网络安全入门

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络安全入门范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

网络安全入门范文第1篇

校企合作是高等职业院校提高办学水平和人才培养质量的有效途径。高等职业教育通过学校与企业的紧密合作，共同培养，才能实现培养高等技术应用型专门人才的办学目标。校企合作使学生在校学习与企业实践有机结合，让学校和企业的设备、技术实现优势互补、资源共享，切实提高育人的针对性和实效性，提高技能型人才的培养质量。黑龙江农业经济职业学院自2008年以来，与IT行业著名职教培训机构北大青鸟集团合作，开办BENET网络工程师特色专业。北大青鸟以其先进的职教理念、前沿、实用的课程资源、优秀的师资力量、庞大的就业网络与学校密切合作，人才培养质量显著提升。

2明确网络技术专业人才培养目标

准确定位专业人才培养目标是构建科学合理课程体系的前提。北大青鸟集团调研了1174家IT企业，并对企业168位负责招聘的技术经理进行了有针对性的访谈，结合学院的专业调研，最终确定网络技术专业目标岗位和技能（附表）。

2.1阶梯式技能体系结构，平稳提升技能水平

根据内容深度，技能层次划分为三个阶段，学习过程循序渐进。第一阶段面向基础、入门，以知识性、趣味性为主，引导学生进入丰富多彩的网络技术行业，提升学习意愿，树立学习目标，能够管理和维护小型办公网络，制作和更新简单的网站页面；第二阶段面向技术提升，使学生对网络的认识由感性过度到理性，熟练掌握企业网络应用中的核心技能点，管理和维护大中型网络信息系统，具备分析和解决实际问题的能力；第三阶段面向安全及高级应用，以规模化部署及攻防实践为主，让学生深入了解相关技能在大型企业环境中的安全应用，保障企业网络、系统及数据的安全，能够分析企业网络结构、操作系统、应用服务的安全隐患，制定安全防护策略。

2.2打造高专精技术人才

第一阶段的内容仅仅是入门，第二阶段所学内容具备技术含量，但距离企业中高端岗位的要求仍然有较大的差距，特别是欠缺目前企业普遍非常重视的网络安全技术。因此，第三阶段分为Windows网络安全和Linux网络安全两个技术方向，以满足企业中高端安全需求。学生在开始学习的时候并不清楚自己在哪个技术方向上具备更大的潜力，经过前两个阶段的全面学习，可确定个人优势，再在第三阶段分技术方向深造。

3构建分方向的网络技术专业课程体系

人才培养目标明确以后，需要构建与其相对应的课程体系。为了达到人才培养目标要求，既要培养学生职业技能，又要培养学生职业素养，培养自我提高、创新、沟通协作能力。因此，将课程体系划分为公共平台课、专业平台课、专业核心课、专业拓展课四大类。

3.1平台课培养基本素质，奠定学习基础

公共平台课提高学生职业素质和个人修养，培养学生的辩证思维能力和外语应用能力、创新能力，增强职业稳定性。公共平台课主要有“思想道德修养与法律基础”、“大学英语”、“时事与政策”、“体育”、“就业与创业教育”、“职业生涯规划”、“计算机应用基础”、“心理健康教育”等课程，并开设可供学生选修的艺术鉴赏类课程。专业平台课培养学生最基本的专业技能，奠定宽厚的专业基础，为学好专业核心课做准备。专业平台课主要有“网络基础”、“Windows操作系统”、“计算机组装维护”、“数据库应用与性能优化”、“网页设计与制作”、“组建与维护企业网络”等课程。

3.2核心课培养专业核心能力，精练目标岗位技能

专业核心课是人才培养的关键课程，培养学生专业核心能力，分为必修的专业核心课和分方向选修的专业核心课程。必修的专业核心课主要有“构建大型企业网络”、“网络安全高级应用”、“Linux操作系统”、“网络设备安全部署”等课程。学生可根据学习兴趣和特长，在Windows网络安全和Linux网络安全两个技术方向中选修其中一个方向的专业核心课，Windows网络安全技术方向有“Windows安全检测及防护”、“Windows安全高级应用”两门课程，Linux网络安全技术方向有“Linux安全检测及防护”、“Linux安全高级应用”两门课程。分技术方向有利于学生深入掌握核心技能，实现培养高专精技术人才的目标。

