基于防火墙技术的计算机网络信息安全的探讨_论文

V  A 毅 高技产发 】  【 术业 展 新   基 于 防火 墙 技 术 的 计算 机 网络 信 息 安 全 的探 讨  叶 军  江苏 淮安 23 0 ) 20 1   ( 江苏省淮安技师 学院 学生处 摘 要: 随着 技术的发展 ,计算机 已经进 入千家万户 。计 算机的超大容量 给用户提供 了大 量的信息存储 空间。但是随着而 来的计算机 网络 信息安全也成为 当代较 难    解决 的问题 之一 。计算 机的信息安 全 已经达 到事关社会稳 定和经济文化 建设等各个领 域,我 国当前计算机信 息安全的现状 也是不容乐观 的 ,主要从 防火墙技术这一 方面  对计算机 网络信 息安全进行 简单的讨论 。   关键词 : 防火墙 ;网络 安全 ;信息技 术    中图分类号 :T 3 文献标 识码:A 文章编号 :1 7 - 7 9 2 1 )1 1 0 8 0 P 6 1 5 7(0 O 2 0 0 - 1   1计算 机网络 信 息安全 的特 征  网络信 息 系统 是一 个提 供开 放 性服 务和 信息 共享 的系 统 。主要 特 征有 :   火 墙 架构 是一 种类 似 于粗 颗粒 度 的访 问控制 ,它 是把 整 个 内部 网络 当作一 个  逻 辑 单元 来保 护 的 。所 以 自然 有 些 问题 是不 能解 决 的 。比如 :不 鞲满 足 高安  首先 :安 全 的不 确定 性 。因 为 网络 为所有 人 提 供服 务 , 自然要 受到 来 自不 同  身份 、不 同 需求 的用 户访 问和使 用 ,那 么 网络 安全 就 自然而 然 的会 受 到多方  面 因素 的制 约和 影 响。其 次 ,信 息 的综 合性 。网络 信 息安全 绝 不仅 仅局 限于  全 性 的要 求 ,不 能解 决 内网 的安 全 问题 。此 外在 具 体使 用 防火墙 技术 时 ,还  必 须 要考 虑两 个方 面 :一 是 我们 上面 提 到的 计算 机病 毒 , 防火墙 是不 能 防病  毒 的 ,虽 然有 些 防火 墙产 品 声称 具有 隔 离病 毒 的功 能 。二是 要想 在 防火墙 之  间的更 新 数据 是一 个 难题 ,而 且 防火 墙采 用 滤波 技术 ,往往会 降低 网络 的性  能。   32 防 火墙 的脆 弱性 。防火墙 是 一个 由软 件和 硬件 设 备组合 而成 的主 要  . 是 在 内 网和外 网,专 用 网与 公共 网之 间 的界 面上 构成 一 定 的隔离 以此 达 到保  护 的效 果 。所 以它是一 种硬 件和 软件 的结 合 ,在 Itr e与 I—r nt 间建  n en t n ta e之 立 起 了过 滤 网 。但 是 防火 墙 能提 供 的仅仅 是 网络 的安 全 性 ,它是 无法 从根 本  上 保证 网络 的绝对 安全 的,此 外 如上 面说 讲 的对 网络 内部 的攻 击 和病 毒 的侵  犯 它 是没 有办 法起 到 保护 和 防范 的 。不要 以为有 了防火墙 你 的计 算机 就是 安  全 的 。技术 的发展 , 设备 的更 新 , 已经 出现 了对 防火 墙 的一些 破 解 的方法 ,   所 以 防火墙本 身 是存在 着较 为 明显 的缺 陷的 。   33 防 火墙 领域 的前 沿技 术 。虽 然防 火墙 本 身存在 有缺 点和 不 足,但 是  . 在 防火 墙本 身 的基础上 进一 步探 索研 究是 可 以得 出相应 的发展 的 。比如 :   技 术层 面 。它 还 收到 内部 管 理、 外 部环 境和 用 户水 平等 各个 方 面 的影 响 。最  后 ,不易 管 理性 , 网络服 务 的宗 旨是 “ 用户 至 上 ”原则 、但 是 网络 信 息安全  与 其却 是互 相矛盾 的。这就 对 网络信 息 的管理 提 出了一 个很 大 的难题 。   2网络信 息 安全 的现状  2 I 利用计 算机 网 络犯 罪 的案件 逐年 增 长 。近 几 年利 用计 算机 网络 来 从  . 事犯 罪现 象逐 渐增 多, 已经 对全 球造 成 了 巨大 的威胁 ,有些 犯 罪学 家预 言在  未来 即 将 达 到 的信 息 化 社 会 中 主要 的 犯 罪 的 形 式将 有 可 能 是计 算 机 网 络犯  罪 。据 分 析利 用 网络 计算 机 进行 犯罪 的犯 罪 主 体大 部分 是一 些 掌握 了计 算机  和 网络 技 术 的人士 ,他们 大 部分 就 具有较 高 的专 业 知识 ,有 些 甚至 是一 些计  算 机 网络 技术 或信 息 安全 技术 的 专家 ,因此 犯罪 手 段高 超 ,不 易察 觉 。 由于  他 们熟 悉 网络 的 缺陷 , 因此可 以借助 各种 不 同 的网 络 ,对 网络 信息 或各 种 电  子 数据 等进 行破坏 。   2 2配 置 不 当,安 全意 识不 强 。 目前 很 多计 算机 的安 全配 置不 当 ,甚至  . 有 些造 成 了安 全方 面 的漏 洞 ,最 简单 的 如果 防火 墙 软件 的配 置 不正 确 ,那么  它就 等于 根本 没有 任 何作 用 。所 以当启 动一 些 网络 应用 程序 时 ,就 相应 的打  开 了一 系 列 的安全 缺 口,除 非用 户禁 止 该程 序或 对其 进 行正 确 配置 ,否 则 ,   将 会 永远 存在 安 全 隐患 。另 一方 面 一些 用户 自身安 全意 识不 强 ,随 意 的将 自   己的帐 号转 借给 他人 。或用 户 口令选 择 不慎等 等都 会对 网络 安全 带来 威胁 。   自适应 的代 理服 务 防火墙 ,这 种 防火 墙 的基 本安全 检测 仍 是在 安全应 用  层 ,只 是 一旦 安全 检 测后 能重 新 直接 通过 网络 层 ,从 而 明显 改善 了 防火墙 性  能;桥式接 口防火墙,交

相关文档

浅谈防火墙技术在计算机网络信息安全中的应用及研究
防火墙技术在计算机网络信息安全中的应用及研究
防火墙技术在计算机网络信息安全中的应用研究
计算机网络信息安全中防火墙技术的有效运用分析
计算机网络信息安全中防火墙技术的有效应用
新背景下计算机网络信息安全和防火墙技术应用分析
新环境下的计算机网络信息安全及其防火墙技术应用
新环境下的计算机网络信息安全及其防火墙技术应用(二)
基于网络信息安全技术管理的计算机应用探析
计算机网络信息安全管理技术探析
电脑版