健康問題是現(xiàn)代人普遍關(guān)心的焦點，人們越來越注重身體健康。5、在寫總結(jié)時，要注意避免使用太多的廢話和冗長的描述。請大家認真閱讀以下總結(jié)范文，從中學(xué)習(xí)作者的思考方式和表達技巧。
網(wǎng)絡(luò)防火墻技術(shù)論文篇一
摘要：隨著計算機技術(shù)的不斷發(fā)展，一些問題也接踵而來，最主要的就是網(wǎng)絡(luò)安全問題?，F(xiàn)代一些不法分子利用網(wǎng)絡(luò)漏洞，進行違法行動，防火墻由此而生。防火墻的主要作用就是保護計算機不受網(wǎng)絡(luò)病毒和外界入侵的干擾，是計算機一種基礎(chǔ)、有效防護措施。
關(guān)鍵詞：計算機網(wǎng)絡(luò)安全；防火墻；計算機自我防御。
0引言。
計算機網(wǎng)絡(luò)安全主要指的是網(wǎng)絡(luò)信息傳輸?shù)陌踩院捅Ｃ苄裕乐瓜到y(tǒng)安裝的病毒軟件或者外界強制攻擊造成的個人信息泄密。開啟防火墻的計算機不管是系統(tǒng)數(shù)據(jù)的安全還是日常運行，都會有一定的保障，現(xiàn)代我國的計算機網(wǎng)絡(luò)安全保護技術(shù)有很多，本文主要講解的方向就是防火墻，分析防火墻在計算機網(wǎng)絡(luò)安全保護的作用和所處的位置，直觀的理解防火墻--在計算機在進行網(wǎng)絡(luò)互動的時候?qū)嵤┬畔⒈Ｗo，先排除一些自彈危險窗口和自動下載病毒，再而保護整個計算機的操作系統(tǒng)，設(shè)置監(jiān)管節(jié)點。防火墻在計算機網(wǎng)絡(luò)安全保護中有著至關(guān)重要的作用。
1計算機網(wǎng)絡(luò)存在的安全問題。
1.1概述。
我國現(xiàn)在的計算機都或多或少都存在一些安全問題，如訪問系統(tǒng)的監(jiān)管能力不強，沒有一套針對性的措施來避免計算機網(wǎng)絡(luò)安全上造成的損失?，F(xiàn)代的一些入門防護措施只能對一些舊型的入侵進行簡單防護，一旦出現(xiàn)稍微復(fù)雜的系統(tǒng)，就極可能被入侵，從而造成計算機系統(tǒng)的損壞和個人信息的泄露?，F(xiàn)在很多從事秘密工作的人員對于計算機網(wǎng)絡(luò)安全沒有一個較為完善的概念，沒有對計算機進行有效的網(wǎng)絡(luò)安全防護，就很容易出問題，而等到發(fā)現(xiàn)問題以后再想辦法為時已晚，無法補救，這樣的情況造成的損失通常都是很嚴重的[1]。
1.2對于計算機安全系統(tǒng)防御力不高方面。
首先，對于我國的計算機系統(tǒng)來說，其對網(wǎng)絡(luò)攻擊的防御效果不佳，安全防范體系并不完善，防御系統(tǒng)升級調(diào)整不及時，由此導(dǎo)致網(wǎng)絡(luò)安全問題十分嚴重。目前，網(wǎng)絡(luò)病毒與網(wǎng)絡(luò)攻擊十分猖獗，網(wǎng)絡(luò)攻擊大多是利用計算機或網(wǎng)絡(luò)防御體系中的漏洞，進行隱秘是或者毀滅性的入侵，從而達到破壞或者盜取信息的目的。目前，最常見的網(wǎng)絡(luò)攻擊方式有木馬病毒攻擊、ip攻擊、端口攻擊、拒絕服務(wù)攻擊。
1.3對安全監(jiān)測數(shù)據(jù)信息上存在的問題方面。
安全監(jiān)測數(shù)據(jù)信息上存在的問題主要是由于系統(tǒng)的訪問存在一定的缺陷，導(dǎo)致系統(tǒng)在訪問控制系統(tǒng)時只能夠解決程序內(nèi)部設(shè)定的問題解決，對于新出現(xiàn)的安全問題不能進行及時的預(yù)警和解決，導(dǎo)致實際的數(shù)據(jù)安全受到一定的威脅，且計算機網(wǎng)絡(luò)系統(tǒng)出現(xiàn)問題之后，往往會對原本的計算機處理系統(tǒng)造成嚴重的威脅，給計算機內(nèi)部數(shù)據(jù)造成更加嚴重的威脅。例如，20xx年出現(xiàn)的“敲詐者病毒”、“勒索病毒”給人們的財產(chǎn)安全帶來重大威脅。然而，大多數(shù)殺毒軟件都沒有做好數(shù)據(jù)監(jiān)測工作，只是在事后制定防御機制，而不能有效改變這一問題。對此，相關(guān)技術(shù)人員必須樹立正確的思想意識，加強系統(tǒng)防護。嚴格按照相關(guān)規(guī)定對數(shù)據(jù)進行監(jiān)測，一旦發(fā)現(xiàn)問題及時啟動預(yù)警防御措施。
對于計算機的網(wǎng)絡(luò)信息系統(tǒng)安全方面存在的問題，要建立起科學(xué)的防火墻技術(shù)，利用網(wǎng)絡(luò)防火墻保證計算機網(wǎng)絡(luò)系統(tǒng)的安全工作。計算機網(wǎng)絡(luò)信息安全的保障思路，首先要考慮到的是數(shù)據(jù)加密的方法對于數(shù)據(jù)安全性的促進作用，在實際的操作當(dāng)中，可以將數(shù)據(jù)進行加密，結(jié)合計算機網(wǎng)絡(luò)防火墻實現(xiàn)對相應(yīng)數(shù)據(jù)的強化保護[2]。對于實際的數(shù)據(jù)加密的方式，主要是通過網(wǎng)絡(luò)連接和相應(yīng)的端口加密來進行的，因此需要網(wǎng)絡(luò)安全維護程序當(dāng)中的控制端與協(xié)議類型符合實際的網(wǎng)絡(luò)數(shù)據(jù)篩選條件，以實現(xiàn)對數(shù)據(jù)的實時轉(zhuǎn)發(fā)。
3防火墻的種類及具體的使用方面。
包過濾技術(shù)主要是指有選擇性的對信息進行合理的判斷，分辨信息的實際意義，并拒絕不良信息傳輸?shù)募夹g(shù)。包過濾防火墻主要通過網(wǎng)絡(luò)參考模型中的數(shù)據(jù)傳輸與控制，來實現(xiàn)相應(yīng)計算機網(wǎng)絡(luò)的保護。例如，網(wǎng)絡(luò)傳輸工作當(dāng)中，在對網(wǎng)絡(luò)傳輸?shù)哪康膇p進行相應(yīng)的保護工作時，能夠主動獲取信息傳輸中的ip，并對其中的數(shù)據(jù)包進行必要的分析與識別，以保證正確信息傳輸?shù)陌踩院涂煽啃?。另一方面，包過濾防火墻技術(shù)可以在計算機的內(nèi)部形成新的監(jiān)測網(wǎng)，從內(nèi)到外對信息進行全面的控制和監(jiān)督，從而實現(xiàn)過濾數(shù)據(jù)、防御攻擊的目的[3]。另外，實際的包過濾防火墻技術(shù)往往應(yīng)用在路由器和電腦的主機上，它可以通過實際的需求選擇內(nèi)網(wǎng)封閉或者外網(wǎng)開放的應(yīng)用形式來實現(xiàn)對數(shù)據(jù)的監(jiān)控管理。
3.2應(yīng)用型防火墻與網(wǎng)路型防火墻方面。
對于應(yīng)用型防火墻和網(wǎng)絡(luò)型防火墻的運用來說，網(wǎng)絡(luò)型防火墻主要是通過網(wǎng)絡(luò)的ip端口地址轉(zhuǎn)化、注冊來確保與外網(wǎng)的連接正確，加強對網(wǎng)絡(luò)的實時控制。在實際的計算機訪問網(wǎng)絡(luò)的時候，即內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)溝通的時候，網(wǎng)絡(luò)防火墻發(fā)揮主要作用，它能夠?qū)ψ詣拥木W(wǎng)絡(luò)終端地址和相應(yīng)的端口進行監(jiān)督、分析、管理，通過改變終端地址和外界網(wǎng)絡(luò)與實際端口的連接來保證網(wǎng)絡(luò)得到有效的控制。計算機的防火墻是為了保護計算機各項工作穩(wěn)定進行的基礎(chǔ)，只有建立完善計算機防火墻，才能夠保證計算機各項數(shù)據(jù)的安全性，保證相應(yīng)用戶的各項隱私。所有數(shù)據(jù)要進入系統(tǒng)必須經(jīng)過防火墻的篩選與過濾，這就給防火墻保護功能的發(fā)揮提供了可能，例如通過對某一頻繁發(fā)送信息的ip進行鎖定，以抵御不法分子的攻擊。多防火墻聯(lián)合防御是提高網(wǎng)絡(luò)安全的重要方法。該技術(shù)方法結(jié)合了多種防火墻系統(tǒng)，對網(wǎng)絡(luò)防火墻采用多種類型共同配置的方式配置防火墻，在計算機的內(nèi)部將防火墻的工作內(nèi)容分層次、分等級的設(shè)置，以保證相互之間的工作不受沖突。多個防火墻組成的安全系統(tǒng)可以監(jiān)控到不同區(qū)域的安全問題，各個防火墻通過相互之間的轉(zhuǎn)化，對網(wǎng)絡(luò)的不良信息進行分層次的過濾，達到提升網(wǎng)絡(luò)系統(tǒng)整體安全的目的。
計算機網(wǎng)絡(luò)的系統(tǒng)安全主要靠對整體網(wǎng)絡(luò)的實時監(jiān)控來實現(xiàn)，簡單來說就是將先進的科學(xué)技術(shù)融入到計算機網(wǎng)絡(luò)系統(tǒng)當(dāng)中，然后利用這些技術(shù)手段實現(xiàn)對網(wǎng)絡(luò)的全面管理，從而保證計算機用戶相關(guān)數(shù)據(jù)的機密性，保證相關(guān)數(shù)據(jù)的安全。在計算機實際使用的過程中，由于使用者之間存在一定的差異，他們對計算機安全防護墻的認識也并不全面。例如，計算機網(wǎng)絡(luò)使用者會認為防火墻的設(shè)置保護的是網(wǎng)絡(luò)形式的隱私和相應(yīng)信息，同時認為防火墻能夠保證網(wǎng)絡(luò)不受外界各個因素的影響而安全運行。在網(wǎng)絡(luò)系統(tǒng)的專業(yè)人員看來，防火墻技術(shù)對維護網(wǎng)絡(luò)信息的安全具有一定的促進作用，其在網(wǎng)絡(luò)系統(tǒng)發(fā)生異?；蛘叱霈F(xiàn)問題時，能夠保護網(wǎng)絡(luò)信息。對于網(wǎng)絡(luò)信息的交流而言，信息的傳送方可以將相應(yīng)的信息加密處理，建立全面的安全網(wǎng)絡(luò)系統(tǒng)規(guī)則，從而實現(xiàn)計算機網(wǎng)絡(luò)與外界連接傳輸信息的機密性和安全性，保證在不法分子入侵系統(tǒng)時，無法窺探到信息的具體內(nèi)容。計算機的網(wǎng)絡(luò)防火墻技術(shù)在維護計算機網(wǎng)絡(luò)信息安全上發(fā)揮了巨大的作用：
（4）對于一些企業(yè)或有工作需要的個人來說，計算機上涉及大量的數(shù)據(jù)，計算機網(wǎng)絡(luò)防火墻的存在使得用戶數(shù)據(jù)文件的安全得到保障，避免用戶數(shù)據(jù)的安全受到威脅，避免文件被盜。計算機網(wǎng)絡(luò)防火墻是保障計算機網(wǎng)絡(luò)安全的一項基本措施，因此，要不斷的將先進的技術(shù)融入到計算機網(wǎng)絡(luò)防火墻的建設(shè)當(dāng)中，已對其不斷的進行優(yōu)化管理，充分發(fā)揮計算機網(wǎng)絡(luò)防火墻的真正作用。
5結(jié)論。
綜上所述，對于計算機網(wǎng)絡(luò)信息安全中防火墻技術(shù)的有效運用與分析要從實際的科學(xué)技術(shù)出發(fā)，將先進的科學(xué)技術(shù)與實際的計算機網(wǎng)絡(luò)防火墻相結(jié)合，建立安全網(wǎng)絡(luò)信息安全管理系統(tǒng)，使計算機用戶的實際信息得到可靠的保護；將網(wǎng)絡(luò)安全管理與防火墻相結(jié)合，對網(wǎng)絡(luò)數(shù)據(jù)進行必要的檢查的同時，注重對系統(tǒng)本身的監(jiān)控管理，從而不斷的提高計算機網(wǎng)絡(luò)信息的安全性。
參考文獻：
網(wǎng)絡(luò)防火墻技術(shù)論文篇二
摘要：隨著經(jīng)濟的發(fā)展，互聯(lián)網(wǎng)技術(shù)越來越發(fā)達。網(wǎng)絡(luò)已經(jīng)成為人們生活中必不可少的部分。當(dāng)然，網(wǎng)絡(luò)的迅速發(fā)展也是具有兩面性的，它就是一把雙刃劍，一方面它給人們的生活帶來了便利，讓我們的生活方式更加快捷。另一方面，計算機也存在一些安全問題。例如，互聯(lián)網(wǎng)會出現(xiàn)一些信息泄露、支付安全等問題。所以，維護和建立一個健康的網(wǎng)絡(luò)環(huán)境尤為重要。文章研究了防火墻技術(shù)在計算機網(wǎng)絡(luò)中的應(yīng)用。
社會的高速發(fā)展下，人們對網(wǎng)絡(luò)的依賴性越來越強。包括日常生活中的網(wǎng)上購物，大到上萬小到幾塊的支付。再到網(wǎng)上搜索一些信息，基本上生活離不開網(wǎng)絡(luò)。但是網(wǎng)絡(luò)也是一把雙刃劍，在這些交易的過程中，會需要我們注冊各種信息，包括身份信息、銀行卡信息。這些信息放在網(wǎng)上，總會有一些不法分子和程序偷取信息。那么，網(wǎng)絡(luò)的安全性必須引起我們的重視。目前，防火墻技術(shù)就是解決網(wǎng)絡(luò)安全問題的重要手段之一。
以往的第一代防火墻技術(shù)是通過對每個數(shù)據(jù)包檢查流經(jīng)網(wǎng)絡(luò)的簡單包過濾技術(shù)，按照一定的安全要求來斷定能否符合既定要求。要具有良好的理解能力，只是單單了解數(shù)據(jù)處理的更高協(xié)議是行不通的。1985年，cisc的ios技術(shù)產(chǎn)生并處理分析出了第一代防火墻技術(shù)。經(jīng)過多年的不斷研究和改善。在各個方面都有了很大的提高和完善。它的運行速度和安全檢測能力也有了巨大的提升。這項技術(shù)基于數(shù)據(jù)包中目的地址內(nèi)容經(jīng)過判斷對數(shù)據(jù)包的全部內(nèi)容進行分析，促使一些不良的數(shù)據(jù)包不會對計算機本身產(chǎn)生安全隱患。這項技術(shù)會先對數(shù)據(jù)源頭進行檢測，并由此完成一步一步向下傳遞的任務(wù)。這項技術(shù)的優(yōu)點是速度快且費用較低。但就目前而言，它還不能對計算機進行深層次的檢測，所以還不夠完善。目前的網(wǎng)絡(luò)發(fā)展存在一定的漏洞[1]。
應(yīng)用層網(wǎng)關(guān)（applicationlayergateway，alg）也叫應(yīng)用層防火墻或應(yīng)用層代理防火墻，，應(yīng)用層網(wǎng)關(guān)通常被描述為第三代防火墻。它是由美國電報公司實驗室發(fā)現(xiàn)的。當(dāng)網(wǎng)絡(luò)上受信任的用戶連接到不安全網(wǎng)絡(luò)（如internet）上的服務(wù)時，這項技術(shù)就會指引至防火墻中的代理服務(wù)器。代理服務(wù)器可以偽裝成internet上的真實服務(wù)器。它可以對我們發(fā)出的請求進行評估，并根據(jù)一套單個網(wǎng)絡(luò)服務(wù)的規(guī)則決定允許或拒絕該請求，來有效地解決計算機與計算機之間存在的一些不信任問題。
1.3電路層網(wǎng)關(guān)代理技術(shù)。
20世紀80年代電路網(wǎng)關(guān)代理技術(shù)產(chǎn)生。這項技術(shù)設(shè)立了內(nèi)端口和外端點的連接。達成了數(shù)據(jù)層的.傳輸。這就實現(xiàn)了防火墻與主機，主機和防火墻的建立。也就把數(shù)據(jù)包檢測內(nèi)容分成了傳輸控制協(xié)議（transmissioncontrolprotocol，tcp）的兩個部分。tcp在中轉(zhuǎn)時，會連接外界和網(wǎng)關(guān)的母的地址。過程中分析和處理傳輸層的非交互數(shù)據(jù)，能夠讓用戶通過檢驗網(wǎng)關(guān)技術(shù)，就能穿越網(wǎng)關(guān)訪問系統(tǒng)和服務(wù)。這一技術(shù)也存在一些問題。它無法對數(shù)據(jù)包進行更深層的訪問和認證。它只是用于服務(wù)器和用戶間的聯(lián)系[2]。
2.1多級過濾技術(shù)。
隨著經(jīng)濟的不斷發(fā)展，網(wǎng)絡(luò)技術(shù)研究也受到更深入的研究。傳統(tǒng)的防火墻技術(shù)都存在一個共同特點，都采用逐一匹配的方法，這樣的話計算量會很大。怎樣才能提升計算機的安全性，成為我們研究的重點。隨著不斷的深入研究，多級過濾技術(shù)產(chǎn)生。它是由分組過濾、應(yīng)用網(wǎng)關(guān)過濾、電路網(wǎng)關(guān)3個部分組成。第一部分分組過濾能先過濾掉一些虛假的ip地址，第二級別對服務(wù)器系統(tǒng)進行安全檢測和防護。最后一階段電路網(wǎng)關(guān)是最終的守護者，建立起主機和外部站點的聯(lián)系，實現(xiàn)服務(wù)和運用的安全管理。
2.2計算機內(nèi)部的轉(zhuǎn)換。
計算機技術(shù)的不斷進步和發(fā)展，使得計算機網(wǎng)絡(luò)之間的轉(zhuǎn)化變得更加透明和安全。計算機之間處理的直接化使得我們的網(wǎng)絡(luò)運用更加安全化。一些入侵程序再也無法深入竊取我們的信息和隱私。不僅這樣，計算機內(nèi)部的轉(zhuǎn)化透明化還會提高我們主機地址的準確性。也為我們一些公司企業(yè)的內(nèi)部專用網(wǎng)絡(luò)提供了便捷的訪問權(quán)限。所以，防火墻的技術(shù)在計算機安全方面起著重要作用。
2.3深化計算機系統(tǒng)的處理層。
之前的防火墻在運用中要進行登錄或者通過對路徑的修改來達成電腦安全的防護。但這些只是對一些表層問題有所修護。而深化透明我們的訪問方式可以對ip地址進行判斷和能力進行轉(zhuǎn)化。更加透明的轉(zhuǎn)換方式可以對我們電腦處理層進行深化，對用戶信息進行加密，減少系統(tǒng)和深層數(shù)據(jù)庫存在的一些風(fēng)險。
2.4口字令技術(shù)的運用。
互聯(lián)網(wǎng)的發(fā)展隨之會帶來許多安全隱患，我們在防患過程中也會遇到一些解決不了的問題。新型的防火墻技術(shù)運用于計算機時，針對數(shù)據(jù)遠程傳輸中存在的問題，我們也研究出了一些解決方法。新型的防火墻技術(shù)在計算機運用過程中，采用了加密技術(shù)和鑒別技術(shù)。在防火墻自身系統(tǒng)通過口令技術(shù)自帶防護技術(shù)。提升了計算機的安全性。工作和使用效率也得到了大大提高。
2.5告警功能和審計功能。
