防火墻技術在計算機網絡安全中的應用研究

倪春　肖承望　黎惟梁

摘? 要：近年來，隨著計算機網絡技術被應用到日常生活中，人們的工作方式及生活習慣出現了較大變化，網絡技術在帶來諸多便利的同時，也產生了諸多網絡安全隱患，嚴重威脅著人們的信息安全及財產安全。為解決這一問題，需要充分利用防火墻技術，不斷提高計算機網絡系統的安全性，進而提供更加安全、穩定的計算機網絡服務。鑒于此，本文就針對防火墻技術在計算機網絡安全中的應用進行探究，希望能為計算機網絡安全的控制管理提供有效的參考依據。

關鍵詞：防火墻技術;計算機網絡安全;信息隱私安全

中圖分類號：TP393.08? ? ? 文獻標識碼：A 文章編號：2096-4706（2019）23-0161-02

Application Research of Firewall Technology in Computer Network Security

NI Chun，XIAO Chengwang，LI Weiliang

（Jiangxi Electronic Information Engineering School，Nanchang? 330096，China）

Abstract：In recent years，with the application of computer network technology in daily life，people’s working methods and living habits have changed a lot，which brings a lot of convenience，but also a lot of network security risks，seriously threatening people’s information security and property security. In order to solve this problem，we need to make full use of firewall technology，improve the security of computer network system，and provide more secure and stable computer network services. In view of this，this paper explores the application of firewall technology in computer network security，hoping to provide an effective reference for the control and management of computer network security.

Keywords：firewall technology;computer network security;information privacy security

0? 引? 言

在信息化時代背景下，計算機網絡已經成為我國人民日常生活中不可或缺的一個重要部分，既能夠幫助用戶獲取全面、準確的數據信息，也能夠提供更加豐富的業余活動。然而在計算機網絡技術的持續發展過程中，普遍存在較多安全隱患，若無法對這些網絡安全隱患進行有效處理，勢必會影響到用戶的信息隱私安全，給用戶造成較大的損失。因此，有必要深入分析防火墻技術在計算機網絡安全中的應用，便于提出可靠的參考依據，實現對計算機網絡安全的有效控制，為我國人民構建更加安全的網絡使用環境。

1? 防火墻技術在計算機網絡安全中的應用意義

就當前情況來看，防火墻技術是計算機網絡安全中不可或缺的一種技術，其應用意義體現在以下幾個方面：（1）能夠為計算機網絡安全提供有效保護。對于一些應用范圍較大的網絡使用環境，將防火墻技術運用到計算機網絡系統中，能夠對累積的數據信息進行有效保護。（2）能夠對特殊站點的訪問進行管控。由于計算機網絡體現出較高的開放性，數據信息能夠在不同的主機之間進行傳遞，此時利用防火墻技術能夠對這些數據信息進行檢測、保護和管控，防止數據信息被植入病毒，及時向用戶發出安全警告。（3）能夠對不安全服務工作進行全面管控。在計算機內外網進行信息傳輸的時候，通過防火墻技術能夠對用戶訪問的網絡站點進行管控，對內外網信息傳輸過程進行預防，降低數據信息被竊取的幾率，使網絡環境更加安全。（4）能夠對網絡日志進行整理記錄。計算機在內外網之間進行信息傳遞的時候，能夠利用防火墻技術獲取相關的數據信息，使計算機網絡運行的安全水平得到提升[1]。

2? 當前計算機網絡運行中存在的安全問題

2.1? 環境因素

根據以往計算機網絡運行情況來看，因為自然因素造成的計算機網絡安全問題較少，大部分計算機網絡安全問題都是因設備使用壽命過長、系統老化等情況所造成的。由于計算機網絡系統包括了軟件和硬件兩個部分，不同的設備所造成的網絡安全問題也會存在一定的區別，給計算機網絡運行安全的控制和管理帶來更多挑戰[2]。

2.2? 人為因素

在使用計算機網絡的時候，用戶的操作水平對計算機網絡運行的效果有著較大的影響，很容易因各種人為因素造成不同的網絡安全問題，比如信息傳輸不完善等等。同時，由于受到外界利益的驅動，部分網絡操作者利用公司網絡獲取大量的機密信息，對企業運行造成較大的不利影響。除了網絡操作者本身造成的網絡安全問題，還有企業競爭對手、黑客等人員造成的網絡安全問題，這些都是影響計算機網絡安全的重要因素。

在計算機網絡系統存在漏洞的時候，黑客在未經過準許的情況下對計算機進行操控，進而達到獲取個人利益的目的[3]。還可以利用郵件或軟件等各種方法將病毒植入到計算機系統中，導致計算機網絡運行受到較大的影響。且這些病毒存在潛伏期較長、隱蔽性較高等特點，一旦病毒爆發之后，其傳播速度較快，傳播范圍也較大，若是無法及時對其進行有效處理，勢必會帶來較大的損失。

2.3? 運行因素

由于計算機網絡系統體現出較強的開放性和共享性，不同時間、不同區域的數據信息都會影響到計算機網絡安全管理工作，以致此工作的難度顯著提升。同時，計算機網絡系統本身也存在一些漏洞，比如硬件、軟件、協議等，以致計算機網絡安全受到較大影響。就軟件方面來講，許多設計人員常常都會設計一些“后門”，便于進行后續的維修工作，但是大部分網絡安全工具的設計對這些系統“后門”缺乏重視性，以致在黑客入侵這些系統“后門”的時候，防火墻的限制很容易被直接突破，且這一問題無法被及時發現，導致企業遭受較大的損失。

