网络信息安全论文研究方法怎么写

论文研究方法怎么写模板

论文研究方法怎么写模板，很多同学在写论文的时候都是一头雾水，有可能是因为第一次接触根本不知道该怎样写，那么下面大家就跟随我一起来看看论文研究方法怎么写模板的相关知识吧，希望对大家能有所帮助。

论文（1）

研究方法：

通过普遍联系法、案例分析法和文献结合的写作方法。较全面地分析不同情况下视听资实的效力认定问题。普遍联系是要将我国视听资料效力认定的各个法律与外国相关的法律法条，以及我国法律所不祥尽的具体情况和外国相关规定统一结俣起来，对视听资烊的效力进行一个具体全面的剖析，以对比、引用等方式对本文进行论述。案例分析法是在论证问时注重从实际出发，在事实基础上讲道理、摆证据，运用法律知识和条文进行证明自己的观点和主张。文献法是对目前学术界研究的理论成果进行分析。用这三种方把整篇文章紧密联系起来，使整篇论文富有逻辑和深刻度。从而得出在不同情况下如何认定视听资料问题。

研究条件：

1、电子科技迅猛发展，视听资实的效力认定越来越受到关注。因此，可通过书店、互联网、图书馆等多种渠道收集资料。2、有论文老师的细心指导。3、大学三年的学习，法学知识有了一定积累，具备研究的能力。

拟解决的主要问题：

通过视听资料效力认定问题，解决司法实践中视听资料认定难等问题，找出立法上不足，从而切实保护公民的合法权益，维护司法公正，促进社会各谐发展。

论文（2）

研究方法：

由于犯罪的复杂性，承继共犯的成立存在不同情况。通过对不同成立条件的对分析，找出承继共犯成立的不同情况。案例分析法则是通过具体案例进行具体分析，以阐释承继共犯承担刑事责任的不同情况。

研究条件：

1、学校图书馆和资料室 具备论文研究所需要的较丰富的书籍，期刊等参考文献

2、已收集了较丰富和全面的文献资料。

3、具有上网条件和丰富的网络资源。

拟解决主要问题：

本课题旨在研究承继共季的刑事责任问题，从理论上着手探讨承继共犯的特征及成立条件，再结合实际情况分析承继共犯的刑事责任问题。对国内相关不同学说研究研进行对比分析。同时针对新出现的理论争议和实践难题也进行一定的关注。

陈：论文（3）

研究方法：

1、比较研究法。比较国外立与中国立法，找出双方的优劣，并此提出自己的完善建议。

2、描述法。用描述的方法描术欠薪行为。以例子及材料将现象和事件描棕和识别，将欠薪的各个方面展现出业。

3、实证分析法。以实际生活中的案例分析，就案件进行论证。

研究条件：

目前已有很多现成文献 和资料。各国、各地的理论研究成果、网络上丰富的资源。

拟解决问题：

对恶意欠薪罪做一个深入剖析和理解，提出自己的完善建议。

论文（4）：

研究方法：

本文采用概念的研究和比较分析相结合的方法。具体表现在：一是对不纯正身份犯共同犯罪的概念进行祥细论述。剖析其包含的身份仅影响刑罚轻重和身份即影响犯罪性质，同时影响刑罚轻重两个方面的内容。二是将国内外学者对不纯正身份犯的共同犯罪问题的各种观点进行比较分析，进而得出本文的结论。

研究条件：

1、时间充裕。从论文选题到定稿要6个月时间。

2、参考资实齐全，利用网络、图书馆查找相关文献 期刊。

3、论文指导师的指导和帮助。

4、大学四年的法学积累，具备一定的研究能力。

拟解决主要问题：

如何对不纯正身份犯共犯问题进行完善，进而有利于刑法理论的发展。

论文（5）：

研究方法：本文采用众多的研究方法。其中主要有文献研究法，通过调查文献 获取相应资料，对所研究的问题进行全面、准确的了解与掌握；历史研究法，对研究问题的一些历史因素、形成背景调查得出原因；实证研究法，即将所研究的问题，通过相应资料佐证，得出一些结论。

