计算机网络安全与防火墙技术

[简析计算机网络安全技术]摘要:随着计算机的普及和应用,计算机都将通过Inter联到一起,信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范,而且还从一种专门的领域...+阅读

最痛苦的一次写论文应该是各位童鞋大四的毕业论文了，耗时相当长，修改了一遍又一遍，被折磨的体无完肤，更不用说更高学位的论文了。下面是一篇论文范文，可供大家阅读参考！摘要：21世纪是一个市场经济时代，市场经济的竞争性和开放性等诸多特点促进了计算机技术的发展。只是网络技术在发展的同时，黑客攻击计、病毒入侵等对其造成的危险性也在不断提升。基于此，简要探讨了计算机网络安全分析以及防火墙技术，深入探讨了防火墙技术在计算机网络安全中的实际应用。关键词：计算机;网络安全;防火墙技术黑客采用非法手段攻击网络及病毒的非法入侵等严重影响了其安全、稳定的运行，不仅导致用户信息资料丢失，还会对计算机网络的安全运转产生一定程度的影响。因此防火墙技术在计算机网络安全防护中的作用显得尤其重要。

1、计算机网络安全分析1.1造成威胁通常情况下，致使网络产生安全问题的重要原因被划分为自然与人为这两大类。前者基本指的是一些自然灾害、计算机设备陈旧、电磁辐射、环境恶劣等所致使。后者主要是指病毒入侵计算机之中、黑客非法攻击、网络存在缺陷、管理出现漏洞等之类所致使。除此，还有来自于TCP/IP协议、网络安全意识匮乏等，也是网络出现安全威胁的原因。1.2影响因素影响网络安全性问题的因素包含了网络资源的共享与开放、网络系统设计不完善、人为恶意攻击等。资源共享是为了让网络得以应用，让任意使用者可以经过互联网访问里面的信息资源。所以一般非法入侵之人仅仅只需要通过服务器的请求就可以轻轻松松访问数据包，从而对其产生一定的安全威胁。而计算机网络系统设计不完善会对网络完全造成一定威胁，只有完善网络系统，使其系统设计合理化，才能在节约资源的状况下，达到保证安全性的目的。现阶段网络自身所具备的广泛性特征越来越明显，非法入侵之类的攻击性网络行为成了计算机网络方面防御起来比较困难的安全威胁。1.3确保网络安全存在两种比较有效的途径可以确保网络的安全性。第一种是给数据加密，其是利用链路或者是端端完成加密操作，还能用过节点或者是混合加密防止数据被非法破坏和恶意篡改，还能防止数据泄露等等。第二种是利用网络存取控制的方式确保其安全性，这种方式则是利用身份识别、存取权限的控制等等防止非法访问，避免造成数据丢失、泄密、破坏等之类的现象发生。

2、防火墙技术分析2.1包过滤性防火墙这类型防火墙一般是在OSI参考模型中网络及传输层通过路由器实现对整个网络的保护。若是满足路由器里面的过滤条件就可以进行数据包转发，若是与其源头、目的地址、端口号等过滤条件不相符合，则会造成数据包丢失。这类型的防火墙不但工作比较透明，而且速度也比较快，工作效率比较高。需要注意的是这类型防火墙是不能支持应用层协议，换而言之就是当面对黑客对其进行网络攻击行为时，是没有办法防御的，而且面对一些新产生的安全威胁性问题也是处理不了的。2.2NAT和应用型防火墙这两种防火墙之中的NAT防御软件是通过IP地址转换成临时注册的IP地址。内部网访问外部网时，一旦成功通过安全网卡，那么此防火墙就会自动把源地址同端口伪装之后与外部相连。若是通过的非安全网卡，则访问是通过一个开放的IP与端口。这类型的防火墙是根据原本预设好的映射规则对安全性进行判断。后一种应用型防火墙则是运行在OSI的应用层，不但可以阻止网络的通信流，还可以实时监控，有很强的安全性。只是这类防火墙会对计算机网络系统的性能造成一定的影响，让管理变得相对复杂。2.3状态检测型防火墙它与其他类型进行对比，安全性更高，还有不错的扩展性，收缩度也很好。它是把相同连接的包看成整体数据流，而且还能对连接状态表中的状态因素进行区分与辨别。只是这类型防火会使得网络连接产生延缓滞留的问题。计算机网络安全与防火墙技术