第一篇：網絡安全技術期末論文

計算機工程學院10-11-2《網絡安全原理與技術》期末課程考核論文

淺談網絡安全技術

姓名:陸麒 班級：D計算機081

【摘要】:網絡安全保護是一個過程。就像戰爭一樣,這個階段漫長而枯燥,其間還要擔驚受怕。作為信息時代的主角，信息已經成為人類最寶貴的資源之一，經濟的發展、社會的進步、國家的安全都越來越依賴于對信息資源的占有和保護。

防火墻是目前網絡安全領域廣泛使用的設備，其主要目的就是限制非法流量，以保護內部子網。從部署位置來看，防火墻往往位于網絡出口，是內部網和外部網之間的唯一通道，因此提高防火墻的性能、避免其成為瓶頸，就成為防火墻產品能否成功的一個關鍵問題。文獻主要論述了防火墻安全技術發展過程、分類及其主要技術特征,通過圖例分析了各種防火墻的工作原理；并對各類防火墻進行了優缺性的比較，最后介紹了防火墻未來的發展趨勢。

【關鍵詞】:防火墻；包過濾技術；復合型；狀態檢測

network security technology Abstract : Network security is a process.Like wars, long and boring at this stage, during which even fear.As the protagonist of the information age, information has become one of mankind's most precious resources, economic development, social progress, national security is increasingly dependent on the possession of information resources and protection.And as the representative of the Internet has become the bearer network, the major media to disseminate information.Firewall is the present network safe field equipment used extensively, its major purpose is to restrict illegal rate of flow in order to protect internal son net.From disposition location, firewall is often located in network export , is the only passageway between internal net and external net , therefore raises the performance of firewall , avoid it to become bottleneck , become firewall product whether a successful key problem.This literature mainly discusses the firewall security technology development, classification and main technical characteristics;through the illustrations analyzes various firewall principle of work;and makes a comparison of the advantages and disadvantages of various types of firewall.Finally, introduces the future development trend of the firewall.Firewall；Packct Filtering；Inter-disciplinary；Stateful Inspection Key words： 計算機工程學院10-11-2《網絡安全原理與技術》期末課程考核論文

引 言

近年來，隨著網絡的迅速發展，網絡安全已經成為人們日益關心的問題。當前，網絡面臨的安全威脅大體上分為兩種：一種是對網絡數據的威脅；另一種是對網絡設備的威脅。其中，來自外部或內部人員的惡意攻擊和入侵是當前因特網所面臨的最大威脅，是電子商務、政府上網工程等順利發展的最大障礙，也是企業網絡安全策略最需要解決的問題。目前解決網絡安全問題的最有效辦法是采用防火墻。因特網的迅速發展為人們提供了發布信息和檢索信息的場所，但也帶來了信息被污染或被破壞的危險，人們為了保護其數據和資源安全，發明了防火墻。防火墻從本質上說是一種保護裝置，它主要用于保護數據、資源和用戶的聲譽。從部署位置來看，防火墻往往又位于網絡出口，是內部網和外部網之間的唯一通道，因此提高防火墻的性能、避免其成為瓶頸，就成為防火墻產品能否成功的一個關鍵問題。

1、概述

隨著INTERNET的發展, 網絡已經走進千家萬戶。因而, 網絡安全成為了人們最為關注的問題。而且由于網絡的開放性, 網絡安全防護的方式發生了根本變化, 使得安全問題更為突出。在此情形下, 防火墻技術應運而生。防火墻技術可根據防范的方式和側重點的不同而分為很多種類型, 但總體來講可分為以下幾類。第一代防火墻, 又稱包過濾防火墻, 主要通過對數據包源地址、目的地址、端口號等參數來決定是否允許該數據包通過, 對其進行轉發, 但這種防火墻很難抵御地址欺騙等攻擊, 而且審計功能很差。第二代防火墻, 也稱代理服務器,它用來提供網絡服務級的控制, 起到外部網絡向被保護的內部網絡申請服務時中間轉接作用, 這種方法可以有效地防止對內部網絡的直接攻擊, 安全性較高。第三代防火墻有效地提高了防火墻的安全性, 稱為狀態監控功能防火墻, 它可以對每一層的數據包進行檢測和監控。隨著網絡攻擊手段和信息安全技術的發展, 新一代的功能更強大、安全性更強的防火墻已經問世,這個階段的防火墻已超出了原來傳統意義上防火墻的范疇, 已經演變成一個全方位的安全技術集成系統, 我們稱之為第四代防火墻, 它可以抵御目前常見的網絡攻擊手段, 如地址欺騙、特洛伊木馬攻擊、玩蠕蟲、口令探尋攻擊、郵件攻擊等等。第五代防火墻，主要指的是復合型防火墻，指綜合了狀態檢測與透明代理的新一代的防火墻，進一步基于ASIC架構，把防病毒、內容過濾整合到防火墻里，其中還包括VPN、IDS功能，多單元融為一體，是一種新突破。

2、防火墻的定義

“防火墻” 這個術語參考來自應用在建筑結構里的安全技術。在樓宇里用來起分隔作用的墻, 用來隔離不同的公司或房間, 盡可能的起防火作用。一旦某個單元起火這種方法保護了其它的居住者。然而, 多數防火墻里都有一個重要的門, 允許人們進人或離開大樓。因此, 雖然防火墻保護了人們的安全, 但這個門在提供增強安全性的同時允許必要的訪問。計算機工程學院10-11-2《網絡安全原理與技術》期末課程考核論文

在計算機網絡中, 一個網絡防火墻扮演著防備潛的作用。在簡單來說, 今天防火墻的主要概念就是多個組件的應用。到現在你要準備實施你的防火墻, 需要知道你的公司需要什么樣的服務并且什么樣的服務對于內部用戶和外部用戶都是有效的。

所謂防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障.是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結合，使Internet與Intranet之間建立起一個安全網關（Security Gateway），從而保護內部網免受非法用戶的侵入，防火墻主要由服務訪問規則、驗證工具、包過濾和應用網關4個部分組成。

3、防火墻技術

防火墻通常使用的安全控制手段主要有包過濾、狀態檢測、代理服務。

包過濾技術是一種簡單、有效的安全控制技術，它通過在網絡間相互連接的設備上加載允許、禁止來自某些特定的源地址、目的地址、TCP端口號等規則，對通過設備的數據包進行檢查，限制數據包進出內部網絡。包過濾的最大優點是對用戶透明，傳輸性能高。但由于安全控制層次在網絡層、傳輸層，安全控制的力度也只限于源地址、目的地址和端口號，因而只能進行較為初步的安全控制，對于惡意的擁塞攻擊、內存覆蓋攻擊或病毒等高層次的攻擊手段，則無能為力。

狀態檢測是比包過濾更為有效的安全控制方法。對新建的應用連接，狀態檢測檢查預先設置的安全規則，允許符合規則的連接通過，并在內存中記錄下該連接的相關信息，生成狀態表。對該連接的后續數據包，只要符合狀態表，就可以通過。這種方式的好處在于：由于不需要對每個數據包進行規則檢查，而是一個連接的后續數據包（通常是大量的數據包）通過散列算法，直接進行狀態檢查，從而使得性能得到了較大提高；而且，由于狀態表是動態的，因而可以有選擇地、動態地開通1024號以上的端口，使得安全性得到進一步地提高。

