防火牆技術論文
防火牆技術論文
在學習和工作中，大家都跟論文打過交道吧，論文寫作的過程是人們獲得直接經驗的過程。相信很多朋友都對寫論文感到非常苦惱吧，以下是小編為大家整理的防火牆技術論文，希望對大家有所幫助。
防火牆技術論文1
摘要：計算機網路安全是新時代關注度很高的一個問題，在此先從計算機網路自身、外界因素和安全評估技術三方面，談了談影響網路安全的因素。然後主要介紹了一種防火牆技術，包括它的含義、功能，以及在網路中的應用。
關鍵詞：計算機網路安全；防火牆技術；安全評估
引言
計算機和網路技術在當前社會各個領域都有應用，方便了人們交流，改變了人們的工作方式，也是世界實現一體化的重要手段。同時，網路安全問題也成了關注的重點，常會有一些病毒和惡意攻擊，使得網路安全沒有保障，甚至出現資訊被盜、賬號失竊等事件，有時會釀成巨大損失。防火牆是保護網路安全的一種技術，使用也較為普遍，然而面對越來越高明的破壞手段，防火牆技術還需進一步完善。
1影響計算機網路安全的因素分析
1.1網路自身
網路雖然打破了地域限制，為人們交流提供了諸多方便，但其本身具有開放性和虛擬性。除了一些比較特殊的情況，網路大部分時間是開放的，每個使用者都可以登入，在任何有網的地方都能用，一旦開放了，必然會有良莠不齊的東西同時出現。網路世界是虛擬的，是無限的，管理起來非常難，難免會有一些不法分子進行破壞。再者，目前流行的作業系統，如Windows、Unix等，都存在不同程度的漏洞。在當前資訊化時代，資訊網路技術迅速發展，產品更新速度很快，但網路安全技術卻相對滯後，跟不上網路的發展速度。
1.2外界因素
包括區域網內外部的攻擊，多是些非法使用者利用其他使用者的身份，登陸後篡改資料、盜竊資訊，破壞應用系統。病毒是網路安全的一大危害，網路連線著世界各地，一旦有病毒侵入，會快速向外傳播，破壞力非常大。不法分子攻擊是另一大危害，多是些違法亂紀分子，利用網路漏洞惡意入侵，侵犯他人隱私。有些軟體和作業系統在編寫時留有後門，常被不法分子所利用。此外，計算機是物理硬體，若被破壞或者受到周圍環境影響，也會影響到網路安全。
1.3安全評估技術落後
防範不法分子入侵，保護網路安全，需要有一套健全的安全評估系統，能夠對網路進行實時監控，並作出全面評估。一旦發現漏洞，或正在被攻擊的薄弱區，可及時進行修復防範，降低被攻擊的可能性。然而我國目前的網路安全評估系統，不管是在監控上，還是評估上，都較為落後，無法提供一個良好的網路環境。
2防火牆技術的應用分析
2.1含義
防火牆是一種隔離技術，是利用軟體和硬體在內部網和外部網之間形成的保護屏障，是監控資料包和網路通訊流入流出的一個安全閘道器。只有經過使用者同意，其他使用者或者資料才能進來，而且還能夠把不同意的使用者攔在外面。
2.2安全功能
首先是報警功能，當有外來使用者要進入時，防火牆會發出訊息通知使用者，令使用者自我判斷是否同意。對於本局域內的其他使用者。防火牆都可以查詢，還能顯示使用者機名。對於不允許的外來使用者，機主可以利用防火牆進行設定，即黑白名單功能。其次，透過防火牆還能檢視資料流量，和上傳下載的速度等資訊。對於計算機內部的服務程式，防火牆既能檢視，又能啟動關閉。系統日誌功能指的是防火牆對系統安全狀態以及每日流量的記錄。
2.3應用
防火牆是保護網路安全的一種有效的方法，其管理主要分有以下兩種。首先是單防火牆和單子網，網路資源是極其豐富的，各種資源面臨的風險也有所差異。其風險主要體現在兩點，一是資源自身的風險，二是在其他因素影響下的風險。與只提供靜態網頁的伺服器相比，若某伺服器正在執行CGI，顯然更被使用者喜歡，不過伺服器的各種安全問題也會相繼出現。這時，網路安全管理人員若安裝了防火牆，網路的風險將有所減少。計算機網路中的很多資訊都是存在資料庫的，資訊的敏感性要遠高於網路伺服器，這就要求再設一層保護層。單防火牆和單子網安全系統把全部的伺服器都裝在了同一個子網內，內部網和內外邊界路由器之間構建防火牆，能夠很好地抵抗來自外部的各種攻擊。這種模式不但伺服器安全更有保障，應用系統也能得到有效的保護。因此，如果隔離網路伺服器，仍不能為資料資料提供安全保障，不妨採取該模式。其次，是單防火牆和多子網模式。有些情況適合劃分為多個子網，此時網路安全管理人員可以將內網分為若干子網，互相保持獨立，而不同層的伺服器會把它們送到不同的子網中。其原理是構建一個防火牆，在防火牆上開放若干埠，然後利用防火牆劃分網路，彼此獨立，管有相應的層。而資料層伺服器只接受中間伺服器資料查詢的連線埠，安全性便能得到保障。選擇此模式後，使用者只能直接訪問表述層伺服器，以此類推，表述層伺服器只能訪問中間層伺服器。這種設計模式更能反映系統需求，在層控制方面有著良好效果。
3結束語
計算機網路技術推動了社會的進步，改善了人們的生活方式，但其安全問題也容不得忽視，尤其是那些重要的關鍵資料，很可能會被盜竊，後果不堪設想。所以，必須擦去有效的防範措施，防火牆便是一種有效的技術，值得推廣應用。
參考文獻：
[1]梁檳.淺談計算機網路安全與防火牆技術[J].網路安全技術與應用,20xx,22(06):109-110.
[2]趙海峰.淺談計算機網路防火牆的安全技術[J].電腦開發與應用，20xx,24(10):143-144.
[3]李思維.淺談計算機網路安全影響因素及防範措施[J].科技創新與應用,20xx,20(05):176-177.
