分析防火墙的网络安全技术.doc

分析防火墙的网络安全技术 摘要：文章先从防火墙的概念与应用优势等方面对防火墙进行了概述，之后对网络安全面临的问题进行了分析并且对防火墙技术应用的必要性进行了说明。在此之后，从软件和硬件，内部防火墙与外部防火墙相结合等方面对强化防火墙提出了建议，最后则对该技术的发展前景和发展方向进行了分析。 关键词：安全问题分析；结合应用；前景分析 前言：目前无论是从内部还是从外部来说，网络安全都面临着较大的考验，这时一项必要的网络安全技术就显得极为重要，于是防火墙技术也就应运而生了。 1.有关于防火墙的网络安全技术概述 1.1防火墙概述 所谓防火墙技术，简单来解释其实就是一种保护计算机网络安全的技术，如果想要形象一些的话，我们可以将它比喻成为自家门前一座带有自动检查防护功能的“大门”，而那些外来的网络信息则可以将之看为想要拜访自家的“客人”，这些想要家拜访的客人都需要从大门进入，而所有这些客人想要通过这扇门，都必须经受它的检查，这些客人在经过检查之后，大门会判断其是否安全，是否可以顺利通过。这扇门会将其判断的，具有危险性的、不确定的的客人进行阻隔，不让其顺利进入，而经过其判断的，为可靠的，准确并且安全的客人就会敞开大门允许其的进入。当然了，其实不只是包括外来的客人，而是所有进出的“人”都要经过这扇门的检验，安全的允许其通过，不安全的就会将其阻碍。这就是防火墙的大概作用。目前来看，防火墙早就已经不是什么新鲜事物了，而其既然能够被广泛应用，就一定有其原因，也就是说它一定拥有值得被广泛应用的优点。就像前文所比喻的那样，所有经过这扇门的“人”都会被检查，既包括想要家拜访的客人，也包括想要从家里面走到外面去的“人”，这样一来，不但能够阻碍怀有危险的不确定因素的信息的到来，也能阻止内部私密信息的外泄，这对于保护自身的网络安全来说是极为有利的。除此之外，相较于其他的方法手段来说，防火墙能够允许在其之上的安全软件的应用，也就是相当于将防护集中，这样一来，就能够对其安全防护功能进行强化，且更加的经济节约。总而言之，防火墙这种技术相对于其他的技术来说具有较为明显的优势，并且目前的应用也更为广泛。 1.2网络安全面临问题分析 当今时代，是一个网络信息大爆炸的时代，各种各样的信息充斥着人们的视野，网络安全也受到了巨大的威胁。这些威胁不仅仅于外部，也于其自身。目前市面上所应用的大多数系统本身就存在着一些漏洞，尽管技术人员在不断的努力，但是这些漏洞并未得到完全的弥补，并且许多用户在使用的过程中接受到系统升级的信号之时却会因为嫌麻烦或者各种原因而选择忽略提示消息，这也使得这些漏洞得不到有效地弥补，从而存在不可忽视的隐患。除此之外，由于硬件之间和硬件与软件相互之间的兼容性不好，配置高低不协调等问题都会造成其自身的漏洞。这是内部的威胁，更多的还是于外部的危险。当今时代信息爆炸，上网人员素质参差不齐，并非所有人员都拥有网络安全意识，加之还有许多人心怀不轨，尤其是某些懂得电脑技术的别有用心之人，这些都对网络安全造成了极大的威胁。除此之外，我国目前对于网络的管制并不严格，监管力度也不到位，相关法律法规的出台也有所欠缺，并不完善。这一系列的因素都会导致安全危机的出现。无论是从内部的隐患来看，还是从外部的威胁来看，我国目前的网络安全都面临着较大的问题。 1.3防火墙技术在网络安全中应用的必要性分析 正像前文所说的那样，我国目前的网络并不安全。无论是从内部来看，还是从外部来看，都存在着极大的不稳定因素，而这些不稳定因素都会对我们自身的用网安全造成威胁。