3.3拓展课拓宽职业方向，培养职业迁移能力

专业拓展课培养学生与专业相关的其他能力，为学生拓宽就业方向，主要有“Photoshop图像处理”、“Flas设计”、“云计算技术”、“物联网技术”等专业选修课程。专业拓展课开拓学生的知识视野，拓展了学生专业技能，也掌握一些前沿实用技术，培养学生职业迁移能力。

4结束语

网络安全入门范文第2篇

关键词： 计算机网络安全 构建策略 防护体系

计算机网络从进入生活起，我们就渐渐离不开它带来的便利。随着对计算机网络的依赖性越来越强，大量信息存储在网络中，因此，对计算机网络安全的威胁不容忽视。一旦网络安全出现问题，若不妥善解决，则不仅会影响计算机技术的进步，还会对我国建设产生一定的影响。

1.计算机网络安全体系概述

在分析计算机网络安全前，首先要对网络信息安全有一定的了解。信息安全主要指对数据处理系统和相关技术、管理的防护，防止计算机网络系统遭到偶然或恶意的入侵，以免储存在计算机系统中的数据被显露、破坏、更改。如果要建立良好的计算机网络安全体系，则不仅要保护计算机的信息安全，还要保护相关设备，保证计算机信息系统的安全。

2.计算机网络净化安全防护体系组成

2.1防火墙建设

防火墙是一种形象的比喻，不是真的墙，而是被保护的网络的入门关卡。因特网存在一定的风险区域，防火墙能起到隔离作用，以此增强内部的网络安全。防火墙有网络级别和应用级别两种。网络级别的防火墙主要是对数据包中的信息（端口、目标地址、源地址等）与规则表进行对比。在防火墙系统中设置了许多规则用以判断是否允许包的通过。还有一种应用级别的防火墙，也就是服务器。服务器主要根据IP地址禁止外部访问，如果内部人员对外部进行访问，则无法阻止。应用级防火墙主要阻隔内外的数据交换，如果要交换，则必须通过服务器，由其完成。

防火墙有硬件、软件两种。上述为硬件防火墙，它通过硬件、软件两种方式隔离。虽然它的隔离效果好，但是价格比较昂贵，一般个人和规模较小的企业难以承担。软件防火墙则通过应用程序达到隔离目的，虽然价格比较便宜，但是只有限制访问这一项功能。现在软件防火墙有很多种，可以根据使用配置加以选择。

2.2入侵检测系统（IDS）的架设

入侵检测用来监督监测网络系统中有无违背计算机制定的安全策略或危及系统安全的攻击。入侵检测系统是一种被动的检测，但是有存在的必要。设置时，入侵检测系统被放置在防火墙后，用于监测通过防火墙之后所有的包，捕捉这些包内的信息是否存在危险或恶意动作。入侵检测系统因为检测、记录的信息比较庞大，所以制定的规则需要符合入侵检测系统的配置。规则制定好后，入侵检测系统筛选网卡到网线上的流量，及时发出警告。入侵检测系统的安全管理通过识别攻击进行响应，提高计算机网络安全防护体系的完整性。

2.3防病毒系统

对病毒的防护主要使用病毒防护软件。病毒的防护有针对单机系统的和针对网络系统的。单击系统的病毒防护注重保护本地计算机系统的数据信息，而网络系统的病毒防护注重保护网络系统的数据信息。病毒防护软件建立一个保护机制，通过实时监测蠕虫、病毒和后门程序，及时更新病毒库，以检测、清除计算机网络中的恶意代码，达到检测、预防、清除病毒的目的。

