計算機網絡安全中的防火墻技術應用探析

摘 ?要：計算機網絡的發展是現代化社會進步的表現，網絡在不斷發展中不僅給人們生活以及工作帶來便利，同時也帶來了信息污染、網絡破壞、經濟損失等一系列現實問題，而對于這一系列問題的應對措施，防火墻技術的有效應用就是常用的防護手段，如何有效地將防火墻技術應用到計算機網絡安全之中也成為較為主要的發展問題之一。針對這一現象，本文針對計算機網絡安全中防火墻技術的應用進行了探析，經分析后發現，從本文角度探討問題，能夠促使計算機網絡安全應用的可靠性得以提升。

關鍵詞：計算機網絡安全;防火墻技術;安全性

中圖分類號：TP393.08 ? ? 文獻標識碼：A 文章編號：2096-4706（2019）05-0140-03

Abstract：The development of computer network is the manifestation of the progress of modern society. The continuous development of network not only brings convenience to peoples life and work，but also brings a series of practical problems，such as information pollution，network destruction and economic loss. The effective application of firewall technology is a common means of protection，and how to effectively use firewall technology to deal with these problems. The application of technology to computer network security has also become one of the major development issues. In view of this phenomenon，this paper makes an analysis of the application of firewall technology in computer network security. After analysis，it is found that the reliability of computer network security application can be improved by discussing the problem from the angle of this paper.

Keywords：computer network security;firewall technology;security

0 ?引 ?言

在計算機網絡技術應用范圍不斷擴大的環境下，我們日常生活方式也明顯因此而受到了較大的創新和改變，因為計算機網絡技術本身就具有較強的公眾性、虛擬性以及技術性，計算機網絡安全問題也成為了使用者在使用過程中較為關注的問題之一。防火墻技術是在應用計算機網絡時較為重要的一項技術，其能夠在很大程度上提高計算機網絡使用的安全性，也是確保網絡環境安全的重要舉措，在現代計算機網絡安全體系之中可謂是較為重要的一種保護形式。為了能夠進一步發揮出防火墻技術在計算機網絡安全中的價值與功效，筆者也從該技術的概念著手對計算機網絡安全出現事故的原因以及具體的應用措施進行了分析，希望能夠以此來進一步提高計算機網絡應用安全。

1 ?防火墻技術相關概述

1.1 ?防火墻技術概念

以建筑大廈為例來進行分析的話，防火墻就是為了能夠避免火災從一個地點傳遞到另一個地點而存在的，計算機網絡防火墻的存在與其功效較為相似，都是為了能夠避免類似事件發生而設計的。網絡安全防火墻的存在就能進一步加強兩個網絡之間的訪問與控制，可謂是網絡內部與外部得以安全交流與溝通的一個防范系統，一般情況下，防火墻都安裝在網絡內部以及網絡外部的連接點之上。當外部網絡在進行信息傳遞的時候，大多需要借助于防火墻技術來對其進行檢測，在確保其不存在任何問題之后才能將安全信息有效的轉送到內部網絡之中。計算機網絡防火墻的構成主要有限制器、分離器、分析器等，在特殊的情況下，防火墻的實現方式也會存在差異，通常情況下大多是相同的實現方式，都是借由一個路由器、一臺主機、路由器組合以及恰當的軟件所構成。

1.2 ?防火墻特性及其分類

在網絡信息技術不斷發展的過程中，基于人們對于網絡安全的需求，其對于防火墻的研究也開始不斷提升，就目前網絡安全技術的構成結構來分析，我們能夠發現防火墻技術種類較為豐富，而在這其中最為常見的類型就是以下幾種：

（1）分組過濾型的防火墻技術。這一類型的防火墻技術我們也可以將其稱為包過濾防火墻，這屬于最為基礎的一種防火墻形式，其最為顯著的特征就是快捷實效、簡單便捷，這一技術能夠在各個不同網絡相互連接的設備上對某些特定的TCP＼IP端口號進行許可或者是禁止，同時還能對計算機數據包進行相關檢查與分析，這樣就能對數據包進出內部網絡進行有效的控制。通常情況下，計算機網絡使用者大多應用的是這一類型的防火墻技術，因為相比較于其它類型的防火墻技術而言，這一類型的防火墻傳輸效率較高，而且對于用戶也具有較高的開放性。但是在實際應用過程中需要注意，其只能允許內部地址的數據包通過，對于那些來源不明的信息數據包是無法進入的;而對于公共網絡，這一防火墻只能允許地址為80端口的數據包通過。

