盛国阳

摘 要：计算机网络安全是指利用网络控制和技术措施，保证在一个网络里，数据的保密性、完整性及可使用性受到保护。从技术上来说， 计算机网络安全主要由防火墙技术等安全组件组成，一个单独的组件无法确保网络信息的安全性。目前广泛运用和比较成熟的网络安全技术主要有：防火墙技术、数据加密技术、PKI技术等。

关键词：网络安全问题；防火墙技术

一、计算机网络安全技术

（一）防火墙技术。所谓防火墙就是一个或一组网络设备（计算机或路由器等），可用来在两个或多个网络间加强访问控制。 它的实现有好多种形式，有些实现还是很复杂的，但基本原理原理却很简单。 你可以把它想象成一对开关， 一个开关用来阻止传输， 另一个开关用来允许传输。

设立防火墙的主要目的是保护一个网络不受来自另一个网络的攻击。 通常，被保护的网络属于我们自己，或者是我们负责管理的，而所要防备的网络则是一个外部的网络，该网络是不可信赖的，因为可能有人会从该网络上对我们的网络发起攻击，破坏网络安全。 对网络的保护包括下列工作：拒绝未经授权的用户访问，阻止未经授权的用户存取敏感数据，同时允许合法用户不受妨碍地访问网络资源。防火墙是用来实现一个组织机构的网络安全措施的主要设备。 在许多情况下需要采用验证安全和增强私有性技术来加强网络的安全或实现网络方面的安全措施。……