浅析计算机网络安全技术
潘媛
【摘 要】随着信息网络安全内涵发生根本变化，我国发展民族信息安全体系的重要性及建立网络安全体系的必要性日益突显。本文论述了网络防火墙安全技术的分类及其主要技术特征。 【期刊名称】《创新科技》 【年(卷),期】2004(000)003 【总页数】2页(P22-23)
【关键词】计算机网络安全;防火墙;网络地址转换;MAI 【作 者】潘媛
【作者单位】河南省纺织工业干部学校 【正文语种】中 文 【中图分类】基础科学
食街雇用食mw nω 随着信息网络安全内涵发生根本变化，我国发展民族信息 安全体系的重要性及建立网络安全体系的必要性日益突显。本 文论述了网络防火墙安全技术的分类及其主要技术特征。概述21世纪，全世界的计算机都将通过 Internet 联到一起，信息 安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变 成了一种非常普通的防范，而且还从一种专门的领域变成了无 处不在。当人类步入这一信息社会、 网络社会的时候，我国将建 立起一套完整的网络安全体系，特别是从政策上和法律上建立 起具有中国自己特色的网络安全体系。一个国
家的信息安全体 系实际上包括国家的法规和政策，以及技术与市场的发展平台。 我国在构建信息防卫系统时，应着力发展自己独特的安全产品， 要想真正解决网络安全问题，最终的办法就是通过发展民族的 安全产业，带动我国网络安全技术的整体提高。网络安全产品有以下几大特点：第一，网络安全来源于安全 策略与技术的多样化，句果采用一种统一的技术和策略也就不 安全了，第二，网络的安全机制与技术要不断的变化，第三，随着 网络在社会各方面的延伸，进入网络的手段也越来越多，因此， 网络安全技术是一个十分复杂的系统工程。为此建立网络安全 体系，需要国家政策和法规的支持及集团联合研究开发。安全与 反安全就像矛盾的两个方面，总是不断地向上攀升，所以安全产 业将来也是一个随着新技术发展而不断发展的产业。 信息安全是国家发展所面临的一个重要问题，信息安全的 发展是我国高科技产业的一部分，发展安全产业的政策是信息 安全保障系统的一个重要组成部分，它对我国未来电子化、信息 化的发展将起到非常重要的作用 。防火墙网络防火墙技术是一种用来加强网络之间访问控制，防止 外部网络用户以非法手段通过外部网络进入内部网络，访问内 部网络资源，保护内部网络操作环境的特殊网络五联设备。它对 两个或多个网络之间传输的数据包如链接方式按照一定的安全 策略来实施检查，以决定网络之间的通信是否被允许，并监视网．潘嫖 络运行状态。 目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关（代理服务器）以及电路层网关、屏蔽主机防火墙、双宿主机 等类型。虽然防火墙是目前保护网络免遭黑客袭击的有效手段， 但也有明显不足无法防范通过防火墙以外的其它途径的攻击， 不能防止来自内部变节者和不经心的用户们带来的威胁，也不 能完全防止传送已感染病毒的软件或文件，以及无法防范数据 驱动型的攻击。自从1986 年美国 D回国公司在 Internet 上安装了全球第一个商用防火墙系统，提出了防火墙概念后，防火墙技术得到了 飞速的发展。国内外已有数十家公司推出了功能各不相同的防 火墙产品系列。防火墙处于 5 层网络安全体
系中的最底层，属于 网络层安全技术范畴。在这一层上，企业对安全系统提出的问题 是：F 斤有的 IP 是否都能访问到企业的内部网络系统？如果答案是 “是”，则说明企业内部网还没有在网络层采取相应的防范措 施。作为内部网络与外部公共网络之间的第一道屏障，防火墙是 最先受到人们重视的网络安全产品之一。虽然从理论上看，防火 墙处于网络安全的最底层，负责网络间的安全认证与传输，但随 着网络安全技术的整体发展和网络应用的不断变化，现代防火 墙技术已经逐步走向网络层之外的其他安全层次，不仅要完成 传统防火墙的过滤任务， 同时还能为各种网络应用提供相应的 安全服务。另外还有多种防火墙产品正朝着数据安全与用户认 证、防止病毒与黑客侵入等方向发展。根据防火墙所采用的技术不同， 我们可以将它分为四种基 本类型－包过；~型、网络地址转换一NAT、代理型和监测型。 （一）包过滤型包过滤型产品是防火墙的初级产品，其技术依据是网络中 的分包传输技术。网络上的数据都是以“包”为单位进行传输 的，数据被分割成为一定大小的数据包，每一个数据包中都会包 含一些特定信息，如数据的源地址、 目标地址、TC砂UDP 源端口 等。防火墙通过读取数据包中的地址信息来判断这些“包”是否 来自可信任的安全站点，一旦发现来 自危险站点的数据包，防火 墙便会将这些数据拒之门外，系统管理员也可以根据实际情况 灵活制订判断规则。工总辑、于非凡人 ,,22 τ 随着信息网络安全内涵发生根本变化，我国发展民族信息安全体系的重要性及建立网络安全体系的必要性日益突显。本文论述了网络防火墙安全技术的分类及其主要技术特征。世纪，全世界的计算机都将通过 Internet 联到一起，信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。当人类步入这一信息社会、 网络社会的时候，我国将建立起一套完整的网络安全体系，特别是从政策上和法律上建立起具有中国自己特色的网络安全体系。一个国家的信息安全体系实际上包括国家的法规和政策，以及技术与市场的发展平台。我国在构
浅析计算机网络安全技术