3.计算机网络净化安全防护体系的构建

建立安全防护体系首先要有一个安全策略，要考虑初期建设网络时的问题。设置用户权限是第一步，这种方式能够保证计算机系统的内部、外部用户对系统的访问在安全策略的要求内，对用户的访问进行控制和限制。加密技术是对系统内资源的保护，保护系统资源的完整性和保密性。加密技术通过一定的运算规则进行密文和明文转换，目前使用VPN（虚拟专用网）这个通道保护数据传递过程中的安全。但是，也要考虑安全策略被破坏的状况。如计算机系统并没有安装保护系统的软件（防火墙、防病毒软件），而是使用了点对点的数据传输方式（Napster、BT等）与即时消息软件等，这些是系统中的安全隐患。因此，安装病毒防护软件和开启系统防火墙是强制性的，必要时卸载点对点的软件和其他漏洞软件。

主机系统的配置是建立一个安全的操作平台。在使用操作系统的过程中，注意是否存在漏洞。为防止漏洞出现，要时常进行系统补丁或使用其他方式修补漏洞。特别在无线网络系统中，必须开启加密功能，并设置最高级别，注意时常更改密码。

4.结语

由于全球化脚步的不断加快，许多资源信息存储在计算机网络中，因此加强网络安全、设置保护屏障是必不可少的。防火墙、入侵检测系统、防病毒软件是计算机网络安全防护体系的基础，加上良好的安全策略则是相对安全的方式。信息技术不断更新，防护系统也需跟进，以防黑客等的攻击。

参考文献：

网络安全入门范文第3篇

关键词：计算机网络系统配置要求；安全系统；施工过程；质量控制

中图分类号：TP393.1文献标识码：A文章编号：1007-9599 (2012) 03-0000-02

The Quality Control of Residential District Network and Information Security Systems

Li Junling

(Harbin University of Commercial,Harbin150028,China)

Abstract:The residential area network and information security systems are linked together through a variety of control devices,sensors and actuators to achieve real-time information exchange,management and control via the fieldbus,Ethernet or broadband access network.This paper describes the quality control of the living cell network and information security systems to protect the quality of the project,the purpose of improving service quality.

Keywords:Computer network system configuration requirements;

Security system;Construction process;Quality control

一、引言

居住小区网络及信息服务安全系统的网络是以广域网、局域网和现场总线为物理集成平台的多功能管理与控制相结合的综合智能网。它的功能强大、结构复杂，应充分考虑现有技术的成熟程度和可升级性来确定居住小区的网络结构。

（一）居住小区计算机网络系统配置要求的质量控制

1.按国家城镇建设行业标准CJ／T×××―2001中的要求进行检查。居住区宽带接入网可采用FTTX，HFC和XDSL中任一种与其组合，或按设计要求采用其他类型的数据网络。

2.居住区宽带接入网应提供如下功能：①支持用户开户／销户，用户流量时间统计，用户流量控制等管理功能；②应提供安全的网络保障；③居住区宽带接入网应提供本地计费或远端拨号用户认证（RADIUS）的计费功能。

3.控制网中有关信息或基于IP协议传输的智能终端，应通过居住区宽带接入网集成到居住区物业管理中心计算机系统中，便于统一管理，资源共享。

（二）居住小区计算机网络提供信息服务的内容

居住小区计算机网络提供信息服务包括Internet网接入服务、娱乐、商业服务、教育、医疗保健、电子银行、家政服务、建立住户个人电子信箱和个人网页和资讯等内容

二、居住小区网络及信息服务安全系统质量控制要求

网络安全问题涉及网络和信息技术各个层面的持续过程，从HUB交换机、服务器到PC机，磁盘的存取，局域网上的信息互通以及Internet的驳接等各个环节，均会引起网络的安全，所以网络内的产品（包括硬件和软件）均应严格把关。

