防火墻技術在計算機網絡中的應用

陸愛群

摘要：隨著經濟的發展，互聯網技術越來越發達。網絡已經成為人們生活中必不可少的部分。當然，網絡的迅速發展也是具有兩面性的，它就是一把雙刃劍，一方面它給人們的生活帶來了便利，讓我們的生活方式更加快捷。另一方面，計算機也存在一些安全問題。例如，互聯網會出現一些信息泄露、支付安全等問題。所以，維護和建立一個健康的網絡環境尤為重要。文章研究了防火墻技術在計算機網絡中的應用。

關鍵詞：網絡；防火墻；信息；技術

社會的高速發展下，人們對網絡的依賴性越來越強。包括日常生活中的網上購物，大到上萬小到幾塊的支付。再到網上搜索一些信息，基本上生活離不開網絡。但是網絡也是一把雙刃劍，在這些交易的過程中，會需要我們注冊各種信息，包括身份信息、銀行卡信息。這些信息放在網上，總會有一些不法分子和程序偷取信息。那么，網絡的安全性必須引起我們的重視。目前，防火墻技術就是解決網絡安全問題的重要手段之一。

1 防火墻技術存在的問題

1.1 第一代防火墻技術

以往的第一代防火墻技術是通過對每個數據包檢查流經網絡的簡單包過濾技術，按照一定的安全要求來斷定能否符合既定要求。要具有良好的理解能力，只是單單了解數據處理的更高協議是行不通的。1985年，Cisc的IOS技術產生并處理分析出了第一代防火墻技術。經過多年的不斷研究和改善。在各個方面都有了很大的提高和完善。它的運行速度和安全檢測能力也有了巨大的提升。這項技術基于數據包中目的地址內容經過判斷對數據包的全部內容進行分析，促使一些不良的數據包不會對計算機本身產生安全隱患。這項技術會先對數據源頭進行檢測，并由此完成一步一步向下傳遞的任務。這項技術的優點是速度快且費用較低。但就目前而言，它還不能對計算機進行深層次的檢測，所以還不夠完善。目前的網絡發展存在一定的漏洞[1]。

1.2 第三代防火墻

應用層網關（Application Layer Gateway，ALG）也叫應用層防火墻或應用層代理防火墻，其進程名是alg.exe，應用層網關通常被描述為第三代防火墻。它是由美國電報公司實驗室發現的。當網絡上受信任的用戶連接到不安全網絡（如Internet）上的服務時，這項技術就會指引至防火墻中的代理服務器。代理服務器可以偽裝成Internet上的真實服務器。它可以對我們發出的請求進行評估，并根據一套單個網絡服務的規則決定允許或拒絕該請求，來有效地解決計算機與計算機之間存在的一些不信任問題。

1.3 電路層網關代理技術

20世紀80年代電路網關代理技術產生。這項技術設立了內端口和外端點的連接。達成了數據層的傳輸。這就實現了防火墻與主機，主機和防火墻的建立。也就把數據包檢測內容分成了傳輸控制協議（Transmission Control Protocol，TCP）的兩個部分。TCP在中轉時，會連接外界和網關的母的地址。過程中分析和處理傳輸層的非交互數據，能夠讓用戶通過檢驗網關技術，就能穿越網關訪問系統和服務。這一技術也存在一些問題。它無法對數據包進行更深層的訪問和認證。它只是用于服務器和用戶間的聯系[2]。

2 目前計算機運用的防火墻技術

2.1 多級過濾技術

隨著經濟的不斷發展，網絡技術研究也受到更深入的研究。傳統的防火墻技術都存在一個共同特點，都采用逐一匹配的方法，這樣的話計算量會很大。怎樣才能提升計算機的安全性，成為我們研究的重點。隨著不斷的深入研究，多級過濾技術產生。它是由分組過濾、應用網關過濾、電路網關3個部分組成。第一部分分組過濾能先過濾掉一些虛假的IP地址，第二級別對服務器系統進行安全檢測和防護。最后一階段電路網關是最終的守護者，建立起主機和外部站點的聯系，實現服務和運用的安全管理。

2.2 計算機內部的轉換

計算機技術的不斷進步和發展，使得計算機網絡之間的轉化變得更加透明和安全。計算機之間處理的直接化使得我們的網絡運用更加安全化。一些入侵程序再也無法深入竊取我們的信息和隱私。不僅這樣，計算機內部的轉化透明化還會提高我們主機地址的準確性。也為我們一些公司企業的內部專用網絡提供了便捷的訪問權限。所以，防火墻的技術在計算機安全方面起著重要作用。

2.3 深化計算機系統的處理層

之前的防火墻在運用中要進行登錄或者通過對路徑的修改來達成電腦安全的防護。但這些只是對一些表層問題有所修護。而深化透明我們的訪問方式可以對IP地址進行判斷和能力進行轉化。更加透明的轉換方式可以對我們電腦處理層進行深化，對用戶信息進行加密，減少系統和深層數據庫存在的一些風險。

