網絡安全入門

前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇網絡安全入門范文，相信會為您的寫作帶來幫助，發現更多的寫作思路和靈感。

網絡安全入門范文第1篇

校企合作是高等職業院校提高辦學水平和人才培養質量的有效途徑。高等職業教育通過學校與企業的緊密合作，共同培養，才能實現培養高等技術應用型專門人才的辦學目標。校企合作使學生在校學習與企業實踐有機結合，讓學校和企業的設備、技術實現優勢互補、資源共享，切實提高育人的針對性和實效性，提高技能型人才的培養質量。黑龍江農業經濟職業學院自2008年以來，與IT行業著名職教培訓機構北大青鳥集團合作，開辦BENET網絡工程師特色專業。北大青鳥以其先進的職教理念、前沿、實用的課程資源、優秀的師資力量、龐大的就業網絡與學校密切合作，人才培養質量顯著提升。

2明確網絡技術專業人才培養目標

準確定位專業人才培養目標是構建科學合理課程體系的前提。北大青鳥集團調研了1174家IT企業，并對企業168位負責招聘的技術經理進行了有針對性的訪談，結合學院的專業調研，最終確定網絡技術專業目標崗位和技能（附表）。

2.1階梯式技能體系結構，平穩提升技能水平

根據內容深度，技能層次劃分為三個階段，學習過程循序漸進。第一階段面向基礎、入門，以知識性、趣味性為主，引導學生進入豐富多彩的網絡技術行業，提升學習意愿，樹立學習目標，能夠管理和維護小型辦公網絡，制作和更新簡單的網站頁面；第二階段面向技術提升，使學生對網絡的認識由感性過度到理性，熟練掌握企業網絡應用中的核心技能點，管理和維護大中型網絡信息系統，具備分析和解決實際問題的能力；第三階段面向安全及高級應用，以規模化部署及攻防實踐為主，讓學生深入了解相關技能在大型企業環境中的安全應用，保障企業網絡、系統及數據的安全，能夠分析企業網絡結構、操作系統、應用服務的安全隱患，制定安全防護策略。

2.2打造高專精技術人才

第一階段的內容僅僅是入門，第二階段所學內容具備技術含量，但距離企業中高端崗位的要求仍然有較大的差距，特別是欠缺目前企業普遍非常重視的網絡安全技術。因此，第三階段分為Windows網絡安全和Linux網絡安全兩個技術方向，以滿足企業中高端安全需求。學生在開始學習的時候并不清楚自己在哪個技術方向上具備更大的潛力，經過前兩個階段的全面學習，可確定個人優勢，再在第三階段分技術方向深造。

3構建分方向的網絡技術專業課程體系

人才培養目標明確以后，需要構建與其相對應的課程體系。為了達到人才培養目標要求，既要培養學生職業技能，又要培養學生職業素養，培養自我提高、創新、溝通協作能力。因此，將課程體系劃分為公共平臺課、專業平臺課、專業核心課、專業拓展課四大類。

3.1平臺課培養基本素質，奠定學習基礎

公共平臺課提高學生職業素質和個人修養，培養學生的辯證思維能力和外語應用能力、創新能力，增強職業穩定性。公共平臺課主要有“思想道德修養與法律基礎”、“大學英語”、“時事與政策”、“體育”、“就業與創業教育”、“職業生涯規劃”、“計算機應用基礎”、“心理健康教育”等課程，并開設可供學生選修的藝術鑒賞類課程。專業平臺課培養學生最基本的專業技能，奠定寬厚的專業基礎，為學好專業核心課做準備。專業平臺課主要有“網絡基礎”、“Windows操作系統”、“計算機組裝維護”、“數據庫應用與性能優化”、“網頁設計與制作”、“組建與維護企業網絡”等課程。

3.2核心課培養專業核心能力，精練目標崗位技能

專業核心課是人才培養的關鍵課程，培養學生專業核心能力，分為必修的專業核心課和分方向選修的專業核心課程。必修的專業核心課主要有“構建大型企業網絡”、“網絡安全高級應用”、“Linux操作系統”、“網絡設備安全部署”等課程。學生可根據學習興趣和特長，在Windows網絡安全和Linux網絡安全兩個技術方向中選修其中一個方向的專業核心課，Windows網絡安全技術方向有“Windows安全檢測及防護”、“Windows安全高級應用”兩門課程，Linux網絡安全技術方向有“Linux安全檢測及防護”、“Linux安全高級應用”兩門課程。分技術方向有利于學生深入掌握核心技能，實現培養高專精技術人才的目標。