研究条件：

图书馆、网络、已有知识积累，老师的指导。

解决的问题：

通过对中国刑有关结果加重犯的定，找出中国对结果加重犯规定的不足，完善我国刑法对该问题的研究。

研究思路、研究方法、技术路线和实施步骤

1、研究什么？——怎样确定研究课题

一切科学研究始于问题——问题即课题；教学即研究（掌握方法很重要，否则就不是研究）；进步与成果即成长。

教育科研课题主要来源于两大方面：

A、实践来源——客观存在的或潜在的教育实际问题，教育教学实践本身存在的问题。

教育教学与其外部的矛盾（教师与家长、教师与学校、学校与社会、教育与社会发展）。

B、理论来源——现有教育理论所揭示的问题以及理论体系中的空白和矛盾点（例如《关于“信息技术与课程整合”的冷思考》一文产生的过程）

2、怎样进行研究课题的论证？

我们既然已选定了一个课题，我们就必须对这个课题的所有情况进行全面的了解。了解这个课题目前在国外、国内的研究情况，包括研究已取得的成果和存在的问题，了解这一课题所属的理论体系等等。对课题的全面了解，可以使我们在研究过程中少走弯路，确立研究的主攻方向，这就是我们常说的：“知己知彼，百战百胜”。

怎样对一个课题进行论证呢？论证一个课题主要是弄清如下几个问题：

A、所要研究的问题是什么性质和类型的问题？

B、要研究的问题具有什么现实意义？它的理论价值（即在理论上预计有哪些突破？）

C、要研究的问题目前已有哪些研究成果？研究的方向是什么？

D、要研究的问题所应具备的条件分析。

E、课题研究的策略和步骤如何？

F、课题研究的成果及其表现形式有哪些？

3、教育课题研究的基本方法有：

⑴ 观察法 ⑵ 调查法 ⑶ 测验法 ⑷ 行动研究法 ⑸ 文献法 ⑹ 经验总结法 ⑺ 个案研究法 ⑻ 案例研究法

⑼ 实验法（在一个课题研究过程中，根据不同的研究目的和要求，往往会用到两种以上方法）

（1）观察法：为了了解事实真相，从而发现某种现象的本质和规律。

观察法的步骤：观察法的实施分为以下三个步骤,步骤之一就是进行观察研究的设计,此步骤可分为如下几个方面：

（2）作大略调查和试探性观察。

这一步工作的目的不在于搜集材料，而在于掌握基本情况，以便能正确地计划整个观察过程。例如：要观察某一教师的教学工作，便应当预先到学校大致了解这位教师的工作情况，学生的情况，有关的环境和条件等等。这可以通过跟教师和学校领导人谈话，查阅一些有关的材料，如教案、教学日记、学生作业等，以及听课等方式进行。

（3） 确定观察的目的和中心。

根据研究任务和研究对象的特点，考虑弄清楚什么问题，需要什么材料和条件，然后作明确的规定。如果这规定不明确，观察便不能集中，结果就不能深入。观察不能有几个中心，范围不能太广，全部观察要围绕一个中心进行。如果必须要观察几个中心，那就采取小组观察，分工合作。

（4） 确定观察对象

一是确定拟观察的的总体范围；

二是确定拟观察的个案对象；

三是确定拟观察的具体项目。

比如，要研究新分配到小学任教的中师或大专毕业生在课余时间进行业务、文化进修的情况，那么，拟观察总体就是教师工作年限达一年或两年的新教师。在这一总体范围内，再定下具体观察哪几所小学，哪几个教研组中的哪些教师。具体观察名单确定以后，再把拟观察的时间、场合、具体观察项目确定下来。

（5）制定观察计划

观察计划除了明确规定观察的目的、中心、范围，以及要了解什么问题、搜集什么材料之外，还应当安排观察过程：观察次数、密度、每次观察持续的时间，如何保证观察现象的常态等。

