网络安全原理与技术
前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络安全原理与技术范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。
网络安全原理与技术范文第1篇
中图分类号：TP3 文献标识码：A 文章编号：1671-7597（2013）14-0086-02
互联网技术高速发展，在显著提高了人们的生活质量的同时，正逐步改变着人们的生活方式。与此同时，互联网安全问题也日益凸显，成为影响用户体验的主要因素受到各界人士的广泛关且已达成普遍的共识。信息资源的安全防范涉及到硬件和软件两方面内容，因此应采取系统性的保障措施，防止信息传递过程中泄露、破坏和更改，保证网络系统正常、安全、稳定的运行。
1 信息安全管理存在的问题
1.1 操作系统漏洞
计算机软件系统中操作系统是最基本、最重要的系统，为用户正常使用计算机或安装其他程序提供可运行的平台。另外，操作系统还具备对计算机资源的管理功能，例如，可以通过相应的操作查看计算硬件和相关软件存在的问题并对其进行管理。管理过程中会涉及系统某个模块或程序的安全运行问题，这些模块如果存在一些缺陷可能造成整个系统崩溃，影响计算机的正常使用。操作系统对信息传输、程序加载提供支持，尤其通过ftp传输的某些文件。这些文件中如果包含可执行文件也会带来不安全因素。众所周知，这些文件都是程序员编写而成其中难免出现较多漏洞，这些漏洞不但会威胁计算机资源的安全，而且还可能引起整个操作系统的崩溃。本质上来看计算机操作系统出现问题的原因在于其允许用户创建进程，能够对其进行远程激活，一旦被不法分子利用创建一些非法进程就能实现对计算机的控制威胁计算机安全。同时计算机还能通过操作系统实现对远程硬、软件的调用，在互联网上传递调用信息是会经过很多网络节点，这些网络节点被别人窃听就会造成相关信息的泄露，带来巨大的经济损失。
1.2 网络开放性存在的漏洞
开放性是计算机网络的显著特点，该特点在促进网络技术快速发展的同时，也给网络安全带来较大安全隐患。首先，互联网的开放性使接入网络的门槛降低，不同地区的不同人群纷纷接入网络，他们相互交流互联网的学术问题，不断提出新的思想和方法，为互联网技术的发展奠定坚实的基础。其次，接入的这些用户难免存在图谋不轨的人，他们中的多数人要么为某个非法组织效力，要么为了炫耀网络技术，进而对互联网进行攻击，这些攻击有的是针对计算机软件漏洞发起攻击行为，有的对网络层中的传输协议进行攻击。从发起攻击的范围来看，大多数网路攻击来源于本地用户，部分来源于其它国家，尤其发生在国家之间的攻击案例屡见不鲜，这些攻击者拥有较强的网络技能，进行的攻击行为往往会给某个国家带来严重的损失。因此，互联网安全问题是世界性的问题，应引起人们的高度重视。
2 网络安全技术介绍
2.1 入侵检测
入侵检测指通过收集审计数据，分析安全日志和网络行为，判断计算机系统中是否出现被攻击或者违法安全策略行为。入侵检测能够使系统在入侵之前进行拦截，因此是一种积极主动的安全防御技术，被人们称为除防火墙外的第一道安全防护闸门。入侵检测的优点不仅体现在保护计算机安全上，还体现在入侵检测时不会对网络性能产生影响上。检测入侵能够时时监控来自外部攻击、内部攻击行为，提高计算机资源的安全系数。目前来看计算机检测入侵主要分为混合入侵检测、基于主机和网络入侵检测三种，在保障网络安全运行中基于网络入侵检测技术应用较为广泛。
2.2 可视化
在入侵检测、防火墙以及漏洞扫描的基础上，为了提高网络安全的可视操作延伸出了网络安全可视化技术，该技术可以说是上述安全技术的补充。网络安全可视化技术将网络中的系统数据和较为抽象的网络结构以图像化的形式展现在人们面前，并能时时反映网络中出现的特殊信息，监控整个网络的运行状态，最终较为人性的提示用户网络中可能存在的安全风险，为网络安全技术员分析网络潜在的安全问题提供便利。网络安全技术人员利用高维信息展开网络具体状况，从而能够及时有效的发现网络入侵行为，并对网络安全事件的未来发展趋势进行估计和评定，以此采取针对性措施进行处理，保证网络安全防护更为便捷、智能和有效。
2.3 防火墙