3.3拓展課拓寬職業方向，培養職業遷移能力

專業拓展課培養學生與專業相關的其他能力，為學生拓寬就業方向，主要有“Photoshop圖像處理”、“Flas設計”、“云計算技術”、“物聯網技術”等專業選修課程。專業拓展課開拓學生的知識視野，拓展了學生專業技能，也掌握一些前沿實用技術，培養學生職業遷移能力。

4結束語

網絡安全入門范文第2篇

關鍵詞： 計算機網絡安全 構建策略 防護體系

計算機網絡從進入生活起，我們就漸漸離不開它帶來的便利。隨著對計算機網絡的依賴性越來越強，大量信息存儲在網絡中，因此，對計算機網絡安全的威脅不容忽視。一旦網絡安全出現問題，若不妥善解決，則不僅會影響計算機技術的進步，還會對我國建設產生一定的影響。

1.計算機網絡安全體系概述

在分析計算機網絡安全前，首先要對網絡信息安全有一定的了解。信息安全主要指對數據處理系統和相關技術、管理的防護，防止計算機網絡系統遭到偶然或惡意的入侵，以免儲存在計算機系統中的數據被顯露、破壞、更改。如果要建立良好的計算機網絡安全體系，則不僅要保護計算機的信息安全，還要保護相關設備，保證計算機信息系統的安全。

2.計算機網絡凈化安全防護體系組成

2.1防火墻建設

防火墻是一種形象的比喻，不是真的墻，而是被保護的網絡的入門關卡。因特網存在一定的風險區域，防火墻能起到隔離作用，以此增強內部的網絡安全。防火墻有網絡級別和應用級別兩種。網絡級別的防火墻主要是對數據包中的信息（端口、目標地址、源地址等）與規則表進行對比。在防火墻系統中設置了許多規則用以判斷是否允許包的通過。還有一種應用級別的防火墻，也就是服務器。服務器主要根據IP地址禁止外部訪問，如果內部人員對外部進行訪問，則無法阻止。應用級防火墻主要阻隔內外的數據交換，如果要交換，則必須通過服務器，由其完成。

防火墻有硬件、軟件兩種。上述為硬件防火墻，它通過硬件、軟件兩種方式隔離。雖然它的隔離效果好，但是價格比較昂貴，一般個人和規模較小的企業難以承擔。軟件防火墻則通過應用程序達到隔離目的，雖然價格比較便宜，但是只有限制訪問這一項功能。現在軟件防火墻有很多種，可以根據使用配置加以選擇。

2.2入侵檢測系統（IDS）的架設

入侵檢測用來監督監測網絡系統中有無違背計算機制定的安全策略或危及系統安全的攻擊。入侵檢測系統是一種被動的檢測，但是有存在的必要。設置時，入侵檢測系統被放置在防火墻后，用于監測通過防火墻之后所有的包，捕捉這些包內的信息是否存在危險或惡意動作。入侵檢測系統因為檢測、記錄的信息比較龐大，所以制定的規則需要符合入侵檢測系統的配置。規則制定好后，入侵檢測系統篩選網卡到網線上的流量，及時發出警告。入侵檢測系統的安全管理通過識別攻擊進行響應，提高計算機網絡安全防護體系的完整性。

2.3防病毒系統

對病毒的防護主要使用病毒防護軟件。病毒的防護有針對單機系統的和針對網絡系統的。單擊系統的病毒防護注重保護本地計算機系統的數據信息，而網絡系統的病毒防護注重保護網絡系統的數據信息。病毒防護軟件建立一個保護機制，通過實時監測蠕蟲、病毒和后門程序，及時更新病毒庫，以檢測、清除計算機網絡中的惡意代碼，達到檢測、預防、清除病毒的目的。