（2）應用代理型的防火墻技術。這一類型的計算機網絡防火墻也是常見的一種，從名稱來看，我們就能了解到其是在某一種特定代理技術支持下而參與到另一個TCP連接的全過程，而這一個防火墻技術運行實施的核心技術就是代理服務器技術，即代表客戶處理服務器連接請求的一種程序，能夠在外部網絡向內部網絡申請服務的時候承擔著一定的轉接效果，可以說是必不可少的一個環節。代理服務器的存在能夠獲得客戶連接需求，之后再對客戶的請求進行核實，最后再將處理的請求及時的傳輸到服務器之上。在這一防火墻技術的作用之下，其能夠對所有應用層數據包進行有效的檢查，同時也能將所得到的檢查信息有效的納入到決策過程之中，這樣就能保障整個計算機網絡的安全，所以這一類型的防火墻技術在應用過程中最為顯著的價值就是安全與便捷。

（3）復合型的防火墻技術。這一類型的防火墻技術直接綜合了上述兩個技術優勢，屬于一種新型的防火墻，其之所以能夠起到較為良好的保護效果，主要還是因為能夠在ASIC架構作用下對計算機網絡之中的內容以及病毒進行過濾和整合，同時將其統一集中到防火墻之中。這一防火墻技術在使用過程中會使用到多宿主結構，所以計算機網絡的保護能力能夠得到很大程度的提升，同時還能支持網絡端口以及多LAN管理，這樣就能很好地實現內部私有網絡的安全劃分。

1.3 ?防火墻的作用

在計算機網絡安全之中防火墻技術的應用作用可謂是十分顯著。首先，其能夠有效的減少危險性服務的侵入，防火墻存在的價值就是為了能夠更好地保護計算機網絡的安全，所以在應用之后，對于那些具有危險性質的網絡服務，防火墻就能夠對其進行有效的判斷，這樣就能對其進行有效的控制，從而使計算機網絡在使用過程中具備較高的安全性與保密性，能有效地保障內網運行的安全性，減少其所受到的非法攻擊。其次，防火墻技術的應用還能對特殊網絡站點的訪問進行控制，這樣就能對主機進行有效的保護，有效的減少一些不必要的數據傳輸現象發生，這樣就能更好地保障數據交換與傳輸的安全性，讓整個資源更加的安全且完整，同時有效的保障計算機網絡的安全性。最后，防火墻技術的應用還能將保護進行有效集中，而這對于一個規模較大的內部網絡的運行而言是十分重要的，能夠進一步提高計算機網絡的安全性能。

2 ?計算機網絡安全問題發生的原因

在我國網絡技術與信息技術不斷發展的時代背景之下，計算機可謂是得到了全面普及和發展，在社會各個領域之中也得到了較為普遍的應用。就目前來看，我國計算機網絡安全依然還是存在較多的問題，整個形勢可謂是不容樂觀，像是經常發生的數據信息在傳輸過程中被篡改與竊取、黑客與病毒的惡意攻擊等等。而之所以會存在這些問題，筆者認為主要還是因為以下幾個方面的原因。

2.1 ?自然原因

計算機網絡安全問題發生的原因較多，而在這些原因中自然原因是較為常見的原因之一，像是計算機設備之間會出現電磁輻射、突發性的自然災害、計算機使用環境較為惡劣、計算機設備出現老化等情況，都很有可能會直接促使計算機網絡安全受到影響。在這種情況下，不管是間接影響或者是直接影響，計算機網絡安全都會在一定程度上受到威脅，所以說，由自然因素而引發的計算機網絡安全問題可謂是其中較為常見的原因之一。為此，在應用計算機網絡的時候，一定要加強對計算機設備的維護與管理，以此來減少因此而造成的網絡安全問題，從而才能真正有效的將其價值發揮出來。