防火墙是人们较为熟悉的网络安全防范技术，是一种根据事先定义好的安全规则，对内外网之间的通信行为进行强制性检查的防范措施，其主要作用是隐藏内部网络结构，加强内外网通信之间的访问控制。即根据实际情况设定外网访问权限限制不符合访问规则的行为，从而防止外网非法行为的入侵，保证内部网络资源的安全。同时规范内网之间的访问行为进一步提高网络资源的安全级别。目前防火墙主要包含网络层防火墙和应用层防火墙两种类型，其中可将网络层防火墙看做是IP封包过滤器，在底层的TCP/IP协议上运作。网络管理员设置时可以只允许符合要求的封包通过，剩余的禁止穿过防火墙，不过注意一点防火墙并不能防止病毒的入侵。另外，网络管理员也可以用较为宽松的角度设置防火墙，例如只要封装包不符合任一“否定规则”就允许通过，目前很多网络设备已实现内置防火墙功能；应用层防火墙主要在TCP/IP堆栈上的“应用层”上运作，一般通过浏览器或使用FTP上传数据产生的数据流就属于这一层。应用层防火墙可以拦截所有进出某应用程序的封包，通常情况将封包直接丢弃以达到拦截的目的。理论上来讲这种防火墙能够防止所有外界数据流入侵到受保护的机器中。
2.4 漏洞扫描
漏洞扫描通过漏洞扫描程序对本地主机或远程设备进行安全扫描，从而及时发现系统中存在的安全漏洞，通过打补丁等方式保证系统的安全。工作过程中漏洞扫描程序通过扫描TCP/IP相关服务端口监控主机系统，并通过模拟网络攻击记录目标主机的响应情况从而收集有用的数据信息，通过漏洞扫描能够及时的发现和掌握计算机网络系统存在安全漏洞，以此准确反映网络运行的安全状况，为网络安全的审计创造良好的条件。从而能够根据反馈的信息制定有效的应对措，例如下载相关的漏洞补丁或优化系统等及时的修补漏洞，减少有漏洞引起的网络安全风险。
2.5 数据加密
数据加密是现在常用的安全技术即通过一定的规则将明文进行重新编码，翻译成别人无法识别的数据，当编码后的数据传输过程中即便被不法人员截获，但是没有密钥就不能破解加密后的信息，就无法知道信息的具体内容。数据加密技术主要应用在信息和动态数据的保护上，在当今电子商务发展迅速的时代，该项技术应用较为广阔。数据加密系统主要有密钥集合、明文集合、密文集合以及相关的加密算法构成，其中算法和数据是数据加密系统基本组成元素，算法主要有相关的计算法则和一些公式组成，它是实现数据加密的核心部分。密钥则可看做算法的相关参数。数据加密技术的应用确保了数据在互联网开放环境中的安全，它既不违背互联网开放性特点，又保证了信息传递的安全性。
3 加强网络信息资源管理措施
3.1 注重管理人员业务技能的提升
网络信息资源管理面临的最大威胁是人为攻击，其中黑客攻击就是人为攻击的一种。目前可将网络信息资源的攻击行为分为主动攻击和被动攻击两种，其中主动攻击指利用非法手段破坏传输信息的完整性，即更改截获来的数据包中的相关内容，以此达到误导接收者的目的，或者进入系统占用大量系统资源，使系统不能提供正常的服务影响合法用户的正常使用。被动攻击在不影响数据信息传递的前提下，截取、破解传递的信息，这种攻击手段通常不容易被人发觉，容易造成较大经济损失。因此，针对这种情况应定期举行相关的技术培训，提高管理人员的专业技能水平，加强安全网络的监测力度，并针对不同的攻击方式制定有效的防御措施，同时在总结之前常见的网络攻击手段的研究，加强与国外先进技术的交流合作，共同探讨防止网络攻击的新技术、新思路。
3.2 加强计算机软件、硬件管理
软件管理在保证网络资源安全方面起着至关重要的作用，因此平时应注重软件的管理。威胁软件安全的主要因素是计算机病毒，所以管理员应定期利用杀毒软件查杀病毒，并注重更新下载相关的补丁及时修补软件漏洞。
加强计算机硬件管理应从两方面入手，首先应为计算机的运行创造良好的外部环境，尤其应注重防火、防潮等工作，从而降低硬件损坏给网络带来的影响；其次，制定严格的管理制度，未经管理员允许不能打开机箱更换硬件，同时平时还应注重对硬件性能的检测，发现问题应及时通知管理员进行排除。
4 总结
网络为人们提供了新的信息共享方式，同时其安全性也面临着严峻的考验，面对当前互联网安全存在的问题我国应加强这方面的技术研究，采用多种网络安全技术保证信息传递的安全性。同时国家相关部门应制定详细的法律法规，严厉打击网络攻击和犯罪行为，以此营造良好的互联网运营秩序。
参考文献
[1]张泉龙.对网络安全技术管理的探讨[J].科技资讯，2011（18）.
