計(jì)算機(jī)網(wǎng)絡(luò)安全和防火墻技術(shù)思考范文

本站小編為你精心準(zhǔn)備了計(jì)算機(jī)網(wǎng)絡(luò)安全和防火墻技術(shù)思考參考范文，愿這些范文能點(diǎn)燃您思維的火花，激發(fā)您的寫作靈感。歡迎深入閱讀并收藏。

1當(dāng)前我國計(jì)算機(jī)網(wǎng)絡(luò)安全問題面臨的挑戰(zhàn)

1.1計(jì)算機(jī)網(wǎng)絡(luò)體系自身缺陷造成的安全問題計(jì)算機(jī)網(wǎng)絡(luò)體安全首先來自于網(wǎng)絡(luò)體系自身的設(shè)計(jì)缺陷，IPv4協(xié)議簇由于設(shè)計(jì)缺乏對于安全問題方面的關(guān)注，更多的將數(shù)據(jù)安全由應(yīng)用層去實(shí)現(xiàn)，而協(xié)議的核心的網(wǎng)絡(luò)傳輸層保留極少的安全措施，這是導(dǎo)致安全問題發(fā)生的重要因素。另一方面，IPv4還有一個(gè)重大的缺陷，32位的地址空間不能滿足日益龐大的網(wǎng)絡(luò)設(shè)備，對于未來萬物聯(lián)網(wǎng)所必備的海量地址更是力不從心。總之，最初的網(wǎng)絡(luò)設(shè)計(jì)不足是導(dǎo)致安全問題的重要因素。

1.2計(jì)算機(jī)軟硬件設(shè)計(jì)缺陷引起的安全問題計(jì)算機(jī)安全問題頻發(fā)的另一個(gè)重要的因素則是來自于計(jì)算機(jī)軟硬件設(shè)計(jì)缺陷造成的。Internet上，為了方便或者處于其他目的而產(chǎn)生的破解軟件以及未知來源軟件，這些軟件由于缺乏必要的檢驗(yàn)手段往往都有著重大安全漏洞，不懷好意的技術(shù)人員往往就利用這些漏洞，實(shí)施計(jì)算機(jī)網(wǎng)絡(luò)攻擊造成用戶數(shù)據(jù)的丟失或者財(cái)產(chǎn)的損失；另一方面，一些機(jī)構(gòu)由于對于計(jì)算網(wǎng)絡(luò)安全意識(shí)的缺乏，在進(jìn)行網(wǎng)絡(luò)設(shè)備規(guī)劃時(shí)，將一些重要的數(shù)據(jù)服務(wù)器不加任何保護(hù)直接暴露在公網(wǎng)中，這無形中就造成了安全風(fēng)險(xiǎn)的倍增，另外一些低端的家用路由器等設(shè)備由于自身的安全防護(hù)能力較差也容易造成安全問題的發(fā)生。

1.3計(jì)算機(jī)操作人員安全意識(shí)不足造成的安全問題計(jì)算操作人員的安全防范意識(shí)不足也是造成網(wǎng)絡(luò)安全問題的重要因素。據(jù)有關(guān)資料調(diào)查，全球大多數(shù)的攻擊事件往往都由于內(nèi)部人員的操作不當(dāng)或者有意為之造成的。因此，加強(qiáng)機(jī)構(gòu)內(nèi)部人員的安全意識(shí)以及計(jì)算機(jī)操作道德建設(shè)也是做好網(wǎng)絡(luò)安全的重要方面。

2做好以防火墻為代表的計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施

2.1促進(jìn)IPV6新一代TCP/IP協(xié)議簇的應(yīng)用實(shí)施較之目前通用的IPv4，新一代的IPv6協(xié)議簇的優(yōu)越性不言而喻，無論在安全性、還是64位地址空間以及方便的動(dòng)態(tài)主機(jī)配置等都有較大的改進(jìn)。對于所傳輸信息的加密以及通信雙方的身份驗(yàn)證都是IPV6安全措施的重要部分。然而出于政治和經(jīng)濟(jì)利益等方面的原因，IPv6的更新應(yīng)用進(jìn)程遠(yuǎn)遠(yuǎn)的不能滿足當(dāng)前技術(shù)的發(fā)展。總之，國際社會(huì)應(yīng)加強(qiáng)合作，消除隔閡，共同促進(jìn)新一代網(wǎng)絡(luò)安全體系的更新?lián)Q代，為鑄造國際網(wǎng)絡(luò)安全長城做出應(yīng)有的努力。

2.2提高計(jì)算機(jī)操作人員安全意識(shí)計(jì)算機(jī)操作人員的安全意識(shí)也是應(yīng)對網(wǎng)絡(luò)安全危機(jī)的重要舉措。通過定期進(jìn)行數(shù)據(jù)掃描，數(shù)據(jù)加密，安全操作培訓(xùn)，隔離未知設(shè)備等方式促成計(jì)算機(jī)使用者的規(guī)范使用計(jì)算機(jī)的行為。另外，由于一些計(jì)算機(jī)操作人員道德意識(shí)不足，通過一些危險(xiǎn)的操作，故意使得一些關(guān)鍵性的數(shù)據(jù)暴露出來，因此加強(qiáng)相關(guān)人員的道德品質(zhì)培養(yǎng)也是必要的手段，對于一些嚴(yán)重危害網(wǎng)絡(luò)安全的人員和機(jī)構(gòu)，致使公共設(shè)施或者公民權(quán)益受到嚴(yán)重?fù)p害的，應(yīng)利用法律的手段追究其相應(yīng)責(zé)任。

2.3加強(qiáng)防火墻技術(shù)在計(jì)算機(jī)中的應(yīng)用除了做好基本的計(jì)算機(jī)軟硬件架構(gòu)、人員安全意識(shí)加強(qiáng)以及網(wǎng)絡(luò)協(xié)議的更新?lián)Q代以外，防火墻技術(shù)是目前應(yīng)對安全危機(jī)的至關(guān)重要的部分。防火墻技術(shù)是在計(jì)算機(jī)內(nèi)網(wǎng)和外部網(wǎng)絡(luò)（也就是人們常說的公網(wǎng)）之間通過硬件和軟件的方式構(gòu)建起來的安全隔離帶，通過特定的數(shù)據(jù)流向準(zhǔn)入規(guī)則，有效控制數(shù)據(jù)流量等，進(jìn)而保障數(shù)據(jù)的安全。常見的防火墻類型有基于數(shù)據(jù)包中起始地址、數(shù)據(jù)傳輸所用協(xié)議、IP數(shù)據(jù)報(bào)端口來判斷是否讓其通過數(shù)據(jù)包過濾類型；服務(wù)器與客戶端的握手監(jiān)測來判斷安全類型的電路類型以及網(wǎng)絡(luò)應(yīng)用層類型等。當(dāng)然，任何事物都有兩面性，防火墻在帶來安全的同時(shí)，數(shù)據(jù)由于進(jìn)出規(guī)則而產(chǎn)生的網(wǎng)絡(luò)延時(shí)必須得到重視，尤其是進(jìn)行大量數(shù)據(jù)訪問的時(shí)候，而高性能設(shè)備的經(jīng)濟(jì)性又是突出問題，總之，特定的領(lǐng)域在構(gòu)建防火墻時(shí)應(yīng)具體問題具體分析，達(dá)到實(shí)用性和經(jīng)濟(jì)性的平衡。

作者：桑烽燕 夏世民 單位：江蘇城市職業(yè)學(xué)院武進(jìn)校區(qū)