1.定购硬件和软件产品时，应遵循一定的指导方针，（如非盗版软件）确保安全。

2.任何网络内产品的采购必须经过审批。

3.对于所有的新系统和软件必须经过投资效益分析和风险分析。

4.网络安全系统的产品均应符合设计（或合同）要求的产品说明书、合格证或验证书。

三、居住小区网络及信息服务安全系施工过程质量控制要点

按照有关对网络安全系统的设计要求，在网络安装的各个环节进行监督指导。

1.防火墙的设置。应阻挡外部网络的非授权访问和窥探，控制内部用户的不合理流量，同时，它也能进一步屏蔽了内部网络的拓补细节，便于保护内部网络的安全。

2.服务器的装置。应保证局域网用户可以安全的访问Internet提供的各种服务而局域网无须承担任何风险。

3.网络中要有备份和容错。

4.操作系统必须符合美国国家计算机安全委员会的C2级安全性的要求。

5.对网络安全防御的其他手段，如IDS入侵检测系统，密罐和防盗铃，E-mail安全性，弱点扫描器，加密与网络防护等均应一一检查。

6.应检查“系统安全策略”内容是否符合实际要求。对于信息系统管理员还包括安全协定，E-mail系统维护协定和网络管理协定等，确保所有的系统管理人员能够及时报告问题和防止权力滥用。最好建议印成安全手册或于内部网上，使每个员工都能得到准确的信息。

7.网络宜建立应及事件反映处理小组，并制定灾难计划，尤其是提出保证系统恢复所需的硬件环境和有关人员。

8.应用系统安全性应满足以下要求：

（1）身份认证：严格管理用户帐号，要求用户必须使用满足安全要求的口令。

（2）访问控制：必须在身份认证的基础上根据用户及资源对象实施访问控制；用户能正确访问其获得授权的对象资源，同时不能访问未获得授权的资源时，判为合格。

9.操作系统安全性应满足以下要求：

（1）操作系统版本应使用经过实践检验的具有一定安全强度的操作系统。

（2）使用安全性较高的文件系统。

（3）严格管理操作系统的用户帐号，要求用户必须使用满足安全要求的口令。

10.信息安全系统质量验收要求：

（1）物理系统安全检察（规章制度、电磁泄漏等）。

（2）信息安全测试（模拟攻击测试、访问控制测试、安全隔离测试）。

（3）病毒系统测试（病毒样本传播测试）。

（4）入侵检测系统测试(模拟攻击测试)。

（5）操作系统检查（文件系统、帐号、服务、审计）。

（6）互联网行为管理系统(访问控制测试)。

（7）应用系统安全性检查（身份认证、访问控制、安全审计等）。

四、常见质量问题

1.无法保存拨号网络连接的密码。

2.发送的邮件有时会被退回来。

3.浏览中有时出现某些特定的错误提示。

4.主机故障。

[现象]PC1机在进行了一系列的网络配置之后，仍无法正常连入总部局域网。如图1网络结构所示。

图1网络结构

说明：某用户新购一台PC1，通过已有HUB连入总部局域网。

[原因分析]

检测线路，没有发现问题。然后，查主机的网络配置，有配错，该机的IP地址已被其他主机占用（如PC2），导致两机的地址冲突。

[解决方法]

重新配置一个空闲合法地址后，故障排除。

总之，此类故障可归纳为主机故障，可分为以下几类：

①主机的网络配置不当；②服务设置为当；③未使用合法的网络用户名及密码登录到局域网上；④共享主机硬盘不当。

解决的方法，目前只能是预防为主，并提高网络安全防范意识，尽量不让非法用户有可乘之机。

五、结束语

建立一个高效、安全、舒适的住宅小区，必须有一套完整的高品质住宅小区网络及信息服务安全布线系统，按照用户的需求报告，本着一切从用户出发的原则，根据多年来的丰富施工经验，作出可靠性高及实用的技术配置方案，保障居住小区网络及信息服务安全系统工程质量，提高网络及信息服务安全系统的服务质量。

