【正文】 當(dāng)發(fā)生可疑動作時(shí)，防火墻能進(jìn)行適當(dāng)?shù)膱?bào)警，并提供網(wǎng)絡(luò)是否受到監(jiān)測和攻擊的詳細(xì)信息。企業(yè)所設(shè)置的防火墻通常位于因特網(wǎng)和企業(yè)內(nèi)部網(wǎng)之間，目的是保護(hù)企業(yè)內(nèi)部網(wǎng)不受侵害；而個(gè)人防火墻則可以看作是用來保13 護(hù)個(gè)人電腦中的 信息不受來自因特網(wǎng)的威脅的一個(gè)工具。然而 ,防火墻更不是萬能的 ,也絕沒有真正達(dá)到完善的地步。 2．防火墻可以用于 限制對某些特殊服務(wù)的訪問。防火墻是設(shè)置在可信任的企業(yè)內(nèi)部和不可信任的公共網(wǎng)或網(wǎng)絡(luò)安全域之間的以系列部件的組合，它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。 (2)操作系統(tǒng)的源代碼存在 Bug。 Inter 是跨國界的，這意味著網(wǎng)絡(luò)的攻擊不僅僅來自本地網(wǎng)絡(luò)的用戶，也可以來自 Inter 上的任意一臺機(jī)器。 2．完整性 完整性是只有得到允許的人才能修改實(shí)體或者進(jìn)程，并且能夠判別出實(shí)體或者進(jìn)程是否已被修改。 網(wǎng)絡(luò)安全不僅關(guān)系到國計(jì)民生，還與國家安全息息相關(guān)，它涉及到國家政治和軍事命脈，影響到國家的安全和主權(quán)，一些發(fā)達(dá)國家都把國家網(wǎng)絡(luò)安全納入了國家安全體系。 伴隨網(wǎng)絡(luò)的普及，安全日益成為影響網(wǎng)絡(luò)效能的重要問題。針對 TCP/IP 協(xié)議棧各個(gè)層 次的攻擊有以下幾個(gè)方面。許多操作系統(tǒng)的默認(rèn)配置的安全性是很差的，而進(jìn)行 安全配置又比較復(fù)雜并需要一定得安全知識，許多用戶并沒有這方面的能力，如果沒有正確地配置這些功能，也會造成一些系統(tǒng)的安全缺陷。由于只有精心選擇的應(yīng)用協(xié)議才能通過防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。防火墻技術(shù)是按照企業(yè)里系統(tǒng)管理員預(yù)先設(shè)定好的規(guī)則，實(shí)現(xiàn)對外部網(wǎng)絡(luò)訪問的控制，阻止外部入侵者進(jìn)入內(nèi)部網(wǎng)絡(luò)，并讓滿足權(quán)限的用戶從企業(yè)內(nèi)部網(wǎng)絡(luò)訪問到外部網(wǎng)絡(luò)及其 Inter。防火墻的攻擊防范功能能夠檢測出多種類型的網(wǎng)絡(luò)攻擊 ,并能采取相應(yīng)的措施保護(hù)局域網(wǎng)免受惡意攻擊 ,保證內(nèi)部局域網(wǎng)絡(luò)及系統(tǒng)的正常運(yùn)行。如今，個(gè)人計(jì)算機(jī)系統(tǒng)經(jīng)常收到來自外部網(wǎng)絡(luò)的病毒和黑客的不斷攻擊，病毒感染和黑客 入侵，常常讓人們防不勝防，讓人們的工作和生活帶來了很多不必要的麻煩，有時(shí)候甚至?xí)斐梢欢ǖ膿p失，惡意破壞個(gè)人電腦上的系統(tǒng)程序，使電腦程序錯亂，或是將電腦中的機(jī)密文件全部刪除，將重要文件盜取等一系列的攻擊手段。 15 總 結(jié) 本文談防火墻技術(shù)于網(wǎng)絡(luò)安全為主，進(jìn)而要重點(diǎn)突出維護(hù)網(wǎng)絡(luò)安全， 打擊網(wǎng)絡(luò)的不法行為，保持網(wǎng)民的通信自由，保護(hù)網(wǎng)民的個(gè)人秘密不被公開化。防火墻應(yīng)該可以拒絕所有以上類型攻擊的報(bào)文并通知防火墻管理員。防火墻是目前最為流行也是最為廣泛的一種網(wǎng)絡(luò)安全技術(shù)。 防火墻在企業(yè)中的應(yīng)用也存在著很多的漏洞，防火墻它是一種被動式的防護(hù)手段，所以它只能對本身所知道的網(wǎng)絡(luò)威脅起到作用，而對來自企11 業(yè)內(nèi)部網(wǎng)絡(luò)的攻擊卻無能為力，對于新的網(wǎng)絡(luò)威脅就更加無法檢測到。前者檢查所有流入本網(wǎng)絡(luò)的信息，然后拒絕不符合實(shí)現(xiàn)制定好的一套準(zhǔn)則的數(shù)據(jù)，而后者則是檢查用戶的登錄是否合法。 因此，企業(yè)必須加筑安全的屏障，把威脅拒絕于門外，對內(nèi)網(wǎng)加以隔離，把內(nèi)網(wǎng)保護(hù)起來。在網(wǎng)絡(luò)上，黑客能用嗅探軟件聽到口令和其他敏感信息。一些發(fā)達(dá)國家如英國、美國、日本、俄羅斯等都把國家網(wǎng)絡(luò)安全納入了 國家安全體系。廣義上講，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性，可控性和不可否認(rèn)性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全所要研究的領(lǐng)域。 從本質(zhì)上講，網(wǎng)絡(luò)安全就是信息的安全，是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件和系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的攻 擊而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。 網(wǎng)絡(luò)安全不僅關(guān)系到國計(jì)民生，還與國家安全息息相關(guān)，它涉及到國家政治和軍事命脈，影響到國家的安全和主權(quán)。 6 (3)局域網(wǎng)中以太網(wǎng)協(xié)議的數(shù)據(jù)傳輸機(jī)制是廣播發(fā)送，使得系統(tǒng)和網(wǎng)絡(luò)具有易被監(jiān)視性。這些對網(wǎng)絡(luò)的威脅越來越大，尤其 是對內(nèi)部網(wǎng)絡(luò)造成的威脅更大。屬于這類的有分組過濾器和授權(quán)服務(wù)器。所有進(jìn)出的信息都必須通過防火墻，防火墻便成為企業(yè)安全問題的檢查點(diǎn)，使可疑的訪問被拒絕于門外。因而，局域網(wǎng)內(nèi)的每一臺電腦一定少不了防火墻系統(tǒng)，這樣就能在一定程度上保護(hù)了電腦系統(tǒng)得安全。防火墻同時(shí)可以保護(hù)網(wǎng)絡(luò)免受基于路由的攻擊，如 IP 選項(xiàng)中的源路由攻擊和 ICMP重定向中的重定向路徑。 本論文通過談防火墻和網(wǎng)絡(luò)知識，說明網(wǎng)絡(luò)安全的重要性，現(xiàn)在的網(wǎng)絡(luò)在我們的生活中的位置越來越重要，很多的事情都要通過網(wǎng)絡(luò)傳播，計(jì)算機(jī)