防火牆技術論文2
由於網路保密資訊的洩露情況嚴重和目前惡意網站的頻頻進擊，使人們越來越重視電腦網路資訊保護的可靠性。工作者在處理網路資訊保護問題做出的突出貢獻就是研究出了防火牆技術。這一技術能夠很好的保障電腦資訊的安全性，為電腦中資料的可靠性做鋪墊。這一技術最突出的優勢就是能夠將資訊進行隔離，既幫助客戶排查多餘的資訊，又能夠保證網路資料不被洩露，有力的保障了計算機網路的順利進行。
1防火牆的自身實用價值
越來越多的使用者喜歡防火牆技術，並且運用這一技術，是因為其本身所具備的攔截資訊、保護資料的功能。本文根據防火牆的作用，在下文中做了詳細的介紹。
1.1代理技術的實用功能。
代理技術對於防火牆來說，本身就是一種極為特殊的。電腦網路在工作過程中，代理技術可以掌控不同區域的執行狀態，而且是高效和可靠的。這一科研成果的功能具體在於：在內部網路和外部網路中，代理技術能夠很好的將其轉換，並且還能夠使內網和外網互不影響。當計算機外網在執行中被斷開時，內網只能夠答應代理所下達的指示。即使在專業技術上有一定的缺陷，但是仍然能夠起到清晰視聽的作用。
1.2檢測技術的實用功能
計算機網路執行狀態是檢測技術的主要工作，並且是一種新型的科研成果。在網路的各個層面都會用到這門技術，它能夠檢測到網路連線的狀態，從而增強資訊的傳播速度，加大計算機網路執行狀態的保護力度。它的主要工作就是根據網路狀態，將外部網路傳輸到的資訊當成一部分，並對其做詳細解析，進而測試總體的記錄，比較規則與狀態這倆者間的不同。
1.3協議技術的實用功能
有一種攻擊叫DOS，它能夠制止整個伺服器的執行，從而讓計算機網路陷入僵局，與之相聯絡的資料也不能獲取。通常來說這類攻擊不會特別受到限制。如何防止這類攻擊就可以透過協議技術，它能夠在防火牆裡邊進行操控，保障計算機內部系統的順利執行。同時，它還能夠幫助不同網路獲取資訊，連線著伺服器與資料，直至防火牆順利運轉，它才可以工作。一旦將防火牆裝置於伺服器內部，其保護作用就能夠發揮出來，使計算機網路安全問題不被威脅，防止外部網路的侵害。打個比方：伺服器之所以入侵機率變小，就是因為防火牆詢問上限的設定，同時還是外網給內網傳輸資料的時機。正是透過這種方式，在抵禦侵害的時候還可以實現檢測資訊包的效果。
2計算機網路程式的安全問題以及防火牆的功能
從大部分的資訊調查中發現，檢測網路資訊保安手段都表現在計算機網路方面，而防火牆所具備的技術正是預防和阻擋，這些都能夠起到保護資訊保安的作用。
2.1訪問手段的使用
訪問網路的手段所具備的裝置就是防火牆的關鍵部分，它能夠讓計算機網路被控制和規劃，而且能夠利用最佳化網路資訊，完善計算機網路系統。電腦網路的順利執行離不開防火牆技術，它所計劃出的手段可以幫助計算機網路長期處於安全狀態。防火牆技術的突出功能就是保護系統。
（1）這一技術能夠保護每一個部門和領域，並且保證訪問的可靠效能夠確切落實於並不一樣的單位區間。
（2）防火牆技術的又一顯著特徵就是它能夠徹查不同的計算機網路執行的地址與方向，掌握計算機的基本特點，對其進行規劃和保護。
（3）訪問策略會根據計算機的實際情況實施策略，制定與其想適應的方案，為了達到最優質的效果，它也會對方案進行調整。在落實安全保護手段時，訪問策略能夠自動製作出策略表，方便資料的記錄與訪問。然而策略表並不代表它可以進行網路保護，仍需對其進行調整。不可否認的是策略表對網路的約束已經在一定程度上保障了網路的安全性。
（4）篩選工作中錯誤的時候，訪問策略也能夠與之同步進行，更好的為計算機網路的可靠性服務。
2.2使用日誌監控功能
確保計算機在調查防火牆技術之後而得到的有用的資料，這就是日誌的重點工作專案。防火牆的保護重點就是日誌，同時，日誌在整個網路安全工作中是不可或缺的一部分。在剖析防火牆日誌時，不必要做到面面俱到，儘量降低問題的出現率。比方說：由於防火牆技術的工作程度較強，所以只能對產生的大量資料進行分門別類，方便監測。可見，防火牆所製成的日誌資料，單單是利用分門別類獲取的，日誌蒐集的難度並不大，對許多重要的資料也不能進行攔截。防火牆安全技術透過日誌的監督控制在不斷的增強，防火牆技術的篩查功能也在進步，並且能夠改善流量流失情況。而日誌監控的第一步就是篩選技術含量高的資訊，這種方式還能夠影響著日誌的監督控制、報警記錄等。由於其中形成的數值較完善，所以在篩選時就比較簡單了。
2.3安全裝置的使用
安全裝置在整個網路系統中可以分割成不同的部分，而安全的重點就是安全保護部分。防火牆技術的關鍵就是安全裝置。要想提高計算機網路安全保護的效率就必須設創立許多防火牆安全設定。在隔離部分中，它是較為獨立的區域網，能夠作為內部網路的一方面。追求的目標就是防止內部網路資訊流失，保障網路的安全執行，營造和諧的網路氛圍。而安全裝置的隔離功能與一般的保護功能截然不同。它具備一些較為突出的特點。其重點的工作方式包括：自動檢視資訊的執行，網路隔離功能，防止攻擊人士剖析IP地址，利用網際網路地址進行調整以及網路公開IP地址。加強網路順利工作的安全裝置力度，支援IP技術隱蔽，能夠更好的保護內網和外網中獲得的資訊，使之不被攻擊。能夠利用大量的隱藏技術，提供值轉置功能，來抵制外網攻擊，從而實現網路安全保護的效果。隨著社會的發展和科學技術的不斷進步，越來越多的單位或行業開始使用計算機網路。而大部分人們都是根據網路運輸來獲取、傳輸資訊，所以網路安全在整個網路工作中是至關重要的。防火牆技術的研發能夠很好的維護計算機網路的安全。
所以，我們應該儘可能的根據防火牆的長處來處理和防止網路中出現的問題，與此同時，還應該掌握防火牆的各種保護功能，從而使自己的網路系統更加的安全可靠。
防火牆技術論文3
【摘要】針對計算機網路進行安全維護過程中，必然要沿用防火牆技術，主要是其能夠針對計算機系統提供較為安全且可靠的執行環境。防火牆具體的工作原理，便是在計算機內外網銜接渠道之中形成保護體系，自動遮蔽一系列來源不明的網路傳輸資訊。筆者的任務，便是針對計算機網路資訊保安中防火牆技術的科學有效性運用策略，加以細緻化探討論證，希望能為相關工作人員貫徹網路安全維護職務，提供較為直觀的指導性依據。
【關鍵詞】計算機；網路資訊；防火牆；有效應用
前言