4、防火墻工作原理

4.1、包過濾防火墻

包過濾防火墻一般在路由器上實現，用以過濾用戶定義的內容，如IP地址。包過濾防火墻的工作原理是：系統在網絡層檢查數據包，與應用層無關。這樣系統就具有很好的傳輸性能，可擴展能力強。但是，包過濾防火墻的安全性有一定的缺陷，因為系統對應用層信息無感知，也就是說，防火墻不理解通信的內容，所以可能被黑客所攻破。

4.2、應用網關防火墻

應用網關防火墻檢查所有應用層的信息包，并將檢查的內容信息放入決策過程，從而提高網絡的安全性。然而，應用網關防火墻是通過打破客戶機／服務器模式實現的。每個客戶機／服務器通信需要兩個連接：一個是從客戶端到防火墻，另一個是從防火墻到服務器。另 計算機工程學院10-11-2《網絡安全原理與技術》期末課程考核論文

外，每個代理需要一個不同的應用進程，或一個后臺運行的服務程序，對每個新的應用必須添加針對此應用的服務程序，否則不能使用該服務。所以，應用網關防火墻具有可伸縮性差的缺點。

4.3、狀態檢測防火墻

狀態檢測防火墻基本保持了簡單包過濾防火墻的優點，性能比較好，同時對應用是透明的，在此基礎上，對于安全性有了大幅提升。這種防火墻摒棄了簡單包過濾防火墻僅僅考察進出網絡的數據包，不關心數據包狀態的缺點，在防火墻的核心部分建立狀態連接表，維護了連接，將進出網絡的數據當成一個個的事件來處理。可以這樣說，狀態檢測包過濾防火墻規范了網絡層和傳輸層行為，而應用代理型防火墻則是規范了特定的應用協議上的行為。

4.4、復合型防火墻

復合型防火墻是指綜合了狀態檢測與透明代理的新一代的防火墻，進一步基于ASIC架構，把防病毒、內容過濾整合到防火墻里，其中還包括VPN、IDS功能，多單元融為一體，是一種新突破。常規的防火墻并不能防止隱蔽在網絡流量里的攻擊，在網絡界面對應用層掃描，把防病毒、內容過濾與防火墻結合起來，這體現了網絡與信息安全的新思路。它在網絡邊界實施OSI七層的內容掃描，實現了實時在網絡邊緣布署病毒防護、內容過濾等應用層服務措施。復合型防火墻實現了防火墻、入侵檢測、安全評估、虛擬專用網4大功能模塊。以防火墻功能為基礎平臺，以其他的安全模塊為多層次應用環境，構筑了一套完整的立體的網絡安全解決方案。

5、防火墻的優缺性

5.1、反防火墻的優點

（1）防火墻能強化安全策略。

（2）防火墻能有效地記錄Internet上的活動。

（3）防火墻限制暴露用戶點。防火墻能夠用來隔開網絡中一個網段與另一個網段。這樣，能夠防止影響一個網段的問題通過整個網絡傳播。

（4）防火墻是一個安全策略的檢查站。所有進出的信息都必須通過防火墻，防火墻便成為安全問題的檢查點，使可疑的訪問被拒絕于門外。

5.2、防火墻的脆弱性

防火墻只能提供網絡的安全性，不能保證網絡的絕對安全，它也難以防范網絡內部的攻擊和病毒的侵犯。并不要指望防火墻靠自身就能夠給予計算機安全。防火墻保護你免受一類攻擊的威脅，但是卻不能防止從LAN 內部的攻擊，若是內部的人和外部的人聯合起來，即使防火墻再強，也是沒有優勢的。它甚至不能保護你免受所有那些它能檢測到的攻擊。隨著技術的發展，還有一些破解的方法也使得防火墻造成一定隱患。計算機工程學院10-11-2《網絡安全原理與技術》期末課程考核論文

6、防火墻的未來發展趨勢

未來的防火墻的發展趨勢是向高速、多功能化、更安全的方向發展。

目前防火墻一個很大的局限性是速度不夠。要實現高速防火墻, 算法是一個關鍵, 因為網絡處理器中集成了很多硬件協處理單元, 因此比較容易實現高速, 對于采用純CPU的防火墻, 就必須有算法支撐, 例如ACL算法。

多功能也是防火墻的發展方向之一, 鑒于目前路由器和防火器價格都比較高, 組網環境也越來越復雜, 一般用戶總希望防火墻可以支持更多的功能, 滿足組網和節省投資的需要。

未來防火墻的操作系統會更安全。隨著算法和芯片技術的發展, 防火墻會更多地參與應用層分析, 為應用提供更安全的保障。

結 論

計算機的誕生為人類的生產和生活帶來了極大的便利和樂趣,計算機技術在 各行業的廣泛運用已不容忽視。然后伴隨著科技發展的同時,計算機病毒也慢慢的走進人們的視野,給計算機系統的安全和人民的生產和生活安全帶來了巨大的潛在危害,并呈現了愈演愈烈的趨勢,如何趨利避害,發揮計算機技術的最佳作用, 避免風險,從而確保計算機網絡的安全和暢通，是我們要解決的主要問題。

參 考 文 獻:

[1] 步山岳、張有東，計算機安全技術，高等教育出版社，2008年10月 [2] 謝希仁，計算機網絡（第五版），電子工業出版社，2008年1月 [3] 馮登國，網絡安全原理與技術，科技出版社，2007年9月 [4] 計算機網絡安全，戴紅、王海泉、黃堅編著，2004年，9月 [5] 王新宇.防火墻技術淺析[M].寧夏：寧夏機械出版社,2004 [6] 周啟輝.防火墻的現狀與發展趨勢分析[J].漣鋼科技與管理,2003,(06)

第二篇：網絡安全技術論文

當前網絡常見安全問題分析

指導老師：

摘要：信息時代，人們對計算機和網絡的應用和依賴程度愈來愈高，信息安全問題日益突顯，海量的信息存儲在網絡上，隨時可能遭到非法入侵，存在著嚴重的安全隱患本文針對根據幾火突出的網絡安全問題，歸納并提出了一些網絡信息安全防抄的方法和策略計算機網絡的廣泛應用給計算機的安全提出了更高的要求，也使網絡安全問題日漸突出。如果不很好地解決這個問題，必將阻礙計算機網絡化發展的進程。關鍵詞：網絡安全

黑客入侵

網絡詐騙

1、網絡安全的基本內涵

網絡安全從本質上來講就是網絡上的信息安全，網絡安全從其本質上來講就是網絡上的信息安全，具體指的是網絡系統的硬件、軟件及其系統中的數據受到保護，不會因為偶然的或者惡意的攻擊而遭到破壞、更改、泄漏，系統能夠連續可靠、正常地運行，網絡服務不中斷網絡安全包括數據安全和系統安全兩方面，它具有保密性、完整性、可用性可控性、不可否認性五大特征