防火墻的技術(shù)日益完善，為減少一些數(shù)據(jù)包中存在的安全問題對計算機的影響。告警功能和審計功能出現(xiàn)在新型防火技術(shù)中，而且成為重要的維護安全的產(chǎn)品。對通過不同計算機的地址的內(nèi)容進行審計和認證，減少了服務(wù)器與服務(wù)器之間的安全隱患。提高了計算機數(shù)據(jù)和系統(tǒng)之間的安全性。審計功能的出現(xiàn)就像我們多了一位安全檢測員，在運用中，有這樣的一個功能讓信息更加安全。而在使用過程中，告警功能會在出現(xiàn)異常、漏洞、危險程序時進行及時的警報。對計算機系統(tǒng)和信息進行了及時防護，避免出現(xiàn)信息泄露、程序異常等諸多問題[3]。
3.1訪問策略的重要性。
在日常生活中，如何更好地讓我們的防火墻技術(shù)運用在生活工作中，主要還是在訪問策略的制訂上。我們在制訂策略時，做好和認清什么可以訪問，什么不可以訪問。計算機在實際操作和運用中，對計算機系統(tǒng)進行合理的分配，可以在運用計算機時根據(jù)系統(tǒng)提示，安裝一些科學(xué)的、安全的軟件，對電腦的軟件和一些病毒信息泄露進行深層保護和防護，為我們的互聯(lián)網(wǎng)打造一個干凈、無污染的網(wǎng)絡(luò)環(huán)境。
3.2日志監(jiān)控的重要性。
防火墻技術(shù)的使用越來越廣泛。除了在源頭建立訪問策略，日志監(jiān)控也是重要的手段之一。我們的防火墻技術(shù)會在電腦出現(xiàn)異常時出現(xiàn)告警狀態(tài)。隨之也會產(chǎn)生日志監(jiān)控，這個日志的存在也是十分重要的。當(dāng)電腦出現(xiàn)問題時，可以通過這項功能研究分析出一些存在的問題和潛在風(fēng)險，隨之建立一些保護措施，確保電腦的安全使用。當(dāng)出現(xiàn)問題時，日志可以最直接地反映出，可以幫助我們最快速度找出問題，解決問題，重新建立防火墻，攔截一些危險的程序和病毒，從而提高防火墻的使用率。
3.3合理的建立安全配置。
防火墻的重點內(nèi)容就在于如何做好安全配置。如何對安全網(wǎng)絡(luò)進行模塊化管理十分重要。把網(wǎng)絡(luò)劃分成不同的版塊。區(qū)分出不同模塊所受保護的程度。相似的模塊劃分成一個區(qū)域。我們可以根據(jù)自身得需要進行“區(qū)別”的對待。比如，工作中相關(guān)的文件和內(nèi)容可以進行加密或重點保護，一些娛樂版塊可以放在不太重要的區(qū)域。這樣的優(yōu)化資源配置才會把防火墻技術(shù)最大程度的運用?！皡^(qū)別”對待不是直接分離，它還是會在同一個區(qū)域網(wǎng)內(nèi)，所有的版塊組合在一起，還是一個計算機的內(nèi)部網(wǎng)絡(luò)。這一技術(shù)的建立可以讓電腦更加優(yōu)化，讓信息更加安全，防火墻技術(shù)才能真正地運用于生活。
3.4保護數(shù)據(jù)安全的重要性。
經(jīng)濟的發(fā)展，互聯(lián)網(wǎng)的進步，防火墻技術(shù)的完善更加凸顯出數(shù)據(jù)的重要性。網(wǎng)絡(luò)時代，數(shù)據(jù)是最重要的資源。如何才能把這一資源優(yōu)化利用尤為重要。我們可以發(fā)現(xiàn)，現(xiàn)在的網(wǎng)絡(luò)環(huán)境十分自由。許多信息出現(xiàn)在網(wǎng)絡(luò)上。當(dāng)然有很多信息可以在網(wǎng)上免費查找運用，但也有許多信息也是具有一定保密性的，不是對外公開的。比如，我們登記在網(wǎng)上的一些銀行信息、財務(wù)關(guān)系，還有一些研究成果和資料都是一些不可竊取的秘密。一直以來，很多私人的信息會出現(xiàn)在網(wǎng)上，比如電話號碼、身份信息、家庭住址等。這樣的做法極其需要我們的防火墻技術(shù)來減少這種行為的發(fā)生。所以，防火墻技術(shù)在網(wǎng)絡(luò)數(shù)據(jù)運用中要尤為重視。通過初始的一些措施，及時阻止一些安全隱患的發(fā)生，提高我們互聯(lián)網(wǎng)環(huán)境的質(zhì)量[4]。
4結(jié)語。
總而言之，隨著社會的日益發(fā)展，互聯(lián)網(wǎng)技術(shù)越來越發(fā)達。為減少出現(xiàn)個人信息、密碼、身份等數(shù)據(jù)泄露，建立一個干凈的網(wǎng)絡(luò)環(huán)境我們應(yīng)該運用新型的防火墻技術(shù)，重視訪問策略在防火墻技術(shù)中的重要作用，結(jié)合日志監(jiān)控功能，優(yōu)化安全配置資源，注重數(shù)據(jù)安全的應(yīng)用，不斷更新和注重防火墻技術(shù)在計算機網(wǎng)絡(luò)中的運用。
[參考文獻]。
網(wǎng)絡(luò)防火墻技術(shù)論文篇三
計算機網(wǎng)絡(luò)安全是新時代關(guān)注度很高的一個問題，在此先從計算機網(wǎng)絡(luò)自身、外界因素和安全評估技術(shù)三方面，談了談影響網(wǎng)絡(luò)安全的因素。然后主要介紹了一種防火墻技術(shù)，包括它的含義、功能，以及在網(wǎng)絡(luò)中的應(yīng)用。
計算機和網(wǎng)絡(luò)技術(shù)在當(dāng)前社會各個領(lǐng)域都有應(yīng)用，方便了人們交流，改變了人們的工作方式，也是世界實現(xiàn)一體化的重要手段。同時，網(wǎng)絡(luò)安全問題也成了關(guān)注的重點，常會有一些病毒和惡意攻擊，使得網(wǎng)絡(luò)安全沒有保障，甚至出現(xiàn)信息被盜、賬號失竊等事件，有時會釀成巨大損失。防火墻是保護網(wǎng)絡(luò)安全的一種技術(shù)，使用也較為普遍，然而面對越來越高明的破壞手段，防火墻技術(shù)還需進一步完善。
1.1網(wǎng)絡(luò)自身。
網(wǎng)絡(luò)雖然打破了地域限制，為人們交流提供了諸多方便，但其本身具有開放性和虛擬性。除了一些比較特殊的情況，網(wǎng)絡(luò)大部分時間是開放的，每個用戶都可以登錄，在任何有網(wǎng)的地方都能用，一旦開放了，必然會有良莠不齊的東西同時出現(xiàn)。網(wǎng)絡(luò)世界是虛擬的，是無限的，管理起來非常難，難免會有一些不法分子進行破壞。再者，目前流行的操作系統(tǒng)，如windows、unix等，都存在不同程度的漏洞。在當(dāng)前信息化時代，信息網(wǎng)絡(luò)技術(shù)迅速發(fā)展，產(chǎn)品更新速度很快，但網(wǎng)絡(luò)安全技術(shù)卻相對滯后，跟不上網(wǎng)絡(luò)的發(fā)展速度。
1.2外界因素。
包括局域網(wǎng)內(nèi)外部的攻擊，多是些非法用戶利用其他用戶的身份，登陸后篡改數(shù)據(jù)、盜竊信息，破壞應(yīng)用系統(tǒng)。病毒是網(wǎng)絡(luò)安全的一大危害，網(wǎng)絡(luò)連接著世界各地，一旦有病毒侵入，會快速向外傳播，破壞力非常大。不法分子攻擊是另一大危害，多是些違法亂紀分子，利用網(wǎng)絡(luò)漏洞惡意入侵，侵犯他人隱私。有些軟件和操作系統(tǒng)在編寫時留有后門，常被不法分子所利用。此外，計算機是物理硬件，若被破壞或者受到周圍環(huán)境影響，也會影響到網(wǎng)絡(luò)安全。
1.3安全評估技術(shù)落后。
防范不法分子入侵，保護網(wǎng)絡(luò)安全，需要有一套健全的安全評估系統(tǒng)，能夠?qū)W(wǎng)絡(luò)進行實時監(jiān)控，并作出全面評估。一旦發(fā)現(xiàn)漏洞，或正在被攻擊的薄弱區(qū)，可及時進行修復(fù)防范，降低被攻擊的可能性。然而我國目前的網(wǎng)絡(luò)安全評估系統(tǒng)，不管是在監(jiān)控上，還是評估上，都較為落后，無法提供一個良好的網(wǎng)絡(luò)環(huán)境。
2.1含義。
防火墻是一種隔離技術(shù)，是利用軟件和硬件在內(nèi)部網(wǎng)和外部網(wǎng)之間形成的保護屏障，是監(jiān)控數(shù)據(jù)包和網(wǎng)絡(luò)通信流入流出的一個安全網(wǎng)關(guān)。只有經(jīng)過用戶同意，其他用戶或者數(shù)據(jù)才能進來，而且還能夠把不同意的用戶攔在外面。
2.2安全功能。
首先是報警功能，當(dāng)有外來用戶要進入時，防火墻會發(fā)出消息通知用戶，令用戶自我判斷是否同意。對于本局域內(nèi)的其他用戶。防火墻都可以查詢，還能顯示用戶機名。對于不允許的外來用戶，機主可以利用防火墻進行設(shè)置，即黑白名單功能。其次，通過防火墻還能查看數(shù)據(jù)流量，和上傳下載的速度等信息。對于計算機內(nèi)部的服務(wù)程序，防火墻既能查看，又能啟動關(guān)閉。系統(tǒng)日志功能指的是防火墻對系統(tǒng)安全狀態(tài)以及每日流量的記錄。
2.3應(yīng)用。
防火墻是保護網(wǎng)絡(luò)安全的一種有效的方法，其管理主要分有以下兩種。首先是單防火墻和單子網(wǎng)，網(wǎng)絡(luò)資源是極其豐富的，各種資源面臨的風(fēng)險也有所差異。其風(fēng)險主要體現(xiàn)在兩點，一是資源自身的風(fēng)險，二是在其他因素影響下的風(fēng)險。與只提供靜態(tài)網(wǎng)頁的服務(wù)器相比，若某服務(wù)器正在運行cgi，顯然更被用戶喜歡，不過服務(wù)器的各種安全問題也會相繼出現(xiàn)。這時，網(wǎng)絡(luò)安全管理人員若安裝了防火墻，網(wǎng)絡(luò)的風(fēng)險將有所減少。計算機網(wǎng)絡(luò)中的很多信息都是存在數(shù)據(jù)庫的，信息的敏感性要遠高于網(wǎng)絡(luò)服務(wù)器，這就要求再設(shè)一層保護層。單防火墻和單子網(wǎng)安全系統(tǒng)把全部的服務(wù)器都裝在了同一個子網(wǎng)內(nèi)，內(nèi)部網(wǎng)和內(nèi)外邊界路由器之間構(gòu)建防火墻，能夠很好地抵抗來自外部的各種攻擊。這種模式不但服務(wù)器安全更有保障，應(yīng)用系統(tǒng)也能得到有效的保護。因此，如果隔離網(wǎng)絡(luò)服務(wù)器，仍不能為數(shù)據(jù)資料提供安全保障，不妨采取該模式。其次，是單防火墻和多子網(wǎng)模式。有些情況適合劃分為多個子網(wǎng)，此時網(wǎng)絡(luò)安全管理人員可以將內(nèi)網(wǎng)分為若干子網(wǎng)，互相保持獨立，而不同層的服務(wù)器會把它們送到不同的子網(wǎng)中。其原理是構(gòu)建一個防火墻，在防火墻上開放若干端口，然后利用防火墻劃分網(wǎng)絡(luò)，彼此獨立，管有相應(yīng)的層。而數(shù)據(jù)層服務(wù)器只接受中間服務(wù)器數(shù)據(jù)查詢的連接端口，安全性便能得到保障。選擇此模式后，用戶只能直接訪問表述層服務(wù)器，以此類推，表述層服務(wù)器只能訪問中間層服務(wù)器。這種設(shè)計模式更能反映系統(tǒng)需求，在層控制方面有著良好效果。
計算機網(wǎng)絡(luò)技術(shù)推動了社會的進步，改善了人們的生活方式，但其安全問題也容不得忽視，尤其是那些重要的關(guān)鍵數(shù)據(jù)，很可能會被盜竊，后果不堪設(shè)想。所以，必須擦去有效的防范措施，防火墻便是一種有效的技術(shù)，值得推廣應(yīng)用。
網(wǎng)絡(luò)防火墻技術(shù)論文篇四
防火墻（firewall）成為近年來新興的保護計算機網(wǎng)絡(luò)安全技術(shù)性措施，它是一種隔離控制技術(shù)，在某個機構(gòu)的網(wǎng)絡(luò)和不安全的網(wǎng)絡(luò)（如internet）之間設(shè)置屏障，阻止對信息資源的非法訪問，也可以使用防火墻阻止重要信息從企業(yè)的網(wǎng)絡(luò)上被非法輸出。
作為internet網(wǎng)的安全性保護軟件，firewall已經(jīng)得到廣泛的應(yīng)用。通常企業(yè)為了維護內(nèi)部的信息系統(tǒng)安全，在企業(yè)網(wǎng)和internet間設(shè)立firewall軟件。企業(yè)信息系統(tǒng)對于來自internet的訪問，采取有選擇的接收方式。它可以允許或禁止一類具體的ip地址訪問，也可以接收或拒絕tcp/ip上的某一類具體的應(yīng)用。如果在某一臺ip主機上有需要禁止的信息或危險的用戶，則可以通過設(shè)置使用firewall過濾掉從該主機發(fā)出的包。如果一個企業(yè)只是使用internet的電子郵件和www服務(wù)器向外部提供信息，那么就可以在firewall上設(shè)置使得只有這兩類應(yīng)用的數(shù)據(jù)包可以通過。這對于路由器來說，就要不僅分析ip層的信息，而且還要進一步了解tcp傳輸層甚至應(yīng)用層的信息以進行取舍。firewall一般安裝在路由器上以保護一個子網(wǎng)，也可以安裝在一臺主機上，保護這臺主機不受侵犯。
二、防火墻的種類。
從實現(xiàn)原理上分，防火墻的技術(shù)包括四大類：網(wǎng)絡(luò)級防火墻（也叫包過濾型防火墻）、應(yīng)用級網(wǎng)關(guān)、電路級網(wǎng)關(guān)和規(guī)則檢查防火墻。它們之間各有所長，具體使用哪一種或是否混合使用，要看具體需要。
一般是基于源地址和目的地址、應(yīng)用、協(xié)議以及每個ip包的端口來作出通過與否的判斷。一個路由器便是一個“傳統(tǒng)”的網(wǎng)絡(luò)級防火墻，大多數(shù)的路由器都能通過檢查這些信息來決定是否將所收到的包轉(zhuǎn)發(fā)，但它不能判斷出一個ip包來自何方，去向何處。防火墻檢查每一條規(guī)則直至發(fā)現(xiàn)包中的信息與某規(guī)則相符。如果沒有一條規(guī)則能符合，防火墻就會使用默認規(guī)則，一般情況下，默認規(guī)則就是要求防火墻丟棄該包。其次，通過定義基于tcp或udp數(shù)據(jù)包的端口號，防火墻能夠判斷是否允許建立特定的連接，如telnet、ftp連接。
2應(yīng)用級網(wǎng)關(guān)：
應(yīng)用級網(wǎng)關(guān)有較好的訪問控制，是目前最安全的防火墻技術(shù)，但實現(xiàn)困難，而且有的應(yīng)用級網(wǎng)關(guān)缺乏“透明度”。在實際使用中，用戶在受信任的網(wǎng)絡(luò)上通過防火墻訪問internet時，經(jīng)常會發(fā)現(xiàn)存在延遲并且必須進行多次登錄（login）才能訪問internet或intranet。
3電路級網(wǎng)關(guān)：
電路級網(wǎng)關(guān)用來監(jiān)控受信任的客戶或服務(wù)器與不受信任的主機間的tcp握手信息,這樣來決定該會話（session）是否合法,電路級網(wǎng)關(guān)是在osi模型中會話層上來過濾數(shù)據(jù)包,這樣比包過濾防火墻要高二層。
電路級網(wǎng)關(guān)還提供一個重要的安全功能：代理服務(wù)器（proxyserver）。代理服務(wù)器是設(shè)置在internet防火墻網(wǎng)關(guān)的專用應(yīng)用級代碼。這種代理服務(wù)準許網(wǎng)管員允許或拒絕特定的應(yīng)用程序或一個應(yīng)用的特定功能。包過濾技術(shù)和應(yīng)用網(wǎng)關(guān)是通過特定的邏輯判斷來決定是否允許特定的數(shù)據(jù)包通過，一旦判斷條件滿足，防火墻內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)和運行狀態(tài)便“暴露”在外來用戶面前，這就引入了代理服務(wù)的概念，即防火墻內(nèi)外計算機系統(tǒng)應(yīng)用層的“鏈接”由兩個終止于代理服務(wù)的“鏈接”來實現(xiàn)，這就成功地實現(xiàn)了防火墻內(nèi)外計算機系統(tǒng)的隔離。同時，代理服務(wù)還可用于實施較強的數(shù)據(jù)流監(jiān)控、過濾、記錄和報告等功能。代理服務(wù)技術(shù)主要通過專用計算機硬件（如工作站）來承擔(dān)。
4規(guī)則檢查防火墻：
該防火墻結(jié)合了包過濾防火墻、電路級網(wǎng)關(guān)和應(yīng)用級網(wǎng)關(guān)的特點。它同包過濾防火墻一樣，規(guī)則檢查防火墻能夠在osi網(wǎng)絡(luò)層上通過ip地址和端口號，過濾進出的數(shù)據(jù)包。它也象電路級網(wǎng)關(guān)一樣，能夠檢查syn和ack標記和序列數(shù)字是否邏輯有序。當(dāng)然它也象應(yīng)用級網(wǎng)關(guān)一樣，可以在osi應(yīng)用層上檢查數(shù)據(jù)包的內(nèi)容，查看這些內(nèi)容是否能符合企業(yè)網(wǎng)絡(luò)的安全規(guī)則。
規(guī)則檢查防火墻雖然集成前三者的特點，但是不同于一個應(yīng)用級網(wǎng)關(guān)的是，它并不打破客戶機/服務(wù)器模式來分析應(yīng)用層的數(shù)據(jù)，它允許受信任的客戶機和不受信任的主機建立直接連接。規(guī)則檢查防火墻不依靠與應(yīng)用層有關(guān)的代理，而是依靠某種算法來識別進出的應(yīng)用層數(shù)據(jù)，這些算法通過已知合法數(shù)據(jù)包的模式來比較進出數(shù)據(jù)包，這樣從理論上就能比應(yīng)用級代理在過濾數(shù)據(jù)包上更有效。
1、防火墻是不能防病毒的，盡管有不少的防火墻產(chǎn)品聲稱其具有這個功能。
2、防火墻技術(shù)的另外一個弱點在于數(shù)據(jù)在防火墻之間的更新是一個難題，如果延遲太大將無法支持實時服務(wù)請求。并且，防火墻采用濾波技術(shù)，濾波通常使網(wǎng)絡(luò)的性能降低50%以上，如果為了改善網(wǎng)絡(luò)性能而購置高速路由器，又會大大提高經(jīng)濟預(yù)算。
總之，防火墻是企業(yè)網(wǎng)安全問題的流行方案，即把公共數(shù)據(jù)和服務(wù)置于防火墻外，使其對防火墻內(nèi)部資源的訪問受到限制。作為一種網(wǎng)絡(luò)安全技術(shù)，防火墻具有簡單實用的特點，并且透明度高，可以在不修改原有網(wǎng)絡(luò)應(yīng)用系統(tǒng)的情況下達到一定的安全要求。
將本文的word文檔下載到電腦，方便收藏和打印。
網(wǎng)絡(luò)防火墻技術(shù)論文篇五