計算機資訊科技如今在我國社會各類產業領域之中得到普及沿用，同步狀況下更對於網路安全維護工作質量提出愈加嚴格的規範訴求。在此類環境下，想要充分維持計算機網路資源的安全價值，就必須以計算機網路應用環境為基礎性指導媒介，透過多元化開發途徑將防火牆技術優勢予以全方位發揮。須知防火牆更新速率飛快，已然和當前計算機網路發展程序維持同步關係，進一步為計算機網路安全執行提供高效的維護途徑。所以，探索防火牆技術在如今我國計算機網路資訊傳輸中的合理性應用策略，顯得尤為緊迫。
1防火牆技術的原理和屬性
所謂防火牆技術，實質上就是依照國家、法律等規範原則，進行計算機網路內部流通的所有資訊，進行授權和限制性管理服務的行為流程，其間會針對關聯資訊加以詳細化記錄，保證各類資訊具體來源得到妥善化校驗解析至於，儘快明確網路系統內一些互動資訊的狀況，避免外部攻擊現象的大範圍滋生。至於該類技術的基礎屬性將依次細化為：（1）進行最有效的安全防護方案篩選應用，保證和防火牆防護體系執行規範準則的全面貼合結果。（2）全方位記錄各類資訊活動並且精準化檢驗攻擊性行為，在第一時間內提供警示資訊和限制性管理服務。（3）容納全部資訊，將計算機網路整體效能予以有機維護。
2計算機網路系統經常發生面對的安全威脅因素
須知計算機網路系統深處於資訊環境之中，其間遭受任何形式的網路安全攻擊問題，都將被視為防火牆技術重點加以防護的內容，所以說，筆者經過計算機網路系統的安全攻擊現象分析過後，整理出以下威脅因素：2.1IP攻擊參與該類網路攻擊活動的人員會預先鎖定要攻擊的目標群，同時設定對應的IP攻擊路徑。在確保已經向目標主機發送完安全資訊過後，獲取主機的信任並進行相關攻擊物件鎖定，力求借助資訊模式進行虛假形式的IP傳送，一旦說IP欺騙計算機網路安全的防護舉措之後，虛假形式的IP便會立即轉變成為多樣性的攻擊行為，如進行使用者資訊全方位蒐羅讀取、篡改必要的服務專案，最終將這類攻擊程式安置在使用者難以及時發現的空間之中，為後續一切非法性攻擊活動佈置延展，做足充分的過渡準備工作。2.2拒絕服務這類攻擊行為主張藉助系統存在的漏洞，向計算機進行各類樣式的攻擊資料包傳送，持續到主機處於癱瘓狀態為止，這樣主機便無法滿足現場操作者一切網路化服務需求。實際上。該類網路攻擊模式具備深刻的毀滅性特徵，攻擊主體在進行攻擊類資料包傳送過程中往往不受時間和方向等因素約束，透過資料包傳送令計算機難以承受過高負荷的資料儲存，進一步陷入停滯或是休眠的狀態之中，此時即便是操作主體向系統傳送任何操作請求，計算機也將喪失對應的服務能力，無法儘快接受並處理這方面請求，這便是所謂的計算機完全拒絕服務的現象。2.3埠攻擊計算機自身存在多種型別的埠，包括遠端、協議、共享等型別，在此基礎上，計算機系統才能愈加流暢和高效地執行下去。通常狀況之下，操作使用者很難發覺對埠遭受的攻擊現象以及對應的影響問題，幾乎都是藉助防火牆技術進行常用埠防護控制，至於其餘埠則完全沒有獲得可靠的防護措施。
3新形勢下防火牆技術在我國計算機網路安全管理中的科學應用措施
防火牆技術的工作原理，就是針對計算機的內外網路空間進行隔離化處理，從中衍生出極為穩定且高效的保護路徑，旨在將一切外部攻擊行為予以識別、遏制。至於該類技術如何妥善化地在計算機網路安全防護工作中改良運用，具體細節將如下所示：3.1合理推廣沿用高階可靠的代理伺服器代理伺服器，即防火牆技術的一種，其主張向網路系統提供對應的代理服務，完成真實網路的資訊互動式工序流程。如計算機網路資訊藉助內網向外網空間傳輸資訊過程中，自身會攜帶IP資訊，如若其間外網攻擊主體發現並進行動態化跟蹤校驗，導致病毒或者是木馬介入內網的機率便顯得非常之高，之後病毒便會在內網之中氾濫並且竊取銷燬重要資料；而沿用代理伺服器之後，便會為互動資訊設計供應虛擬樣式的IP，同步狀況下將真實IP予以合理化掩藏，外部攻擊者透過跟蹤破解的只能是虛擬化的IP，內網真實性資訊至此便會得到應有的保護條件。3.2科學融入包過濾技術要素包過濾技術的核心特徵就是進行資訊選擇，此類技術在確保獲取到傳輸資訊之後，會自動地聯合原有的安全登錄檔進行綜合化對比校驗，認證當下傳輸資訊的安全性。筆者在此主要以網路傳輸目的IP為例，針對該類IP資料包進行細緻化校驗解析發現，當中蘊藏著必要的源資訊，可以被視為標誌性資訊，主要配合包過濾技術進行獲得的資料包和使用者安全登錄檔校驗對比，篩選當中存在攻擊隱患的資料資訊，保證系統安全之後持續執行資料傳輸任務。需要加以強調的是，包過濾技術應用過程中，不單單控制資訊內外網傳輸過程，同時會提供必要的限制性功能，即該類技術能夠在計算機主機上和路由器上應用，因此被細化出開放和封閉式兩類應用模。3.3有機貫穿複合類安全防護技術該類技術能夠彰顯出計算機網路資訊的綜合性防護功能優勢，即主張在防火牆內部融入代理和包過濾兩類技術要素，綻放出更為穩定的防護體系，將以往防火牆技術的諸多缺陷予以全面性填充彌補。在代理和包過濾等技術的綜合作用之下，防火牆技術開始逐漸地形成系統性的保護型別，能夠愈加合理地維持防火牆技術應有的靈活性特徵。當前，防火牆技術表現出一定程度的混合特性，複合體現出代理和包過濾的雙向優勢特徵，最為重要的是還可同步貫穿多元化安全防護技術，在爭取考慮到計算機網路安全的執行實際基礎上，保證防火牆一旦遭受任何形式的網路攻擊時，便會在第一時間內作出防禦服務回應，彰顯出現代我國計算機防火牆技術應用所需的策略性。
4結語
綜上所述，計算機網路應用空間範疇持續擴張，一時間令計算機網路在執行過程中面臨更為嚴峻的安全威脅，想要針對這部分安全隱患加以系統化除錯，第一要務便是合理改良開發防火牆技術。至於防火牆技術在網路安全發展環節中，主要彰顯出變革與更新特性，在進行計算機網路系統實時性保護的基礎上，規避任何形式的計算機外網攻擊現象，最終維持內網環境的安全性。具體來講，防火牆技術在我國當前計算機網路安全管理活動中，佔據著十分重要的指導性地位。
參考文獻
[1]苑雪.新形勢下計算機網路資訊保安存在的威脅及對策分析[J].科技經濟市場，20xx，13（05）：134~150.
[2]高揚.計算機網路資訊保安和安全防護[J].通訊世界，20xx，20（12）：78~96.
[3]林嵐.計算機網路資訊保安及防護策略研究[J].科技展望，20xx，31（19）：108~125.
