计算机网络安全与防火墙技术.doc

计算机网络安全与防火墙技术 最痛苦的一次写论文应该是各位童鞋大四的毕业论文了耗时相当长修改了一遍又一遍被折磨的体无完肤更不用说更高学位的论文了下面是一篇论文范文可供大家阅读参考！ 摘要：21世纪是一个市场经济时代市场经济的竞争性和开放性等诸多特点促进了计算机技术的发展只是网络技术在发展的同时黑客攻击计、病毒入侵等对其造成的危险性也在不断提升基于此简要探讨了计算机网络安全分析以及防火墙技术深入探讨了防火墙技术在计算机网络安全中的实际应用 关键词：计算机;网络安全;防火墙技术 黑客采用非法手段攻击网络及病毒的非法入侵等严重影响了其安全、稳定的运行不仅导致用户信息资料丢失还会对计算机网络的安全运转产生一定程度的影响因此防火墙技术在计算机网络安全防护中的作用显得尤其重要 1、计算机网络安全分析 1.1造成威胁 通常情况下致使网络产生安全问题的重要原因被划分为自然与人为这两大类前者基本指的是一些自然灾害、计算机设备陈旧、电磁辐射、环境恶劣等所致使后者主要是指病毒入侵计算机之中、黑客非法攻击、网络存在缺陷、管理出现漏洞等之类所致使除此还有来自于TCP/IP协议、网络安全意识匮乏等也是网络出现安全威胁的原因 1.2影响因素 影响网络安全性问题的因素包含了网络资源的共享与开放、网络系统设计不完善、人为恶意攻击等资源共享是为了让网络得以应用让任意使用者可以经过互联网访问里面的信息资源所以一般非法入侵之人仅仅只需要通过服务器的请求就可以轻轻松松访问数据包从而对其产生一定的安全威胁而计算机网络系统设计不完善会对网络完全造成一定威胁只有完善网络系统使其系统设计合理化才能在节约资源的状况下达到保证安全性的目的现阶段网络自身所具备的广泛性特征越来越明显非法入侵之类的攻击性网络行为成了计算机网络方面防御起来比较困难的安全威胁 1.3确保网络安全 存在两种比较有效的途径可以确保网络的安全性第一种是给数据加密其是利用链路或者是端端完成加密操作还能用过节点或者是混合加密防止数据被非法破坏和恶意篡改还能防止数据泄露等等第二种是利用网络存取控制的方式确保其安全性这种方式则是利用身份识别、存取权限的控制等等防止非法访问避免造成数据丢失、泄密、破坏等之类的现象发生 2、防火墙技术分析 2.1包过滤性防火墙 这类型防火墙一般是在OSI参考模型中网络及传输层通过路由器实现对整个网络的保护若是满足路由器里面的过滤条件就可以进行数据包转发若是与其源头、目的地址、端口号等过滤条件不相符合则会造成数据包丢失这类型的防火墙不但工作比较透明而且速度也比较快工作效率比较高需要注意的是这类型防火墙是不能支持应用层协议换而言之就是当面对黑客对其进行网络攻击行为时是没有办法防御的而且面对一些新产生的安全威胁性问题也是处理不了的 2.2NAT和应用型防火墙 这两种防火墙之中的NAT防御软件是通过IP地址转换成临时注册的IP地址内部网访问外部网时一旦成功通过安全网卡那么此防火墙就会自动把源地址同端口伪装之后与外部相连若是通过的非安全网卡则访问是通过一个开放的IP与端口这类型的防火墙是根据原本预设好的映射规则对安全性进行判断后一种应用型防火墙则是运行在OSI的应用层不但可以阻止网络的通信流还可以实时监控有很强的安全性只是这类防火墙会对计算机网络系统的性能造成一定的影响让管理变得相对复杂 2.3状态检测型防火墙 它与其他类型进行对比安全性更高还有不