網絡安全中的防火墻技術應用分析

◆王明明 岳文雷 楊振乾

網絡安全中的防火墻技術應用分析

◆王明明 岳文雷 楊振乾

（西安衛星測控中心 陜西710043）

本文主要對網絡安全問題進行了簡單的論述分析，探究了防火墻技術的作用與種類，對網絡安全管理中防火墻技術的應用進行了簡單的論述分析。

網絡安全；防火墻；應用

0 引言

網絡安全問題屢見不鮮，在網絡環境中受到病毒、黑客等因素的影響，導致數據庫、文檔等信息受到影響，在2018年，GandCrab勒索病毒就利用各種方式入侵電腦，暴露服務器信息，通過嚴懲代碼攻擊的方式直接獲得服務器的控制權限，收集網絡信息，破壞網絡環境。根據不完全統計，在2018年泄露或者被盜的信息數據高達40億條，隨著云計算、大數據以及物聯網技術的發展，數據信息泄露的問題呈現持續增長的趨勢。

在網絡環境中，計算機與手機逐漸成為人們生活中重要的工具，在此環境中人們的信息暴露在網絡環境中，人們的信息安全存在著較為嚴重的威脅。合理的應用網絡安全防護技術手段，可以提升網絡安全性。而防火墻技術作為一種較為重要的技術手段，可以提升網絡安全性，規避各種網絡安全問題與不足。

1 網絡安全中的防火墻技術分析

1.1 防火墻種類

防火墻是現代網絡安全防護技術中的重要構成內容，可以有效地防護外部的侵擾與影響。隨著網絡技術手段的完善，防火墻技術的功能也在不斷地完善，可以實現對信息的過濾，保障信息的安全性。防火墻就是一種在內部與外部網絡的中間過程中發揮作用的防御系統，具有安全防護的價值與作用，通過防火墻可以實現內部與外部資源的有效流通，及時處理各種安全隱患問題，進而提升了信息數據資料的安全性。防火墻技術具有一定的抗攻擊能力，對于外部攻擊具有自我保護的作用，隨著計算機技術的進步防火墻技術也在不斷發展。

(1) 過濾型防火墻

過濾型防火墻是在網絡層與傳輸層中，可以基于數據源頭的地址以及協議類型等標志特征進行分析，確定是否可以通過。在符合防火墻規定標準之下，滿足安全性能以及類型才可以進行信息的傳遞，而一些不安全的因素則會被防火墻過濾、阻擋。

(2) 應用代理類型防火墻

應用代理防火墻主要的工作范圍就是在OIS的最高層，位于應用層之上。其主要的特征是可以完全隔離網絡通信流，通過特定的代理程序就可以實現對應用層的監督與控制。

這兩種防火墻是應用較為普遍的防火墻，其他一些防火墻應用效果也較為顯著，在實際應用中要綜合具體的需求以及狀況合理的選擇防火墻的類型，這樣才可以有效地避免防火墻的外部侵擾等問題的出現。

1.2 網絡安全中的防火墻技術特征

(1) 控制不安全服務

防火墻具有控制不安全服務的特征優勢，通過對內外網絡的數據交互以及信息傳遞的處理分析，阻擋授權外的信息服務，進而降低網絡內部受到危害的影響，提升了網絡應用的整體安全性。

(2) 集中安全保護

防火墻最為關鍵的功能就是集中安全保護。對于一些規模較大的內部網絡系統，可以利用軟件對其進行改動處理，在防火墻中進行集中的保護管理，此種方式無需對主機中不同部分進行分別的防護處理，在整體的角度上進行數據信息的安全保護與管理，通過密鑰以及口令等防護確認分析，可以提升系統的整體安全性。

(3) 加強對特殊站點控制

防火墻具有對特殊網站站點控制訪問的特征。在信息數據傳輸與訪問過程中，通過科學的對策與手段進行保護，可以保障主機的安全性，通過此種方式可以有效地避免主機受到不必要的訪問，避免了資源受損等問題的出現，也可以屏蔽不良的網站信息。

2 計算機網絡環境中防火墻技術應用對策

(1) 配置安全服務系統

一些單獨應用的計算機，在安全服務器中隔離處理，這種隔離區域與其他類型機群之間存在一定的差異性，是內網的重要組成部分，通過相對獨立的局域網絡，可以保護服務器數據的安全性，為系統的正常運行提供了有效的保障。

在網絡地址轉換技術的支持之下，可以利用映射提升內網的保護性能，將主機地址變為防火墻。這樣就可以提升內部結構的安全性，外部無法了解不同計算機與內網結構中的真實IP地址信息，進而達到提升內網安全性的效果。

