今天小编在这给大家整理了网络安全防火墙论文（共含15篇），我们一起来阅读吧!同时，但愿您也能像本文投稿人“shijiebei”一样，积极向本站投稿分享好文章。
1计算机网络安全中常用的防火墙技术
随着计算机网络技术快速发展，防火墙安全防范技术也不断的发生着变化，目前，常用的防火墙技术有代理型防火墙安全技术、包过滤型防火墙安全技术、监测型防火墙安全技术、网址转换防火墙安全技术等。
1。1代理型防火墙安全技术代理型防火墙安全技术是一种代理服务器，属于高级防火墙技术，代理型防火墙安全技术常用于用户之间，对可能对电脑信息造成危害的动作进行拦截，从用户的角度讲，代理服务器是有用的服务器，从服务器的角度看，代理型服务器，就是用户机。当用户的计算机进行信息沟通、传递时，所有的信息都会通过代理型服务器，代理型服务器会将不利的信息过滤掉，例如阻拦各种攻击信息的行为，代理服务器会将真正的信息传递到用户的计算机中。代理型防火墙技术的最大的特点是安全性能高，针对性强，能将不利的信息直接过滤掉。
1。2包过滤型防火墙安全技术包过滤防火墙安全技术是一种比较传统的安全技术，其关键技术点是网络分包传输，在信息传递过程中，以包为单位，每个数据包代表不同的含义，数据包可以根据信息数据的大小、信息的来源、信息的性质等进行划分，包过滤防火墙技术就是对这些数据包进行识别，判断这些数据包是否合法，从而实现计算机网络安全防护。包过滤型防火墙安全技术是在计算机网路系统中设定过滤逻辑，使用相关软件对进出网络的数据进行控制，从而实现计算机网络安全防护。包过滤防火墙技术的最重要的是包过滤技术，包过滤型防火墙安全技术的特点有适应性强、实用性强、成本低，但包过滤型防火墙技术的最大缺点是不能对恶意程序、数据进行进行识别，一些非法人员可以伪造地址，绕过包过滤防火墙，直接对用户计算机进行攻击。
1。3监测型防火墙安全技术监测型防火墙安全技术是对数据信息进行检测，从而提高计算机网络安全，但监测型防火墙安全技术成本费用比较高，不容易管理，从安全角度考虑，监测型防火墙安全技术还是可以用于计算机网络中。
1。4网址转换防火墙安全技术网址转换技术将网络地址转换成外部的、临时的地址，这样外部IP对内部网络进行访问时，其他用户不能利用其他IP重复访问网络，外部IP在访问网络时，首先会转到记录和识别中进行身份确认，系统的源地址通过外部网络和非安全网卡连接真正的IP会转换成虚拟的IP，将真正的IP隐藏起来。当用户访问网络时，如果符合相关准则，防火墙就会允许用户访问，如果检测不符合准则，防火墙就会认为该访问不安全，进行拦截。
2防火墙安全防范技术在计算机网络安全中的应用
2。1访问策略设置访问策略设置是防火墙的核心安全策略，因此，在设置访问策略时，要采用详细的信息说明和详细的系统统计，在设置过程中，要了解用户对内部及外部的应用，掌握用户目的地址、源地址，然后根据排序准则和应用准则进行设置在，这样防火墙在执行过程中，能按照相应的顺序进行执行。
2。2安全服务配置安全服务的是一个独立的局域网络，安全服务的隔离区将系统管理的机群和服务器的机群单独划分出来，从而保障系统管理和服务器的信息安全，安全服务既是独立的网络又是计算机内部网络的重要组成部分。对于内部网络可以采用网址转换防火墙安全技术进行保护，将主机地址设置成有效的IP地址，并且将这些网址设置公用地址，这样就能对外界IP地址进行拦截，有效的保护计算机内部网络安全，确保计算机内部网络安全、稳定的运行。如果企业拥有边界路由器，可以利用原有的边界路由器，采用包过滤防火墙安全技术进行网络安全保护，这样还可有降低防火墙成本费用。
2。3日志监控日志监控是保护计算机网络安全的重要管理手段之一，在进行日志监控时，一些管理员认为不必要进行日志信息采集，但防火墙信息数据很多，并且这些信息十分繁杂，只有收集关键的日志，才能当做有效的日志。系统警告信息十分重要，对进入防火墙的信息进行选择性记录，就能记录下对计算机网络有威胁的信息。
3结束语
计算机网络技术的快速发展必然会为网络安全带来一定的隐患，因此，要不断更新完善计算机网络安全技术，改革防火墙安全防范技术，抵抗各种对计算机信息有害的行为，提高计算机网络安全防护能力，确保计算机网络安全，从而保证计算机网络系统安全稳定的运行。
导读：影响计算机网络安全的因素很多。而防火墙是一种保护计算机网络安全的技术性措施。使用单防火墙和单子网保护多级应用系统的网络结构。欺骗，论文参考，计算机网络安全与防火墙技术。
关键词：计算机网络安全，防火墙，单子网，arp欺骗
影响计算机网络安全的因素很多，有些因素可能是有意的，也可能是无意的；可能是人为的，也可能是非人为的；可能是外来黑客对网络系统资源的非法使有。这些因素可以大体分类为：计算机病毒、人为的无意失误、人为的恶意攻击、网络软件的缺陷和漏洞、物理安全问题。
而防火墙是一种保护计算机网络安全的技术性措施，所谓“防火墙”，是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络，防止他们更改、拷贝、毁坏你的重要信息。
1。 非法攻击防火墙的基本“招数”
通常情况下， 有效的攻击都是从相关的子网进行的。因为这些网址得到了防火墙的信赖，虽说成功与否尚取决于机遇等其他因素，但对攻击者而言很值得一试。下面以数据包过滤防火墙为例，简要描述可能的攻击过程。
通常主机A与主机B 的TCP 连接（中间有或无防火墙） 是通过主机A向主机B 提出请求建立起来的，而其间A和B 的确认仅仅根据由主机A 产生并经主机B 验证的初始序列号ISN。IP 地址欺骗攻击的第一步是切断可信赖主机。这样可以使用TCP 淹没攻击（TCP SynFlood Attack），使得信赖主机处于“自顾不暇”的忙碌状态，相当于被切断，这时目标主机会认为信赖主机出现了故障，只能发出无法建立连接的RST 包，而无暇顾及其他。
攻击者最关心的.是猜测目标主机的ISN。为此，可以利用SMTP的端口（25），通常它是开放的，邮件能够通过这个端口，与目标主机打开（Open）一个TCP 连接，因而得到它的ISN。在此有效期间，重复这一过程若干次，以便能够猜测和确定ISN的产生和变化规律，这样就可以使用被切断的可信赖主机的IP 地址向目标主机发出连接请求。请求发出后，目标主机会认为它是TCP 连接的请求者，从而给信赖主机发送响应（包括SYN），而信赖主机目前仍忙于处理Flood淹没攻击产生的“合法”请求，因此目标主机不能得到来自于信赖主机的响应。现在攻击者发出回答响应，并连同预测的目标主机的ISN一同发给目标主机，随着不断地纠正预测的ISN，攻击者最终会与目标主机建立一个会晤。通过这种方式， 攻击者以合法用户的身份登录到目标主机而不需进一步的确认。论文参考，arp欺骗。。如果反复试验使得目标主机能够接收对网络的ROOT 登录，那么就可以完全控制整个网络。
2。 单防火墙和单子网
由于不同的资源存在着不同的风险程度，所以要基于此来对网络资源进行划分。这里的风险包含两个因素： 资源将被妥协的可能性和资源本身的敏感性。例如：一个好的Web 服务器运行CGI 会比仅仅提供静态网页更容易得到用户的认可，但随之带来的却是Web 服务器的安全隐患。网络管理员在服务器前端配置防火墙，会减少它全面暴露的风险。数据库服务器中存放有重要数据，它比Web 服务器更加敏感，因此需要添加额外的安全保护层。
使用单防火墙和单子网保护多级应用系统的网络结构，这里所有的服务器都被安排在同一个子网，防火墙接在边界路由器与内部网络之间，防御来自Internet 的网络攻击。论文参考，arp欺骗。。在网络使用和基于主机的入侵检测系统下，服务器得到了加强和防护，这样便可以保护应用系统免遭攻击。像这样的纵向防护技术在所有坚固的设计中是非常普遍的，但它们并没有明显的显示在图表中。
在这种设计方案中，所有服务器都安排在同一个子网，用防火墙将它们与Internet 隔离，这些不同安全级别的服务器在子网中受到同等级的安全保护。尽管所有服务器都在一个子网，但网络管理员仍然可以将内部资源与外部共享资源有效地分离。使用单防火墙和单子网保护服务器的方案系统造价便宜，而且网络管理和维护比较简单，这是该方案的一个重要优点。因此， 当进一步隔离网络服务器并不能从实质上降低重要数据的安全风险时，采用单防火墙和单子网的方案的确是一种经济的选择。
3。 单防火墙和多子网
如果遇见适合划分多个子网的情况，网络管理员可以把内部网络划分成独立的子网，不同层的服务器分别放在不同的子网中，数据层服务器只接受中间层服务器数据查询时连接的端口，就能有效地提高数据层服务器的安全性，也能够帮助防御其它类型的攻击。论文参考，arp欺骗。。这时，更适于采用一种更为精巧的网络结构———单个防火墙划分多重子网结构。单个防火墙划分多重子网的方法就是在一个防火墙上开放多个端口，用该防火墙把整个网络划分成多个子网，每个子网分管应用系统的特定的层。管理员能够在防火墙不同的端口上设置不同的安全策略。
使用单个防火墙分割网络是对应用系统分层的最经济的一种方法，但它并不是没有局限性。逻辑上的单个防火墙，即便有冗余的硬件设备，当用它来加强不同安全风险级别的服务器的安全策略时，如果该防火墙出现危险或错误的配置，入侵者就会获取所有子网包括数据层服务器所在的最敏感网络的访问权限。而且，该防火墙需要检测所有子网间的流通数据，因此，它会变成网络执行效率的瓶颈。所以，在资金允许的情况下，我们可以用另一种设计方案———多个防火墙划分多个子网的方法，来消除这种缺陷。
4。arp欺骗对策
各种网络安全的对策都是相对的，主要要看网管平时对网络安全的重视性了。下面介始一些相应的对策：
在系统中建立静态ARP表，建立后对本身自已系统影响不大的，对网络影响较大，破坏了动态ARP解析过程。论文参考，arp欺骗。。静态ARP协议表不会过期的，我们用“arp–d”命令清除ARP表，即手动删除。论文参考，arp欺骗。。但是有的系统的静态ARP表项可以被动态刷新，如Solaris系统，那样的话依靠静态ARP表项并不能对抗ARP欺骗攻击，相反纵容了ARP欺骗攻击，因为虚假的静态ARP表项不会自动超时消失。论文参考，arp欺骗。。 在相对系统中禁止某个网络接口做ARP解析（对抗ARP欺骗攻击），可以做静态ARP协议设置（因为对方不会响应ARP请求报文）如：arp —sXXX。XXX。XX。X 08—00—20—a8—2e—ac。 在绝大多数操作系统如：Unix、BSD、NT等，都可以结合“禁止相应网络接口做ARP解析”和“使用静态ARP表”的设置来对抗ARP欺骗攻击。而Linux系统，其静态ARP表项不会被动态刷新，所以不需要“禁止相应网络接口做ARP解析”即可对抗ARP欺骗攻击。
引言
计算机和网络技术在当前社会各个领域都有应用，方便了人们交流，改变了人们的工作方式，也是世界实现一体化的重要手段。同时，网络安全问题也成了关注的重点，常会有一些病毒和恶意攻击，使得网络安全没有保障，甚至出现信息被盗、账号失窃等事件，有时会酿成巨大损失。防火墙是保护网络安全的一种技术，使用也较为普遍，然而面对越来越高明的破坏手段，防火墙技术还需进一步完善。
1影响计算机网络安全的因素分析
1.1网络自身
网络虽然打破了地域限制，为人们交流提供了诸多方便，但其本身具有开放性和虚拟性。除了一些比较特殊的情况，网络大部分时间是开放的，每个用户都可以登录，在任何有网的地方都能用，一旦开放了，必然会有良莠不齐的东西同时出现。网络世界是虚拟的，是无限的，管理起来非常难，难免会有一些不法分子进行破坏。再者，目前流行的'操作系统，如Windows、Unix等，都存在不同程度的漏洞。在当前信息化时代，信息网络技术迅速发展，产品更新速度很快，但网络安全技术却相对滞后，跟不上网络的发展速度。
1.2外界因素
包括局域网内外部的攻击，多是些非法用户利用其他用户的身份，登陆后篡改数据、盗窃信息，破坏应用系统。病毒是网络安全的一大危害，网络连接着世界各地，一旦有病毒侵入，会快速向外传播，破坏力非常大。不法分子攻击是另一大危害，多是些违法乱纪分子，利用网络漏洞恶意入侵，侵犯他人隐私。有些软件和操作系统在编写时留有后门，常被不法分子所利用。此外，计算机是物理硬件，若被破坏或者受到周围环境影响，也会影响到网络安全。
1.3安全评估技术落后
防范不法分子入侵，保护网络安全，需要有一套健全的安全评估系统，能够对网络进行实时监控，并作出全面评估。一旦发现漏洞，或正在被攻击的薄弱区，可及时进行修复防范，降低被攻击的可能性。然而我国目前的网络安全评估系统，不管是在监控上，还是评估上，都较为落后，无法提供一个良好的网络环境。
2防火墙技术的应用分析
2.1含义
防火墙是一种隔离技术，是利用软件和硬件在内部网和外部网之间形成的保护屏障，是监控数据包和网络通信流入流出的一个安全网关。只有经过用户同意，其他用户或者数据才能进来，而且还能够把不同意的用户拦在外面。
2.2安全功能
首先是报警功能，当有外来用户要进入时，防火墙会发出消息通知用户，令用户自我判断是否同意。对于本局域内的其他用户。防火墙都可以查询，还能显示用户机名。对于不允许的外来用户，机主可以利用防火墙进行设置，即黑白名单功能。其次，通过防火墙还能查看数据流量，和上传下载的速度等信息。对于计算机内部的服务程序，防火墙既能查看，又能启动关闭。系统日志功能指的是防火墙对系统安全状态以及每日流量的记录。
2.3应用
防火墙是保护网络安全的一种有效的方法，其管理主要分有以下两种。首先是单防火墙和单子网，网络资源是极其丰富的，各种资源面临的风险也有所差异。其风险主要体现在两点，一是资源自身的风险，二是在其他因素影响下的风险。与只提供静态网页的服务器相比，若某服务器正在运行CGI，显然更被用户喜欢，不过服务器的各种安全问题也会相继出现。这时，网络安全管理人员若安装了防火墙，网络的风险将有所减少。计算机网络中的很多信息都是存在数据库的，信息的敏感性要远高于网络服务器，这就要求再设一层保护层。单防火墙和单子网安全系统把全部的服务器都装在了同一个子网内，内部网和内外边界路由器之间构建防火墙，能够很好地抵抗来自外部的各种攻击。这种模式不但服务器安全更有保障，应用系统也能得到有效的保护。因此，如果隔离网络服务器，仍不能为数据资料提供安全保障，不妨采取该模式。其次，是单防火墙和多子网模式。有些情况适合划分为多个子网，此时网络安全管理人员可以将内网分为若干子网，互相保持独立，而不同层的服务器会把它们送到不同的子网中。其原理是构建一个防火墙，在防火墙上开放若干端口，然后利用防火墙划分网络，彼此独立，管有相应的层。而数据层服务器只接受中间服务器数据查询的连接端口，安全性便能得到保障。选择此模式后，用户只能直接访问表述层服务器，以此类推，表述层服务器只能访问中间层服务器。这种设计模式更能反映系统需求，在层控制方面有着良好效果。
3结束语
计算机网络技术推动了社会的进步，改善了人们的生活方式，但其安全问题也容不得忽视，尤其是那些重要的关键数据，很可能会被盗窃，后果不堪设想。所以，必须擦去有效的防范措施，防火墙便是一种有效的技术，值得推广应用。
参考文献：
[1]梁槟.浅谈计算机网络安全与防火墙技术[J].网络安全技术与应用,,22(06):109-110.