2.2 ?人為原因

人為原因同樣也是計算機網絡安全出現問題的原因之一，而這一因素造成的網絡安全問題主要有兩種情況：第一種就是無意識造成的，引發這一點的因素較多，像是計算機網絡使用人員本身專業能力不足，尚未形成良好的安全意識;或者是在實際操作過程中出現失誤與不當等等而引發的安全問題。例如：有計算機使用者在實際操作過程沒有輸入正確的操作指令，或者是在無意之間泄露了相關消息等都會促使計算機網絡安全受到威脅。另一種則是惡意攻擊而造成的網絡安全問題，像是競爭對手的惡意打壓、黑客攻擊等等都是計算機網絡安全中常見的人為原因而造成的安全事故問題，也是提高計算機網絡安全的要解決的重要問題。

2.3 ?計算機病毒原因

在計算機網絡安全之中出現安全事故的原因除了上述兩點之外，計算機病毒也是其中原因之一，并且是最為重要的原因之一。計算機病毒本身就能直接進入到計算機運行程序之中，同時還會直接對計算機正常運行造成影響和破壞，這個時候計算機網絡安全性能自然也就會受到破壞。另外，計算機病毒大多具備較強的復制能力以及隱藏能力，所以在應用計算機的時候也很難及時的發現其存在，再加上不同病毒類型對于計算機網絡安全所造成的影響也具有差異性，所以有時候還會和其它黑客技術結合在一起給計算機網絡安全造成較大的威脅。由此可見，計算機病毒可以說是造成計算機網絡使用過程中出現安全事故較為重要的原因之一，而借助于防火墻技術則能夠在一定程度上有效的避免這一問題。

3 ?計算機網絡安全中防火墻技術應用分析

3.1 ?訪問策略中的防火墻技術應用

計算機網絡安全中防火墻技術的應用首先就表現在訪問策略之中的應用。應用訪問策略主要是借助于配置的形式來實現應用的目的，具體而言就是借助于縝密且科學的計劃安排來對計算機網絡運行的整個過程進行統計與分析，這樣就能夠形成一個較為完全且科學的保護系統，從而有效的提高計算機網絡的安全性。在應用訪問策略的時候，一般情況下主要是通過以下幾個步驟得以實現：首先，防火墻在這一過程中可以借助于單位的形式來將計算機中存在的所有運行信息進行有效的分割，而且還能按照其單位之間的不同形式來對內外兩部分的訪問保護進行有效的規劃，這樣就能讓整個流通訪問的安全性得到有效的提升和保障。其次，借助于防火墻技術的訪問策略，還能夠讓使用者對計算機網絡的運行特點進行全面的了解和掌握，這樣就能基于此來為網絡信息安全保障工作做出貢獻，確保計算機網絡使用的安全性。最后，防火墻技術之中的訪問策略保護方式本身就是和計算機網絡安全保護之中的保護方式存在差異的，訪問策略在實際應用過程中是結合計算機網絡安全需求以及訪問策略的有效應用，再加上防火墻技術來進行恰當的調整，這樣計算機網絡的安全性能就能得到有效的提升。訪問策略在計算機網絡安全之中的保護功效之所以能夠得以有效發揮，主要還是基于策略表的基礎而展開的，需要對整個訪問策略活動進行詳細的記錄，同時還需要基于此來制定出相應的策略表，并且將其作為執行順序的時間標準，從而也就能夠讓計算機網絡的安全性得以有效提升。

3.2 ?日志監控中的防火墻技術應用

在計算機網絡安全之中，防火墻技術的應用還表現在日志監控中的應用這一方面，這一方面的應用也是具有較高價值的一項安全保護措施。很多管理人員在應用計算機網絡對日志信息進行采集的時候，大多是對所有相關信息進行收集，這種操作方式可謂是費時費力，再加上每一個防火墻本身所經過的數據信息量十分的龐大，這個時候一旦出現差錯的話，很有可能會直接漏掉重要的信息。針對這一現象，筆者認為在進行信息收集的時候，只需要確保信息采集的針對性就足夠了，即在采集過程中選擇出最為關鍵的信息，這樣不僅能夠實現日志采集的效果，還能真正將其價值有效的發揮出來，同時有效的避免了不必要的信息采集難度與工作量，這也能夠有效的看出防火墻技術在計算機網絡安全中的應用價值。

