探讨计算机网络安全与防火墙技术

来源 :城市建设理论研究 | 被引量 : 0次 | 上传用户:benq702
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  【摘要】随着计算机的广泛应用,计算机网络安全问题的日益突出,为了保障网络信息安全和防火墙技术的应用,本文从网络信息安全的主要威胁、防火墙技术,以及计算机网络的安全策略这三个方面对计算机网络安全与防火墙技术进行探讨和阐述。
  【关键词】计算机;网络;安全;防火墙;
  中图分类号:TN711 文献标识码:A
  一、前言
  在计算机得到了快速的发展以后,计算机的硬件发展可谓是日新月异,其软件的发展无法跟上硬件的发展,导致计算机网络的安全问题频发,导致私密信息泄露,引发经济损失。因此,我们需要对网络安全进行思考,对于经常使用的防火墙技术进行分析。
  二、网络信息安全的主要威胁
  1.网络安全威脅
  网络安全所面临的威胁来自很多方面,并且随着时问的变化而变化。这些威胁可以宏观地分为自然威胁和人为威胁。
  自然威胁可能来自于各种自然灾害、恶劣的场地环境、电磁辐射和电磁干扰、网络设备的自然老化等。这些无目的的事件,有时会直接威胁网络的安全,影响信息的存储媒体。
  人为威胁就是说对网络的人为攻击。这些攻击手段都是通过寻找系统的弱点,以便达到破坏、欺骗、窃取数据等目的,造成经济上和政治上不可估量的损失。网络安全的人为威胁主要分为以下几种:网络缺陷,黑客攻击各种病毒,管理的欠缺及资源滥用,网络内部用户的误操作和恶意行为,网络资源滥用,信息泄漏。
  2.影响计算机网络安全的因素
  ①网络资源的共享性。资源共享是计算机网络应用的主要目的,但这为系统安全的攻击者利用共享的资源进行破坏提供了机会。随着互联网需求的日益增长,外部服务请求不可能做到完全隔离,攻击者利用服务请求的机会很容易获取网络数据包。
  ②网络的开放性。网上的任何一个用户很方便访问互联网上的信息资源,从而很容易获取到一个企业、单位以及个人的敏感性信息。
  ③网络操作系统的漏洞。网络操作系统是网络铷议和网络服务得以实现的最终载体之一,它不仅负责网络硬件设备的接口封装,同时还提供网络通信所需要的各种协议和服务的程序实现。由于网络协议实现的复杂性,决定了操作系统必然存在各种实现过程所带来的缺陷和漏洞o
  ④网络系统设计的缺陷。网络设计是指拓扑结构的设计和各种网络设备的选择等。网络设备、网络协议、网络操作系统等都会直接带来安全隐患。合理的网络设计在节约资源的情况下,还可以提供较好的安全性。不合理的网络设计则会成为网络的安全威胁。
  ⑤恶意攻击。就是人们常见的黑客攻击及网络病毒,这是最难防范的网络安全威胁。随着电脑教育的大众化,这类攻击也是越来越多,影响越来越大。
  三、防火墙技术
  目前,防火墙技术已经成为运用最多的网络产品之一。做为最主要的保护网络安全的有效手段之一,近些年来,防火墙的技术得到了迅速的发展,并取得了许多的进步,下面主要阐述以下三种防火墙技术:
  1.包过滤型
  这种类型的防火墙主要是在0SI模型中的传输层和网络层中工作,它主要由数据的目的地址和包头源地址等标志来确定是不是可以通过,只有满足了一切过滤的条件的数据包才可以被转发到相应的地址,其余的数据包都会被数据流抛弃。
  2.应用代理型防火墙
  应用代理型的防火墙主要是在OSI模型中的最高层(应用层)中工作,它彻底的阻挡了网络的通信流,通过编制有针对性的代理的程序来实现控制和监视活动在应用层的通信流的作用。其优点是有着比较高的安全系数,可以侦测和扫描应用层,有效的防止基于应用层的入侵和病毒。缺点是影响了系统的总体的性能,加大了系统管理的复杂性。
  3.状态检测型
  这种类型的防火墙是用一种基于连接的状态检测的机制,把在同一连接上的所有的包当成一个总体的数据流,这就构成了连接状态表,通过规则表和状态表的一致配合,来识别表中的各种连接状态的因素。这种动态连接表中的记录不仅可以是之前的通信信息,也能是其他相关的应用程序的信息。所以,对比传统的包过滤的防火墙的静态过滤规则表,它更灵活,也更安全。
  四、计算机网络的安全策略
  1.物理安全策略