從廣義上來說，凡是涉及到網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論，都是網絡安全所要研究的領域。計算機網絡安全不僅包括組網的硬件、管理控制網絡的軟件，也包括共享的資源，快捷的網絡服務，所以定義網絡安全應考慮涵蓋計算機網絡所涉及的全部內容。參照ISO給出的計算機安全定義，認為計算機網絡安全是指：“保護計算機網絡系統中的硬件，軟件和數據資源，不因偶然或惡意的原因遭到破壞、更改、泄露，使網絡系統連續可靠性地正常運行，網絡服務正常有序?！?/p>

2、常見的網絡安全問題

互聯網與生俱有的開放性、交互性和分散性特征使人類所憧憬的信息共享、開放、靈活和快速等需求得到滿足。網絡環境為信息共享、信息交流、信息服務創造了理想空間，網絡技術的迅速發展和廣泛應用，為人類社會的進步提供了巨大推動力。然而，正是由于互聯網的上述特性，產生了許多安全問題：（1）信息泄漏、信息污染、信息不易受控。例如，資源未授權侵用、未授權信息流出現、系統拒絕信息流和系統否認等，這些都是信息安全的技術難點。（2）在網絡環境中，一些組織或個人出于某種特殊目的，進行信息泄密、信息破壞、信息侵權和意識形態的信息滲透，甚至通過網絡進行政治顛覆等活動，使國家利益、社會公共利益和各類主體的合法權益受到威脅。（3）網絡運用的趨勢是全社會廣泛參與，隨之而來的是控制權分散的管理問題。由于人們利益、目標、價值的分歧，使信息資源的保護和管理出現脫節和真空，從而使信息安全問題變得廣泛而復雜。（4）隨著社會重要基礎設施的高度信息化，社會的“命脈”和核心控制系統有可能面臨惡意攻擊而導致損壞和癱瘓，包括國防通信設施、動力控制網、金融系統和政府網站等。

2.1遭受黑客攻擊

自 1994 年國際互聯網進入我國以來，我國的網民人數急劇增長，隨著網絡的逐漸普及，黑客隊伍也相應產生并逐漸壯大，其作案范圍日益擴大，作案手段日益高明，對網絡安全造成了危害。

黑客主要是使用一些現有的工具對操作系統的弱口令或安全漏洞加以利用攻擊，獲得一般用戶甚至管理員用戶權限，進而達到實施破壞的目的。黑客攻擊手段可分為非破壞性攻擊和破壞性攻擊兩類。非破壞性攻擊一般是為了擾亂系統的運行，并不盜竊系統資料，通常采用拒絕服務攻擊或信息炸彈；破壞性攻擊是以侵入他人電腦系統、盜竊系統保密信息、破壞目標系統的數據為目的

電腦黑客活動已形成重要威脅。網絡信息系統具有致命的脆弱性、易受攻擊性和開放性，從國內情況來看，目前我國95%與互聯網相聯的網絡管理中心都遭受過境內外黑客的攻擊或侵入，其中銀行、金融和證券機構是黑客攻擊的重點。

2.2計算機病毒

病毒實際上是一種特殊的程序或普通程序中的一段特殊代碼，它的功能是破壞計算機的正常運行或竊取用戶計算機上的隱私。計算機感染上病毒后，輕則使系統效率下降，重則造成系統死機或毀壞，使部分文件或全部數據丟失，甚至造成計算機主板等部件的損壞。有了互聯網后，病毒的傳播速度更快，涉及范圍更廣，危害性更大。計算機系統遭受病毒感染和破壞的情況相當嚴重。據國家計算機病毒應急處理中心副主任張健介紹，從國家計算機病毒應急處理中心日常監測結果看來，計算機病毒呈現出異常活躍的態勢。

2.3 垃圾郵件和間諜軟件

一些人利用電子郵件地址的“公開性”和系統的“可廣播性”進行商業、宗教、政治等活動，把自己的電子郵件強行“推入”別人的電子郵箱，強迫他人接受垃圾郵件。與計算機病毒不同，間諜軟件的主要目的不在于對系統造成破壞，而是竊取系統或是用戶信息。間諜軟件的功能繁多，它可以監視用戶行為，或是發布廣告，修改系統設置，威脅用戶隱私和計算機安全，并可能不同程度地影響系統性能。

2.4 計算機犯罪

計算機犯罪，通常是利用竊取口令等手段非法侵人計算機信息系統，傳播有害信息，惡意破壞計算機系統，實施貪污盜竊、詐騙和金融犯罪等活動。網絡安全的防范措施

3.1 安裝殺毒軟件

計算機病毒有以下五種特征：寄生性、傳染性、破壞性、可觸發性、可潛伏性。根據計算機病毒的特征，人們摸索出了許多檢測計算機病毒和殺毒的軟件。國內的有瑞星、KV3000、金山毒霸、360殺毒軟件等，國外的有諾頓、卡巴斯基等。但是，沒有哪種殺毒軟件是萬能的，所以當本機的殺毒軟件無法找到病毒時，用戶可以到網上下載一些專殺工具，如木馬專殺工具、蠕蟲專殺工具或宏病毒專殺工具等。值得注意的是，安裝了殺毒軟件后，我們還必須每周至少更新一次殺毒軟件病毒庫，因為防病毒軟件只有最新才是最有效的。每周還要對電腦硬盤進行一次全面的掃描、殺毒，以便及時發現并清除隱藏在系統中的病毒。當不慎感染上病毒時，應立即將殺毒軟件升級到最新版本，然后對整個硬盤進行掃描，清除一切可以查殺的病毒。當受到網絡攻擊時，我們的第一反應就是拔掉網絡連接端口以斷開網絡。3.2 安裝網絡防火墻

所謂“防火墻”，是指一種將內部網和公眾訪問網（如Internet）分開的方法，它實際上是一種隔離技術。防火墻是在兩個網絡通訊時執行的一種訪問控制尺度，它能允許你“同意”的人和數據進入你的網絡，同時將你“不同意”的人和數據拒之門外，最大限度地阻止網絡中的黑客訪問自己的網絡，防止他們隨意更改、移動甚至刪除網絡上的重要信息。防火墻是一種行之有效且應用廣泛的網絡安全機制，防止Internet上的不安全因素蔓延到局域網內部，所以，防火墻是網絡安全的重要一環。常見的個人網絡防火墻有天網防火墻、瑞星防火墻和360安全衛士等。.安裝防病毒網關軟件 防病毒網關放置在內部網絡和互聯網連接處。當在內部網絡發現病毒時，可能已經感染了很多計算機，防病毒網關可以將大部分病毒隔離在外部，它同時具有反垃圾郵件和反間諜軟件的能力。當出現新的病毒時，管理員只要將防病毒網關升級就可以抵御新病毒的攻擊。

3.3 數據加密

數據加密作為一項基本技術是所有通信安全的基石。數據加密過程是由形形色色的加密算法來具體實施的，它以很小的代價來提供很大的安全保護。在多數情況下，數據加密是保證信息機密性的惟一方法。一般把受保護的原始信息稱為明文，編碼后的稱為密文。數據加密的基本過程包括對明文進行翻譯，譯成密文或密碼的代碼形式。該過程的逆過程為解密，即將該加密的編碼信息轉化為原來的形式的過程。機密資料被加密后，無論是被人通過復制數據、還是采用網絡傳送的方式竊取過去，只要對方不知道你的加密算法，該機密資料就成了毫無意義的亂碼一堆。常見的加密軟件有SecWall、明朝萬達、完美數據加密大師等。