伴隨計算機網(wǎng)絡(luò)技術(shù)的高速發(fā)展，社會生活以及生產(chǎn)對于計算機的應(yīng)用和依賴程度不斷提高，網(wǎng)絡(luò)安全問題成為制約計算機網(wǎng)絡(luò)計算健康發(fā)展的關(guān)鍵問題。防火墻是計算機網(wǎng)絡(luò)系統(tǒng)的基本保證，本文針對計算機網(wǎng)絡(luò)安全及防火墻技術(shù)的相關(guān)問題進行深入研究，簡要分析計算機網(wǎng)絡(luò)安全、防火墻技術(shù)，以及防火墻技術(shù)在計算機網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用，旨在促進計算機網(wǎng)絡(luò)技術(shù)的科學(xué)發(fā)展。
計算機網(wǎng)絡(luò)技術(shù)的應(yīng)用給用戶帶來諸多便利，但是由于網(wǎng)絡(luò)處于開放狀態(tài)中，因而用戶在應(yīng)用網(wǎng)絡(luò)系統(tǒng)的過程中，也會面臨諸多安全隱患和威脅，用戶自身操作系統(tǒng)的不完善、網(wǎng)絡(luò)協(xié)議存在漏洞、電腦高手的惡意攻擊都會給成為導(dǎo)致計算機網(wǎng)絡(luò)安全問題的主要因素，發(fā)生計算機網(wǎng)絡(luò)安全問題可能導(dǎo)致用戶的數(shù)據(jù)信息丟失、系統(tǒng)癱瘓，嚴重影響計算機網(wǎng)絡(luò)系統(tǒng)的正常應(yīng)用。防火墻是計算機網(wǎng)絡(luò)安全主動防御的有效途徑，探究計算機網(wǎng)絡(luò)安全及防火墻技術(shù)的相關(guān)問題進行探討，對于促進計算機行業(yè)領(lǐng)域的持續(xù)發(fā)展具有現(xiàn)實意義。
計算機網(wǎng)絡(luò)技術(shù)的應(yīng)用主要以各種程序信息為平臺和載體，而在程序和系統(tǒng)運行的過程中也會衍生諸多數(shù)據(jù)信息，從某種層面而言計算機網(wǎng)絡(luò)技術(shù)的應(yīng)用便是數(shù)據(jù)信息的應(yīng)用，網(wǎng)絡(luò)數(shù)據(jù)安全也成為保障計算機網(wǎng)絡(luò)技術(shù)應(yīng)用價值的關(guān)鍵，保證計算機網(wǎng)絡(luò)技術(shù)的應(yīng)用安全便需要保證網(wǎng)絡(luò)數(shù)據(jù)信息的安全。用戶在應(yīng)用計算機的過程中會從不同途徑遭受數(shù)據(jù)丟失、泄露或者破壞等風(fēng)險，造成網(wǎng)絡(luò)數(shù)據(jù)安全威脅的節(jié)點較多，病毒以及電腦高手攻擊多以節(jié)點攻擊為主要方式造成計算機操作系統(tǒng)的損壞，用戶不良的計算機網(wǎng)絡(luò)應(yīng)用習(xí)慣，可能是造成病毒植入或者感染的重要原因。由于當(dāng)前計算機網(wǎng)絡(luò)領(lǐng)域應(yīng)用范圍的不斷拓展，計算機網(wǎng)絡(luò)應(yīng)用行為所產(chǎn)生的網(wǎng)絡(luò)信息也體現(xiàn)更高價值，不法分子對于網(wǎng)絡(luò)數(shù)據(jù)信息的惡意侵犯行為也愈發(fā)頻繁，用戶需要實現(xiàn)常態(tài)化的網(wǎng)絡(luò)安全防護，才能夠保證自身應(yīng)用網(wǎng)絡(luò)系統(tǒng)的安全。
用戶進行計算機網(wǎng)絡(luò)系統(tǒng)的應(yīng)用，對于防火墻技術(shù)的應(yīng)用程度也相對較高，防火墻是計算機系統(tǒng)安全保護的有效屏障，通過其技術(shù)形式進行劃分可以分為軟件型、硬件型和嵌入型三種類型，從其技術(shù)層面進行劃分也可以分為狀態(tài)檢測型、包過濾型以及應(yīng)用型等三種類型，不同類型的防火墻都有自身特點以及應(yīng)用利弊，用戶可以根據(jù)自身的應(yīng)用需求以及網(wǎng)絡(luò)系統(tǒng)配置進行合理的防火墻選擇。
2.1狀態(tài)檢測型防火墻。
狀態(tài)監(jiān)測性防火墻主要是對網(wǎng)絡(luò)系統(tǒng)的運行數(shù)據(jù)進行檢測和分析，通過自身的數(shù)據(jù)檢測功能對網(wǎng)絡(luò)運行狀態(tài)中存在的不安全因素進行辨別，進而為保證系統(tǒng)的運行安全，對不安全狀態(tài)進行必要處理，應(yīng)用防火墻實現(xiàn)對于網(wǎng)絡(luò)系統(tǒng)的安全防護作用。相較于其他類型的防火墻而言，狀態(tài)監(jiān)測型防火墻的安全防護系數(shù)相對較高，能夠根據(jù)應(yīng)用需求進行拓展和伸縮，值得注意的是，進行拓展和伸縮需要一定的應(yīng)急反應(yīng)和處理時間，因而會出現(xiàn)防護保護延遲的情況發(fā)生，網(wǎng)絡(luò)連接狀態(tài)也會出現(xiàn)延緩或者滯留的情況。
包過濾型防火墻的重點在于包過濾技術(shù)的應(yīng)用，包過濾技術(shù)對于計算機網(wǎng)絡(luò)協(xié)議具有嚴格要求，系統(tǒng)運行的各項操作都需要在保障協(xié)議安全的基礎(chǔ)和范疇內(nèi)進行。防火墻的工作機制相對透明，用戶進行網(wǎng)絡(luò)系統(tǒng)的應(yīng)用過程中，防火墻會對存在安全威脅的網(wǎng)站訪問行為和被訪問行為進行過濾，運行和防護工作效率相對較快，但是對于攜帶新型病毒的惡意訪問或者電腦高手攻擊不具有防護功能，對于原有的數(shù)據(jù)信息具有較強的依賴性，不能夠進行自動更新以及程序包的升級。
應(yīng)用型防火墻主要通過ip轉(zhuǎn)換的方式，對網(wǎng)絡(luò)系統(tǒng)的入侵者進行防護，應(yīng)用偽裝新ip或者端口作為誘導(dǎo)，達到對真正網(wǎng)絡(luò)系統(tǒng)的防護作用，以偽裝方式迷惑不法入侵行為，實現(xiàn)網(wǎng)絡(luò)系統(tǒng)通訊流的阻隔作用，同時也能夠?qū)W(wǎng)絡(luò)運行狀況進行實時監(jiān)控，體現(xiàn)較高的安全性能。此種防火墻技術(shù)的應(yīng)用會使網(wǎng)絡(luò)系統(tǒng)的運行環(huán)境更加復(fù)雜，同時對于網(wǎng)絡(luò)信息安全管理也提出更高要求。
3.1身份驗證。
身份驗證是防火墻技術(shù)的主要應(yīng)用方式，通過用戶的身份驗證授權(quán)其各應(yīng)用平臺和系統(tǒng)的使用行為，保證其計算機網(wǎng)絡(luò)系統(tǒng)操作的合法性。防火墻能夠在信息的發(fā)送和接收環(huán)節(jié)中都能夠發(fā)揮身份驗證作用，在數(shù)據(jù)傳輸?shù)倪^程中形成天然屏障，形成對于不法訪問和傳輸行為的阻礙作用，保證信息的傳輸安全。
防病毒是防火墻的主要功能，同時也是其技術(shù)應(yīng)用的主要方式，防病毒的功能體現(xiàn)也是用戶進行防火墻技術(shù)應(yīng)用的主要目的。防火墻在網(wǎng)絡(luò)系統(tǒng)中對外界第三方訪問的數(shù)據(jù)信息進行檢查，非法路徑訪問行為會被制止，防病毒技術(shù)的應(yīng)用效果比身份驗證更為明顯，對于處理技術(shù)的應(yīng)用要求也相對較高。
3.3日志監(jiān)控。
防火墻在對網(wǎng)絡(luò)系統(tǒng)進行應(yīng)用的過程中會自動生成日志，對各類訪問信息進行記載，便于在日后的應(yīng)用過程中對數(shù)據(jù)信息進行分析和防護，日志監(jiān)控在防火墻的應(yīng)用中發(fā)揮至關(guān)重要的影響作用，用戶在進行程序應(yīng)用的過程中，不需要進行全面操控，僅需要針對關(guān)鍵信息進行操作。由于用戶應(yīng)用計算機網(wǎng)絡(luò)系統(tǒng)會產(chǎn)生大量的數(shù)據(jù)信息，因而日志信息的生成量也非常大，如果用戶進行全面操作需要耗費大量的時間和精力，對網(wǎng)絡(luò)防護的即時性產(chǎn)生影響，用戶可以對網(wǎng)絡(luò)數(shù)據(jù)信息進行分類，并針對不同類型進行重點操作，有助于系統(tǒng)防護工作效率的提高。
計算機網(wǎng)絡(luò)安全是用戶進行計算機程序和系統(tǒng)應(yīng)用關(guān)注的重點問題，防火墻技術(shù)的應(yīng)用有助于實現(xiàn)對于網(wǎng)絡(luò)系統(tǒng)的安全防護，身份驗證、防病毒技術(shù)、日志監(jiān)控是防火墻技術(shù)應(yīng)用的主要方式。用戶進行計算機網(wǎng)絡(luò)系統(tǒng)的應(yīng)用，需要養(yǎng)成良好的網(wǎng)絡(luò)訪問習(xí)慣，積極應(yīng)用防火墻技術(shù)保護系統(tǒng)的有序運行，以促進計算機技術(shù)應(yīng)用價值的提升。
[1]趙建青.淺議計算機網(wǎng)絡(luò)的安全問題與防范研究[j].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,20xx(02):3,26.
網(wǎng)絡(luò)防火墻技術(shù)論文篇六
計算機信息技術(shù)如今在我國社會各類產(chǎn)業(yè)領(lǐng)域之中得到普及沿用，同步狀況下更對于網(wǎng)絡(luò)安全維護工作質(zhì)量提出愈加嚴格的規(guī)范訴求。在此類環(huán)境下，想要充分維持計算機網(wǎng)絡(luò)資源的安全價值，就必須以計算機網(wǎng)絡(luò)應(yīng)用環(huán)境為基礎(chǔ)性指導(dǎo)媒介，透過多元化開發(fā)途徑將防火墻技術(shù)優(yōu)勢予以全方位發(fā)揮。須知防火墻更新速率飛快，已然和當(dāng)前計算機網(wǎng)絡(luò)發(fā)展進程維持同步關(guān)系，進一步為計算機網(wǎng)絡(luò)安全運行提供高效的維護途徑。所以，探索防火墻技術(shù)在如今我國計算機網(wǎng)絡(luò)信息傳輸中的合理性應(yīng)用策略，顯得尤為緊迫。
所謂防火墻技術(shù)，實質(zhì)上就是依照國家、法律等規(guī)范原則，進行計算機網(wǎng)絡(luò)內(nèi)部流通的所有信息，進行授權(quán)和限制性管理服務(wù)的行為流程，其間會針對關(guān)聯(lián)信息加以詳細化記錄，保證各類信息具體來源得到妥善化校驗解析至于，盡快明確網(wǎng)絡(luò)系統(tǒng)內(nèi)一些交互信息的狀況，避免外部攻擊現(xiàn)象的大范圍滋生。至于該類技術(shù)的基礎(chǔ)屬性將依次細化為：（1）進行最有效的安全防護方案篩選應(yīng)用，保證和防火墻防護體系運行規(guī)范準則的全面貼合結(jié)果。（2）全方位記錄各類信息活動并且精準化檢驗攻擊性行為，在第一時間內(nèi)提供警示信息和限制性管理服務(wù)。（3）容納全部信息，將計算機網(wǎng)絡(luò)整體性能予以有機維護。
2計算機網(wǎng)絡(luò)系統(tǒng)經(jīng)常發(fā)生面對的安全威脅因素。
須知計算機網(wǎng)絡(luò)系統(tǒng)深處于信息環(huán)境之中，其間遭受任何形式的網(wǎng)絡(luò)安全攻擊問題，都將被視為防火墻技術(shù)重點加以防護的內(nèi)容，所以說，筆者經(jīng)過計算機網(wǎng)絡(luò)系統(tǒng)的安全攻擊現(xiàn)象分析過后，整理出以下威脅因素：2.1ip攻擊參與該類網(wǎng)絡(luò)攻擊活動的人員會預(yù)先鎖定要攻擊的目標群，同時設(shè)置對應(yīng)的ip攻擊路徑。在確保已經(jīng)向目標主機發(fā)送完安全信息過后，獲取主機的信任并進行相關(guān)攻擊對象鎖定，力求借助信息模式進行虛假形式的ip發(fā)送，一旦說ip欺騙計算機網(wǎng)絡(luò)安全的防護舉措之后，虛假形式的ip便會立即轉(zhuǎn)變成為多樣性的攻擊行為，如進行用戶信息全方位搜羅讀取、篡改必要的服務(wù)項目，最終將這類攻擊程序安置在用戶難以及時發(fā)現(xiàn)的空間之中，為后續(xù)一切非法性攻擊活動布置延展，做足充分的過渡準備工作。2.2拒絕服務(wù)這類攻擊行為主張借助系統(tǒng)存在的漏洞，向計算機進行各類樣式的攻擊數(shù)據(jù)包發(fā)送，持續(xù)到主機處于癱瘓狀態(tài)為止，這樣主機便無法滿足現(xiàn)場操作者一切網(wǎng)絡(luò)化服務(wù)需求。實際上。該類網(wǎng)絡(luò)攻擊模式具備深刻的毀滅性特征，攻擊主體在進行攻擊類數(shù)據(jù)包發(fā)送過程中往往不受時間和方向等因素約束，透過數(shù)據(jù)包發(fā)送令計算機難以承受過高負荷的數(shù)據(jù)存儲，進一步陷入停滯或是休眠的狀態(tài)之中，此時即便是操作主體向系統(tǒng)發(fā)送任何操作請求，計算機也將喪失對應(yīng)的服務(wù)能力，無法盡快接受并處理這方面請求，這便是所謂的計算機完全拒絕服務(wù)的現(xiàn)象。2.3端口攻擊計算機自身存在多種類型的端口，包括遠程、協(xié)議、共享等類型，在此基礎(chǔ)上，計算機系統(tǒng)才能愈加流暢和高效地運行下去。通常狀況之下，操作用戶很難發(fā)覺對端口遭受的攻擊現(xiàn)象以及對應(yīng)的影響問題，幾乎都是借助防火墻技術(shù)進行常用端口防護控制，至于其余端口則完全沒有獲得可靠的防護措施。
3新形勢下防火墻技術(shù)在我國計算機網(wǎng)絡(luò)安全管理中的科學(xué)應(yīng)用措施。
防火墻技術(shù)的工作原理，就是針對計算機的內(nèi)外網(wǎng)絡(luò)空間進行隔離化處理，從中衍生出極為穩(wěn)定且高效的保護路徑，旨在將一切外部攻擊行為予以識別、遏制。至于該類技術(shù)如何妥善化地在計算機網(wǎng)絡(luò)安全防護工作中改良運用，具體細節(jié)將如下所示：3.1合理推廣沿用高端可靠的代理服務(wù)器代理服務(wù)器，即防火墻技術(shù)的一種，其主張向網(wǎng)絡(luò)系統(tǒng)提供對應(yīng)的代理服務(wù)，完成真實網(wǎng)絡(luò)的信息交互式工序流程。如計算機網(wǎng)絡(luò)信息借助內(nèi)網(wǎng)向外網(wǎng)空間傳輸信息過程中，自身會攜帶ip信息，如若其間外網(wǎng)攻擊主體發(fā)現(xiàn)并進行動態(tài)化跟蹤校驗，導(dǎo)致病毒或者是木馬介入內(nèi)網(wǎng)的幾率便顯得非常之高，之后病毒便會在內(nèi)網(wǎng)之中泛濫并且竊取銷毀重要數(shù)據(jù)；而沿用代理服務(wù)器之后，便會為交互信息設(shè)計供應(yīng)虛擬樣式的ip，同步狀況下將真實ip予以合理化掩藏，外部攻擊者透過跟蹤破解的只能是虛擬化的ip，內(nèi)網(wǎng)真實性信息至此便會得到應(yīng)有的保護條件。3.2科學(xué)融入包過濾技術(shù)要素包過濾技術(shù)的核心特征就是進行信息選擇，此類技術(shù)在確保獲取到傳輸信息之后，會自動地聯(lián)合原有的安全注冊表進行綜合化對比校驗，認證當(dāng)下傳輸信息的安全性。筆者在此主要以網(wǎng)絡(luò)傳輸目的ip為例，針對該類ip數(shù)據(jù)包進行細致化校驗解析發(fā)現(xiàn)，當(dāng)中蘊藏著必要的源信息，可以被視為標志性信息，主要配合包過濾技術(shù)進行獲得的數(shù)據(jù)包和用戶安全注冊表校驗對比，篩選當(dāng)中存在攻擊隱患的數(shù)據(jù)信息，保證系統(tǒng)安全之后持續(xù)執(zhí)行數(shù)據(jù)傳輸任務(wù)。需要加以強調(diào)的是，包過濾技術(shù)應(yīng)用過程中，不單單控制信息內(nèi)外網(wǎng)傳輸過程，同時會提供必要的限制性功能，即該類技術(shù)能夠在計算機主機上和路由器上應(yīng)用，因此被細化出開放和封閉式兩類應(yīng)用模。3.3有機貫穿復(fù)合類安全防護技術(shù)該類技術(shù)能夠彰顯出計算機網(wǎng)絡(luò)信息的綜合性防護功能優(yōu)勢，即主張在防火墻內(nèi)部融入代理和包過濾兩類技術(shù)要素，綻放出更為穩(wěn)定的防護體系，將以往防火墻技術(shù)的諸多缺陷予以全面性填充彌補。在代理和包過濾等技術(shù)的綜合作用之下，防火墻技術(shù)開始逐漸地形成系統(tǒng)性的保護類型，能夠愈加合理地維持防火墻技術(shù)應(yīng)有的靈活性特征。當(dāng)前，防火墻技術(shù)表現(xiàn)出一定程度的混合特性，復(fù)合體現(xiàn)出代理和包過濾的雙向優(yōu)勢特征，最為重要的是還可同步貫穿多元化安全防護技術(shù)，在爭取考慮到計算機網(wǎng)絡(luò)安全的運行實際基礎(chǔ)上，保證防火墻一旦遭受任何形式的網(wǎng)絡(luò)攻擊時，便會在第一時間內(nèi)作出防御服務(wù)回應(yīng)，彰顯出現(xiàn)代我國計算機防火墻技術(shù)應(yīng)用所需的策略性。
4結(jié)語。
綜上所述，計算機網(wǎng)絡(luò)應(yīng)用空間范疇持續(xù)擴張，一時間令計算機網(wǎng)絡(luò)在運行過程中面臨更為嚴峻的安全威脅，想要針對這部分安全隱患加以系統(tǒng)化調(diào)試，第一要務(wù)便是合理改良開發(fā)防火墻技術(shù)。至于防火墻技術(shù)在網(wǎng)絡(luò)安全發(fā)展環(huán)節(jié)中，主要彰顯出變革與更新特性，在進行計算機網(wǎng)絡(luò)系統(tǒng)實時性保護的基礎(chǔ)上，規(guī)避任何形式的計算機外網(wǎng)攻擊現(xiàn)象，最終維持內(nèi)網(wǎng)環(huán)境的安全性。具體來講，防火墻技術(shù)在我國當(dāng)前計算機網(wǎng)絡(luò)安全管理活動中，占據(jù)著十分重要的指導(dǎo)性地位。
參考文獻。
[1]苑雪.新形勢下計算機網(wǎng)絡(luò)信息安全存在的威脅及對策分析[j].科技經(jīng)濟市場，20xx，13（05）：134~150.
[2]高揚.計算機網(wǎng)絡(luò)信息安全和安全防護[j].通訊世界，20xx，20（12）：78~96.
[3]林嵐.計算機網(wǎng)絡(luò)信息安全及防護策略研究[j].科技展望，20xx，31（19）：108~125.