防火牆技術論文4
摘要：伴隨計算機網路技術的高速發展，社會生活以及生產對於計算機的應用和依賴程度不斷提高，網路安全問題成為制約計算機網路計算健康發展的關鍵問題。防火牆是計算機網路系統的基本保證，本文針對計算機網路安全及防火牆技術的相關問題進行深入研究，簡要分析計算機網路安全、防火牆技術，以及防火牆技術在計算機網路安全領域的應用，旨在促進計算機網路技術的科學發展。
關鍵詞：計算機；網路安全；防火牆技術
計算機網路技術的應用給使用者帶來諸多便利，但是由於網路處於開放狀態中，因而使用者在應用網路系統的過程中，也會面臨諸多安全隱患和威脅，使用者自身作業系統的不完善、網路協議存在漏洞、電腦高手的惡意攻擊都會給成為導致計算機網路安全問題的主要因素，發生計算機網路安全問題可能導致使用者的資料資訊丟失、系統癱瘓，嚴重影響計算機網路系統的正常應用。防火牆是計算機網路安全主動防禦的有效途徑，探究計算機網路安全及防火牆技術的相關問題進行探討，對於促進計算機行業領域的持續發展具有現實意義。
1計算機網路安全
計算機網路技術的應用主要以各種程式資訊為平臺和載體，而在程式和系統執行的過程中也會衍生諸多資料資訊，從某種層面而言計算機網路技術的應用便是資料資訊的應用，網路資料安全也成為保障計算機網路技術應用價值的關鍵，保證計算機網路技術的應用安全便需要保證網路資料資訊的安全。使用者在應用計算機的過程中會從不同途徑遭受資料丟失、洩露或者破壞等風險，造成網路資料安全威脅的節點較多，病毒以及電腦高手攻擊多以節點攻擊為主要方式造成計算機作業系統的損壞，使用者不良的計算機網路應用習慣，可能是造成病毒植入或者感染的重要原因。由於當前計算機網路領域應用範圍的不斷拓展，計算機網路應用行為所產生的網路資訊也體現更高價值，不法分子對於網路資料資訊的惡意侵犯行為也愈發頻繁，使用者需要實現常態化的網路安全防護，才能夠保證自身應用網路系統的安全。
2防火牆技術
使用者進行計算機網路系統的應用，對於防火牆技術的應用程度也相對較高，防火牆是計算機系統安全保護的有效屏障，透過其技術形式進行劃分可以分為軟體型、硬體型和嵌入型三種類型，從其技術層面進行劃分也可以分為狀態檢測型、包過濾型以及應用型等三種類型，不同型別的防火牆都有自身特點以及應用利弊，使用者可以根據自身的應用需求以及網路系統配置進行合理的防火牆選擇。
2.1狀態檢測型防火牆
狀態監測性防火牆主要是對網路系統的執行資料進行檢測和分析，透過自身的資料檢測功能對網路執行狀態中存在的不安全因素進行辨別，進而為保證系統的執行安全，對不安全狀態進行必要處理，應用防火牆實現對於網路系統的安全防護作用。相較於其他型別的防火牆而言，狀態監測型防火牆的安全防護係數相對較高，能夠根據應用需求進行拓展和伸縮，值得注意的是，進行拓展和伸縮需要一定的應急反應和處理時間，因而會出現防護保護延遲的情況發生，網路連線狀態也會出現延緩或者滯留的情況。
2.2包過濾型防火牆
包過濾型防火牆的重點在於包過濾技術的應用，包過濾技術對於計算機網路協議具有嚴格要求，系統執行的各項操作都需要在保障協議安全的基礎和範疇內進行。防火牆的工作機制相對透明，使用者進行網路系統的應用過程中，防火牆會對存在安全威脅的網站訪問行為和被訪問行為進行過濾，執行和防護工作效率相對較快，但是對於攜帶新型病毒的惡意訪問或者電腦高手攻擊不具有防護功能，對於原有的資料資訊具有較強的依賴性，不能夠進行自動更新以及程式包的升級。
2.3應用型防火牆
應用型防火牆主要透過IP轉換的方式，對網路系統的入侵者進行防護，應用偽裝新IP或者埠作為誘導，達到對真正網路系統的防護作用，以偽裝方式迷惑不法入侵行為，實現網路系統通訊流的阻隔作用，同時也能夠對網路執行狀況進行實時監控，體現較高的安全效能。此種防火牆技術的應用會使網路系統的執行環境更加複雜，同時對於網路資訊保安管理也提出更高要求。
3防火牆技術在計算機網路安全領域的應用
3.1身份驗證
身份驗證是防火牆技術的主要應用方式，透過使用者的身份驗證授權其各應用平臺和系統的使用行為，保證其計算機網路系統操作的合法性。防火牆能夠在資訊的傳送和接收環節中都能夠發揮身份驗證作用，在資料傳輸的過程中形成天然屏障，形成對於不法訪問和傳輸行為的阻礙作用，保證資訊的傳輸安全。
3.2防病毒技術
防病毒是防火牆的主要功能，同時也是其技術應用的主要方式，防病毒的功能體現也是使用者進行防火牆技術應用的主要目的。防火牆在網路系統中對外界第三方訪問的資料資訊進行檢查，非法路徑訪問行為會被制止，防病毒技術的應用效果比身份驗證更為明顯，對於處理技術的應用要求也相對較高。
3.3日誌監控
防火牆在對網路系統進行應用的過程中會自動生成日誌，對各類訪問資訊進行記載，便於在日後的應用過程中對資料資訊進行分析和防護，日誌監控在防火牆的應用中發揮至關重要的影響作用，使用者在進行程式應用的過程中，不需要進行全面操控，僅需要針對關鍵資訊進行操作。由於使用者應用計算機網路系統會產生大量的資料資訊，因而日誌資訊的生成量也非常大，如果使用者進行全面操作需要耗費大量的時間和精力，對網路防護的即時性產生影響，使用者可以對網路資料資訊進行分類，並針對不同型別進行重點操作，有助於系統防護工作效率的提高。
4結束語
計算機網路安全是使用者進行計算機程式和系統應用關注的重點問題，防火牆技術的應用有助於實現對於網路系統的安全防護，身份驗證、防病毒技術、日誌監控是防火牆技術應用的主要方式。使用者進行計算機網路系統的應用，需要養成良好的網路訪問習慣，積極應用防火牆技術保護系統的有序執行，以促進計算機技術應用價值的提升。
參考文獻
[1]趙建青.淺議計算機網路的安全問題與防範研究[J].網路安全技術與應用,20xx(02):3,26.
[2]劉意先,慕德俊.基於CIA屬性的網路安全評估方法研究[J].計算機技術與發展,20xx(04):141-143,147.
[3]譚玉波,趙孟,鄧淼磊.網路安全態勢最佳化評估研究與模擬[J].計算機模擬,20xx(03):210-215.