[2]赵海峰.浅谈计算机网络防火墙的安全技术[J].电脑开发与应用，,24(10):143-144.
[3]李思维.浅谈计算机网络安全影响因素及防范措施[J].科技创新与应用,2013,20(05):176-177.
网络安全中的防火墙技术研究论文
摘要：文章主要在分析防火墙在计算机网络安全中的重要性基础上，对在计算机网络安全中如何运用防火墙技术进行方法论的研究，从而促进对计算机网络安全的保障。
关键词：计算机；网络安全；防火墙技术
防火墙可以对网络攻击行为起到一定的阻止作用，从而使数据信息的泄露与丢失现象得到有效避免，因此对于用户来说防火墙的作用非常重要。笔者针对防火墙这一系统，对其在计算机网络安全中的应用进行合理分析，以此不断提升防火墙的应用效率。
1防火墙在计算机网络安全中的重要性
1.1对不安全服务的有效控制
在计算机网络中常常出现一些不安全因素，而防火墙技术的出现能够有效控制安全性较差的服务。防火墙的存在还能够针对内外网的数据交换以及传输过程中，使授权的协议与服务通过防火墙，因此，外网就不能够获取与得知其他的资源内容[2]。防火墙使内网受到非法攻击的风险得以降低，从而有效地保障了内部网络的安全性能。
1.2对特殊站点访问的控制
对于防火墙这一系统来说，控制对特殊站点的访问也有一定的帮助。比如，一些需要保护的主机进行数据传输以及访问时，需要得到一定的特殊的保护，使其他主机的数据交换得到许可。通过这种方式是要防止不必要的访问，从而有效避免非法盗取资源现象的发生。因此，防火墙除了在必要情况下之外，对于内部网络的不必要访问要强行禁止。作为一道关卡，防火墙是一种对不经常使用网络用户的非常好的网络安全保护的措施。
1.3集中的安全保护
集中的安全保护能够在防火墙上体现出来。因为如果是一种较大规模的内部网络，对某些软件或附加软件进行改动的情况下，并将其放入防火墙系统中，可以达到安全保护的集中化管理。这样的方式与在各个主机之中的分散放置相比，对信息与数据的安全性更能得到一定的保障，尤其是关于重要数据与信息来说，将密码与口令系统以及身份认证软件等都放在防火墙中，则更能保证其安全性能。
1.4记录与统计网络存取的访问
防火墙会记录在内外网之间流通的任何访问与数据传输，而且将其形成日志的形式。但是作为重要的数据情报，人们通过日志对于一些可能的`攻击进行分析，以此将防范准备做好。如，银行的网络风险是证券与电信等外面的单位的风险，这时就可以借助防火墙的作用，从而有效的预防与控制风险，使企业对网络中可能存在的安全隐患有所了解，从而积极采取措施来阻止外部的攻击与监控以及管理内部的访问，以此使安全风险的发生概率降到最低。
2计算机网络安全中运用防火墙技术的合理举措
2.1配置安全服务
对于单独分离部分计算机，使安全服务隔离区设置出来，这种隔离区不但与其他的服务器机群存在着差别，而且与系统管理机群之间也存在着不同。作为内网的组成部分以及相对独立的局域网，既可以保护服务器上的数据安全，又可以积极地保障系统管理的正常运行。在网络地址转换技术帮助的前提下，通过映射使内网中的处于保护状态的所有主机地址转变为防火墙上的少数几个有效公司IP地址的设置。这样一来，外部对于内网结构与各台计算机的真实IP地址的了解就失去了途径。这样既能够使对内网的安全性得到提高，也在某种程度上对公网IP地址的数量与使用有所减少。因此，防火墙对控制投资成本具有重要的作用。如果单位以往的网络建设中设置边界路由器，则可以基于他的过滤功能，配置相关的防火墙。然后，将连接防火墙与受保护内网的工作做好。另外，一些安全服务隔离区中的公用服务器，可以不进行设置防火墙，可以采用直接连接边界路由器。通过拓扑结构的改善，一个属于防火墙与边界路由器的双重保险就形成了，另外还又设置了两者之间的安全服务隔离区，这对整个计算机网络系统的安全系数起到极大的提升作用，而对外部用户的正常访问也不会造成影响。
2.2复合技术的积极应用
对于综合防护优势的积极体现，复合技术是防火墙的有一种特性。由于融合了代理与包过滤两类技术，防火墙对更稳定的防护方式能够体现出来，从而使防火墙技术的缺陷得以弥补。在代理与包过滤技术参与的基础上，系统性的防火墙的保护类型就渐渐形成了，从而使防火墙技术的灵活性得以体现出来。当前混合特性在防火墙技术上表现出来，而且代理与包过滤的双向优势是复合的集中体现，因此目前最重要的是应该在这两类技术的基础上，将多项安全技术融入进来，并与计算机网络安全的运行实际进行结合并加以分析，从而保障如果计算机网络的防火墙技术受到攻击危险时，可以迅速的提供防御服务，从而使防火墙技术的策略性体现出来。对于为计算机网络安全提供了多级防御的复合技术，能够有效避免外网的攻击，还能起到主动监测内网信息的作用。当前对于复合防护方式主要有认证机制的提供，从而使在网络交互过程中，保障所有信息都处于一种安全约束的状态，从而使动态过滤的防护方式得以形成；其次是对内部信息的主动隐藏，从而使智能化的感应方式得以形成，如果发生网络攻击，可以迅速进行报警提示；最后是交互保护能力的加强，使复合技术的优势发挥出来，有助于促进防护价值的提升，从而保障实时维护。
2.3访问策略的应用
运用访问策略主要是以配置的形式来实现的，也就是借助缜密的计划安排，深化统计计算机网络运行信息的整个过程，以此一个科学完善的保护系统就形成了。对于访问策略的应用主要通过几个步骤：首先，防火墙可以通过单位的形式将计算机所有运行信息进行分割，并根据单位的不同形式，对内外两部分的访问保护进行规划，从而使流通访问的安全性得以保证[7]。其次，通过防火墙访问策略，使计算机网络运行目的地址与端口的地址被了解与掌握，从而能够对计算机网络的运行特点有全面的了解，并积极为网络信息安全性的保障提供积极帮助。最后，访问策略的保护方式与计算机网络安全保护中的保护方式是不同的，访问策略是通过一种在计算机安全实际需求的基础上，以及访问策略的实际应用，并借助防火墙来适当调整，从而对保护的安全性进行提升。访问策略的安全保护策略是策略表的形成基础上，详细记录访问策略的所有活动，并且将此表当做执行顺序的标准，从而使计算机安全保护的效率得以提升。
2.4运用入侵检测的方式
对一个计算机防御体系有效性进行判断，就是入侵检测效果的主要因素。对于这个拥有一定强大检测功能的体系，能够对防火墙相对静态防御的不足加以弥补。通过入侵检测系统与防火墙技术的相互结合，可以对外部网络的各种行为进行有效检测，从而可以使存在的攻击企图被发现，以此采取积极的措施在进行预防与处理。入侵检测引擎积极向中心交换机相连接，借助入侵检测、网络监视与网络管理等功能，弥补防火墙静态情况下存在的不足，并可以捕获内外网之间传输的所有数据，接下来在内置的攻击特征的参照下，检测网络是否存在异常情况。假如通过对比，发现严重情况，系统会发出相应的警报，并且就可以交由系统管理员进行处理。
3结语
防火墙技术能够有效保护计算机网络的安全，人们对其的研究应该加大力度，更深入与全面地分析防火墙的潜在功能，从而努力提升网络安全维护的有效性，使我国的计算机网络受到强有力的保护。
参考文献：
[1]肖玉梅,苏红艳.试析当前计算机网络安全中的防火墙技术[J].数字技术与应用,2013(5):59-61.
[2]姜可.浅谈防火墙技术在计算机网络信息安全中的应用及研究[J].计算机光盘软件与应用,2013(4):32-33.
