浅谈计算机网络防火墙体系结构和设计

来源 :科技与企业 | 被引量 : 0次 | 上传用户:TeaTempTea
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  【摘 要】在当前社会不断发展的过程中,网络安全已成为人们关心的主要因素。在信息时代发展的过程中,网络安全是一个不可忽视的内容,更是影响人们正常工作生活的重要指标和因素。在计算机信息化技术的发展过程中,网络安全不仅仅影响着人们对各个通信的安全保护和隐私设置,更是影响着各种信息交流过程中的真实性可靠性。网络防火墙技术是连接内部网络与外部网络之间的第一道安全屏障,其在信息交流的过程中保护了信息的安全,更为信息和网络安全提供安全保障,保证网络安全和通信信息安全有着不可忽视和替代的作用。
  【关键词】内部网络;外部网络;安全计算机技术;信息技术
  随着当前社会和科学技术的不断发展和应用,网络化通信已成为信息发展的中心,是推动社会进步,存进社会发展的主要手段。互联网,因特网的不断利用为当前各种先进技术和信息的交流打下了基础,为当前社会发展过程中的各种应用手段提供了前提,更为企业在市场发展中的市场认识和市场变动奠定了认知基础和前提。在当前科学技术飞速发展中,网络技术可以说是已成为当前各个国家,各个地区应用的主要手段,早已覆盖了整个世界的各个角落,成为各行各业发展的重点和主要手段。但是随着社会发展中,网络通信技术中的各种问题和隐患也逐步的成为影响通信良好发展的前提基础,更是影响社会因素健康发展的前提基础,在这些隐患和问题中以网络安全隐患和故障为最,是当前信息影响的主要因素和方式。
  1、网络防火墙安全问题
  网络就好比是一座城市,是一个综合的大型城市,其中存在着各种问题和因素,也存在着诸多的影响和制约关键。网络在刚开始成型的过程中就如同是一座不设防的城市,其在使用的过程中受到各种严重的攻击与侵害,是影响网络安全,制约网络信息传输速度和计算机运行功率。在当前构成网络安全隐患的主要因素和方式有木马、病毒和蠕虫。在这三种职业因素中,蠕虫利用应用最广的电子邮件上的漏洞,在网上猖狂传播,对网络传递中的各种文件进行无休止和耗费和占用用户的存储空间,进而控制其服务器的手段。木马是当前计算机网络使用过程中的重要手段,是潜伏在网站和计算机中,在不备的时候窃取各种信息资源和资料,是当前黑客在攻击的过程中主要的使用手段和方式,更是其而已控制和截取各种资料的关键所在。至于病毒,是通过人为手段编写出各种恶性程序来影响计算机运行和信息传递的过程,进而造成计算机网络的瘫痪。
  2、防火墙功能概述
  防火墙是一个保护装置,是当前计算机网络使用过程中的主要防护措施和防御工具,是对带各种安全隐患和恶意攻击的主要手段和保证基础。通常是指运行特别编写或更改过操作系统的计算机,它存在的主要作用和目的是保護计算机使用过程中的内部网络安全和网络访问中的各种畅通运行的目标。防火墙可以安装在两个组织结构的内部网与外部的Internet之间,更是对多个网络故障和网络进行保护和共同利用的过程。它主要的保护就是加强外部Internet对内部网的访问控制,通过畅通和允许其安全性的各种访问手段和措施保护计算机的使用流程,是通过对各种恶性网络连接的组织行为。防火墙只是网络安全策略的一部分,它通过少数几个良好的监控位置来进行内部网与Internet的连接。在当今,随着网络化的发展,我们总结对计算机网络的入侵和攻击,其主要的方式和基本手段可以归纳为以下几种:①黑客入侵;②计算机病毒的攻击;③信息的泄露、盗取和破坏;④是计算机使用的过程中内外部人员相互攻击的过程和手段⑤线路连接过程中被有心人利用和干扰,形成信息的泄露和窃听,⑥拒绝服务或注入非法信息;⑦修改或删除关键信息;⑧在计算机使用的时候由于身份截取或称为攻击的目标,⑨人为地破坏网络设备,造成网络瘫痪。在这些因素和安全隐患形成的过程中主要的形成原因在于:①局域网存在的缺陷和Internet的脆弱性;其中存在着各种防范失误和防范安全意识的不够强。②薄弱的网络认证环节和系统易被监视性;③在各种软件和网络服务器设置中存在着严重的漏洞,这些漏洞为各种有心人打下了基础,造就了侵入前提。④缺少准确的安全策略和安全机制;⑤网络安全技术、工具、手段和产品等落后了,没有跟上科技的发展;⑥在计算机使用的时候没有形成先进的备份和系统恢复理念,使得容易受到各种因素的影响造成在使用中的隐患因素。⑦主机的复杂设置和复杂控制;⑧没有认真对待黑客和病毒对计算机的危害和对自己通信技术在使用中的安全隐患,造成在使用中各种问题和物力浪费。只要我们充分认识安全问题的严重性,严格按照安全规则处理,增加网络在使用的过程中各种防范措施和安全性就能够在使用的过程中设置出良好的防护体系。