[2]王贤秋.浅议计算机网络的信息资源管理[J].内江科技，2009（07）.
[3]崔蓉.计算机信息网络安全技术及发展方向[J].信息与电脑（理论版），2010（10）.
网络安全原理与技术范文第2篇
【关键词】入侵检测技术 网络安全 具体运用
网络信息技术发展日新月异，人们在享受它所带来的便利的同时，还受到它所带来的网络安全问题的威胁和危害。网络安全是基于对网络系统的软、硬件系统中的关键数据进行加密和保护。随着网络信息技术的应用范围越来越广泛，对网络攻击的种类增多，程度也越来越严重，传统的网络安全防护技术已经无法抵御这些种类与日俱增的恶意入侵和攻击，逐渐不能适应网络安全防护更高的要求。入侵检测技术是作为传统网络安全防护技术的一项补充，它扩充了系统管理员的安全审计、监视、进攻识别和响应等方面的安全管理能力，提升了信息安全基础结构的完整性，成为网络安全防护中第二道坚实的防线。以下将就入侵检测技术的概念、工作原理等做出系统的归纳，和入侵检测技术在网络安全中的具体运用进行阐述。
1 入侵检测技术概述
1.1 入侵检测的简介
入侵检测技术，是一种对计算机网络的程序进行入侵式的检测先进技术，它肩负着网络安全中第二道防线的任务，起到保护计算机网络安全的作用。入侵检测是通过对安全日志、行为、审计和其他可获得的信息以及系统的关键信息的收集并作出分析，以此检测出计算机网络中违反安全策略的行为和受攻击的对象的一个工作过程。它实施保护工作的过程具体可分为：监视、分析网络用户和网络系统活动；网络安全系统构造和弱点的审查评估；认定反映已知进攻活动并作出警示警告；网络系统异常行为的统计和分析4个步骤。入侵检测技术能够同时兼备实时监控内部攻击、外部攻击和错误操作的任务，把对网络系统的危害阻截在发生之前，并对网络入侵作出响应，是一种相对传统的被动静态网络安全防护技术提出的一种积极动态网络安全防护技术。
1.2 工作原理
入侵检测系统相当于一部典型的窥探设备，它的工作原理是在不用跨接多个物理网段也不用转发流量的前提下，通过收集网络上静态的、被动的相关数据报文，提取出所收集的数据报文的流量统计特征的相关数据与入侵检测系统内置的入侵数据进行智能化的匹配和分析，如果出现匹配耦合度高的数据报文流量，那个它就被认定是入侵攻击，网络入侵检测系统就会根据计算机系统所设定的阀值和相应的配置激发报警并对认定的入侵攻击进行一定的反击。
2 入侵检测技术网络安全中的具体运用
入侵检测技术包括了聚类算法、数据挖掘技术和智能分布技术等几个方面。入侵检测技术在网络安全中的运用，重点是这几种检测技术合理的运用，具体如下。
2.1 聚类算法的运用
