刘靓丽，张明扬

1.沈阳理工大学信息科学与工程学院，辽宁 沈阳 110000

2.鞍山市第三中等职业技术专科学校，辽宁 鞍山 114000

随着计算机网络技术的迅猛发展，特别是互联网应用变得日趋广泛，随之带来了前所未有的信息量，网络信息的安全性已受到信息社会的各个领域前所未有的高度重视。

计算机网络安全从技术层面来说，主要是由防病毒、防火墙等多个安全组件构成的，其中任意一个单一的组件都不能保证网络信息的安全。目前被人们广泛应用的，相对完善的网络安全技术有：数据加密技术、防火墙技术、PKI技术等，以下针对这几项技术分别进行比较与分析。

1 防火墙技术

防火墙就是一个由软件设备和硬件设备组合在一起，连接着内网和外网，专用网和公用网之间的保护屏障。

所谓防火墙技术，最开始是为了解决 Internet 网络不安全因素而采用的一系列保护措施。换句话说，防火墙就是用于拦截外部的某些不安全因素，不允许外部未经授权的网络用户擅自进行访问，有效保护网络的安全性。当一个网络与Internet连接以后，对于这个系统的安全性，除了要考虑到计算机病毒、系统的稳定性以外，更重要的是有效防止未经授权的用户的非法入侵，而当前相对有效的拦截措施就是依靠防火墙技术来实现的。防火墙能够极大限度地提高一个内部网络的安全性能，并且通过过滤不安全的服务这一手段来有效降低风险性。通过以防火墙为中心的这种安全方案配置，可以将所有安全的软件配置在防火墙上。……