  物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击;验证用户的身份和使用权限、防止用户越权操作;确保计算机系统有一个良好的电磁兼容工作环境;建立完备的安全管理制度,防止非法进入计算机控制室和各种偷窃、破坏活动的发生。抑制和防止电磁泄漏(即TEMPEST 技术)是物理安全策略的一个主要问题。目前主要防护措施有两类:一类是对传导发射的防护,主要采取对电源线和信号线加装性能良好的滤波器,减小传输阻抗和导线间的交叉耦合。另一类是对辐射的防护,这类防护措施又可分为以下两种:一是采用各种电磁屏蔽措施,如对设备的金属屏蔽和各种接插件的屏蔽,同时对机房的下水管、暖气管和金属门窗进行屏蔽和隔离;二是干扰的防护措施,即在计算机系统工作的同时,利用干扰装置产生一种与计算机系统辐射相关的伪噪声向空间辐射来掩盖计算机系统的工作频率和信息特征。
  访问控制策略
  通过访问控制来限制网络资源的非法窃取行为。这种方式能够对网络安全和网络资源保护起到良好的作用,也是主要手段。安全策略的配合使用能够发挥最佳效果,让网络真正的安全,因此网络访问控制是网络安全的核心策略之一。
  入网访问控制:入网访问控制是网络访问的第一道关口,通过访问控制来限制哪些用户可以登入到哪些服务器,并且限制了他们获取资源的权限。用户的入网访问控制主要有三个过程:对用户名进行识别验证、用户口令的识别验证、用户帐号的缺省限制检查。必须三个过程都通过才能够获得访问该网络的权限,否则不能够访问。用户名和口令是首要的防护机制,用户在进行注册的时候,通过用户名和口令的输入来获得合法身份,如果服务器验证为不合法的用户,申请失败,当成功之后,用户进行该网络访问的时候,系统会要求用户输入用户名和口令,这就像是你的身份证,只有通过验证才能够获得权限。所以口令是你入网的关键,出于对口令的安全性考虑,输入的口令不会在计算机上显示,而且口令的组成和长度有所限制,用户口令系统会对其进行加密处理,至于加密的方式则有很多种。经过加密的口令,即使是系统管理员也难以得到它。用户还可采用一次性用户口令,也可用便携式验证器来验证用户的身份。
  防火墙控制策略
  网络防火墙是用来强化网络访问控制的额一种网络互联设备,通过对用户的限制来避免一些非法用户从外部网络访问内部网络,对内部网络资源进行窃取。他的机制主要是对网络和网络之间传递的数据包进行检测,看其是否是在允许的之内,如果不是则不予以通过,可以对网络的运行起到一种监视的作用。现在的防火墙主要有堡垒主机、包过滤路由、应用层网关以及电路层网关、屏蔽主机防火墙、双宿主机等类型。不同的防火墙使用的技术不同,主要包含以下几种技术:包过滤型、网络地址转换-NAT、代理型和监测型。
  包过滤防火墙:包过滤防火墙设置在网络层,可以在路由器上实现包过滤。首先应建立一定数量的信息过滤表,信息过滤表是以其收到的数据包头信息为基础而建成的。当一个数据包满足过滤表中的规则时,则允许数据包通过,否则禁止通过。这种防火墙可以用于禁止外部不合法用户对内部的访问,也可以用来禁止访问某些服务类型。
  (2)代理防火墙:这种防火墙主要是通过代理服务器和过滤路由器构成,也是当前使用比较多的一种防火墙。过滤路由器对通过的数据进行严格的挑选,并且和网络相连,将合格的数据传送给代理服务器,它是过滤路由器和软件代理的结合。
  五、结语
  随着科技的发展,计算机也得到了极大地发展,计算机技术和通信技术是当前时代的主旋律,计算机网络为工作和生活带来和很多的改变,让我们能够更加快捷、迅速的获得我们想要的信息,同时信息量也是十分庞大的,计算机的应用更是深入各行各业,正是因为其强大和广泛,网络安全才更加的重要,因此,我们要采用有效的措施来进行防护,保证网络的安全,避免信息泄露,导致经济的巨大损失。
  参考文献
  [1]温爱华,石建国 计算机网络安全与防火墙技术 [J] 《产业与科技论坛》 -2011年19期-
  [2]叶健 计算机网络安全和防火墙技术 [J] 《金田》 -2012年5期-
  [3]李广明,宁鸿翔 浅谈计算机网络安全与防火墙技术 [J] 《电脑知识与技术》 -2012年5期-
  [4]陈秀君 计算机网络安全与防火墙技术探究 [J] 《软件导刊》 -2011年10期-
其他文献
摘要:市政道路沥青路面建设关系到一个国家的方方面面,小到国民的生产生活,大到关系到一个国家的发展。市政道路关系到了国民衣、食、住、行四大生活基础中的行,市政道路对国民的出行提高了一个基础条件,为国民生产效率的提高起到了一个直接影响作用,而沥青路在我国的市政道路建设中运用极其广泛,所以市政道路沥青路面建筑质量的状况直接关系到国民的生产生活。同时市场经济的发展还有信息全球化的道路,市政道路沥青路对国家
