小学数学教师个人工作总结
防火墙技术在计算机网络安全中的意义及应用
作者:苏德卿
来源:《经济技术协作信息》 2018年第21期
    随着我国互联网行业的迅猛发展。人们的生活越来越离不开计算机网络,但是在互联网行业技术不断涌现的同时,网络安全也受到人们的愈发重视,而防火墙技术正是计算机网络安全十分重要的技术。
    一、防火墙技术在计算机网络安全中的意义
    计算机网络安全技术主要是防止信息被未授权攻击者所获取导致泄密,尽可能杜绝外界对网络的攻击,然而一些计算机网络技术人员伺机钻取网络安全漏洞获取不法利益。防火墙技术作为最普遍的一种网络安全防护技术,主要是将信息隔离,在用户网络与外界网络之间搭建一个防护屏障,将进入网络内部的数据包进行过滤和筛选,防止用户通过网络与外界进行交互过程受到外来攻击者的恶意攻击而无法抵御。利用防火墙技术能够大大提升计算机网络安全的自我保护能力,使得整个网络系统拥有更强的抵御外界攻击能力,而且防火墙技术还能够将攻击者发送的恶意数据包进行监督与跟踪,使得每一项请求进入网络访问的指令都有明确的来源。北京科智时代国际技术合作有限公司
    二、防火墙技术主要类型
网络管理员面试题
yuzheng>张海苍>怎么样给文件夹加密    防火墙可以从多个角度分类,根据防火墙被保护对象的不同可以分为主机防火墙与网络防火墙;根据防火墙自身的性能分类,则可以分为百兆防火墙和千兆防火墙;根据防范技术来分,则可以分为包过滤防火墙/应用层伐理防火墙以及全状态检测防火墙等等。本文主要从防范技术出发,简单介绍包过滤防火墙、应用层代理防火墙以及全状态检测防火墙三类防火墙技术。
    包过滤型防火墙主要在OSI参考模型中的网络层与传输层进行应用,其工作原理为:包过滤防火墙审查每个接收到的数据包,以便确定是否与某一条包过滤规则匹配;如果有匹配并且规则允许该数据包,那么数据包就会按照路由表中的信息被转发;如果有匹配并且规则拒绝该数据包,那么该数据包就会被丢弃。如果没有匹配规则,则对数据包施加默认规则。通过这样的工作方式,包过滤防火墙能够很好的实现对于进入网路内部所有数据包的审查与监控,实现保护用户个人的信息。