3.4 警惕“網絡釣魚”

“網絡釣魚”（phishing）是通過大量發送聲稱來自于銀行或其他知名機構的欺騙性垃圾郵件，意圖引誘收信人給出敏感信息的一種攻擊方式。黑客就是利用這種欺騙性的電子郵件和偽造的web站點來進行網絡詐騙活動，受騙者往往會泄露自己的私人資料，如信用卡號、銀行卡賬戶、身份證號等內容。黑客通常會將自己偽裝成網絡銀行、在線零售商和信用卡公司等可信的品牌，騙取用戶的私人信息。對此，用戶應該提高警惕，可安裝一款有反垃圾郵件功能的良好殺毒軟件。大多數安全產品都能將這種郵件識別為垃圾郵件，使你對它們的花言巧語提高警惕。不登錄不熟悉的網站，鍵入網站地址時要認真校對。多用常識思考，因為這是你 抵御詐騙的最有效方式。沒有人會無條件地給予你什么，而網上一見鐘情的概率也是微乎其微。因此，你從一開始就要對這種聯絡抱有高度懷疑，以防誤入圈套。結語

本文簡要地分析了計算機網絡存在的幾種安全隱患，并探討了計算機網絡的幾種安全防范措施?？偟膩碚f，網絡安全不僅僅是技術問題，同時也是一個安全管理問題。目前解決網絡安全問題的大部分技術是存在的，但是隨著社會的發展，人們對網絡功能的要求愈加苛刻，這就決定了通信網絡安全維護是一個長遠持久的課題。我們必須適應社會，不斷提高技術水平，以保證網絡安全維護的順利進行。

參考文獻

1、尹建璋《計算機網絡技術及應用實例》西安電子科技大學出版社，2、劉遠生、辛一主編《計算機網絡安全》北京:清華大學出版社.2009.6

3、張千里，陳光英《網絡安全新技術》北京：人民郵電出版社,2003.1

4、徐茂智《信息安全概論》人民郵電出版社2007.8

5、劉永華、解圣慶《局域網組建、管理與維護》清華大學出版社2006.6

5、呂江。網絡安全現狀分析及應對措施[J]．中國新技術新產品，2009，23：44～45．

The current network common security analysis

Abstract: information age, people to the computer and network applications and dependence on more and more high, the information security problem has become very prominent, the magnitude of the information stored in the network, may at any time by the illegal invasion, there are serious security hidden danger in this paper according to a few fire outstanding network security problem, inductive and puts forward some prevention network information security copy method and strategy of the wide application of computer network to computer security put forward higher request, also make the problem of network security becomes more and more serious if not solve this problem well, will hinder the process of the development of computer network.Keywords: network security ,hackers ,network fraud

第三篇：網絡安全技術論文

網絡安全技術 論文

題 目 網絡安全之防火墻技術 學生姓名 ＿＿ *** ＿＿＿ ＿＿ 學 號 ＿ ***＿ ＿＿＿＿ 專業班級 ＿＿＿*** ＿

指導老師 ＿ ***＿ ＿＿ ＿

2011年 12 月12日

摘要：

文中首先論述了信息網絡安全內涵發生的根本變化，闡述了我國發展民族信息安全體系的重要性及建立有中國特色的網絡安全體系的必要性，然后具體講述了網絡防火墻安全技術的分類及其主要技術特征，防火墻部署原則，并從防火墻部署的位置詳細闡述了防火墻的選擇標準。同時就信息交換加密技術的分類及RSA算法作了簡要的分析，論述了其安全體系的構成。關鍵詞：網絡安全 防火墻

一、防火墻的定義和由來

所謂防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障.是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結合，使Internet與Intranet之間建立起一個安全網關（Security Gateway），從而保護內部網免受非法用戶的侵入。

自從1986年美國Digital公司在Internet上安裝了全球第一個商用防火墻系統，提出了防火墻概念后，防火墻技術得到了飛速的發展。國內外已有數十家公司推出了功能各不相同的防火墻產品系列。目前的防火墻產品主要有堡壘主機、包過濾路由器、應用層網關(代理服務器)以及電路層網關、屏蔽主機防火墻、雙宿主機等類型。防火墻處于5層網絡安全體系中的最底層,屬于網絡層安全技術范疇。在這一層上,企業對安全系統提出的問題是:所有的IP是否都能訪問到企業的內部網絡系統?如果答案是“是”,則說明企業內部網還沒有在網絡層采取相應的防范措施。

二、防火墻的功能

防火墻服務于以下多個目的： 1)限定人們從一個特定的控制點進入； 2)限定人們從一個特定的點離開； 3)防止侵入者接近你的其他防御設施；

4)有效地阻止破壞者對你的計算機系統進行破壞。

1）防火墻是網絡安全的屏障：

一個防火墻（作為阻塞點、控制點）能極大地提高一個內部網絡的安全性，并通過過濾不安全的服務而降低風險。由于只有經過精心選擇的應用協議才能通過防火墻，所以網絡環境變得更安全。如防火墻可以禁止諸如眾所周知的不安全的NFS協議進出受保護網絡，這樣外部的攻擊者就不可能利用這些脆弱的協議來攻擊內部網絡。防火墻同時可以保護網絡免受基于路由的攻擊，如IP選項中的源路由攻擊和ICMP重定向中的重定向路徑。防火墻應該可以拒絕所有以上類型攻擊的報文并通知防火墻管理員。

2）防火墻可以強化網絡安全策略：

通過以防火墻為中心的安全方案配置，能將所有安全軟件（如口令、加密、身份認證、審計等）配置在防火墻上。與將網絡安全問題分散到各個主機上相比，防火墻的集中安全管理更經濟。例如在網絡訪問時，一次一密口令系統和其它的身份認證系統完全可以不必分散在各個主機上，而集中在防火墻一身上。

3）對網絡存取和訪問進行監控審計：

如果所有的訪問都經過防火墻，那么，防火墻就能記錄下這些訪問并作出日志記錄，同時也能提供網絡使用情況的統計數據。當發生可疑動作時，防火墻能進行適當的報警，并提供網絡是否受到監測和攻擊的詳細信息。另外，收集一個網絡的使用和誤用情況也是非常重要的。首先的理由是可以清楚防火墻是否能夠抵擋攻擊者的探測和攻擊，并且清楚防火墻的控制是否充足。而網絡使用統計對網絡需求分析和威脅分析等而言也是非常重要的。