防火牆技術論文5
1、影響網路安全的因素
1.1 資料威脅
資料是構成網路資訊的主體也是網路安全需要保護的物件, 資料執行中存在的漏洞被發現並研究, 開發利用漏洞進行針對性破壞的漏洞, 以植入木馬、病毒、指令碼的形式對計算機資料進行竊取、破壞、修改, 嚴重的可造成計算機系統癱瘓, 影響政府和企業伺服器正常執行或洩露個人電腦使用者隱私和造成財產損失。
1.2 外力破壞
外力破壞主要以刻意利用木馬、病毒攻擊計算機, 其次以利用網站病毒、郵件病毒的方式。由於使用者不正確的電腦使用習慣, 如長期使用電腦卻不定期防毒給病毒以可乘之機, 或攻擊者摸清網民的上網習慣和偏好的網站後對網民經常訪問網站植入攻擊連結, 引發網民計算機下載並執行病毒或木馬, 直接對網民計算機進行攻擊。
1.3 環境威脅
網際網路中計算機都與伺服器連線, 所有計算機處於資訊共享環境中, 而使用者訪問網際網路必須經由網際網路環境, 故環境威脅不可避免。而因網際網路共享環境中客戶端數量較多, 網路環境內的攻擊頻繁且強烈。網路環境的攻擊主要以網際網路環境內計算機之間資料包傳輸的形式, 與木馬病毒破壞計算機軟體不同的是, 資料包中帶入的網路攻擊主要攻擊內網的防護結構, 為“資料威脅”和“外力破壞”兩種方式提高成功率和加大破壞力。
2、防火牆的型別及特點
2.1 防火牆的分類及其原理
1.資料包過濾型
資料包過濾型防火牆主要透過檢視流經資料的包頭, 再決定不同資料包的去向。此種防火牆對資料包常見操作有丟棄 (DROP) 和接受 (ACCEPT) 兩種, 也可執行其他操作。只有滿足過濾條件的資料包才被防火牆轉發到相應目的地, 其餘資料包被阻擋或丟棄。資料包過濾的特點有對使用者透明;過濾速度快、效率高。缺點是隻能根據資料包的來源、目的地、埠等網路資訊進行判斷, 不能完全杜絕地址欺騙。資料包過濾與一些應用協議不相容, 不能防範不斷更新的攻擊, 不能處理新的安全威脅。
2.網路地址轉換 (NAT)
網路地址轉換是將IP地址臨時轉換成外部的、註冊的IP地址標準。在內部網路需要訪問外部網路時, NAT系統將用於對外訪問的源地址和源埠對映為一個偽裝的地址和埠與外網連線, 以達到隱藏計算機真實內部地址的目的, 外部計算機安全網絡卡訪問本地使用者計算機內網時, 並不知道內網的網路情況, 只能與在網際網路中的這一IP地址和埠進行訪問, 防火牆只需根據網路安全管理員編寫好的對映規則來判斷這個訪問的安全性再進行安全操作。NAT過程對於使用者來說視覺化的程度高, 由於NAT能根據預定規則執行, 所以不需使用者進行繁雜的設定, 只需簡單操作, 有操作門檻低, 易於上手等優點。
3、防火牆技術在計算機網路安全中的應用
3.1 訪問策略中的應用
防火牆技術判斷有害資料的核心依據是訪問策略, 訪問策略在計算機網路安全中佔據主體地位。訪問策略的實施主要以網路技術管理員預先配置的形式為主, 經過周全的設計佈置, 依據深入統計的網路資訊交換傳遞特點, 構建科學、完善的網路防護系統。
防火牆在訪問策略中經過以下幾個保護流程:
(1) 防火牆將執行中的資訊劃分為不同的單位, 針對每個單位佈置內、外兩方面的訪問保護;
(2) 防火牆透過既有的訪問策略對計算機執行的目的地址、埠地址等引數進行學習, 以適應計算機資訊傳遞的特點;
3.2 日誌監控中的應用
計算機防火牆生成的日誌檔案可用來高階計算機使用者或發燒友對其進行分析, 以獲取計算機執行中的後臺行為資訊。日誌監控和分析在網路安全保護中很重要, 使用者分析防火牆日誌時, 只關注重要資訊即可。具體操作方法是對網路防火牆生成的日誌檔案資訊進行分類, 以降低日誌有用資訊採集的難度。計算機使用者或管理員對日誌監控的靈活運用, 使人工智慧與防火牆安全技術相結合, 提升網路安全防護能力和網路最佳化效果。
結語:作為內部網路與外部網路公共網路之間的第一道屏障, 防火牆是最容易被計算機使用者和單位接受的網路安全產品之一。防火牆處於網路安全的最底層, 負責網路安全認證和傳輸工作, 不僅保證起到識別和過濾的作用, 同時還能為各種聯網應用提供網路安全服務。隨著資訊科技和網際網路在日常生活中被廣泛普及和應用, 人們對計算機資訊保安等級要求愈來愈高, 對網路資訊保安管家防火牆的技術更新升級速度也提出了挑戰。
參考文獻
[1]於志剛.網路思維的演變與網路犯罪的制裁思路[J].中外法學, 20xx, 26 (04) :1045-1058.
[2]馬利, 梁紅傑.計算機網路安全中的防火牆技術應用研究[J].電腦知識與技術, 20xx, 10 (16) :3743-3745.
[3]趙文勝.論資訊保安的刑法保障[D].武漢大學, 20xx.
[4]隋曉冰.網路環境下大學英語課堂教學最佳化研究[D].上海外國語大學, 20xx.
[5]雷瑞林.計算機網路安全中的防火牆技術研究[J].福建電腦, 20xx (05) :43+54.
防火牆技術論文6
摘要：隨著經濟的發展，網際網路技術越來越發達。網路已經成為人們生活中必不可少的部分。當然，網路的迅速發展也是具有兩面性的，它就是一把雙刃劍，一方面它給人們的生活帶來了便利，讓我們的生活方式更加快捷。另一方面，計算機也存在一些安全問題。例如，網際網路會出現一些資訊洩露、支付安全等問題。所以，維護和建立一個健康的網路環境尤為重要。文章研究了防火牆技術在計算機網路中的應用。
關鍵詞：網路；防火牆；資訊；技術
社會的高速發展下，人們對網路的依賴性越來越強。包括日常生活中的網上購物，大到上萬小到幾塊的支付。再到網上搜索一些資訊，基本上生活離不開網路。但是網路也是一把雙刃劍，在這些交易的過程中，會需要我們註冊各種資訊，包括身份資訊、銀行卡資訊。這些資訊放在網上，總會有一些不法分子和程式偷取資訊。那麼，網路的安全性必須引起我們的重視。目前，防火牆技術就是解決網路安全問題的重要手段之一。
1防火牆技術存在的問題
1.1第一代防火牆技術
以往的第一代防火牆技術是透過對每個資料包檢查流經網路的簡單包過濾技術，按照一定的安全要求來斷定能否符合既定要求。要具有良好的理解能力，只是單單瞭解資料處理的更高協議是行不通的。1985年，Cisc的IOS技術產生並處理分析出了第一代防火牆技術。經過多年的不斷研究和改善。在各個方面都有了很大的提高和完善。它的執行速度和安全檢測能力也有了巨大的提升。這項技術基於資料包中目的地址內容經過判斷對資料包的全部內容進行分析，促使一些不良的資料包不會對計算機本身產生安全隱患。這項技術會先對資料來源頭進行檢測，並由此完成一步一步向下傳遞的任務。這項技術的優點是速度快且費用較低。但就目前而言，它還不能對計算機進行深層次的檢測，所以還不夠完善。目前的網路發展存在一定的漏洞[1]。
1.2第三代防火牆
