论文计算机网络安全中防火墙技术是关于网络安全方面的论文题目、论文提纲、网络安全知识论文开题报告、文献综述、参考文献的相关大学硕士和本科毕业论文。
摘 要 随着互联网技术的飞速发展,人们的生活越来越离不开计算机网络,而计算机网络安全是人们良好的上网体验的基础,文章主要介绍计算机防火墙技术,并对于防火墙的应用进行探究.
关键词 计算机；网络；安全；防火墙技术
中图分类号 TP3 文献标识码 A 文章编号 1674-6708（2018）212-0126-02
随着计算机以及网络技术和社会工作以及人们的生活越来越紧密的结合在了一起,计算机病毒以及恶意软件给人们造成的困扰也越来越明显,人们在平时使用计算机的时候应当重视网络安全问题,而防火墙技术作为计算机安全防范基本技术,更应当得到高度关注.本文就如何应用防火墙技术完善计算机网络安全进行研究.
1 防火墙技术概念及原理
防火墙技术其实是一种有计算机硬件和软件所构成的网络安全系统,利用防火墙中所设置的安全策略,防火墙可以执行设计人员所布置的各种安全控制策略监控,并自动分析网络通讯进程,进而能够有效防范用户上网过程的不安全因素,确保计算机系统可以流畅运行.防火墙一般都布置在用户所使用的网络 ,尝试着在网络之间起到筛选和隔离作用,将用户上网过程中可能遇到的病毒或者恶意攻击等威胁隔离在网络之外.
防火墙进行网络防护的原理其实都是一样的,都是网络两端计算机之间进行分析其传输的数据包,进而根据所设置的安全策略判断是否放行数据包.基本所有的网络防火墙都会使用IP地址过滤技术,当防火墙一端的计算机M要向另一端计算机N进行通讯请求,由于TCP或者IP协议的限制,为了实现通讯,计算机N就必须首先生成一个数据包,而且还需要向计算机M?发送一个已经在N的本地协议中打包完成的、带有IP地址标识的数据包,为了网络通讯安全性,防火墙就会对N所发出的数据包进行检测,如果无法通过防火墙的安全配置策略,M就无法收到数据,通讯也就失败了.
传统的防火墙都会包括包过滤、应用 以及监测模块几个部分,包过滤检测数据包的时候,不必理会数据包内的具体信息内容,仅仅是检测数据包头中的源地址、目的地址以及封装协议、输出端接口信息,如果数据包头信息符合要求,就可以准许数据包进入防火墙内部.防火墙系统内部有细致地划分为Web管理、转换以及内核模块多个部分,地址转换功能模式具有实现静态网络地址转换以及端口重定向转换的功能.为了实现数据传输,需要使用IP协议,并利用ARP、RARP协议进行地址信息的接受,除以以外,还需要配置相关的硬件参数,利用相关的设置软件进行intranet内部网址的配置,将内核文件复制到源代码目录中,生成一个文件名为.config,root?@server56?src]?#? cd?linux?-3.01?；/boot/config?-2.6.18-164.el5?./.config.然后进入编译的界面,利用make命令进行内核信息编译.
2 传统防火墙技术介绍
1）包过滤防火墙.提到防火墙技术,就不得不介绍包过滤防火墙技术,作为最基础的防火墙技术,其工作原理是对经过网络防火墙的数据包进行检验,如果在检验过程中发现不符合要求的数据包就会不允许其进入网络.检验数据包的时候,一般来说都是从数据包头开始检验,完成数据爆头检验以后返回检测报告,从而进行进一步的判断.为了更加准确地判断数据包是否合乎安全要求,在进行防火墻设计的时候相关人员则需要制定更为完善的安全策略,当发现可疑数据包的时候,首先应当根据目的IP地址利用还原IP地址等操作来进行匹配工作.包过滤防火墙安装程序简单,成本低廉,检测数据包的速度也比较快,但是也具备过滤数据不够详细的缺点,容易放过一些有危害的数据包进行用户网络.
