计算机网络安全与防火墙技术
计算机网络安全--第九章 防火墙技术
基于网络体系结构的防火墙实现原理
08:02:44
防火墙与OSI 防火墙与OSI
基本防火墙
Network Transport
高级防火墙
DataLink Session Application
防火墙的原理 按照网络的分层体系结构， 按照网络的分层体系结构，在不同的分层结构 实现的防火墙不同，通常有如下几种。 上实现的防火墙不同，通常有如下几种。 1）基于网络层实现的防火墙，通常称为包过滤 ）基于网络层实现的防火墙， 防火墙。 防火墙。 2）基于传输层实现的防火墙，通常称为传输级 ）基于传输层实现的防火墙， 网关。 网关。 层次越高， 层次越高 3）基于应用层实现的防火墙，通常称为应用级 ）基于应用层实现的防火墙， ，能检测的 资源越多，越安全， 资源越多，越安全， 网关。 网关。 但执行效率变差 4）整合上述所有技术，形成混合型防火墙，根 ）整合上述所有技术，形成混合型防火墙， 据安全性能进行弹性管理。 据安全性能进行弹性管理。
08:02:44
防火墙的概念 因此按照企业内部的安全体系结构， 因此按照企业内部的安全体系结构， 防火墙应当满足如下要求。 防火墙应当满足如下要求。 1）保证对主机和应用的安全访问。 ）保证对主机和应用的安全访问。 访问 2）保证多种客户机和服务器的安全性。 ）保证多种客户机和服务器的安全性 安全 3）保护关键部门不受到来自内部和外 ） 部的攻击，为通过Internet与远程访问 部的攻击，为通过 与远程访问 的雇员、客户、供应商提供安全通道。 的雇员、客户、供应商提供安全通道。
08:02:44
防火墙的概念 因此， 因此，防火墙是在两个网络之间执 行控制策略的系统（包括硬件和软件）， 行控制策略的系统（包括硬件和软件）， 目的是保护网络不被可疑目标入侵。 目的是保护网络不被可疑目标入侵。
探讨计算机网络安全与防火墙技术
［５￣－ ２ － 网络 安 全 【 ． １ Ｍ】 电子 工业 出版 社 ， ０ ． ２ ５ ０
［ 张新有＿ 工技术与 实验教程 【 ． ３ 】 网络 Ｍ］ 清华大学出版社， ０ ． ２ ５ ０
【】 诺 诺 ． 算 机 网 络 安 全 及 防 范 策 略 探 讨 ０ ． 龙 江 科 技 信 ４商 计 １黑
术 ，而进行包过滤 的标 准通常就是 根据安全策 略制定 的。在 防火墙产品中 ，包过滤 的标准一般是靠网络管理 员在防火墙设备的访 问控制清单 中设定 。访问控制一般 基于的标准有 ：包的源地址、包的 目的地址、连接请求
网络安全是一个系统的工程 ，不能仅仅依靠防火墙 等单个的系统 ，而需要仔细考虑系统的安全需求 ，并将
查 ， 防止 一 个 需 要 保 护 的 网 络 遭 外 界 因素 的 干 扰 和 破 坏 。在 逻 辑 上 ，防火 墙是 一 个 分 离 器 ，一 个 限制 器 ，也
领域 ，出于无知或好奇修 改了其 中的数据。另有一些 内 部用户利用 自身的合法身份有意对数据进行破坏 。网络 黑客一旦进入某个网络进行破坏 ，其造成的损失无法估
Ｓ Ｓ ＥＵ ＩＹ 系统 ： Ｙ Ｃ ＲＴ Ｓ 安全 ＞
探讨 计算机 网络 安全 与防火墙 技术
◆ 薛毅 飞
摘 要 ： 随 着Ｉｔ ｎｔ 术 发展 ， 算机 网络 正在 逐 步 改 变Ａ ４ 的 生产 、 生 活及 ｎｅ ｅ ｒ 技 计 ．］ ｒ 工作 方 式 。但 计 算 机 网络技 术 的迅 速 发 展 计 算机 网络 安 全 问题 也 日益 突显 ，这就 要 求 我 们 必 须采 取 强有 力 的措 施 来保 证 计 算机 网络 的安 全 。我 们 必须 站在 全球 化 的 高度上 来考虑 ，在保 障 网络 资源的安全的 问题 上 ，防火墙的构建是 关键 的部 分 。 本 文对 计 算 机 网络 安 全 技 术发 展 现 状 、防 火墙 技 术进 行 了探 讨 与 分析 。 关键词 ：计算机 网络技术 ；防火墙技术 ；安全体 系结构；网络安全