除了安全作用，防火墻還支持具有Internet服務特性的企業內部網絡技術體系VPN（虛擬專用網）。

三、防火墻技術與產品發展的回顧

從總體上看,防火墻應該具有以下五大基本功能：

●過濾進、出網絡的數據； ●管理進、出網絡的訪問行為； ●封堵某些禁止行為；

●記錄通過防火墻的信息內容和活動； ●對網絡攻擊進行檢測和告警。

為實現以上功能,在防火墻產品的開發中,人們廣泛地應用了網絡拓撲、計算機操作系統、路由、加密、訪問控制、安全審計等成熟或先進的技術和手段?？v觀防火墻近年

來的發展,可以將其劃分為如下四個階段(即四代)。

1）基于路由器的防火墻

由于多數路由器本身就包含有分組過濾功能,故網絡訪問控制可能通過路控制來實現,從而使具有分組過濾功能的路由器成為第一代防火墻產品。第一代防火墻產品的特點是：

1)利用路由器本身對分組的解析,以訪問控制表(Access List)方式實現對分組的過濾； 2)過濾判斷的依據可以是:地址、端口號、IP旗標及其他網絡特征；

3)只有分組過濾的功能,且防火墻與路由器是一體的。這樣,對安全要求低的網絡可以采用路由器附帶防火墻功能的方法,而對安全性要求高的網絡則需要單獨利用一臺路由器作為防火墻。2）用戶化的防火墻工具套

為了彌補路由器防火墻的不足,很多大型用戶紛紛要求以專門開發的防火墻系統來保護自己的網絡,從而推動了用戶防火墻工具套的出現。

作為第二代防火墻產品,用戶化的防火墻工具套具有以下特征： 1)將過濾功能從路由器中獨立出來,并加上審計和告警功能;； 2)針對用戶需求,提供模塊化的軟件包；

3)軟件可以通過網絡發送,用戶可以自己動手構造防火墻；

4)與第一代防火墻相比,安全性提高了,價格也降低了。3）建立在通用操作系統上的防火墻

基于軟件的防火墻在銷售、使用和維護上的問題迫使防火墻開發商很快推出了建立在通用操作系統上的商用防火墻產品。近年來市場上廣泛使用的就是這一代產品,它們具有如下一些特點:：

1)是批量上市的專用防火墻產品；

2)包括分組過濾或者借用路由器的分組過濾功能；

3)裝有專用的代理系統,監控所有協議的數據和指令；

4)保護用戶編程空間和用戶可配置內核參數的設置； 5)安全性和速度大大提高。

四、防火墻的選擇

選擇防火墻的標準有很多,但最重要的是以下幾條:

1.總擁有成本防火墻產品作為網絡系統的安全屏障,其總擁有成本(TCO)不應該超過受保護網絡系統可能遭受最大損失的成本。

以一個非關鍵部門的網絡系統為例,假如其系統中的所有信息及所支持應用的總價值為10萬元,則該部門所配備防火墻的總成本也不應該超過10萬元。當然,對于關鍵部門來說,其所造成的負面影響和連帶損失也應考慮在內。如果僅做粗略估算,非關鍵部門的防火墻購置成本不應該超過網絡系統的建設總成本,關鍵部門則應另當別論。

2.防火墻本身是安全的

通常,防火墻的安全性問題來自兩個方面:其一是防火墻本身的設計是否合理,這類問題一般用戶根本無從入手,只有通過權威認證機構的全面測試才能確定。其二是使用不當。一般來說,防火墻的許多配置需要系統管理員手工修改,如果系統管理員對防火墻不十分熟悉,就有可能在配置過程中遺留大量的安全漏洞。3.可擴充性

隨著網絡的擴容和網絡應用的增加,網絡的風險成本也會急劇上升,此時便需要增加具有更高安全性的防火墻產品。好的產品應該留給用戶足夠的彈性空間,在安全水平要求不高的情況下,可以只選購基本系統,而隨著要求的提高,用戶仍然有進一步增加選件的余地。這樣不僅能夠保護用戶的投資,對提供防火墻產品的廠商來說,也擴大了產品覆蓋面。

五、結論

雖然防火墻是目前保護網絡免遭黑客襲擊的有效手段，但也有明顯不足：無法防范通過防火墻以外的其它途徑的攻擊，不能防止來自內部變節者和不經心的用戶們帶來的威脅，也不能完全防止傳送已感染病毒的軟件或文件，以及無法防范數據驅動型的攻擊。針對這些缺陷，應該設計更為有效的防火墻，為網絡安全提供更全面的保障。

參考文獻

[1] 莫向陽.Filter-Hook Driver詳解[M].北京：機械工業出版社，2008。[2] W.Richard Stevens.TCP/IP詳解卷一[M].北京：機械工業出版社，2004。[3] 辛長安.Viusal C++編程技術與難點剖析[M].北京：清華大學出版社，2002。

第四篇：網絡安全技術論文

常見防火墻技術分析

?

指導教師：曾啟杰

（廣東工業大學自動化學院，廣州，510006）

摘 要:隨著科學技術和經濟的迅猛發展，網絡所涉及的應用領域也越來越廣泛。Internet的迅猛發展給現代人的生產和生活帶來了前所未有的飛躍，但同時網絡病毒和黑客入侵的問題也越來越突出，網絡安全問題變得尤為重要。就目前網絡保護而言，防火墻依然是一種有效的手段。但是，由于防火墻是屬于高科技產物，許多人對此還并不了解。鑒于此，本文從通用的角度，通俗易懂地表述有關防火墻技術的一些知識及應用。

關鍵詞: 防火墻（Firewall）Internet防火墻技術 網絡安全（Network Security）應用現狀 1防火墻技術

自從1986年美國Digital公司在Internet上安裝了全球第一個商用防火墻系統，提出了防火墻概念后，防火墻技術得到了飛速的發展。

1.1防火墻的概念

防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障，是一種獲取安全性方法的形象說法。它是一種計算機硬件和軟件的結合，使Internet與Intranet之間建立起一個安全網關（Security Gateway），從而保護內部網免受非法用戶的侵入。

而在網絡中，所謂“防火墻”，是指一種將內部網和公眾訪問網（如Internet）分開的方法，它實際上是一種隔離技術。防火墻是在兩個網絡通訊時執行的一種訪問控制尺度，它能允許你“同意”的人和數據進入你的網絡，同時將你“不同意”的人和數據拒之門外，最大限度地阻止網絡中的黑客來訪問你的網絡。換句話說，如果不通過防火墻，公司內部的人就無法訪問Internet，Internet上的人也無法和公司內部的人進行通信。[1]

1.2防火墻原理

首先，我們需要了解一些基本的防火墻實現原理。防火墻目前主要分包過濾，和狀態檢測的包過濾，應用層代理防火墻，但是他們的基本實現都是類似的。

│ │---路由器-----網卡│防火墻│網卡│----------內部網絡│ │

防火墻一般有兩個以上的網絡卡，一個連到外部(router)，另一個是連到內部網絡。當打開主機網絡轉發功能時，兩個網卡間的網絡通訊能直接通過。當有防火墻時，他好比插在網卡之間，對所有的網絡通訊進行控制。

1.3防火墻的主要類型

1.3.1 網絡層防火墻

網絡層防火墻可視為一種IP封包過濾器，運作在底層的TCP/IP協議堆棧上。我們可以以枚舉的方式，只允許符合特定規則的封包通過，其余的一概禁止穿越防火墻（病毒除外，防火墻不能防止病毒侵入）。這些規則通?？梢越浻晒芾韱T定義或修改，不過某些防火墻設備可能只能套用內置的規則。我們也能以另一種較寬松的角度來制定防火墻規則，只要封包不符合任何一項“否定規則”就予以放行。操作系統及網絡設備大多已內置防火墻功能。1.3.2 應用層防火墻 應用層防火墻是在 TCP/IP 堆棧的“應用層”上運作，我們使用瀏覽器時所產生的數據流或是使用 FTP 時的數據流都是屬于這一層。應用層防火墻可以攔截進出某應用程序的所有封包，并且封鎖其他的封包（通常是直接將封包丟棄）。理論上，這一類的防火墻可以完全阻絕外部的數據流進到受保護的機器里。[2] 1.3.3 數據庫防火墻