2）透明防火墙.透明防火墙作为传统防火墙体系中十分重要的一种防火墙,作为一种建立在OSI参考模式上,针对数据链路层的安全进行防范的防火墙,这种防火于具有交换机功能,可以对数据进行检测,一般都被设立在信用网络内部,被用来控制用户们的登录过程以及数据库访问过程中可能遇到的风险问题.而且,很多情况下在设立并且引用透明防火墙的时候都需要首先对应用数据进行访问和修改,用户使用之前也需要登录操作.
3）应用网关防火墙.应用网管防火墙也被称为 防火墙,是一种建立在应用层上的防火墙技术,应用网关防火墙分为网关连接防火墙以及直通式防火墙两种,应用网关连接防火墙所需要的认证机构更多样.和包过滤防火墙相比,应用网关防火墙对于应用层数据的检测更加可靠,而且还可以提供更具安全性的安全日志以供网络安全专业人员参考.该防火墙应用范围比较广泛,能够被应用和大多数的网络协议以及服务系统中,应用网关防火墙能够对网络差、传输层以及应用层的数据都起到防护作用,使用应用网关防火墙的用户如果要进行网络访问,首先用户要进行身份验证,因此,应用网关防火墙具有比较强的安全性.
3 新型防火墙技术介绍
随着时代的进步,网络安全研究人员也不断进行防火墙技术的创新,尽量提升防火墙功能和性能,接下来,作者就介绍集中新型的防火墙技术.
1）流量过滤防火墙.传统的流量过滤防火墙是直接进行数据包的过滤和检验,设计人员直接进行语法逻辑设计,防火墙就会依照设计好的逻辑进行通过网络流量的截获,当解读出流量的原地址以后进行其目的地址的找寻和分配,这种检测方法安全性不够高,新型的流量过滤防火墙技术则是在内部安全策略中添加协议,直接进行应用层数据的过滤,设计人员增添了信息识别功能,防火墙能够进行流量滞留充足,防火墙过滤了滞留下信息流以后,进入网络的信息流也得到了重装,大大提升防火墙的防护功能.
2）深层检测防火墙.深处检测防火墙目前还处于设计和研发阶段,随着社会对于网络空间安全投入全所未有的重视以后,相关防火墙研究人员也提出了深处检测防火墙的概念,该防火墙不仅能够进行信息流和数据包的识别,而且能够将内部的数据直接定向到TCP堆栈中,然后防火墙就可以依照基本检测程序进行信息检测,从而实现更好的防护作用.深处检测防火墙不仅仅能够保护其接触到的网络层安全,而且还能够实现对应用层信息的保护和方案.当然,深处检测防火墙技术目前还不够成熟,相关技术人员还需要进行深入的研究和探索.
总结:本论文为您写网络安全毕业论文范文和职称论文提供相关论文参考文献，可免费下载。
参考文献：
1、 计算机网络安全管理中虚拟机技术应用简析 摘 要：由于虚拟机技术具有较高的保密性和安全性，使得其成为目前计算机网络安全管理的重要使用技术，而为了保证虚拟机技术合理的应用到计算机网络安全管。
2、 计算机网络安全的主要隐患与防范技术要点 计算机网络安全实际上指的是计算机网络当中信息的安全，由于社会发展速度不断加快，促使计算机网络安全，不管是内容还是本质上都发生了巨大的改变。因此，。
3、 防火墙技术在计算机网络安全中应用 摘 要 计算机网络已经成为人们生活中不可或缺的内容，在应用计算机网络技术的过程中，为了避免产生网络安全问题，就要对防火墙技术合理利用，提高计算机。
4、 计算机网络安全中数据加密技术应用 摘 要：随着计算机的飞速发展，网络也在不断的发展。相对应的各种攻击网络的手段也随之产生，网络安全已经成为现在人类网络生活的重要要求。关键词：网。
5、 勒索病毒攻击我国计算机网络安全管理现状 [摘 要] 针对近期全球发生的“勒索病毒”攻击事件，深入分析了该病毒攻击所呈现的特点，对我国众多行业和企业所造成的危害及影响，并在此基础上论述了。
6、 提高计算机网络安全可靠性方法 文章分析了计算机网络内涵及其可靠性定义，同时阐述了计算机网络可靠性设计应当遵循的几大重要原则，而后查阅大量资料文献提出了一些有效提高计算机网络可。