引言
随着计算机网络的日益普及，信息共享以及信息安全之间的矛盾愈加突出，在不同程度上威胁着用户上网安全，据权威数据显示，我国在有超过63%的用户受到计算机病毒攻击，具体表现在恶意攻击和窃取重要资料信息；破坏网络正常运行以及私密信息；内部人员泄露重要信息等，都属于网络网络安全问题，由此，为了更好的保障企业、单位以及个人网络安全，防止受到其他非法病毒的入侵和访问，应采用更加成熟的网络安全机制，即防火墙技术，来维护网络安全。
1防火墙技术概述
1。1防火墙定义
防火墙主要是指为了维护网络安全，在本地网络同外界网络之间形成一道屏障，也就是电脑防御系统，它能够将外界同本地网络之间传输的数据智能分析，结合相应的安全检查标准，来决定该数据是否允许通过，有效防止外部人员来查看内部网络地址以及运行状况，并为用户提供安全和审计的控制点，从而实现保护网络安全的最终目的。
究其本质，防火墙技术就是一种防御控制技术，设计主题思想就是在不安全的网络环境下，营造相对安全的网络环境，实现对数据传输的分析和控制。所有通过外界传输到本地网络中的数据需要具有安全认证和授权，实现外界网络和本体网络的分离，确保用户数据安全。此外，防火墙既可以是软件，同时也可以是硬件，或者软件和硬件兼容。防火墙同网络之间的连接关系。
1。2防火墙的作用
使用防火墙技术的主要目的是为了防止外界网络对本地网络的干扰和破坏，具体表现在以下几个方面：其一，防火墙技术能够阻止外界网络未经许可侵入内部网络，阻拦非法用户和服务的进入，使本地网络免遭入侵和攻击；其二，防火墙技术提供站点访问控制服务，允许或者组织外部网络访问本地网络，形成阻拦机制；防火墙技术能够满足网络安全管理需求，简化管理方式，对系统进行加固处理，并非是分布在网络主机上，将其他身份信息放在防火墙系统数据库中，优化网络访问安全；其三，防火墙技术通过封锁域名的方法，来阻止其他外部网络入侵本地网络，防止私密信息泄露；其四，当本地网络同外部网络连接时，需要经过防火墙系统，经由防火墙系统来判定网络数据传输是否安全，有无攻击恶意，将数据统计结果进行智能分析，更好的维护网络安全。
2防火墙技术原理
防火墙技术主要包括智能包过滤技术、运行检测技术以及代理服务技术。
智能拦截技术主要是指在本地网络和外部网络连接过程中，在IP协议下，及时准确的在链路层IP协议之前拦截数据包。通过对数据源头IP地址、目的地址以及端口号等信息进行智能检查，安全分析预先配置情况，来决定数据传输是否可以通过防火墙安全系统。同时可以根据TCP序列号的逻辑分析来判定数据信息是否存在恶意，是当前较为有效的安全防御手段。这种技术由于多数路由器内部均设置了此功能，所以无需额外增加费用，同时在使用过程中完全透明，并不需要登陆用户名和密码，系统运行速度较快。但是无论何种技术，随着科学技术水平的'快速发展，均会产生一系列的问题和不足之处。包过滤技术的缺点主要在与配置访问控制列表过于复杂，需要网络技术管理员不断加深对网络服务的认知；随着访问控制列表长度增加而指数下降；缺乏有效跟踪能力，无法全面记录外部网络攻击情况，更加无法有效鉴别用户IP地址是否被盗用。对数据传输检查中，只能检查数据发源地址、目的地址以及端口，却无法对网络链路层协议存在的安全隐患进行检查。总的来说，该项技术在智能识别方面仍然存在不足，有待进一步完善。
检测技术，是一种动态的包过滤技术，是在传统包过滤基础上演化而来的，并且在防火墙技术中应用效果良好，主要在网关上实施网络安全策略，是一种检测模块。在不影响网络正常运行的前提下，通过数据的随机抽取进行检测，将动态检测信息保存记录，为后续安全系统完善提供一定参考依据。检测模块能够支持不同类型的协议以及应用程序，实现服务的扩充，但是由于内部结构复杂，网络数据传输速度并不快。该项技术有着独特的优势，在一定程度上避免了其他防火墙技术的限制，有着较高的安全性能，在数据链路层以及网络层之间进行检测，获取数据信息，能够更好的对通过网络安全系统的数据信息进行检查，拓宽安全范围；数据信息处理效率高，在对数据信息进行检查时，对非法访问行为进行拦截，不需要在其他协议上处理，执行效率更高；检测防火墙技术不区分具体应用程序，只是单纯的运用安全策略来处理信息包；应用范围广，状态检测不仅支持TCP应用，而且能够支持其他无连接协议的应用，满足用户的更多需求。
3。1包过滤防火墙
包过滤防火墙技术主要是通过IP协议实现，通过路由器就能满足网络安全需求，对系统网络、端口的访问控制有众多应用，可以检查所有通过防火墙的数据信息源头IP地址和目的IP地址，目的端口和源端口。在实际应用中，能够有效防止IP地址诈骗，防止不安全的网络服务侵入，并通过端口和服务的合理设置，来调节系统功能。包过滤防火墙技术是当前应用最为广泛的技术之一，主要是通过计算机处理器来处理报文，处理时间可以忽略不计，这种安全保护措施对用户处于透明状态，保证用户合法进出网络，甚至无法感觉到它的存在，使用起来更加方便，满足用户的各项需求。同样的，包过滤防火墙技术存在一定的缺陷和漏洞，无法对用户级别进行包过滤，无法识别用户的IP地址是否被盗用，如果有入侵者将主机的IP地址更改成合法的IP地址，这样就可以规避该技术的安全检查，轻松入侵内部网络。
3。2检测防火墙
检测防火墙能够根据网络系统运行状态智能拦截数据信息包，并且从各个应用层中提出安全策略需要的数据信息，将其统一放在动态状态表中，由检测防火墙对状态表以及网络后续请求2。3用户操作的不规范网络面临的安全问题除了有来自互联网网站之外的安全威胁之外，还有网站内部自身存在的安全漏洞，例如内部网站员工的非授权访问、用户的不合理操作、网络内部员工相互勾结对外泄漏信息以及网站内部工作人员安全意识不够等。网站内部系统根据工作员工的工作内容的不同，需要对工作人员限制一定的访问权限，避免因为内部人员而造成的不必要的系统内部机密的泄漏。与此同时，由于计算机用户的操作水平的不同，对于不同应用的操作方式也不同，所以极其容易因为用户不规范的计算操作而对网站内部的服务器与系统造成一定的安全威胁。另外，由于工作人员安全意识的薄弱，对于账号以及密码的设置与登陆没有一定的防范意识，随意随处记录网站账号以及密码，极其容易被不法之徒盗取了密码，从而造成网站内部机密的泄漏。
4互联网网络安全的防御措施
就目前来说，互联网在为用户提供方便的同时，也存在着很多漏洞，进而严重影响着用户的信息安全，因此，必须加强对互联网网络安全的重视，及时做好漏洞处理措施，从而确保互联网网络能够安全、稳定运行。
4。1配置防火墙
防火墙是对于计算机内部软件与硬件相关特点中和的一套产品，其安装在互联网网络与网站内部的安全区域中间，为外部网站信息进入内部网站建立一个安全屏障，可以有效防止非法用户和不安全信息的进入，保护内部网站信息的安全，同时，建立网络防火墙可以实现非法用户的网络访问限制，防止特定的网络协议包进入系统内部以影响系统的正常运行。
4。2入侵检测
防火墙的入侵检测功能是其附加功能，能够协助网络系统对付来自外来的入侵，强化了网络管理员的权利，例如监测、记录、防范等，入侵检测功能在很大程度上提升了互联网网络的安全系数。入侵检测是系统对于入侵系统内部的威胁进行检测以及对企图入侵的威胁进行预警，并对系统所以的入侵行为进行监测和记录，并及时采取相应的措施通知用户，用户能够及时地对其入侵进行禁止。目前大部分用户都在网络端口处采用入侵检测，记录所有的入侵行为，因此，用户能够及时对非法入侵进行预防和解决，在很大程度上避免了不必要的经济损失和伤害的发生。
4。3对重要数据进行备份
为了避免系统安全问题而造成的不必要的数据丢失与泄漏，以及移动设备的丢失而造成的信息丢失，对重要数据进行备份是最简单也是最直接的解决办法，数据备份不仅能够避免因为操作不当或者网络故障而造成的信息丢失，还能预防因为骇客入侵或是非法访问而造成的信息丢失。在一般情况下，数据备份主要分为全盘备份、差分备份以及增量备份三大备份类型，用户可以通过电脑系统的非工作区对数据进行备份储存，或者将数据拷贝至例如U盘这类与计算机系统没有直接关系的存储器中进行保存。
对重要数据进行备份是针对互联网网络安全问题最基础的预防措施。
4。4对访问者进行安全认证
目前我国现有的加密技术已经无法确保网站信息的安全，因此，对访问者进行安全认证是确保网络安全必不可少的重要措施，目前我国安全认证的手段主要有：数字签名、智能卡以及证书认证。数字签名是通过其特殊性从而保证文件的真实和区分，由于文件在传输过程中可能被转发，因此，在收到文件时，通过其数据签名可以保证发送者身份的真实性以及文件发送的时间，并能保证文件的可靠性。智能卡是利用集成电路技术制成的卡片，其中不仅可以记录数据，并且能够在机密条件下处理数据，将私密信息储存于该卡中，可以保证信息的安全，不被泄漏。证书认证技术是利用第三方机构对协议或者证书的实施进行监督和保管。
5结束语
综上所述，互联网网络的安全漏洞及防御体系的研究是一个不断完善的过程，随着移动互联网用户的大量增加以及网络技术的高速发展，互联网网络的安全漏洞及防御体系的发展也只能随之不断进步，因此，就必须对其提出更高的要求，力图解决一些实际的网络安全问题，只有较好地保证网络的安全，互联网在未来才具有更好的发展前景，发挥其巨大的市场经济潜力。
引用：
[1]吴昕。物流信息网络安全防御体系的研究[J]。管理科学与工程，。
[2]李艺。复杂信息网络的安全防御体系构建原则研究[J]。装备学院学报，。
[3]邹晴枫。图书馆网络安全防御体系的研究与构建――以温州大学图书馆网络系统为例[J]。图书馆理论与实践，。
怎样破坏双宿主机防火墙的安全
了解双宿主机防火墙的安全性是如何被破坏的是很有用的，因为这样一来你就可以采取相应的措施来防止发生这种破坏，
对安全最大的危胁是一个攻击者掌握了直接登录到双宿主机的权限。登录到一个双宿主机上总是应该通过双宿主机上的一个应用层代理进行。对从外部不可信任网络进行登录应该进行严格的身份验证
如果外部用户获得了在双宿主机上进行登录的权利，那么内部网络就容易遭到攻击。这种攻击可以通过以下任何一种方式来进行：
1）通过文件系统上宽松的许可权限制
2）通过内部网络上由NFS安装的卷
3）利用已经被破坏了的用户帐号，通过在这类用户的主目录下的主机等价文件，如。rhosts，来访问由Berkeleyr*工具授权的服务
4）利用可能恢复的过分访问权的网络备份程序
5）通过使用没有适当安全防范的用于管理的SHELL脚本
6）通过从没有适当安全防范的过时软件的修订版和发行文档来掌握系统的漏洞
7）通过安装允许IP传递的老版本操作系统内核，或者安装存在安全问题的老版本操作系统内核。
如果一台双宿主机失效了，则内部网络将被置于外部攻击之下，除非这个问题很快被查出并解决。
在前面，我们已经了解到UNIX内核变量ifrorwarding控制着是否允许进行IP路由选择。如果一个攻击者获得了足够的系统权限，则这个攻击者就可以改变这个内核变量的值，从而允许IP转发。在允许IP转发后，防火墙机制就会被旁路掉了。
双宿主机防火墙上的服务
除了禁止IP转发，你还应该从双宿主机防火墙中移走所有的影响到安全的程序、工具和服务，以免落入攻击者的手中。下面是UNIX双宿主机防火墙的一部分有用的检查点：
1）移走程序开发工具：编译器、链接器等。
2）移走你不需要或不了解的具有SUID和SGID权限的程序。如果系统不工作，你可以移回一些必要的基本程序。
3）使用磁盘分区，从而使在一个磁盘分区上发动的填满所有磁盘空间的攻击被限制在那个磁盘分区当中。
4）删去不需要的系统和专门帐号。
5）删去不需要的网络服务，使用netstat-a来检验。编辑/etc/inetd。conf和/etc/services文件，删除不需要的网络服务定义。
2．4代理服务和应用层网关
代理服务（ProxyService）
代理服务使用的的方法与分组过滤器不同，代理（Proxy）使用一个客户程序（或许经过修改），与特定的中间结点连接，然后中间结点与期望的服务器进行实际连接。与分组过滤器所不同的是，使用这类防火墙时外部网络与内部网络之间不存在直接连接。因此，即使防火墙发生了问题，外部网络也无法与被保护的网络连接。中间结点通常为双宿主机。
代理服务可提供详细的日志记录（log）及审计（audit）功能，这大大提高了网络的安全性，也为改进现有软件的安全性能提供了可能性。代理服务器可运行在双宿主机上，它是基于特定应用程序的。为了通过代理支持一个新的协议，必须修改代理以适应新协议。
在一个称为SOCKS的免费程序库中包括了与许多标准系统调用基本兼容的代理版本，如SOCKS、BIND（）、CONNECT（）等，
在URL统一资源定位地址ftp：//ftp。inoc。dl。nec。com/pub/security/sock。cstc
代理服务通常由两个部分构成：代理服务器程序和客户程序。相当多的代理服务器要求使用固定的客户程序。例如SOCKS要求适应SICKS的客户程序。如果网络管理员不能改变所有的代理服务器和客户程序，系统就不能正常工作。代理使网络管理员有了更大的能力改善网络的安全特性。然而，它也给软件开发者、网络系统员和最终用户带来了很大的不便，这就是使用代理的代价。也有一些标准的客户程序可以利用代理服务器通过防火墙运行，如mail、FTP和telnet等。即便如此，最终用户也许还需要学习特定的步骤通过防火墙进行通信。
透明性对基于代理服务企的防火墙显然是一个大问题。即使是那些声称是透明性防火墙的代理也期望应用程序使用特定的TCP或UDP端口。假如一个节点在非标准端口上运行一个标准应用程序，代理将不支持这个应用程序。许多防火墙允许系统管理员运行两个代理拷贝，一个在标准端口运行，另一个在非标准端口运行，常用服务的最大数目取决于不同的防火墙产品。
基于代理服务的防火墙厂商正在开始解决这个问题。基于代理的产品开始改进成能够设置常用服务和非标准端口。然而，只要应用程序需要升级，基于代理的用户会发现他们必须发展新的代理。一个明显的例子是许多的Web浏览器中加入了大量的安全措施。防火墙的购买者应留心询问防火墙厂商他们的产品到底能处理哪些应用程序。另外，基于代理服务器的防火墙常常会使网络性能明显下降。相当多的防火墙不能处理高负载的网络通信。
应用层网关
应用层网关可以处理存储转发通信业务，也可以处理交互式通信业务。通过适当的程序设计，应用层网关可以理解在用户应用层（OSI模型第七层）的通信业务。这样便可以在用户层或应用层提供访问控制，并且可以用来对各种应用程序的使用情况维持一个智能性的日志文件。能够记录和控制所有进出通信业务，是采用应用层网关的主要优点。在需要时，在网关本身中还可以增加额外的安全措施。
对于所中转的每种应用，应用层网关需要使用专用的程序代码。由于有这种专用的程序代码，应用层网关可以提供高可靠性的安全机制。每当一个新的需保护的应用加入网络中时，必须为其编制专门的程序代码。正是如此，许多应用层网关只能提供有限的应用和服务功能。
为了使用应用层网关，用户或者在应用层网关上登录请求，或者在本地机器上使用一个为该服务特别编制的程序代码。每个针对特定应用的网关模块都有自己的一套管理工具和命令语言。
采用应用层网关的一个缺陷是必须为每一项应用编制专用程序。但从安全角度上看，这也是一个优点，因为除非明确地提供了应用层网关，就不可能通过防火墙。这也是在实践“未被明确允许的就将被禁止”的原则。
专用应用程序的作用是作为“代理”接收进入的请求，并按照一个访问规则检查表进行核查，检查表中给出所允许的请求类型。在这种情况下，这个代理程序被称为一个应用层服务程序代理。当收到一个请求并证实该请求是允许的之后，代理程序将把该请求转发给所要求的服务程序。因此，代理程序担当着客户机和服务器的双重角色。它作为服务器接收外来请求，而在转发请求时它又担当客户机。一旦会话已经建立起来，应用代理程序便作为中转站在起动该应用的客户机和服务器之间转抄数据。因为在客户机和服务器之间传递的所有数据均由应用层代理程序转发，因此它完全控制着会话过程，并可按照需要进行详细的记录。在许多应用层网关中，代理程序是由一个单一的应用层模块实现的。
摘要:随着经济的发展和社会建设水平的提升，电子商务的发展速度较快，并且创造的经济效益、社会效益，都获得了广泛肯定。从客观的角度来分析，现阶段的电子商务，不仅成为了国家发展的重点行业，同时在未来的挑战的应对上，应坚持从长远角度出发。文章针对网络安全技术在电子商务中的应用展开讨论，并提出合理化建议.
