防火墙技术在网络安全中的运用【摘要】：随着计算机技术的不断发展和进步，个人、企业、国家与网络的关系越来越紧密。然而，在信息处理能力和系统的连结能力不断提高的同时，基于网络连接的安全问题也H益突出。网络安全成为一个很重要的问题，本文介绍了网络安全中防火墙技术的概念、作用、不足和发展趋势。【关键词】：防火墙技术、网络安全、技术运用中图分类号：TN711文献标识码：A文章编号：引言随着网络技术的飞速发展和网络时代的到来，网络安全问题变的越来越严重。由于网络不安全造成的损失也越来越大，人们为解决网络安全问题投入的资金也越来越多。网络安全是一个关系国家安全、社会稳定的重要问题，网络的安全已经成为急需解决的问题。为了保护网络的安全，人们将防火墙这个概念运用到了网络世界里。它是内部网络和外部网络之间的一道栅栏，用以阻挡外部网络的入侵，相当于中世纪的护城河。防火墙是目前最为流行、使用最为广泛的一种网络安全技术。本文主要讨论防火墙技术和发展趋势。一、防火墙的相关研究内容1、防火墙的概念及相关介绍防火墙的英文名称是Firewall,就像一道墙一样将黑客隔断在网络系统之外。形象的说，它就是通过配置一些硕件设备和对应的软件系统共同组建成一套安全的防御系统，将内部网络与外部网络隔离开来，所有的网络入口都必须经过防火墙，配置的防火墙系统会根据企业的安全策略为信息提供安全服务，因此，防火墙是用来实现网络和信息安全的必要条件。2、防火墙的作用防火墙具有很强的抗攻击能力，所以其作用也比较多，具体的作用主要有：网络连接的日志记录及使用统计、部署网络地址变换、动态包过滤技术功能、集中的安全保护、控制不安全的服务、加强对网络系统的访问控制以及报警功能等。3、防火墙的不同分类根据技术的不同，可以将防火墙分为4类：应用代理型防火墙、包过滤器防火墙、复合型防火墙、以及状态包检测防火墙。应用代理型防火墙主要在ISO模型中的应用层工作，主要是通过对应用服务编制代理程序来实现对应用层通信流的监控。包过滤器防火墙的运用主耍是在ISO模型中的网络层和传输层，通过对数据包的识别和检测，将满足过滤条件的数据包转发到相应的目的地。复合型防火墙以专用集成电路为基础构建，把病毒以及相关的信息内容过滤整合到防火墙中。状态包检测防火墙采用一种基于连接的状态检测机制将属于同一连接的数据包作为一个整体，通过规则表与状态表的配合来完成对表中的各个连接状态因素的区分。二、在计算机网络安全中防火墙技术的运用从整体上來说，计算机网络安全是通过网络的管理控制，以及技术的解决办法，确保在网络的环境中，保护数据进行使用和保密，及完整性。计算机网络安全主要有物理和逻辑安全。但是根据使用者的不一样，对网络安全的理解也就会不一样。如：一般的使用者认为，计算机网络安全就是在网络上传自己的隐私或者是重要的信息时，能够保护信息不能被窃听和篡改，以及伪造。而网络的供应商们则认为，除了保证网络信息的安全,还要考虑各种对网络硬件破坏因素的保护，以及在出现异常时恢复网络通信的保护。1、加密。信息的发送方先将信息加密，密码由接收方学握，接收方接收到经过加密的信息后，用解密密钥对信息进行解密，从而完成信息的安全传输。加密措施是通过密钥来保障信息传输的安全性。2、身份的验证。通过对网络用户的授权，在信息的发送方及接收方之间通过身份认证，建立起一条相对安全的信息通道，这样就有效的防止未经授权的非法用户的介入。3、防病毒，主要涉及对病毒的预防、检测以及清除三方面。(1)、在网络建设中，安装防火墙对互联网之间的交换信息按照某种规则进行控制，构成一道安全屏障来保护内网与外网间的信息和数据传输，确保网络不被其他未经授权的第三方侵入。(2)、网络的连接如果是由路由器和互联网相连，服务器有WWW和DNS、FIP和Email等，且IP地址确定，同时该网络拥有一个C类IP地址。那么该网络首先耍进入主干网，对主干网的中心资源采取访问控制，禁止服务器以外的服务访问。然后，为了防御外来非法访问盗用，在连接端口接收数据的同时，就要检查IP和以太网的地址，丢弃盗用I...