計算機網絡安全中防火墻技術應用研究

張　毅，王子霖

（河南林業職業學院 信息與藝術設計系，河南 洛陽 471002）

計算機網絡安全中防火墻技術應用研究

張毅，王子霖

（河南林業職業學院 信息與藝術設計系，河南 洛陽 471002）

計算機網絡改變了人們的日常生活，其安全要求非常高。全面落實防火墻技術，能夠提高計算機網絡安全控制的水平，體現出防火墻技術的應用價值。文章主要探討了防火墻技術在計算機網絡安全中的運用。

計算機；網絡安全；防火墻技術

隨著信息時代的發展，計算機網絡提高了安全方面的重視度，安全策略中，比較常見的是防火墻技術，一來維護計算機網絡的安全性，二來提高計算機網絡的運行效率，改善網絡環境的實際狀態，表明防火墻技術在計算機網絡安全中的實踐作用，更重要的是利用防火墻技術維護計算機網絡的安全性，加強計算機網絡的可靠性控制力度。

1　計算機網絡運行中的安全隱患

計算機網絡運行中的安全隱患，體現在3個方面。分析如下：（1）數據漏洞，計算機網絡信息傳輸過程中，存在數據漏洞，容易破壞計算機網絡的節點，攻擊者篡改節點信息，無法保障網絡數據的完整度；（2）環境風險，計算機網絡環境本身存在安全風險，特別是計算機網絡的共享環境，不利于資源的開放性，一旦資源開放，就會引入安全風險，誘發環境威脅，進而破壞內網的安全保護結構；（3）外力破壞，其為計算機網絡中危險系數比較高的項目，表現在人為破壞的項目上，分為病毒植入、惡意攻擊等類型，致使計算機本身遭遇很大的破壞。在外力破壞方面，要定期執行病毒查殺工作，避免攻擊者熟悉瀏覽行為，防止病毒或惡意鏈接的植入，全面保護計算機網絡的安全性。防火墻技術能夠根據網絡安全隱患，提出可用的保護措施，避免發生風險問題，全方位地保護好計算機網絡的運行，優化計算機網絡環境，體現防火墻技術的實踐價值，滿足計算機網絡安全的需求。

2　計算機網絡安全中的防火墻技術

2.1加密技術

計算機網絡安全中的防火墻技術，比較基礎的是加密技術，在計算機網絡發送消息前期，提前執行信息加密的行為，接收方會主動管理密碼，待接收方接收到信息后，就會利用密碼解密網絡消息，保障計算機網絡的信息傳輸，處于密碼保護的狀態下。計算機網絡加密技術，提高了信息傳輸的安全性，不會暴露出信息的內容，起到安全保護的作用［1］。加密技術在防火墻技術中最為常見，也是使用時間較長的一類技術，改善了網絡運行的狀態，更加重視計算機網絡的安

全性。

2.2身份驗證技術

身份驗證技術，是指在計算機網絡安全傳輸的過程中，利用授權及身份認證的方法，完成安全保護的操作。在計算機網絡傳輸的發送方及接收方，構建身份認證的條件，即安全的信息通道，在整個通道中，都是具有身份認證的信息，不存在非法的用戶，如果有非法用戶侵入，信息通道也會執行身份驗證技術，進入安全保護的狀態，以免破壞身份驗證信息通道，避免計算機網絡信息丟失，排除非法借入的情況。

2.3防病毒技術

防病毒技術在計算機網絡安全防護中，體現在病毒預防、病毒檢測以及消除病毒3個方面［2］。計算機網絡安全的防病毒技術內，第一應用在網站建設項目上，設計防病毒技術，可以安裝防火墻，全面控制互聯網內交換的信息，促使信息可以按照防火墻的規則實現運行，在計算機網絡的內網、外網，構成信息、數據傳輸的通道，扮演安全屏障的角色，促使網絡不會受到第三方入侵，只有在授權的狀態下，才能完成信息的交互，預防計算機網絡信息被竊取；第二是運用防病毒技術，防御非法入侵，計算機網絡內，存在黑客、病毒等類型的攻擊，屬于非法訪問盜用的問題，計算機網絡連接端口在接收數據信息的期間，很容易遭遇外來的非法攻擊，檢查好計算機網絡的IP、以太網地址，不采用盜用的IP地址，保護好計算機網絡傳輸的各項信息。

