1.影響網(wǎng)絡安全的幾個方面
1.1計算機病毒的內涵
計算機病毒：指編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼，
探析網(wǎng)絡安全與防范技術 (1)
。計算機病毒雖是一個小小程序，但它和別的計算機程序不同。具有以下特點：
①計算機病毒的程序性：它是一段可執(zhí)行程序，但它不是一個完整的程序，而是寄生在其他可執(zhí)行程序上；②計算機病毒的傳染性：是病毒的基本特征，計算機病毒會通過各種渠道從已被感染的計算機擴散到未被感染的計算機。③計算機病毒的潛伏性：一個編制精巧的計算機病毒程序，進入系統(tǒng)之后可以長時間的隱藏在合法文件中。對其他系統(tǒng)進行傳染；④計算機病毒的可觸發(fā)性：病毒因某個事件會誘使病毒實施感染或進行攻擊的特性；
1.2網(wǎng)絡資源共享性因素
資源共享是計算機網(wǎng)絡應用的主要目的，但這為系統(tǒng)安全的攻擊者利用共享的資源進行破壞提供了機會。隨著聯(lián)網(wǎng)需求的日益增長，外部服務請求不可能做到完全隔離，攻擊者利用服務請求的機會很容易獲取網(wǎng)絡數(shù)據(jù)包。
1.3網(wǎng)絡開放性因素
網(wǎng)上的任何一個用戶很方便訪問互聯(lián)網(wǎng)上的信息資源，從而很容易獲取到一個企業(yè)、單位以及個人的敏感性信息。
2.網(wǎng)絡安全防御方式
防火墻作為一種邊界安全的手段，在網(wǎng)絡安全保護中起著重要作用。它使得內部網(wǎng)絡與因特網(wǎng)之間或與其它外部網(wǎng)絡之間互相隔離、限制網(wǎng)絡互訪，用來保護內部網(wǎng)絡。
2.1防火墻的主要功能
①防火墻可以對流經它的網(wǎng)絡通信進行掃描，從而過濾掉一些攻擊；
②防火墻可以關閉不使用的端口，而且它還能禁止特定端口的輸出信息；
③防火墻可以禁止來自特殊站點的訪問，從而可以防止來自不明入侵者的所有通信，過濾掉不安全的服務和控制非法用戶對網(wǎng)絡的訪問：
④防火墻可以控制網(wǎng)絡內部人員對Internet上特殊站點的訪問；
⑤防火墻提供了監(jiān)視Internet安全和預警的方便端點，
電腦資料
《探析網(wǎng)絡安全與防范技術 (1)》(http://m.oriental01.com)。2.2防火墻的主要優(yōu)點
防火墻可作為網(wǎng)絡通信的阻塞點。所有進出網(wǎng)絡的信息都必須通過防火墻。防火墻承擔風險的范圍從整個內部網(wǎng)絡縮小到組成防火墻系統(tǒng)的一臺或幾臺主機上。從而在結構上形成了一個控制中心，極大地加強了網(wǎng)絡安全，并簡化了網(wǎng)絡管理。
2.3防火墻的主要缺陷
由于互聯(lián)網(wǎng)的開放性，防火墻也有一些弱點，使它不能完全保護網(wǎng)絡不受攻擊。防火墻的主要缺陷有：
①防火墻對繞過它的攻擊行為無能為力；
②防火墻無法防范病毒，不能防止感染了病毒的軟件或文件的傳輸，所以對于以上提到的計算機病毒只能安裝反病毒軟件。
2.4防火墻的分類
防火墻的實現(xiàn)從層次上大體可分為三類：包過濾防火墻，代理防火墻和復合型防火墻。
2.4.1包過濾防火墻
包過濾防火墻是在IP層實現(xiàn)，它可以只用路由器來實現(xiàn)。包過濾路由器的最大優(yōu)點是：對用戶來說是透明的，即不需要用戶名和密碼來登陸。包過濾路由器的弊端是明顯的，由于它通常沒