防火墙技术原理及其安全脆弱性分析

龚德中

【摘要】    计算机的大规模普及带来了新的生活和工作方式，然而计算机世界存在着大量的网络安全问题，网络安全涉及用户的隐私，严重的还会侵犯人身财产安全，因此计算机的安全防护不可小觑。计算机中的防火墙相当于计算机的城墙，是保护计算机安全的有效措施，本文主要分析了防火墙所包含的技术，并对其安全性进行了分析，以方便相关人员增进对防火墙的认识。

【关键词】    防火墙    包过滤    网络安全

引言：

计算机的诞生给人类社会带来了巨大的革新，改变了人们以往的生活方式，拉进了人们之间的距离。近些年来，计算机技术的发展更是日新月异，人与人之间的信息交流也更加便携，与此同时，也有一些不法分子扰乱网络秩序，网络安全的问题日趋严重。防火墙可以及时发现并制止潜藏的风险隐患，给计算机用户进行提醒，保障用户信息安全和计算机网络安全。

一、防火墙技术原理

1.1防火墙概念介绍

防火墙的英文名称是”FireWall”，传统意义上的防火墙是指可以防止火势蔓延的墙壁或其它屏障，在计算机网络世界中，防火墙要隔绝的不再是火，而是一些有害或者无关的网络信息，比如木马病毒、入侵程序等。防火墙的基本原理就是分辨出计算机的内部网络和公共网络，在这两种网络之间建立一个过滤网，过滤网一方面可以保证内部信息不受侵害，另一方面也可以保证内部信息与外部信息的互通交流[1]。

1.2防火墙工作原理