通過此種方式也可以減少IP地址數量，具有節省資本的作用。在應用中，在網絡中建設了邊界路由器，則可以利用邊界路由器的過濾功能，配置防火墻，做好內網與防火墻連接工作，一些安全服務器隔離區域中公共服務器則無須設置防火墻，可以通過直接與邊界路由器連接的方式進行處理，通過改善拓撲結構，形成屬于防火墻以及邊界路由器雙重性的保險結構，提升了整體的安全性。

同時，通過在兩者之間設置安全的服務隔離區域，可以提升網絡系統的安全系數，也不會影響外部客戶的正常訪問。

(2) 復合技術的應用

在網絡安全中應用綜合防護技術具有較為顯著的優勢。復合技術是一種屬于防火墻特征的特征，融合了代理以及過濾兩種技術手段。通過更為穩定的方式實現防火墻技術的應用，可以有效地彌補防火墻技術的問題與不足。通過過濾與包過濾技術參數形成系統的保護類型，提升防火墻技術的靈活性，具有混合性的特征，可以實現雙向優勢。

在防火墻中，基于此兩種基礎為基礎，融合各種安全技術手段，通過分析網絡安全具體狀況，結合各種因素，在網絡受到安全攻擊的時候，可以通過防火墻提供快速的防御服務，進而提升防火墻技術的策略性，這種技術實現了多級防御的負荷性技術手段，可以有效地預防外網的攻擊與影響，具有主動監測內網信息的作用。

通過認證機制提供復合防護技術手段，可以在網絡交互作用中，保障信息處于安全約束的狀態，通過動態過濾的方式形成有效的技術手段；也可以對內部信息進行主動的隱藏處理，通過智能化的感應方式進行處理，在網絡受到攻擊與影響的時候可以迅速地進行報警提示；此種技術的交互保護能力顯著提升，充分地凸顯了復合技術的優勢特征，提升了整體的防護價值，真正地做到了實時性的維護與管理。

(3) 訪問策略的應用

通過配置的方式實現運用策略，對其進行系統分析，可以深化計算機網絡系統的運行過程，形成科學完善的保護系統。訪問新系統的應用具體步驟如下：

利用防火墻通過單位的方式對計算機信息進行分割處理，綜合具體的單位形式規劃內外兩部分的訪問保護，提升計算機信息流通訪問的安全性。

通過防火墻的訪問策略，掌握計算機網絡運行的目標，了解地址與端口信息，掌握各項內容。可以了解計算機網絡系統的運行特征，為網絡信息的安全工作開展提供有效的保障。訪問策略與計算機網絡安全保護方式存在一定的差異，訪問策略就是一種基于計算機安全實際需求之上形成的技術手段，要通過防火墻技術進行調整處理，提升整體的安全性。訪問策略就是一種基于安全保護策略為基礎的，記錄信息內容以及相關活動，將其作為執行的順序標準要求，進而提升計算機安全保護效率的目的的對策。

(4) 入侵檢測

對計算機防御系統的有效性判斷分析，是入侵檢測效果的主要因素特征。通過入侵檢測功能可以有效彌補防火墻的靜態防御不足問題，將防火墻技術與入侵檢測系統有效融合，可以加強對各種外部網絡環境進行系統檢測分析，進而了解存在的攻擊行為，及時應對，通過有效的方式與手段對其進行預處理。入侵檢測技術的引擎技術可以與交換機有效鏈接，通過入侵檢測技術、網絡監視以及網絡管理等功能，可以有效地完善防火墻的靜態不足問題，可以對在外網之間傳輸的信息數據進行捕獲處理，基于內置攻擊特征參照，綜合網絡現狀，分析其是否存在異常狀況，通過對比就可以了解具體的狀況，通過系統發出警報。

3 結束語

在網絡安全環境中存在著諸多的安全隱患問題，合理應用防火墻技術可以規避這些問題與不足。綜合網絡安全環境特征，探究防火墻的技術手段，可以充分利用防火墻技術的優勢，提升網絡環境的安全性。

[1]曾袁虎.計算機網絡安全中的防火墻技術應用分析[J].信息與電腦(理論版)，2016.

[2]孫莉娟.計算機網絡安全中的防火墻技術運用分析[J].電腦迷，2017.

[3]駱兵.計算機網絡信息安全中防火墻技術的有效運用分析[J].信息與電腦(理論版)，2016.

[4]謝平.計算機網絡信息安全中防火墻技術的有效運用研究[J].通訊世界，2016.