網(wǎng)絡(luò)防火墻技術(shù)論文篇七
摘要：在網(wǎng)絡(luò)技術(shù)迅猛發(fā)展的勢頭下,互聯(lián)網(wǎng)已成為人們工作、生活不可或缺的重要工具,同時,它在傳輸和共享信息方面發(fā)揮著重要作用。在此情況下,愈來愈多的人開始認識到網(wǎng)絡(luò)安全的重要性。作為依托于各類先進安全技術(shù)而構(gòu)成的堅固屏障,硬件防火墻在規(guī)避風(fēng)險、抵御非法入侵等方面扮演著重要角色。在網(wǎng)絡(luò)高速發(fā)達的今天,如何保護數(shù)據(jù)安全、規(guī)避并抵御入侵、查殺病毒等是當(dāng)前亟待解決的重要問題。實踐表明,使用硬件防火墻能夠獲得相對良好的防護效果,于是,硬件防火墻備受人們的關(guān)注。本文首先對網(wǎng)絡(luò)中引入并應(yīng)用硬件防火墻的意義進行明確,而后對其所具有的功能展開詳細論述,最后就使用過程中需要注意的若干問題進行明確,以期本文能夠為同類研究提供一定的理論指導(dǎo)。
0引言。
作為保護內(nèi)網(wǎng)安全的堅固屏障,硬件防火墻自身安全性、穩(wěn)定性會對內(nèi)網(wǎng)安全產(chǎn)生重要影響。它主要指的是將防火墻程序嵌入至特定芯片內(nèi),通過硬件來執(zhí)行特定功能,降低cpu的運行壓力,提高路由的運行平穩(wěn)性。在避免信息外泄露、阻擋入侵等方面,硬件防火墻發(fā)揮著不可或缺的重要作用,它不僅是網(wǎng)絡(luò)安全策略的主要構(gòu)成要求,同時也是保障內(nèi)網(wǎng)安全的有效手段。
作為一種應(yīng)用較為廣泛的網(wǎng)絡(luò)安全設(shè)備,防火墻的主要作用在于保障網(wǎng)絡(luò)安全,能夠阻擋入侵和不法用戶的惡意攻擊。當(dāng)前所應(yīng)用的防火墻主要包括兩種:一種是軟件防火墻,另一種是硬件防火墻。相對來講,軟件防火墻的安全保護性能較差,通常要在操作系統(tǒng)的支持下才能夠彰顯效用。但是當(dāng)前所應(yīng)用的操作系統(tǒng)或多或少地都有其固有不足或者缺陷,即便是微軟公司推出的操作系統(tǒng),亦存在一些漏洞,無法有效保障安全。對操作者而言,防火墻的第一要務(wù)是確保自身絕對安全,很明顯,軟件防火墻并無法做到這一點,于是人們將目光轉(zhuǎn)向于硬件防火墻,當(dāng)前應(yīng)用熱度較高且備受用戶青睞的產(chǎn)品主要包括firewall-i、netscreen-100以及網(wǎng)關(guān)防火墻等,大體可將其劃分為下述三類:。
(1)網(wǎng)絡(luò)安全屏障。安裝防火墻能夠大幅改善內(nèi)網(wǎng)的安全性能,可將一切具有潛在風(fēng)險的服務(wù)阻擋到“墻”之外,以此避免網(wǎng)絡(luò)受到入侵或者損害。
(2)能夠完善并優(yōu)化網(wǎng)絡(luò)安全策略?；诜阑饓Φ陌踩桨概渲?可將每一個安全軟件(比如加密、審計等)合理地布設(shè)于防火墻之中,相較于其他方法,此方法不僅安全系數(shù)高,并且更具經(jīng)濟性,有利于降低安全維護成本。
(3)能夠?qū)W(wǎng)絡(luò)的存取和訪問活動進行動態(tài)化、持續(xù)化監(jiān)測。防火墻不僅能夠?qū)Σ僮髡呤褂镁W(wǎng)絡(luò)所開展的存取、訪問活動進行準確、實時地記錄,還能夠?qū)ζ渚唧w應(yīng)用情況進行高效、準確地統(tǒng)計,為網(wǎng)絡(luò)后期更新、升級提供了可靠參考。在察覺到異常時,防火墻能夠向操作者發(fā)出相應(yīng)的提示,并且會對網(wǎng)絡(luò)有無受到入侵、監(jiān)測等提供準確可靠的信息。
在對各種防火墻進行研究和分析之后發(fā)現(xiàn),其應(yīng)用模式大體分為:(1)透明工作模式;(2)路由工作模式;(3)混合工作模式。
對于中小型公司的用戶來說,最好選用路由方式,因為此時的防火墻不僅可以被看作是路由器,發(fā)揮路由功能,同時還能提高網(wǎng)絡(luò)的安全性。
混合方式的使用頻率也比較大,用戶可將同一子網(wǎng)設(shè)置成透明模式,不同子網(wǎng)設(shè)置成路由模式,這樣一來不僅減輕了防火墻的負擔(dān),同時也提高了網(wǎng)絡(luò)的安全,不過這種操作過于復(fù)雜,對內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)會產(chǎn)生一定影響,一旦發(fā)生故障,就需要耗費大量的時間查找故障源。
2.1構(gòu)成。
為了克服軟件防火墻的一些缺陷與不足,于是對其作出了相應(yīng)調(diào)整。采用硬軟件相結(jié)合的模式,不僅設(shè)計了硬件,還專門設(shè)計了軟件,并在硬件中嵌入軟件。由于采用的是獨立的操作系統(tǒng),因此就加大了對系統(tǒng)安全漏洞攻擊的難度。就軟硬件的要求上來看,能夠使硬件防火墻的真實帶寬與理論值無太大出入,大大提高了系統(tǒng)的安全性、提高了系統(tǒng)的吞吐量。在網(wǎng)絡(luò)中安裝硬件防火墻,既能夠從源頭上保證內(nèi)網(wǎng)有外網(wǎng)連接的安全性,同時還能對各網(wǎng)段的'內(nèi)部網(wǎng)絡(luò)安全起到強大保護作用。
2.2功能。
硬件防火墻在保障網(wǎng)絡(luò)安全的基礎(chǔ)上,還能對一些危險性的服務(wù)進行有效過濾,以此從源頭上降低網(wǎng)絡(luò)安全風(fēng)險。由于只有提前定制好的規(guī)則才能穿過硬件防火墻,所以使網(wǎng)絡(luò)環(huán)境的安全系數(shù)大大提升。例如,防火墻可將來源不明的nfs協(xié)議拒之門外,對于外部攻擊者來說,由于無法侵入網(wǎng)絡(luò)內(nèi)部,所以就無法實施攻擊,進而提高了內(nèi)部網(wǎng)絡(luò)安全性。與此同時,防火墻還能使網(wǎng)絡(luò)免受路由攻擊。
防火墻可對安全策略進行集中管理,克服了之前策略部署每臺設(shè)備的缺陷,將部分安全軟件的相關(guān)配置添加到防火墻中。這種管理模式最顯著特征是提高了經(jīng)濟性,也增強了每臺電腦的網(wǎng)絡(luò)安全性。
(3)對網(wǎng)絡(luò)中訪問行為進行監(jiān)控審計。
凡是穿過防火墻的數(shù)據(jù),都可以被完整的統(tǒng)計與記錄,由此生成訪問日志。通過日志分析可進一步發(fā)現(xiàn)不安全操作,防火墻能及時向管理者發(fā)出警示,同時還提供較為詳細的監(jiān)測日志及攻擊信息。為了確認過濾策略是否能夠正常執(zhí)行,還要收集網(wǎng)絡(luò)運行情況。只有對防火墻的抵擋外來攻擊情況有全面了解,才能夠更好地改進過濾策略,避免引發(fā)安全風(fēng)險。
(4)防止內(nèi)部信息泄露。
為大大提高重要網(wǎng)段的安全性,需通過防火墻對內(nèi)部網(wǎng)絡(luò)進行優(yōu)化調(diào)整。這種調(diào)整能夠避免某網(wǎng)段因安全問題而使整個網(wǎng)絡(luò)受影響的情況出現(xiàn)。除此之外,保障網(wǎng)絡(luò)隱私安全也是網(wǎng)絡(luò)管理員不可忽略的一個重要問題。finger指令可完整顯示每個用戶的登錄及使用信息。不過該命令顯示的信息容易被他人截獲。一旦被他人非法截獲,他就會對網(wǎng)絡(luò)聯(lián)網(wǎng)情況有一個全面了解。對于侵入者來說,用戶的個人隱私就會直接曝光。要想防止地址等相關(guān)信息不被他人截獲,就需要對內(nèi)部網(wǎng)絡(luò)中的dns信息進行堵塞。
3硬件防火墻的不足及應(yīng)注意的問題。
3.1能阻斷攻擊,但不能消滅攻擊源。
科學(xué)設(shè)置防火墻能夠抵擋部分攻擊,但無法徹底清除攻擊源。即使對防火墻進行了合理設(shè)置,將攻擊全部抵御在外,但攻擊源一直在,時刻都會發(fā)出攻擊。比如,某網(wǎng)站的帶寬為一百兆,日常攻擊行為流量占十兆。即便正確設(shè)置防火墻,成功將這些攻擊擋在門外,但仍無法使這十兆的攻擊流量減少。
3.2不能抵抗最新的未設(shè)置策略的攻擊漏洞。
市場上的殺毒軟件都是在病毒出現(xiàn)之后才會將其納入病毒庫,之后才能發(fā)揮查殺病毒、處理病毒的作用。防火墻的各種策略,也是經(jīng)專家學(xué)者們通過系統(tǒng)性分析確定出它的特征之后制定的。倘若發(fā)現(xiàn)了一個新漏洞,而攻擊者正好又把攻擊對象鎖定了這條網(wǎng)絡(luò),那么防火墻就很難阻止這種攻擊。
3.3并發(fā)連接數(shù)限制容易導(dǎo)致?lián)砣蛘咭绯觥?/p>
在發(fā)現(xiàn)異常情況時,由于要對穿過防火墻的所有數(shù)據(jù)包進行分析與處理,防火墻就容易被堵塞,影響整個網(wǎng)絡(luò)的安全,導(dǎo)致性能下降。當(dāng)防火墻溢出時,其策略功能均無法正常發(fā)揮,之前被禁止入內(nèi)的連接也能夠順利通過。
3.4對內(nèi)部的主動攻擊一般無法阻止。
防火墻的主要功能是抵御外來攻擊,對于內(nèi)網(wǎng)破壞是有心而力不足。有時網(wǎng)絡(luò)攻擊并不是惡意行為,可能因監(jiān)管或協(xié)議漏洞致使問題頻繁出現(xiàn)。要想內(nèi)部網(wǎng)絡(luò)不受攻擊,只能對各終端的網(wǎng)卡進行防空攔截,將arp攻擊徹底扼殺在搖籃里。
事實上,硬件防火墻也是一種網(wǎng)絡(luò)安全設(shè)備,也配有相應(yīng)的軟硬件設(shè)施,所以它也會存有漏洞。自身也會出現(xiàn)故障或被攻擊。防火墻只是保障網(wǎng)絡(luò)安全的一種手段,還需其他策略相結(jié)合才能提高網(wǎng)絡(luò)安全性能。
4結(jié)束語。
硬件防火墻是最常用的一種網(wǎng)絡(luò)安全保障方法,需不斷改進其性能以提高網(wǎng)絡(luò)安全。只有網(wǎng)絡(luò)安全問題得到妥善處理,才能夠在安全的網(wǎng)絡(luò)世界里暢游。因此,設(shè)置科學(xué)、合理的安全策略,實施有效的管理及監(jiān)控制度,才能大大提高防火墻的防攻擊能力。
參考文獻。
[3]劉威.試論計算機網(wǎng)絡(luò)維護策略及病毒防治技術(shù)應(yīng)用[j].中國管理信息化,2016.
網(wǎng)絡(luò)防火墻技術(shù)論文篇八
針對計算機網(wǎng)絡(luò)進行安全維護過程中，必然要沿用防火墻技術(shù)，主要是其能夠針對計算機系統(tǒng)提供較為安全且可靠的運行環(huán)境。防火墻具體的工作原理，便是在計算機內(nèi)外網(wǎng)銜接渠道之中形成保護體系，自動屏蔽一系列來源不明的網(wǎng)絡(luò)傳輸信息。筆者的任務(wù)，便是針對計算機網(wǎng)絡(luò)信息安全中防火墻技術(shù)的科學(xué)有效性運用策略，加以細致化探討論證，希望能為相關(guān)工作人員貫徹網(wǎng)絡(luò)安全維護職務(wù)，提供較為直觀的指導(dǎo)性依據(jù)。
計算機；網(wǎng)絡(luò)信息；防火墻；有效應(yīng)用。
計算機信息技術(shù)如今在我國社會各類產(chǎn)業(yè)領(lǐng)域之中得到普及沿用，同步狀況下更對于網(wǎng)絡(luò)安全維護工作質(zhì)量提出愈加嚴格的規(guī)范訴求。在此類環(huán)境下，想要充分維持計算機網(wǎng)絡(luò)資源的安全價值，就必須以計算機網(wǎng)絡(luò)應(yīng)用環(huán)境為基礎(chǔ)性指導(dǎo)媒介，透過多元化開發(fā)途徑將防火墻技術(shù)優(yōu)勢予以全方位發(fā)揮。須知防火墻更新速率飛快，已然和當(dāng)前計算機網(wǎng)絡(luò)發(fā)展進程維持同步關(guān)系，進一步為計算機網(wǎng)絡(luò)安全運行提供高效的維護途徑。所以，探索防火墻技術(shù)在如今我國計算機網(wǎng)絡(luò)信息傳輸中的合理性應(yīng)用策略，顯得尤為緊迫。
所謂防火墻技術(shù)，實質(zhì)上就是依照國家、法律等規(guī)范原則，進行計算機網(wǎng)絡(luò)內(nèi)部流通的所有信息，進行授權(quán)和限制性管理服務(wù)的行為流程，其間會針對關(guān)聯(lián)信息加以詳細化記錄，保證各類信息具體來源得到妥善化校驗解析至于，盡快明確網(wǎng)絡(luò)系統(tǒng)內(nèi)一些交互信息的狀況，避免外部攻擊現(xiàn)象的大范圍滋生。至于該類技術(shù)的基礎(chǔ)屬性將依次細化為：（1）進行最有效的安全防護方案篩選應(yīng)用，保證和防火墻防護體系運行規(guī)范準則的全面貼合結(jié)果。（2）全方位記錄各類信息活動并且精準化檢驗攻擊性行為，在第一時間內(nèi)提供警示信息和限制性管理服務(wù)。（3）容納全部信息，將計算機網(wǎng)絡(luò)整體性能予以有機維護。
須知計算機網(wǎng)絡(luò)系統(tǒng)深處于信息環(huán)境之中，其間遭受任何形式的網(wǎng)絡(luò)安全攻擊問題，都將被視為防火墻技術(shù)重點加以防護的內(nèi)容，所以說，筆者經(jīng)過計算機網(wǎng)絡(luò)系統(tǒng)的安全攻擊現(xiàn)象分析過后，整理出以下威脅因素：2.1ip攻擊參與該類網(wǎng)絡(luò)攻擊活動的人員會預(yù)先鎖定要攻擊的目標群，同時設(shè)置對應(yīng)的ip攻擊路徑。在確保已經(jīng)向目標主機發(fā)送完安全信息過后，獲取主機的信任并進行相關(guān)攻擊對象鎖定，力求借助信息模式進行虛假形式的ip發(fā)送，一旦說ip欺騙計算機網(wǎng)絡(luò)安全的防護舉措之后，虛假形式的ip便會立即轉(zhuǎn)變成為多樣性的攻擊行為，如進行用戶信息全方位搜羅讀取、篡改必要的服務(wù)項目，最終將這類攻擊程序安置在用戶難以及時發(fā)現(xiàn)的空間之中，為后續(xù)一切非法性攻擊活動布置延展，做足充分的過渡準備工作。2.2拒絕服務(wù)這類攻擊行為主張借助系統(tǒng)存在的漏洞，向計算機進行各類樣式的攻擊數(shù)據(jù)包發(fā)送，持續(xù)到主機處于癱瘓狀態(tài)為止，這樣主機便無法滿足現(xiàn)場操作者一切網(wǎng)絡(luò)化服務(wù)需求。實際上。該類網(wǎng)絡(luò)攻擊模式具備深刻的毀滅性特征，攻擊主體在進行攻擊類數(shù)據(jù)包發(fā)送過程中往往不受時間和方向等因素約束，透過數(shù)據(jù)包發(fā)送令計算機難以承受過高負荷的數(shù)據(jù)存儲，進一步陷入停滯或是休眠的狀態(tài)之中，此時即便是操作主體向系統(tǒng)發(fā)送任何操作請求，計算機也將喪失對應(yīng)的服務(wù)能力，無法盡快接受并處理這方面請求，這便是所謂的計算機完全拒絕服務(wù)的現(xiàn)象。2.3端口攻擊計算機自身存在多種類型的端口，包括遠程、協(xié)議、共享等類型，在此基礎(chǔ)上，計算機系統(tǒng)才能愈加流暢和高效地運行下去。通常狀況之下，操作用戶很難發(fā)覺對端口遭受的攻擊現(xiàn)象以及對應(yīng)的影響問題，幾乎都是借助防火墻技術(shù)進行常用端口防護控制，至于其余端口則完全沒有獲得可靠的防護措施。
防火墻技術(shù)的工作原理，就是針對計算機的內(nèi)外網(wǎng)絡(luò)空間進行隔離化處理，從中衍生出極為穩(wěn)定且高效的保護路徑，旨在將一切外部攻擊行為予以識別、遏制。至于該類技術(shù)如何妥善化地在計算機網(wǎng)絡(luò)安全防護工作中改良運用，具體細節(jié)將如下所示：3.1合理推廣沿用高端可靠的代理服務(wù)器代理服務(wù)器，即防火墻技術(shù)的一種，其主張向網(wǎng)絡(luò)系統(tǒng)提供對應(yīng)的代理服務(wù)，完成真實網(wǎng)絡(luò)的信息交互式工序流程。如計算機網(wǎng)絡(luò)信息借助內(nèi)網(wǎng)向外網(wǎng)空間傳輸信息過程中，自身會攜帶ip信息，如若其間外網(wǎng)攻擊主體發(fā)現(xiàn)并進行動態(tài)化跟蹤校驗，導(dǎo)致病毒或者是木馬介入內(nèi)網(wǎng)的幾率便顯得非常之高，之后病毒便會在內(nèi)網(wǎng)之中泛濫并且竊取銷毀重要數(shù)據(jù)；而沿用代理服務(wù)器之后，便會為交互信息設(shè)計供應(yīng)虛擬樣式的ip，同步狀況下將真實ip予以合理化掩藏，外部攻擊者透過跟蹤破解的只能是虛擬化的ip，內(nèi)網(wǎng)真實性信息至此便會得到應(yīng)有的保護條件。3.2科學(xué)融入包過濾技術(shù)要素包過濾技術(shù)的核心特征就是進行信息選擇，此類技術(shù)在確保獲取到傳輸信息之后，會自動地聯(lián)合原有的安全注冊表進行綜合化對比校驗，認證當(dāng)下傳輸信息的安全性。筆者在此主要以網(wǎng)絡(luò)傳輸目的ip為例，針對該類ip數(shù)據(jù)包進行細致化校驗解析發(fā)現(xiàn)，當(dāng)中蘊藏著必要的源信息，可以被視為標志性信息，主要配合包過濾技術(shù)進行獲得的數(shù)據(jù)包和用戶安全注冊表校驗對比，篩選當(dāng)中存在攻擊隱患的數(shù)據(jù)信息，保證系統(tǒng)安全之后持續(xù)執(zhí)行數(shù)據(jù)傳輸任務(wù)。需要加以強調(diào)的是，包過濾技術(shù)應(yīng)用過程中，不單單控制信息內(nèi)外網(wǎng)傳輸過程，同時會提供必要的限制性功能，即該類技術(shù)能夠在計算機主機上和路由器上應(yīng)用，因此被細化出開放和封閉式兩類應(yīng)用模。3.3有機貫穿復(fù)合類安全防護技術(shù)該類技術(shù)能夠彰顯出計算機網(wǎng)絡(luò)信息的綜合性防護功能優(yōu)勢，即主張在防火墻內(nèi)部融入代理和包過濾兩類技術(shù)要素，綻放出更為穩(wěn)定的防護體系，將以往防火墻技術(shù)的諸多缺陷予以全面性填充彌補。在代理和包過濾等技術(shù)的綜合作用之下，防火墻技術(shù)開始逐漸地形成系統(tǒng)性的保護類型，能夠愈加合理地維持防火墻技術(shù)應(yīng)有的靈活性特征。當(dāng)前，防火墻技術(shù)表現(xiàn)出一定程度的混合特性，復(fù)合體現(xiàn)出代理和包過濾的雙向優(yōu)勢特征，最為重要的是還可同步貫穿多元化安全防護技術(shù)，在爭取考慮到計算機網(wǎng)絡(luò)安全的運行實際基礎(chǔ)上，保證防火墻一旦遭受任何形式的網(wǎng)絡(luò)攻擊時，便會在第一時間內(nèi)作出防御服務(wù)回應(yīng)，彰顯出現(xiàn)代我國計算機防火墻技術(shù)應(yīng)用所需的策略性。
綜上所述，計算機網(wǎng)絡(luò)應(yīng)用空間范疇持續(xù)擴張，一時間令計算機網(wǎng)絡(luò)在運行過程中面臨更為嚴峻的安全威脅，想要針對這部分安全隱患加以系統(tǒng)化調(diào)試，第一要務(wù)便是合理改良開發(fā)防火墻技術(shù)。至于防火墻技術(shù)在網(wǎng)絡(luò)安全發(fā)展環(huán)節(jié)中，主要彰顯出變革與更新特性，在進行計算機網(wǎng)絡(luò)系統(tǒng)實時性保護的基礎(chǔ)上，規(guī)避任何形式的計算機外網(wǎng)攻擊現(xiàn)象，最終維持內(nèi)網(wǎng)環(huán)境的安全性。具體來講，防火墻技術(shù)在我國當(dāng)前計算機網(wǎng)絡(luò)安全管理活動中，占據(jù)著十分重要的指導(dǎo)性地位。
[1]苑雪.新形勢下計算機網(wǎng)絡(luò)信息安全存在的威脅及對策分析[j].科技經(jīng)濟市場，20xx，13（05）：134~150.
