計算機網絡安全中的防火墻技術應用

◆欒桂芬

計算機網絡安全中的防火墻技術應用

◆欒桂芬

（泰州機電高等職業技術學校 江蘇 225300）

我國計算機技術的社會生產使用已經邁過初始的加速期，計算機網絡安全現已成為社會生產應用的關鍵內容。計算機網絡安全問題是未來產業發展乃至技術革命的大問題，計算機技術的工作應用比重逐步邁向全面化，根據工作應用場景的差異，相關人員應該重視防火墻技術的網絡安全保護使用，繼而使計算機技術的使用成為工作生產穩定的工具。可見，防火墻技術的網絡安全防護使用，不僅有效降低了計算機應用過程中所面臨的信息安全問題，也能夠解決各種網絡惡意攻擊帶來的使用隱患問題。

計算機網絡安全；防火墻技術；應用研究

計算機技術的應用場景眾多，社會生產的應用比例提升，加上信息技術帶來的生產力提高，相關單位應該重視計算機的使用安全，實施相關網絡防護計劃的同時，完善防火墻技術的參數標準，使防火墻技術可以形成防護范圍廣、防護措施有力的屏障，除了解決數量眾多的網絡惡意威脅之外，加深防火墻技術的應用形態，可在計算機網絡安全的提高中，解決計算機網絡安全當下即未來的防火墻技術應用問題。可見，相關技術人員需要探索適合VoIP服務器安全防護的防火墻技術，增加VoIP服務器信息加密及信息傳輸安全的同時，根據不同防火墻技術的防護特色，針對網絡惡意攻擊、網絡病毒等問題，制定出計算機網絡使用安全的基礎方案。

1 網絡安全問題

網絡安全問題的解決，不僅需要通過防火墻技術的研究與應用改革，完善相關的防火安全防護機制，更需要相關技術人員發揮自身的專業素養，探索出更多高防護效能的防火墻技術使用場景，服務于工作生產使用的過程，并逐步加強信息技術的傳輸安全。從防火墻技術的應用需求來看，現階段參與社會生產的各行各業，都將面對較大的網絡安全壓力，這是來自信息技術發展的首要弊端，從防火墻技術的使用場景看，未來外部鏈接訪問限制效果強勢的技術產品和網絡安全保護服務，仍是解決網絡安全問題的主要渠道。同時，網絡安全問題是我國信息技術生產應用規模擴大所帶來的問題之一，相關人員需要通過大量外部數據訪問的頻次及滲透效果進行網絡安全問題的工作調研，了解不同網絡安全問題出現原因的同時，對惡意攻擊或人員操作帶來的網絡安全風險，加以全方位的復盤，梳理各項網絡安全問題的同時，采取相應的網絡安全防護手段。

2 防火墻技術

防火墻技術采用的基礎防護手段是“內外部網絡安全結合”的網絡使用安全保險模式，即內部網絡安全的信息服務和信息的加密傳輸由防火墻技術所承擔，保護網絡使用安全的同時，對外部的數據進入進行統籌管理，繼而將信息數據的傳輸與信息數據的限制進入相互結合，完成基礎網絡數據信息防護的同時，在軟件和硬件設備的加持下，提供完善且安全的信息防護服務。防火墻技術的訪問控制使用，能夠突破內網和外網數據單元之間的信息框架，在限制外網訪問請求的同時，發出數據訪問的使用警告，易于分離外網數據單元的請求，完成網絡使用安全的保護。同時，考慮到不同工作使用的軟硬件差異和防火墻技術的網絡安全使用進度，大量計算機技術的生產使用缺少必要的防護手段，這是防火墻技術無法按照產業發展進行訪問分離以及網絡攻擊限制的第一問題，更是無法控制內外網活動虛弱整個網絡使用安全的主要原因。因而，相關技術人員需要從外部訪問請求的限制開始，到計算機網絡的各種使用場景分析，結合探索適合不同單位的計算機網絡安全應用的落實方案。

3 防火墻的基本類型

（1）分組過濾型

分組過濾型防火墻能夠還原當下網絡地址轉換，及修改源IP地址的訪問狀況，這是基于iptables進行CLI規則編寫分組過濾型防火墻的現實應用形態，分組過濾型防火墻技術可以拆解報文的同時，做出端口及IP的修改，為防火墻功能對應鏈的發展，提供階段性的報文流向支撐。此外分組過濾型防火墻技術的網絡安全防護規則，可根據規則定義的處理報告，匹配各項網絡攻擊的動作內容，并借由自定義處理規則的編寫與限制，從匹配條件及擴展條件等幾個方面拆解不同網絡侵害的動作出處。可見此種類型的防火墻技術便于相關技術人員編制處理動作，相關人員在摘取不同網絡攻擊形式的同時，可以在自定義處理機制的使用中，從不同的安全防護角度，還原分組過濾型防火墻技術的處理動作匹配條件，易于對當下的各類網絡攻擊進行避免，甚至根據網絡技術的現實使用特點，對于不同類型的網絡侵害問題加以預判。可見，分組過濾型防火墻可對分組包頭源地址、協議類型等數據訪問進行恢復，在獲得完整數據報告的同時，實現網絡及傳輸的分層工作。