數據庫防火墻是一款基于數據庫協議分析與控制技術的數據庫安全防護系統。基于主動防御機制，實現數據庫的訪問行為控制、危險操作阻斷、可疑行為審計。數據庫防火墻通過SQL協議分析，根據預定義的禁止和許可策略讓合法的SQL操作通過，阻斷非法違規操作，形成數據庫的外圍防御圈，實現SQL危險操作的主動預防、實時審計。數據庫防火墻面對來自于外部的入侵行為，提供SQL注入禁止和數據庫虛擬補丁包功能。

1.4防火墻技術

1.4.1 Internet防火墻技術概念

防火墻技術是建立在現代通信網絡技術和信息安全技術基礎上的應用性安全技術，越來越多地應用于專用網絡與公用網絡的互連環境之中，尤以Internet網絡為最甚。Internet防火墻是近年發展起來的一項網絡安全技術，其特征是通過在網絡邊界上建立相應的網絡通信監控系統，達到保障網絡安全的目的。它可通過監測、限制、更改跨越防火墻的數據流，盡可能地對外屏蔽網絡內部的信息、結構和運行狀況，以此來實現網絡的安全保護。1.4.2 Internet防火墻目的

防火墻原是指建筑物大廈用來防止火災蔓延的隔斷墻。從理論上講，Internet防火墻服務也屬于類似的用來防止外界侵入的。它可以防止Internet上的各種危險(病毒、資源盜用等)傳播到你的網絡內部。而事實上，防火墻并不像現實生活中的防火墻，它有點像古代守

1)2)3)

4)有效地阻止破壞者對你的計算機系統進行破壞。1.4.3 Internet防火墻五大基本功能

所有來自Internet的傳輸信息或你發出的信息都必須經過防火墻，這樣防火墻就起到了保護諸如電子郵件、文件傳輸、遠程登錄、在特定的系統間進行信息交換等安全的作用。從邏輯上講，防火墻是起分隔、限制、分析的作用。

防火墻作為網絡安全策略的有機組成部分，它通過控制和監測網絡之間的信息交換和訪

1)過濾進、出網絡的數據 2)管理進、出網絡的訪問行為 3)封堵某些禁止行為

4)記錄通過防火墻的信息內容和活動 5）對網絡攻擊進行檢測和告警

為實現以上功能，在防火墻產品的開發中，人們廣泛地應用了網絡拓撲、計算機操作系統、路由、加密、訪問控制、安全審計等成熟或先進的技術和手段。[3]

2.防火墻技術的功能 2.1基本功能

防火墻具有很好的保護作用。入侵者必須首先穿越防火墻的安全防線，才能接觸目標計 算機。我們可以將防火墻配置成許多不同保護級別，高級別的保護可能會禁止一些服務，如視頻流等。

防火墻最基本的功能就是控制在計算機網絡中，不同信任程度區域間傳送的數據流。防火墻對流經它的網絡通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執行。防火墻還可以關閉不使用的端口。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。最后，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。

2.2保護網絡安全

一個防火墻（作為阻塞點、控制點）能極大地提高一個內部網絡的安全性，并通過過濾不安全的服務而降低風險。由于只有經過精心選擇的應用協議才能通過防火墻，所以網絡環境變得更安全。如防火墻可以禁止諸如眾所周知的不安全的NFS協議進出受保護網絡，這樣外部的攻擊者就不可能利用這些脆弱的協議來攻擊內部網絡。

防火墻同時可以保護網絡免受基于路由的攻擊，如IP選項中的源路由攻擊和ICMP重定向中的重定向路徑。防火墻應該可以拒絕所有以上類型攻擊的報文并通知防火墻管理員。

2.3數據庫安全

實現數據庫安全的實時防護。數據庫防火墻通過SQL 協議分析，根據預定義的禁止和許可策略讓合法的SQL 操作通過，阻斷非法違規操作，形成數據庫的外圍防御圈,實現SQL 危險操作的主動預防、實時審計。數據庫防火墻面對來自于外部的入侵行為，提供SQL 注入禁止和數據庫虛擬補丁包功能。

2.4其他功能

除了安全作用，防火墻還支持具有Internet服務特性的企業內部網絡技術體系VPN（虛擬專用網）。防火墻的英文名為“FireWall”，它是目前一種最重要的網絡防護設備。從專業角度講，防火墻是位于兩個（或多個）網絡間，實施網絡之間訪問控制的一組組件集合。

3.防火墻技術的應用

3.1防火墻技術在網絡安全應用中的重要性

防火墻最基本的功能就是控制在計算機網絡中，不同信任程度區域間傳送的數據流。例如互聯網是不可信任的區域，而內部網絡是高度信任的區域。以避免安全策略中禁止的一些通信，與建筑中的防火墻功能相似。它在網絡安全應用中的重要性主要包括以下幾個方面： 3.1.1 網絡安全的屏障

防火墻能極大地提高一個內部網絡的安全性，并通過過濾不安全的服務而降低風險。由于只有經過精心選擇的應用協議才能通過防火墻，所以網絡環境變得更安全。防火墻同時可以保護網絡免受基于路由的攻擊，防火墻應該可以拒絕所有以上類型攻擊的報文并通知防火墻管理員。

3.1.2 強化網絡安全策略

通過以防火墻為中心的安全方案配置，能將所有安全軟件（如口令、加密、身份認證、審計等）配置在防火墻上。與將網絡安全問題分散到各個主機上相比，防火墻的集中安全管理更經濟。

3.1.3 監控網絡存取和訪問

如果所有的訪問都經過防火墻，那么，防火墻就能記錄下這些訪問并作出日志記錄，同時也能提供網絡使用情況的統計數據。當發生可疑動作時，防火墻能進行適當的報警，并提 3 供網絡是否受到監測和攻擊的詳細信息。

3.1.4 防止內部信息的外泄

通過利用防火墻對內部網絡的劃分，可實現內部網重點網段的隔離，從而限制了局部重點或敏感網絡安全問題對全局網絡造成的影響。再者，隱私是內部網絡非常關心的問題，一個內部網絡中不引人注意的細節可能包含了有關安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內部網絡的某些安全漏洞。

3.2黑客攻擊防火墻技術

一直以來，黑客都在研究攻擊防火墻的技術和手段，攻擊的手法和技術越來越智能化和多樣化。但是就黑客攻擊防火墻的過程上看，大概可以分為三類攻擊。

第一類攻擊防火墻的方法是探測在目標網絡上安裝的是何種防火墻系統并且找出此防火墻系統允許哪些服務。我們叫它為對防火墻的探測攻擊。

第二類攻擊防火墻的方法是采取地址欺騙、TCP序號攻擊等手法繞過防火墻的認證機制，從而對防火墻和內部網絡破壞。

第三類攻擊防火墻的方法是尋找、利用防火墻系統實現和設計上的安全漏洞，從而有針對性地發動攻擊。這種攻擊難度比較大，可是破壞性很大。[4]

