[略论网络安全和防火墙技术] 计算机网络安全及防火墙技术.docx

[略论网络安全和防火墙技术] 计算机网络安全及防火墙技术

　　摘要本文介绍网络安全产品的特点，叙述了防火墙技术的定义和发展历程，讨论了防火墙产品的类型，文章最终做出了总结。 　　关键词网络安全，防火墙，技术特征 　　伴随二十一世纪的到来，全球的计算机用户全部能够经过互联网进行联络。所以，对信息安全来讲，内在含义也发生了巨大的变换。网络安全从一般性防卫成为了很一般的现象，还有，网络安全管理也变得无处不在。
　　一、网络安全的产品特点
　　从实践上来讲，国家相关的法律、法规、行政命令、政策、技术和市场的发展平台组成了国家信息安全体系。在建立信息防卫体系时，中国应重视开发中国特色的安全产品。假如中国想真正处理好网络安全事物，最有效的路径就是经过大力发展本国的安全产业，这么能够从整体上提升网络安全技术。
　　就网络安全来讲，其产品有以下若干特点：首先，网络安全的起因在于多样化的安全策略和技术。假如全部利用一样的技术和策略，这也就会造成极大的不安全。其次，在网络安全领域，安全技术和相关机制全部一直全部在发生改变。再者，在社会生活的很多各方面，网络全部延伸进来，也有着越来越多的手段能够连接到网络。因此，网络安全技术作为一个系统工程是十分复杂的。
　　二、防火墙技术
　　防火墙作为整个安全体系中最基础的保护步骤，其主要性自然不言而喻。网络防火墙技术能够强化和控制网络间访问，这么做的目标在于阻止本网络之外的用户经过非正常手段达成本网络的内部，对内部资源进行多种活动。在内部网络操作环境中，网络防火墙技术还能够确保部分特殊的网络互联设备的安全性能。遵照既定的安全方法和策略，网络防火墙技术检测包含连接方法在内的传输数据，尤其是在网络之间。这么就能够对网络之间通信是否可行，对网络在运行时的状态进程检测。
　　眼下，防火墙产品关键有以下若干种：堡垒主机、包过滤路由器、应用层网关和电路层网关、屏蔽主机防火墙、双宿主机等。眼下，尽管防火墙能够确保网络不再受到黑客的攻击，且效果比较显著。不过，也存在着很多缺点。比如，对防火墙之外的以其它攻击路径却无能为力，也预防不了来自内部和用户们造成的危害，也未能完全阻止病毒文件，还有，也不能抗击数据驱动型之类的攻击。
　　1986年，美国一家电脑企业首次把商用防火墙系统应用在互联网上，而且给防火墙下了定义。防火墙技术发展得很快。十多家企业已经在这方面做出了很多努力，而且开发出了很多类型的防火墙产品系列，不过它们的功效各不相同。
　　在五层网络组成的安全体系中，防火墙处于最底层，该技术属于网络层安全技术的范围。在本层，企业在安全系统方面必需处理好以下问题：是不是全部IP地址全部能够访问内部网络系统?假如“是”，就表明，在内部网的网络层，企业还没有采取对于安全的方法进行防范。
　　防火墙技术受到大家重视的时间最早，也是内部和外部公共网络沟通和交流的首要保护伞。从理论层面讲，尽管处于最底层，仅仅处理网络间安全传输和认证，然而，从总体上来讲，网络安全技术和网络应用一直全部在发生改变。现在，该技术正在慢慢步出网络层之外，开始进入其余安全层次。
　　三、防火墙产品的类型
　　防火墙产品的发展趋势是用户认证、预防病毒、数据安全、和黑客侵入等。依据不一样的技术，可把防火墙大致上分成四类：包过滤、网络地址转换、代理和