3.計算機網絡凈化安全防護體系的構建

建立安全防護體系首先要有一個安全策略，要考慮初期建設網絡時的問題。設置用戶權限是第一步，這種方式能夠保證計算機系統的內部、外部用戶對系統的訪問在安全策略的要求內，對用戶的訪問進行控制和限制。加密技術是對系統內資源的保護，保護系統資源的完整性和保密性。加密技術通過一定的運算規則進行密文和明文轉換，目前使用VPN（虛擬專用網）這個通道保護數據傳遞過程中的安全。但是，也要考慮安全策略被破壞的狀況。如計算機系統并沒有安裝保護系統的軟件（防火墻、防病毒軟件），而是使用了點對點的數據傳輸方式（Napster、BT等）與即時消息軟件等，這些是系統中的安全隱患。因此，安裝病毒防護軟件和開啟系統防火墻是強制性的，必要時卸載點對點的軟件和其他漏洞軟件。

主機系統的配置是建立一個安全的操作平臺。在使用操作系統的過程中，注意是否存在漏洞。為防止漏洞出現，要時常進行系統補丁或使用其他方式修補漏洞。特別在無線網絡系統中，必須開啟加密功能，并設置最高級別，注意時常更改密碼。

4.結語

由于全球化腳步的不斷加快，許多資源信息存儲在計算機網絡中，因此加強網絡安全、設置保護屏障是必不可少的。防火墻、入侵檢測系統、防病毒軟件是計算機網絡安全防護體系的基礎，加上良好的安全策略則是相對安全的方式。信息技術不斷更新，防護系統也需跟進，以防黑客等的攻擊。

參考文獻：

網絡安全入門范文第3篇

關鍵詞：計算機網絡系統配置要求；安全系統；施工過程；質量控制

中圖分類號：TP393.1文獻標識碼：A文章編號：1007-9599 (2012) 03-0000-02

The Quality Control of Residential District Network and Information Security Systems

Li Junling

(Harbin University of Commercial,Harbin150028,China)

Abstract:The residential area network and information security systems are linked together through a variety of control devices,sensors and actuators to achieve real-time information exchange,management and control via the fieldbus,Ethernet or broadband access network.This paper describes the quality control of the living cell network and information security systems to protect the quality of the project,the purpose of improving service quality.

Keywords:Computer network system configuration requirements;

Security system;Construction process;Quality control

一、引言

居住小區網絡及信息服務安全系統的網絡是以廣域網、局域網和現場總線為物理集成平臺的多功能管理與控制相結合的綜合智能網。它的功能強大、結構復雜，應充分考慮現有技術的成熟程度和可升級性來確定居住小區的網絡結構。

（一）居住小區計算機網絡系統配置要求的質量控制

1.按國家城鎮建設行業標準CJ／T×××―2001中的要求進行檢查。居住區寬帶接入網可采用FTTX，HFC和XDSL中任一種與其組合，或按設計要求采用其他類型的數據網絡。

2.居住區寬帶接入網應提供如下功能：①支持用戶開戶／銷戶，用戶流量時間統計，用戶流量控制等管理功能；②應提供安全的網絡保障；③居住區寬帶接入網應提供本地計費或遠端撥號用戶認證（RADIUS）的計費功能。

3.控制網中有關信息或基于IP協議傳輸的智能終端，應通過居住區寬帶接入網集成到居住區物業管理中心計算機系統中，便于統一管理，資源共享。

（二）居住小區計算機網絡提供信息服務的內容

居住小區計算機網絡提供信息服務包括Internet網接入服務、娛樂、商業服務、教育、醫療保健、電子銀行、家政服務、建立住戶個人電子信箱和個人網頁和資訊等內容

二、居住小區網絡及信息服務安全系統質量控制要求

網絡安全問題涉及網絡和信息技術各個層面的持續過程，從HUB交換機、服務器到PC機，磁盤的存取，局域網上的信息互通以及Internet的駁接等各個環節，均會引起網絡的安全，所以網絡內的產品（包括硬件和軟件）均應嚴格把關。