（2）應用代理型

應用型防火墻的技術安全性要遠遠高于分組過濾型技術，簡單來看，應用型防火墻技術是針對數據包進行分級、統計及形成報告最有利的防護技術，我國計算機技術的生產使用已經邁過加速期，即將迎來技術安全及信息防護的變革期，而針對外部數據包進行必要的分析是保護計算機網絡安全的關鍵，應用型防火墻技術的協議過濾及轉發功能，易于通過數據包的訪問判定，持續保護計算機的網絡使用安全。目前，應用代理型防火墻技術的安裝與使用，主要集中在工作站系統的訪問流量控制及訪問流量分析環節，按照防火墻訪問判定邏輯加強網絡安全防護的過程中，聯系計算機系統的使用場景，發揮訪問控制效能的同時，完成軟件及硬件的統籌及保護命令。可見，應用代理型防火墻技術主要以數據包的訪問分析控制為主，在制定邏輯命令控制的可控區間，預先設置在工作站系統之上，此項技術可用于各種行業的網絡使用安全上，提升網絡安全防護效果的同時，達到降低計算機技術使用成本的目的。應用型防火墻技術是網絡安全保護的剛需，也是一條可行的網絡安全防護標準化、具體化的路徑。

（3）狀態檢測型

狀態檢測型防火墻技術應用的出發點是抽取數據包的應用層信息狀態，在檢查引擎提供的數據包截取服務中，解決各項網絡安全問題。因此相關人員應該在狀態檢測型防火墻技術的網絡安全防護使用中，重點探討檢查引擎的數據包抽取標準，并在訪問接受或訪問拒絕的命令研究中，強化計算機的網絡安全。為了提高狀態檢測型防火墻的安全防護效果，相關人員需要重視當前網絡環境下的各類型數據包的訪問形態，以便在檢查引擎的基礎上擴展數據包的抽取范圍，提升狀態檢測型防火墻技術的虛擬連接程度。同時，相關人員需要正確理解狀態檢測型防火墻的應用效能，狀態檢測型防火墻提供的虛擬鏈接服務，克服了過濾型及代理型防火墻技術的數據包檢測局限，其基本檢測配置包含了“to”與“from”的地址，即在各層地址檢測的過程中，整體劃分數據包的數據信息。

4 防火墻技術的主要功能

（1）保障網絡安全

防火墻技術對數據包訪問的整體規劃及抽取檢查，能夠在相關單位一直沿用的防火墻技術的基礎框架上，針對靜態及動態IP地址進行網絡安全的保護。經過防火墻技術的基本檢測配置發展，按照計算機網絡的應用周期，使用防火墻技術保障內網數據單元的傳輸安全，更加符合實際的防火墻技術使用形態。其中相關技術人員需要重視網絡地址變換技術的數據防護使用，進行IP地址保護、減少網絡安全漏洞的過程中，需要按照防火墻技術的主要功能重新理解防火墻技術的應用方法，即解決網絡地址空間問題的同時，按照防火墻技術的訪問控制標準，增加內部網絡的安全防護效果。

（2）避免內部網絡信息出現泄漏

內部網絡安全與外部網絡訪問兩者間的巨大差異，意味著計算機網絡安全無法依據外部網絡的訪問頻率高低，劃分網絡安全的防護等級。因而，相關人員應該重視防火墻技術的網絡保護應用，將計算機網絡使用環境轉變為不一樣的安全控制形態。防火墻技術的內部信息保護，其重點在于過濾內網的信息數據，在帶來內部數據安全性增長的同時，實現全面化的網絡安全保護。可見，防火墻技術的信息泄露保護，符合計算機網絡內部應用的特點，在增加內部網絡訪問限制的同時，也會把安全網絡防護的重點放在訪問限制的自動啟動之上，因為防火墻技術的安全防護服務，需要持續控制內網數據訪問限制，避免信息泄露的同時，加強內外網絡的訪問要求。

（3）限制網絡訪問

網絡訪問限制是計算機網絡安全保護中的剛需，也是高頻觸發的計算機網絡使用問題，防火墻技術的網絡安全訪問應用，應跟隨不同網絡訪問的形式，及各種網絡訪問的觸發頻次，推進防火墻技術的功能發展，以參數設置的更新集中處理網絡訪問問題，可在硬件及軟件的網絡防護協同上，提高網絡訪問的作用效果。對于各種單位的計算機使用來說，結合防火墻技術的網絡訪問限制是進行安全防護工作的正確路徑，即使用防火墻技術的訪問限制特點，增加計算機網絡的防護效能，完善網絡安全防護鏈條的同時，為不同單位的計算機生產使用提供優質且高效能的網絡安全防護服務。