参考文献：

[1]Chris Brenton,Cameron Hunt.网络安全积极防御从入门到精通冯树奇[M].金燕.北京:电子工业出版社,2001

[2]刘国林.综合布线[M].上海:同济大学出版社,1999

[3]杨志.建筑智能化系统及工程应用[M].北京:化学工业出版社,2002

[4]沈士良.智能建筑工程质量控制手册[M].上海:同济大学出版社,2002

[5]中国建设监理协会.建筑工程质量控制[M].北京:中国建筑工业出版社,2003

[6]中国建设执业网.建筑物理与建筑设备[M].北京:中国建筑工业出版社,2006

[7]彭祖林.网络系统集成工程项目投标与施工[M].北京:国防工业出版社,2004

[8]姜湘山.高层建筑设备安装工程指南[M].北京:机械工业出版社,2005

网络安全入门范文第4篇

关键词网络安全系统安全网络运行安全内部网络安全防火墙

随着网络技术的不断发展和Internet的日益普及，许多学校都建立了校园网络并投入使用，这无疑对加快信息处理，提高工作效率，减轻劳动强度，实现资源共享都起到了无法估量的作用。但教师和学生在使用校园网络的同时却忽略了网络安全问题，登陆了一些非法网站和使用了带病毒的软件，导致了校园计算机系统的崩溃，给计算机教师带来了大量的工作负担，也严重影响了校园网的正常运行。所以在积极发展办公自动化、实现资源共享的同时，教师和学生都应加强对校园网络的安全重视。正如人们经常所说的：网络的生命在于其安全性。因此，如何在现有的条件下，如何搞好网络的安全，就成了校园网络管理人员的一个重要课题。

作为一位中学电脑教师兼负着校园网络的维护和管理，我们一起来探讨一下校园网络安全技术。

网络安全主要是网络信息系统的安全性，包括系统安全、网络运行安全和内部网络安全。

一、系统安全

系统安全包括主机和服务器的运行安全，主要措施有反病毒。入侵检测、审计分析等技术。

1、反病毒技术：计算机病毒是引起计算机故障、破坏计算机数据的程序，它能够传染其它程序，并进行自我复制，特别是要网络环境下，计算机病毒有着不可估量的威胁性和破坏力，因此对计算机病毒的防范是校园网络安全建设的一个重要环节，具体方法是使用防病毒软件对服务器中的文件进行频繁扫描和监测，或者在工作站上用防病毒芯片和对网络目录及文件设置访问权限等。如我校就安装了远程教育中心配置的金山毒霸进行实时监控，效果不错。

2、入侵检测：入侵检测指对入侵行为的发现。它通过对计算机网络或计算机系统中的若干关键点收集信息并对它们进行分析，从中发现是否有违反安全策略的行为和被攻击的迹象，以提高系统管理员的安全管理能力，及时对系统进行安全防范。入侵检测系统包括进行入侵检测的软件和硬件，主要功能有：检测并分析用户和系统的活动；检查系统的配置和操作系统的日志；发现漏洞、统计分析异常行为等等。

从目前来看系统漏洞的存在成为网络安全的首要问题，发现并及时修补漏洞是每个网络管理人员主要任务。当然，从系统中找到发现漏洞不是我们一般网络管理人员所能做的，但是及早地发现有报告的漏洞，并进行升级补丁却是我们应该做的。而发现有报告的漏洞最常用的方法，就是经常登录各有关网络安全网站，对于我们有使用的软件和服务，应该密切关注其程序的最新版本和安全信息，一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。许多的网络管理员对此认识不够，以至于过了几年，还能扫描到机器存在许多漏洞。在校园网中服务器，为用户提供着各种的服务，但是服务提供的越多，系统就存在更多的漏洞，也就有更多的危险。因此从安全角度考虑，应将不必要的服务关闭，只向公众提供了他们所需的基本的服务。最典型的是，我们在校园网服务器中对公众通常只提供WEB服务功能，而没有必要向公众提供FTP功能，这样，在服务器的服务配置中，我们只开放WEB服务，而将FTP服务禁止。如果要开放FTP功能，就一定只能向可能信赖的用户开放，因为通过FTP用户可以上传文件内容，如果用户目录又给了可执行权限，那么，通过运行上传某些程序，就可能使服务器受到攻击。所以，信赖了来自不可信赖数据源的数据也是造成网络不安全的一个因素。