入侵检测技术当中的聚类算法在网络安全的运用具有可以在脱离指导的情况下开展网络异常检测工作。可以将没有标记的数据的工作相似的数据归到同一类中，并对网络安全系统运行中存在的异常的数据迅速高效地识别出来。运用到网络安全，大大提高了网络运行的可靠程度，使网络安全的级别更上一个级别。在实际情况中，网络中通常存在着种类比较多的数据，当中还包括了大量的相似数据，这些数据如同定时炸弹般隐藏着极大的危险，如不能及时发现并拦截处理，就会破坏网络安全系统，而聚类算法的运用就解决了这一问题，为网络安全系统正常运行提供了保障。
2.2 数据挖掘技术的运用
数据挖掘技术，顾名思义就是对互联网中的传输数据的挖掘和分析，从而找出数据中的错误、不规范、异常等的情况，并适当地处理这些非正常的情况。数据挖掘技术在运行速度方面占有绝对的优势，把它运用到网络安全工作中，这种优势能很好的体现出来出来，它运用数据挖掘技术中的关联算法和序列挖掘算法来提取网络的行为模式，能够准确快速地识别网络中非正常的、不规范的运行程序；并且运用分类算法进行归类和预测用户网络行为或特权程序系统的调用，此外还把聚类算法和数据挖掘技术结合起来，比较和计算出每次记录之间的矢量距自动分辨和归类出用户的登录记录、连接记录，最后，对各分类出来的数据给予相应的处理。
2.3 智能分布技术的运用
智能分布技术是基于网络扩展性、智能性、无关性等相关特性而言的对网络安全进行检测的技术。该技术的在网络安全中的运用，能够把网络特别是较庞大复杂的网络环境划分成几个区域来进行检测，把多个检测点设定在每一个区域中，在整个网络安全系统设定一个管理点，对各区域的检测点进行检测再集中管理，从而分析检测出入侵的程序和异常的数据等。这样不但能提高网络安全系数，还可以确保对入侵程序快速准确地定位，并及时采取有针对性的处理方法，极大程度地提高了网络安全系统的运行效率。
3 总结
随着网络信息技术的飞速发展，网络应用的领域越来越广泛，随之而来出现的网络安全问题种类也越来越多，危害程度越来越大，传统的网络安全防护技术对网络安全的作用效果逐渐降低甚至失效，入侵检测技术的出现，挽救了这个局面，通过把聚类算法、数据挖掘技术、智能分布技术等入侵检测技术相互配合运用到网络安全中，为网络安全提供了第二道防线的保护，对入侵网络的攻击进行快速有效的拦截和反击，很大程度降低了入侵攻击所带来的伤害，大大提高了网络安全的系数。是未来网络安全技术发展的趋势。
参考文献
[1]张正昊.浅谈计算机网络信息安全及防护措施[J].科技风，2014（19）.
[2]隋新，刘莹.入侵检测技术的研究[J].科技通报，2014（11）.
[3]孙志宽.计算C网络安全的现状及对策研究[J].科技风，2014（19）.
[4]周小燕.网络入侵安全检查实践操作分析[J].无线互联科技，2014（11）.
[5]季林凤.计算机数据库入侵检测技术探析[J].电脑知识与技术，2014（27）.