1.定購硬件和軟件產品時，應遵循一定的指導方針，（如非盜版軟件）確保安全。

2.任何網絡內產品的采購必須經過審批。

3.對于所有的新系統和軟件必須經過投資效益分析和風險分析。

4.網絡安全系統的產品均應符合設計（或合同）要求的產品說明書、合格證或驗證書。

三、居住小區網絡及信息服務安全系施工過程質量控制要點

按照有關對網絡安全系統的設計要求，在網絡安裝的各個環節進行監督指導。

1.防火墻的設置。應阻擋外部網絡的非授權訪問和窺探，控制內部用戶的不合理流量，同時，它也能進一步屏蔽了內部網絡的拓補細節，便于保護內部網絡的安全。

2.服務器的裝置。應保證局域網用戶可以安全的訪問Internet提供的各種服務而局域網無須承擔任何風險。

3.網絡中要有備份和容錯。

4.操作系統必須符合美國國家計算機安全委員會的C2級安全性的要求。

5.對網絡安全防御的其他手段，如IDS入侵檢測系統，密罐和防盜鈴，E-mail安全性，弱點掃描器，加密與網絡防護等均應一一檢查。

6.應檢查“系統安全策略”內容是否符合實際要求。對于信息系統管理員還包括安全協定，E-mail系統維護協定和網絡管理協定等，確保所有的系統管理人員能夠及時報告問題和防止權力濫用。最好建議印成安全手冊或于內部網上，使每個員工都能得到準確的信息。

7.網絡宜建立應及事件反映處理小組，并制定災難計劃，尤其是提出保證系統恢復所需的硬件環境和有關人員。

8.應用系統安全性應滿足以下要求：

（1）身份認證：嚴格管理用戶帳號，要求用戶必須使用滿足安全要求的口令。

（2）訪問控制：必須在身份認證的基礎上根據用戶及資源對象實施訪問控制；用戶能正確訪問其獲得授權的對象資源，同時不能訪問未獲得授權的資源時，判為合格。

9.操作系統安全性應滿足以下要求：

（1）操作系統版本應使用經過實踐檢驗的具有一定安全強度的操作系統。

（2）使用安全性較高的文件系統。

（3）嚴格管理操作系統的用戶帳號，要求用戶必須使用滿足安全要求的口令。

10.信息安全系統質量驗收要求：

（1）物理系統安全檢察（規章制度、電磁泄漏等）。

（2）信息安全測試（模擬攻擊測試、訪問控制測試、安全隔離測試）。

（3）病毒系統測試（病毒樣本傳播測試）。

（4）入侵檢測系統測試(模擬攻擊測試)。

（5）操作系統檢查（文件系統、帳號、服務、審計）。

（6）互聯網行為管理系統(訪問控制測試)。

（7）應用系統安全性檢查（身份認證、訪問控制、安全審計等）。

四、常見質量問題

1.無法保存撥號網絡連接的密碼。

2.發送的郵件有時會被退回來。

3.瀏覽中有時出現某些特定的錯誤提示。

4.主機故障。

[現象]PC1機在進行了一系列的網絡配置之后，仍無法正常連入總部局域網。如圖1網絡結構所示。

圖1網絡結構

說明：某用戶新購一臺PC1，通過已有HUB連入總部局域網。

[原因分析]

檢測線路，沒有發現問題。然后，查主機的網絡配置，有配錯，該機的IP地址已被其他主機占用（如PC2），導致兩機的地址沖突。

[解決方法]

重新配置一個空閑合法地址后，故障排除。

總之，此類故障可歸納為主機故障，可分為以下幾類：

①主機的網絡配置不當；②服務設置為當；③未使用合法的網絡用戶名及密碼登錄到局域網上；④共享主機硬盤不當。

解決的方法，目前只能是預防為主，并提高網絡安全防范意識，盡量不讓非法用戶有可乘之機。

五、結束語

建立一個高效、安全、舒適的住宅小區，必須有一套完整的高品質住宅小區網絡及信息服務安全布線系統，按照用戶的需求報告，本著一切從用戶出發的原則，根據多年來的豐富施工經驗，作出可靠性高及實用的技術配置方案，保障居住小區網絡及信息服務安全系統工程質量，提高網絡及信息服務安全系統的服務質量。

