职称论文发表 发表论文
职称论文 发表论文 合作流程 联系方式 论文发表
职称论文发表 会员登录 用户名: 密码: 我要注册
职称论文发表网   首页   经济论文 |法学论文 |理工科论文 |管理学论文 |计算机论文 |文史论文 |医学论文 |教育论文 |艺术论文 |社会学论文 |政治论文 |试题 |教师教育 |论文投稿 |职称评定 |教案 |论文关键词 |电子商务论文 |体育论文 |学术机构 |发表论文 |教育资讯 |生命安全教育论文 |医学资讯 |论文微博 |物联网论文 |中国论文网 | 职称论文
职称论文 本站论文搜索
职称论文 设为首页 职称论文发表网 收藏本站 职称论文发表 联系我们
职称论文  首页-->计算机论文-->局域网论文-->文章正文
计算机网络安全技术及防火墙技术研究

作者 :任建伟更新时间:2019-01-23

职称论文发表
职称论文发表 专业提供:发表论文、论文发表、毕业论文、职称论...
职称论文网
职称论文网提供:发表论文、论文发表、毕业论文、职称论等服务。
    (河北省承德市承德县人力资源和社会保障局 河北 承德 067400)  摘要:计算机网络给人们的生活带来了很多便利,但是也因为它的开放性,使得用户在使用的过程中会面临操作系统不够完善、网络协议存在漏洞、病毒的广  泛传播、黑客的攻击、网络管理员水平和防范意识不高等安全隐患,给用户的使用带来了危险。在计算机网络安全的应急响应技术中,防火墙技术是应用较为普及  的,它的经济效益相对较高,同时可以达到不错的防护效果。  关键词:计算机;网络安全;防火墙;技术研究  1、计算机网络安全的内涵  1.1 防火墙技术的基本概况  防火墙技术属于计算机网络应急响应技术的一种,在用户中的使  用程度比较高,从存在形式上来划分,防火墙有软件型、硬件型和嵌入  型三种。从技术层面来划分,防火墙可以划分为状态检测型、包过滤  性型和应用型三种。每种防火墙都有其特点和利弊之处,需要用户根  据实际的需求和网络环境进行合理的选择和搭配。  1.2 状态检测型防火墙  状态检测型防火墙主要以数据为分析检测的对象,然后通过自身  的功能对里面的不安全因素进行辨析和识别,从而作出相应的安全处  理。状态检测型防火墙在使用的时候所产生的保护效果是比较明显  的,可以对很多有害信息进行识别。和其它的防火墙技术相比,状态  检测型的防火墙的安全系数比较高,并且可以进行很好的拓展和伸  缩,但是需要一定的反应处理时间,因而会出现保护延迟的情况,容  易使得网络连接存在延缓和滞留的状况[2]。  1.3 过滤性型防火墙  防火墙的包过滤技术对计算机的网络协议有着严格的要求,各项  操作都是要在保障协议安全的基础上进行的。应用型防火墙利用 IP  转换的方式来进行 IP 的伪装,在进行过滤操作的同时对数据包展开  分析统计等工作并形成相关的数据报告,以供参考。过滤型防火墙的  工作机制是比较透明的,同时效率高,运行速度快,但是对于黑客的  攻击和新型的安全威胁不能起到防御作用,过于依靠原有的数据信  息,缺乏自动更新和升级的功能。  2、计算机网络安全及防火墙技术分析  2.1 计算机网络安全分析  其一,对计算机网络安全造成的威胁。在计算机网络安全中,造  成的威胁主要是自然和人为两种。前者主要是自然灾害和设备的老  化、电磁辐射和干扰,以及恶劣环境等造成的威胁;后者是病毒和黑  客攻击、网络缺陷和管理的漏洞,以及恶意的操作等造成的威胁。除  此之外,TCP/IP 协议和网络结构的缺陷,以及网络安全意识的缺乏  都将对计算机网络安全造成威胁。  其二,计算机网络安全主要影响原因在于网络资源的共享和开  放、网络系统的设计不够完善,以及人为的恶意攻击等。由于资源共  享的目的是实现网络应用,任何用户都能够通过互联网进行信息资源  的访问,因此,攻击者只要通过服务请求就能够轻松访问到网络数据  包,为攻击者提供了破坏的机会。同时合理的网络系统在确保节约资  源的条件下,保证其安全性,相反就会构成安全的威胁。随着网络的  广泛,黑客和病毒的攻击是计算机网络最难防御的威胁。  其三,利用数据加密和网络存取控制的方式确保对网络安全的保  护。前者主要是通过链路和端端加密,以及节点和混合加密来阻止数  据被恶意的篡改和破坏,以及泄漏等;后者主要是通过身份的识别和  数字签名,以及存取权限的控制和备份恢复等来阻止非法访问造成数  据的丢失和泄密,以及破坏等。  2.2 防火墙技术分析  其一,包过滤性的防火墙。该防火墙主要是在 OSI 参考模型中的  网络和传输层通过一个过滤路由器实现对整个网络的保护,只要与源  头和目的地址、协议类型,以及端口号等过滤条件相符,就能够进行  数据包的转发,相反就会丢失数据包。并且该防火墙工作透明,不仅  效率高,而且速度也很快。但是该防火墙无法支持应用层协议,不能  防御黑客的攻击和处理新型安全威胁。  其二,NAT 和应用型的防火墙。前者是将 IP 地址转换成临时注  册的 IP 地址,当内部网络对外部网络进行访问时,如果是通过安全  网卡,防火墙就会自动将源地址与端口伪装,然后与外部相连。相反,  如果是通过非安全网卡,那么访问是经过一个开放的 IP 与端口。防  火墙对访问安全的判断是依照已经预设好的映射规则进行;而后者是  运行在 OSI 的应用层。它不仅阻止网络的通信流,还能够实时监控,  其安全性非常高。但是该防火墙影响系统的性能,使管理更加复杂。  其三,状态检测型的防火墙。该防火墙与其他防火墙相比较的话,  不仅高安全和高效性,还具有很好的可扩展和伸缩性。该防火墙将相  同连接的包看成整体数据流,并对连接状态表中的状态因素进行辨别  和区分。虽然这种防火墙性能很好,但是容易造成网络连接的延缓滞  留。  3、防火墙技术在计算机网络安全中的应用  3.1 访问策略中的应用  (1)防火墙技术将计算机运行信息划分为不同的单位,针对每个单  位规划内、外两部分的访问保护,确保流通访问的安全价值;(2)防火  墙技术通过访问策略主动了解计算机网络运行的各项地址,如:目的  地址、端口地址等,主动摸清计算机网络的运行特点,便于规划安全  保护方式;(3)访问策略在计算机安全保护中对应不同的保护方式,根  据计算机安全的需求以及访问策略的应用实际,防火墙技术适当调整  访问策略,体现最优保护,访问策略在执行安全保护技术时,形成策  略表,以此记录访问策略的所有活动,策略表的信息并不完全适用于  网络保护,还需自主调节,防火墙技术根据策略表严格规划执行顺序,  所以通过策略表约束防火墙技术的保护行为,很大程度上提供网络安  全保护的效率;(4)访问策略运行完毕后,排除运行漏洞后将其作为防  火墙技术的配置,合理保护计算机网络的安全。  3.2 日志监控中的应用  部分计算机用户善于分析防火墙技术的保护日志,以此获取价值  信息。日志监控在计算机网络安全保护中同样占据较大比重,属于防  火墙技术的重点保护对象。用户分析防火墙日志时,并不需要执行全  面操作,避免忽视关键信息。  3.3 安全配置中的应用  安全配置是防火墙技术的重点,安全配置主要将计算机网络安全  划分为不同模块,独立需要安全防护的模块,将其转化为隔离区,作  为安全保护的重点。防火墙技术的隔离区,属于单独局域网,其可成  为组成计算机内部网络的一部分,但是更重要的是其保护网络服务器  内部的信息安全,促使计算机处于安全、稳定的运行环境中。防火墙  对安全配置的要求比较高,体现其在计算机网络安全中的应用效率。  该安全配置隔离区域具备明显的特性,与其他安全防护技术不同,主  要的工作方式为:防火墙技术自动监控计算机网络隔离区域内的信息  流通,主要利用地址转换,将由内网流入外网的信息 IP 转化为公共  IP,由此可以避免外网攻击者解析 IP,防止 IP 追踪,安全配置的主  要目的是提供隐藏 IP,促使信息在内外两网的交互过程中,有效隐藏  真实 IP,直接利用隐藏 IP 流通,体现地址转化技术的价值,保护内  网安全,严格防止外网入侵,外网解析隐藏 IP 时,无法追踪真实信  息,只能获取虚假的 IP 地址,因此无法借助内网信息攻击内网,很  大程度上提高内网的运行安全。 职称论文发表网http://www.issncn.com 职称论文发表网http://www.issncn.com