关键词:网络安全;技术;电子商务;应用
从目前所掌握的情况来看，电子商务的拓展空间是比较大的，很多方面都能够对当代社会的传统工作进行良好的融入。这样做的好处在于，能够对行业的构造充分打破、重建，以更加便利的手段和方法进行运营，从而最大限度的推动电子商务向前发展，给其他领域的进步，奠定坚实的基础。
1电子商务中存在的网络安全隐患
1.1信息窃取
我国作为一个发展中国家，对电子商务的关注度是非常高的，同时在近几年的发展手段上也趋向于良性循环。但是，电子商务毕竟存在很强的虚拟性，想要在运作的过程中获得理想的成绩，并不是一件容易的事情，要求在多个层面的工作上积极的努力。现代化的工作当中，信息窃取现象不断的恶化，尤其是在电子商务领域当中，信息窃取已然成为了非常强烈的隐患，如果不进行良好的改善和解决，肯定会对电子商务的整体行业发展，造成难以弥补的影响。首先，信息窃取现象的出现，导致很多有潜力的中小型电子商务企业，被大型的公司所吞并，一些新的想法和模式，直接被扼杀在初始的状态，导致行业后继无力。其次，信息窃取的贩卖情况特别突出，很多黑客仰仗自身的先进技术手段，对电子商务企业开展持续性的攻击，在获取信息以后，开始在同行业当中贩卖获利，一度导致电子商务的内部恶性竞争出现，对客户所造成的损失也是非常严重的。
1.2信息篡改
经过长久的发展和建设，我国的电子商务行业，已经站稳脚跟，同时在多元化的发展模式下，对不同的客户群体，产生了特别大的积极作用，拉动了社会经济向前增长。但是，电子商务是与网络相互联系的内容，信息篡改的现象，已经成为了各大电子商务网站的重要防控对象。例如，现如今的客户群体争取，是非常激烈的，想要在客户上保持稳定，电子商务企业、网站所举办的活动较多，一旦出现了信息篡改的.现象，不仅欺骗了客户，同时对电子商务企业本身所造成的不良影响是难以估量的。当代的虚拟交易已经成为了重要的交易模式，用户在付款，以及与电子商务网站合作的过程中，双方信息基本上都是公开的，如果采取某些黑客技术手段，在后台进行信息篡改，则双方的合作平衡就会被打破，无论是哪一方严重失衡，都会对地方经济发展构成非常强烈的隐患。除此之外，信息篡改的手段、方法特别多，甚至是展现为防不胜防的状态，日后必须继续努力解决。
2网络安全技术在电子商务中的应用
2.1智能防火墙技术
就目前的工作而言，电子商务的发展整体上表现为良性循环的状态，可是面对的各类影响因素是比较多的，想要在未来的工作中取得更好的成绩，必须在网络安全技术方面加强应用，要在多个角度上努力的减少潜在隐患和不足。建议在今后的工作中，在智能防火墙技术的应用上深入努力。智能防火墙技术，是网络安全技术的基础组成部分，效果比较理想。一般而言，现如今的智能理念融入后，防火墙技术可针对一些潜在性的隐患，或者是当下流行的攻击病毒，及时的做出防控处理。另一方面，防火墙能够达到预警的作用，倘若出现了明显的攻击行为，或者是存在潜移默化的持续性破坏，防火墙本身都会出现报警现象，或者是在数据、程序方面有所体现，这样就能够及时的将问题进行重视、处理。所以，智能防火墙技术的应用，是一项必要性的手段，应与电子商务有效的融合在一起，结合企业本身的需求和特点，发挥防火墙的优势作用。
2.2数字加密技术
电子商务在运营的过程中，很多数据都具有较高的价值，无论是数据出现泄漏，还是数据出现破坏情况，都会造成难以弥补的损失。为此，我们在应用网络安全技术的过程中，应坚持从多元化的角度来完成，将数据加密技术合理的运用，这样才能最大限度的减少固有的不足，为电子商务的平稳运营，提供保驾护航的作用。例如，贸易双方在在构建自己公开密钥体系中，贸易甲方生成一对密钥并将其中的一把作为公开密钥向其他贸易方公开，得到该公开密钥的贸易乙方使用该密钥对机密信息进行加密后再发送给贸易方甲，贸易甲方再用自己保存的另一把专用密钥对加密后的信息进行解密，实现贸易双方机密信息的安全交换。通过将数据加密技术有效运用后，能够在电子商务的内部、外部，均有效的提高保障程度，减少威胁的同时，对用户的便利交易，提供了较多的支持，是可靠性、可行性较高的技术体系。
2.3身份认证技术
经过前几项工作的开展，电子商务取得的拓展空间是比较大的，但是，想要在今后的工作中得到更加理想的成绩，还需要在身份认证技术上投入较多的研究。网络安全技术的研究过程中，发现很多人都出现了冒名顶替身份的现象，或者是无法查证身份的现象。为了避免出现不法犯罪行为，将身份认证技术进行应用，可最大限度的保护用户利益。例如，现如今的身份证认证手段实施，就得到了国家的大力支持，不仅实现了电子商务的保障，同时对于用户的正常合作、购物等，都加强了便利性。
3总结
本文对网络安全技术在电子商务中的应用展开讨论，现阶段的工作实施中，整体上得到了良好的效果，未展现出较大的不足。日后，应继续在网络安全技术方面深入研究，努力提高工作效率、工作质量，要加强工作的可靠性分析。
参考文献
[1]高艳.计算机网络安全技术在电子商务中的应用与研究[J].网络安全技术与应用,(04):136+139.
[2]韩英.计算机网络安全技术在电子商务中的应用与研究[J].烟台职业学院学报,(03):84-86.
[3]严小玲.计算机网络安全技术在电子商务中的应用[J].通讯世界,(02):223-224.
【摘要】网络的发展极大地便利了人们的生活，在人们获取网络所带来的便捷的同时也开始逐渐关注其中出现的一些问题，比如在此过程之中就需要平衡主权以及安全这两部分的关系。网络安全的存在实际上是为了网络主权而服务的，而网络主权的存在却成为了网络安全的基础。不管是从国际层面还是从国家层面来看，网络安全以及网络主权这两者之间的关系都是相辅相成、互为前提的。故本文将阐述网络主权与网络安全之间的关系。
【关键词】网络主权；网络安全；关系
引言
要想确保网络安全并且维护网络主权就必须要探究这两者之间的关系。在此基础之上还需要制定出相应的策略来帮助维护网络主权和安全。就国内而言，需要建立起相应的立法制度维护这两者之间的关系并持续推进网络主权以及安全朝着更加稳定和谐的方向前进。就国际而言，推动网络主权理论以及网络主权原则的国际认同是促进国际互联网关系和谐发展的重要部分，从而我国的网络主权以及网络安全也会随之发展。
1网络主权是实现网络安全的前提
1.1国家层面
①经过长期实践之后发现网络自治论在现今社会难以得到继续发展。其实，网络自治论在理论上是能够促进国家网络发展的，因为在理论层面上，网络空间如果出现问题，那么就算没有国家权力介入，网络本身也可以直接解决网络空间问题，因此人们才寄希望于能够通过网络自治来达到网络治理以及维护网络主权和网络安全的目的。不过网络仅仅只有人们使用的一种工具，其并不具备主动治理的能力，于是事实证明这一方式其实是得不到实际应用的。究其原因，关键在于现今的网络充斥着网络攻击、犯罪等不安全的网络行为，使网络安全问题逐渐暴露在众多人的视野之中。正是因为这一现象的频发，导致网络自治难以持续运行下去。于是，在网络自治难以充分实现的情况下，就需要进行相应的国家权力介入，这同时也符合国家法律所规定的网络安全需要[1]。②因为网络的快速普及，导致每一个国家之间都开始紧密联系在一起，网络甚至已经开始涉及国家的经济政治等领域。这种现象的出现图1提升网络安全水平的对策除了可以说明现今网络发展的速度越来越快之外，还说明国家需要充分运用自身的网络主权以维持自身安全。这就表明，不管是从国家主观意愿还是网络客观需要中的任何一个层面来看，国家都必须要制定出有关于网络安全的法制法规来提升网络主权以保障网络安全。
1.2国际层面
正是因为网络所涉及的方面极其广泛并且网络安全问题也存在着国际性，因此所有介入互联网的国家都需要考虑同一个问题，那就是本国家应该使用哪种方法来维护网络安全。加之网络安全具有国际性，那么为了维护网络安全，国际之间的合作变得极其重要。①因为国家的综合实力有所悬殊，因此每个国家的网络水平也有所差距。但是如果每一个国家仅仅是在意独自的网络安全问题，那么网络空间的分配为将会变得不均衡，甚至会造成网络霸权问题出现。因此，那些具有较低网络水平的国家将会难以确保自身的网络安全[2]。②国际网络之间的合作也是极其必要的，倘若失去了国际合作关系，那么每一个国家的网络安全都会收到一定的威胁。正是因为网络安全已经逐渐成为世界众多国家所共同关注的一个问题，因此哪怕是超级大国也必须要投身于网络安全问题的洪流之中。这就意味着国际网络安全合作已经成为了各国之间心照不宣的事实。除此之外，保障合作国家处于平等地位也是极其必要的，这是因为如果网络安全合作国家失去平等地位，那么国际合作便会沦为空谈。进行网络安全国际合作的主要目的不仅是为了维护网络安全，更重要的是凭借国际合作来阻止网络霸权的进一步发展，从而确保网络技术较差的国家也能够拥有自身的网络利益。因此作为国际主权中的重要组成部分，保障主权国家的平等地位则是推动国际网络安全合作的关键。主权概念中的一个关键点就是平等，而网络主权的重要含义就是确保各国能够以平等的身份拥有国际网络空间，这也从另一个侧面证明网络主权能够维护网络安全和国家平等。不仅如此，国家网络安全合作的前提就是制定出相应的国际网络安全规范[3]。只有在国际网络安全规范以及国际认同的基础之上，才能够真正保障网络安全。此外，还可以借助政府间国际组织平台以及政府间国际会议契机，这些组织和会议应该秉持着各国平等的原则来看展网络安全活动，同时还需要确保各国拥有平等的权利，而这些国家权利都是来源于网络主权，这就直接说明了网络主权在保障网络安全中发挥了重要作用。
2网络安全为网络主权奠定了现实基础
（1）网络安全的存在实际上是为了保障国家能够平等参与网络空间治理。其实，每一国家的实际网络安全状况直接取决于该国拥有哪种水平的网络空间制约能力，其中既包括了网络法规能力以及以及防范网络攻击能力，还包括了打击网络犯罪能力以及自卫能力。倘若一个国家并没有良好的的网络安全环境，就难以使其基于自身网络情况而获得平等的网络空间治理参与权[4]。基于这点，网络安全实际上已经成为了某一个国家对网络事务能力的处理能力的关键体现点。越来越多的国家而开始意识到网络安全是国家行使网络主权的现实基础并且已经开始使用相应的对策来提升网络安全水平，如图1所示。（2）网络安全环境优良与否将会对行使网络主权产生影响。倘若某一个国家具有比较安全的网络环境，那么该国将会享有相对独立的权利，比如可以灵活处理本国的网络空间事务并对网络空间进行规划，还可以行使网络管辖权并参加网络治理活动，因此本国的网络主权将会得到更加稳固的保障[5]。不过，如果某一个国家的网络安全环境不太理想的话，那么一部分拥有强大的网络技术的国家将会对那些没有网络空间保障的国家实行网络霸权主义并侵犯其网络主权，所以包括美国在内的一些强国就一直不愿意将国家主权放置进网络空间之中。这就表示如果国家并没有优秀的网络安全状况，那么就难以实现国家网络主权。（3）良好的国家网络环境意味着健康的网络状态，那么在网络暴力以及网络犯罪事件得到制止之后，社会的状态也会更加稳固。对于一个国家而言，群众在网络上的一言一行都代表着整个国家的状态，这也在一定程度上反映了现实社会。那么良好的网络安全状态将会极大促进国家网络在国际网络中的形象，同时也会在很大程度上加速网络主权的获取。因此，就国内以及国际两个层面而言，国家的网络安全都为国家网络主权的行使奠定了现实基础。
3结语
综上所述，在网络的进一步发展过程之中，人们使用网络的频率越来越高，甚至大多数的人已经对网络产生了依赖性，因此网络主权问题以及网络安全问题也开始频繁出现在各个国家之间。现今的网络主权以及网络安全两者之间呈现出缺一不可、联系紧密的关系。①网络主权给国家安全提供了保障，正是因为国家网络主权既能够制约本国网络又能促进国际网络治理。②网络安全则是为保障网络主权制度的适用性奠定了基础，在此同时还可以进一步巩固各国网络主权的国际地位。
参考文献
[1]龙卫球.我国网络安全管制的基础、架构与限定问题———兼论我国《网络安全法》的正当化基础和适用界限[J].暨南学报（哲学社会科学版），2017，05：1~13+129.