计算机网络安全及防火墙技术
计算机网络安全及防火墙技术计算机网络在现代社会中日渐重要，而与其慢慢扩大的规模相应增加的还有安全问题。
随着网络技术不断发展，黑客攻击、病毒和木马等网络安全问题变得越来越严峻。
因此，计算机网络安全技术成为了如今我们必须面对并处理的问题之一，防火墙技术也很重要。
一、计算机网络安全概述计算机网络安全指的是确保计算机网络系统和信息的完整性、可用性和保密性的各种技术、策略和行动。
它的目标是保护网络系统不受未经授权或恶意的入侵、干扰或破坏，以及保护网络中的信息免受篡改、偷窥、泄露和破坏。
计算机网络安全是一个综合性的概念，它涉及到计算机网络技术及其他领域中的许多技术和理论。
计算机网络安全主要涉及以下方面：1. 数据安全：包括数据的完整性、保密性和可用性。
2. 网络漏洞的发现和修补：包括识别和修复网络中的漏洞和弱点，这样黑客就无法利用这些漏洞和弱点入侵计算机系统。
3. 应用程序安全：包括防止应用程序受到攻击和漏洞，通过使用安全编程技术和更新和修补漏洞来提供更安全的应用程序。
二、防火墙技术的作用防火墙是计算机网络安全的一种常见技术，它提供了对用户和网络的保护，保持了网络的安全和完整性。
防火墙负责控制和监视进入和离开网络的所有流量，以便检测到不必要的或恶意的流量并阻止它。
防火墙的主要作用包括：1. 过滤传入和传出的网络流量：防火墙可以分析网络数据包并决定是否允许它进入或离开网络。
2. 防范攻击和黑客入侵：防火墙可以检测和防范黑客和攻击者的入侵，例如拒绝服务攻击。
3. 保护网络隐私和数据安全：防火墙可以阻止未经授权的访问和保护敏感数据。
三、防火墙技术的类型防火墙技术主要分为两类：软件防火墙和硬件防火墙。
它们各自有着自己的优点和缺点。
1. 软件防火墙软件防火墙是由计算机程序实现的防火墙。
它首先分析入站和出站流量，并执行该流量的规则集来决定是否将数据包阻止或允许。
软件防火墙具有以下优点：（1）便于配置和安装；（2）可以更新和升级；（3）可以选择防病毒等功能。
网络安全与防火墙技术
网络安全与防火墙技术当前的计算机与互联网络已经完全的覆盖了我们的生活、工作与学习，为了保障人们在网络应用中的信息安全性，我们应当不断加大对防火墙技术的研究探讨，以构建更为健康、安全、稳定的计算机网络环境。
本文对网络安全与防火墙技术进行了探讨。
标签：网络；安全；防火墙；技术；措施为了更好维护网络的安全性能，需要提高防火墙的维护能力。
在提高其维护能力时，应当注重三方面能力的提高，智能化、高速化以及多功能化。
同时，也需要对相关技术不断进行革新，如密码技术、系统入侵防范技术以及病毒防治技术等，通过这些技术的综合运用，使得技术不断创新，更好为网络安全防范能力的提高服务。
使得网络在面对一些“黑客”，以及“非法攻击行为”或者病毒干扰时，能够得到更好的安全保障，从而形成一套高效率高防护的网络安全体系。
一、防火墙技术的概述1、防火墙的概念所谓防火墙就是指建立在本地网络和外地网络之间、起到屏障作用的防御系统的总称。
防火墙主要由硬件和软件两大部分组成，其本质是网络防护以及隔离技术。
而我们之所以建立防火墙，主要是为了保护计算机网络系统的安全性，避免计算机受到外界不良因素的侵袭。
所以，我们可以把防火墙比喻为计算机和网络系统之间的检查站，它是基于网络安全机制而建立的，它可以及时处理所接收到的一切信息。
2、防火墙的作用和功能（1）防火墙的作用。
防火墙主要用来保护网络信息的安全性，其具体的作用主要有控制访问网络的人员，以便于及时将存在安全威胁和不具有访问权限的用户隔离在外；避免外界的不良分子利用一些不正当的手段来入侵计算机网络安全系统；限制部分用户进入一些比较特殊的站点；为实现计算机网络系统的实时监护带来方便。
（2）防火墙的功能。
防火墙的功能主要体现在阻碍不合法的信息的入侵，审计计算机网络系统的安全性以及可靠性，防止一些不良分子窃取网络信息和管理网络的访问人员四个方面。
3、防火墙的分类对于维护计算机网络系统的安全来说，防火墙是不可或缺的。
