前言：本站為你精心整理了網(wǎng)絡通信安全與防火墻技術(shù)研究范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

信息化已經(jīng)成為當今社會的主要特點，網(wǎng)絡在人們的生活中發(fā)揮著越來越重要的作用，特別是網(wǎng)絡通信已經(jīng)成為人們生活和工作當中的主要交流放方式。但是由于網(wǎng)絡是一種開放新的資源，這就在一定程度上存在一定的漏洞，這些漏洞將造成網(wǎng)絡通信存在一些技術(shù)性安全漏洞。這些在網(wǎng)絡通信方面存在的技術(shù)性漏洞將使使用者的通信信息泄露，給使用者帶來一定的損失。因此，隨著網(wǎng)絡通信的不斷發(fā)展，要不斷的加強網(wǎng)絡通信安全的技術(shù)保障。防火墻在網(wǎng)絡通信安全保障方面有著重要的作用，因此對網(wǎng)絡通信安全的防火墻技術(shù)進行分析和研究有著重要的作用。

1防火墻概述

防火墻是一種通過相關(guān)的網(wǎng)絡設備對網(wǎng)絡中的一些惡意程序或者惡意信息進行攔截和防控，保證計算機網(wǎng)絡安全。從現(xiàn)在的來看，防火墻的工作原理都是對進入或者輸出的信息進行相關(guān)的檢測，獲得防火墻體系授權(quán)的信息能夠通過，未獲得授權(quán)的信息將無法通過。但是不同類型的防火墻有著不同的防控作用，網(wǎng)絡管理者可以通過對防火墻進行相關(guān)信息設置來改變防火墻的防控作用。

2防火墻的技術(shù)類型

2.1狀態(tài)檢測技術(shù)

狀態(tài)檢測類型防火墻是一種通過網(wǎng)絡連接狀態(tài)對相關(guān)的惡意程序或者惡意信息進行防控的防火墻，狀態(tài)檢測防火墻是在網(wǎng)絡中建立一個狀態(tài)連接表，然后對相關(guān)的數(shù)據(jù)進行識別檢測。該類型防火墻具有較高的安全性和靈活性，是現(xiàn)在應用較為廣泛的防火墻類型。但是也存在著在數(shù)據(jù)檢測時出現(xiàn)網(wǎng)絡遲滯。

2.2網(wǎng)絡地址轉(zhuǎn)換技術(shù)

網(wǎng)絡地址轉(zhuǎn)換防火墻是在網(wǎng)絡運行過程中，網(wǎng)絡管理者對網(wǎng)絡系統(tǒng)中的所有的計算機服務器進行網(wǎng)絡地址注冊。在這樣的網(wǎng)絡體系中，所有的計算機服務器通過系統(tǒng)的安全網(wǎng)卡對外部網(wǎng)絡進行訪問。這樣網(wǎng)絡中的真實的網(wǎng)絡地址將被隱藏起來，從而避免了相關(guān)的惡意程序的攻擊，因此能夠很好的對網(wǎng)絡通信進行安全保護。

2.3應用技術(shù)

應用類型的防火主要是在應用層對相關(guān)的進出網(wǎng)絡的信息進行監(jiān)控和管理。這種防火墻只需在網(wǎng)絡中輸入相關(guān)的安全保障程序就能夠?qū)ο嚓P(guān)的計算機網(wǎng)絡通信進行完全防護，具有較高的安全性，能夠?qū)θ肭值牟《具M行有效的清除。但是這種類型的防火墻防護能力較強，因此在使用過程中十分容易造成網(wǎng)絡由于過度防護的網(wǎng)絡癱瘓，因此對網(wǎng)絡的穩(wěn)定性有一定的影響，在實際中應用范圍較小。

2.4包過濾類型技術(shù)

包過濾類型的防火墻是通過對數(shù)據(jù)包、端口和目的的信息的授權(quán)管理來防止惡意程序和惡意信息的進入。這種類型的防火墻最大的特點是只要在網(wǎng)絡中安裝一個路由器就能夠?qū)φ麄€網(wǎng)絡進行保護，過濾型路由器具有較高的運行效率，因此能夠提升防火墻的防控效率。但是這種類型的防火墻由于主要依靠網(wǎng)絡地址，因此對偽裝的惡意網(wǎng)絡地址不能進行識別，存在一定的安全防控漏洞。

3防火墻選擇建議

3.1防火墻類型

為了發(fā)揮防火墻在網(wǎng)絡通信方面的防控作用，要根據(jù)網(wǎng)絡類型和網(wǎng)絡的運行狀況來選擇合適的防火墻類型。例如一些局域網(wǎng)來講要保證網(wǎng)絡通信的安全應該選擇網(wǎng)絡地址轉(zhuǎn)換類型的防火墻。對一些動態(tài)網(wǎng)絡的網(wǎng)絡通信安全保護要求防火墻有較高的靈活性，應此應該選擇狀態(tài)檢測型防火墻。因此在網(wǎng)絡通信安全防護方面，只有根據(jù)網(wǎng)絡類型和網(wǎng)絡防護對象來選擇合適的防火墻才能真正的發(fā)揮防火墻的作用，保證網(wǎng)絡通信安全。

3.2具有擴充性

防火墻是要對整個網(wǎng)絡進行相關(guān)的保護，需要根據(jù)網(wǎng)絡的發(fā)展進行全局保護，因此所選擇的防火墻應該具有一定的擴充性來適應網(wǎng)絡的變化。對一些新建網(wǎng)絡而言，由于網(wǎng)絡規(guī)模較小，信息傳輸量較小，防火墻的防控壓力較小，隨著網(wǎng)絡的擴大，整個網(wǎng)絡的防控壓力增大，這是需要對防火墻進行擴充，從而使防火墻對整個網(wǎng)絡進行防控。只有選擇的防火墻具有一定的擴充性才能適應網(wǎng)絡發(fā)展的需要，才能真正的保護網(wǎng)絡通信。

3.3防火墻安全性

防火墻是一種網(wǎng)絡防控體系，因此防火墻的安全性是不容易識別的。在選擇防火墻時要選擇正規(guī)的防火墻，同時要在防火墻投入網(wǎng)絡之前進行防火墻安全性測試，只有這樣才能保證防火墻的安全性。只有選擇的防火墻的安全性得到保證，才能保證網(wǎng)絡通信安全。

作者：汪紅瓊