期刊
【摘要】财务预算是电力企业财务会计管理的重要内容之一,对电力企业的整体发展起着至关重要的作用。本文就围绕着这一话题,简要介绍电力企业的预算管理和风险管理的概念和关系,并为加强企业内部财务预算和风险管理提出了一些有效的建议和方案。  【关键词】电力企业 财务管理体系 预算管理 风险管理 措施  中图分类号:C29 文献标识码:A   随着市场经济的日益繁荣,经济行业规模的日益扩张,使得经济市场对电力
期刊
摘要:当前,由于理论研究及宣传的不足,在电力企业员工队伍里,人们对企业文化认识不一致,在我们电力企业中有相当部分人把企业文化混同于思想政治工作,事实上,企业文化与思想政治工作,分属于两个不同的范畴,企业文化属于管理科学范畴,思想政治工作属于政治工作范畴。一个企业要使企业文化,在建设中发挥主导作用,就需要认真研究企业文化的内涵,抓住其精神实质领会其精髓和精华,使其在发展过程中培养企业良好的传统和作风
期刊
中图分类号:TU375 文献标识码:A    1、前言  在房屋安全鉴定中,需要对整幢房屋的结构构件进行安全鉴定,首先通过现场踏勘进行外观检查,可能会发现钢筋混凝土结构构件各种质量问题,其中裂缝是最常见的现象之一。裂缝出现都是事出有因,有设计上错误、原材料性能缺陷、施工质量低劣、环境条件的变化、使用不当、地基不均匀沉陷等等,而建筑物的破坏往往始于裂缝。因此,如何鉴定裂缝、分析裂缝、控制裂缝,是安全
期刊
摘要:本文主要从电力工程建设监理中存在的问题进行入手,对如何做好这一监理工作提出了自己的看法,以期能为后期电力工程建设的发展提供借鉴。  关键词:电力工程、全过程、监理  中图分类号:F470.6 文献标识码:A  一、前言  电力工程建设监理工作与电力系统的建设与发展有着不可分割的关系,这还关系到我国经济的发展趋势,因此,电力工程的全过程监理工作具有十分重要的意义。通过会电力工程建设监理的实践中
期刊
摘 要:对高压电气试验进行了分析,并提出了改善测试过程中的安全管理水平进行了相应的措施。  关键词:高压电气试验;安全管理;绝缘缺陷   中图分类号:TM421 文献标识码:A  引言  在电网运行中高压电气设备众多,成为整个电力系统安全运行的重要基础。高电压测试设备是电力设备的运行维护的关键环节,包括非破坏性试验和破坏性试验,以测试设备是否有绝缘缺陷。由于高压电气试验具有较高的风险性,必须重视和
期刊
摘要:   本文结合台山一期核岛1+9+2#机组核岛工程的安装,以EM4工作包为切入点,详细描述六个月滚动计划编制方法及进度控制的一些有益实践。  关键词:进度 方法 技术  中图分类号:TL48 文献标识码:A  一、前言  在大型工程项目的管理中,进度计划的编制一般是采用随着项目的发展编制不同细致程度的“多级计划”的方式来实现。这种传统的多级计划编制方法不论在国内还是国外已经沿用了很多年,已经
期刊
中圖分类号:C29文献标识码:A    2013年,为认真贯彻党的十八大提出的“加强城乡基层党建资源整合”、“创新基层党建工作,夯实党执政的组织基础”的要求,巩固供电、农电党支部结对创先成果,激发基层党组织工作活力,提升公司党建工作整体水平,南京供电公司党委(以下简称公司党委)对深化党支部“结对创先”工作进行了探索与实践,取得了明显成效。  一、深化“结对创先”工作的必要性和重要性  深化结对创先
期刊
摘要:由于液压传动具有功率高、便于冷却散热、动作实现容易等优点,在工程机械中得到了广泛应用。现在采用液压技术的程度已成为衡量一个国家工业水平的重要指标。本文主要对工程机械液压控制系统技术体系进行了分析探讨。  关键词:工程机械;液压控制;应用范围;维护  中图分类号: S951 文献标识码: A  引言  近年来,我国社会技术与经济得到了飞跃的发展,液压传动与控制技术也对工业发展产生了非常重大的影
期刊
摘要:根据笔者多年工作经验就目前暖通设计人员在贯彻执行现行规范、规定、标准方面,在系统设计、设备选型、管网布置方面都存在着不少问题。现将发现的问题及原因分析和解决办法综述进行探讨。  关键词:暖通设计; 规范要求   中图分类号:TB494 文献标识码:A  1 、贯彻执行暖通设计规范、标准方面存在的问题  1.1室内外空气计算参数不符合规范要求  《采暖通风与空气调节设计规范》规定,冬季室内空气
期刊