[2]高揚.計算機網(wǎng)絡(luò)信息安全和安全防護[j].通訊世界，20xx，20（12）：78~96.
[3]林嵐.計算機網(wǎng)絡(luò)信息安全及防護策略研究[j].科技展望，20xx，31（19）：108~125.
網(wǎng)絡(luò)防火墻技術(shù)論文篇九
風(fēng)險管理的概念產(chǎn)生于工業(yè)革命時期，是一門現(xiàn)代化的新興管理學(xué)科。西方國家對風(fēng)險管理的研究和應(yīng)用比較早，世界經(jīng)濟危機期間，就曾被許多美國企業(yè)加以利用，來應(yīng)對經(jīng)營風(fēng)險。反觀國內(nèi)，我國對風(fēng)險管理的研究相對來說起步較晚，大概從20世紀80年代才開始，主要應(yīng)用于商業(yè)機構(gòu)。
1.2血站風(fēng)險管理現(xiàn)狀分析。
在我國的血站系統(tǒng)中，風(fēng)險管理的理念尚未引起應(yīng)有的關(guān)注，更不用說在血站系統(tǒng)中建立完善的風(fēng)險管理體系了。血站這種機構(gòu)，由于采供血工作的特殊性，運行過程中會存在著大量的不確定因素，有很多的突發(fā)事件經(jīng)常讓人措手不及。然而，隨著國民素質(zhì)的提高，公眾的法律意識和維權(quán)意識在不斷增強，近年來與血站采供血相關(guān)的法律糾紛也越來越多。為了避免這些糾紛的出現(xiàn)，就必須采取措施防止采供血工作環(huán)節(jié)中的任何疏漏，要做到這一點，就必須在血站的質(zhì)量管理體系的基礎(chǔ)之上，采用科學(xué)的管理方式來對日常工作程序進行嚴格管理，預(yù)見風(fēng)險，在風(fēng)險發(fā)生之前進行化解。
血站的意義十分重大，可以說是醫(yī)用血庫，它的效率是醫(yī)院能否挽救生命的關(guān)鍵。在傳統(tǒng)的血站管理模式中，信息閉塞，效率低下，存在著許多弊端。隨著計算機信息技術(shù)的飛速發(fā)展，高端的網(wǎng)絡(luò)化管理系統(tǒng)為血站的管理提供了新的方向。計算機網(wǎng)絡(luò)化管理系統(tǒng)能夠?qū)崿F(xiàn)管理信息的透明化、準確化、及時化和全面化，能夠極大地優(yōu)化血站風(fēng)險系統(tǒng)的管理工作。因此，所有的血站都應(yīng)該采用這種網(wǎng)絡(luò)化的方式，加強風(fēng)險管理。下面，我們就具體談?wù)劸W(wǎng)絡(luò)化管理系統(tǒng)對風(fēng)險管理的作用。
3計算機網(wǎng)絡(luò)化系統(tǒng)管理對血站風(fēng)險管理的作用。
由于所涉行業(yè)的風(fēng)險性，實行風(fēng)險管理的行業(yè)都是高風(fēng)險的行業(yè)，為了盡可能地降低突發(fā)事件的風(fēng)險，風(fēng)險管理必須融入到管理活動的全過程中，不能將其視作孤立的管理活動，它應(yīng)該是與整個管理系統(tǒng)相適應(yīng)的動態(tài)管理過程。計算機管理系統(tǒng)能夠全方位、全過程地覆蓋整個風(fēng)險管理體系，建立起整體的風(fēng)險管理構(gòu)架，使風(fēng)險管理產(chǎn)生長效的機制，保證風(fēng)險管理的實際效用。
3.1網(wǎng)絡(luò)化管理系統(tǒng)能夠建立完善的風(fēng)險評估機制。
血站風(fēng)險管理的一個重要目的就是進行風(fēng)險預(yù)警，防患于未然，這就需要建立風(fēng)險評估機制，整個評估過程包括風(fēng)險識別、風(fēng)險分析和風(fēng)險評價。計算機網(wǎng)絡(luò)化管理系統(tǒng)的優(yōu)勢就在于強大的信息收集和處理能力，能夠幫助血站建立完整的風(fēng)險評估機制。
3.1.1風(fēng)險識別。
這需要收集大量可靠的信息資料進行綜合分析，計算機信息系統(tǒng)是最好的收集處理信息的工具。網(wǎng)絡(luò)化的信息系統(tǒng)通過對大量信息的分析，能夠識別出血站所面臨的各種潛在風(fēng)險，幫助管理人員快速分析出風(fēng)險故事發(fā)生的可能原因，力求在損失發(fā)生之前改變危險局面。血站的工作流程和工作環(huán)境錯綜復(fù)雜，要在這種條件下甄別出可能存在的風(fēng)險實屬不易，因此必須實行主動防御的機制，選擇一種適當(dāng)?shù)姆绞絹砜刂骑L(fēng)險漏洞的形成。顯而易見的是，血站的風(fēng)險可能來自于任何一個工作環(huán)節(jié)，例如血液采集或血液檢測、血液儲存、血液運輸?shù)鹊取Ｓ嬎銠C網(wǎng)絡(luò)化管理系統(tǒng)的作用就體現(xiàn)在全面防御每個工作環(huán)節(jié)，監(jiān)測工作過程、分析數(shù)據(jù)進行趨勢判斷等等，來識別潛藏的風(fēng)險，這是人力所無法比擬的。
3.1.2進行風(fēng)險分析。
摸清現(xiàn)存風(fēng)險的性質(zhì)，分析判斷風(fēng)險的損害程度。根據(jù)處理大量信息的結(jié)果，可以找到潛在的風(fēng)險以及風(fēng)險之所以會出現(xiàn)的原因，我們的最終目的是要采取措施使風(fēng)險降低到最小，在行動之前，還有一項工作是不能省略的，那就是充分理解風(fēng)險的類型和性質(zhì)，以及判斷最壞的損害程度。計算機系統(tǒng)能夠獲得的信息以及信息結(jié)果進一步識別風(fēng)險類型，對風(fēng)險作出定性定量的分析，得出風(fēng)險的成因、風(fēng)險的源頭、風(fēng)險形成的過程，還有不加以阻止的最壞結(jié)果，這些結(jié)論都是作為風(fēng)險評價和對策措施的重要輸入條件。
3.1.3風(fēng)險評價。
自血站的風(fēng)險管理開始的那一刻起，血站就應(yīng)該根據(jù)風(fēng)險管理的方針制定出一套完整的應(yīng)對風(fēng)險的準則，并將它作為評價風(fēng)險的標準。風(fēng)險評價就是根據(jù)風(fēng)險分析的結(jié)果，對應(yīng)風(fēng)險準則來確定風(fēng)險等級。以此來決定哪些風(fēng)險需要處理以及如何處理。計算機系統(tǒng)根據(jù)風(fēng)險識別和風(fēng)險分析的結(jié)論，對風(fēng)險等級進行劃分確定，過濾掉不需處理的無大礙的風(fēng)險，警示需要嚴肅處理的重大風(fēng)險。
3.2計算機網(wǎng)絡(luò)化系統(tǒng)包羅了整個風(fēng)險管理的信息處理。
在風(fēng)險管理的過程中，信息，無疑是最重要的部分之一，信息的收集、流動和處理工作在風(fēng)險管理中貫穿始終。血站的采供血工作結(jié)構(gòu)復(fù)雜、流程繁多，相關(guān)的內(nèi)外部信息十分龐雜。例如血站職工的信息、科室日常工作的信息、獻血者和用血者信息、臨床用血單位信息等，傳統(tǒng)的管理模式依靠人工來進行管理，管理人員將各種信息分門別類歸入檔案，他們不能保證工作不出現(xiàn)失誤，不能保證信息不會遺失，也不能保證這瑣碎的工作的`效率，整個過程既缺乏準確性和完整性，又缺乏時效性。采用計算機網(wǎng)絡(luò)化的管理系統(tǒng)后，這些收集、分類、更新等工作都可以由計算機來完成，準確性、完整性和時效性都能夠得到保障。在高質(zhì)量的管理信息下，風(fēng)險溝通才能夠得以實現(xiàn)。正是由于網(wǎng)絡(luò)化信息系統(tǒng)的時效性，與內(nèi)外部利益相關(guān)者的風(fēng)險溝通和協(xié)商才能貫穿于風(fēng)險管理的每個階段，提前溝通并設(shè)計出應(yīng)對風(fēng)險的合理方案，不斷降低風(fēng)險的破壞程度。
3.3計算機網(wǎng)絡(luò)化管理系統(tǒng)能夠監(jiān)督和檢查風(fēng)險管理的過程。
想要提高管理工作的質(zhì)量，就必須對整個管理過程進行監(jiān)督和檢查，定期、不定期的檢查方式結(jié)合起來，全方位地審視風(fēng)險管理工作中的成敗得失，明確責(zé)任，不斷改進工作方法，提高風(fēng)險管理的質(zhì)量。計算機網(wǎng)絡(luò)化管理系統(tǒng)能夠?qū)ρ镜娘L(fēng)險管理框架進行監(jiān)測，將風(fēng)險管理績效與管理目標作出比對分析，找出現(xiàn)實工作與理想預(yù)期之間的差距；還可以根據(jù)監(jiān)測到的血站內(nèi)外部環(huán)境變化，適時調(diào)整和改變風(fēng)險管理的框架，保證框架的實時效力。圖1為風(fēng)險管理框架的組成部分及各部分的關(guān)系結(jié)構(gòu)。3.4計算機網(wǎng)絡(luò)化系統(tǒng)能夠追溯風(fēng)險管理中的文件管理風(fēng)險管理活動的每一項活動都應(yīng)該記錄在案，這樣能夠在風(fēng)險處理過后進行工作總結(jié)和反思。日后再出現(xiàn)類似的風(fēng)險狀況，還可以引以為例，借鑒成功的做法，規(guī)避無用或起反作用的做法。風(fēng)險管理中的文件所涉種類多，數(shù)量大，人工整理保存起來十分瑣碎麻煩，效率也很低，對人力資源來說是一種極大的浪費。運用計算機網(wǎng)絡(luò)化系統(tǒng)能夠極大地解放管理人員，讓人力發(fā)揮更有價值的作用，且保證文件管理工作的穩(wěn)妥性。
抽取建設(shè)血液管理信息系統(tǒng)，20xx到20xx年，僅兩年時間就取得了很大的成效。以下表格，分別抽取20xx年和20xx年20xx名獻血者的檔案進行管理情況分析。由表1可見，使用了信息管理系統(tǒng)后，獻血者資料的保存度、更新速度、完整度和準確率都有了很大的提升。在緊急情況下，采血的速度和血量、人次都是非常關(guān)鍵的，它能夠反映血站的應(yīng)急能力和工作效率，下表為20xx年和20xx年采血環(huán)節(jié)在緊急情況下的對比。由表2可知，自從建立了信息管理系統(tǒng)，血站對應(yīng)急情況的處理效率大有提高。綜上所述，計算機網(wǎng)絡(luò)化系統(tǒng)管理對血站的風(fēng)險管理起著十分重要的作用。目前，我國的血站正在逐步建立計算機網(wǎng)絡(luò)化管理系統(tǒng)，雖然還存在著不足，但是隨著計算機技術(shù)的發(fā)展和管理方式的革新，血站的風(fēng)險管理一定會越來越有成效。
參考文獻:。
[2]孫振宇,陳玲,白月武,關(guān)鵬.血站現(xiàn)代管理系統(tǒng)中計算機網(wǎng)絡(luò)化的應(yīng)用[j].中外醫(yī)療,20xx(21):47.
網(wǎng)絡(luò)防火墻技術(shù)論文篇十
測控技術(shù)的使用范圍十分廣泛，在電信、民航、石油和化工等行業(yè)中均有應(yīng)用，而且這些行業(yè)都是與人們的生產(chǎn)生活息息相關(guān)的行業(yè)。計算機網(wǎng)絡(luò)技術(shù)可以極大的提升測控技術(shù)的工作效率，從某種意義而言，計算機技術(shù)的發(fā)展同時也帶動了測控技術(shù)的發(fā)展，因此，探索計算機網(wǎng)絡(luò)技術(shù)對測控技術(shù)的影響和作用是十分有意義的一件事。
測控系統(tǒng)以計算技術(shù)為核心，通過控制和測量的緊密結(jié)合對生產(chǎn)過程進行自動化控制，而且還具備綜合性較強的功能。測控系統(tǒng)主要由五種要素構(gòu)成，即測控控制器、測控的應(yīng)用軟件和總線、程控設(shè)備和儀器、以及接口的位置、被測量的對象。測控系統(tǒng)大體而言可分為三大類，即基本型、閉環(huán)控制型和標準通用接口型。基本型測控系統(tǒng)的基本組分有計算機、傳感器和數(shù)據(jù)采集卡以及信號調(diào)理，其主要功能是能夠在極短的時間內(nèi)同時實現(xiàn)多點測量和信號與數(shù)據(jù)分析，能夠完全避免干擾影響，使最終的判別清晰化和明朗化。閉環(huán)控制型測控系統(tǒng)將閉環(huán)控制系統(tǒng)作為基礎(chǔ)環(huán)境對數(shù)據(jù)進行實時采集、控制和決斷的測試。標準通用接口型測控系統(tǒng)就是能將所有的模塊在標準設(shè)計后再進行模塊組合的測控系統(tǒng)。
2.1網(wǎng)絡(luò)化。
現(xiàn)代計算機網(wǎng)絡(luò)技術(shù)不斷迅猛發(fā)展的代表當(dāng)屬互聯(lián)網(wǎng)（internet），互聯(lián)網(wǎng)的使用打破了時間、空間好地域的限制，將測控技術(shù)的發(fā)展推向了另一個境界。把網(wǎng)絡(luò)化技術(shù)運用到測控技術(shù)之中，為人們更加便捷地使用測控技術(shù)提供了契機，也進一步推廣了人們對測控技術(shù)的認知和使用。當(dāng)前測控技術(shù)已經(jīng)在通信、國防和氣象等領(lǐng)域中得到了廣泛的使用，也充分發(fā)揮了其自身的優(yōu)勢。
2.2智能化。
把智能化技術(shù)應(yīng)用到測控技術(shù)之中，可以更加簡單、快捷、靈活且功能多樣的實現(xiàn)測控系統(tǒng)的功能。特別是近幾年來，人工智能已經(jīng)創(chuàng)造出了微電子技術(shù)，這將使智能化設(shè)施向著更加高端、高科技的方向發(fā)展。由此可見，這也將對測控技術(shù)的智能化發(fā)展起到促進作用。
2.3數(shù)字化。
數(shù)字化是測控技術(shù)一個十分顯著的特點，在測控領(lǐng)域之中，數(shù)字化技術(shù)主要體現(xiàn)在數(shù)字化控制傳感器、遠程設(shè)施、信號通信和控制器之中，可以讓測控系統(tǒng)將收集到的信息更加直觀地展現(xiàn)在眼前，為工作人員分辨和判別信息提供強有力的輔助，使最終得到的判定結(jié)果更加科學(xué)、準確和可靠。
2.4自動化。
在網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和微型計算機的誕生之后，衍生出了一種新型的技術(shù)——自動化技術(shù)。運用分布式測控技術(shù)可以實現(xiàn)生產(chǎn)工程的自動化測量、控制和管理等基礎(chǔ)功能，通過此方法還可以降低測控的成本，提升測控的工作效率。
計算機網(wǎng)絡(luò)技術(shù)對測控技術(shù)發(fā)展的促進作用主要體現(xiàn)在三個方面：（1）能夠有效提升測控系統(tǒng)工作中的工作效率，全面提升人工工作效率，將測控的工作水平提升到了另一個層次。（2）可以為測控技術(shù)的發(fā)展打下良好的技術(shù)基礎(chǔ)。在計算機技術(shù)不斷的創(chuàng)新和完善過程中，計算機技術(shù)的功能逐漸趨于完整化，這也直接帶動了測控技術(shù)的升級和優(yōu)化，使其得到了不斷的完善和可持續(xù)發(fā)展。
3.2全分布式的測控網(wǎng)絡(luò)結(jié)構(gòu)。
測控網(wǎng)絡(luò)主要是依靠neuron芯片來實現(xiàn)全分布式功能的，具有通信網(wǎng)絡(luò)的功能，還可以形成智能測控單元。但各個智能測控單元之間又是互相獨立的，為了保證測控系統(tǒng)可以保持良好的運轉(zhuǎn)狀態(tài)，各個智能測控單元又能夠精密地結(jié)合在一起，以此來保證測控系統(tǒng)能夠正常工作。在實際工作中，網(wǎng)絡(luò)管理人員可以根據(jù)實際工作的需求，自定義設(shè)置智能測控系統(tǒng)。但如果發(fā)現(xiàn)智能測控單元出現(xiàn)老化的現(xiàn)象，就必須及時更換更新，以保證整個測控系統(tǒng)的各單元都能良好運行。
3.3neuron芯片的功能。
該芯片的主要作用是控制壓力和溫度。neuron芯片通常有三種工作形態(tài)，不對稱工作形態(tài)、對稱工作形態(tài)和特殊工作形態(tài)。在進行第一種工作形態(tài)時，neuron芯片主要用于處理光纖、同軸電纜和無線網(wǎng)驅(qū)動器；第二種工作形態(tài)主要用于雙絞線網(wǎng)絡(luò)驅(qū)動器的連接和變壓器的隔離；第三種工作形態(tài)可以運用于除上述兩種工作形態(tài)之外的特殊環(huán)境之中。簡言之，neuron芯片擁有強大的存儲空間，可以完整的保存測控系統(tǒng)收集到的所有信息，而且還能確保信息的時效性。
計算機網(wǎng)絡(luò)技術(shù)對測控技術(shù)而言是唇齒相依的存在，為測控技術(shù)提供最基礎(chǔ)而又持久的技術(shù)支撐，對測控技術(shù)的發(fā)展（完善和更新）起著良好的推動作用，使測控系統(tǒng)更加的靈活、簡單、工作效率不斷提升。因此，在實際操作中，測控系統(tǒng)工作人員必須認識到計算機技術(shù)的重要作用，并掌握足夠的計算機技術(shù)，以便在實際操作中讓測控技術(shù)與計算機技術(shù)完美結(jié)合，進一步加速測控技術(shù)的發(fā)展。
網(wǎng)絡(luò)防火墻技術(shù)論文篇十一
使用100mb交換機，采用級聯(lián)的方式，使用雙絞線將交換機與各個pc連接起來。同時，需要將ip參數(shù)設(shè)置為同一網(wǎng)段。如果是通過集線器將網(wǎng)絡(luò)中的計算機連接起來，則屬于共享式網(wǎng)絡(luò)。如果是運用交換機將網(wǎng)絡(luò)中的計算機連接起來，則屬于交換式網(wǎng)絡(luò)。用交換機替代集線器有效地解決了線路碰撞問題，因為能夠分離碰撞域。采用交換機，能夠徹底解決集線器和與之相連的主機無法全雙工的問題。交換機能夠在兩個交換數(shù)據(jù)的端口構(gòu)建數(shù)據(jù)通道，該數(shù)據(jù)通道可以交換數(shù)據(jù)，從而極大地提高了數(shù)據(jù)交換的工作效率。在交換網(wǎng)絡(luò)中，每個用戶都有專用的信息通道，一把情況下，每個源端口與目的端之間能夠同時進行通信，并且不會發(fā)生沖突，兩個源端口發(fā)送信息的目的端相同的情況除外。交換機需要對ethernet包的包頭信息進行分析，分析內(nèi)容包括目標mac的地址、信息的長度以及原mac的地址等，當(dāng)獲得目標mac地址之后，查詢交換機中儲存的地址對照表，確定包含該mac地址的網(wǎng)卡的連接端口，最后再將該信息包傳送到相對應(yīng)的端口，這樣能有效地防止廣播風(fēng)暴的發(fā)生。但是，switch交換機內(nèi)部轉(zhuǎn)發(fā)信包的背板帶寬遠遠高于端口帶寬，所以該信包是處于一種并行的狀態(tài)，運行效率比較高，也符合大型網(wǎng)絡(luò)環(huán)境大量數(shù)據(jù)并行處理的規(guī)定。