作者简介
阙宏宇（1976-），男，四川省成都市人。软件工程硕士。讲师。研究方向为计算机网络。
梁波（1982-），男，四川省彭州市人。软件工程硕士。讲师。研究方向为软件开发、计算机网络。
网络安全原理与技术范文第3篇
【 关键词 】 网络安全；保密方案；虚拟计算技术；安全控制技术
1 引言
随着网络应用的普及，网络安全问题成为了当下人们所关注的重点。在网络应用中，由于软件及硬件存在一定的漏洞，被不法分子利用造成数据的丢失或者是系统的破坏，因此，为计算机网络进行安全保密势在必行。本文所提出的基于云计算技术的计算机网络安全保密解决方案和基于安全控制技术的计算机网络安全保密解决方案，在特定环境下都能够对计算机网络提供一定的保密措施，但是由于两种方案自身也存在一定的漏洞，所以在不同环境下选择不同的解决方案，对于计算机网络安全保密具有非常重要的现实作用。
2 计算机网络泄密风险
目前计算机网络应用中可能存在的泄密渠道主要包括互联网、局域网、无线设备、移动存储设备、打印传真设备等。其泄密方式如图1所示。
在计算机网络应用过程中，存在的泄密行为与泄密风险如表1所示。
3 基于云计算技术的计算机网络安全保密解决方案
随着大数据、云计算的兴起，传统的计算机安全保密方式从多终端向集中存储安全管理方式转变，利用云计算将客户端的数据集中管理，解决的不同终端安全管理难的问题，同时又降低了客户端的数据存储压力，实现资源高效利用、统一管理，为计算机网络安全管理提供了便利。
基于云计算技术的计算机网络安全保密解决方案实施流程如图2所示。
云计算技术为用户构建了虚拟桌面，提供远程数据访问和软件应用。在服务器端，不仅能够为用户提供数据的存储服务和应用软件的使用，同时云端服务器还对所有用户的操作进行监控，对资源的利用进行管理，并将用户权限等级进行设定，根据用户使用权限为其提供相应的服务器资源利用。
基于云计算技术的计算机网络安全保密解决方案实现了数据的集中统一管理，采用统一安装应用软件、统一建立防火墙和杀毒软件，并及时对软硬件进行升级，可降低用户端设备泄密的几率。在云端服务器中储存的数据可根据重要等级进行管理，对级别高的数据可实行定期备份，有效的防止了数据的丢失，提高了数据资源利用的可靠性。
4 基于安全控制技术的计算机网络安全保密解决方案
基于安全控制技术的计算机网络安全保密解决方案是利用安全控制技术对技术网络设备进行安全保护，其中包括对设备的通信接口、用户认证等。基于安全控制技术的计算机网络安全保密解决方案实施流程如图3所示。
可信终端设备和安全控制系统可经由交换机访问服务器，在交换机中安装内容审计系统，该系统能够对网络数据进行实时监测，监测用户网络应用的行为。用户通过监测审查后可访问具有安全控制系统的服务器，该服务器属于初级服务器，可为用户提供并不私密的数据。如果用户想访问受保护的服务器，则需要通过安全控制系统安全网关，在该网关中安装入侵检测系统，其可以对加密级数据提供入侵检测功能，实现对核心加密数据的安全保护。用户通过层层检测后，可经过交换机访问到受保护服务器中的重要数据。
基于安全控制技术的计算机网络安全保密解决方案在用户与服务器之间进行通信时需要提供用户身份认证，获得通信端口加密口令后，可登陆服务器调用服务器数据资源，也可以通过USB令牌或者口令卡进行通信加密，确保用户身份与服务器登记身份相吻合，这种方案常用于网上银行用户身份安全认证。
5 两种计算机网络安全保密解决方案比较分析
对基于云计算技术的计算机网络安全保密解决方案和基于安全控制技术的计算机网络安全保密解决方案进行比较，建立对比如表2所示。
基于云计算技术的计算机网络安全保密解决方案适用于用户集中区域的管理，譬如大厦办公楼、政府机关、企事业单位等。基于云计算技术的计算机网络安全保密解决方案具有降低终端设备维护压力和运行压力、集中网络安全保密，防止由终端泄密的问题。随着大数据集中管理和云计算技术的日益成熟，基于云计算技术的计算机网络安全保密解决方案将具有更加广阔的发展空间。但是，在进行高性能计算时，对于服务器产生的压力巨大，所以其不适用于专业性计算机网络安全应用，同时由于小规模计算机网络建立云计算成本较大，因此，云计算技术适用于规模较大的用户群体，具有广泛应用性，而不具备尖端应用性。
基于安全控制技术的计算机网络安全保密解决方案对计算机的配置要求较高，通常应用与科学研发、课题攻坚、指挥控制等方面，其可满足较高性能的计算，更加适用于安全要求级别高的网络应用。
6 结束语
本文对计算机网络安全保密解决方案进行分析，提出基于云计算技术的计算机网络安全保密和基于安全控制技术的计算机网络安全保密两种解决方案，并对两种解决方案的架构和工作方式进行研究，分析两种解决方案的执行原理，对二者进行了比较分析，提出在不同环境下可选择不同的计算机网络安全保密解决方案，做到有的放矢，更好的发挥出彼此的优势，对完善计算机网络安全具一定的借鉴意义。
参考文献
[1] 鲁林鑫.企业计算机网络安全防护措施和对策研究[J].科技创新导报，2010（04）.