[2]王立君，何田田.国际法治与国际实践的互动———国际法学热点问题研究综述[J].南都学坛，2015，04：64~73.
[3]王存刚，赵阳.大数据与中国外交决策机制创新———基于组织决策理论的视角[J].外交评论（外交学院学报），2015，04：1~18.
[4]王春晖.互联网治理四项原则基于国际法理应成全球准则———“领网权”是国家主权在网络空间的继承与延伸[J].南京邮电大学学报（自然科学版），，01：8~15.
[5]彭德雷.论国际投资秩序中投资者保护与国家规制的二元结构———基于中国的实证考察与理论解释[J].当代法学，2017，04：86~98.
网络安全相关论文
摘 要：对计算机网络安全性分析建模进行研究，以保障计算机网络的安全稳定运行。
关键词：计算机网络;安全性分析;建模
当今社会信息技术不断发展进步，计算机在社会群体的生活中扮演着重要的角色，此种形势下，计算机网络安全面临着严峻的挑战。 为降低计算机网络系统运行过程中的安全隐患，社会群体主张通过数学建模的研究方式保障计算机网络安全。 计算机网络安全性研究工作的开展，目标是建立一个安全模型，对计算机网络安全性进行分析，以保障计算机网络运行的稳定性。 但黑客职业的出现，严重影响了计算机使用的安全性和可靠性，严重侵犯了社会群体的隐私，计算机在遭受木马病毒后会陷入严重瘫痪的情况，在此种情况下，应当高度重视计算机网络安全，加强计算机网络安全性分析建模研究具有重要的现实意义。
1、目前我国计算机网络安全发展现状
计算机在人们日常生活中的使用度越来越高，人们对计算机的依赖度也越来越高。 人们已经逐渐的习惯了将自己的所有的隐私存储在计算机内，特别是一些大型的企业将自己企业所有的商业机密全都存储在计算机内，如果一旦计算机受到攻击，那么人们的隐私和商业机密将全部泄露出去。 因此计算机网络安全问题受到了所有人们的高度重视， 因为人们对自己的隐私越来越重视，不能够允许自己的隐私泄露出去，但是现存的许多的木马病毒会隐藏在用户所打开的网页或者下载的软件中， 使人防不胜防。 许多的商家看中了这个商机开发了许多的防毒软件，但是这些杀毒软件根本起不到多少的作用。
近年来许多的计算机网络研究人员对于计算机网络安全进行了全方位的研究，并对计算机系统的安全防护、安全检测和数据找回等进行了深入详细的研究与探析，建立了有效的网络安全模型。 网络安全模型就是综合研究成果建立出的计算机网络安全模型对保护计算机网络安全有很好的效果。
2、影响计算机网络安全性的重要因素
2.1、计算机网络软件和网络漏洞。 计算机网络软件和网络漏洞是指在硬件、软件或协议的安全设计和实现上存在一定不足，导致非法用户在未经授权的条件下登陆系统内部，并对计算机网络造成恶意破坏，严重影响计算机网络的正常安全使用。 在计算机网络系统运行过程中，计算机网络安装软件以及网络漏洞是威胁计算机网络安全的一项重要因素。 在计算机网络系统运行过程中，计算机一旦存在网络漏洞，为病毒入侵和黑客攻击提供了便利的条件，严重影响用户数据信息传输和交流，部分用户甚至受到病毒的恶意供给和非法控制，严重影响用户的正常工作和生活。
2.2、计算机网络信息泄露 、篡改和非法传输 。 为保障计算机网络安全， 就应当充分做好计算机内部存储数据信息的保护工作，尤其是社会群体在计算机中存储的隐私信息，包括个人资料、商业机密和银行账户与密码，还有研究人员的一些重要发明成果和研究成果等，都是重要的数据信息，在计算机网络系统中需要重点保护。 但当前计算机系统运行过程中，计算机网络信息泄露、篡改和非法传输的问题比较严重，严重威胁着计算机网络安全性。 随着现代社会科学技术的`不断发展进步，社会群体对计算机技术的研究不断深入，一些计算机专业出身的群体能够轻而易举的入侵其他用户的计算机网络系统，浏览用户的数据信息，甚至存在非法篡改和非法传输等行为，严重影响着计算机网路安全，不利于社会的稳定有序发展。
2.3、黑客和病毒的恶意攻击。 黑客和病毒的恶意攻击是影响计算机网络安全的又一大主要因素。 黑客是计算机网络普及后新兴的一种职业，黑客使用高超的计算机网络技术，不断的攻击他人的网络从他人的计算机中获取大量的信息， 从而获得大量的利润。
甚至有的黑客攻击他人的计算机不是为了谋取暴利，仅仅是处于一种炫耀的心理，希望所有的人都知道。 前几年在我国发生过一次非常恶劣的攻击计算机的事件，就是有一个黑客制作了一种叫做“ 熊猫烧香”的木马病毒，凡是被该木马病毒攻击过的计算机都会陷入瘫痪，整个屏幕都会变成熊猫烧香的图案，这个事件对我国造成了较大的损失，虽然及时得到了处理，但是对人们造成的影响是不可估量的，由此可见黑客和病毒的恶意攻击对计算机网络安全的影响有多大。 恶意程序、病毒、木马等工具也是黑客常用的手段，对用户的数据进行恶意篡改和窃取，并且病毒或者木马还能够影响计算机网络的联通性，影响用户计算机正常使用。
3、计算机网络安全性分析模型
3.1、计算机网络拓扑结构模型分析。 计算机网络拓扑结构是一种现代物理构成模型，计算机设备与信息传输媒介之间所形成关系为节点与线之间的关系。 在计算机网络系统运行过程中，为全面提高计算机网络安全性，应当积极采取有效措施构建计算机网络拓扑结构模型， 分析网络设备的具体特点并对设备进行优化改进，掌握计算机网络拓扑结构模型中的连接关系，为计算机网络安全奠定可靠的基础。 计算机网络设备是计算机网络的硬件设施的有序集合，通过交换机、防火墙和主机等设备的协调运作，保障计算机网络的稳定运行。 互联网中大多以硬件地址和设备名称等方式标注硬件设备，以实现准确区分。 在计算机网络拓扑结构模型中，应当加强计算机安全等级设定，提高密码设置的复杂性和多样性，提高计算机网络安全等级，切实保障计算机网络安全。
3.2、计算机网络攻击模型 。 计算机网络系统运行过程中 ，极易受到黑客和病毒的恶意攻击，严重影响计算机网络安全。 为保证计算机网络安全，应当加强计算机访问权限设置，提高计算机网络系统内部重要信息的私密性，只有管理员才具有该网络系统的访问权限，计算机内部重要信息的修改，只有在所存储的计算机上能够进行操作， 其他计算机或移动设备不能够实现遥控操作，从而保障计算机网络安全。
计算机网络攻击模型中，应当对计算机网络访问权限中最底层用户进行有效控制，将用户访问权限降到最低水平，确保其不能够通过任何方式获取主机的数据信息， 以免计算机受到攻击。计算机网络系统运行过程中， 应当积极优化计算机网络系统，减少计算机漏洞问题，定期对计算机网络及计算机设备进行维护和检测，及时对计算机网络系统漏洞进行处理，修复网络系统，最大程度上保证计算机网络安全。
4、结论
在信息时代下，计算机网络技术不断发展，网络安全事故频发，严重威胁着计算机网络安全，甚至对社会群体的切身利益产生一定影响和制约。 为保障计算机网络安全，应当加大计算机网络安全性分析建模研究，切实提高网络安全性分析管理的工作效率，维护计算机网络运行的稳定性和安全性。
参考文献
[1] 徐 小平.计算机网络系 统安全性分析及评估 [J].电 脑知识与技术，2016( 8)：102.
[2] 王秋艳,朱 民.网上银行的安全性分析与研究[J].软 件导刊 ，( 8) ：45.