3.3 ?安全配置中的防火墻技術應用

對于那些單獨分離出來的計算機，會促使安全服務隔離區有效的設置出來，這個時候隔離區不僅會和其它服務器設備之間存在較大的差異，同時還會和系統管理設備群之間存在差異。作為內網的重要構成，同時又是較為獨立的一個局域網，不僅能夠有效地保障服務器在實際運行過程中整個數據的安全，同時也能讓整個系統管理工作得以有效的運行下去。安全配置中的防火墻技術的應用，能夠在網絡地址轉換技術幫助的基礎之上，借助于映射的方式來讓內網之中處于保護狀態的所有主機地址有效的轉變成為防火墻之上的少數幾個有效的公司IP地址，借助于這種設置方式以防止外部對于內網結構以及各臺計算機的真實IP地址就無法及時把握，從而有效的提高內網的安全性能，并且還能在一定程度上減少公網IP地址的使用情況以及數量。由此可見，防火墻技術在計算機網絡安全之中的有效應用。能夠在一定程度上控制投資成本，假設使用單位在應用計算機網絡的時候，能夠設置出邊界路由器，就能夠具有一定的過濾功能，再配置出相應的防火墻技術，將其和內網有效的連接在一起，就能讓整個內網的安全運行得到有效的保護。除此之外，在應用防火墻技術的時候，對于那些位于安全服務隔離區之中的公用服務器，可以不對其設置防火墻，直接使用連接邊界路由器，再借助于拓撲結構進行改善，就能夠形成一個具有雙重保護功效的防火墻與邊界路由器，這樣計算機網絡在實際應用過程中的安全性也會得到有效的提升。需要注意的是，對于兩者之間已經設置了安全服務隔離區的計算機網絡，其安全性能不僅能夠得到提升，整個計算機網絡系統的安全系統也會得到有效的提升，并且外部用戶在實際應用訪問過程中也不會因此而受到影響，從這一點來分析我們也能夠發現防火墻技術在實際應用過程中的價值與功效。

4 ?結 ?論

綜上所述，在大數據時代背景之下，計算機網絡技術也在這一過程中得到了較為迅猛的發展，人們生產生活也開始變得越發的科技化、信息化，而防火墻技術作為計算機網絡安全技術中的重要構成，也是計算機網絡在使用過程中常用的一項保護措施，能夠在很大程度上保障計算機數據信息流，從而減少不安全因素的侵入，讓用戶數據信息變得更加的完整且安全。

參考文獻：

[1] 付俊芹.計算機網絡安全中的防火墻技術應用研究 [J].電腦知識與技術，2018，14（24）：14-15.

[2] 高鶴洋.關于計算機網絡安全中防火墻技術的研究 [J].中國新通信，2018，20（5）：202.

[3] 何承.計算機網絡安全中防火墻技術的有效運用分析 [J].福建質量管理，2016（1）：171-172.

[4] 金銀鵬.淺析計算機網絡安全與防火墻技術 [J].電腦知識與技術，2018，14（7）：33-34.

[5] 賴志剛.計算機網絡安全中的防火墻技術應用分析 [J].計算機產品與流通，2017（9）：6.

[6] 李菲.計算機網絡安全中的防火墻技術應用研究 [J].電子測試，2018（8）：67-68.

[7] 李晨龍.計算機網絡安全中的防火墻技術應用研究 [J].電腦迷，2018（4）：68.

[8] 駱兵.計算機網絡信息安全中防火墻技術的有效運用分析 [J].信息與電腦（理論版），2016（9）：193-194.

[9] 牧軍，山發軍，李虎.防火墻技術在計算機網絡安全中的應用 [J].科技創新導報，2017，14（32）：122+124.

[10] 張健.計算機網絡安全中防火墻技術的應用 [J].現代信息科技，2018，2（5）：159-160+162.

作者簡介：郭琬琦（1996.02-），女，漢族，遼寧營口人，15級本科在讀，學士學位，研究方向：計算機科學與技術。