1
论文首页】【设为主页】【加入收藏】【打印本文】【回到顶部
最新上传
 计算机网络安全技术及防火...
 初中英语课堂教学中的“生...
 2019年职称论文发表需...
 2019年职称评审不符合...
 2019年职称论文撰写要...
 有效发表职称论文方法
 中文体育类核心期刊的引文
 职称论文投稿现状
 “职称论文”的闪光点
 以职称论文为平台,要大力...
 近十年中文体育核心期刊中...
 高校“职称论文”
 职称论文的撰写技巧
 改革职称评审制度之发表职...
 核心期刊之投稿
职称论文
本站推荐
 2019年职称论文发表需...
 2019年职称论文撰写要...
 职称论文投稿现状
 “职称论文”的闪光点
 高校“职称论文”
 核心期刊之投稿
 中小学教师职称评定的政策...
 高校图书馆员如何写职称论...
 期刊等级划分的理性思考
 方阵期刊
 改革职称论文评审
 反思职称论文
 核心期刊发展历程
 装饰工程中玻璃幕墙施工工...
 谈新形势下如何进一步加强...
职称论文发表
所有资料均源于网上的共享资源及期刊共享,请特别注意勿做其他非法用途。
如有侵犯您的版权或其他有损您利益的行为,请联系指出,我们会立即进行改正或删除有关内容!
  网站介绍 联系我们 广告服务 网站导航 投诉建议 服务承诺 人才招聘 版权声明  
  •   投稿邮箱:83041061@qq.com    服务热线:027-62220402 手机: 18907137973
    点击及可直接咨询
    联系地址:武汉市江汉区新华下路江花苑13楼   电子地图
  • Copyright (C) 2007-2009 http://www.issncn.com/ All Rights Reserved.. 鄂ICP备:09016318号
    技术支持:腾浪科技    法律顾问:廖泉冰律师