网络安全论文
第1：防火墙策略路由的网络安全应用
摘要：基于防火墙策略路由的网络安全应用研究主要分析了内外部网络安全系统，由于目前信息技术的发展将网络信息资源不断扩充，与此同时在网络资源中出现一些病毒与非法占用网络资源的不良插件，
严重影响到网络资源的安全性，因此本文的研究目的在于提高网络安全与网路应用的可靠性，对维持多出口网络的稳定性具有重要意义。
关键词：防火墙;策略路由;网络安全
1策略路由与路由策略关系
1.1定义。
策略路由是指按照用户的需求所制定的选择路由的一种机制与策略，不同于以往按照网络地址报文查找路由并进行信息转发，策略路由通常是为了达到分担负载、安全应用等目的而采用。
策略路由属于路由中的静态路由，其不仅可按照应用地址发送还可以灵活访问列表，使其相互配合使用，因此，报文发送通常取决于端口型号、报文长度以及协议的具体类型等，策略路由一般通过输出接口或指定下一跳控制报文的传送，与此同时策略路由还可以通过改变网址报文与字段对流量进行控制。
路由策略主要是指路由接收与发布的策略，在选择路由策略时就是选择相关的路由协议。
由于网络结构相同，不同的路由结构协议也就是不同的路由策略，其实现的机制与计算规则均不相同，同时由于优先级别的定义不相同也会产生不同的路由列表。
一般情况下路由策略是指在一定的路由协议上按照相应的规则，对一些参数的设置进行更改，以此来改变路由的接收、发布与选择。
1.2区别与联系。
区别：策略路由是指在现存的最优路由的情况下，针对一些特殊的应用或者协议，不需要利用路由表中的接收与转发路径，而进行单独的路径选择。
当信息数据包转发时，路由列表中的内容不会随其改变。
按照优先等级来看，策略路由要比其他任何路由的优先等级都要高出很多，因此用户只要启用相应的策略路由，报文就会首先选择策略路由进行发送处理，如果在选择发送过程中发现策略路由存在一些问题无法达到发送目的再选择其他路由配置进行发送，
路由策略按照一些特定的规则，利用一些策略和协议改变一些阻碍路由接收与发布的配置数据和信息进而改变路由发现结果，在路由发现时产生一定的作用，进而改变路由列表中的一些内容。
由此可见，策略路由是利用数据包转发协议规则，而路由策略则是由路由发现协议规则，因此在一定意义上策略路由也称之为转发策略，其优先级别可以根据这样解释理解，路由处于高层，转发处于底层，可以说策略路由优先级别较高。
此外策略路由作用与转发列表，而路由策略作用于路由列表，这也是其中的重要区别之一。
联系：策略路由与路由策略均是为了选择路径和数据转发而选择出的具体策略，也都是按照一定的规则改变一些具体的信息参数与信息控制手段，进而设置不同的信息转发路径。
1.3优缺点。
在网络通信的发展应用中先出现的路由，之后才有了转发，而路由策略具有一定的局限性，只有在发现时产生作用，在路由列表逐渐稳定之后，路由列表会根据网络变化而发生变化，同时如果路由策略没有被应用就不会占用其他的网路资源。
但是策略路由在转发时产生作用，在路由器产生路由列表之后，数据包负责转发基本的工作量与工作内容，缺少了策略路由，路由器需要对数据中的地址进行分析，之后按照路由列表匹配进而决定下一跳，在有策略路由的情况下，
如果再通过路由器对每一个地址数据进行分析就会占用大量的网路资源，因此在日常生活中需要有限考虑路由策略。
2策略路由与网络地址转换技术
2.1策略路由技术
策略路由是指根据设定的策略对通过接口发包的数据包进行匹配，并按照路由表中路径进行数据包转发。
策略路由技术除了能按照目的路由地址路由还可以按照信息数据原址、信息数据量的大小以及所用策略协议和规则等进行选择路径进行转发，并按照一定的顺序进行路由匹配，因此与传统的路由相比策略路由具备更好的灵活性，它通常有三种方式，
分别是目的地址路由、源地址路由、智能均衡，目的地址路由是依据路由的目的地址设定与实施数据包转发策略，源地址路由即通过路由的原地址设定数据发包策略，智能均衡策略即通过自动识别电信、网通网络，采用相应的数据发包策略的一种路由技术，目前已经广泛应用于策略路由技术方面。
2.2网络地址转换技术
网络地址转换技术简称NAT技术，即将通过在连接到因特网上的路由器安装NAT软件，将内部专用网络连接的主机已经分配到的本地IP地址进行合法注册，进而使私有的主机地址能够与因特网上的其他电脑主机进行网络通信的一种技术。
网络地址转换技术主要有两方面的作用。
首先，网络地址转换技术可以有效地隐藏专用网络中主机IP有效保护内部网络中的计算机，使其避免来自外部网络的攻击，其次，网络地址转换技术可以用于解决因特网公共IP地址不足的问题，它能够通过对专用网络主机的私有IP转化或映射，
使私有IP的主机能够通过分享因特网宽带实现因特网信息通信，进而通过将私有IP地址主机与因特网上其他主机进行信息通讯。
3策略路由技术在多出口网络中的应用
我国信息技术的发展近年来有了突飞猛进的进步，促进了如今大数据时代的发展，大数据时代下的信息建设主要包括公共服务体系、基础网络设施、安全防护、信息管理等多个方面，在大数据时代下，
单纯的网络单一接入已经不能满足社会经济发展与人们生活的需求，因此在一些企业和家庭中以及一些政府部门都已经增加了更多不同的ISP连接。
例如联通、移动、电信等，逐渐形成了多出口网络结构，以此满足广大网络信息用户的需求，以保证大数据时代下，网络信息为国家经济建设与人民生活水平的提高发挥出更大的作用。
此外，为了保证网络的实用性与时效性，我国更多的企业、高校、管理部门以及家庭都采用了可以同时连接经济网、教育网、生活网、移动(联通、电信)等多网接入措施，逐渐实现多个链路兼容并用的效果，
由于各个网络运营商之间存在一些连通问题，因此在访问一些ISP和其他的网址时出现网速较慢的现象，使多出口网络问题出现更加复杂的局面。
对于多出口网络的应用，需要根据具体的网址选择路由，利用路由强制性的完成路由出口转发，访问不同网址的用户需要走相应的出口，这样就不会造成多出口网络拥挤，影响使用效率的问题，
相应的增加了多出口网络的稳定性，根据需要访问的相关的网络地址选择路由，不仅降低了网络的运行费用还有效的制止了由于单一链路发生故障致使整个网络断路的局面，为方便广大网络用户的应用提供了可靠有效的网络访问路径。
4结论
综上所述，防火墙策略路由的网络安全应用研究为网路路由应用提供了一些参考，在网络安全中，防火墙策略路由是关键因素之一，对策略路由技术与网络地址转换技术的有效分析，为实现多出口网络高效应用、为方便广大的网络用户提供了依据。
参考文献
[1]姚亚锋,方贤进,赛文莉.新型内容过滤防火墙的研究[J].计算机技术与发展.(11)
[2]贾学锋,荆一楠,王雪平,高海锋.基于TCP协议的NAT穿透技术在P2P中的研究与实现[J].计算机应用与软件.(06)
第2：4G通信技术的网络安全问题及对策
【摘要】随着社会的进步，科技的飞速发展，人与人之间的联络越来越密切。
信息时代的到来给我们的生活带来了很大改变，日新月异的科技水平使得我们一步步从有线电话通信转渡到无线的网络通信。
在通信技术的发展中，仍存在一些问题，影响着4G通信技术作用的发挥。
文章将围绕4G通信技术的网络安全问题与应对措施方面进行分析。
【关键词】4G;通信技术;网络安全问题;应对措施
在科技水平高速发展的今天，通信技术的变革一次比一次让我们惊喜。
从最开始手机问世只有少数人才能使用的起，那时候的手机不但体积大，价格贵，外观还不好看，通信水平也不太好，容易受外界干扰因素影响;到现在，4G通信技术的发展，手机已经成为了人人都能使用的物品，不但买的起，外观好看，小巧，更重要的是在通信的基础上还有照相、可视等功能。
这就是科技不断发展的结果。
但是，即便在音效、速度和质量等方面4G通信技术都取得了很大进步，然而对于保护用户隐私方面仍存在一些问题，需要进一步加强对技术的研究力度，争取尽早将这些问题解决，达到用户的满意度。
1关于网络安全问题的存在在4G通信技术中
1.1关于通信设备的更换不及时
由于用户没有及时对通信设备进行更换，在3G手机的基础上使用4G的通信技术，这是目前存在的最突出的问题关于网络安全，因为通信设备与通信技术之间的不相符，对于引起一些网络安全问题的发生是可能性事件。
1.2关于不完善的4G通信技术
网络技术的发展是不断变化的，4G通信技术的到来时代刚起步，很多技术部分还处在一边发展一边探索的状态，一些技术缺陷的存在是必然现象，如:在4G通信技术的容量方面，设计之初是想要达到在3G通信技术10倍以上的，但现实情况是这种容量是很难达到的。
对于这种问题的存在，用户会觉得是欺骗消费者的行为，对于4G通信技术的发展、推广会造成影响。
1.3关于网络黑客的.影响
在4G通信技术的发展中，网络黑客的攻破技术也在发展，突破。
由于4G通行技术还在初步发展阶段，功能技术的不完善势必会影响性能的使用，即使是提出拥有强大的计算能力和容量储备功能等，但是仍然无法避免受到病毒的感染，对于用户隐私的保护就存在极大安全隐患。
1.4关于外界因素的影响
即使是在4G通信技术已经发展的很完备的情况之下，如果受到外界因素的干扰仍然会受到一定程度的影响。
如:在信号较差的区域甚至没有信号的区域，在完善的通信技术也无法满足用户的需求。
对于用户在无线网络方面的流畅使用有时也会得不到满足，这跟用户的通信设备的自带功率、天线的尺寸等都有很大关系。
1.5关于不合理的收费标准
在信息技术发达的今天，4G通信技术的出台，但是仍然沿用的是3G时代遗留下来的收费标准，但是并不适用于4G的通信技术，因为前者是根据用户的真实使用流量的数据进行收费的，但后者的出现，在网络速度的提升下，
流量自然消耗就增多，因此如果沿用3G通信技术的收费标准，是非常不科学、合理的，对于用户的接受程度也会大打折扣，对于4G通信技术的推广就很不利。
2关于4G通信技术在安全问题方面的解决措施
2.1关于安全结构在4G通信技术中的科学建立
为了保证网络信息的安全，应当建立安全结构的模型在4G通信技术中，以便能即使发现，准确找出网络中存在的安全问题，并有合理的解决措施，保护用户的信息隐私。
2.2对于密码体制进行完善
过去的密码体制并不适用于现行的通信技术，由于在4G通信技术中我们能使用很多软件，进入很多平台，继续沿用固定密码体制对于信息隐私的保护作用并不明显，很容易被攻破。
需要完善相对应的认证系统，并将混合型的密码体制取代私钥性的密码体制。
2.3对于透明化安全系统的建立
为了方便管理，对用户实施全天候的保护，应当进行透明化的管理措施，建立核心的独立管理设备，能够自行识别并进行隐私保护，后台工作者能清楚掌握程序的使用状态。
2.4关于用户体验制度的完善
为了更好的了解客户的体验感受，进一步推动4G通信技术的发展，需要建立完善的用户体验制度，时时跟进，了解用户的使用情况，采纳用户的意见，对于网络技术的持续发展是意义重大的。
网络安全论文
[摘 要]在信息时代,网络安全越来越受到人们的重视,本文讨论了网络信息安全的统一管理,建立安全防范体系的网络信息策略及笔者在网络管理的一些经验体会,并对商场网的信息安全谈了自己的看法和做法。
[关键词] 网络 信息安全防御 木马防范 安全意识
一、前言
迅速发展的Internet给人们的生活、工作带来了巨大的改变,人们可以坐在家里通过Internet收发电子邮件、打电话、进行网上购物、银行转账等,一个网络化社会的雏形已经展现在我们面前。在网络给人们带来巨大的便利的同时,也带来了许多不容忽视的问题,网络信息的安全保密问题就是其中之一。
二、网络安全的重要性
在信息时代,网络安全逐渐成为一个潜在的巨大问题。网络安全主要研究的是计算机病毒的防治和系统的安全。在计算机网络日益扩展和普及的今天,计算机安全的要求更高,涉及面更广。不但要求防治病毒,还要提高系统抵抗外来非法黑客入侵的能力,还要提高对远程数据传输的保密性。具体而言,网络安全主要是指:保护个人隐私;控制对有权限限制的网络资源的访问;保证商业秘密在网络上传输的保密性、数据的完整性和真实性;控制不健康的内容或危害社会稳定的言论;避免国家机密泄漏等,由此可见网络安全的重要性。由于网络已经深入到人们生活和工作的各个方面,所以,对网络安全的要求也提升到了更高层次。
三、破坏网络安全的因素
1.物理因素
从物理上讲,网络安全是脆弱的。就如通信领域所面临的问题一样,网络涉及的设备分布极为广泛,任何个人或组织都不可能时刻对这些设备进行全面的监控。任何安置在不能上锁的地方的设施,包括有线通讯线、电话线、局域网、远程网、交换机、集线器等网络设备都有可能遭到破坏,从而引起网络的中断。如果是包含数据的软盘、光盘、主机和U盘等被盗,更会引起数据的丢失和泄漏。
2.网络病毒因素