參考文獻：

[1]Chris Brenton,Cameron Hunt.網絡安全積極防御從入門到精通馮樹奇[M].金燕.北京:電子工業出版社,2001

[2]劉國林.綜合布線[M].上海:同濟大學出版社,1999

[3]楊志.建筑智能化系統及工程應用[M].北京:化學工業出版社,2002

[4]沈士良.智能建筑工程質量控制手冊[M].上海:同濟大學出版社,2002

[5]中國建設監理協會.建筑工程質量控制[M].北京:中國建筑工業出版社,2003

[6]中國建設執業網.建筑物理與建筑設備[M].北京:中國建筑工業出版社,2006

[7]彭祖林.網絡系統集成工程項目投標與施工[M].北京:國防工業出版社,2004

[8]姜湘山.高層建筑設備安裝工程指南[M].北京:機械工業出版社,2005

網絡安全入門范文第4篇

關鍵詞網絡安全系統安全網絡運行安全內部網絡安全防火墻

隨著網絡技術的不斷發展和Internet的日益普及，許多學校都建立了校園網絡并投入使用，這無疑對加快信息處理，提高工作效率，減輕勞動強度，實現資源共享都起到了無法估量的作用。但教師和學生在使用校園網絡的同時卻忽略了網絡安全問題，登陸了一些非法網站和使用了帶病毒的軟件，導致了校園計算機系統的崩潰，給計算機教師帶來了大量的工作負擔，也嚴重影響了校園網的正常運行。所以在積極發展辦公自動化、實現資源共享的同時，教師和學生都應加強對校園網絡的安全重視。正如人們經常所說的：網絡的生命在于其安全性。因此，如何在現有的條件下，如何搞好網絡的安全，就成了校園網絡管理人員的一個重要課題。

作為一位中學電腦教師兼負著校園網絡的維護和管理，我們一起來探討一下校園網絡安全技術。

網絡安全主要是網絡信息系統的安全性，包括系統安全、網絡運行安全和內部網絡安全。

一、系統安全

系統安全包括主機和服務器的運行安全，主要措施有反病毒。入侵檢測、審計分析等技術。

1、反病毒技術：計算機病毒是引起計算機故障、破壞計算機數據的程序，它能夠傳染其它程序，并進行自我復制，特別是要網絡環境下，計算機病毒有著不可估量的威脅性和破壞力，因此對計算機病毒的防范是校園網絡安全建設的一個重要環節，具體方法是使用防病毒軟件對服務器中的文件進行頻繁掃描和監測，或者在工作站上用防病毒芯片和對網絡目錄及文件設置訪問權限等。如我校就安裝了遠程教育中心配置的金山毒霸進行實時監控，效果不錯。

2、入侵檢測：入侵檢測指對入侵行為的發現。它通過對計算機網絡或計算機系統中的若干關鍵點收集信息并對它們進行分析，從中發現是否有違反安全策略的行為和被攻擊的跡象，以提高系統管理員的安全管理能力，及時對系統進行安全防范。入侵檢測系統包括進行入侵檢測的軟件和硬件，主要功能有：檢測并分析用戶和系統的活動；檢查系統的配置和操作系統的日志；發現漏洞、統計分析異常行為等等。

從目前來看系統漏洞的存在成為網絡安全的首要問題，發現并及時修補漏洞是每個網絡管理人員主要任務。當然，從系統中找到發現漏洞不是我們一般網絡管理人員所能做的，但是及早地發現有報告的漏洞，并進行升級補丁卻是我們應該做的。而發現有報告的漏洞最常用的方法，就是經常登錄各有關網絡安全網站，對于我們有使用的軟件和服務，應該密切關注其程序的最新版本和安全信息，一旦發現與這些程序有關的安全問題就立即對軟件進行必要的補丁和升級。許多的網絡管理員對此認識不夠，以至于過了幾年，還能掃描到機器存在許多漏洞。在校園網中服務器，為用戶提供著各種的服務，但是服務提供的越多，系統就存在更多的漏洞，也就有更多的危險。因此從安全角度考慮，應將不必要的服務關閉，只向公眾提供了他們所需的基本的服務。最典型的是，我們在校園網服務器中對公眾通常只提供WEB服務功能，而沒有必要向公眾提供FTP功能，這樣，在服務器的服務配置中，我們只開放WEB服務，而將FTP服務禁止。如果要開放FTP功能，就一定只能向可能信賴的用戶開放，因為通過FTP用戶可以上傳文件內容，如果用戶目錄又給了可執行權限，那么，通過運行上傳某些程序，就可能使服務器受到攻擊。所以，信賴了來自不可信賴數據源的數據也是造成網絡不安全的一個因素。