[2] 克依兰・吐尔逊别克.计算机网络安全分析研究[J].网络安全技术与应用，2014（01）.
[3] 宋国云，赵威，董平，张元龙.有效改善计算机网络安全问题及其防范措施[J].电脑知识与技术，2014（01）.
[4] 党政，杨同庆.信息系统安全技术探究[J].技术与创新管理，2014（03）.
[5] 俞迪.基于计算机网络安全保密解决方案的分析[J].中国新通信，2014（02）.
网络安全原理与技术范文第4篇
随着计算机与网络技术的飞速发展和广泛应用，人们对计算机安全知识和技能的关注程度与日俱增。为了满足教育中人们对计算机安全
>> 计算机安全：原理与实践 计算机原理教学改革研究与实践 计算机安全技术与防护 计算机信息安全与对策 浅析计算机安全与维护 浅谈《计算机信息安全》的建设与实践 计算机系统安全与计算机网络安全 计算机病毒与计算机网络安全 计算机安全与计算机病毒防御 计算机网络安全与计算机病毒防范综述 计算机网络安全与计算机病毒防范研究 计算机网络病毒与计算机网络防范安全 计算机安全与计算机病毒的预防分析研究 计算机安全与计算机病毒的预防探究 计算机网络安全与计算机病毒的防范 计算机网络安全与计算机应用问题初探 计算机安全与计算机病毒的预防 探讨计算机网络安全与计算机病毒防范 计算机组成原理教学与实践的探讨 关于《计算机组成原理》课程的教学改革的研究与实践 常见问题解答 当前所在位置：l提供了非常有用的Web站点、书中的插图和表格、依章节的教学幻灯片以及课后习题参考答案等，这些便于读者阅读学习时参考。如果通过精选本书的内容作为教材使用，这些资源更为教师组织教学、编写课件提供了全方位的支持。
本书可以作为计算机及相关专业计算机安全课程的教材、信息安全专业信息安全概论等课程的教材或参考资料，本书同时也是信息安全专业技术人员、管理人员和学术研究人员非常理想的有重要价值的参考书。
在该书翻译过程中，译者改正了书中存在的一些错误与排版错误；译者和编辑们就某些网络术语的中文标准译法或更准确的译法进行了讨论，力求做到技术内涵的准确无误以及专业术语的规范统一。另外，机械工业出版社对此书高度重视，正在考虑出版本书的缩编版，使其更好地满足国内计算机安全课程在内容和课时等方面的教学要求，目标是造就一本权威、经典和适用的高校教材。
网络安全原理与技术范文第5篇
关键词 网络安全 网闸 防火墙
中图分类号：TP393 文献标识码：A
当我国信息化建设速度势头正猛，电力系统自身的网络系统也呈现出越来越强的功能，然而网络除了带给人们便利和享受，也带来了网络安全隐患，并且日益严重。因此当前网络平台建设过程中的主要目的之一就是要确保网络应用和信息数据的安全性，有效预防恶意攻击。
1网闸和防火墙技术功能概述
1.1网闸技术
网闸即安全隔离与信息交换系统，运行过程全部在透明状态下进行，数据处理即时动态，能够做到有效隔离来自操作系统外的各种安全威胁，以及基于TCP/IP网络协议的安全威胁，借助应用层的数据处理技术能够完全断开内网和外网间的网络连接。网闸系统的各个应用的设置都来自安全可靠的操作系统，系统中没有TCP/IP网络协议，不支持外界访问，控制部分也与内外部网络断开；系统中装有自动防侵入功能以及高效的控制访问功能，支持路由和透明桥工作模式，支持主机、网络和网段等多种网络对象，支持HTTP，FIP，MAIL等标准网络协议，支持IP和MAC地址绑定功能，支持HTTP的URL和内容的关键字过滤功能，还设置有支持数据库管理、自动审查报警、防止应用层攻击功能；内含优良的安全处理驱动，可以处理Dos系统和DDos系统的攻击，磁盘缓冲区容量攻击，黑客攻击和存在应用层等的洪水攻击等。