（6） 策划和准备观察手段

观察手段一般包括两种：

一种是获得观察资料的手段；一种是保存观察资料的手段。

获得观察资料的手段主要是人的感觉器官，但有时需要一些专门设置的仪器来帮助观察，如观察屏、计算机终端装置、更高级的`如动作反应器等。这些仪器主要起两方面作用：保证观察的客观性与提高观察的精确性。

在保存资料的手段中，人脑是天然器官。但这种与观察主体连在一起的保存手段缺乏精确性和持久性，也不能实现资料的客体化。因此，人们先利用文字、图形等符号手段，进而又利用摄影、录音、录像等技术手段，把观察时瞬间发生的事、物、状况以永久的方式，准确地、全面地记录下来，供研究地反复观察资料和分析资料所用。

无论哪一类手段，都应在观察开始前就准备好，对观察中使用的种仪器也须事先作好功能检查，以保证在使用过程中不出现障碍。对于观察人员来说，必须掌握使用仪器的基本方法，并知道在观察中应做些什么。如要详细、全面拍摄一堂课，一部摄像机是不够的。观察者应准备几部摄像机，并事先作好分工。即使是作观察记录，也需要事先作好设计。在记录纸上印好以一定的格式排列的必须记录的项目，还可以约定一些记录符号，以尽量减少现场记录时书写文字的时间、

我们以中学生课堂行为记录为例，见表5－1。在下面表格中，研究人员根据研究需要，列出他认为在课堂上学生可能发生的行为。但估计所列不会完全，所以留出一些空格，让观察员在需要时使用。研究者如果要请别人帮助观察，必须事先和观察人员讲清楚每一个项目的具体所指，遇到意外情况的处理方法，要求他们熟悉每一个项目的所在位置。为了稳妥起见，还可以在正式观察前先作几次观察练习，帮助观察人员熟悉表格的内容；如发现表格的缺陷，可在正式观察前作出调整。

（7）规定统一性标准

为了增加观察的客观性，为了便于衡量和评价各种现象，为了易于用数量来表达观察的现象，为了使观察结果可以核对、比较、统计和综合，必须事先考虑自己的观察可能涉及到的各种因素，并对每一因素规定出统一的标准。每次观察或观察同一现象的不同观察者，要坚持采用统一的标准去衡量。这主要在于，不同的研究项目常会涉及到不同性质的标准。如：有的涉及到单位问题，如怎样衡量学生表现的知识质量；有的涉及到定义问题，如怎样才算违反纪律；有的涉及计算方式问题，如怎样登记和表达学生之间产生的矛盾的频率，等等。对类似问题，都应事先做好统一规定。

逐段提出观察提纲

在观察计划的基础上，应对每次或每段（几次同一性质上一内容的观察组成一段）观察提出具体提纲，以便使观察者对每一次观察的目的、任务和要获得什么材料非常明确。观察提纲可以包括本次观察要解决的具体问题，并且应当在前一次观察的基础上，经过深思熟虑之后提出来。亦可采用表格的方式，以便于分类统计。

观察实际过程，加以分析研究，得出某种结论。也许可以形成某个研究课题。

调查法 ：

同样是为了了解事实情况，分析事实情况，得出结论，证实某种问题，以便改进工作（包括改进研究方法）或形成新的研究课题。

包括问卷调查、访问调查等.。了解事实情况、分析情况、认真研究，得出结论，寻找解决办法或进一步研究的方案。

举例说明调查法的操作过程：

抽样调查的主要步骤

在实际的抽样操作中，整个过程可大致分为如下步骤：

1.确定调查的目的（确定问题，形成假说；通过调查验证假说，使问题明确化，得出结论）。

2.确定抽样总体。要从中进行抽样的总体应与要得到信息的总体（目标总体）一致。从样本得出的结论适用于被抽样总体，超出这个范围结论的适用程度取决于被抽样总体与目标总体的差异程度。