2）路由網(wǎng)絡(luò)。
交換機采用級聯(lián)的方式，用雙絞線將交換機與各個pc連接起來，再通過路由器來連接各個不同的vlan的交換機。對于同一vlan的ip參數(shù)應(yīng)該設(shè)置同一子網(wǎng)，不同的vlan則主要是通過路由器連接進行轉(zhuǎn)發(fā)。一般情況下，不同vlan的ip參數(shù)設(shè)置在不同的網(wǎng)段，但是基于端口劃分的vlanip例外。路由式局域網(wǎng)主要是指具備路由功能的設(shè)備將不同vlan連接起來而形成的局域網(wǎng)。當(dāng)數(shù)據(jù)從某個子網(wǎng)傳送到另一個子網(wǎng)時可以通過路由器進行。路由器的功能是連接多個邏輯分開的網(wǎng)絡(luò)，邏輯網(wǎng)絡(luò)代表的是某個子網(wǎng)或者某個單獨的網(wǎng)絡(luò)?，F(xiàn)在很難正確地區(qū)分三層交換機與路由器，因為路由器與三層交換機都具備同時交換與路由的功能。路由器和交換機之間最明顯的區(qū)別是路由主要發(fā)生在osi參考模型的第三層，而交換則發(fā)生在osi參考模型的第二層，所以路由與交換在信息轉(zhuǎn)移的過程中，應(yīng)該采用不同方式的信息控制，二者功能的實現(xiàn)方式也是不同的。可以將路由式局域網(wǎng)劃分為不同大小的vlan，同一個vlan中的廣播只有vlan中的成員才能聽到，其他vlan的成員則聽不到，通過減少局域網(wǎng)中廣播占用寬帶的方式有效抑制廣播風(fēng)暴的發(fā)生。如果沒有路由，那么不同的vlan之間是無法相互通訊的，從而極大地提高了企業(yè)網(wǎng)絡(luò)中各個不同部門之間的安全性。
目前，陸軍網(wǎng)絡(luò)技術(shù)、海軍網(wǎng)絡(luò)技術(shù)以及空軍網(wǎng)絡(luò)技術(shù)在軍事領(lǐng)域得到了廣泛的應(yīng)用。加強計算機網(wǎng)絡(luò)技術(shù)在軍事領(lǐng)域的推廣與應(yīng)用，建立完善的陸戰(zhàn)網(wǎng)絡(luò)系統(tǒng)與聯(lián)合戰(zhàn)術(shù)系統(tǒng)。陸戰(zhàn)網(wǎng)絡(luò)系統(tǒng)是將陸軍的所有網(wǎng)絡(luò)系統(tǒng)連接起來，這樣能夠保證前方作戰(zhàn)部隊與后方基地保持聯(lián)系和溝通。通過陸戰(zhàn)網(wǎng)絡(luò)系統(tǒng)，戰(zhàn)士能夠全面地了解戰(zhàn)場形勢，從而更好地配好指揮官的作戰(zhàn)計劃。指揮官也可以通過陸戰(zhàn)網(wǎng)絡(luò)系統(tǒng)來了解和戰(zhàn)功部隊的相關(guān)信息，實現(xiàn)跨部隊信息交流。充分利用計算機網(wǎng)絡(luò)，將網(wǎng)絡(luò)、指揮安排、武器以及戰(zhàn)士等因素有機結(jié)合起來，形成分布式的作戰(zhàn)結(jié)構(gòu)。但是，目前海軍網(wǎng)絡(luò)技術(shù)還處于初步發(fā)展階段，需要不斷創(chuàng)新，海軍網(wǎng)絡(luò)系統(tǒng)每天接受到大量的信息，但是網(wǎng)絡(luò)環(huán)境還不夠穩(wěn)定，安全隱患較多，因此，需要不斷升級海軍網(wǎng)絡(luò)系統(tǒng)。計算機網(wǎng)絡(luò)技術(shù)在軍事的運用應(yīng)該朝著戰(zhàn)術(shù)網(wǎng)絡(luò)化的方向發(fā)展。
在商業(yè)領(lǐng)域，利用計算機網(wǎng)絡(luò)技術(shù)，企業(yè)之間可以快速地建立商業(yè)連接，及時掌握市場信息，開拓經(jīng)營業(yè)務(wù)，促進企業(yè)的長遠發(fā)展。在計算機網(wǎng)絡(luò)技術(shù)中，商人可以根據(jù)各地服務(wù)器的有關(guān)信息做出正確的決策，提高企業(yè)經(jīng)營效率。
充分利用計算機網(wǎng)絡(luò)技術(shù)，在企業(yè)內(nèi)部建立完善的計算機信息網(wǎng)絡(luò)系統(tǒng)。在計算機信息網(wǎng)絡(luò)系統(tǒng)中，企業(yè)的管理者應(yīng)該全方位把握企業(yè)的經(jīng)營活動和經(jīng)營方向，全面了解企業(yè)運行狀況，一旦發(fā)現(xiàn)企業(yè)管理中存在問題，應(yīng)該及時制定解決方案，通過高效的管理提高企業(yè)的經(jīng)營效益。
綜上所述，目前人們步入了網(wǎng)絡(luò)信息時代，而局域網(wǎng)在社會和經(jīng)濟發(fā)展中起著重要作用，局域網(wǎng)有多種組建方式，組件方式不同，相應(yīng)的網(wǎng)絡(luò)設(shè)備配置技術(shù)也不同。而局域網(wǎng)常見的組網(wǎng)方式有交換網(wǎng)絡(luò)、路由網(wǎng)絡(luò)以及共享網(wǎng)絡(luò)等三種。加強計算機網(wǎng)絡(luò)技術(shù)與局域網(wǎng)組網(wǎng)的研究，推動計算機網(wǎng)絡(luò)技術(shù)的快速發(fā)展。
網(wǎng)絡(luò)防火墻技術(shù)論文篇十二
主要闡述計算機網(wǎng)絡(luò)攻擊和入侵的特點、步驟及其安全防御策略。
在科學(xué)技術(shù)發(fā)展的今天，計算機網(wǎng)絡(luò)正在逐步改變著人們的工作和生活方式，隨著internet/intranet的不斷發(fā)展，全球信息化已成為人類發(fā)展的大趨勢。但是，任何事務(wù)都象一把雙刃劍，計算機網(wǎng)絡(luò)在給人們帶來便利的同時卻面臨著巨大的威脅，這種威脅將不斷給社會帶來巨大的損失。雖然計算機網(wǎng)絡(luò)安全已被信息社會的各個領(lǐng)域所重視，但由于計算機網(wǎng)絡(luò)具有聯(lián)結(jié)形式多樣性、終端分布不均勻性和計算機網(wǎng)絡(luò)的開放性、互連性等特征;無論是在局域網(wǎng)還是在廣域網(wǎng)中，都存在著自然和人為等諸多因素的潛在威脅以及計算機網(wǎng)絡(luò)自身的脆弱性,致使計算機網(wǎng)絡(luò)易受黑客、病毒、惡意軟件和其他不軌行為的攻擊。因此若要保證計算機網(wǎng)絡(luò)安全、可靠，則必須熟知計算機網(wǎng)絡(luò)攻擊的一般過程。只有這樣方可在被攻擊前做好必要的防備，從而確保計算機網(wǎng)絡(luò)運行的安全和可靠。
“攻擊”是指任何的非授權(quán)行為。攻擊的范圍從簡單的服務(wù)器無法提供正常的服務(wù)到完全破壞、控制服務(wù)器。目前的計算機網(wǎng)絡(luò)攻擊者主要是利用計算機網(wǎng)絡(luò)通信協(xié)議本身存在的缺陷或因安全配置不當(dāng)而產(chǎn)生的安全漏洞進行計算機網(wǎng)絡(luò)攻擊。目標系統(tǒng)攻擊或者被入侵的程度依賴于攻擊者的攻擊思路和采用攻擊手段的不同而不同?？梢詮墓粽叩男袨樯蠈⒐魠^(qū)分為以下兩類：
(1)被動攻擊：攻擊者簡單地監(jiān)視所有信息流以獲得某些秘密。這種攻擊可以是基于計算機網(wǎng)絡(luò)或者基于系統(tǒng)的。這種攻擊是最難被檢測到的，對付這類攻擊的重點是預(yù)防，主要手段是數(shù)據(jù)加密。
(2)主動攻擊：攻擊者試圖突破計算機網(wǎng)絡(luò)的安全防線。這種攻擊涉及到數(shù)據(jù)流的修改或創(chuàng)建錯誤信息流，主要攻擊形式有假冒、重放、欺騙、消息篡改、拒絕服務(wù)等。這類攻擊無法預(yù)防但容易檢測，所以，對付這種攻擊的重點是“測”而不是“防”，主要手段有：防火墻、入侵檢測系統(tǒng)等。
入侵者對目標進行攻擊或入侵的目的大致有兩種：第一種是使目標系統(tǒng)數(shù)據(jù)的完整性失效或者服務(wù)的可用性降低。為達到此目的，入侵者一般采用主動攻擊手段入侵并影響目標信息基礎(chǔ)設(shè)施;第二種是監(jiān)視、觀察所有信息流以獲得某些秘密。入侵者采用被動手段，通過計算機網(wǎng)絡(luò)設(shè)備對開放的計算機網(wǎng)絡(luò)產(chǎn)生影響。因此，入侵者可以主動入侵并觀察，也可以被動手段觀察、建模、推理達到其目的。無論入侵者采用什么手段，其行為的最終目的是干擾目標系統(tǒng)的正常工作、欺騙目標主機、拒絕目標主機上合法用戶的服務(wù)，直至摧毀整個目標系統(tǒng)。
1.2計算機網(wǎng)絡(luò)中的安全缺陷及其產(chǎn)生的原因。
第一，tcp/ip的脆弱性。因特網(wǎng)的基礎(chǔ)是tcp/ip協(xié)議。但不幸的是該協(xié)議對于網(wǎng)絡(luò)的安全性考慮得并不多。并且，由于tcp/ip協(xié)議是公布于眾的，如果人們對tcp/ip很熟悉，就可以利用它的安全缺陷來實施網(wǎng)絡(luò)攻擊。
第二，網(wǎng)絡(luò)結(jié)構(gòu)的不安全性。因特網(wǎng)是一種網(wǎng)間網(wǎng)技術(shù)。它是由無數(shù)個局域網(wǎng)所連成的一個巨大網(wǎng)絡(luò)。當(dāng)人們用一臺主機和另一局域網(wǎng)的主機進行通信時，通常情況下它們之間互相傳送的數(shù)據(jù)流要經(jīng)過很多機器重重轉(zhuǎn)發(fā)，如果攻擊者利用一臺處于用戶的數(shù)據(jù)流傳輸路徑上的主機，他就可以劫持用戶的數(shù)據(jù)包。
第三，缺乏安全意識。雖然網(wǎng)絡(luò)中設(shè)置了許多安全保護屏障，但人們普遍缺乏安全意識，從而使這些保護措施形同虛設(shè)。如人們?yōu)榱吮荛_防火墻代理服務(wù)器的額外認證，進行直接的ppp連接從而避開了防火墻的保護。
網(wǎng)絡(luò)入侵是指網(wǎng)絡(luò)攻擊者通過非法的手段(如破譯口令、電子欺騙等)獲得非法的權(quán)限，并通過使用這些非法的權(quán)限使網(wǎng)絡(luò)攻擊者能對被攻擊的主機進行非授權(quán)的操作。網(wǎng)絡(luò)入侵的主要途徑有：破譯口令、ip欺騙和dns欺騙。
口令是計算機系統(tǒng)抵御入侵者的一種重要手段，所謂口令入侵是指使用某些合法用戶的帳號和口令登錄到目的主機，然后再實施攻擊活動。這種方法的前提是必須先得到該主機上的某個合法用戶的帳號，然后再進行合法用戶口令的破譯。
ip欺騙是指攻擊者偽造別人的ip地址，讓一臺計算機假冒另一臺計算機以達到蒙混過關(guān)的.目的。它只能對某些特定的運行tcp/ip的計算機進行入侵。ip欺騙利用了tcp/ip網(wǎng)絡(luò)協(xié)議的脆弱性。在tcp的三次握手過程中，入侵者假冒被入侵主機的信任主機與被入侵主機進行連接，并對被入侵主機所信任的主機發(fā)起淹沒攻擊，使被信任的主機處于癱瘓狀態(tài)。當(dāng)主機正在進行遠程服務(wù)時，網(wǎng)絡(luò)入侵者最容易獲得目標網(wǎng)絡(luò)的信任關(guān)系，從而進行ip欺騙。ip欺騙是建立在對目標網(wǎng)絡(luò)的信任關(guān)系基礎(chǔ)之上的。同一網(wǎng)絡(luò)的計算機彼此都知道對方的地址，它們之間互相信任。由于這種信任關(guān)系，這些計算機彼此可以不進行地址的認證而執(zhí)行遠程操作。
域名系統(tǒng)(dns)是一種用于tcp/ip應(yīng)用程序的分布式數(shù)據(jù)庫，它提供主機名字和ip地址之間的轉(zhuǎn)換信息。通常，網(wǎng)絡(luò)用戶通過udp協(xié)議和dns服務(wù)器進行通信，而服務(wù)器在特定的53端口監(jiān)聽，并返回用戶所需的相關(guān)信息。dns協(xié)議不對轉(zhuǎn)換或信息性的更新進行身份認證，這使得該協(xié)議被人以一些不同的方式加以利用。當(dāng)攻擊者危害dns服務(wù)器并明確地更改主機名―ip地址映射表時,dns欺騙就會發(fā)生。這些改變被寫入dns服務(wù)器上的轉(zhuǎn)換表。因而,當(dāng)一個客戶機請求查詢時,用戶只能得到這個偽造的地址,該地址是一個完全處于攻擊者控制下的機器的ip地址。因為網(wǎng)絡(luò)上的主機都信任dns服務(wù)器,所以一個被破壞的dns服務(wù)器可以將客戶引導(dǎo)到非法的服務(wù)器,也可以欺騙服務(wù)器相信一個ip地址確實屬于一個被信任客戶。
(1)計算機網(wǎng)絡(luò)監(jiān)聽攻擊：計算機網(wǎng)絡(luò)監(jiān)聽是一種監(jiān)視計算機網(wǎng)絡(luò)狀態(tài)、數(shù)據(jù)流以及計算機網(wǎng)絡(luò)上傳輸信息的管理工具，它可以將計算機網(wǎng)絡(luò)接口設(shè)置在監(jiān)聽模式，并且可以截獲計算機網(wǎng)絡(luò)上傳輸?shù)男畔ⅲ〉媚繕酥鳈C的超級用戶權(quán)限。作為一種發(fā)展比較成熟的技術(shù)，監(jiān)聽在協(xié)助計算機網(wǎng)絡(luò)管理員監(jiān)測計算機網(wǎng)絡(luò)傳輸數(shù)據(jù)、排除計算機網(wǎng)絡(luò)故障等方面具有不可替代的作用。然而，在另一方面計算機網(wǎng)絡(luò)監(jiān)聽也給計算機網(wǎng)絡(luò)安全帶來了極大的隱患，當(dāng)信息傳播的時候，只要利用工具將計算機網(wǎng)絡(luò)接口設(shè)置在監(jiān)聽的模式，就可以將計算機網(wǎng)絡(luò)中正在傳播的信息截獲，從而進行攻擊。計算機網(wǎng)絡(luò)監(jiān)聽在計算機網(wǎng)絡(luò)中的任何一個位置模式下都可實施進行。而入侵者一般都是利用了計算機網(wǎng)絡(luò)監(jiān)聽工具來截獲用戶口令的。
(2)緩沖區(qū)溢出攻擊：簡單地說就是程序?qū)邮艿妮斎霐?shù)據(jù)沒有進行有效檢測導(dǎo)致的錯誤，后果可能造成程序崩潰或者是執(zhí)行攻擊者的命令。unix和windows本身以及在這兩個系統(tǒng)上運行的許多應(yīng)用程序都是c語言編寫的，c、c++語言對數(shù)組下標訪問越界不做檢查，是引起緩沖區(qū)溢出的根本原因。在某些情況下，如果用戶輸入的數(shù)據(jù)長度超過應(yīng)用程序給定的緩沖區(qū)，就會覆蓋其他數(shù)據(jù)區(qū)。這就稱“緩沖區(qū)溢出”。
(3)拒絕服務(wù)攻擊：拒絕服務(wù)攻擊，即攻擊者想辦法讓目標機器停止提供服務(wù)或資源訪問。這些資源包括磁盤空間、內(nèi)存、進程甚至計算機網(wǎng)絡(luò)帶寬，從而阻止正常用戶的訪問。最常見的拒絕服務(wù)攻擊有計算機網(wǎng)絡(luò)帶寬攻擊和連通性攻擊。帶寬攻擊指極大的通信量沖擊計算機網(wǎng)絡(luò)，使得所有的計算機網(wǎng)絡(luò)資源都被消耗殆盡，最終計算機無法再處理合法用戶的請求。這是由計算機網(wǎng)絡(luò)協(xié)議本身的安全缺陷造成的，從而拒絕服務(wù)攻擊也成為了攻擊者的終極手法。攻擊者進行拒絕服務(wù)攻擊，實際上讓服務(wù)器實現(xiàn)兩種效果：一是迫使服務(wù)器緩沖區(qū)滿負荷，不接受新的請求;二是使用ip欺騙，迫使服務(wù)器把合法用戶的連接復(fù)位，影響合法用戶的連接。
計算機網(wǎng)絡(luò)技術(shù)本身在物理上、操作上和管理上的種種漏洞構(gòu)成了系統(tǒng)的安全脆弱性，尤其是多用戶計算機網(wǎng)絡(luò)系統(tǒng)自身的復(fù)雜性、資源共享性使得多種技術(shù)組合應(yīng)用變得非常必要。攻擊者使用的是“最易滲透原則”，必然在最有利的時間地點，從系統(tǒng)最薄弱的地方進行攻擊。因此，充分、全面、完整地對系統(tǒng)安全漏洞和安全威脅進行分析、評估和檢測，從計算機網(wǎng)絡(luò)的各個層次進行技術(shù)防范是設(shè)計計算機網(wǎng)絡(luò)安全防御系統(tǒng)的必要條件。目前采用的技術(shù)要主要有加密、認證、訪問控制、防火墻技術(shù)、入侵檢測、安全協(xié)議、漏洞掃描、病毒防治、數(shù)據(jù)備份和硬件冗余等。
2.1建立安全實時響應(yīng)和應(yīng)急恢復(fù)的整體防御。
沒有百分之百安全和保密的計算機網(wǎng)絡(luò)信息，因此要求計算機網(wǎng)絡(luò)在被攻擊和破壞時能夠及時發(fā)現(xiàn)，及時反映，盡可能快地恢復(fù)計算機網(wǎng)絡(luò)信息中心的服務(wù)，減少損失。所以，計算機網(wǎng)絡(luò)安全系統(tǒng)應(yīng)該包括：安全防護機制、安全監(jiān)測機制、安全反應(yīng)機制和安全恢復(fù)機制。
安全監(jiān)測機制是指檢測系統(tǒng)的運行情況，及時發(fā)現(xiàn)對系統(tǒng)進行的各種攻擊;。
安全反應(yīng)機制，能對攻擊作出及時的反映，有效制止攻擊的進行，防止損失擴大;。
安全恢復(fù)機制，能在安全防護機制失效的情況下，進行應(yīng)急處理和盡量及時地恢復(fù)信息，降低攻擊的破壞程度。
2.2建立分層管理和各級安全管理中心。
建立多級安全層次和安全級別。將計算機網(wǎng)絡(luò)安全系統(tǒng)應(yīng)用分為不同的級別。包括：對信息保密程度的分級(絕密、機密、秘密、普密);對用戶操作權(quán)限分級;對計算機網(wǎng)絡(luò)安全程度分級;對系統(tǒng)實現(xiàn)結(jié)構(gòu)的分級等。從而針對不同級別的安全對象，提供全面、可選的安全算法和安全體制，以滿足計算機網(wǎng)絡(luò)中不同層次的各種實際需求。
保證網(wǎng)絡(luò)安全和保密涉及的問題是十分復(fù)雜的，網(wǎng)絡(luò)安全不是單一的技術(shù)問題，而是一個集技術(shù)、管理、法規(guī)綜合作用為一體的、長期的、復(fù)雜的系統(tǒng)工程。在實施過程中盡可能采取多種技術(shù)的融合和相關(guān)的管理措施，防止網(wǎng)絡(luò)安全問題的發(fā)生。
[1]劉占全.網(wǎng)絡(luò)管理與防火墻[m].北京:人民郵電出版社,1999.
