计算机网络安全与防火墙技术研究

详细内容

网络具有跨国界、无主管、不设防、开放、自由、缺少法律约束力等特性，网络的这些特性显示了它的许多优点，但同时也使它容易受到来自各方面的入侵和攻击。据美国FBI统计：全球平均每20秒就发生一起Inter计算机系统被入侵事件，而且仅美国每年因此而造成的损失就高达100亿美元。

网络安全定义网络安全就是指网络系统中流动和保存的数据，不受到偶然的或者恶意的破坏、泄露、更改，系统连续正常的工作，网络服务不中断。影响网络安全的主要因素计算机网络安全受到的安全威胁是来自于多方面的。一般来说，主要包括以下几方面：（1）计算机网络使信息价值巨增，吸引了黑客的大量网络入侵。（2）现有的计算机系统由于存在或多或少的漏洞，这使得网络攻击成为可能。（3）系统通信协议和应用服务协议存在缺陷，可被恶意利用用来攻击网络。（4）计算机网络配置较为复杂，如果配置不当，也会产生安全漏洞。（5）目前的计算机病毒可以破坏计算机网络安全系统并通过网络破坏更多的计算机。

防火墙的定义防火墙是一种将内部网和公开网分开的方法，实质上是一种隔离技术。目前防火墙已经成为世界上用得最多的网络安全产品之一。在互联网上，防火墙是一种非常有效的网络安全模型，通过它可以隔离风险区域与安全区域的连接，同时不会妨碍用户对风险区域的访问。防火墙可以监控进出网络的通信量，能根据企业的安全策略控制出入网络的信息流，且本身具有较强的抗攻击能力它是提供信息安全服务，实现网络和信息安全的基础设施。由于对网络的入侵不仅来自高超的攻击手段，也有可能来自配置上的低级错误或不合适的密码选择。