由于计算机网络的日益普及,计算机病毒对计算机及网络的攻击也与日俱增,而且破坏性日益严重。一旦病毒发作,它能 冲击内存,影响性能,修改数据或删除文件。一些病毒甚至能擦除硬盘或使硬盘不可访问,甚至破坏电脑的硬件设施。病毒的最大危害是使整个网络陷于瘫痪,网络资源无法访问。由此可见,计算机病毒对电脑和计算机网络的威胁非常之大。如:流行的冲击波、振荡波、威金蠕虫病毒,还有近期的熊猫烧香病毒等等,都使电脑使用这尝尽苦头。
3.人为因素
其实安全威胁并不可怕,可怕的是缺乏保护意识。现在大多数系统是以用户为中心的,一个合法的用户在系统内可以执行各种操作。管理人员可以通过对用户的权限分配,限定用户的某些行为,以避免故意的或非故意的某些破坏。然而,更多的安全措施必须由用户自己来完成,比如:用户设置自己的登录密码时,要保证密码的安全性和保密性;用户要对自己电脑上的文件负责,设置共享文件访问权限;尽力不要运行有安全隐患的程序。
四、商场商场网络安全管理
目前,我国大部分商场都建立了商场网络并投入使用,这无疑对加快信息处理,提高工作效率,减轻劳动强度,实现资源共享都起到无法估量的作用。但在积极发展办公自动化、实现资源共享的同时,人们对商场网络的安全也越加重视。尤其是网络病毒的侵害,使人们更加深刻的认识到了网络安全的重要。我国大部分商场的商场网都以WINDOWS 作为系统平台,由IIS(Internet Information Server)提供WEB等等服务。下面就技术层面谈谈商场网的安全问题。
1.密码的安全
在商场网管理中,用密码保护系统和数据的安全是最经常采用的方法之一。但是,目前发现部分安全问题是由于密码管理不严,使“入侵者”得以趁虚而入。因此密码口令的有效管理是非常基本的,也是非常重要的。
在密码的设置安全上,首先绝对杜绝不设口令的账号存在,尤其是超级用户账号。一些网络管理人员,为了图方便,认为服务器只由自己一个人管理使用,常常对系统不设置密码。这样,”入侵者”就能通过网络轻而易举的进入系统。另外,对于系统的一些权限,如果设置不当,对用户不进行密码验证,也可能为”入侵者”留下后门。其次,在密码口令的设置上要避免使用简单密码,容易被人猜出或者试出。密码的长度也是设置者所要考虑的一个问题。在win 2000系统中,有一个sam文件,它是win 2000的用户账户数据库,所有win2000用户的登录名及口令等相关信息都会保存在这个文件中。如果”入侵者”通过系统或网络的漏洞得到了这个文件,就能通过一定的程序对它进行解码分析。如果使用”暴力破解” 方式对所有字符组合进行破解,那么对于5位以下的密码它最多只要用十几分钟就完成,对于6位字符的密码它也只要用十几小时,但是对于7位或以上它至少耗时一个月左右,所以说,在密码设置时一定要有足够的长度。总之在密码设置上,最好使用一个不常见、有一定长度的但是你又容易记得的密码。另外,适当的交叉使用大小写字母也是增加被破解难度的好办法。
2.系统的`安全
最近流行于网络上的病毒都是利用系统的漏洞或者是U盘进行传播。从目前来看,各种系统或多或少都存在着各种的漏洞,系统漏洞的存在就成网络安全的首要问题,发现并及时修补漏洞是每个网络管理人员主要任务。当然,从系统中找到发现漏洞不是我们一般网络管理人员所能做的,但是及早地发现有报告的漏洞,并进行升级补丁却是我们应该做的。而发现有报告的漏洞最常用的方法,就是经常登录各有关网络安全网站,对于我们有使用的软件和服务,应该密切关注其程序的最新版本和安全信息,一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。
在商场网的服务器中,为用户提供着各种的服务,但是服务提供的越多,系统就存在更多的漏洞,换言之就有更多的危险。因此从安全角度考虑,应将不必要的服务关闭,或加以控制。最典型的是,我们在商场网服务器中对公众通常只提供WEB服务功能,而没有必要向所有公众提供FTP功能,这样,在服务器的服务配置中,我们只开放WEB服务,如果要开放FTP功能,就一定只能向可能信赖的用户开放,因为通过FTP用户可以上传文件内容,如果用户目录又给了可执行权限,那么,通过运行上传了某些程序,就可能使服务器受到攻击。所以,信赖了来自不可信赖数据源的数据也是造成网络不安全的一个因素。
3.目录共享的安全
在商场网络中,利用在对等网中对计算机中的某个目录设置共享进行资料的传输与共享是人们常采用的一个方法。但在设置过程中,要充分认识到当一个目录共享后,连在网络上的各台计算机都能对它进行访问。这是数据资料安全的一个隐患。有些用户将电脑的某个盘进行共享,并且在共享时将属性设置为完全共享,且不进行密码保护,这样只要将其映射成一个网络硬盘,就能对上面的资料、文档进行查看、修改、删除。所以,为了防止资料的外泄,在设置共享时一定要设有访问密码,而且访问权限是只读。只有这样,才能保证共享目录资料的数据安全。
4.木马的防范
木马感染通常是带病毒的程序被执行而留在计算机当中,在以后计算机启动后,木马程序自动运行,在计算机上打开一个服务并通过这个服务将计算机中的数据向外传递,由此可见,如果是服务器感染了木马,危害是很大的。
木马的清除可以通过各种杀毒软件来进行查杀。木马的防治可以通过扫描端口的方法来进行,端口是计算机和外部网络相连的逻辑接口,如果有一些新端口的出现,就必须查看一下正在运行的程序,以及注册表中自动加载运行的程序,来监测是否有木马存在。当然,还可以通过设置防火墙,建立健全的网络管理制度来实现。在网络内部数据安全上,必须定时进行数据安全备份等防范来防治硬盘损坏造成数据丢失。
五、结束语
在网络信息时代,网络安全是一个综合性的课题,需要各个方面的努力,以及安全技术的不断进步。至于管理上,最容易而且最有效的应该是加强用户的安全意识,由整个局域网的全部用户共同负责网络安全,而不是依靠网络管理员一人。
参考文献:
[1]斯托林(美)著 潇湘工作室译:网络安全要素:应用与标准[M].北京:人民邮电出版社,.01
[2]曾明等编著:网络工程师与网络管理[M].北京:电子工业出版社,2003.01
[3]鲁杰主编:网络时代信息安全[M].郑州:中原农民出版社,2000.10
[4]陶安等编著:网络管理与维护[M].上海:上海交通大学出版社,2003.05
网络安全论文1500字
网络安全论文1500字
摘要：传感器网络在未来互联网中发挥着非常重要的作用。因为物理方面极易被捕获与应用无线通信，及受到能源、计算以及内存等因素的限制，所以传感器互联网安全性能极为重要。对无线传感器网络进行部署，其规模必须在不同安全举措中认真判断与均衡。
关键词：网络；无线传感器；安全；研究
当前互联网中，无线传感器网络组成形式主要为大量廉价、精密的节点组成的一种自组织网络系统，这种网络的主要功能是对被检测区域内的参数进行监测和感知，并感知所在环境内的温度、湿度以及红外线等信息，在此基础上利用无线传输功能将信息发送给检测人员实施信息检测，完整对整个区域内的检测。很多类似微型传感器共同构成无线传感器网络。由于无线传感器网络节点具有无线通信能力与微处理能力，所以无线传感器的应用前景极为广阔，具体表现在环境监测、军事监测、智能建筑以及医疗等领域。
1无线传感器网络安全问题分析
彻底、有效解决网络中所存在的节点认证、完整性、可用性等问题，此为无线传感器网络安全的一个关键目标，基于无线传感器网络特性，对其安全目标予以早期实现，往往不同于普通网络，在对不同安全技术进行研究与移植过程中，应重视一下约束条件：①功能限制。部署节点结束后，通常不容易替换和充电。在这种情况下，低能耗就成为无线传感器自身安全算法设计的关键因素之一。②相对有限的运行空间、存储以及计算能力。从根本上说，传感器节点用于运行、存储代码进空间极为有限，其CPU运算功能也无法和普通计算机相比[1]；③通信缺乏可靠性。基于无线信道通信存在不稳定特性。而且与节点也存在通信冲突的情况，所以在对安全算法进行设计过程中一定要对容错问题予以选择，对节点通信进行合理协调；④无线网络系统存在漏洞。随着近些年我国经济的迅猛发展，使得无线互联网逐渐提升了自身更新速度，无线互联网应用与发展在目前呈现普及状态，而且在实际应用期间通常受到技术缺陷的制约与影响，由此就直接损害到互联网的可靠性与安全性。基于国内技术制约，很多技术必须从国外进购，这就很容易出现不可预知的安全性隐患，主要表现为错误的操作方法导致病毒与隐性通道的出现，且能够恢复密钥密码，对计算机无线网安全运行产生很大程度的影响[2]。
2攻击方法与防御手段
传感器网络在未来互联网中发挥着非常重要的`作用。因为物理方面极易被捕获与应用无线通信，及受到能源、计算以及内存等因素的限制，所以传感器互联网安全性能极为重要。对无线传感器网络进行部署，其规模必须在不同安全举措中认真判断与均衡。现阶段，在互联网协议栈不同层次内部，传感器网络所受攻击与防御方法见表1。该章节主要分析与介绍代表性比较强的供给与防御方法。
3热点安全技术研究
3.1有效发挥安全路由器技术的功能
无线互联网中，应用主体互联网优势比较明显，存在较多路由器种类。比方说，各个科室间有效连接无线网络，还能实现实时监控流量等优点，这就对互联网信息可靠性与安全性提出更大保障与更高要求[3]。以此为前提，无线互联网还可以对外来未知信息进行有效阻断，以将其安全作用充分发挥出来。
3.2对无线数据加密技术作用进行充分发挥
在实际应用期间，校园无线网络必须对很多保密性资料进行传输，在实际传输期间，必须对病毒气侵入进行有效防范，所以，在选择无线互联网环节，应该对加密技术进行选择，以加密重要的资料，研究隐藏信息技术，采用这一加密技术对无线数据可靠性与安全性进行不断提升。除此之外，在加密数据期间，数据信息收发主体还应该隐藏资料，保证其数据可靠性与安全性得以实现。
3.3对安全MAC协议合理应用
无线传感器网络的形成和发展与传统网络形式有一定的差异和区别，它有自身发展优势和特点，比如传统网络形式一般是利用动态路由技术和移动网络技术为客户提供更好网络的服务。随着近些年无线通信技术与电子器件技术的迅猛发展，使多功能、低成本与低功耗的无线传感器应用与开发变成可能。这些微型传感器一般由数据处理部件、传感部件以及通信部件共同组成[4]。就当前情况而言，仅仅考虑有效、公平应用信道是多数无线传感器互联网的通病，该现象极易攻击到无线传感器互联网链路层，基于该现状，无线传感器网络MAC安全体制可以对该问题进行有效解决，从而在很大程度上提升无线传感器互联网本身的安全性能，确保其能够更高效的运行及应用[5]。
3.4不断加强网络安全管理力度
实际应用环节，首先应该不断加强互联网安全管理的思想教育，同时严格遵循该制度。因此应该选择互联网使用体制和控制方式，不断提高技术维护人员的综合素质，从而是无线互联网实际安全应用水平得到不断提升[6]。除此之外，为对其技术防御意识进行不断提升，还必须培训相关技术工作者，对其防范意识予以不断提升；其次是应该对网络信息安全人才进行全面培养，在对校园无线网络进行应用过程中，安全运行互联网非常关键[7]。所以，应该不断提升无线互联网技术工作者的技术能力，以此使互联网信息安全运行得到不断提升。
4结束语
无线传感器网络技术是一种应用比较广泛的新型网络技术，比传统网络技术就有较多优势，不但对使用主体内部资料的保存和传输带来了方便，而且也大大提升了国内无线互联网技术的迅猛发展。从目前使用情况来看，依旧存在问题，负面影响较大，特别是无线传感器网络的安全防御方面。网络信息化是二十一世纪的显著特征，也就是说，国家与国家间的竞争就是信息化的竞争，而无线网络信息化可将我国信息实力直接反映与体现出来，若无线传感网络系统遭到破坏，那么就会导致一些机密文件与资料信息的泄露，引发不必要的经济损失与人身安全，私自截获或篡改互联网机密信息，往往会造成互联网系统出现瘫痪现象。因此，应该进一步强化无线传感器互联网信息安全性。
作者:杨波 单位:常州大学怀德学院
参考文献：
[1]周贤伟,覃伯平.基于能量优化的无线传感器网络安全路由算法[J].电子学报,,35(1):54-57.
[2]罗常.基于RC5加密算法的无线传感器网络安全通信协议实现技术[J].电工程技术,(3):15-18.
[3]试析生物免疫原理的新型无线传感器网络安全算法研究[J].科技创新导报,(3):33-33.
[4]滕少华,洪源,李日贵,等.自适应多趟聚类在检测无线传感器网络安全中的应用[J].传感器与微系统,2015(2):150-153.
[5]刘云.基于流密码的无线传感器网络安全若干问题管窥[J].网络安全技术与应用,2014(10):99-100.
[6]曾鹏,梁韦华,王军,等.一种基于生物免疫原理的无线传感器网络安全体系[J].小型微型计算机系统,,26(11):1907-1910.
[7]邵舒渊,卢选民.基于无线传感器网络技术的煤矿安全监测系统研究与开发[J].电子技术应用,,34(6):138-140.