3、审计监控技术。审计是记录用户使用计算机网络系统进行所有活动的过程，它是提高安全性的重要工具。它不仅能够识别谁访问了系统，还能指出系统正被怎样地使用。对于确定是否有网络攻击的情况，审计信息对于确定问题和攻击源很重要。同时，系统事件的记录能够更迅速和系统地识别问题，并且它是后面阶段事故处理的重要依据。另外，通过对安全事件的不断收集、积聚和分析，有选择性地对其中的某些站点或用户进行审计跟踪，可以及早发现可能产生的破坏。因此，除使用一般的网管软件系统监控管理系统外，还应使用目前已较为成熟的网络监控设备，以便对进出各级局域网的常见操作进行实时检查、监控、报警和阻断，从而防止针对网络的攻击与犯罪行为。二、网络运行安全

网络运行安全除了采用各种安全检测和控制技术来防止各种安全隐患外，还要有备份与恢复等应急措施来保证网络受到攻击后，能尽快地全盘恢复运行计算机系统所需的数据。

一般数据备份操作有三种。一是全盘备份，即将所有文件写入备份介质；二是增量备份，只备份那些上次备份之后更改过的文件，这种备份是最有效的备份方法；三是差分备份，备份上次全盘备份之后更改过的所有文件。

根据备份的存储媒介不同，有“冷备份”和“热备份”两种方案。“热备份”是指下载备份的数据还在整个计算机系统和网络中，只不过传到另一个非工作的分区或是另一个非实时处理的业务系统中存放，具有速度快和调用方便的特点。“冷备份”是将下载的备份存入到安全的存储媒介中，而这种存储媒介与正在运行的整个计算机系统和网络没有直接联系，在系统恢复时重新安装。其特点是便于保管，用以弥补了热备份的一些不足。进行备份的过程中，常使用备份软件，如GHOST等。

三、内部网络安全

为了保证局域网安全，内网和外网最好进行访问隔离，常用的措施是在内部网与外部网之间采用访问控制和进行网络安全检测，以增强机构内部网的安全性。

1、访问控制：在内外网隔离及访问系统中，采用防火墙技术是目前保护内部网安全的最主要的，同时也是最在效和最经济的措施之一。它是不同网络或网络安全域之间信息的唯一出入口，能根据安全政策控制出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务。实现网络和信息安全的基础设施。防火墙技术可以决定哪些内部服务可以被外界访问，外界的哪些人可以访问内部的哪些服务，以及哪些外部服务可以被内部人员访问。其基本功能有：过滤进、出的数据；管理进、出网络的访问行为；封堵某些禁止的业务等。应该强调的是，防火墙是整体安全防护体系的一个重要组成部分，而不是全部。因此必须将防火墙的安全保护融合到系统的整体安全策略中，才能实现真正的安全。

另外，防火墙还用于内部网不同网络安全域的隔离及访问控制。防火墙可以隔离内部网络的一个网段与另一个网段，防止一个网段的问题穿过整个网络传播。针对某些网络，在某些情况下，它的一些局域网的某个网段比另一个网段更受信任，或者某个网段比另一个网段更敏感。而在它们之间设置防火墙就可以限制局部网络安全问题对全局网络造成的影响。

2、网络安全检测：保证网络系统安全最有效的办法是定期对网络系统进行安全性评估分析，用实践性的方法扫描分析网络系统，检查报告系存在的弱点和漏洞，建议补救措施和安全策略，达到增强网络安全性的目的。