3、審計監控技術。審計是記錄用戶使用計算機網絡系統進行所有活動的過程，它是提高安全性的重要工具。它不僅能夠識別誰訪問了系統，還能指出系統正被怎樣地使用。對于確定是否有網絡攻擊的情況，審計信息對于確定問題和攻擊源很重要。同時，系統事件的記錄能夠更迅速和系統地識別問題，并且它是后面階段事故處理的重要依據。另外，通過對安全事件的不斷收集、積聚和分析，有選擇性地對其中的某些站點或用戶進行審計跟蹤，可以及早發現可能產生的破壞。因此，除使用一般的網管軟件系統監控管理系統外，還應使用目前已較為成熟的網絡監控設備，以便對進出各級局域網的常見操作進行實時檢查、監控、報警和阻斷，從而防止針對網絡的攻擊與犯罪行為。二、網絡運行安全

網絡運行安全除了采用各種安全檢測和控制技術來防止各種安全隱患外，還要有備份與恢復等應急措施來保證網絡受到攻擊后，能盡快地全盤恢復運行計算機系統所需的數據。

一般數據備份操作有三種。一是全盤備份，即將所有文件寫入備份介質；二是增量備份，只備份那些上次備份之后更改過的文件，這種備份是最有效的備份方法；三是差分備份，備份上次全盤備份之后更改過的所有文件。

根據備份的存儲媒介不同，有“冷備份”和“熱備份”兩種方案。“熱備份”是指下載備份的數據還在整個計算機系統和網絡中，只不過傳到另一個非工作的分區或是另一個非實時處理的業務系統中存放，具有速度快和調用方便的特點。“冷備份”是將下載的備份存入到安全的存儲媒介中，而這種存儲媒介與正在運行的整個計算機系統和網絡沒有直接聯系，在系統恢復時重新安裝。其特點是便于保管，用以彌補了熱備份的一些不足。進行備份的過程中，常使用備份軟件，如GHOST等。

三、內部網絡安全

為了保證局域網安全，內網和外網最好進行訪問隔離，常用的措施是在內部網與外部網之間采用訪問控制和進行網絡安全檢測，以增強機構內部網的安全性。

1、訪問控制：在內外網隔離及訪問系統中，采用防火墻技術是目前保護內部網安全的最主要的，同時也是最在效和最經濟的措施之一。它是不同網絡或網絡安全域之間信息的唯一出入口，能根據安全政策控制出入網絡的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務。實現網絡和信息安全的基礎設施。防火墻技術可以決定哪些內部服務可以被外界訪問，外界的哪些人可以訪問內部的哪些服務，以及哪些外部服務可以被內部人員訪問。其基本功能有：過濾進、出的數據；管理進、出網絡的訪問行為；封堵某些禁止的業務等。應該強調的是，防火墻是整體安全防護體系的一個重要組成部分，而不是全部。因此必須將防火墻的安全保護融合到系統的整體安全策略中，才能實現真正的安全。

另外，防火墻還用于內部網不同網絡安全域的隔離及訪問控制。防火墻可以隔離內部網絡的一個網段與另一個網段，防止一個網段的問題穿過整個網絡傳播。針對某些網絡，在某些情況下，它的一些局域網的某個網段比另一個網段更受信任，或者某個網段比另一個網段更敏感。而在它們之間設置防火墻就可以限制局部網絡安全問題對全局網絡造成的影響。

2、網絡安全檢測：保證網絡系統安全最有效的辦法是定期對網絡系統進行安全性評估分析，用實踐性的方法掃描分析網絡系統，檢查報告系存在的弱點和漏洞，建議補救措施和安全策略，達到增強網絡安全性的目的。

