我国目前计算机网络安全与防火墙技术探讨(2)

　　（1）身份认证

　　身份认证是为了确定该用户是否为合法的使用者。通常情况是采用口令、物品、生理特征三种方式来进行认证。使用口令是最通用的一种的方式，但这种方法最大的缺陷就是容易被破译而导致用户身份暴露。物品较口令而言是较为安全一点的，但物品容易被复制，一经复制，则认证将被盗取。最后一项是用户的生理特征，这是不可复制的认证，可以通过人体的指纹识别、声音识别、视网膜扫描等来进行身份验证，这是一种较为可靠的认证方式。

　　（2）存取权限控制存取权限控制是为了防止合法用户越过权限和资格对系统或网络进行的不合规范的操作。所以，控制好用户的使用权，赋予其不同的权限。

　　（3）数据库的存取控制控制好用户对数据库的可操作权限，例如：允许或禁止运行、阅读、写入、修改等等操作。

　　3.实体保护

　　实体保护是指采用一定手段是系统中的设备不受外界因素或其他设备的电磁干扰而影响其正常工作。一般来说，所采用的手段是电磁屏蔽，抑制也防止电磁泄漏来保障物理的安全。目前，有传导发射和辐射防护两种措施。

　　四、防火墙技术 

　　防火墙是由软件和硬件设备组合而成的，是内部网络与外界网络进行交流的通道，具有限制和保护作用。安装防火墙，使得计算机能够进行实时过滤。防火墙的常用技术有三种，它们是包过滤技术、状态检测技术、应用网管技术。包过滤技术是对网络中的数据包进行过滤，对数据包所使用的端口进行过滤确定是否允许其通过；状态检测技术是将同一连接中的所有包看作一个整数流，构成连接状态表，再对表中各个表的连接状态因素加以识别，具有一定的灵活性和安全性；应用网关技术使用一个特殊软件的工作站来连接被保护的网络，隐藏网络中的具体细节，保护主机及数据。

　　防火墙技术的作用：

　　（1）防火墙可以过滤大部分的不良信息来保障互联网能够安全运行，因为他的原理是：通过某些比较相关的网络协议才能够通过防火墙，所以这样就保证了网络的安全。

　　（2）防火墙安全技术可以行之有效的保障内部信息的安全。防火墙可以有效的对内网进行区分，以此来照顾关键网段，采取针对性的隔离措施，就可以控制一些较为敏感或关键性的安全问题对网络造成的威胁。与此同时，内部网络的机密问题一直都是互联网中非常关键的问题，而我们在预防非法信息入侵的同时，还必须要注意内网中的潜在问题，在内网中极有可能隐藏了一些隐患，而防火墙技术可以很好的过滤这些潜在的隐患，并且隔离这些隐患。

　　（3）防火墙安全技术可以实现网络访问的控制。防火墙还具备一个非常重要的作用，即有访问在通过防火墙的时候，其可以自动记录访问者的具体信息，并省城对应的日志，从而提供对应的查询数据。只要出现非法操作，防火墙就可以及时发现，并发出警报，同时还可以提供攻击方的具体资料，从而有效的控制网络访问者。

　　五、结束语

　　计算机网络的安全不仅仅关系到个人信息的保密及财产安全，更重要的是它还关系着国家安全和社会的稳定问题。由于使用电脑的人变得越来越多了，以电脑为基础的互联网技术也得到了一个非常非常大的进步。电脑的广泛使用，很大程度上方便了普通老百姓的日常生活，可但是，有关于电脑安全和电脑病毒的问题就随着电脑的不断普及而得到普及。计算机网络安全所面对的威胁是多样化且复杂性强的，因此，依靠单方面的手段是实现不了计算机网络的安全保护的，必须将计算机网络安全与防火墙技术良好的结合起来，才能对网络安全起到保护作用。

　　参考文献

　　[1]张景田.计算机网络安全技术浅析[J].统计与查询，2009.

　　[2]余建斌.黑客的攻击手段及用户对策[M].北京人民邮电出版社，2011.

　　[3]白斌.防火墙在网络安全中的应用[J].科技创新导报，2009.