以上只是对防范外部入侵，维护网络安全的一些粗浅看法。建立健全的网络管理制度是校园网络安全的一项重要措施，健康正常的校园网络需要广大师生共同来维护。

参考文献

1.局域网组建与维护DIY.人民邮电出版社,2003.05

网络安全入门范文第5篇

关键词：网络安全；防火墙技术；服务器

随着网络的不断发展和开放，在便利快捷的同时也会面对着很多潜在的新危险与新挑战，网络中的安全问题已经达到了刻不容缓的地步。为了解决网络时代的网络安全这一问题，近些年来逐渐盛行起了防火墙技术。这门技术是网络安全中的一种独立元素，其安全性能将关联着每一个用户最切身也是最直接的个人利益。因此，就需要对防火墙技术进行仔细分析，并设计出对应的软件雏形以及数学模式，使用打分制来确定其在系统中所能达到的安全等级，在对其进行安全风险评估后，使其不仅能成为加强系统安全性能的科学依据，还具有对网络安全起到防范和防御的能力。

1网络安全的概念

网络安全的概念根据用户的不同理解而有着不尽相同的解释，但是从大多数的用户角度来看，他们都期望所涉及的商业利益和个人隐私等方面的信息能够得到完整而机密性的保护，防止被人使用冒充、窃听、篡改等非法手段侵犯到其利益与隐私，并且还希望能够同时避免被其他的用户非授权性的破坏及访问。若是从管理者的角度来看，就想要对自己的后台操作，本地的网络信息访问，以及其他工作性质的操作都能得到保护与控制，防止有病毒、资源的非法占用及非法控制，甚至黑客攻击等的情况出现。网络安全其实就是信息安全，只有信息的安全才能保障数据的完整性、保密性、可用性与合法的使用性。因此，网络安全的另一种解释就是网络系统的软件、硬件甚至系统里的所有数据都能受到保护，不至于因为偶然或蓄意的行为而受到泄露、破坏和更改，使系统可以正常而可靠的持续运行。由此可见，网络安全触及到的内容有技术方面的，也有管理方面的，两方面缺一不可，且相互补充。在技术方面就会偏重于防止外部用户的非法攻击，在管理方面则会偏重于内部的人为破坏因素。当前，怎样更好更有效的保护信息数据和增强网络系统的安全性，已然成为了必须解决的一个重要问题。

2网络安全的特点

1）保密性特点：该特点是不将信息泄露出去给非授权的用户。2）完整性特点：在数据没有授权的情况下，经过储存或者传输的过程中都要保持其不被丢失或修改，破坏。3）可用性特点：这是一种在被授权后，实体能够进行访问或按照需求进行使用的一种特性。4）可控性特点：控制信息或内容向外传播。5）可审查性特点：在发生安全问题时提供手段和依据。