3.3防火墻技術在網絡安全中的應用現狀

隨著防火墻技術的不斷更新，新型的防火墻技術安全性能更高，它綜合了過濾和代理技術，克服二者在安全方面的缺陷，使得防火墻的安全性能有了長足提高。目前新型防火墻技術主要包括以下幾種：

1.分布式防火墻技術，指那些駐留在網絡中主機如服務器或桌面機并對主機系統自身提供安全保護的軟件產品，廣義上講，分布式防火墻是一種新的防火墻體系結構。

2.嵌入式防火墻技術，指內嵌于路由器或交換機的防火墻，通常也被稱為阻塞點防火墻，這種防火墻能彌補并改善各類安全能力不足的企業邊緣防火墻、基于主機的應用程序、網絡代理程序、入侵檢測告警程序和防病毒程序等，確保企業內部和外部的網絡安全。

3.職能防火墻技術，通過利用統計、記憶、概率和決策的職能方法對數據進行識別，并達到訪問控制的目的，由于這些方法多時人工職能學科采用的方法，也統稱為職能防火墻。

3.4 windows防火墻的具體操作

3.4.1 如何關閉windows防火墻

a：打開“開始”菜單，“運行”輸入control命令打開控制面板；

b：在控制面板中找到“防火墻”圖標雙擊打開；

c：選擇“關閉（不推薦）”并確定即可關閉防火墻。3.4.2 如何打開windows防火墻

只需將關閉防火墻的第三步改成“啟用（推薦）”即可開啟示windows防火墻。

參考文獻

1防火墻知識導讀

2楊青，崔建群，鄭世鈺 ．計算機網絡技術及應用教程 ：清華大學出版社，2007年2月第1版 ． 3淺析Internet防火墻技術 4黑客突破防火墻常用的幾種技術

第五篇：網絡安全技術論文

從360和騰訊事件看網絡信息安全

李婭楠

（中國民航大學 理學院 090243116）

摘要：闡述了網絡信息安全的內涵，網絡安全的組成，威脅網絡安全的因素及相應應對措施。在此基礎上論文指出對于網絡安全教育和管理的加強是十分必要的，因此應加強信息安全學科建設和人才培養，確保我國的信息安全。

關鍵詞：網絡信息安全威脅因素 網絡安全技術

最近，360殺毒軟件和QQ聊天軟件的爭斗在網絡上掀起了滔天巨浪。為此，有關QQ涉嫌窺探個人電腦隱私、奇虎360、金山等安全軟件公司紛紛發布電腦隱私保護器軟件，旨在應對或保護個人電腦隱私，一場由信息安全、個人隱私引發的“企業恩怨”正在上演。在這次事件中，360認為騰訊掃描用戶硬盤，查看用戶隱私；騰訊則認為360影響其程序運行，為此引發兩者一系列爭斗，并且斗爭愈演愈烈，最終殃及用戶。作為第三方，我并不關心這兩家公司誰輸誰贏，重要的是，透過這個現象，讓我意識到，這場利益爭奪戰帶來的影響，已經遠遠超出了這兩家公司業務的范疇。我們應該跳出360與騰訊的恩怨，清醒意識并正確認識到網絡信息安全的重要性。

計算機網絡安全(Network Security)是一門涉及計算機科學，網絡技術，通信技術，密碼技術，信息安全技術，應用數學，數論，信息論等多種學科的綜合性科學。國際標準化組織（ISO）將“計算機網絡安全”定義為：“為數據處理系統建立和采取的技術和管理的安全保護，保護網絡系統的硬件、軟件及其系統中的數據不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠、正常地運行，網絡服務不中斷。”上述計算機安全的定義包含物理安全和邏輯安全兩方面的內容，其邏輯安全的內容可理解為我們常說的網絡上的信息安全，是指對信息的保密性、完整性和可用性的保護，而網絡安全性的含義是信息安全的引申，即網絡安全是對網絡信息保密性、完整性和可用性的保護。從廣義來說，凡是涉及到網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網絡安全的研究領域。當然，網絡安全的具體含義會隨著“角度”的變化而變化。比如：從用戶（個人、企業等）角度，他們希望涉及個人隱私或商業利益的信息在網絡上傳輸時受到機密性、完整性和真實性的保護，避免其他人利用竊聽、冒充、篡改、抵賴等手段侵犯用戶的利益和隱私。從網絡運行和管理者角度說，他們希望對本地網絡信息的訪問、讀寫等操作受到保護和控制，避免出現“陷門”、病毒、非法存取、拒絕服務和網絡資源非法占用和非法控制等威脅，制止和防御網絡黑客的攻擊。對安全保密部門來說，他們希望對非法的、有害的或涉及國家機密的信息進行過濾和防堵，避免機要信息泄露，避免對社會產生危害，對國家造成巨大損失。從社會教育和意識形態角度來講，網絡上不健康的內容，會對社會的穩定和人類的發展造成阻礙，必須對其進行控制。

計算機網絡安全從技術上來說，主要由防病毒、防火墻、入侵檢測等多個安全組件組成，一個單

獨的組件無法確保網絡信息的安全性。早期的網絡防護技術的出發點是首先劃分出明確的網絡邊界，然后通過在網絡邊界處對流經的信息利用各種控制方法進行檢查，只有符合規定的信息才可以通過網絡邊界，從而達到阻止對網絡攻擊、入侵的目的。計算機和網絡技術具有的復雜性和多樣性，使得計算機和網絡安全成為一個需要持續更新和提高的領域。目前黑客的攻擊方法已超過了計算機病毒的種類，而且許多攻擊都是致命的。

近年來隨著Internet的飛速發展，計算機網絡的資源共享進一步加強，隨之而來的信息安全問題日益突出。據美國FBI統計，美國每年網絡安全問題所造成的經濟損失高達75億美元。而全球平均每20秒鐘就發生一起Internet計算機侵入事件。在Internet/Intranet的大量應用中，Internet/Intranet安全面臨著重大的挑戰，事實上，資源共享和安全歷來是一對矛盾。在一個開放的網絡環境中，大量信息在網上流動，這為不法分子提供了攻擊目標。而且計算機網絡組成形式多樣性、終端分布廣和網絡的開放性、互聯性等特征更為他們提供便利。他們利用不同的攻擊手段，獲得訪問或修改在網中流動的敏感信息，闖入用戶或政府部門的計算機系統，進行窺視、竊取、篡改數據。不受時間、地點、條件限制的網絡詐騙，其“低成本和高收益”又在一定程度上刺激了犯罪的增長。使得針對計算機信息系統的犯罪活動日益增多。

計算機的安全體系是一個層次對的體系，從高到低的層次關系如下圖所示：

其中網絡安全是最高級的安全，它是指保護網絡系統的硬件，軟件及其數據不受惡意或偶然的導致破壞，更改或泄漏，使系統連續可靠正常運行，使網絡服務不中斷。

而從人為（黑客）角度來看，常見的計算機網絡安全威脅主要有：信息泄露、完整性破壞、拒絕服務、網絡濫用。

信息泄露：信息泄露破壞了系統的保密性，他是指信息被透漏給非授權的實體。常見的，能夠導致信息泄露的威脅有：網絡監聽、業務流分析、電磁、射頻截獲、人員的有意或無意、媒體清理、漏洞利用、授權侵犯、物理侵入、病毒、木馬、后門、流氓軟件、網絡釣魚。

