浅谈网络信息安全与防火墙
浅谈网络信息安全与防火墙【摘要】随着互联网应用的日益普及，网络已成为主要的数据传输和信息交换平台， 防火墙技术则是实现网络信息安全的一种重要手段。
本文介绍防火墙的基本概念、常见的防火墙技术及其特点，同时分析了防火墙现阶段作用和不足，总结出了提高防火墙技术，结合 其他防范措施，才能最大程度保障网络信息安全。
随着互联网技术时代加速到来，计算机信息技术广泛应用，信息共享已成为我们生活非常重要的一部分，由于计算机网络具有开放性、互连性、多样性等特点，网络安全问题已经被越来越多的人所重视。
防火墙在网络信息安全中起着重要作用，是在一个被认为是安全和可信的内部网和一个被认为不那么安全和可信的外部网之间提供的一个由软件和硬件设备共同组成的安全防御工具，是由一个或一组实施访问控制策略的系统。
2.1包过滤防火墙 包过滤防火墙通常在路由器上实现，是最简单的一种防火墙，它是一种通用、廉价、有效的安全手段，能很大程度地满足安全要求。
通过检查数据流中每一个数据包的源 IP 地址、目 IP地址、源端口号、目的端口号、协议类型等因素或它们的组合来确定是否允许该数据 包通过。
缺点是不能对所有的协议进行过滤，缺少审计和报警机制。
2.2应用代理型防火墙 代理防火墙又称应用层网管级防火墙，由代理服务器和过滤路由器组成，是目前教为流行的一种防火墙。
它通过对每种应用服务编制专门的代理程序，实现监视和控制应用层的通信流。
它摒弃了包过滤防火墙仅考查数据包的 IP 地址等有限几个参数，不关心数据包连接状态变化的缺点，在防火墙的核心部分建立状态连接表，并将进出网络的数据当成一个个的会话，并利用状态表跟踪每一个会话状态，因此提供了完整的对传输层的控制能力。
由于监测技术采用了一系列优化技术， 使防火墙性能大幅度提升，能应用在各类网络环境中，尤其是在一些规则复杂的大型网络上。
它通过对数据的抽取来实现对网络中各个层次进行监测的目的。
3.1防火墙现阶段作用 防火墙是控制对网络系统访问非常流行的方法。
现阶段一般的防火墙都可以实现:一是可以限制他人进入内部网络，过滤掉不安全服务和非法用户;二是防止入侵者接近你的防御设施;三是限定用户访问特殊站点;四是为监视网络安全提供方便，可以过滤掉不安全服务和非法用户，监视网络的安全性，并报警。
3.2防火墙的不足 第一，防火墙不能有效地防范像病毒这类东西的入侵。
不要试图将病毒挡在防火墙之外，而是保证每个脆弱的桌面系统都安装上病毒扫描软件，只要一引导计算机就对病毒进行扫描。
如一个数据型攻击可能导致主机修改与安全相关的文件，使得入侵者很容易获得对系统的访问权。
如通过社会工程学发送带木马的邮件、带木马的URL 防火墙已经在网络上得到了广泛的应用，客观的讲，防火墙并不是解决网络安全问题的万能药方，而只是网络安全政策和策略中的一个组成部分，合理的配置防火墙，是确保我们网络安全的首要选项，保证网络之间的连接安全，不会在连接端口出现安全漏洞。