  3、防火墙主要技术特点
  在当前社会发展的过程中,随着人们对网络安全意识的不断加深,防火墙在使用和研究的过程中也逐步的朝着新阶段进行,成为当前网络安全的重要保护手段。当前的网络安全控制手段和控制过程中主要是通过对网络数据的控制、过滤为基础进行网络安全的保护和防范措施。在构筑防火墙保护网络之前,需要制定一套完整有效的安全策略是通过这种策略进行网络信息安全传递的过程和技术手段,这种安全策略一般分为两层:网络服务访问策略和防火墙设计策略。
  4、网络服务访问策略
  网络服务访问策略是当前网络安全保障的前提和基础,是通过其对计算机网络安全进行相应保护的重要手段,是当前社会发展中对网络安全的高层次、具体到事件的策略,主要用于定义在网络中允许的或禁止的网络服务,还通过在当前使用的过程中各种拨号手段和保护措施是还有段进行相关的访问和保护应用前提。这是因为对一种网络服务的限制可能会促使用户使用其他的方法,所以其他的途径也应受到保护。是当前网路防火墙安全使用过程中的相应保护手段和保护方法。
  5、防火墙的设计策略
  防火墙是要根据实际应用和相应的规章制度来设计并实施网络服务的访问策略。是以过滤和控制网络数据为基础的。
  6、设计时需要考虑的问题
  为了确定防火墙设计策略,进而构建实现策略的防火墙,应从最安全的防火墙设计策略开始,即除非明确允许,否则禁止某种服务。策略应该解决以下的问题:需要什么服务;在哪里使用这些服务;是否应当支持拨号入网和加密等服务;提供这些服务的风险是什么;提供的一些保护措施有时能能否导致一些负面影响,如网络使用中打不开网站、无法顺利下载、不能传输文件等等。这就要求我们的设计者来考虑负面影响会有多大,是否值付出这种代价;站点的安全性和可用性相比较,怎样取舍等。
  7、结论
  在当前,人们对防火墙设计和网络安全的认识不断加深,为了在网络信息传递的过程中能够得到有效的保障和顺利传递,在防火墙应用和设计的过程中不断的进行更新与进化,通过对计算机发展的过程进行更变来解决网络安全故障问题,为社会发展提供基础保证。
其他文献
<正> 中学和中师生物教学大纲中都要求学生学会做“解剖蚯蚓”这一实验。通过实验,旨在使学生进一步认识蚯蚓的形态结构,了解蚯蚓的运动情况,实践课本上的理论知识,并学会解
近年来,基础设施建设和海绵城市建设一直是我国发展的重点,然而基础设施建设的背后,生态环境的破坏也一直是困扰着国家的一个难题。植生型生态混凝土具有独特的空隙结构可使
<正> 结构问题已成为当前科学研究的重要课题,在教育科学系统中,一个重要的课题就是研究人脑系统及其认知结构。现代科学认为,人脑系统是一个耗散
物联网的出现使无关的事物相互联系,改变了人们的生活方式。物联网技术的不断完善和创新发展,对促进我国经济发展具有重要作用,为社会和谐发展提供了便利。文章分析了物联网
<正> 实验动物组织制片要比人体组织制片有一定难度,这是动物组织的性质和特点,因此我们多年来为了解决制片质量问题,而从动物的的固定、取材、脱水、透明、浸蜡、包理和染色
<正> 金银花(lonicera japonica)亦称银花、二花、忍冬。金银花属忍冬科,为多年生半常绿缠绕灌木,叶对生、卵形,有柔毛,夏季开花,苞片叶状,花唇形,芳香,外面有柔毛和腺毛,上
期刊
版权是出版业的资源性资产,也是其创新发展的关键。版权保护为出版业营造良好的创新发展氛围,版权运用促进出版业实现创新发展目标,成为出版业创新发展的两个重要着眼点。法
短肢剪力墙技术在保留原有框架的基础上,去掉了突出的梁和柱子,同时通过与民用住宅内部结构的有机结合,进一步提高建筑结构的承载力,使建筑结构同时具备全新的大容量空间、抗
<正> D—异VC钠又名D—异抗坏血酸钠,是一种新型的食品抗氧化保鲜剂.广泛地应用于肉类、冻鱼、蔬菜、水果、酒类、饮料、果汁及罐头食品等方面,此外还可用于毛纺、卷烟、电镀
摘 要:乡村振兴战略中两大重点任务是“生活富裕”和“生态宜居”,即要使乡村地区人口不仅摆脱贫困,还要让其在绿色生态环境下实现生活富裕,使乡村人口获得更多的满足感和幸福感。绿色金融扶贫旨在通过构建激励贫困地区绿色金融活动的金融体系、结构与机制实现乡村振兴战略中“生活富裕”和“生态宜居”目标。本文以乡村振兴战略为背景,运用管理实践中的TRM方法,利用自上向下的规划方式从政策层、市场层、产品层和技术层