以上只是對防范外部入侵，維護網絡安全的一些粗淺看法。建立健全的網絡管理制度是校園網絡安全的一項重要措施，健康正常的校園網絡需要廣大師生共同來維護。

參考文獻

1.局域網組建與維護DIY.人民郵電出版社,2003.05

網絡安全入門范文第5篇

關鍵詞：網絡安全；防火墻技術；服務器

隨著網絡的不斷發展和開放，在便利快捷的同時也會面對著很多潛在的新危險與新挑戰，網絡中的安全問題已經達到了刻不容緩的地步。為了解決網絡時代的網絡安全這一問題，近些年來逐漸盛行起了防火墻技術。這門技術是網絡安全中的一種獨立元素，其安全性能將關聯著每一個用戶最切身也是最直接的個人利益。因此，就需要對防火墻技術進行仔細分析，并設計出對應的軟件雛形以及數學模式，使用打分制來確定其在系統中所能達到的安全等級，在對其進行安全風險評估后，使其不僅能成為加強系統安全性能的科學依據，還具有對網絡安全起到防范和防御的能力。

1網絡安全的概念

網絡安全的概念根據用戶的不同理解而有著不盡相同的解釋，但是從大多數的用戶角度來看，他們都期望所涉及的商業利益和個人隱私等方面的信息能夠得到完整而機密性的保護，防止被人使用冒充、竊聽、篡改等非法手段侵犯到其利益與隱私，并且還希望能夠同時避免被其他的用戶非授權性的破壞及訪問。若是從管理者的角度來看，就想要對自己的后臺操作，本地的網絡信息訪問，以及其他工作性質的操作都能得到保護與控制，防止有病毒、資源的非法占用及非法控制，甚至黑客攻擊等的情況出現。網絡安全其實就是信息安全，只有信息的安全才能保障數據的完整性、保密性、可用性與合法的使用性。因此，網絡安全的另一種解釋就是網絡系統的軟件、硬件甚至系統里的所有數據都能受到保護，不至于因為偶然或蓄意的行為而受到泄露、破壞和更改，使系統可以正常而可靠的持續運行。由此可見，網絡安全觸及到的內容有技術方面的，也有管理方面的，兩方面缺一不可，且相互補充。在技術方面就會偏重于防止外部用戶的非法攻擊，在管理方面則會偏重于內部的人為破壞因素。當前，怎樣更好更有效的保護信息數據和增強網絡系統的安全性，已然成為了必須解決的一個重要問題。

2網絡安全的特點

1）保密性特點：該特點是不將信息泄露出去給非授權的用戶。2）完整性特點：在數據沒有授權的情況下，經過儲存或者傳輸的過程中都要保持其不被丟失或修改，破壞。3）可用性特點：這是一種在被授權后，實體能夠進行訪問或按照需求進行使用的一種特性。4）可控性特點：控制信息或內容向外傳播。5）可審查性特點：在發生安全問題時提供手段和依據。