无论是私有信息的外漏，还是外来病毒的入侵，或者是财产方面的经济损失都会对用户造成困扰。这时，安全防护技术就显得极为重要，在众多安全防护技术当中，防火墙技术相对于其他的技术来说更加的经济便捷，且由于其能够允许在其之上配置其他安全软件的特点，加之其本身所具有的防护能力，使得其显得更为出众。网络安全是不得不防范的问题，因为一旦网络安全出现问题，那么用户自身面临的有可能就是私有信息的泄露，或者是经济财产的损失，以及对生活、工作等各方面的影响。由此，相较于其他防护技术来说更具优势的防火墙的应用就显得十分有必要。 2.强化防火墙的网络安全技术措施 2.1加强“软硬结合，内外结合” 尽管相较于其他大多数的防护技术来说防火墙显得更加具有优势，但是其并非是完美的，它依然存在一些缺陷，而通过对这些缺陷的弥补就可以强化其的网络安全功能。在加强其网络安全功能的过程中可以采取的一点措施就是“软硬结合”与“内外结合”。所谓的“软硬结合，内外结合”其实就是“软件和硬件”的结合，“内部防火墙与外部防火墙”的结合。防火墙可以是单纯硬件的也可以是单纯软件的，硬件防火墙相较于软件来说成本更高，但是防范效果更好，相对应的，软件的效果越差一些，但是成本更加经济实惠，两者各有其优缺点，这时为了强化防火墙的安全功用，就可以选择加强软件与硬件的结合。通过二者的结合再联系实际情况选择合理的配置，在提高其安全程度的前提下，尽可能的降低其成本。防火墙除了硬件与软件之外，同样还有内部与外部的区分。而当内部与外部相结合之时，则更加能够加强其安全程度。可以在内部设置用户权限，需要认证身份，推动资源的集中，保护信息的安全。外部防火墙则应同时设置隐藏功能与访问权限功能，这样一来，既能够避免外来信息的攻击也能够不妨碍用户需要信息的传达。同时内外防火墙都应有记录与警报功能，这样一来，一旦其中之一受到攻击，另一方就能够及时收到信号并且做出防御姿态，保护系统的安全，另外其记录功能，则可为后续的工作带来便利。通过“软件和硬件”的结合，“内部与外部”的结合，防火墙的网络安全技术将得到进一步的强化。 2.2在原有防火墙的基础上有针对性地进行提升 现有防火墙的漏洞，除了其本身的问题之外，还有设置上面的问题。目前的现状是大多数用户在配置防火墙之时都会由于其缺乏安全意识或者是疏忽等多方面的原因，无意识扩大或者忽略某些权限。而这些权限的扩大，就会使得其防护功能大大减弱。所以针对这一问题，用户可以选择有意识地缩小或者控制权限，这样在没有额外提高成本的前提下，就能够有效地提高防护程度。除此之外，为了加强网络安全，我们不必重新设置防火墙，而是可以对原有的防火墙进行改造与升级，对原有防火墙的漏洞进行弥补。可以针对不同类型的防火墙所存在的不同缺陷来采用不同的软件进行弥补。同时也可以通过对IP地址的翻译等方面进行创新研究来增强其安全力度。 3.防火墙技术发展前景分析 目前防火墙技术在拥有其优点的同时也存在着一定的缺陷，而其未来的发展方向就是弥补这些缺陷，并且不断扩大其优势的过程。其未来的发展方向一定是向着更智能化，高效化的方向发展的，因为这既是对其现有优势的扩大，也是对其缺点的弥补。现有的防火墙技术具有了初步的智能化的特点，但是其发展的并不全面，现在只能够对一些简单的信息具有比较好的识别功能，但是当其面对一些复杂的信息時就并不能够很好地识别，所以智能化一定是其未来的发展方向之一。而高效则是我们不断追求的目标，随着技术的发展，效率的提高是一定会得到实现的。 4.结语 相信随着硬件防火墙与软件防火墙，内部防火墙与外部防