2.4 口字令技術的運用

互聯網的發展隨之會帶來許多安全隱患，我們在防患過程中也會遇到一些解決不了的問題。新型的防火墻技術運用于計算機時，針對數據遠程傳輸中存在的問題，我們也研究出了一些解決方法。新型的防火墻技術在計算機運用過程中，采用了加密技術和鑒別技術。在防火墻自身系統通過口令技術自帶防護技術。提升了計算機的安全性。工作和使用效率也得到了大大提高。

2.5 告警功能和審計功能

防火墻的技術日益完善，為減少一些數據包中存在的安全問題對計算機的影響。告警功能和審計功能出現在新型防火技術中，而且成為重要的維護安全的產品。對通過不同計算機的地址的內容進行審計和認證，減少了服務器與服務器之間的安全隱患。提高了計算機數據和系統之間的安全性。審計功能的出現就像我們多了一位安全檢測員，在運用中，有這樣的一個功能讓信息更加安全。而在使用過程中，告警功能會在出現異常、漏洞、危險程序時進行及時的警報。對計算機系統和信息進行了及時防護，避免出現信息泄露、程序異常等諸多問題[3]。

3 如何運用防火墻技術

3.1 訪問策略的重要性

在日常生活中，如何更好地讓我們的防火墻技術運用在生活工作中，主要還是在訪問策略的制訂上。我們在制訂策略時，做好和認清什么可以訪問，什么不可以訪問。計算機在實際操作和運用中，對計算機系統進行合理的分配，可以在運用計算機時根據系統提示，安裝一些科學的、安全的軟件，對電腦的軟件和一些病毒信息泄露進行深層保護和防護，為我們的互聯網打造一個干凈、無污染的網絡環境。

3.2 日志監控的重要性

防火墻技術的使用越來越廣泛。除了在源頭建立訪問策略，日志監控也是重要的手段之一。我們的防火墻技術會在電腦出現異常時出現告警狀態。隨之也會產生日志監控，這個日志的存在也是十分重要的。當電腦出現問題時，可以通過這項功能研究分析出一些存在的問題和潛在風險，隨之建立一些保護措施，確保電腦的安全使用。當出現問題時，日志可以最直接地反映出，可以幫助我們最快速度找出問題，解決問題，重新建立防火墻，攔截一些危險的程序和病毒，從而提高防火墻的使用率。

3.3 合理的建立安全配置

防火墻的重點內容就在于如何做好安全配置。如何對安全網絡進行模塊化管理十分重要。把網絡劃分成不同的版塊。區分出不同模塊所受保護的程度。相似的模塊劃分成一個區域。我們可以根據自身得需要進行“區別”的對待。比如，工作中相關的文件和內容可以進行加密或重點保護，一些娛樂版塊可以放在不太重要的區域。這樣的優化資源配置才會把防火墻技術最大程度的運用?！皡^別”對待不是直接分離，它還是會在同一個區域網內，所有的版塊組合在一起，還是一個計算機的內部網絡。這一技術的建立可以讓電腦更加優化，讓信息更加安全，防火墻技術才能真正地運用于生活。

3.4 保護數據安全的重要性

經濟的發展，互聯網的進步，防火墻技術的完善更加凸顯出數據的重要性。網絡時代，數據是最重要的資源。如何才能把這一資源優化利用尤為重要。我們可以發現，現在的網絡環境十分自由。許多信息出現在網絡上。當然有很多信息可以在網上免費查找運用，但也有許多信息也是具有一定保密性的，不是對外公開的。比如，我們登記在網上的一些銀行信息、財務關系，還有一些研究成果和資料都是一些不可竊取的秘密。一直以來，很多私人的信息會出現在網上，比如電話號碼、身份信息、家庭住址等。這樣的做法極其需要我們的防火墻技術來減少這種行為的發生。所以，防火墻技術在網絡數據運用中要尤為重視。通過初始的一些措施，及時阻止一些安全隱患的發生，提高我們互聯網環境的質量[4]。

4 結語

總而言之，隨著社會的日益發展，互聯網技術越來越發達。為減少出現個人信息、密碼、身份等數據泄露，建立一個干凈的網絡環境我們應該運用新型的防火墻技術，重視訪問策略在防火墻技術中的重要作用，結合日志監控功能，優化安全配置資源，注重數據安全的應用，不斷更新和注重防火墻技術在計算機網絡中的運用。

[參考文獻]

[1]王海榮.防火墻技術入侵檢測系統在高校校園網運用分析[J].電子技術與軟件工程，2017（10）：194-195.

[2]馮旗.淺述計算機防火墻技術[J].電子測試，2016（9）：65-67.

[3]肖繼海.防火墻技術發展趨勢探析[J].信息安全與技術，2015（8）：12-13.

[4]陳健.計算機網絡安全常見問題與對策[J].信息系統工程，2012（3）：44-45.