3防火墙的概述

伴随着网络的不断普及和发展，网络中存在的漏洞也就无可避免地会被发现出来。也就出现了有些心怀恶意的攻击者利用它们来对特定的人、单位、企业，或整个网络进行攻击，向网络安全发起挑战，以至于造成严重的威胁。为了抵御外界这种恶意的攻击，许多安全技术也就应运而生，如：保护网络安全、防火墙、网络病毒检测等。其中，位于内外网络交界处的防火墙技术就成为了特别重要的一环。1）防火墙的含义防火墙是网络中内部网络和外界网络两者之间的一道防御系统，它可以通过让内部网络和Internet，或是与其他的外部网络之间相互进行隔离，再运用限制互访来达到保护内部网络的功能，当然这些处理上的操作根本就不会阻碍用户对某些风险区域的访问。防火墙技术是产生在内部和外界网络之间唯一一条安全通道，通过选择对它的配置，可以允许哪些内部的服务能够被外界所访问，以及外界的哪些人能够来访问其内部服务，以至于达到外部服务还可以让内部人员去访问等诸多权限。而新一代的防火墙还具有防止内部人员向外传输敏感数据的功能，并管理子网和子网之间，子网和外网之间的这种需要被限制的互访。若是将局域性的网络放在防火墙的后面，就需要对防火墙实施有效的配置，才能够使其发挥出防御外界攻击的保护功能。对于防火墙的认识，还可以简单的将其认为是一个限制器，或分析器和分离器，它能够有效的监视内部网络与Internet之间的所有活动，确保内部网络的安全性。因此，不管防火墙 只是一个特别简单的过滤器也好，还是一个精心设置的网关也罢，其保护性的原理始终不变。并且，它的技术主要是用在保护由多台计算机组成的一些大型的网络，因为这些地方是黑客们最感兴趣，也最觉得刺激的地方。毕竟要想架设防火墙，就一定会要投入相当多的资金来筹备大型的硬件和软件，而防火墙的特点是需要在一立的计算机上运行。2）防火墙的简史防火墙的技术从其产生到现如今已经过了二十年，可以分为五个阶段：简单包过滤的防火墙、链路层的防火墙、应用层的防火墙、动态包过滤的防火墙和自适应的防火墙。最近这两年，人们逐渐提出了智能防火墙的技术，也就是第六代的防火墙技术。这种智能防火墙从其技术到其特征都是运用统计和记忆，概率与决策等智能方法对数据加以识别，从而实现对访问进行控制的目的。这种新型的数学方法取代了匹配检查的海量计算，通过高效率的发现网络行为中的特征值，而直接对外界访问加以控制。正因为这些都是使用的人工智能的科学方法，才会被称之为智能防火墙。更聪明也更加智能的智能防火墙利用它的优势克服了传统防火墙那种一管就死一放就乱的缺点，并且还有效地解决了原来广泛存有的拒绝服务攻击方面的问题，以及病毒传播与高级应用入侵等弊端。这种新型的智能防火墙将原来设定为出口的概念变为了关口，所有要想经过关口的数据，都一定要被防火墙检查。另一方面，这种智能防火墙本身的安全性就要比传统防火墙高出很多，并且在很多方面都有着质的跃进，这种现象也就代表了防火墙技术在未来发展中的主流方向。3）防火墙的功能①过滤，是防火墙采用的一种防护措施，会对假冒的IP源地址或是所有的源路由的分组进行识别和过滤。②网络地址的转换，也是防火墙其中的一种功能。它会使用网络中的地址转换技术来对所有的内部地址进行转换，让外界网络没有办法了解到内部的网络结构，另一方面又会容许内部的网络使用自编的地址。③防火墙还具有对访问进行监控，以及对网络的存取进行记录的功能。当外界访问可疑时，防火墙就会适时发出报警，并且会提供一些网络被攻击或是监测等方面的详细信息以供参考。

4防火墙对网络安全起的作用

防火墙的作用就在于从各个端口来判断和识别出从外部的一些不安全网络发过来到内部的安全网络里的数据是不是有害的，经过判断之后，会将有害的数据进行拦截或丢弃，已完成初步对网络安全上的保障。同时，还会在网络与系统遭到危害或破坏之前，实行报警与响应等措施。在对网络安装了防火墙或调制了正确的配置之后，能够实现以下四种目的：1）自动过滤掉非法用户或不安全的一些服务，防止他人访问内部网络、2）限制用户访问一些特殊的站点。3）禁止入侵者靠近所设的防御设施。4）在监视Internet的安全，提供了便捷和方便。

5总结

防火墙是近些年来维护和保护网络安全的一种重要技术手段，会依据网络的信息保密程度来进行不同的多级保护模式与安全方面的策略。加大使用防火墙不仅经济，而且还能高效的保障网络的安全。如今已经有越来越多不同功能的防火墙技术产品被选择使用，诸如：电子邮件的防火墙、病毒防火墙以及Telnet防火墙等。可即便防火墙有着如此多的功能，但也不可能是万能的，也总有其缺点，所以还是需要与其他的安全措施配合来一起防御外部攻击，才能达到更强的保护功能。

作者:李胜军 单位:吉林省经济管理干部学院

参考文献：

[1]郑林：防火墙原理入门[Z].E企业，2000.

[2]杨璐：网络安全理论与技术[M].北京：人民邮电出版社，2003.

[3]刘青，张庆军：基于防火墙技术的计算机网络安全机制探析[J].硅谷，2015（3）.

[4]陶宏：基于计算机网络信息安全的防火墙技术实用研究[J].消费电子，2013（12）.