完整性破壞：可以通過漏洞利用、物理侵犯、授權侵犯、病毒，木馬，漏洞來等方式實現。拒絕服務攻擊：對信息或資源可以合法的訪問卻被非法的拒絕或者推遲與時間密切相關的操作。

網絡濫用：合法的用戶濫用網絡，引入不必要的安全威脅，包括非法外聯、非法內聯、移動風險、設備濫用、業務濫用。

常見的計算機網絡安全威脅的表現形式主要有：竊聽、重傳、偽造、篡改、拒絕服務攻擊、行為否認、電子欺騙、非授權訪問、傳播病毒。

竊聽：攻擊者通過監視網絡數據的手段獲得重要的信息，從而導致網絡信息的泄密。重傳：攻擊者事先獲得部分或全部信息，以后將此信息發送給接收者。

篡改：攻擊者對合法用戶之間的通訊信息進行修改、刪除、插入，再將偽造的信息發送給接收者，這就是純粹的信息破壞，這樣的網絡侵犯者被稱為積極侵犯者。積極侵犯者的破壞作用最大。拒絕服務攻擊：攻擊者通過某種方法使系統響應減慢甚至癱瘓，阻止合法用戶獲得服務。行為否認：通訊實體否認已經發生的行為。

電子欺騙：通過假冒合法用戶的身份來進行網絡攻擊，從而達到掩蓋攻擊者真實身份，嫁禍他人的目的.非授權訪問：沒有預先經過同意，就使用網絡或計算機資源被看作非授權訪問。

傳播病毒：通過網絡傳播計算機病毒，其破壞性非常高，而且用戶很難防范。

當然，除了人為因素，網絡安全還在很大部分上由網絡內部的原因或者安全機制或者安全工具本身的局限性所決定，他們主要表現在：每一種安全機制都有一定的應用范圍和應用環境、安全工具的使用受到人為因素的影響、系統的后門是傳統安全工具難于考慮到的地方、只要是程序，就可能存在BUG。而這一系列的缺陷，更加給想要進行攻擊的人以方便。所以，網絡安全問題可以說是由人所引起的。因此，對于網絡安全教育和管理的加強是十分必要的，與此相關的加強計算機網絡安全的對策措施有：1.對工作人員結合機房、硬件、軟件、數據和網絡等各個方面安全問題，進行安全教育，提高工作人員的安全觀念和責任心；加強業務、技術的培訓，提高操作技能；教育工作人員嚴格遵守操作規程和各項保密規定，防止人為事故的發生。同時，要保護傳輸線路安全。對于傳輸線路，應有露天保護措施或埋于地下，并要求遠離各種輻射源，以減少各種輻__射引起的數據錯誤；線纜鋪設應當盡可能使用光纖，以減少各種輻射引起的電磁泄漏和對發送線路的干擾。要定期檢查連接情況，以檢測是否有搭線竊聽、非法外連或破壞行為。

2.運用網絡加密技術：網絡信息加密的目的是保護網內的數據、文件、口令和控制信息，保護網上傳輸的數據。加密數據傳輸主要有三種：①鏈接加密。在網絡節點間加密，在節點間傳輸加密的信息，傳送到節點后解密，不同節點間用不同的密碼。②節點加密。與鏈接加密類似，不同的只是當數據在節點間傳送時，不用明碼格式傳送，而是用特殊的加密硬件進行解密和重加密，這種專用硬件通常放置在安全保險箱中。③首尾加密。對進入網絡的數據加密，然后待數據從網絡傳送出后再進行解密。網絡的加密技術很多，在實際應用中，人們通常根據各種加密算法結合在一起使用，這樣可以更加有效地加強網絡的完全性。網絡加密技術也是網絡安全最有效的技術之一。既可以對付惡意軟件攻

擊，又可以防止非授權用戶的訪問。

3.加強計算機網絡訪問控制：訪問控制是網絡安全防范和保護的主要策略，它的主要任務是保證網絡資源不被非法使用和非正常訪問，也是維護網絡系統安全、保護網絡資源的重要手段。訪問控制技術主要包括入網訪問控制、網絡的權限控制、目錄級安全控制、屬性安全控制、網絡服務器安全控制、網絡監測和鎖定控制、網絡端口和節點的安全控制。根據網絡安全的等級、網絡空間的環境不同，可靈活地設置訪問控制的種類和數量。

4.使用防火墻技術：采用防火墻技術是解決網絡安全問題的主要手段。防火墻技術是建立在現代通信網絡技術和信息技術基礎上的應用性安全技術，越來越多地應用于專用網絡與公用網絡的互聯環境之中。防火墻是在網絡之間執行訪問控制策略的系統，通過監測、限制、更改跨越防火墻的數據流，盡可能地對外部屏蔽網絡內部的信息、結構和運行狀況。具備檢查、阻止信息流通過和允許信息流通過兩種管理機制，并且本身具有較強的抗攻擊能力。在邏輯上，防火墻可以有效地監控內部網和Internet 之間的任何活動，保證內部網絡的安全。防火墻的應用可最大限度地保障網絡的正常運行，它可以起著提高內部網絡的安全性、強化網絡安全策略、防止內部信息泄漏、網絡防毒、信息加密、存儲通信、授權、認證等重要作用。

對于此次360騰訊事件，且不論騰訊是否窺探了我們的隱私，透過此次騰訊與360之間的爭奪戰，我們應該正確認識到信息安全與隱私保護的必要性?，F今計算機及網絡已成為我們不可或缺的工具，然而計算機及網絡在給我們帶來極大方便的同時，也隱藏著巨大的危機和漏洞。即使對于計算機專業人士來講，如果不是頂層設計人員，都很難搞清屏幕之下，到底有多少代碼在悄悄地窺視。這次兩個國產軟件商的紛爭，可以說把神秘的網絡風險揭開了一角。在計算機網絡系統中，絕對安全是不存在的，而計算機網絡信息安全的工作貫穿于計算機網絡建設、發展的始終，這就需要我們時刻重視，不斷學習，才能確保計算機網絡的安全、可靠地運行?？傊W絡安全是一個綜合性的課題，涉及技術、管理、使用等許多方面，既包括信息系統本身的安全問題，也有物理的和邏輯的技術措施，一種技術只能解決一方面的問題，而不是萬能的。為此建立有中國特色的網絡安全體系，需要國家政策和法規的支持及集團聯合研究開發。安全與反安全就像矛盾的兩個方面，總是不斷地向上攀升，所以安全產業將來也是一個隨著 新技術發展而不斷發展的產業。

參考文獻：

[1]朱理森,張守連.計算機網絡應用技術[M].北京:專利文獻出版社，2001.[2]謝希仁.計算機網絡(第4版)[M].北京:電子工業出版社,2003

[3]張民,徐躍進.網絡安全實驗教程，清華大學出版社，2007，6.