计算机网络安全及防火墙技术
计算机网络安全及防火墙技术随着计算机和互联网的普及，计算机网络安全问题备受关注。
计算机网络安全指的是通过防火墙、加密、身份验证等方法保护计算机系统、网络和数据不受未经授权的访问、破坏或泄露。
而防火墙技术则是计算机网络安全的重要组成部分，用于对网络流量进行监控和过滤，保护计算机网络不受恶意攻击和网络威胁的侵害。
本文将就计算机网络安全及防火墙技术展开讨论。
一、计算机网络安全的重要性1.1 数据安全在今天的信息社会中，数据已经成为企业和个人最宝贵的资源之一。
无论是商业机密、个人隐私还是财务信息，都需要得到保护。
计算机网络安全的重要性就在于保护这些数据不受未经授权的访问和窃取。
计算机网络是用来存储和处理数据的工具，系统的安全性直接关系到数据的完整性和可用性。
维护系统的安全性可以避免系统被恶意攻击、网络病毒和其他网络威胁所感染，保障系统的正常运行。
计算机网络是各种信息交流的主要渠道，网络的安全性对于信息的安全传输至关重要，保障网络的通信安全也成为了计算机网络安全的一项重要任务。
1.4 用户隐私保护在网络上，个人的隐私信息往往容易被泄露和滥用。
计算机网络安全不仅仅是保护企业数据，也包括保护用户个人隐私的安全。
二、防火墙技术的基本原理防火墙是一种网络安全设备，用于监控网络流量并对其进行过滤。
它可以根据预先设定的规则，允许或阻止网络流量的传输。
防火墙主要有三种类型，包括网络层防火墙、应用层防火墙和代理服务器。
基本上，防火墙的工作原理可以被归纳为以下几个步骤：2.1 过滤数据包防火墙通过检查进出网络的数据包，根据预先设定的规则来确定是否允许这些数据包通过。
这些规则可以基于传输协议、端口号、IP地址等信息来进行过滤。
2.2 创建安全策略在防火墙中设定安全策略是非常重要的，安全策略的制定往往涉及到哪些网络服务需要开放，哪些需要关闭的问题。
设定安全策略需要综合考虑网络的安全需求和实际运行情况，以确保网络的安全性和可用性。
计算机网络安全及防火墙技术分析
计算机网络安全及防火墙技术分析摘要:计算机网络安全问题受到了社会各界的广泛关注，计算机实际应用的时候因网络安全问题的发生，导致数据信息的安全性得不到有效的提升，所以在实际进行计算机网络应用的时候，应重视防火墙技术的合理应用，相关部门应针对目前计算机网络安全问题进行深入的分析，清楚的了解造成计算机网络安全问题的因素，根据影响计算机网络安全的因素，合理的进行防火墙技术的优化，避免防火墙技术在应用的时候达不到工作开展需求，从而影响计算机网络安全问题的解决。
本文主要针对计算机网络安全一级防火墙技术等相关情况进行了相应的分析，为后期相关工作的落实做好保障，促使防火墙技术在应用的时候能够达到实际需求。
关键词:计算机；网络安全；防火墙技术引言：计算机网络技术的迅速发展，已经体现在个人以及单位企业当中的应用，计算机在应用时具有超强的数据处理能力，在实际开展工作时能够迅速的对数据信息进行整合分析，并且对分析结果进行存储，为相关部门的工作人员开展工作提供数据保障。
计算机网络技术的应用能够有效的实现数据共享。
但在实际应用的过程中因网络安全问题的出现，对数据信息的准确性等造成严重影响，防火墙技术在计算机网络安全当中有着非常重要的作用，相关部门应该重视防火墙技术的应用，根据目前工作开展情况科学合理的制定工作计划，并且严格的按照计划进行落实，真正有效的使得防火墙技术能够在计算机网络安全当中发挥自身的重要作用，提升计算机网络安全性，为计算机的高质量投入使用提供良好的保障，真正有效的使得计算机的工作质量等能够得到有效的提升，为未来计算机网络一级防火墙技术的发展提供相应的支持。
一、防火墙技术的探究（一）包过滤防火墙技术的分析包过滤防火墙技术主要是利用相应的配置对文件包进行过滤处理，对存在安全隐患的文件包进行安全处理，促使在实际应用的时候安全隐患问题能够尽可能的避免，从而使得信息数据在传输的时候能够尽可能的避免安全性问题的发生，对计算机网络安全性的提升也有很大的促进作用。