1、影响网络安全的因素
1.1 数据威胁
数据是构成网络信息的主体也是网络安全需要保护的对象, 数据运行中存在的漏洞被发现并研究, 开发利用漏洞进行针对性破坏的漏洞, 以植入木马、病毒、脚本的形式对计算机数据进行窃取、破坏、修改, 严重的可造成计算机系统瘫痪, 影响政府和企业服务器正常运行或泄露个人电脑用户隐私和造成财产损失。
1.2 外力破坏
外力破坏主要以刻意利用木马、病毒攻击计算机, 其次以利用网站病毒、邮件病毒的方式。由于用户不正确的电脑使用习惯, 如长期使用电脑却不定期杀毒给病毒以可乘之机, 或攻击者摸清网民的上网习惯和偏好的网站后对网民经常访问网站植入攻击链接, 引发网民计算机下载并运行病毒或木马, 直接对网民计算机进行攻击。
1.3 环境威胁
互联网中计算机都与服务器连接, 所有计算机处于信息共享环境中, 而用户访问互联网必须经由互联网环境, 故环境威胁不可避免。而因互联网共享环境中客户端数量较多, 网络环境内的攻击频繁且强烈。网络环境的攻击主要以互联网环境内计算机之间数据包传输的形式, 与木马病毒破坏计算机软件不同的是, 数据包中带入的网络攻击主要攻击内网的防护结构, 为“数据威胁”和“外力破坏”两种方式提高成功率和加大破坏力。
2、防火墙的类型及特点
2.1 防火墙的分类及其原理
1.数据包过滤型
数据包过滤型防火墙主要通过查看流经数据的包头, 再决定不同数据包的去向。此种防火墙对数据包常见操作有丢弃 (DROP) 和接受 (ACCEPT) 两种, 也可执行其他操作。只有满足过滤条件的数据包才被防火墙转发到相应目的地, 其余数据包被阻挡或丢弃。数据包过滤的特点有对用户透明;过滤速度快、效率高。缺点是只能根据数据包的来源、目的地、端口等网络信息进行判断, 不能完全杜绝地址欺骗。数据包过滤与一些应用协议不兼容, 不能防范不断更新的攻击, 不能处理新的安全威胁。
2.网络地址转换 (NAT)
网络地址转换是将IP地址临时转换成外部的、注册的IP地址标准。在内部网络需要访问外部网络时, NAT系统将用于对外访问的源地址和源端口映射为一个伪装的地址和端口与外网连接, 以达到隐藏计算机真实内部地址的目的, 外部计算机安全网卡访问本地用户计算机内网时, 并不知道内网的网络情况, 只能与在互联网中的这一IP地址和端口进行访问, 防火墙只需根据网络安全管理员编写好的映射规则来判断这个访问的安全性再进行安全操作。NAT过程对于用户来说可视化的程度高, 由于NAT能根据预定规则运行, 所以不需用户进行繁杂的设置, 只需简单操作, 有操作门槛低, 易于上手等优点。
3、防火墙技术在计算机网络安全中的应用
3.1 访问策略中的应用
防火墙技术判断有害数据的核心依据是访问策略, 访问策略在计算机网络安全中占据主体地位。访问策略的实施主要以网络技术管理员预先配置的形式为主, 经过周全的设计布置, 依据深入统计的网络信息交换传递特点, 构建科学、完善的网络防护系统。
防火墙在访问策略中经过以下几个保护流程:
(1) 防火墙将运行中的信息划分为不同的单位, 针对每个单位布置内、外两方面的访问保护;
(2) 防火墙通过既有的访问策略对计算机运行的目的地址、端口地址等参数进行学习, 以适应计算机信息传递的特点;
3.2 日志监控中的应用
计算机防火墙生成的日志文件可用来高级计算机用户或发烧友对其进行分析, 以获取计算机运行中的后台行为信息。日志监控和分析在网络安全保护中很重要, 用户分析防火墙日志时, 只关注重要信息即可。具体操作方法是对网络防火墙生成的日志文件信息进行分类, 以降低日志有用信息采集的难度。计算机用户或管理员对日志监控的灵活运用, 使人工智能与防火墙安全技术相结合, 提升网络安全防护能力和网络优化效果。
结语:作为内部网络与外部网络公共网络之间的第一道屏障, 防火墙是最容易被计算机使用者和单位接受的网络安全产品之一。防火墙处于网络安全的最底层, 负责网络安全认证和传输工作, 不仅保证起到识别和过滤的作用, 同时还能为各种联网应用提供网络安全服务。随着信息技术和互联网在日常生活中被广泛普及和应用, 人们对计算机信息安全等级要求愈来愈高, 对网络信息安全管家防火墙的技术更新升级速度也提出了挑战。
参考文献
[1]于志刚.网络思维的演变与网络犯罪的制裁思路[J].中外法学, 20xx, 26 (04) :1045-1058.
[2]马利, 梁红杰.计算机网络安全中的防火墙技术应用研究[J].电脑知识与技术, 20xx, 10 (16) :3743-3745.
[3]赵文胜.论信息安全的刑法保障[D].武汉大学, 20xx.
[4]隋晓冰.网络环境下大学英语课堂教学优化研究[D].上海外国语大学, 20xx.
[5]雷瑞林.计算机网络安全中的防火墙技术研究[J].福建电脑, 20xx (05) :43+54.
摘要：随着经济的发展，互联网技术越来越发达。网络已经成为人们生活中必不可少的部分。当然，网络的迅速发展也是具有两面性的，它就是一把双刃剑，一方面它给人们的生活带来了便利，让我们的生活方式更加快捷。另一方面，计算机也存在一些安全问题。例如，互联网会出现一些信息泄露、支付安全等问题。所以，维护和建立一个健康的网络环境尤为重要。文章研究了防火墙技术在计算机网络中的应用。
关键词：网络；防火墙；信息；技术
社会的高速发展下，人们对网络的依赖性越来越强。包括日常生活中的网上购物，大到上万小到几块的支付。再到网上搜索一些信息，基本上生活离不开网络。但是网络也是一把双刃剑，在这些交易的过程中，会需要我们注册各种信息，包括身份信息、银行卡信息。这些信息放在网上，总会有一些不法分子和程序偷取信息。那么，网络的安全性必须引起我们的重视。目前，防火墙技术就是解决网络安全问题的重要手段之一。
1防火墙技术存在的问题
1.1第一代防火墙技术
以往的第一代防火墙技术是通过对每个数据包检查流经网络的简单包过滤技术，按照一定的安全要求来断定能否符合既定要求。要具有良好的理解能力，只是单单了解数据处理的更高协议是行不通的。1985年，Cisc的IOS技术产生并处理分析出了第一代防火墙技术。经过多年的不断研究和改善。在各个方面都有了很大的提高和完善。它的运行速度和安全检测能力也有了巨大的提升。这项技术基于数据包中目的地址内容经过判断对数据包的全部内容进行分析，促使一些不良的数据包不会对计算机本身产生安全隐患。这项技术会先对数据源头进行检测，并由此完成一步一步向下传递的任务。这项技术的优点是速度快且费用较低。但就目前而言，它还不能对计算机进行深层次的检测，所以还不够完善。目前的网络发展存在一定的漏洞[1]。
1.2第三代防火墙
应用层网关（ApplicationLayerGateway，ALG）也叫应用层防火墙或应用层代理防火墙，其进程名是alg.exe，应用层网关通常被描述为第三代防火墙。它是由美国电报公司实验室发现的。当网络上受信任的用户连接到不安全网络（如Internet）上的服务时，这项技术就会指引至防火墙中的代理服务器。代理服务器可以伪装成Internet上的真实服务器。它可以对我们发出的请求进行评估，并根据一套单个网络服务的规则决定允许或拒绝该请求，来有效地解决计算机与计算机之间存在的一些不信任问题。
1.3电路层网关代理技术
20世纪80年代电路网关代理技术产生。这项技术设立了内端口和外端点的连接。达成了数据层的.传输。这就实现了防火墙与主机，主机和防火墙的建立。也就把数据包检测内容分成了传输控制协议（TransmissionControlProtocol，TCP）的两个部分。TCP在中转时，会连接外界和网关的母的地址。过程中分析和处理传输层的非交互数据，能够让用户通过检验网关技术，就能穿越网关访问系统和服务。这一技术也存在一些问题。它无法对数据包进行更深层的访问和认证。它只是用于服务器和用户间的联系[2]。
2目前计算机运用的防火墙技术
2.1多级过滤技术
随着经济的不断发展，网络技术研究也受到更深入的研究。传统的防火墙技术都存在一个共同特点，都采用逐一匹配的方法，这样的话计算量会很大。怎样才能提升计算机的安全性，成为我们研究的重点。随着不断的深入研究，多级过滤技术产生。它是由分组过滤、应用网关过滤、电路网关3个部分组成。第一部分分组过滤能先过滤掉一些虚假的IP地址，第二级别对服务器系统进行安全检测和防护。最后一阶段电路网关是最终的守护者，建立起主机和外部站点的联系，实现服务和运用的安全管理。
2.2计算机内部的转换
计算机技术的不断进步和发展，使得计算机网络之间的转化变得更加透明和安全。计算机之间处理的直接化使得我们的网络运用更加安全化。一些入侵程序再也无法深入窃取我们的信息和隐私。不仅这样，计算机内部的转化透明化还会提高我们主机地址的准确性。也为我们一些公司企业的内部专用网络提供了便捷的访问权限。所以，防火墙的技术在计算机安全方面起着重要作用。
2.3深化计算机系统的处理层
之前的防火墙在运用中要进行登录或者通过对路径的修改来达成电脑安全的防护。但这些只是对一些表层问题有所修护。而深化透明我们的访问方式可以对IP地址进行判断和能力进行转化。更加透明的转换方式可以对我们电脑处理层进行深化，对用户信息进行加密，减少系统和深层数据库存在的一些风险。
2.4口字令技术的运用
互联网的发展随之会带来许多安全隐患，我们在防患过程中也会遇到一些解决不了的问题。新型的防火墙技术运用于计算机时，针对数据远程传输中存在的问题，我们也研究出了一些解决方法。新型的防火墙技术在计算机运用过程中，采用了加密技术和鉴别技术。在防火墙自身系统通过口令技术自带防护技术。提升了计算机的安全性。工作和使用效率也得到了大大提高。
2.5告警功能和审计功能
防火墙的技术日益完善，为减少一些数据包中存在的安全问题对计算机的影响。告警功能和审计功能出现在新型防火技术中，而且成为重要的维护安全的产品。对通过不同计算机的地址的内容进行审计和认证，减少了服务器与服务器之间的安全隐患。提高了计算机数据和系统之间的安全性。审计功能的出现就像我们多了一位安全检测员，在运用中，有这样的一个功能让信息更加安全。而在使用过程中，告警功能会在出现异常、漏洞、危险程序时进行及时的警报。对计算机系统和信息进行了及时防护，避免出现信息泄露、程序异常等诸多问题[3]。
3如何运用防火墙技术
3.1访问策略的重要性
在日常生活中，如何更好地让我们的防火墙技术运用在生活工作中，主要还是在访问策略的制订上。我们在制订策略时，做好和认清什么可以访问，什么不可以访问。计算机在实际操作和运用中，对计算机系统进行合理的分配，可以在运用计算机时根据系统提示，安装一些科学的、安全的软件，对电脑的软件和一些病毒信息泄露进行深层保护和防护，为我们的互联网打造一个干净、无污染的网络环境。
3.2日志监控的重要性
防火墙技术的使用越来越广泛。除了在源头建立访问策略，日志监控也是重要的手段之一。我们的防火墙技术会在电脑出现异常时出现告警状态。随之也会产生日志监控，这个日志的存在也是十分重要的。当电脑出现问题时，可以通过这项功能研究分析出一些存在的问题和潜在风险，随之建立一些保护措施，确保电脑的安全使用。当出现问题时，日志可以最直接地反映出，可以帮助我们最快速度找出问题，解决问题，重新建立防火墙，拦截一些危险的程序和病毒，从而提高防火墙的使用率。
3.3合理的建立安全配置
防火墙的重点内容就在于如何做好安全配置。如何对安全网络进行模块化管理十分重要。把网络划分成不同的版块。区分出不同模块所受保护的程度。相似的模块划分成一个区域。我们可以根据自身得需要进行“区别”的对待。比如，工作中相关的文件和内容可以进行加密或重点保护，一些娱乐版块可以放在不太重要的区域。这样的优化资源配置才会把防火墙技术最大程度的运用。“区别”对待不是直接分离，它还是会在同一个区域网内，所有的版块组合在一起，还是一个计算机的内部网络。这一技术的建立可以让电脑更加优化，让信息更加安全，防火墙技术才能真正地运用于生活。
3.4保护数据安全的重要性
经济的发展，互联网的进步，防火墙技术的完善更加凸显出数据的重要性。网络时代，数据是最重要的资源。如何才能把这一资源优化利用尤为重要。我们可以发现，现在的网络环境十分自由。许多信息出现在网络上。当然有很多信息可以在网上免费查找运用，但也有许多信息也是具有一定保密性的，不是对外公开的。比如，我们登记在网上的一些银行信息、财务关系，还有一些研究成果和资料都是一些不可窃取的秘密。一直以来，很多私人的信息会出现在网上，比如电话号码、身份信息、家庭住址等。这样的做法极其需要我们的防火墙技术来减少这种行为的发生。所以，防火墙技术在网络数据运用中要尤为重视。通过初始的一些措施，及时阻止一些安全隐患的发生，提高我们互联网环境的质量[4]。
4结语
总而言之，随着社会的日益发展，互联网技术越来越发达。为减少出现个人信息、密码、身份等数据泄露，建立一个干净的网络环境我们应该运用新型的防火墙技术，重视访问策略在防火墙技术中的重要作用，结合日志监控功能，优化安全配置资源，注重数据安全的应用，不断更新和注重防火墙技术在计算机网络中的运用。
[参考文献]
[1]王海荣.防火墙技术入侵检测系统在高校校园网运用分析[J].电子技术与软件工程，20xx（10）：194-195.
[2]冯旗.浅述计算机防火墙技术[J].电子测试，20xx（9）：65-67.
[3]肖继海.防火墙技术发展趋势探析[J].信息安全与技术，20xx（8）：12-13.
[4]陈健.计算机网络安全常见问题与对策[J].信息系统工程，20xx（3）：44-45.
★ 网络安全论文
★ 网络安全技术论文
