浅析计算机网络安全技术李慧宁福建师范大学数计学院350007摘要：随着计算机网络技术和互联网的飞速发展，网络攻击和入侵事件与日俱增，安全性已经成为网络安全技术中最关键的问题。本文主要介绍常见的两种网络安全防护技术：防火墙技术和入侵检测技术，并对网络安全可视化这一新技术做了简单介绍。关键词：网络安全；防火墙；入侵检测；安全可视化1引言随着计算机网络的普及和网络技术的发展，越来越多的企业、个人利用计算机和网络来发布信息。计算机网络虽然扩大了用户的通信范围和资源共享的程度，广泛和深刻地改变了传统的生产、经营、管理和生活方式，但针对计算机网络的攻击也越来越多，增加了网络的复杂性和脆弱性，使网络更易于受到别有用心者的攻击和破坏。由此，计算机信息与网络的安全问题引起了大家的广泛重视。网络安全是一个系统的概念，有效的安全策略或方案的制定，是网络信息安全的首要目标。网络安全是指网络系统的部件、程序、数据的安全性，保护网络程序数据或者设备，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，使系统连续可靠正常的运行，网络服务不中断。目前，人们通过运用多种网络安全技术，如认证授权、数据加密技术、访问控制、防火墙、入侵检测和防病毒等来实现信息安全。计算机网络的高速发展带给了人类巨大利益的同时，也带来了许多负面的影响，在网络安全体系中，为了弥补TCP／IP协议等各种安全漏洞，防火墙技术、入侵检测技术是两种很常用、很有效的防御系统，是网络安全防护的重要组成部分,也是本文的研究重点。2防火墙技术防火墙原来是建筑术语，用于隔离不同的房间和楼层，起到防火作用，但防火墙的门又可以保证人员的正常进出。在计算机网络中，防火墙在内部网络（Intranet，即私用网络）和外部网络（Internet，即公用网络）之间形成一道保护屏障，监控进、出内部网络的数据流和链接方式，保护内部网络操作环境，防止外部非法的网络用户通过非法手段入侵内部网络访问资源和非法向外传递信息，防火墙就是这样一种特殊的网络互联设备。2.1防火墙的基本内容防火墙通常应包含下列基本内容(1)分割网络：防火墙在内、外网设置一道分界线，将容易受到攻击的特殊部门内部网分割开，限制外部网的访问。非法用户（如黑客、间谍、信息破坏者）的非法访问可被网管通过中央阻塞的方式拦截在外面。(2)过滤进、出网络的数据，管理进、出网络的访问行为：代理服务器防火墙可通过检测URL和页面内容来控制信息传输。一般防火墙根据某些IP地址和端口进行允许链接或者拒绝链接的功能，实现HTTP、FTP、WWW和Telnet等的服务。防火墙有时还有必要将数据流转发到另一个端口或主机去来防止基于源路由选择的攻击。(3)集中安全性：防火墙控制不安全的服务和站点服务；将需要保护的软件集中放在防火墙系统上进行保护。(4)审计和报警：防火墙的安全日志记录通过防火墙的信息内容和活动，检测网络嗅探和网络攻击，并且通过多种方式报警。安全日志记录了内、外网络的使用情况，包括一般信息、邮件接收、各种服务代理、链接建立情况等等。2.2防火墙的种类及实现技术实现防火墙的技术分为包过滤技术和代理服务技术。包过滤技术简单便宜，代理服务技术安全可靠，二者互补性很强，因此在网络中经常同时使用二者保护网络安全。2.2.1包过滤技术包过滤技术指把包过滤防火墙放在内部网络的路由器或服务器中，对进出内部网络的所有数据包按指定过滤规则进行检查，仅对符合规则的数据包准予通行。包过滤防火墙在网络层和数据链路层之间工作，对IP数据包进行检查过滤。包过滤防火墙收到IP数据包后，根据过滤规则（通常是访问控制表）检查数据包的有关字段，把符合过滤规则的数据包转发到相应的目标地址端口，否则便将数据包从数据流中除掉，进行报警。包过滤在网络层上拦截所有的信息流，不保存与传输和应用相关的状态信息。体现出一种无状态性。在包过滤技术里只要符合过滤规则的数据包就可以穿过防火墙，在内网和外网间建立连接，这样使得外部网可以访问内部网，无形中增加了内部网的危险性。针对这个缺陷，引入了代理服务技术。2.2.2应用层网关技术(代理服务技术)应用层网关技...
