計算機網絡安全中的防火墻技術的有效應用

劉鐵明

（沈陽職業技術學院，遼寧 沈陽 110045）

一、計算機網絡安全技術的相關概述

網絡防火墻簡介：

網絡防火墻作為一種高科技防護網能夠實現對網絡相關信息的有效篩選，并在必要的時候進行自動攔截。它的存在就好像一個保護的屏障，將我們自己的計算機內部信息與外部網絡大環境有效的隔離開來，這樣可以最大限度的保障網絡管理者和我們使用者的隱私安全。防火墻技術利用自身高超的篩選功能可以保證在第一時間內發現并解決計算機運算過程當中的潛在威脅，從而有效提高計算機網絡的使用效率。除此之外，網絡防火墻還可以實時監測計算機的運行情況和相關的操作數據，并對其進行充分的記錄和分析。實時監管和信息檢測作為防火墻技術的重要內容可以非常有效的避免網絡信息數據的傳輸泄露問題，從而為我們的信息安全提供保障。防火墻技術的應用大大提高了計算機網絡技術的使用率，它可以按照用戶的使用需求設立好相關的保護目標，對計算機的所有數據實施規律性的監控和分析，并根據此來實現對計算機網絡的運行控制。

二、計算機網絡中防火墻技術的應用

（一）代理服務器

代理服務器主要是以計算機系統的運行特征和方式為基礎條件，利用虛擬化的IP地址來進行相關信息的傳導。站在信息管理的層面來說，借助代理服務器發出的信息數據傳播到網絡大環境中后，會自動化的依據該信息附屬的IP地址原路返回，進而將信息數據呈現在我們的計算機系統當中。在這個過程中，黑客可以依據某一系統漏洞針對我們的IP地址來制作木馬病毒，并將其移入數據信息當中 這樣一來，當我們打開那個信息后，我們的計算機系統就會被病毒所侵蝕傷害。針對這種情況，防火墻技術特意設置了一個虛擬的IP地址來掩人耳目，并借助代理服務器對計算機設備的實際地理信息進行遮掩，從而有效的降低了信息泄露的可能性。除此之外，代理服務器的存在不僅可以為我們內部信息的傳導提供渠道，而且還能夠有效的保障內外網信息交換的水平，從而大幅度提高我們的網絡安全和信息安全。

（二）包過濾技術

包過濾技術可以通過核對計算機注冊表內容的方法來實現對風險信息的有效判斷。該技術主要是整體的計算機系統環境來實現對網絡大數據中信息來源的IP地址的審核，根據此可以正確的判斷IP地址的可信度和相關信息的可信度。對IP地址進行審核之后，我們需要做好相應的數據標記工作，并利用注冊表內容進行再次的核查檢驗，以充分保證數據信息IP地址的安全可靠程度。如果發現兩者存在誤差，那么必須要進行再次的審核，盡可能的降低其安全隱患。包過濾技術可以在發現安全隱患的同時對其進行相應的處理，解決安全問題侯再借助其他獨立化的傳播路徑對數據信息進行傳輸。站在該技術的實際應用層面來說，由于包過濾技術通常被用于路由器和計算機主機的運行當中，所以相關的系統的操作過程必須要根據計算機安全技術進行相應的調整，這意味著包過濾技術的兼容性比較差。目前該技術更多的被用于專業化的設備管理環境當中，如果想要實現大規模的應用，還需要我們盡快的解決端口限制的問題。

（三）網絡復合技術

隨著我國計算機網絡安全技術的使用需求不斷增多，網絡復合技術應運而生。簡單來說，該技術是代理服務器和包過濾技術的合理融合下的產物 兼具兩者的功能特點，極大的彌補傳統技術條件下的限制問題。除此之外，網絡復合技術的發明應用使得計算機的安全操作變得更加簡單，相應的防火墻技術的保護范疇也得到了進一步的擴展。在該技術的相關裝配過程中，我們首先要做好復合技術的安全認證工作，這樣才可以更好保障計算機網絡動態化、靈活化的技術處理能力，進一步提高了系統防護工作的安全性能。與此同時，目前廣為應用的智能感應技術可以在極短時間內找出實施網絡攻擊的IP地址，并針對此做出保護措施。

（四）保護數據安全中的應用

隨著社會經濟化程度的不斷加深，計算機防火墻技術的重要性也越來越被突現出來。數據作為重要的資源信息對于個人和企業乃至國家的發展都是非常重要的。目前的網絡環境是非常自由的，我們可以輕而易舉的在網絡上查閱到很多信息，包括部分私密化內容，比如家庭住址、證件編號等。借助防火墻技術，我們可以大量降低這種事件的發生頻率，提高我們的信息安全程度。

三、結束語

隨著我國計算機網絡技術的不斷發展，相關的信息安全保護技術也在不斷進行著深入的研究。防火墻技術作為其中的佼佼者已經被廣泛應用，并取得了良好的應用效果。但是信息安全問題不容忽視，我們也要在學會充分利用防火墻技術的同時，不斷加強對其他防護性措施的研究。