[2](美)kevink,william.入侵的藝術(shù).清華大學(xué)出版社,2007年1月.
[3]張仁斌.網(wǎng)絡(luò)安全技術(shù).清華大學(xué)出版社,2004年8月.
[4]卿斯?jié)h.安全協(xié)議.清華大學(xué)出版社,2005年3月.
網(wǎng)絡(luò)防火墻技術(shù)論文篇十三
(1)面向業(yè)務(wù)操作者的業(yè)務(wù)工具。工作人員可以借助、使用應(yīng)用局域網(wǎng)絡(luò)管理軟件平臺進行器具收集、器具發(fā)放、證書制作、證書審核、證書打印、財務(wù)收費和證書領(lǐng)取等操作。(2)面向客戶的器具送檢工具。應(yīng)用局域網(wǎng)絡(luò)管理軟件平臺實現(xiàn)了局域網(wǎng)上送檢業(yè)務(wù)受理功能，可以及時了解送檢客戶計量儀器檢定情況。(3)高效的證書制作流程。應(yīng)用局域網(wǎng)絡(luò)管理軟件平臺充分考慮了制作證書環(huán)節(jié)各要素間的邏輯關(guān)系，通過關(guān)聯(lián)匹配關(guān)系的設(shè)置，最大化減少了人為操作，提高了檢定員制作證書的工作效率，同時可根據(jù)用戶的要求合并多個器具到一張證書。(4)完整的財務(wù)管理。應(yīng)用局域網(wǎng)絡(luò)管理軟件平臺有到賬確認、證書領(lǐng)取、發(fā)票關(guān)聯(lián)等財務(wù)模塊，成功地解決了證書領(lǐng)取不規(guī)范、到賬確認不嚴謹、收費統(tǒng)計不準確等問題，實現(xiàn)了規(guī)范和靈活的高度統(tǒng)一。(5)方便的內(nèi)檢委托單生成功能。對于內(nèi)檢計量器具，應(yīng)用局域網(wǎng)絡(luò)管理軟件平臺可以自動生成相關(guān)的單據(jù)，規(guī)范和簡化了工作流程。(6)有效的監(jiān)管功能。通過建立和計量監(jiān)督機構(gòu)的數(shù)據(jù)共享，應(yīng)用局域網(wǎng)絡(luò)管理軟件平臺可以實現(xiàn)監(jiān)督、檢定(校準)的聯(lián)動，提高了監(jiān)督部門的工作效率，降低了工作強度，加強了計量技術(shù)機構(gòu)的工作針對性。(7)資料的規(guī)范化管理。通過對計量標準、計量儀器信息及時補充，實現(xiàn)了業(yè)務(wù)管理部門對各種考核、認證資料電子化管理和自動生成、更新，從而降低了業(yè)務(wù)人員的工作強度。(8)高效方便的操作體驗。批量錄入送檢儀器、檢定任務(wù)自動分配、鼠標滾輪滾動加減數(shù)字輸入，系統(tǒng)盡最大可能減少了用戶操作鍵盤的輸入強度。
應(yīng)用局域網(wǎng)絡(luò)管理軟件由九大模塊構(gòu)成，分別為:基礎(chǔ)信息、計量標準、標準器、儀器收發(fā)、檢定業(yè)務(wù)、證書制作、統(tǒng)計查詢、系統(tǒng)管理和消息平臺。
2.1基礎(chǔ)信息。
基礎(chǔ)信息模塊包括專業(yè)類別信息、人員管理信息、格式模板管理信息、數(shù)據(jù)模板管理信息、規(guī)程規(guī)范管理、開展項目信息、授權(quán)簽字人權(quán)限、客戶管理、個性化設(shè)置等，為系統(tǒng)的運營提供了基本的數(shù)據(jù)支持。(1)專業(yè)類別信息。對檢定專業(yè)以及對應(yīng)的證書序號進行管理。(2)人員管理信息。對工作人員進行管理，對人員所使用的規(guī)程、設(shè)備、模板、開展項目和專業(yè)類別進行管理，并且可以設(shè)置人員是否為登錄用戶。(3)格式模板管理、數(shù)據(jù)模板管理信息。對證書的首頁模板和續(xù)頁模板文件進行管理。其中首頁模板文件根據(jù)國家對檢定證書的統(tǒng)一要求來管理。續(xù)頁模板是指輸出檢定數(shù)據(jù)的模板，是采用word文件形式制作的模板，方便用戶自己設(shè)置模板文件。(4)規(guī)程規(guī)范管理。對計量標準考核規(guī)范信息進行管理，可以保證使用的是現(xiàn)行有效規(guī)程規(guī)范。(5)開展項目信息。對機構(gòu)可以開展的檢定項目進行管理，并對其相關(guān)聯(lián)的規(guī)范、設(shè)備和模板進行維護。(6)授權(quán)簽字人權(quán)限。對科室中規(guī)定時間段內(nèi)具有審核權(quán)限的人員進行管理。
2.2計量標準。
計量標準模塊包括計量標準名稱分類、計量器具名稱與分類代碼、計量標準三個部分，主要是為制作證書提供必要的計量標準數(shù)據(jù)。根據(jù)jjf1022—1991《計量標準命名技術(shù)規(guī)范》，jjf1051—2009《計量器具命名與分類編碼》對命名進行規(guī)范。計量標準主要對所建的考核標準進行管理，并對標準的重復(fù)性、穩(wěn)定性和考核復(fù)查信息進行記錄。建標時對其中所規(guī)定的標準器、配套設(shè)備、配套設(shè)施和規(guī)程都建立了對應(yīng)關(guān)系。
2.3標準器。
標準器模塊包括標準器分類、標準器管理、標準器維護、上級溯源單位和制造廠商五個部分。(1)標準器分類。對標準器分類信息進行管理。(2)標準器管理。對標準器的基本信息、標準器對應(yīng)的參數(shù)、附件和附件的參數(shù)信息進行管理。(3)標準器維護。對標準器的動態(tài)信息，包括對過期或報廢的標準器進行更換、修理記錄、量值溯源信息、期間考核計劃、使用記錄進行管理。
2.4儀器收發(fā)。
儀器收發(fā)包括委托單管理、器具分發(fā)、退檢管理、器具返回、證書打印、發(fā)放證書和報價單管理等。(1)委托單管理是指對客戶送檢器具所填寫的委托協(xié)議書相關(guān)信息進行管理，主要包括客戶器具信息的管理、客戶單位的添加、送檢器具的信息一覽表，實現(xiàn)了對送檢過的器具的管理，方便快速錄入和查詢相關(guān)信息。委托單中的“流水號管理”指的是儀器收發(fā)室的手寫單上的流水號;信息“是否連續(xù)”指的是手寫單上的流水號是否連續(xù)沒有斷號。在手寫單多頁的情況下能自動生成相應(yīng)的流水號，不需要錄入人員輸入每個流水號。用戶可以通過流水號對送檢器具信息進行查詢。委托單中，將計量器具分到相應(yīng)科室的一系列信息，如“檢定科室”、“到樣日期”、“客戶要求”，“附件”、“備注”自動變?yōu)榭删庉嫚顟B(tài)。系統(tǒng)可以對多條信息的列(如“檢定科室”、“客戶要求”、“備注”等)設(shè)置相同內(nèi)容，方便用戶錄入。根據(jù)客戶實際要求在“客戶要求”中選擇相應(yīng)的選項，“附件”用于記錄客戶送檢器具的附帶物品。(2)器具分發(fā)是指對客戶的送檢器具指定相應(yīng)的檢定科室，系統(tǒng)會根據(jù)委托單的信息進行自動分發(fā)。(3)證書打印、發(fā)放證書是指證書的打印以及給用戶發(fā)放的記錄。(4)報價單管理是指打印用戶送檢器具的報價單信息。
2.5檢定業(yè)務(wù)。
檢定業(yè)務(wù)包括分配任務(wù)、個人任務(wù)管理、領(lǐng)取器具、規(guī)程規(guī)范領(lǐng)用記錄、報價管理和證書費用修改。(1)分配任務(wù)是指科室負責(zé)人把科室任務(wù)分配給相應(yīng)的檢定人員。(2)個人任務(wù)管理是指檢定員對分配給自己的任務(wù)進行查看和管理。(3)領(lǐng)取器具是指檢定人員從儀器收發(fā)室領(lǐng)取個人任務(wù)中的客戶送檢器具。(4)證書費用修改是指對沒有生成繳費單的證書，檢定員自己修改證書的費用。
2.6證書制作。
證書制作包括證書管理信息，制作證書信息，證書的核驗、審核和審批，證書廢棄審核，這些均應(yīng)符合質(zhì)量管理體系要求。
應(yīng)用局域網(wǎng)絡(luò)管理軟件在很大程度上滿足了計量技術(shù)機構(gòu)對日益增長的業(yè)務(wù)管理的需求，滿足了jjf1069—2012《法定計量檢定機構(gòu)考核規(guī)范》中對計量技術(shù)機構(gòu)管理體系的要求，完全實現(xiàn)了檢定、校準各個環(huán)節(jié)工作的信息化、統(tǒng)一化、規(guī)范化，保證了機構(gòu)內(nèi)部建立適宜的溝通機制，提高了工作效率，將計量機構(gòu)業(yè)務(wù)管理推向一個新的高度。
網(wǎng)絡(luò)防火墻技術(shù)論文篇十四
計算機網(wǎng)絡(luò)技術(shù)和信息技術(shù)的飛速發(fā)展已影響到各個領(lǐng)域，不斷改變著人們的生活和工作方式，然而威脅信息安全的各種入侵也隨之而來。信息安全與國家安全息息相關(guān)，事關(guān)社會和經(jīng)濟發(fā)展，有必要且必須采取措施確保我國的信息安全。
對于信息系統(tǒng)的非法入侵和破壞活動正以驚人的速度在全世界蔓延，帶來巨大的經(jīng)濟損失和安全威脅。面對不容樂觀的網(wǎng)絡(luò)環(huán)境，無論是國家，網(wǎng)絡(luò)管理人，乃至個人，都應(yīng)該掌握基本的網(wǎng)絡(luò)攻防技術(shù)，了解網(wǎng)絡(luò)攻防的基礎(chǔ)技術(shù)，做好自身防范，增強抵御黑客攻擊的意識和能力。
1.網(wǎng)絡(luò)安全的定義。
網(wǎng)絡(luò)安全的最終目標是通過各種技術(shù)與管理手段實現(xiàn)網(wǎng)絡(luò)信息系統(tǒng)的機密性、完整性、可用性、可靠性、可控性和拒絕否認性，其中前三項是網(wǎng)絡(luò)安全的基本屬性。保證網(wǎng)絡(luò)安全實質(zhì)就是要保證網(wǎng)絡(luò)上各種信息的安全，涵蓋領(lǐng)域非常廣泛。但網(wǎng)絡(luò)安全具有動態(tài)性，其概念是相對的。任何一個系統(tǒng)都是具有潛在的危險和安全威脅，沒有絕對的安全，安全程度也是會隨著時間的變化而改變的。在一個特定的時期內(nèi)，在一定的安全策略下，系統(tǒng)是相對安全的。但是隨著時間變化和環(huán)境演變，如攻擊技術(shù)的進步、新漏洞的暴露等，使得系統(tǒng)遭遇不同的威脅，系統(tǒng)就變得再不安全。
人們在網(wǎng)絡(luò)攻擊的分類上已經(jīng)做過不少研究，由于這些分類研究的出發(fā)點和目的不同，為此，分類著眼點一級原則、標準也不盡相同，分類的結(jié)果也存在很大差異。著名安全學(xué)家amoroso對分類研究提出了一些有益的建議，他認為攻擊分類的理想結(jié)果應(yīng)該具有六個特征：互斥性、完備性、無二義性、可重復(fù)性、可接受性、實用性。雖然分類研究中還沒有一個分類結(jié)果能夠真正滿足以上六個特征，但對于分類研究和安全防御方面都有一定的借鑒意義。目前已有的網(wǎng)絡(luò)攻擊分類方法大致可以分為以下幾類：
（1）基于經(jīng)驗術(shù)語的分類方法。
（2）基于單一屬性的分類方法。
（3）基于多屬性的分類方法。
（4）基于應(yīng)用的分類方法。
（5）基于攻擊方式的分類方法。
在最高層次上，按照攻擊方式進行劃分，可以將網(wǎng)絡(luò)攻擊分為兩類：主動攻擊和被動攻擊。主動攻擊主要有竊取、篡改、假冒和破壞等攻擊方法。對付主動攻擊的主要措施是及時發(fā)現(xiàn)并及時恢復(fù)所造成的破壞。被動攻擊主要是收集信息，主要有嗅探、信息收集等攻擊方法。由于被動攻擊很難被發(fā)現(xiàn)，因此預(yù)防很重要，防止被動攻擊的主要手段是數(shù)據(jù)加密傳輸。
網(wǎng)絡(luò)具有開放性和自由性的特點，因此網(wǎng)絡(luò)安全存在很大的風(fēng)險和脆弱性。越來越多的網(wǎng)絡(luò)攻擊使得網(wǎng)絡(luò)合法用戶的個人信息和重要數(shù)據(jù)被非法占用和利用。入侵者破壞網(wǎng)絡(luò)安全的屬性，從而獲得用戶甚至是超級用戶的權(quán)限，進行不許可的操作。入侵者（黑客）可能是友善的，只是為了試探一下，或者了解一下網(wǎng)絡(luò)戰(zhàn)其他機器上的內(nèi)容;也可能是惡意的，企圖獲取未經(jīng)授權(quán)的數(shù)據(jù)，或者破壞系統(tǒng)。但不管出于什么目的，都反應(yīng)出當(dāng)今網(wǎng)絡(luò)的安全隱患非常嚴重，面臨的網(wǎng)絡(luò)風(fēng)險非常嚴峻，造成的損失和破壞性更是不可估量的。網(wǎng)絡(luò)具有的脆弱性是指系統(tǒng)中存在的漏洞，各種潛在的威脅通過利用這些漏洞給系統(tǒng)造成損失。脆弱性的存在將導(dǎo)致風(fēng)險，而威脅主體利用脆弱性產(chǎn)生風(fēng)險。產(chǎn)生這些安全隱患的因素有很多，沒有一個系統(tǒng)是絕對安全、無脆弱性的，我們只能盡量保證網(wǎng)絡(luò)的安全。
拒絕服務(wù)攻擊即dos攻擊是目前黑客經(jīng)常采用而難以防范的攻擊手段。其目的是使計算機或網(wǎng)絡(luò)無法提供正常的服務(wù)。最常見的dos攻擊有計算機網(wǎng)絡(luò)帶寬攻擊和連通性攻擊。帶寬攻擊指以極大的通信量攻擊網(wǎng)絡(luò)，使得所有可用網(wǎng)絡(luò)資源被消耗殆盡，最終導(dǎo)致合法用戶請求無法通過。連通性攻擊指用大量的連接請求沖擊計算機，使得所有可用的操作系統(tǒng)資源被消耗殆盡，最終計算機無法再處理合法用戶的請求。
2.沖區(qū)溢出攻擊。
緩沖區(qū)溢出是指向固定長度的緩沖區(qū)寫入超出其預(yù)先分配長度的內(nèi)容，造成緩沖區(qū)中數(shù)據(jù)的溢出，從而覆蓋緩沖區(qū)相鄰的內(nèi)存空間。就像個杯子只能盛一定量的水，如果倒入太多的水到杯子中，多余的水就會溢出到杯外。
3.b應(yīng)用安全攻擊。
web應(yīng)用呈現(xiàn)出快速增長的趨勢，越來越多的單位開始將傳統(tǒng)的client/server應(yīng)用程序轉(zhuǎn)變?yōu)槿龑觔rower/server結(jié)構(gòu)，即客戶端瀏覽器（表示層）/web服務(wù)器（應(yīng)用層）/數(shù)據(jù)庫（brower/server/database）三層結(jié)構(gòu)。三層結(jié)構(gòu)的劃分，在傳統(tǒng)兩層模式的基礎(chǔ)上增加了應(yīng)用服務(wù)這一級，使邏輯上更加獨立，每個功能模塊的任務(wù)更加清晰。在這種結(jié)構(gòu)下，用戶工作界面通過www瀏覽器實現(xiàn)。然而，易于開發(fā)的web應(yīng)用卻有許多安全問題值得關(guān)注。
4.毒、蠕蟲與木馬。
計算機病毒，指編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復(fù)制的一組計算機指令或者程序代碼。蠕蟲是一種通過網(wǎng)絡(luò)傳播的惡性病毒，它具有病毒的一些特征，同時具有自己的一些特征，如不需要宿主文件、自身觸發(fā)等。木馬專指表面上是有用、實際目的卻是危害計算機安全并導(dǎo)致嚴重破壞的計算機程序。
主要的防御技術(shù)有pki網(wǎng)絡(luò)安全協(xié)議;防火墻;入侵檢測系統(tǒng)。
目前廣泛采用公鑰基礎(chǔ)設(shè)施pki技術(shù)。pki是一種新的安全技術(shù)，主要功能是對秘鑰和公鑰進行管理。
防火墻技術(shù)是解決網(wǎng)絡(luò)安全問題的主要手段之一。是一種加強網(wǎng)絡(luò)之間訪問控制的網(wǎng)絡(luò)設(shè)備，它能夠保護內(nèi)部網(wǎng)絡(luò)信息不被外部非法授權(quán)用戶訪問。但是防火墻技術(shù)只能防外不防內(nèi)，不能防范網(wǎng)絡(luò)內(nèi)部的攻擊，也不能防范病毒，且經(jīng)偽裝通過了防火墻的入侵者可在內(nèi)部網(wǎng)上橫行無阻。
3.侵檢測系統(tǒng)。
入侵檢測是對入侵行為進行識別和判斷的處理過程，它通過從計算機網(wǎng)絡(luò)或計算機系統(tǒng)中的若干關(guān)鍵點手機信息并對其進行分析，從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略和危及系統(tǒng)安全的行為。
[1]杜曄、張大偉、范艷芳.網(wǎng)絡(luò)攻防技術(shù)教程.2012，8。
[2]姚永雷，馬利.計算機網(wǎng)絡(luò)安全.2011，12。
網(wǎng)絡(luò)防火墻技術(shù)論文篇十五
隨著計算機技術(shù)的不斷發(fā)展，一些問題也接踵而來，最主要的就是網(wǎng)絡(luò)安全問題?，F(xiàn)代一些不法分子利用網(wǎng)絡(luò)漏洞，進行違法行動，防火墻由此而生。防火墻的主要作用就是保護計算機不受網(wǎng)絡(luò)病毒和外界入侵的干擾，是計算機一種基礎(chǔ)、有效防護措施。
計算機網(wǎng)絡(luò)安全；防火墻；計算機自我防御。
計算機網(wǎng)絡(luò)安全主要指的是網(wǎng)絡(luò)信息傳輸?shù)陌踩院捅Ｃ苄?，防止系統(tǒng)安裝的病毒軟件或者外界強制攻擊造成的個人信息泄密。開啟防火墻的計算機不管是系統(tǒng)數(shù)據(jù)的安全還是日常運行，都會有一定的保障，現(xiàn)代我國的計算機網(wǎng)絡(luò)安全保護技術(shù)有很多，本文主要講解的方向就是防火墻，分析防火墻在計算機網(wǎng)絡(luò)安全保護的作用和所處的位置，直觀的理解防火墻--在計算機在進行網(wǎng)絡(luò)互動的時候?qū)嵤┬畔⒈Ｗo，先排除一些自彈危險窗口和自動下載病毒，再而保護整個計算機的操作系統(tǒng)，設(shè)置監(jiān)管節(jié)點。防火墻在計算機網(wǎng)絡(luò)安全保護中有著至關(guān)重要的作用。