计算机网络安全及防火墙技术
计算机网络安全及防火墙技术随着计算机网络的普及和互联网的发展，网络安全问题逐渐成为人们关注的焦点。
计算机网络安全是指通过合理的技术手段，保护计算机网络系统不受非法入侵和破坏，确保网络系统的正常运行。
而在计算机网络安全技术中，防火墙技术则是至关重要的一环，它能够有效地防止网络黑客入侵、恶意程序攻击等网络安全威胁，保护企业和个人用户的数字资产安全。
本文将围绕计算机网络安全及防火墙技术展开展讨论，并重点介绍防火墙技术的原理和应用。
一、计算机网络安全的重要性计算机网络已经成为现代社会不可或缺的一部分，人们可以通过网络进行信息的交流、分析和存储。
网络已经渗透到了我们生活的方方面面，包括政府、企业、学校和个人都离不开网络。
随着网络的普及，网络安全问题也逐渐凸显出来。
网络黑客、计算机病毒、恶意程序等网络安全威胁不断涌现，给计算机网络系统的安全造成了巨大的威胁。
1. 保护重要数据资产的安全。
无论是企业还是个人用户，都需要保护自己的重要数据资产，如个人隐私信息、财务数据、商业机密等。
如果这些数据泄露或被篡改，将给企业和个人带来严重的损失。
2. 维护网络系统的正常运行。
网络安全问题一旦发生，将会影响网络系统的正常运行，甚至会导致网络瘫痪。
这不仅会给企业的生产经营活动带来严重的影响，也会给社会稳定和个人生活带来不便。
3. 保障国家安全和政治稳定。
计算机网络已经成为国家安全和政治稳定的重要组成部分，国家机密信息的泄露或被窃取将对国家安全和政治稳定造成严重的危害。
由以上几点可见，计算机网络安全不仅关乎个人用户的利益，更关乎整个社会的安全和稳定。
加强计算机网络安全防护，防止网络安全威胁的发生，是一项紧迫的任务。
二、防火墙技术的原理防火墙是一种用来保障计算机网络安全的技术设施，它是连接两个或多个网络的设备，通常放置在不同网络之间的交界处。
防火墙的主要原理是对网络数据包进行过滤和分析，只允许符合规定的数据包通过，从而达到保护计算机网络安全的目的。
计算机网络安全及防火墙技术
计算机网络安全及防火墙技术随着计算机网络技术的发展，网络安全问题也日益凸显。
在互联网时代，网络安全已成为企业和个人必须面对的重要挑战。
随着网络攻击手段的不断升级和演变，保护网络安全显得尤为重要。
防火墙作为保护网络系统安全的重要技术手段之一，对于构筑安全的网络环境起到了至关重要的作用。
本文将从计算机网络安全的重要性入手，介绍网络安全的基本概念和分类，以及防火墙技术的原理和应用。
一、计算机网络安全的重要性随着互联网的快速发展，网络已经渗透到了我们生活的各个方面，大量的信息和数据通过网络传输和存储。
网络的开放性和便利性也带来了各种安全隐患。
网络黑客攻击、计算机病毒、网络钓鱼等安全问题时有发生，不仅给企业带来了经济损失，还可能泄露重要的机密信息。
保护网络安全已成为互联网时代不可或缺的重要任务。
1. 保护数据安全：网络是数据的传输和存储平台，各种机密信息、商业数据、用户隐私等都存在于网络中。
如果网络的数据安全得不到保障，将面临严重的信息泄露风险。
2. 维护系统稳定：网络中的恶意攻击和病毒程序会给系统带来严重的威胁，可能导致服务器宕机、网络中断等严重后果。
保障计算机网络的安全稳定，也是保障正常的网络使用和数据传输的前提。
3. 防范网络犯罪：网络是一个虚拟的空间，网络犯罪分子可以利用其匿名、跨国的便利性进行各种违法活动。
网络安全的保护也是社会治安的需要。
1. 网络安全的概念：网络安全是保护计算机网络和网络服务不受未经授权的访问、破坏、窃听、篡改、拒绝服务等危害，达到保障网络系统完整性、保密性和可用性的一种技术措施。
2. 网络安全的分类：（1）信息保密性：保护网络信息不被非法获取、窃取或泄露。
（2）完整性保护：保护网络信息不被篡改、破坏。
（3）可用性保障：保证网络服务能够在正常的时间、正确的状态下提供给用户使用。
（4）不可抵赖性：记录网络活动，以便日后追查违法行为。