應用層閘道器（ApplicationLayerGateway，ALG）也叫應用層防火牆或應用層代理防火牆，其程序名是alg.exe，應用層閘道器通常被描述為第三代防火牆。它是由美國電報公司實驗室發現的。當網路上受信任的使用者連線到不安全網路（如Internet）上的服務時，這項技術就會指引至防火牆中的代理伺服器。代理伺服器可以偽裝成Internet上的真實伺服器。它可以對我們發出的請求進行評估，並根據一套單個網路服務的規則決定允許或拒絕該請求，來有效地解決計算機與計算機之間存在的一些不信任問題。
1.3電路層閘道器代理技術
20世紀80年代電路閘道器代理技術產生。這項技術設立了內埠和外端點的連線。達成了資料層的.傳輸。這就實現了防火牆與主機，主機和防火牆的建立。也就把資料包檢測內容分成了傳輸控制協議（TransmissionControlProtocol，TCP）的兩個部分。TCP在中轉時，會連線外界和閘道器的母的地址。過程中分析和處理傳輸層的非互動資料，能夠讓使用者透過檢驗閘道器技術，就能穿越閘道器訪問系統和服務。這一技術也存在一些問題。它無法對資料包進行更深層的訪問和認證。它只是用於伺服器和使用者間的聯絡[2]。
2目前計算機運用的防火牆技術
2.1多級過濾技術
隨著經濟的不斷髮展，網路技術研究也受到更深入的研究。傳統的防火牆技術都存在一個共同特點，都採用逐一匹配的方法，這樣的話計算量會很大。怎樣才能提升計算機的安全性，成為我們研究的重點。隨著不斷的深入研究，多級過濾技術產生。它是由分組過濾、應用閘道器過濾、電路閘道器3個部分組成。第一部分分組過濾能先過濾掉一些虛假的IP地址，第二級別對伺服器系統進行安全檢測和防護。最後一階段電路閘道器是最終的守護者，建立起主機和外部站點的聯絡，實現服務和運用的安全管理。
2.2計算機內部的轉換
計算機技術的不斷進步和發展，使得計算機網路之間的轉化變得更加透明和安全。計算機之間處理的直接化使得我們的網路運用更加安全化。一些入侵程式再也無法深入竊取我們的資訊和隱私。不僅這樣，計算機內部的轉化透明化還會提高我們主機地址的準確性。也為我們一些公司企業的內部專用網路提供了便捷的訪問許可權。所以，防火牆的技術在計算機安全方面起著重要作用。
2.3深化計算機系統的處理層
之前的防火牆在運用中要進行登入或者透過對路徑的修改來達成電腦安全的防護。但這些只是對一些表層問題有所修護。而深化透明我們的訪問方式可以對IP地址進行判斷和能力進行轉化。更加透明的轉換方式可以對我們電腦處理層進行深化，對使用者資訊進行加密，減少系統和深層資料庫存在的一些風險。
2.4口字令技術的運用
網際網路的發展隨之會帶來許多安全隱患，我們在防患過程中也會遇到一些解決不了的問題。新型的防火牆技術運用於計算機時，針對資料遠端傳輸中存在的問題，我們也研究出了一些解決方法。新型的防火牆技術在計算機運用過程中，採用了加密技術和鑑別技術。在防火牆自身系統透過口令技術自帶防護技術。提升了計算機的安全性。工作和使用效率也得到了大大提高。
2.5告警功能和審計功能
防火牆的技術日益完善，為減少一些資料包中存在的安全問題對計算機的影響。告警功能和審計功能出現在新型防火技術中，而且成為重要的維護安全的產品。對透過不同計算機的地址的內容進行審計和認證，減少了伺服器與伺服器之間的安全隱患。提高了計算機資料和系統之間的安全性。審計功能的出現就像我們多了一位安全檢測員，在運用中，有這樣的一個功能讓資訊更加安全。而在使用過程中，告警功能會在出現異常、漏洞、危險程式時進行及時的警報。對計算機系統和資訊進行了及時防護，避免出現資訊洩露、程式異常等諸多問題[3]。
3如何運用防火牆技術
3.1訪問策略的重要性
在日常生活中，如何更好地讓我們的防火牆技術運用在生活工作中，主要還是在訪問策略的制訂上。我們在制訂策略時，做好和認清什麼可以訪問，什麼不可以訪問。計算機在實際操作和運用中，對計算機系統進行合理的分配，可以在運用計算機時根據系統提示，安裝一些科學的、安全的軟體，對電腦的軟體和一些病毒資訊洩露進行深層保護和防護，為我們的網際網路打造一個乾淨、無汙染的網路環境。
3.2日誌監控的重要性
防火牆技術的使用越來越廣泛。除了在源頭建立訪問策略，日誌監控也是重要的手段之一。我們的防火牆技術會在電腦出現異常時出現告警狀態。隨之也會產生日誌監控，這個日誌的存在也是十分重要的。當電腦出現問題時，可以透過這項功能研究分析出一些存在的問題和潛在風險，隨之建立一些保護措施，確保電腦的安全使用。當出現問題時，日誌可以最直接地反映出，可以幫助我們最快速度找出問題，解決問題，重新建立防火牆，攔截一些危險的程式和病毒，從而提高防火牆的使用率。
3.3合理的建立安全配置
防火牆的重點內容就在於如何做好安全配置。如何對安全網路進行模組化管理十分重要。把網路劃分成不同的版塊。區分出不同模組所受保護的程度。相似的模組劃分成一個區域。我們可以根據自身得需要進行“區別”的對待。比如，工作中相關的檔案和內容可以進行加密或重點保護，一些娛樂版塊可以放在不太重要的區域。這樣的最佳化資源配置才會把防火牆技術最大程度的運用。“區別”對待不是直接分離，它還是會在同一個區域網內，所有的版塊組合在一起，還是一個計算機的內部網路。這一技術的建立可以讓電腦更加最佳化，讓資訊更加安全，防火牆技術才能真正地運用於生活。
3.4保護資料安全的重要性
經濟的發展，網際網路的進步，防火牆技術的完善更加凸顯出資料的重要性。網路時代，資料是最重要的資源。如何才能把這一資源最佳化利用尤為重要。我們可以發現，現在的網路環境十分自由。許多資訊出現在網路上。當然有很多資訊可以在網上免費查詢運用，但也有許多資訊也是具有一定保密性的，不是對外公開的。比如，我們登記在網上的一些銀行資訊、財務關係，還有一些研究成果和資料都是一些不可竊取的秘密。一直以來，很多私人的資訊會出現在網上，比如電話號碼、身份資訊、家庭住址等。這樣的做法極其需要我們的防火牆技術來減少這種行為的發生。所以，防火牆技術在網路資料運用中要尤為重視。透過初始的一些措施，及時阻止一些安全隱患的發生，提高我們網際網路環境的質量[4]。
4結語
總而言之，隨著社會的日益發展，網際網路技術越來越發達。為減少出現個人資訊、密碼、身份等資料洩露，建立一個乾淨的網路環境我們應該運用新型的防火牆技術，重視訪問策略在防火牆技術中的重要作用，結合日誌監控功能，最佳化安全配置資源，注重資料安全的應用，不斷更新和注重防火牆技術在計算機網路中的運用。
[參考文獻]
[1]王海榮.防火牆技術入侵檢測系統在高校校園網運用分析[J].電子技術與軟體工程，20xx（10）：194-195.
[2]馮旗.淺述計算機防火牆技術[J].電子測試，20xx（9）：65-67.
[3]肖繼海.防火牆技術發展趨勢探析[J].資訊保安與技術，20xx（8）：12-13.
[4]陳健.計算機網路安全常見問題與對策[J].資訊系統工程，20xx（3）：44-45.
