前言：本站為你精心整理了網(wǎng)絡(luò)通信安全與防火墻技術(shù)研究范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

信息化已經(jīng)成為當(dāng)今社會的主要特點，網(wǎng)絡(luò)在人們的生活中發(fā)揮著越來越重要的作用，特別是網(wǎng)絡(luò)通信已經(jīng)成為人們生活和工作當(dāng)中的主要交流放方式。但是由于網(wǎng)絡(luò)是一種開放新的資源，這就在一定程度上存在一定的漏洞，這些漏洞將造成網(wǎng)絡(luò)通信存在一些技術(shù)性安全漏洞。這些在網(wǎng)絡(luò)通信方面存在的技術(shù)性漏洞將使使用者的通信信息泄露，給使用者帶來一定的損失。因此，隨著網(wǎng)絡(luò)通信的不斷發(fā)展，要不斷的加強(qiáng)網(wǎng)絡(luò)通信安全的技術(shù)保障。防火墻在網(wǎng)絡(luò)通信安全保障方面有著重要的作用，因此對網(wǎng)絡(luò)通信安全的防火墻技術(shù)進(jìn)行分析和研究有著重要的作用。

1防火墻概述

防火墻是一種通過相關(guān)的網(wǎng)絡(luò)設(shè)備對網(wǎng)絡(luò)中的一些惡意程序或者惡意信息進(jìn)行攔截和防控，保證計算機(jī)網(wǎng)絡(luò)安全。從現(xiàn)在的來看，防火墻的工作原理都是對進(jìn)入或者輸出的信息進(jìn)行相關(guān)的檢測，獲得防火墻體系授權(quán)的信息能夠通過，未獲得授權(quán)的信息將無法通過。但是不同類型的防火墻有著不同的防控作用，網(wǎng)絡(luò)管理者可以通過對防火墻進(jìn)行相關(guān)信息設(shè)置來改變防火墻的防控作用。

2防火墻的技術(shù)類型

2.1狀態(tài)檢測技術(shù)

狀態(tài)檢測類型防火墻是一種通過網(wǎng)絡(luò)連接狀態(tài)對相關(guān)的惡意程序或者惡意信息進(jìn)行防控的防火墻，狀態(tài)檢測防火墻是在網(wǎng)絡(luò)中建立一個狀態(tài)連接表，然后對相關(guān)的數(shù)據(jù)進(jìn)行識別檢測。該類型防火墻具有較高的安全性和靈活性，是現(xiàn)在應(yīng)用較為廣泛的防火墻類型。但是也存在著在數(shù)據(jù)檢測時出現(xiàn)網(wǎng)絡(luò)遲滯。

2.2網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)

網(wǎng)絡(luò)地址轉(zhuǎn)換防火墻是在網(wǎng)絡(luò)運(yùn)行過程中，網(wǎng)絡(luò)管理者對網(wǎng)絡(luò)系統(tǒng)中的所有的計算機(jī)服務(wù)器進(jìn)行網(wǎng)絡(luò)地址注冊。在這樣的網(wǎng)絡(luò)體系中，所有的計算機(jī)服務(wù)器通過系統(tǒng)的安全網(wǎng)卡對外部網(wǎng)絡(luò)進(jìn)行訪問。這樣網(wǎng)絡(luò)中的真實的網(wǎng)絡(luò)地址將被隱藏起來，從而避免了相關(guān)的惡意程序的攻擊，因此能夠很好的對網(wǎng)絡(luò)通信進(jìn)行安全保護(hù)。

2.3應(yīng)用技術(shù)

應(yīng)用類型的防火主要是在應(yīng)用層對相關(guān)的進(jìn)出網(wǎng)絡(luò)的信息進(jìn)行監(jiān)控和管理。這種防火墻只需在網(wǎng)絡(luò)中輸入相關(guān)的安全保障程序就能夠?qū)ο嚓P(guān)的計算機(jī)網(wǎng)絡(luò)通信進(jìn)行完全防護(hù)，具有較高的安全性，能夠?qū)θ肭值牟《具M(jìn)行有效的清除。但是這種類型的防火墻防護(hù)能力較強(qiáng)，因此在使用過程中十分容易造成網(wǎng)絡(luò)由于過度防護(hù)的網(wǎng)絡(luò)癱瘓，因此對網(wǎng)絡(luò)的穩(wěn)定性有一定的影響，在實際中應(yīng)用范圍較小。

2.4包過濾類型技術(shù)

包過濾類型的防火墻是通過對數(shù)據(jù)包、端口和目的的信息的授權(quán)管理來防止惡意程序和惡意信息的進(jìn)入。這種類型的防火墻最大的特點是只要在網(wǎng)絡(luò)中安裝一個路由器就能夠?qū)φ麄€網(wǎng)絡(luò)進(jìn)行保護(hù)，過濾型路由器具有較高的運(yùn)行效率，因此能夠提升防火墻的防控效率。但是這種類型的防火墻由于主要依靠網(wǎng)絡(luò)地址，因此對偽裝的惡意網(wǎng)絡(luò)地址不能進(jìn)行識別，存在一定的安全防控漏洞。

3防火墻選擇建議

3.1防火墻類型

為了發(fā)揮防火墻在網(wǎng)絡(luò)通信方面的防控作用，要根據(jù)網(wǎng)絡(luò)類型和網(wǎng)絡(luò)的運(yùn)行狀況來選擇合適的防火墻類型。例如一些局域網(wǎng)來講要保證網(wǎng)絡(luò)通信的安全應(yīng)該選擇網(wǎng)絡(luò)地址轉(zhuǎn)換類型的防火墻。對一些動態(tài)網(wǎng)絡(luò)的網(wǎng)絡(luò)通信安全保護(hù)要求防火墻有較高的靈活性，應(yīng)此應(yīng)該選擇狀態(tài)檢測型防火墻。因此在網(wǎng)絡(luò)通信安全防護(hù)方面，只有根據(jù)網(wǎng)絡(luò)類型和網(wǎng)絡(luò)防護(hù)對象來選擇合適的防火墻才能真正的發(fā)揮防火墻的作用，保證網(wǎng)絡(luò)通信安全。

3.2具有擴(kuò)充性

防火墻是要對整個網(wǎng)絡(luò)進(jìn)行相關(guān)的保護(hù)，需要根據(jù)網(wǎng)絡(luò)的發(fā)展進(jìn)行全局保護(hù)，因此所選擇的防火墻應(yīng)該具有一定的擴(kuò)充性來適應(yīng)網(wǎng)絡(luò)的變化。對一些新建網(wǎng)絡(luò)而言，由于網(wǎng)絡(luò)規(guī)模較小，信息傳輸量較小，防火墻的防控壓力較小，隨著網(wǎng)絡(luò)的擴(kuò)大，整個網(wǎng)絡(luò)的防控壓力增大，這是需要對防火墻進(jìn)行擴(kuò)充，從而使防火墻對整個網(wǎng)絡(luò)進(jìn)行防控。只有選擇的防火墻具有一定的擴(kuò)充性才能適應(yīng)網(wǎng)絡(luò)發(fā)展的需要，才能真正的保護(hù)網(wǎng)絡(luò)通信。

3.3防火墻安全性

防火墻是一種網(wǎng)絡(luò)防控體系，因此防火墻的安全性是不容易識別的。在選擇防火墻時要選擇正規(guī)的防火墻，同時要在防火墻投入網(wǎng)絡(luò)之前進(jìn)行防火墻安全性測試，只有這樣才能保證防火墻的安全性。只有選擇的防火墻的安全性得到保證，才能保證網(wǎng)絡(luò)通信安全。

作者：汪紅瓊