淺談計算機網絡安全中防火墻技術的探索與運用

■ 吳建才

德州職業技術學院 山東德州 253000

1 簡要概述防火墻技術

1.1 計算機網絡安全防火墻技術的基本含義

運用計算機軟硬件設置，把計算機和網絡安全的不安全因素相互斷絕，阻止黑客去攻擊用戶計算機網絡系統，這就是計算機網絡防火墻技術。通常講，對點和點、點和面的通信要進行實現是計算機網絡系統主要通過網絡通信機制。防火墻技術簡而言之就是將一道“過濾網”安裝在計算機主機上，遇到不安全的信息，就自動將其阻斷隔絕和過濾，使計算機網絡通信作用發揮出來，從而達到用戶的安全有效通信。其本質就是，計算機網絡安全防火墻技術，它讓網絡通信更加安全有效的運行。

1.2 設置計算機網絡安全防火墻的意義

對計算機網絡環境的安全能起著重要的維護作用，同時在安全互聯網環境上也起著重要的維護作用的就是計算機網絡安全防火墻技術。第一，能更好保護計算機網絡安全。特別是對那些更廣泛使用范圍的大型內部網絡環境而言，將防火墻安全技術應用到原有網絡運行系統內，能更好保護數據信息。第二，對訪問特殊站點能進行控制。因為計算機網絡存在開放性，能傳輸某些數據于不一樣的主機間，借助計算機網絡安全防火墻技術能做到檢測、控制與保護這些數據信息，實現阻止病毒潛入數據信息引起的安全技能問題，同時能及時安全提醒用戶，保證有效交換數據信息。第三，對于那些不安全的服務能進行有效控制。在計算機內外網進行交換傳輸數據信息期間，在內外網要防止交換信息期間，降低不法分子取得計算機內部信息資源來自外網的概率，要使計算機通信安全能夠得到保證，需要應用防火墻技術進行控制與管理用戶所訪問的網絡站點。第四，對網絡日志進行統計與記錄。要實現在內外網進行交換數據的時候能對信息進行記錄和交換也需要使用計算機網絡安全防火墻技術，能使計算機運行的安全防護工作得到進一步增強，這些數據情報是應用到計算機網絡防火墻技術。這四點就是使用計算機網絡安全防火墻技術對計算機網絡安全的重要意義。

2 防火墻技術應用在計算機網絡安全中

2.1 配置訪問策略

計算機網絡安全運行和防火墻技術的重要組成部分就包括配置訪問策略，能極大影響到人們能否安全與穩定地傳輸信息。通常講，操作人員要先對操作的計算機進行了解，同時進行科學劃分，然后就是對配置訪問策略進行詳細的指導與說明，使計算機運行效率更快，使計算機網絡整體運行的安全系數能夠得到增強。

操作人員對計算機防火墻進行設置的時候，要分析計算機內外應用情況，對于這個企業的原地址、UDP 端口、TCP 端口和IP 地址要清晰并確定，另外，進行配置時要科學合理，需要根據順序進行。①不一樣的種類信息存在于計算機網絡中。借助防火墻技術進行有效分析并歸類信息，放進檔案保存并進行處理不一樣的信息，依照不相同的使用部門與應用，為了在傳輸信息期間的危險性能夠減小，使用到的措施是內部保護與外部保護。②使用針對性措施。對于站點的安全證書進行自動檢測、調查，這是防火墻技術的作用，對不一樣的站點的安全系數與信息進行了解后，選用對應科學、合理的措施，使計算機網絡的運行效率更快。③對漏洞進行檢測。在完成計算機系統更新與升級后，在運行期間出現的漏洞，防火墻技術能夠進行自動檢測，并快速提醒用戶選擇更新。這是安全配置中應用到防火墻技術應該注意的三點。

2.2 監控網絡日志

計算機網絡系統在運行期間的不少信息是存在于計算機網絡日志文件中，這便于操作人員發現運行行程中存在的問題，同時能適時運用策略對計算機網絡的安全系數進行提高。作為較高應用價值計算機網絡安全技術的防火墻技術，網絡日志中的信息能幫助管理人員快速獲取。另外，對網絡日志的監控能更有效，借助防火墻技術中的防病毒程序，設置三種方式：事前預防、事中調控和事后清理，同時按照不一樣的日志內容對不一樣的類型程序編碼進行設置。不同信息由防火墻進行收集的會儲存在數據庫中，對重要信息進行提取之后進行隔離，為的是阻止這種信息再一次對計算機網絡進行攻擊，使防火墻技術在對日志進行監控的難度能夠縮小[4]。

2.3 安全配置

計算機網絡安全的重要組成部分包括安全配置，工作人員應該要注重安全配置工作的開展，例如：歸類防火墻安全信息，有針對性采用保護措施，使保護工作的效率得到提高。防火墻技術對于計算機網絡中的重點保護區域通常選用有針對性的保護措施，以防止不良信息進行攻擊計算機網絡。所以在運行期間，這部分區域通常會選用最高級的安全配置系統也就是信息追蹤技術。 它在防火墻自動監控技術的技術上，在對信息進行監控的同時，同時能進行追蹤不良IP地址，從而對于后續防御工作能進行有針對性的開展，對計算機網絡的安全性能能更有針對性地提高。

3 結束語

通過上文分析，計算機網絡的應用范圍越來越廣泛，涉及人們生活的方方面面。要想保護人們的生命財產安全，就需要確保計算機能安全運行，重視計算機網絡安全問題，對防火墻技術能進行更有效合理的應用，同時要適時更新升級計算機系統，使計算機網絡環境更健康。