防火牆技術論文7
摘要：隨著計算機技術的不斷髮展，一些問題也接踵而來，最主要的就是網路安全問題。現代一些不法分子利用網路漏洞，進行違法行動，防火牆由此而生。防火牆的主要作用就是保護計算機不受網路病毒和外界入侵的干擾，是計算機一種基礎、有效防護措施。
關鍵詞：計算機網路安全；防火牆；計算機自我防禦
0引言
計算機網路安全主要指的是網路資訊傳輸的安全性和保密性，防止系統安裝的病毒軟體或者外界強制攻擊造成的個人資訊洩密。開啟防火牆的計算機不管是系統資料的安全還是日常執行，都會有一定的保障，現代我國的計算機網路安全保護技術有很多，本文主要講解的方向就是防火牆，分析防火牆在計算機網路安全保護的作用和所處的位置，直觀的理解防火牆--在計算機在進行網路互動的時候實施資訊保護，先排除一些自彈危險視窗和自動下載病毒，再而保護整個計算機的作業系統，設定監管節點。防火牆在計算機網路安全保護中有著至關重要的作用。
1計算機網路存在的安全問題
1.1概述
我國現在的計算機都或多或少都存在一些安全問題，如訪問系統的監管能力不強，沒有一套針對性的措施來避免計算機網路安全上造成的損失。現代的一些入門防護措施只能對一些舊型的入侵進行簡單防護，一旦出現稍微複雜的系統，就極可能被入侵，從而造成計算機系統的損壞和個人資訊的洩露。現在很多從事秘密工作的人員對於計算機網路安全沒有一個較為完善的概念，沒有對計算機進行有效的網路安全防護，就很容易出問題，而等到發現問題以後再想辦法為時已晚，無法補救，這樣的情況造成的損失通常都是很嚴重的[1]。
1.2對於計算機安全系統防禦力不高方面
首先，對於我國的計算機系統來說，其對網路攻擊的防禦效果不佳，安全防範體系並不完善，防禦系統升級調整不及時，由此導致網路安全問題十分嚴重。目前，網路病毒與網路攻擊十分猖獗，網路攻擊大多是利用計算機或網路防禦體系中的漏洞，進行隱秘是或者毀滅性的入侵，從而達到破壞或者盜取資訊的目的。目前，最常見的網路攻擊方式有木馬病毒攻擊、IP攻擊、埠攻擊、拒絕服務攻擊。
1.3對安全監測資料資訊上存在的問題方面
安全監測資料資訊上存在的問題主要是由於系統的訪問存在一定的缺陷，導致系統在訪問控制系統時只能夠解決程式內部設定的問題解決，對於新出現的安全問題不能進行及時的預警和解決，導致實際的資料安全受到一定的威脅，且計算機網路系統出現問題之後，往往會對原本的計算機處理系統造成嚴重的威脅，給計算機內部資料造成更加嚴重的威脅。例如，20xx年出現的“敲詐者病毒”、“勒索病毒”給人們的財產安全帶來重大威脅。然而，大多數防毒軟體都沒有做好資料監測工作，只是在事後制定防禦機制，而不能有效改變這一問題。對此，相關技術人員必須樹立正確的思想意識，加強系統防護。嚴格按照相關規定對資料進行監測，一旦發現問題及時啟動預警防禦措施。
2針對計算機網路資訊保安對防火牆技術的應用分析方面
對於計算機的網路資訊系統安全方面存在的問題，要建立起科學的防火牆技術，利用網路防火牆保證計算機網路系統的安全工作。計算機網路資訊保安的保障思路，首先要考慮到的是資料加密的方法對於資料安全性的促進作用，在實際的操作當中，可以將資料進行加密，結合計算機網路防火牆實現對相應資料的強化保護[2]。對於實際的資料加密的方式，主要是透過網路連線和相應的埠加密來進行的，因此需要網路安全維護程式當中的控制端與協議型別符合實際的網路資料篩選條件，以實現對資料的實時轉發。
3防火牆的種類及具體的使用方面
3.1對於包過濾防火牆技術的敘述
包過濾技術主要是指有選擇性的對資訊進行合理的判斷，分辨資訊的實際意義，並拒絕不良資訊傳輸的技術。包過濾防火牆主要透過網路參考模型中的資料傳輸與控制，來實現相應計算機網路的保護。例如，網路傳輸工作當中，在對網路傳輸的目的IP進行相應的保護工作時，能夠主動獲取資訊傳輸中的IP，並對其中的資料包進行必要的分析與識別，以保證正確資訊傳輸的安全性和可靠性。另一方面，包過濾防火牆技術可以在計算機的內部形成新的監測網，從內到外對資訊進行全面的控制和監督，從而實現過濾資料、防禦攻擊的目的[3]。另外，實際的包過濾防火牆技術往往應用在路由器和電腦的主機上，它可以透過實際的需求選擇內網封閉或者外網開放的應用形式來實現對資料的監控管理。
3.2應用型防火牆與網路型防火牆方面
對於應用型防火牆和網路型防火牆的運用來說，網路型防火牆主要是透過網路的IP埠地址轉化、註冊來確保與外網的連線正確，加強對網路的實時控制。在實際的計算機訪問網路的時候，即內部網路與外部網路溝通的時候，網路防火牆發揮主要作用，它能夠對自動的網路終端地址和相應的埠進行監督、分析、管理，透過改變終端地址和外界網路與實際埠的連線來保證網路得到有效的控制。計算機的防火牆是為了保護計算機各項工作穩定進行的基礎，只有建立完善計算機防火牆，才能夠保證計算機各項資料的安全性，保證相應使用者的各項隱私。所有資料要進入系統必須經過防火牆的篩選與過濾，這就給防火牆保護功能的發揮提供了可能，例如透過對某一頻繁傳送資訊的IP進行鎖定，以抵禦不法分子的攻擊。多防火牆聯合防禦是提高網路安全的重要方法。該技術方法結合了多種防火牆系統，對網路防火牆採用多種型別共同配置的方式配置防火牆，在計算機的內部將防火牆的工作內容分層次、分等級的設定，以保證相互之間的工作不受衝突。多個防火牆組成的安全系統可以監控到不同區域的安全問題，各個防火牆透過相互之間的轉化，對網路的不良資訊進行分層次的過濾，達到提升網路系統整體安全的目的。
4計算機網路資訊保安中防火牆技術的有效運用
計算機網路的系統安全主要靠對整體網路的實時監控來實現，簡單來說就是將先進的科學技術融入到計算機網路系統當中，然後利用這些技術手段實現對網路的全面管理，從而保證計算機使用者相關資料的機密性，保證相關資料的安全。在計算機實際使用的過程中，由於使用者之間存在一定的差異，他們對計算機安全防護牆的認識也並不全面。例如，計算機網路使用者會認為防火牆的設定保護的是網路形式的隱私和相應資訊，同時認為防火牆能夠保證網路不受外界各個因素的影響而安全執行。在網路系統的專業人員看來，防火牆技術對維護網路資訊的安全具有一定的促進作用，其在網路系統發生異常或者出現問題時，能夠保護網路資訊。對於網路資訊的交流而言，資訊的傳送方可以將相應的資訊加密處理，建立全面的安全網路系統規則，從而實現計算機網路與外界連線傳輸資訊的機密性和安全性，保證在不法分子入侵系統時，無法窺探到資訊的具體內容。計算機的網路防火牆技術在維護計算機網路資訊保安上發揮了巨大的作用：
（1）計算機網路防火牆能夠對存在風險的檔案和資訊進行有效的分析、研究、過濾，確認檔案安全後傳輸到計算機當中，防止計算機被病毒侵入；
（2）計算機網路防火牆能夠在一些沒有得到正確授權的登入者登入時，拒絕登入，及時防範不法分子侵入計算機盜取資訊；
（3）計算機網路防火牆也可以規範計算機使用者本身的操作，對於一些違規的和不安全的網站，能夠及時進行遮蔽，規範使用者安全、合法地使用計算機網路。實際的工作當中，計算機網路防火牆對於使用者來說，既是保障計算機網路安全的一種有效手段，又是規範使用者使用計算機網路的一種行之有效的方式；
（4）對於一些企業或有工作需要的個人來說，計算機上涉及大量的資料，計算機網路防火牆的存在使得使用者資料檔案的安全得到保障，避免使用者資料的安全受到威脅，避免檔案被盜。計算機網路防火牆是保障計算機網路安全的一項基本措施，因此，要不斷的將先進的技術融入到計算機網路防火牆的建設當中，已對其不斷的進行最佳化管理，充分發揮計算機網路防火牆的真正作用。
5結論
綜上所述，對於計算機網路資訊保安中防火牆技術的有效運用與分析要從實際的科學技術出發，將先進的科學技術與實際的計算機網路防火牆相結合，建立安全網路資訊保安管理系統，使計算機使用者的實際資訊得到可靠的保護；將網路安全管理與防火牆相結合，對網路資料進行必要的檢查的同時，注重對系統本身的監控管理，從而不斷的提高計算機網路資訊的安全性。
參考文獻：
[1]駱兵.計算機網路資訊保安中防火牆技術的有效運用分析[J].資訊與電腦（理論版），20xx（9）：193-194.