三、防火墙技术的原理和应用防火墙（Firewall）是指设置在计算机网络与外部网络之间的一道防线，用以过滤并控制各种网络通信进出点的通信数据，从而达到保护网络不受未经授权的访问和攻击的安全设备。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机网络安全与防火墙技术探讨
摘要：随着科技的不断进步，计算机网络的大范围应用推动了社会的不断进步，但在发展的过程中，网络安全成为我们不得不面对的棘手问题，亟待科研工作者解决。
本文首先介绍计算机网络安全出现的原因，对防火墙技术的主要作用和发展历程进行了详细的介绍，针对防火墙技术提出了提高网络安全的措施，最后对计算机网络安全和防火墙技术的发展趋势进行了总结。
关键词：网络安全；防火墙；发展趋势；研究
中图分类号：tp393.08文献标识码：a文章编号：1007-9599 (2013) 06-0000-02
随着网络时代的到来，世界各地的计算机用户都享受到了互联网所带来的方便、快捷，但在享受这种方便快捷的过程中，也受到了网络安全问题的影响，而且这种影响变得越来越突出。
因此，必须高度重视日渐突出的网络安全问题，如果此问题得不到很好的解决，计算机网络化发展的速度和进程就会受到阻碍和抑制。
1计算机网络安全出现的原因
1.1薄弱的认证环节
通常来说，在计算机网络上进行认证都是要通过口令的输入来完成的，因此，如果口令被未被授权的人破译出来，他们就会进行非法的认证操作，随之这就会造成数据、文件等的丢失，账号和密码等被窃取。
1.2系统的易被监视性
用户使用telnet 或 ftp 连接他在远程主机上的账户，在网上传的口令是没有加密的。
入侵者可以通过监视携带用户名和口令的ip 包获取它们，然后使用这些用户名和口令通过正常渠道登录到系统。
2防火墙技术介绍
2.1防火墙技术的作用
在整个计算机网络安全防护的体系中，防火墙是最基本的首要保护环节，非常的重要和关键。
防火墙技术的使用可以有效的进行网络间访问的控制，并将这种控制得到最大程度的强化，这种控制和强化是为了阻止一个正常运行网络之外的用户没有获得授权或者批准而进入到该网络，对该网络的一些资源等进行任意的获取。
除此之外，防火墙技术还具备了全面的日志功能，它可以对网络攻击等不法行为进行记录，进而提醒用户出现的不法攻击，使得用户可以采取有效的手段进行防范。
2.2发展历程
第一代防火墙技术是在20世纪80年代出现的，主要采用了包过滤技术，从而使具有分组过滤功能的路由器成为第一代防火墙产品。
第二代防火墙技术是在1989年出现的，被人们称之为“电路层防火墙”；第三代防火墙技术是在1992年出现的，该防火墙还具有了审计和告警等相关功能，可以针对用户的个性化需求来为用户服务。
nai公司在1998年推出了第四代防火墙技术。
该防火墙技术改变了以往的传统技术，具有以往没有的安全操作系统。
3提高网络安全的有效措施
3.1加强网络维护人员的管理
对于网络维护方面来说，最主要的就是加强人员的管理，从管理和制度入手，建立一个高效的人员管理队伍，加强管理人员的职业道德、素质教育，在日常的网络维护过程中，严格要求维护人员按照制度和相关的规定来完成好网络维护工作。
值班人员必须时刻保持头脑清醒，做好网络设备的维护和安全巡查记录。
除此之外，要对突发情况进行预先设计预案，保证维护人员具备解决突发网络安全事件的能力。
3.2培养优秀的防火墙专业技术人才
对于保证网络的安全运行，更需要有专业的防火墙技术人员来进行管理，而对这些人员的网络安全培训工作也是很重要的。
因此，必须建立符合培养人才的有效政策和措施制度，培养一批优秀的防火墙专业技术人才，同时还要给与这些人才进行充分时间的培训，并进行严格的考试以及考核工作。
3.3借鉴先进的网络安全管理经验
在网络安全的管理和维护方面，虽然我们国家进行了很大的投入和科学研究，但是和一些欧美等发达国家相比还有可以提升的空间。
