计算机网络安全与防火墙技术讨论摘要：近年来，网络犯罪的递增、大量黑客网站的诞生，网络系统的安全问题越来越受到重视。网络系统的安全对于国家机关、银行、企业是至关重要的,即使是对于学校、甚至个人也是如此。因此,安全保密工作越来越成为网络建设中的关键技术,防火墙技术就是其中重要的一环。防火墙相当于一个控流器，可用来监视或拒绝应用层的通信业务，它通过建立一整套规则和策略来监测和限制穿过防火墙的数据流，允许合法数据包通过，组织非法数据包通过,从而达到有效保护内部网络安全的目的。本文讨论了防火墙的安全功能、体系结构和实现防火墙的主要技术手段及配置等。关键字：计算机网络；防火墙；网络安全；防范措施引言反恐是现今世界的重要课题，计算机网络安全是其中一个重要方面，尤其是银行、航空等关系到国计民生的行业。讨论网络安全具有重要的现实意义。影响计算机网络安全的因素很多，有些因素可能是有意的，也可能是无意的；可能是人为的，也可能是非人为的；可能是外来黑客对网络系统资源的非法使有。这些因素可以大体分类为：计算机病毒、人为的无意失误、人为的恶意攻击、网络软件的缺陷和漏洞、物理安全问题。而防火墙技术又是网络安全最基本的技术之一.人们应当了解一些防火墙技术，更好地设置防火墙，使它可以防备网络中的各种威胁，并且做出及时的响应,将那些危险的连接和攻击行为隔绝在外。1. 防火墙的概念网络防火墙技术是—种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内互联设备.它对两个或的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。设立防火墙的主要目的是保护-个网络不受来自另一个网络的攻击。防火墙相当于—个控流器，可用来监视或拒绝应用层的通信业务，防火墙也可以在网络层和传输层运行，在这种情况下,防火墙检查进人和离去的报文分组的 IP 和 TCP 头部，根据预先设计的报文分组过滤规则来拒绝或允许报文分组通过。防火墙是一种保护计算机网络安全的技术性措施,所谓“防火墙”，是指一种将内部网和公众访问网（如 Internet)分开的方法,它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外,最大限度地阻止网络中的黑客来访问你的网络，防止他们更改、拷贝、毁坏你的重要信息。2. 防火墙...