2.4代理技術

計算機網絡防火墻中的代理技術，表現出了特殊性。代理技術可以在計算機網絡的各項模塊內，均表現出安全控制的作用，加強計算機網絡安全控制的力度［3］。代理技術可以在計算機的內網與外網之間，構建中轉的橋梁，內網結構中，計算機可以接收代理請求，外網的請求，會直接被拒絕，細致的分割計算機網絡的內外網，避免外網向內網發送攻擊請求，保護好計算機的內網環境，避免傳輸的信息被跟蹤。

2.5 檢測技術

檢測技術對計算機網絡的安全防護，體現在狀態控制方面。檢測技術拓寬了計算機網絡安全的保護范圍，屬于一類新型的技術，根據計算機網絡的狀態機制，落實檢測技術的運用。例如：計算機網絡內，由外網傳入的數據包，其可規劃成一個整體，分析數據包中的狀態信息，運用檢測技術記錄好狀態信息的結果，劃分出規則、狀態，比較傳輸信息運行前后的數據狀態，發現是否潛在盜取的問題。

2.6協議技術

計算機網絡安全防火墻中的協議技術，主要是預防拒絕式攻擊（Denial of Service，DOS）攻擊，防止計算機網絡失控或服務器癱瘓。協議技術為計算機網絡的正常運行，提供了安全保護的環境，因為DOS攻擊不會有限制的條件，所以在計算機網絡中形成了無限的攻擊。協議技術起到主體保護的作用，運用協議技術，控制計算機的內部網絡，落實網關服務，直接連接計算機網絡的服務器和信息，當計算機網絡中的防火墻有回應時，服務器就可以進入運行狀態，提高網絡安全保護的能力，預防外部攻擊。

3　計算機網絡安全防火墻技術的應用

3.1安全配置

安全配置是計算機網絡防火墻技術的關鍵，其在計算機網絡中規劃出不同的模塊，設計獨立的安全防護模塊，作為隔離區，執行安全保護。防火墻的安全配置，能夠融入計算機網絡中，當作一部分，直接保護計算機網絡的內部信息，保證計算機位于安全的環境內［4］。防火墻安全配置的實踐性強，提高計算機網絡運行的安全性，優化網絡信息的交互通道。防火墻技術的安全配置，在計算機網絡安全中，解析隱藏的攻擊IP，導致攻擊者不能追蹤到真實的IP，只能獲取虛假IP，無法攻擊內網。

3.3訪問策略

防火墻在訪問策略方面，主導了計算機網絡安全防護的核心，促使安全在網絡運行中占據主體性。訪問策略配置到計算機網絡內，構成防護體系，運用到網絡的實際運行內。計算機網絡安全在防火墻的訪問策略內，了解網絡的運行地址，同時劃分信息單位，按照安全的需求，調整防火墻的訪問策略，注重網絡的安全保護，構成策略表，記錄訪問策略中的所有活動，促使防火墻技術能夠適應計算機網絡安全的需求。

3.4日志監控

計算機網絡安全中的日志監控，是指防火墻技術提供的保護日志，以此來提高網絡運行的價值。日志監控在計算機網絡內，是防火墻技術的重要措施，不需要執行全面的監控操作，就能屏蔽網絡中的惡意攻擊，有效降低了信息保護的難度，加強日志監控的保護力度。計算機網絡安全防護的日志監控，具備報警的作用，提高防火墻的執行力度。

4　結語

計算機網絡是社會生活的主要構成部分，為了提高網絡的運行水平，必須注重安全性能的構建。計算機網絡安全方面，實行防火墻技術，目的是營造安全的網絡環境，以此來滿足計算機網絡的安全需求，規避潛在的風險，還要在計算機網絡的基礎上，優化防火墻技術的運用，保證防火墻技術能夠在計算機網絡中，體現出安全保護的動作。

[1]郭麗麗.計算機網絡安全中防火墻技術的運用分析[J].信息通信，2016（3）：198-199.

[2]張瑞.計算機網絡安全及防火墻技術分析[J].電腦知識與技術，2012（24）：5787-5788.

[3]董毅.計算機網絡安全中防火墻技術的運用探析[J].福建質量管理，2016（1）：163-164.

[4]馬利，梁紅杰.計算機網絡安全中的防火墻技術應用研究[J].電腦知識與技術，2014（16）：3743-3745.

Research on the application of firewall technology in computer network security

Zhang Yi, Wang Zilin
（Information and Art Design Department of Henan Forestry Vocational College, Luoyang 471002, China）

The computer network has changed people's daily life, whose security requirements are very high. Full implementation of the firewall technology can improve the controlling level of computer network security, reflecting the application value of firewall technology. This paper mainly discusses the application of firewall technology in computer network security.

computer; network security; firewall technology

張毅（1986— ），女，河南洛陽，本科，助教；研究方向：計算機網絡工程。