1.2防火墙技术
随着防火墙技术功能的日趋完善，防火墙已经发展为现代网络安全中应用最广泛的安全防护选择，特别是在电力系统平台的建设中也体现出来。当系统处于网络中时，位于终端网络出口位置的防火墙主要是通过编写安全编码来管理控制经过的各项数据包。在现代的防火墙应用中，实现这一访问控制主要有包过滤盒使用防火墙两种技术。但不管是哪种技术都会遇到下面的情况：首先，对网络节点进行逻辑分割，通过限制网络边界的方式来禁止入侵者破坏网络；其次，对没有权限的用户进行限定，禁止连接内网；再者，网络端口开放数量有限，通过这些提供技术服务；最后，在防护中进行网络监测。
随着防火墙技术应用的范围增大，很多网络安全难题得到了解决，但网络应用也在不断发展，电力系统平台中的一些应用也对网络安全、数据真实性和信息加密提出了更高的要求。针对网络中无处不在的安全漏洞，基于TCP/IP网络协议的防火墙技术在防范各类安全漏洞时，无法做到彻底地杜绝基于该网络协议的安全漏洞；与此同时，安全攻击技术也日趋提高，很多操作系统和网络协议的安全威胁被暴露，是攻击者挑战网络安全的主要方面。
2网闸与防火墙技术的联合运用
要有效的根本杜绝防火墙技术的安全漏洞，可以在防火墙外面再安装一个物理隔离网闸来为网络安全保驾护航。二者在防护安全上的设计角度不同，防火墙技术的主要目的是在网络畅通的前提下，为网络安全运行消除威胁，其余内外网间的隔离方式是逻辑隔离，并没有较高的安全性；物理隔离网闸则是在网络安全运行之外，尽最大可能来确保网络畅通，其功能实现无需考虑操作系统和TCP/IP网络协议，收发信息也通过纯文本方式进行，无程序接入运行，还会自动筛查信息内容，借助加密标识来控制管理流向外网的信息，保证内外网间的物理隔离，确保网络安全。
物理隔离网闸通常设置在内外网之间，是一种物理的存储介质，一个简单的控制管理电路。一般状态下，隔离网闸、内网和外网相互之间是断开的，网络也是完全断开的。只有在外网向内网传送数据时，外网的服务器马上向隔离网闸发出非TCP/IP网络协议的数据传输请求，而隔离网闸则会把全部的协议进行隔离，把原始信息读入网闸。在不同的应用需求下，还会采取必要措施来检查数据的完整性和有效性，比如防止病毒侵入或伪码攻击等。只要数据被全部读入网闸内的介质内，隔离网闸就会断开与外网之间的连接，而与内网之间再建立一个非TCP/IP协议的网络连接。隔离网闸把介质里的信息转向内网发送。内网接着把传来的数据做TCP/IP封装以及应用协议封装，再传送给应用系统。当隔离网闸确保数据进行有效传输后，就会马上断开与内网的直接连接，此时隔离网闸、外网和内网之间还是相互断开的。而当内网中的数据需要传送到外网时，其数据的处理原理以此相同。由此可得，不管哪种方式的数据传输，隔离网闸都会执行接收、存储和传送的处理过程；而且内外网之间永远不会连接，二者在同一周期内有且只有一个网络会与隔离网闸之间进行非TCP/IP协议的数据交换。
3结束语
在确保网络安全方面，物理隔离网闸和防火墙两种技术无法相互取代，二者工作原理不一样，安全侧重点也不一样。如果说防火墙是内网与之间的第一层安全保护的话，那么隔离网闸就是终端的第二层保护，主要维护操作系统和核心应用的安全，并消除在防火墙技术所不能解决的根本难题。因此，要把二者结合起来使用，使二者有益补充，综合发挥安全保障功能，才会起到最佳的保护作用。
参考文献
[1] 许云明，李春生.物理隔离网闸原理及应用[J].计算机安全，2005，12：26-29.