3.确定待收集的数据。一般只收集与调查目的有关的数据，过长的调查表会降低回答的质量。

4.选择抽样方法。这时总体中的哪种单位作为个体基本上可定下来。

5.编制抽样框。如学校名录、学生花名册等。

6.确定需要的精确度。因抽样调查是要由样本推断总体，会带有某些不确定性。一般是对相对误差或绝对误差作出概率水平上的要求。

7.估计样本容量，估计费用。

8.抽样试验，在小范围内试填一下调查表，做些必要的改进。

9.实地调查工作的组织。按抽样方案进行调查。对收回的调查表的质量及时进行检查。对不回答的表要有处理方案。

10.根据所用的抽样方法进行数据分析。

11.可对同样的数据采用其它的分析方法，以作比较。

12.写出调查报告。留存有关总体的信息，它们可能对将来的抽样起指导作用。

对于教育现象，有时难于进行严格意义上的概率抽样，可以考虑采用下列方法抽样：从总体中选出若干有代表性的大单位（群），在群内进行概率抽样；从一个小总体中选出接近于研究者对总体平均数的印象的那些个体；样本限于总体中易于取到的部分；样本是随便选取的；样本由自愿被调查的人员组成；等等。但对这样得到的样本要选择适当的数据分析方法，对结论也要慎重，应充分利用其它信息进行核查、确认。在教育现象的研究中，研究者的智恝、经验和抽样技术的有机结合，是获取好样本的关键。

测验法：

是想描述某些行为的状况，或推论某些行为的状况（包括：能力与成就，个性、兴趣、动机、态度、观念及心理需要等）；从而考虑改建的策略或方案，或进一步形成新的研究课题。

在教育学和心理学中，测量被用作定量研究的重要方法。主要功能是评估、诊断和预测。（举例，如XXX老师所做的“学生自学能力测验（试验）”，就是为了了解小学中高年级学生的自学能力究竟能达到何种程度）。

所谓测量就是根据一定的法则，将某种物体或现象所具有的属性或特征用数字或符号表示出来的过程。测验法是教育和心理学测量的一项主要内容和形式。

测验的客观性是关于测验系统化过程好坏程度的指标。测验的控制，在不同时间对于同一个被试，或同一时间对于不同的被试，其意义都应该是相同的。保持刺激的客观性则要遵照一定的程序予以控制。（如周文琴老师在做这一测试前邀请我去在他们的家长会上的讲话，目的就在于排除和避免人为因素影响，排除测验的随意性和不真实性，实现评测标准的同一性）。

推论的客观性指对同一结果不同的人所做的推论应该一致，同一个人在不同的时间对同一结果的所做解释应该相同。

行动研究法：

行动研究法是一种适应小范围内教育改革的探索性的研究方法，其目的不在于建立理论、归纳规律，而是针对教育活动和教育实践中的问题，在行动研究中不断地探索、改进改进工作，解决教育实际问题。行动研究将改革行动与研究工作相结合，与教育实践的具体改革行动紧密相连。（特点是边执行、边评价、边修改）。

模式基本是：计划——行动——考察——反思（即总结评价）。教师个体比较适用。

另一种模式：预诊——搜集资料初步研究——拟订总体计划——制订具体计划——行动——总结评价

从上述行动研究法的几个步骤中可以发现三个明显的特征：

一是具有动态性，所有的设想、计划、，都处于一个开放的动态系统中，都是可修改的；

二是较强的联合性与参与性，研究者、教师、行政人员的全体小组成员参与行动研究法实施的全过程。

三是在整个研究过程中，诊断性评价、形成性评价、总结性评价贯穿于行动研究法工作流程的始终。

具体说说操作方法：

（一）预诊：这一阶段的任务是发现问题。对教学或学校工作中的问题，进行反思发现问题，并根据实际情况进行诊断，得出行动改变的最初设想。在各步骤中，预诊占有十分重要的地位。

（二）收集资料初步研究：这一阶段成立由教研人员、教师和教育行政人员组成的研究小组对问题进行初步讨论和研究，查找解决问题的有关理论、文献，充分占有资料，参与研究的人员共同讨论，听取各方意见，以便为总体计划的拟定做好诊断性评价。

