防火墙技术及其体系结构研究

4结束语

随着Internet/Intranet技术的飞速发展，网络安全问题必将愈来愈引起人们的重视。防火墙技术作为目前用来实现网络安全措施的一种主要手段，它主要是用来拒绝未经授权用户的访问，阻止未经授权用户存取敏感数据，同时允许合法用户不受妨碍的访问网络资源。如果使用得当，可以在很大程度上提高网络安全。但是没有一种技术可以百分之百地解决网络上的所有问题，比如防火墙虽然能对来自外部网络的攻击进行有效的保护，但对于来自网络内部的攻击却无能为力。事实上60%以上的网络安全问题来自网络内部。因此网络安全单靠防火墙是不够的，还需要有其它技术和非技术因素的考虑，如信息加密技术、身份验证技术、制定网络法规、提高网络管理人员的安全意识等等。

参考文献
1、Karanjit S,Chirs H.Internet Firewall and Network Security，New Riders publishing,1996
2、Steven M B, William R C. Network firewalls. IEEE Communications, 1994(9)
3、林晓东,杨义先. 网络防火墙技术. 电信科学, 1997（13）
4、黄允聪,严望佳. 防火墙的选型、配置、安装和维护. 清华大学出版社，1999

作者简介：黄智祥，男，合肥工业大学硕士研究生，主要研究方向：计算机网络与分布式数据库

孙志勇，男，合肥工业大学博士研究生，主要研究方向：计算机网络与信息系统