3防火墻的概述

伴隨著網絡的不斷普及和發展，網絡中存在的漏洞也就無可避免地會被發現出來。也就出現了有些心懷惡意的攻擊者利用它們來對特定的人、單位、企業，或整個網絡進行攻擊，向網絡安全發起挑戰，以至于造成嚴重的威脅。為了抵御外界這種惡意的攻擊，許多安全技術也就應運而生，如：保護網絡安全、防火墻、網絡病毒檢測等。其中，位于內外網絡交界處的防火墻技術就成為了特別重要的一環。1）防火墻的含義防火墻是網絡中內部網絡和外界網絡兩者之間的一道防御系統，它可以通過讓內部網絡和Internet，或是與其他的外部網絡之間相互進行隔離，再運用限制互訪來達到保護內部網絡的功能，當然這些處理上的操作根本就不會阻礙用戶對某些風險區域的訪問。防火墻技術是產生在內部和外界網絡之間唯一一條安全通道，通過選擇對它的配置，可以允許哪些內部的服務能夠被外界所訪問，以及外界的哪些人能夠來訪問其內部服務，以至于達到外部服務還可以讓內部人員去訪問等諸多權限。而新一代的防火墻還具有防止內部人員向外傳輸敏感數據的功能，并管理子網和子網之間，子網和外網之間的這種需要被限制的互訪。若是將局域性的網絡放在防火墻的后面，就需要對防火墻實施有效的配置，才能夠使其發揮出防御外界攻擊的保護功能。對于防火墻的認識，還可以簡單的將其認為是一個限制器，或分析器和分離器，它能夠有效的監視內部網絡與Internet之間的所有活動，確保內部網絡的安全性。因此，不管防火墻 只是一個特別簡單的過濾器也好，還是一個精心設置的網關也罷，其保護性的原理始終不變。并且，它的技術主要是用在保護由多臺計算機組成的一些大型的網絡，因為這些地方是黑客們最感興趣，也最覺得刺激的地方。畢竟要想架設防火墻，就一定會要投入相當多的資金來籌備大型的硬件和軟件，而防火墻的特點是需要在一立的計算機上運行。2）防火墻的簡史防火墻的技術從其產生到現如今已經過了二十年，可以分為五個階段：簡單包過濾的防火墻、鏈路層的防火墻、應用層的防火墻、動態包過濾的防火墻和自適應的防火墻。最近這兩年，人們逐漸提出了智能防火墻的技術，也就是第六代的防火墻技術。這種智能防火墻從其技術到其特征都是運用統計和記憶，概率與決策等智能方法對數據加以識別，從而實現對訪問進行控制的目的。這種新型的數學方法取代了匹配檢查的海量計算，通過高效率的發現網絡行為中的特征值，而直接對外界訪問加以控制。正因為這些都是使用的人工智能的科學方法，才會被稱之為智能防火墻。更聰明也更加智能的智能防火墻利用它的優勢克服了傳統防火墻那種一管就死一放就亂的缺點，并且還有效地解決了原來廣泛存有的拒絕服務攻擊方面的問題，以及病毒傳播與高級應用入侵等弊端。這種新型的智能防火墻將原來設定為出口的概念變為了關口，所有要想經過關口的數據，都一定要被防火墻檢查。另一方面，這種智能防火墻本身的安全性就要比傳統防火墻高出很多，并且在很多方面都有著質的躍進，這種現象也就代表了防火墻技術在未來發展中的主流方向。3）防火墻的功能①過濾，是防火墻采用的一種防護措施，會對假冒的IP源地址或是所有的源路由的分組進行識別和過濾。②網絡地址的轉換，也是防火墻其中的一種功能。它會使用網絡中的地址轉換技術來對所有的內部地址進行轉換，讓外界網絡沒有辦法了解到內部的網絡結構，另一方面又會容許內部的網絡使用自編的地址。③防火墻還具有對訪問進行監控，以及對網絡的存取進行記錄的功能。當外界訪問可疑時，防火墻就會適時發出報警，并且會提供一些網絡被攻擊或是監測等方面的詳細信息以供參考。

4防火墻對網絡安全起的作用

防火墻的作用就在于從各個端口來判斷和識別出從外部的一些不安全網絡發過來到內部的安全網絡里的數據是不是有害的，經過判斷之后，會將有害的數據進行攔截或丟棄，已完成初步對網絡安全上的保障。同時，還會在網絡與系統遭到危害或破壞之前，實行報警與響應等措施。在對網絡安裝了防火墻或調制了正確的配置之后，能夠實現以下四種目的：1）自動過濾掉非法用戶或不安全的一些服務，防止他人訪問內部網絡、2）限制用戶訪問一些特殊的站點。3）禁止入侵者靠近所設的防御設施。4）在監視Internet的安全，提供了便捷和方便。

5總結

防火墻是近些年來維護和保護網絡安全的一種重要技術手段，會依據網絡的信息保密程度來進行不同的多級保護模式與安全方面的策略。加大使用防火墻不僅經濟，而且還能高效的保障網絡的安全。如今已經有越來越多不同功能的防火墻技術產品被選擇使用，諸如：電子郵件的防火墻、病毒防火墻以及Telnet防火墻等。可即便防火墻有著如此多的功能，但也不可能是萬能的，也總有其缺點，所以還是需要與其他的安全措施配合來一起防御外部攻擊，才能達到更強的保護功能。

作者:李勝軍 單位:吉林省經濟管理干部學院

參考文獻：

[1]鄭林：防火墻原理入門[Z].E企業，2000.

[2]楊璐：網絡安全理論與技術[M].北京：人民郵電出版社，2003.

[3]劉青，張慶軍：基于防火墻技術的計算機網絡安全機制探析[J].硅谷，2015（3）.

[4]陶宏：基于計算機網絡信息安全的防火墻技術實用研究[J].消費電子，2013（12）.