1.1概述。
我國現(xiàn)在的計算機都或多或少都存在一些安全問題，如訪問系統(tǒng)的監(jiān)管能力不強，沒有一套針對性的措施來避免計算機網(wǎng)絡(luò)安全上造成的損失?，F(xiàn)代的一些入門防護措施只能對一些舊型的入侵進行簡單防護，一旦出現(xiàn)稍微復(fù)雜的系統(tǒng)，就極可能被入侵，從而造成計算機系統(tǒng)的損壞和個人信息的泄露。現(xiàn)在很多從事秘密工作的人員對于計算機網(wǎng)絡(luò)安全沒有一個較為完善的概念，沒有對計算機進行有效的網(wǎng)絡(luò)安全防護，就很容易出問題，而等到發(fā)現(xiàn)問題以后再想辦法為時已晚，無法補救，這樣的情況造成的損失通常都是很嚴重的[1]。
1.2對于計算機安全系統(tǒng)防御力不高方面。
首先，對于我國的計算機系統(tǒng)來說，其對網(wǎng)絡(luò)攻擊的防御效果不佳，安全防范體系并不完善，防御系統(tǒng)升級調(diào)整不及時，由此導(dǎo)致網(wǎng)絡(luò)安全問題十分嚴重。目前，網(wǎng)絡(luò)病毒與網(wǎng)絡(luò)攻擊十分猖獗，網(wǎng)絡(luò)攻擊大多是利用計算機或網(wǎng)絡(luò)防御體系中的漏洞，進行隱秘是或者毀滅性的入侵，從而達到破壞或者盜取信息的目的。目前，最常見的網(wǎng)絡(luò)攻擊方式有木馬病毒攻擊、ip攻擊、端口攻擊、拒絕服務(wù)攻擊。
1.3對安全監(jiān)測數(shù)據(jù)信息上存在的問題方面。
安全監(jiān)測數(shù)據(jù)信息上存在的問題主要是由于系統(tǒng)的訪問存在一定的缺陷，導(dǎo)致系統(tǒng)在訪問控制系統(tǒng)時只能夠解決程序內(nèi)部設(shè)定的問題解決，對于新出現(xiàn)的安全問題不能進行及時的預(yù)警和解決，導(dǎo)致實際的數(shù)據(jù)安全受到一定的威脅，且計算機網(wǎng)絡(luò)系統(tǒng)出現(xiàn)問題之后，往往會對原本的計算機處理系統(tǒng)造成嚴重的威脅，給計算機內(nèi)部數(shù)據(jù)造成更加嚴重的威脅。例如，20xx年出現(xiàn)的“敲詐者病毒”、“勒索病毒”給人們的財產(chǎn)安全帶來重大威脅。然而，大多數(shù)殺毒軟件都沒有做好數(shù)據(jù)監(jiān)測工作，只是在事后制定防御機制，而不能有效改變這一問題。對此，相關(guān)技術(shù)人員必須樹立正確的思想意識，加強系統(tǒng)防護。嚴格按照相關(guān)規(guī)定對數(shù)據(jù)進行監(jiān)測，一旦發(fā)現(xiàn)問題及時啟動預(yù)警防御措施。
對于計算機的網(wǎng)絡(luò)信息系統(tǒng)安全方面存在的問題，要建立起科學(xué)的防火墻技術(shù)，利用網(wǎng)絡(luò)防火墻保證計算機網(wǎng)絡(luò)系統(tǒng)的安全工作。計算機網(wǎng)絡(luò)信息安全的保障思路，首先要考慮到的是數(shù)據(jù)加密的方法對于數(shù)據(jù)安全性的促進作用，在實際的操作當(dāng)中，可以將數(shù)據(jù)進行加密，結(jié)合計算機網(wǎng)絡(luò)防火墻實現(xiàn)對相應(yīng)數(shù)據(jù)的強化保護[2]。對于實際的數(shù)據(jù)加密的方式，主要是通過網(wǎng)絡(luò)連接和相應(yīng)的端口加密來進行的，因此需要網(wǎng)絡(luò)安全維護程序當(dāng)中的控制端與協(xié)議類型符合實際的網(wǎng)絡(luò)數(shù)據(jù)篩選條件，以實現(xiàn)對數(shù)據(jù)的實時轉(zhuǎn)發(fā)。
包過濾技術(shù)主要是指有選擇性的對信息進行合理的判斷，分辨信息的實際意義，并拒絕不良信息傳輸?shù)募夹g(shù)。包過濾防火墻主要通過網(wǎng)絡(luò)參考模型中的數(shù)據(jù)傳輸與控制，來實現(xiàn)相應(yīng)計算機網(wǎng)絡(luò)的保護。例如，網(wǎng)絡(luò)傳輸工作當(dāng)中，在對網(wǎng)絡(luò)傳輸?shù)哪康膇p進行相應(yīng)的保護工作時，能夠主動獲取信息傳輸中的ip，并對其中的數(shù)據(jù)包進行必要的分析與識別，以保證正確信息傳輸?shù)陌踩院涂煽啃?。另一方面，包過濾防火墻技術(shù)可以在計算機的內(nèi)部形成新的監(jiān)測網(wǎng)，從內(nèi)到外對信息進行全面的控制和監(jiān)督，從而實現(xiàn)過濾數(shù)據(jù)、防御攻擊的目的[3]。另外，實際的包過濾防火墻技術(shù)往往應(yīng)用在路由器和電腦的主機上，它可以通過實際的需求選擇內(nèi)網(wǎng)封閉或者外網(wǎng)開放的應(yīng)用形式來實現(xiàn)對數(shù)據(jù)的監(jiān)控管理。
3.2應(yīng)用型防火墻與網(wǎng)路型防火墻方面。
對于應(yīng)用型防火墻和網(wǎng)絡(luò)型防火墻的運用來說，網(wǎng)絡(luò)型防火墻主要是通過網(wǎng)絡(luò)的ip端口地址轉(zhuǎn)化、注冊來確保與外網(wǎng)的連接正確，加強對網(wǎng)絡(luò)的實時控制。在實際的計算機訪問網(wǎng)絡(luò)的時候，即內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)溝通的時候，網(wǎng)絡(luò)防火墻發(fā)揮主要作用，它能夠?qū)ψ詣拥木W(wǎng)絡(luò)終端地址和相應(yīng)的端口進行監(jiān)督、分析、管理，通過改變終端地址和外界網(wǎng)絡(luò)與實際端口的連接來保證網(wǎng)絡(luò)得到有效的控制。計算機的防火墻是為了保護計算機各項工作穩(wěn)定進行的基礎(chǔ)，只有建立完善計算機防火墻，才能夠保證計算機各項數(shù)據(jù)的安全性，保證相應(yīng)用戶的各項隱私。所有數(shù)據(jù)要進入系統(tǒng)必須經(jīng)過防火墻的篩選與過濾，這就給防火墻保護功能的發(fā)揮提供了可能，例如通過對某一頻繁發(fā)送信息的ip進行鎖定，以抵御不法分子的攻擊。多防火墻聯(lián)合防御是提高網(wǎng)絡(luò)安全的重要方法。該技術(shù)方法結(jié)合了多種防火墻系統(tǒng)，對網(wǎng)絡(luò)防火墻采用多種類型共同配置的方式配置防火墻，在計算機的內(nèi)部將防火墻的工作內(nèi)容分層次、分等級的設(shè)置，以保證相互之間的工作不受沖突。多個防火墻組成的安全系統(tǒng)可以監(jiān)控到不同區(qū)域的安全問題，各個防火墻通過相互之間的轉(zhuǎn)化，對網(wǎng)絡(luò)的不良信息進行分層次的過濾，達到提升網(wǎng)絡(luò)系統(tǒng)整體安全的目的。
計算機網(wǎng)絡(luò)的系統(tǒng)安全主要靠對整體網(wǎng)絡(luò)的實時監(jiān)控來實現(xiàn)，簡單來說就是將先進的科學(xué)技術(shù)融入到計算機網(wǎng)絡(luò)系統(tǒng)當(dāng)中，然后利用這些技術(shù)手段實現(xiàn)對網(wǎng)絡(luò)的全面管理，從而保證計算機用戶相關(guān)數(shù)據(jù)的機密性，保證相關(guān)數(shù)據(jù)的安全。在計算機實際使用的過程中，由于使用者之間存在一定的差異，他們對計算機安全防護墻的認識也并不全面。例如，計算機網(wǎng)絡(luò)使用者會認為防火墻的設(shè)置保護的是網(wǎng)絡(luò)形式的隱私和相應(yīng)信息，同時認為防火墻能夠保證網(wǎng)絡(luò)不受外界各個因素的影響而安全運行。在網(wǎng)絡(luò)系統(tǒng)的專業(yè)人員看來，防火墻技術(shù)對維護網(wǎng)絡(luò)信息的安全具有一定的促進作用，其在網(wǎng)絡(luò)系統(tǒng)發(fā)生異?；蛘叱霈F(xiàn)問題時，能夠保護網(wǎng)絡(luò)信息。對于網(wǎng)絡(luò)信息的交流而言，信息的傳送方可以將相應(yīng)的信息加密處理，建立全面的安全網(wǎng)絡(luò)系統(tǒng)規(guī)則，從而實現(xiàn)計算機網(wǎng)絡(luò)與外界連接傳輸信息的機密性和安全性，保證在不法分子入侵系統(tǒng)時，無法窺探到信息的具體內(nèi)容。計算機的網(wǎng)絡(luò)防火墻技術(shù)在維護計算機網(wǎng)絡(luò)信息安全上發(fā)揮了巨大的作用：
（4）對于一些企業(yè)或有工作需要的個人來說，計算機上涉及大量的數(shù)據(jù)，計算機網(wǎng)絡(luò)防火墻的存在使得用戶數(shù)據(jù)文件的安全得到保障，避免用戶數(shù)據(jù)的安全受到威脅，避免文件被盜。計算機網(wǎng)絡(luò)防火墻是保障計算機網(wǎng)絡(luò)安全的一項基本措施，因此，要不斷的將先進的技術(shù)融入到計算機網(wǎng)絡(luò)防火墻的建設(shè)當(dāng)中，已對其不斷的進行優(yōu)化管理，充分發(fā)揮計算機網(wǎng)絡(luò)防火墻的真正作用。
綜上所述，對于計算機網(wǎng)絡(luò)信息安全中防火墻技術(shù)的有效運用與分析要從實際的科學(xué)技術(shù)出發(fā)，將先進的科學(xué)技術(shù)與實際的計算機網(wǎng)絡(luò)防火墻相結(jié)合，建立安全網(wǎng)絡(luò)信息安全管理系統(tǒng)，使計算機用戶的實際信息得到可靠的保護；將網(wǎng)絡(luò)安全管理與防火墻相結(jié)合，對網(wǎng)絡(luò)數(shù)據(jù)進行必要的檢查的同時，注重對系統(tǒng)本身的監(jiān)控管理，從而不斷的提高計算機網(wǎng)絡(luò)信息的安全性。
網(wǎng)絡(luò)防火墻技術(shù)論文篇十六
1、積件思想的基本特點。
1.1注重人的主體性。積件將教學(xué)信息資源與教學(xué)思想、教法、學(xué)習(xí)理論相結(jié)合的主動權(quán)交給了師生，將過去課件設(shè)計者從事的教學(xué)設(shè)計回歸到教師學(xué)生自己的手中，成為教師和學(xué)生教學(xué)活動的工具，因而適應(yīng)任何類型的教師與學(xué)生，具有高度的靈活性和可重組性，充分體現(xiàn)了面向21世紀尊重人、以人為主體的教育思想。教學(xué)設(shè)計和學(xué)習(xí)理論的運用，不是在課件開發(fā)之初，而是由師生在教學(xué)活動中進行，真正做到以不變（積件）應(yīng)萬變（教學(xué)實際），計算機成為課堂教學(xué)的有力工具，成為教師和學(xué)生個性與創(chuàng)造性充分發(fā)揮的技術(shù)保障。
1.2積件與教材版本無關(guān)性。積件是以知識點為分類線索，這樣，無論教材課件體系如何變化，教材版本如何變化，積件都可被師生應(yīng)用于當(dāng)前教學(xué)活動中。
1.3基元性與可積性。教學(xué)資源素材愈是基本的，附加的邊界約束條件愈少，其重組的可能性就愈大。以往的cai課件總是有啟承轉(zhuǎn)收，有頭有尾，自成整體，斷了哪一個環(huán)節(jié)都不行，這種看似完美的軟件固化了知識的聯(lián)系，模式化了思維過程，機械化了教學(xué)程序，很不適應(yīng)于千變?nèi)f化的課堂信息交流；它排斥了教師的主導(dǎo)性和創(chuàng)造性、學(xué)生的主體性和差異性，忽視了教學(xué)環(huán)境，并在原來的水平上，發(fā)展學(xué)生的多變性。積件則并非如此。積件中的積件基元就是一個基本知識點，它不局限于特定的教學(xué)理念，教學(xué)方法，并不僅限于可見系統(tǒng)和教科書出版，其對附加條件的約束能力，因而可積性（可重組性）就較大。值得強調(diào)的是：不排斥積件教育理念與教學(xué)方法，相反，它將許許多多良好的教育思想與教學(xué)方法，積累到一個庫中的原始形式教學(xué)的基本策略，就像一組杰出的教育家的智慧溶于一爐，火花可以燎原，燎原在思想上有杰出成績的學(xué)生。
1.4開放性，自繁殖性。物質(zhì)資源和教學(xué)策略資源的積件儲存教師的的教學(xué)策略資源以基元方式入庫供教師重組使用，因而在任何時候，任何地方，任何教師（學(xué)生）都可以將最新的信息和自己的作品添加入庫，只要確立了積件的信息標準，規(guī)范的教學(xué)和學(xué)習(xí)活動的自然開房。隨著計算機技術(shù)的發(fā)展，工作人員和學(xué)生的參與，幾件的快速發(fā)展將是令人難以置信的，像今天的互聯(lián)網(wǎng)和網(wǎng)絡(luò)上的信息爆炸。
1.5繼承性與發(fā)展性。
機件系統(tǒng)和臨時的特定于應(yīng)用程序的課堂教學(xué)可以成為一個臨時的課件和教學(xué)課件，相當(dāng)于“微教學(xué)單位”，機件系統(tǒng)，從而機件和教學(xué)是一個繼承和發(fā)展的關(guān)系。課件是適用于特定的教學(xué)情境機件，適用于任何變化的教學(xué)情況，機件更適合教師和學(xué)生交換為基礎(chǔ)的課堂教學(xué)情景。經(jīng)過適當(dāng)?shù)奶幚碚n件（去除冗余部分，規(guī)范接口標準），可納入綜合微教學(xué)單元庫，供其他教師從組。機件成為一名教師教學(xué)現(xiàn)狀組合，也構(gòu)成了一個臨時課件（準確地說，是“堂件”）。零件集成零件庫（甚至是一個組合平臺）運營商的網(wǎng)絡(luò)磁盤，cd-rom的發(fā)展，情節(jié)的想法，專注于全球化，虛擬化，社會的發(fā)展，那將是比今天所有的經(jīng)驗，關(guān)于課件和理論課題等讓我們?nèi)ヌ剿鞲嗟母隆?/p>
1.6技術(shù)標準，以繪制作品在學(xué)校，地區(qū)，國家和全球的各種信息西苑的可重構(gòu)情節(jié)必須遵守的標準和規(guī)范，是當(dāng)今世界的主流，例如文本的格式，圖形的格式，聲音的格式，動畫的格式，互聯(lián)網(wǎng)網(wǎng)絡(luò)接口格式等都必須與世界主流應(yīng)用軟件一致，否則是不可能的組合來實現(xiàn)的重大信息。教學(xué)信息分類和編碼，應(yīng)該是相似的“中圖法”的圖書分類方法，此外，你還應(yīng)該考慮廣電閱讀，條碼掃描系統(tǒng)，cd-rom，vcd格式，以及許多其他因素，此外，這需要在國家一級層次上確立法規(guī)性的標準。
1.7易用性、通用性、靈活性、實用性。機件集中的當(dāng)代應(yīng)用軟件設(shè)計的精髓，它具有豐富的教學(xué)材料，易于使用，直觀的界面，直觀的理解，人性化的設(shè)計，完整的教學(xué)使用與全體所有的教師和學(xué)生的應(yīng)用，適合于不同的教學(xué)情境，成為一個使用的工具課堂教學(xué)。
2、“積件”系統(tǒng)的基本結(jié)構(gòu)。
“積件”系統(tǒng)的組成根據(jù)教學(xué)需要由教師和學(xué)生的教學(xué)軟件系統(tǒng)的多媒體教學(xué)信息資源的利用?！胺e件”庫是教學(xué)資料和表達方式的集合，而大量的知識和信息材料可以免費提供給教師和學(xué)生在課堂教學(xué)中使用。
微教學(xué)單元庫：以幫助教師講授的某個教學(xué)難點，幫助學(xué)生學(xué)習(xí)的知識和技能為目的，或為學(xué)生探索的認知和創(chuàng)造的學(xué)習(xí)環(huán)境，“課件”和“微世界”，它的設(shè)計和開發(fā)方法類似原來的課件，微教學(xué)單位的教學(xué)改組，并準備為教師和學(xué)生的資源，所以它一般不需要封面設(shè)計，也不需要額外的北京解釋，多余的解釋配音等，短小精悍，機件和劇情片相結(jié)合的平臺界面的格式要求，方便的檢索與組鏈接到教室和學(xué)生的使用的教學(xué)現(xiàn)狀。
虛擬機件庫：將網(wǎng)絡(luò)上的資源變成巨大的類似于圖書館一樣的資源庫。學(xué)生和教師在課堂教學(xué)中，通過網(wǎng)絡(luò)檢索，重組，這種教學(xué)的靈活性結(jié)合在網(wǎng)絡(luò)上的資源，需要建立教學(xué)資源庫，包括教學(xué)內(nèi)容，信息和材料方面的政治思想，教學(xué)管理，部分已安裝在教室的計算機和網(wǎng)絡(luò)學(xué)校模擬可以直接調(diào)用網(wǎng)上的教學(xué)資源材料組織課堂教學(xué)。
3、結(jié)論。
一個功能強大的網(wǎng)絡(luò)課件是隨著網(wǎng)絡(luò)技術(shù)，計算機技術(shù)及多媒體技術(shù)的不斷進步，但功能強大，人性化和智能化的網(wǎng)絡(luò)課件的實現(xiàn)依賴于一個純粹的技術(shù)水平是不夠的，還需要現(xiàn)金的教育技術(shù)和現(xiàn)代教育思想的不斷進步，實現(xiàn)了高層次的信息和課件集成。使用極端機輔助教學(xué)在課內(nèi)和課外更廣泛，更深的方向向信息技術(shù)月科學(xué)的整合。（作者單位：沈陽師范大學(xué)教育技術(shù)學(xué)院）。
參考文獻。
[1]黎加厚：“課件到積件：我國學(xué)校課堂計算機輔助教學(xué)的新發(fā)展”，《電化教育研究》1997（3、4）。
[2]彭紹東著：《信息技術(shù)教育學(xué)》，湖南師范大學(xué)出版社，。
【本文地址：http://mlvmservice.com/zuowen/15819127.html】
