技术的发展，防火墙的防御工作是一项复杂而漫长的任务，我们必须针对网络传播中的任何可能发生的威胁进行有效的防护，才能保证用户的信息安全。总之，网络是把双刃剑，计算机在给人们带来了快捷与高效的同时，其中的安全隐患也给人们带来了一些损失和困扰。所以我们要共同努力，构建一个和谐的网络传播环境。

5.网络防火墙常见问题解答 篇五

问：我的网络防火墙无任何日志或报告，这是为什么?是防火墙坏了吗?

答：我觉得，这个问题要在两个方面解答，

1、如果在安全情况下，防火墙没有相应规则规定要记录某类通过的数据，防火墙无日志或报告是正常的。

2、如果网络防火墙在受到攻击或有相应规则规定要记录某类通过数据而没有日志或报告的话，可能是因为网络防火墙某个组件损坏，建议重装网络防火墙。

问：我安装了网络防火墙后，还有必要安装反病毒软件吗?

答：首先要明确的是，网络防火墙主要功能是防 非法连入你的计算机，防木马非法加载或发送信息。反病毒软件主要是杀灭本地病毒、木马的。两者具有不同的功能，不能混为一谈。我建议，在安装反病毒软件的同时安装网络防火墙。

问：怎样选择网络防火墙?

答：对于怎样选择网络防火墙方面，我个人认为应该选择国产品牌。因为国产品牌对于本地化更为彻底，适应国内的环境，对于主流的木马、蠕虫有很好的防范作用。另外一点是升级问题，从地址光缆破坏导致国外软件无法升级的事件来看，本土的杀毒软件和防火墙更有保障。

问：我听朋友说没有采用协议为UDP的木马，所以凡是UDP协议的程序都放行，是这样吗?

答：首先，没有采用协议为UDP的木马这种说法是错误的。例如，GirlFriend、NetRaider等木马就是采用UDP协议，

不过，采用UDP协议的木马的确不多，但是这不代表没有。为什么呢?主要是因为UDP协议没有向TCP协议那样检验数据的完整性。对于任何协议的连接都要慎重，不可掉以轻心。

问：怎样从端口判断是否病毒或木马?

答：端口可分为3大类：

1、公认端口(WellKnownPorts)：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。

2、注册端口(RegisteredPorts)：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。

3、动态和/或私有端口(Dynamicand/orPrivatePorts)：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。

一般的，病毒、木马不会采用第一类，即0-1023端口。但是也有例外的，例如红色代码就是用80这个端口。所以，不能笼统的说某某端口出来的就一定是病毒、木马。另外目前的木马定制功能越来越强大，可以随意设计通讯端口，这也给鉴别是不是木马带来了困难。

问：防火墙报告如下：

协议:TCP

端口：21554

方向：连入

状态：拦截

请问我是否感染了病毒或木马?

6.浅谈计算机网络安全及防火墙技术 篇六

1 影响网络安全的主要因素分析

1) 资源共享性:计算机在使用状态时具备的显著特性就是资源共享特性。这种资源共享特性很直观也很容易让人理解。总的来说, 通过网络资源共享能够让各行各业、各个组织领域内的办公作业人员轻易实现网络交流、资源信息在网上的传递、以及用户自身在网上索取相关信息、或者是远程辅助应用计算机系统内的相关信息、数据、文件等, 达到自身办公作业或娱乐等的目的。但与此同时, 伴随着近些年来计算机网络用户规模的增长, 与其相关的技术手段成熟发展, 也会存在着诸如向黑客等的不法分子在其中利用一些非法手段对信息进行篡改等, 这本身除了技术发展较快因素外, 还与对方的不正常服务器请求不能有效隔离、屏蔽有很大关系, 进而给了对方可趁之机, 利用软件漏洞、系统漏洞等进行攻击, 导致了用户重要信息资源等受到了严重损害。

2) 网络操作系统的漏洞:网络操作系统是系统内部的各种应用协议和服务请求得以实现的综合载体应用系统。而该状态下的漏洞主要作用的是系统硬件接口管控, 最为重要的是它能够集于多种服务请求协议于一身, 所以系统漏洞升级才能完善系统软硬件下的应用功能, 提高系统安全保障程度。但是, 系统漏洞更新速度或进程相当快, 各种协议、程序间的兼容性不良也会造成漏洞隐患提高。

3) 网络系统设计有一定程度上的缺陷:网络设计主要是是拓扑结构的设计和各种网络设备功能的甄选等。网络设施、网络服务协议、以及计算机操作系统等都会在一定程度上对网络安全环境造成安全隐患。由于网络计算机网络技术的发展, 其所设定的网络系统设计在就会考虑到网络资源的合理运用, 因此, 网络系统设计必然要对设计上的缺陷设置加以考虑, 弥补其自身的不足, 从而确保网络系统的安全性。

4) 恶意攻击:主要指联网状态下的系统常见攻击手段, 一般具体表征为病毒木马等的植入、或者是网站访问的钓鱼与挂马现象等, 这些都会引致系统遭受侵入, 严重时会造成系统崩溃, 重要文件数据等无法使用。

2 网络安全要求及架构思想

2.1 网络系统安全具备的主要特性分析

计算机用户在网络下办公作业受人为因素的技术手段波及, 导致了计算机系统具备一定风险隐患, 如何解决这些安全隐患问题无疑成为了时下计算机使用者极为头疼的问题。因此, 在具体构件网络安全防控策略时, 考虑的安全防控策略方案必须要保证系统具备机密性、信息具备完整性、相关使用程序或软件等具备可控性等。以下就计算机系统具备的几点性质进行了简单描述。