[2]謝平.計算機網路資訊保安中防火牆技術的有效運用研究[J].通訊世界，20xx（19）：97-98.
[3]何承.計算機網路安全中防火牆技術的有效運用分析[J].福建質量管理，20xx（1）：171-172.
防火牆技術論文8
摘要:
網路技術的迅速發展,給人們生活帶來便利的同時一些網路犯罪也逐漸出現,因此資訊保安的保密工作成為網路建設中的關鍵點,而防火牆技術就是其中重要的一個技術。防火牆相當一個屏障,豎立在內部網路與外部網路之間,保護內部網路安全。本文闡述了防火牆的功能,實現防火牆的主要技術手段,並對防火牆技術的未來進行了展望。
關鍵詞:防火牆網路安全發展趨勢
1防火牆概述
1.1防火牆的概念
防火牆主要是用來加強網路之間的訪問和控制,以防止安全策略中禁止的通訊,從而保護計算機安全的一種硬體或軟體。它和建築之中的防火牆功能有些類似,通常外部的網路使用者以非法的手段從外部網路進入內部網路,訪問內部網路資源,竊取資料。為了保護計算機的安全,防火牆對兩個或者以上的安全策略進行檢查,進行的通訊是否安全從而決定是否放行,同時也監視者網路的執行狀態。設立防火牆的主要目的是出於資訊的安全考慮,防止外部的使用者任意的瀏覽計算機內部資訊和竊取資料,以達到保護計算機安全的目的。
1.2防火牆的功能
防火牆的功能主要有,隔離內外網路,增加保密內容,防止資訊被有意盜竊。建立檢查點,強化安全策略,記錄一些入侵途徑的日誌,監控網路情況,為預警提供方便等。
2防火牆與入侵檢測技術
2.1入侵檢測系統概述
入侵檢測是對一些有害的資訊進行監測或者阻止,它可以對資訊保安提供保障。根據檢測系統監測的物件是主機還是網路,可以將入侵檢測系統主要分為兩種。
2.1.1基於主機的入侵檢測系統這類系統主要用於保護執行關鍵應用的伺服器。透過檢視日誌檔案,可以發現入侵或者入侵的企圖,並迅速的啟動應急程式,從而到達避開檢測系統的目的。
2.1.2基於網路的入侵檢測系統這種入侵檢測系統透過在共享的網段上對資料的監聽來收集資料並分析可疑的物件資料,這種系統不要嚴格的審計,因此對主機的要求不高,而且還可以提供對網路通用的的保護,不必去擔心不同主機的不同架構。
2.2入侵檢測系統面臨的挑戰
入侵檢測系統(IDS)是近些年來發展起來的一種動態安全防範技術,它主要是透過對一些關鍵點收集資訊並對它們進行分析,看行為是否有被攻擊的跡象。這也是一種集檢測、記錄、報警、響應的動態安全技術,它不僅能檢查外部的入侵行為,也可以檢測內部的行為,這種檢測技術主要面臨著三個挑戰,分別表現在以下幾個方面:
(1)如何來提高檢測資料的速度以適應日益發展的網路通訊要求;
(2)如何來提高檢測系統的檢測安全性和準確性;
(3)如何來提高整個檢測系統的互動效能。這些挑戰在以後的資訊保安問題中將繼續凸顯出來,所以只有繼續提高檢測技術來應對這些方面的挑戰。
2.3防火牆與入侵技術的結合
從概念上我們可以看出防火牆是一種對入侵比較被動的防禦,而入侵檢測相對來說是一種主動的防禦。防火牆作為第一道防線,阻止了網路層的攻擊,拒絕了一些明顯的攻擊資料但是還是放入了一些隱藏攻擊的資料,這時就需要入侵檢測技術的支援。如果防火牆加入了入侵檢測技術那麼很快就會確認入侵者,這樣就大大的提高了防火牆的整體防禦效力。下面是防火牆和入侵檢測系統的兩種合作方式。一種是緊密的結合。這種結合就是把入侵檢測技術配置到防火牆中。這種結合使得所有的資料在經過防火牆的同時也會接受入侵檢測技術的檢查。來判斷資料包是否有入侵嫌疑。從而達到即時阻擋。第二種是兩者之間拿出一個開放介面給對方呼叫,並且按照一定的協議進行交流。這種結合方式是在對防火牆和入侵檢測的優缺點進行分析後研究建立的模型,實現了功能上的優勢互補。無論是哪種方式,入侵檢測技術和防火牆的結合都很好的解決了防火牆可以阻擋但難發現入侵的弊端,同時也解決了入侵檢測技術容易發現進攻但難阻擋的劣勢。這樣的結合型防火牆不僅能快速的發現進攻而且還能夠及時做出反應來阻擋進攻。同時高效的收集有關入侵資訊也給了入侵很大的威懾力。
3防火牆發展趨勢及前景
防火牆的一些安全問題暴露出防火牆的一些不足,防火牆開始出現了一種更高階的防火牆,這是也是防火牆一種設計理念的昇華。這種較為先進的防火牆帶有檢測系統,它透過過濾資料來檢測入侵,這也是現有防火牆的一種主流模式了。在未來防火牆的檢測技術中將繼續聚合更多的範疇,這些聚合的範疇也很大的提高了防火牆的效能和功能的擴充套件,與此同時我們可以展望未來的防火牆必定是向著多功能化、高效能、智慧化、更安全的方向發展。
3.1多功能化防火牆
現在防火牆已經出現了一種聚成多種功能的設計趨勢,入侵檢測這樣的功能很多出現在現在防火牆產品中了,這樣的設計給管理效能帶來了不少的提升。甚至會有更多新穎的設計出現在防火牆中,比如簡訊功能,當防火牆的規則被變更或者出現入侵攻擊的時候,報警行為會透過多種途徑將訊息傳送到管理員手中,包括即時簡訊,或者電話呼叫。以確保安全行為第一時間即被啟動。也許在不久的將來我們就可以在防火牆產品上看到更多更出色的功能設計。
3.2高效能防火牆
另外一種趨勢是效能的提高,未來的防火牆在功能上的提高一定會伴隨著效能的提升,特別是資料的流量日益複雜更需要效能的保障。如果只是要求效能的提高必然會出現問題。單純的流量過濾效能問題是比較容易解決的問題,但是與應用層涉及越密,效能提高需要面對的問題就會越來越複雜。特別是在大型應用環境中防火牆規則庫有幾萬的記錄,這對防火牆的負荷來說是很大的考驗,所以一些並行處理技術的高效能防火牆將出現在人們的眼中。
3.3智慧化防火牆
網路中的一些以垃圾電子郵件的傳送,惡意性網站網頁的彈出問題等,這些已經不是簡單的防火牆技術可以解決的。傳統防火牆解決的效果差而且效果也不好,所以智慧防火牆在未來的發展趨勢中也必定發揮出相應的作用。所以不論是從功能還是效能或者其他方面來說防火牆在今後都將會迅速發展,這也是反映了資訊保安對防火牆的要求,同時也是防火牆的發展趨勢。
參考文獻
[1]劉彥保.防火牆技術及其在網路安全中的應用[J].安徽教育學院學報,20xx.
[2]龍毅.探討防火牆技術的網路安全[M].矽谷.20xx,(6):181-181.