（三）拟定总体计划：这是最初设想的一个系统化计划。行动研究法是一个动态的开放系统，所以总体计划是可以修订更改的。

（四）制定具体计划：这是实现总体计划的具体措施，它以实际问题解决的需要为前提，有了它，才会导致旨在改变现状的干预行动的出现。

（五）行动：是整个研究工作成败的关键。这一阶段的特点是边执行、边评价、边修改。在实施计划的行动中，注意收集每一步行动的反馈信息，可行的，则可以进入下一步计划和行动。反之，则总体计划甚至基本设想都可能需要作出调整或修改。这里行动的目的，不是为了检验某一设想或计划，而是为了解决实际问题。在行动研究中，过程性资料的搜集、整理也是非常重要的。

（六）总结评价：首先要对研究过程进行考察。考察内容有：一是行动背景因素以及影响行动的因素。二是行动过程，包括什么人以什么方式参与了计划实施，使用了什么材料，安排了什么活动，有无意外的变化、如何排除干扰。三是行动的结果，包括预期的与非预期的，积极和消极的。要注意搜集三方面的资料，背景资料是分析计划设想有效性的基础材料，过程资料是判断行动效果是不是、由方案带来和怎样带来的考察依据；结果资料是分析方案带来的什么样的效果的直接依据。考察要灵活运用各种观察技术以及数据、资料的采集和分析技术，充 分利用录象、录音等现代化手段。

总结评价实际上是对行动研究过程及其结果的“反思”。反思是行动研究第一个循环周期的结束，又是过渡到另一个循环周期的中介。这一环节包括：整理描述，评价解释，写出研究报告。这是对整个研究工作的总结和评价。这一阶段除了要对研究中获得的数据、资料进行科学处理，得到研究所需要的结论外，还应对产生这一课题的实际问题作出解释和评价。

经验总结法：

这是教师可以常用的方法。教育经验总结法是根据教育实践所提供的事实，分析概括教育现象，挖掘现有的经验材料，并使之上升到教育理论的高度，以便更好地指导新的教育实践活动的一种教育科学研究方法。关键是要能够从透过现象看本质，找出实际经验中的规律；从而更好地更加理性地改进自己的教学。进行教育经验总结要遵循以下基本要求：

一、要注意经验的 先 进 性（观念必须更新）

二、要全面考察总结的对象，充分占有原始的事实材料；且做到有“点”有“面”，“点”、“面”结合，防止以偏概全的片面性。

三、要以教育实践活动为依据，不能凭空想当然，那是毫无价值。

四、要善于进行理论分析

文献法：

分类阅读有关文献（包括文字、图形、符号、声频、视频等具有一定历史价值、理论价值和资料价值的材料），得出一般性结论或者发现问题，寻找新的思路。

文献按内容性质分，有零次文献、一次文献、二次文献和三次文献。零次文献是未经发表和有意识处理的最原始的资料。一次文献指直接记录事件经过、研究成果、新知识、新技术的专著、论文、调查报告等文献。二次文献是指对一次文献进行加工整理，包括著录其文献特征、摘录其内容要点，并按照一定方法编排成系统的便于查找的文献。三次文献是指工具书和在二次文献的基础上，又对众多一次文献的综合研究结果。

个案研究法：

个案研究法就是对单一的研究对象进行深人而具体研究的方法。

个案研究的对象可以是个人，也可以是个别团体或机构。前者如对一个或少数几个优生或差生进行个案分析，后者如对某先进班级或学校进行个案研究。个案研究一般对研究对象的一些典型特征作全面、深入的考察和分析，也就是所谓“解剖麻雀”的方法。

个案研究中，原始的资料积累是非常重要的。同时个案研究不仅停留在对个案的研究和认识的水平上，而且需要认识教育与发展之间的因果关系，提出一些积极的教育对策，以改革教育教学方法。也可能通过对某个案的研究而形成假说，进而产生新的研究课题或教改实验。