因此，为了实现网络安全的目标，就需要我们的网络安全管理人员和研究人员不断进行自我学习，加强和先进的研究机构或者高校进行合作交流，发挥产学研的有效作用，借鉴其先进的管理经验，扎实有效的做好网络安全防护工作。
4防火墙技术的研究重点以及未来发展方向
4.1防火墙的性能将不断突破
随着网络用户数量的激增，这样就会对网络带宽的需求量产生巨大的影响，为了有效的解决带宽的需求问题，就需要防火墙提高原有的性能，例如提高处理数据的速度和能力，可以满足千万兆以上的带宽要求。
除此之外，要提升认证功能，对于安全级别高的用户可以在短时间内进行认证，降低对网络通信的不利影响。
4.2防火墙的体系结构
最近几年，由于多媒体应用的越来越广泛，这样就需要当数据穿过防火墙时，数据延迟的时间要足够小。
因此，一些防火墙制造商看准了这种需求，开发了具有网络处理功能的防火墙。
这种防火墙执行速度和以往的防火墙不同，执行速度较快，而且在应用过程中，利用软件的高性能来发挥作用，并且用于处理数据层面任务的引擎也会发挥自身功能，这样使得cpu的沉重负担得到缓解。
对于不用行业的需求，构建的防火墙体系结构也不相同。
对于军队、科研院所、政府机构等一些涉及保密的地方，需要使用被屏蔽主机体系结构防火墙，则使用一个路由器在这种体系结构中，主要的安全由数据包过滤提供(例如，数据包过滤用于防止人们绕过代理服务器直接连接)。
对于一般企业和高校来讲，需要使用被屏蔽子网体系结构的防火墙，被屏蔽子网体系结构主要是通过添加周边网络更进一步地把内部网络和外部网络(通常是internet)隔离开。
对于个人用户来说，可以使用双重宿主主机体系结构防火墙。
双重宿主主机至
少有两个网络接口。
这样的主机可以充当与这些接口相连的网络之间的路由器，它能够从一个网络到另一个网络发送ip 数据包。
4.3防火墙将作为企业安全管理平台的一个组件
随着企业的不断发展和进步，越来越重视利用现代科学技术来进行企业管理，防火墙作为企业安全管理平台的一个组件，具有很重要的意义，并且具有很多优势。
可以提供基于时间的访问控制、远程管理、记录和报表等诸多功能。
随着企业对安全管理平台的不断重视，未来企业将改变现有的管理模式，将使用安全管理平台对安全设备进行统一的调度和管理，此时，防火墙将发挥越来越重要的作用，例如向安全管理平台提供安全策略管理接口、安全事件管理接口、安全审计接口。
4.4防火墙将更可靠、更智能化
随着技术的不断创新，防火墙的性能和质量将越来越可靠，使用起来也越智能，使防火墙可以对病毒进行有效的防护，也就是“病毒”防火墙。
当然，目前防火墙主要还是在个人电脑系统中得到很好的体现，由于是纯软件形式的防火墙，因此具有的功能更容易实现。
拥有病毒防护功能的防火墙可以带来很多好处，例如保护数据和商业秘密不被窃取，大大减少企业的不必要损失，避免受保护网络受到病毒的侵害。
5结束语
目前，计算机网络安全已经关系到一个国家的安全，是一个绝不可忽视的问题。
防火墙技术作为用来实现网络安全的一种有效的手
段，在很大程度上可以提高网络安全的性能，但并不能完全解决安全问题，因此，还需要考虑其他技术和因素，如信息加密技术、防火墙算法设计、制订法规等。
总之，防火墙是网络安全的第一道重要屏障，需要我们不断研究防火墙的防护能力并保证系统的高速有效性。
参考文献：
[1]陆树芬.网络安全中防火墙的作用[j].中国电子商
务,2009,11.
[2]黄金波,殷诚.计算机网络基础与应用[m].北京:北京交通大学出版社,2007.
[3]凌传繁,杨波.网络技术[m].北京:高等教育出版社,2007.
[4]吴功宜.计算机网络[m].清华大学出版社,2007.
[5]艾钧华,付朝晖.论计算机网络安全[j].湖南科技学院学
报,2005,26(11):157.
[6]曹建文,柴世红.防火墙技术在计算机网络安全中的应用[j].甘肃科技纵横,2005,34(6):39.
[7]何剑平.探析计算机网络安全技术[j].南昌职工科技大学学报,2005(2):27.
[作者简介]胡国际（1975.5.1-），男，学历：本科，河北人，职称：讲师。
研究方向：计算机技术。