3? 防火墻技術在計算機網絡安全中的具體應用

3.1? 包過濾技術的應用

作為防火墻技術中的重要部分，包過濾技術能夠從源頭上控制網絡安全隱患，將不安全數據攔截在外，使計算機網絡安全得到保障。通過對包過濾技術進行有效運用，能夠對計算機網絡中的信息傳輸進行準確的判斷和篩選，使信息傳輸的安全指數得到控制。這主要是因為包過濾技術能夠對原始注冊表中的信息與流通中的網絡信息進行比較，實現對信息傳輸的“安檢”。無論是哪一種傳輸信息，利用包過濾技術都可以將其IP信息挖掘出來，進而在完成解析之后，與原始注冊表中的信息進行比較，將存在危險的信息攔截下來，從而保證信息傳輸過程的安全性及可靠性[4]。同時，這一技術在無線網絡中也有著較好的應用效果，能夠實現對網絡使用環境的改善。

3.2? 代理服務器技術的應用

將代理服務器技術應用到計算機網絡系統中，能夠取代真正的網絡信息與外網進行互通。一般在計算機網絡系統的運行過程中，其各項網絡數據都存在相應的IP信息，若是在傳輸環境不夠安全的情況下，這些網絡數據的IP信息就會泄漏出去，給不法分子帶來可乘之機。在不法分子獲取到這些IP信息之后，能夠直接對計算機網絡進行攻擊，進而對原始的網絡數據造成破壞，難以保證計算機網絡信息的安全性。而代理服務器技術能夠對這些IP信息進行隱藏，將虛假的IP信息傳輸出去，使計算機網絡安全得到有效保障。

3.3? 加密技術的應用

在科學技術快速發展的背景下，網絡信息被盜竊等問題頻繁出現，這就必須要充分利用防火墻的加密技術，使網絡信息傳輸過程的安全性得到保障。通過對加密技術進行有效運用，能夠實現對網絡數據的加密工作，降低網絡數據被破壞、篡改、盜竊的幾率，使網絡信息的完整性及安全性得到保障。作為一種比較常用的網絡安全技術，利用加密技術對網絡數據進行加密之后，接收者需要先解除密碼，之后才能夠對網絡信息進行查閱和利用，這不僅能夠保證網絡信息的安全性，也能夠減少病毒入侵的發生。若是用戶對計算機網絡安全的要求較高，可以選擇雙重加密的方式對網絡安全進行保護，主要就是從網絡信息的傳輸和接收這兩個方面進行加密，實現對網絡信息傳輸的全方位保護[5]。

3.4? 復合技術的應用

從本質上來講，復合技術是一種具有較強綜合性的網絡防護技術，這種技術具有包過濾技術和代理服務器技術的優勢，能夠有效提高計算機網絡安全的防護等級，形成一個系統的網絡安全防線。通過對復合技術進行運用，能夠彌補防火墻的缺陷，使防火墻的使用價值得到有效提升。在應用復合技術的時候，一旦出現計算機網絡被攻擊的情況，這一技術就會對傳輸中的網絡信息進行保護。同時，這一技術本身具有認證機制，能夠以動態過濾的方式對網絡信息安全進行保護。此外，通過防火墻對內部信息進行隱藏，利用智能傳感對信息傳輸中的危險進行預報，充分發揮復合技術的作用，能夠對網絡信息起到保駕護航的作用。

3.5? 狀態檢測技術的應用

與其他技術相比，狀態檢測技術是一種新型的網絡防護技術，主要就是以傳統的防火墻技術為基礎進行升級改造，對防火墻的整體技術進行完善。由于這種技術具有較強的整體性和連接性，能夠對各層級的狀態進行連接，使其能夠形成一個連接狀態表，進而對網絡信息進行實時檢測，一旦發現網絡信息中存在不安全數據，將及時對其進行剔除，使計算機網絡安全得到保障。這一技術能夠對各層級的信息進行整體性的檢測，且整個過程并不會出現信息堵塞的情況，能夠在保證計算機網絡運行的基礎上，使網絡信息傳輸過程的安全性得到提升。正是因為如此，這一技術被許多用戶所使用，在計算機網絡安全中體現出較高的應用價值。

4? 結? 論

綜上所述，隨著我國計算機網絡技術的持續發展，計算機網絡安全受到我國人民的高度關注。但是在計算機網絡運行過程中依舊存在諸多網絡安全隱患，既無法保證計算機網絡系統的正常運行，也容易造成較大的損失。因此，需要積極加強對防火墻技術的應用，充分發揮防火墻技術在計算機網絡安全中的作用，以此提高計算機網絡運行的安全性，使其能夠充分滿足我國人民的使用需求。具體來講，可以對包過濾技術、代理服務器技術、加密技術、復合技術、狀態檢測技術等各種網絡防護技術進行綜合運用，使計算機網絡系統能夠處于更加安全、穩定的運行環境。

參考文獻：

[1] 陳勇.計算機網絡安全中的防火墻技術應用研究 [J].計算機產品與流通，2019（10）：41.

[2] 駱泓瑋.防火墻技術在計算機網絡安全中的應用對策 [J].現代信息科技，2019，3（18）：131-132.

[3] 陳崇勇.計算機網絡安全中的防火墻技術應用研究 [J].科技風，2019（21）：82.

[4] 王瑾.防火墻技術在計算機網絡安全中的應用對策 [J].信息與電腦（理論版），2019（12）：205-206.

[5] 胡皓，沈劍.研究計算機網絡安全中的防火墻技術應用 [J].通訊世界，2019，26（4）：140-141.

作者簡介：倪春（1977-），男，漢族，江西南昌人，講師，就職于機電系，工程碩士，研究方向：計算機。