观察或追踪一个人、几个人、一个团体、一节课……的过程，时间可长可短，依需要而定，进行分析概括，透过现象看本质，得出规律性的结论，找出解决问题的办法。（个案研究的对象少，研究规模也较小；同时个案研究一般都是在没有控制的自然状态中进行的，也不要在一段时间内突击完成。所以，个案研究就特别适合教师的研究。教师可以抓住一两个典型的学生或一类学生，结合教学、教育工作实践进行研究。对于每一个教育实践工作者来说，总可以在班上找到研究对象，而且也不需要什么特殊的处理，不影响正常的教育活动）。

案例研究法：

什么是“案例”？中外学者尚无普遍公认的、权威的定义，一般认为，案例是对现实生活中某一具体现象的客观描述。教育案例是对教育活动中具有典型意义的，能够反映教育某些内在规律或某些教学思想、原理的具体教学事件的描述、总结分析，它通常是课堂内真实的故事，教学实践中遇到的困惑的真实记录。对这些“真实记录”进行分析研究，寻找规律或产生问题的根源，进而寻求解决问题或改进工作的方法，或形成新的研究课题。在案例法的研究中，研究者自身的洞察力是关键。

摘要：文中就信息网络安全内涵发生的根本变化，阐述我国发展民族信息安全体系的重要性及建立有中国特色的网络安全体系的必要性。论述了网络防火墙安全技术的分类及其主要技术特征。 关键词：网络安全 防火墙 技术特征 1.概述 21世纪全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、网络社会的时候，我国将建立起一套完整的网络安全体系，特别是从政策上和法律上建立起有中国自己特色的网络安全体系。 一个国家的信息安全体系实际上包括国家的法规和政策，以及技术与市场的发展平台。我国在构建信息防卫系统时，应着力发展自己独特的安全产品，我国要想真正解决网络安全问题，最终的办法就是通过发展民族的安全产业，带动我国网络安全技术的整体提高。 网络安全产品有以下几大特点：第一，网络安全来源于安全策略与技术的多样化，如果采用一种统一的技术和策略也就不安全了；第二，网络的安全机制与技术要不断地变化；第三，随着网络在社会个方面的延伸，进入网络的手段也越来越多，因此，网络安全技术是一个十分复杂的系统工程。为此建立有中国特色的网络安全体系，需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面，总是不断地向上攀升，所以安全产业将来也是一个随着新技术发展而不断发展的产业。 信息安全是国家发展所面临的一个重要问题。对于这个问题，我们还没有从系统的规划上去考虑它，从技术上、产业上、政策上来发展它。政府不仅应该看见信息安全的发展是我国高科技产业的一部分，而且应该看到，发展安全产业的政策是信息安全保障系统的一个重要组成部分，甚至应该看到它对我国未来电子化、信息化的发展将起到非常重要的作用。 2.防火墙 网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。� 目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关(代理服务器)以及电路层网关、屏蔽主机防火墙、双宿主机等类型。� 虽然防火墙是目前保护网络免遭黑客袭击的有效手段，但也有明显不足：无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。 自从1986年美国Digital公司在Internet上安装了全球第一个商用防火墙系统，提出了防火墙概念后，防火墙技术得到了飞速的发展。国内外已有数十家公司推出了功能各不相同的防火墙产品系列。 防火墙处于5层网络安全体系中的最底层,属于网络层安全技术范畴。在这一层上,企业对安全系统提出的问题是:所有的IP是否都能访问到企业的内部网络系统?如果答案是“是”,则说明企业内部网还没有在网络层采取相应的防范措施。 作为内部网络与外部公共网络之间的第一道屏障,防火墙是最先受到人们重视的网络安全产品之一。虽然从理论上看,防火墙处于网络安全的最底层,负责网络间的安全认证与传输,但随着网络安全技术的整体发展和网络应用的不断变化,现代防火墙技术已经逐步走向网络层之外的其他安全层次,不仅要完成传统防火墙的过滤任务,同时还能为各种网络应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。 根据防火墙所采用的技术不同,我们可以将它分为四种基本类型:包过滤型、网络地址转换—NAT、代理型和监测型。 .包过滤型 包过滤型产品是防火墙的初级产品,其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点 ,一旦发现来自危险站点的数据包,防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。 包过滤技术的优点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较小的代价在一定程度上保证系统的安全。 但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术,只能根据数据包的来源、目标和端口等网络信息进行判断,无法识别基于应用层的恶意侵入,如恶意的Java小程序以及电子邮件中附带的病毒。有经验的黑客很容易伪造IP地址,过包过滤型防火墙。 .网络地址转化—NAT 网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。它还意味着用户不许要为其网络中每一台机器取得注册的IP地址。 NAT的工作过程如图1所示： 在内部网络通过安全网卡访问外部网络时，将产生一个映射记录。系统将外出的源地址和源端口映射为一个伪装的地址和端口，让这个伪装的地址和端口通过非安全网卡与外部网络连接，这样对外就隐藏了真实的内部网络地址。在外部网络通过非安全网卡访问内部网络时，它并不知道内部网络的连接情况，而只是通过一个开放的IP地址和端口来请求访问。OLM防火墙根据预先定义好的映射规则来判断这个访问是否安全。当符合规则时，防火墙认为访问是安全的，可以接受访问请求，也可以将连接请求映射到不同的内部计算机中。当不符合规则时，防火墙认为该访问是不安全的，不能被接受，防火墙将屏蔽外部的连接请求。网络地址转换的过程对于用户来说是透明的，不需要用户进行设置，用户只要进行常规操作即可。 .代理型 代理型防火墙也可以被称为代理服务器,它的安全性要高于包过滤型产品,并已经开始向应用层发展。代理服务器位于客户机与服务器之间,完全阻挡了二者间的数据交流。从客户机来看,代理服务器相当于一台真正的服务器;而从服务器来看,代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时,首先将数据请求发给代理服务器,代理服务器再根据这一请求向服务器索取数据,然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道,外部的恶意侵害也就很难伤害到企业内部网络系统。 代理型防火墙的优点是安全性较高,可以针对应用层进行侦测和扫描,对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响,而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置,大大增加了系统管理的复杂性。 .监测型 监测型防火墙是新一代的产品,这一技术实际已经超越了最初的防火墙定义。监测型防火墙能够对各层的数据进行主动的、实时的监测,在对这些数据加以分析的基础上,监测型防火墙能够有效地判断出各层中的非法侵入。同时,这种检测型防火墙产品一般还带有分布式探测器,这些探测器安置在各种应用服务器和其他网络的节点之中,不仅能够检测来自网络外部的攻击,同时对来自内部的恶意破坏也有极强的防范作用。据权威机构统计,在针对网络系统的攻击中,有相当比例的攻击来自网络内部。因此,监测型防火墙不仅超越了传统防火墙的定义,而且在安全性上也超越了前两代产品 虽然监测型防火墙安全性上已超越了包过滤型和代理服务器型防火墙,但由于监测型防火墙技术的实现成本较高,也不易管理,所以目前在实用中的防火墙产品仍然以第二代代理型产品为主,但在某些方面也已经开始使用监测型防火墙。基于对系统成本与安全技术成本的综合考虑,用户可以选择性地使用某些监测型技术。这样既能够保证网络系统的安全性需求,同时也能有效地控制安全系统的总拥有成本。 实际上,作为当前防火墙产品的主流趋势,大多数代理服务器(也称应用网关)也集成了包过滤技术,这两种技术的混合应用显然比单独使用具有更大的优势。由于这种产品是基于应用的,应用网关能提供对协议的过滤。例如,它可以过滤掉FTP连接中的PUT命令,而且通过代理应用,应用网关能够有效地避免内部网络的信息外泄。正是由于应用网关的这些特点,使得应用过程中的矛盾主要集中在对多种网络应用协议的有效支持和对网络整体性能的影响上。