可用性:一般也就指服务器权限、请求等的调整能够使相关访问数据生成。

机密性:简单明了的理解为系统内的重要资源、信息、文件等不得暴露给不相关的干预人员, 即服务器实体授权未经批准。

完整性:主要指数据及相关文件等不被篡改, 能够保留最初应用功能与特性。

可控性:控制实体授权范畴内的资源使用流向或者具体的资源使用方式能够得以控制。

访问控制:主要由系统内环境下的防火墙进行初步隔离与屏蔽、外环境下的网络屏障设置等。可简单理解为:计算机在和外部网络交互信息的条件下, 其网关信息与主机之间的信息状态如何, 无非就是对网络下的访问请求进行访问控制。总的来说, 访问控制需要根据访问指令、以及涉及到的业务不同进行一定的安全预控, 即强调安全等级架设, 从而才能由防火墙屏蔽功能的发挥, 去对不同的LAN以及网段下的访问需求进行控制, 且这种访问控制是建立在双方服务器请求是否实现交互的前提下而生成的访问控制行为。

2.2 系统网络安全架构思想

1) 实现对系统安全性和保密性加以强化, 并尽可能做到全面性的防控;

2) 以保持网络传统特性的前提下, 考虑对网络的服务指令和传输问题, 使之达到透明化、标准化;

3) 易于操作、防控, 并利于自动化管理下的基础上, 尽量控制操作;

4) 尽量不影响原网络拓扑结构, 同时便于系统及系统功能的扩展;

5) 计算机保密设置要具备优良的性能, 可长期供人使用;

6) 分步实行计算机内部管理准则, 设置分级管理系统。

3 网络安全防范涉及到的主要防范技术手段

1) 防火墙技术:系统中的防火墙技术运用主要针对的是网络内外活动而言, 通过网络访问活动下的数据交互、使用等的预先隔离或屏蔽作用的发挥, 能够保障系统安全使用的可靠程度提升。总的来说, 防火墙技术的运用是最为实用的一种网络活动下的惯用手段。从技术结构或性能上来看, 它主要由软件与硬件设施构成, 直接作用载体就是系统内的访问权限设置。即通过防火墙的权限设置、安排等, 能够将网络活动下的内外访问权限得以限制, 进而达到提高系统安全的目的。也就是说, 用户在Internet连接后, 为了使系统安全免受病毒、木马数据包等的影响, 可以通过防火墙的权限设置对相关访问进行控制, 主要是一旦发现偏离权限设置的不正常服务器访问请求, 它就可以根据事先设定好的权限设置对这些请求加以过滤, 从而判定请求是隔离还是接受等。

2) 加密技术:网络安全下的加密技术主要指IP封装加密, 其主要体现的效果为信息传输安全保真。一般这种技术是保障公网数据传输真实而设定的一种加密技术。它和防火墙比较, 它比较灵活, 网络数据交互的适应性更为强些, 而防火墙技术相对来说是一种被动防护、权限控制、请求隔离。此外, 加密技术需要安全认证的技术支撑。

3) 网络实时监测:运用入侵检测防范手段, 其主要通过对主机与网络间的行为活动, 进行预警和监管, 从而增强系统的防御能力, 对外来攻击者进一步施行有效格挡防护手段。入侵检测系统 (简称IDS) 是从多种渠道收集计算机网络信息资源, 再通过这些收集的数据特征分析入侵特征的网络安全结构。IDS相对于防火墙设置更加系统化, 并且对攻击的手段有相应的数据特征加以审查, 从而鉴定入侵行为, 并利用自身的体系设置手段驱逐入侵者, 同时利用系统预警设置与防护体系统驱逐入侵攻击。

4) 多层安全级别防护病毒系统:系统安全级别越高, 系统抵抗内外安全隐患干扰的性能就越明显, 从而到达防护病毒的目的。而这种状态下的病毒防护也会分为单机病毒防护软件和网络活动状态下的防毒软件。前者主要是对本地工作站的资源进行扫描和实时检测, 发现病毒则杀灭;而后者主要作用方向是网络状态下的病毒, 将其杀灭能够抑制其继续传播。

5) 建立安全管理机制:安全管理机制的构建目的是预警作用, 即最大限度避免网络破坏行为的肆意、侵扰等, 同时安全管理机制能够大幅度保障网络组织活动安全, 降低系统内部隐患, 提高外部网络数据交互的安全性。所以, 计算机使用用户应与系统管理员共同做到积极防护与规范使用计算机, 才能真正意义上发挥安全管理机制的实践意义。

4 结束语

计算机作为信息产业下的高端辅助信息设备, 在其使用过程中必须要做好网络安全防护工作, 这是促进信息产业技术手段得以真正走向长足发展的基本工作, 同时也是保障系统内外环境安全的有效控制途径, 所以条件具备时可加强防火墙、加密技术等的深入研究, 用以提高系统安全可靠程度。

参考文献

[1]龙芸菲.加强计算机网络信息安全的措施探讨[J].电脑知识与技术, 2010 (35) .

[2]彭珺, 高珺.计算机网络信息安全及防护策略研究[J].计算机与数字工程, 2011 (1) .

[3]吴婷.网络入侵检测系统的研究现状与发展趋势[J].中共郑州市委党校学报, 2006 (4)

[4]周端, 张惠娟, 杨银堂.入侵检测及网络层安全的研究[J].微电子学与计算机, 2002 (2) .

[5]袁琳.计算机网络安全影响因素及防范措施探讨[J].科技资讯, 2011 (12) .

[6]许桢.计算机网络安全的现状及对策研究[J].电脑知识与技术, 2009 (24) .

[7]石晓玉.浅析计算机网络安全[J].科技情报开发与经济, 2010 (24) .