5 計算機網絡安全中防火墻技術的應用策略

（1）應用復合技術

在不同等級防護屏障的提供上，以應用復合技術為例，此項技術能夠根據網絡數據包的訪問形式，分層檢查數據包中的各項訪問請求，并在訪問邏輯的算法支持下，為各單位的計算網絡應用帶來專業的網絡安全保障效果。應用復合技術還能通過不同等級的數據包訪問問題，拓展防火墻技術的安全保護渠道，進行外部數據包訪問阻攔的同時，過濾網絡病毒等各項的網絡攻擊形式，應用復合技術的數據包內外部傳輸保護，可專門為各單位的計算機網絡使用安全提供安全保障效果更強，安全防護方式更具靈活性的服務。可見，應用復合技術所提供的外部數據包訪問檢查服務，可在各項訪問數據的詳細分層中，完成信息交換的安全保護。

（2）監控網絡日志

對于實現計算機網絡安全保護來說，網絡日志的監控所帶來的安全保護是可持續的，防火墻可在系統運行的過程中，記錄需要處理的系統運行問題，維護系統運行安全的同時，規范系統運行網絡層及傳輸層的操作狀態。而網絡日志的監控，有益于相關技術人員按照系統運行信息，發現網絡日志中的系統錯誤訪問內容，從而在防病毒軟件的網絡日志檢測中，為計算機網絡安全防護工作帶來較高的收益。此外，網絡日志的運行監控，利于在計算機系統工作運行的期間，創建臨時的數據運行庫，并在防火墻的技術監控使用中，完成數據包密鑰的提取，最終完成網絡安全防護中各項訪問的記錄及屏蔽工作。

（3）加強安全配置

防火墻技術的安全配置應用，其穩定性更高，能夠按照網絡安全等級規范數據包訪問及防護的等級標準，這意味著安全配置的加強易于用過數據包訪問限制的改變，構建數據包訪問的控制限制區，形成內部網絡信息安全防護屏障的同時，集中進行各項模塊單元的數據包訪問分析，使防火墻技術的安全保護應用，能夠伴隨外網數據包訪問形態的改變，構建出相應的外網數據訪問隔離庫。可見，安全配置的加強在于分類數據包的訪問模塊，且利用防火墻技術限制外網訪問的同時，保護內網的信息傳輸安全。

（4）合理應用代理防火墻

代理防火墻的內網訪問控制，其在訪問安全的保護上收益最高，相比其他網絡安全防護類型，代理防火墻的訪問控制效果明顯更高，以此在長線的內網訪問保護中，降低外網數據包回傳帶來的網絡安全隱患，代理防火墻技術的使用將會增加內網訪問的限制，持續處理內網訪問請求的同時，保護計算機網絡的訪問安全。在內網訪問的約束與保護中，創設防火墻技術的訪問良性循環，使用防火墻技術控制數據包傳回的檢測范圍，可加速防火墻技術的網絡安全應用效果，降低內外網數據訪問傳輸所帶來的網絡安全問題。當前，內網訪問外網的計算機使用操作，是打破防火墻網絡防護層級的重要因素，而代理防火墻的外網數據包傳回限制，此種代理防火墻的網絡安全防護趨勢將會成為常態。

（5）應用包過濾技術以及安全配置

包過濾技術主要作用于網絡安全的數據包過濾及數據傳輸的速度，在以上兩個方面按階段處理數據傳輸中不安全信息的排查，是使用包過濾技術保護數據傳輸安全及增量的首要目標，包過濾技術也是提高數據包網絡安全檢測速度的重要工具，其中針對數據包包頭的檢測可在包過濾防火墻的作用下，逐漸轉化防火墻的網絡安全防護命令，最終根據防火墻的數據包接受風險檢測，定義數據包的處理動作。數據包能否順利通過包過濾防火墻，數據包包頭的網絡安全風險檢測占據重要位置，此外，整個數據包的防火墻丟棄動作，均是包頭網絡風險檢測不合格的表現。可見，包過濾防火墻技術進入安全防護應用階段后，整個計算機網絡對于數據包的數據分層檢測也發生了一些變化，根據包過濾防火墻的技術特點，各類數據包的包頭檢測是其能否順利進入網絡系統之中的重要條件。

（6）配置訪問策略

提供網絡服務的運營商，在配置訪問中的作用，在于按照計算機的性能及工作場景設置相應的網絡安全防火墻，減少各類信息傳輸隱患的同時，合理配置計算機防火墻的參數標準，這意味著運營商所提供的防火墻技術，能夠從系統運行漏洞的檢測出發，利用系統與防火墻的升級實現運行系統漏洞的排查，此種防火墻配置訪問策略的變化，可在原始IP地址的配置中，劃分不同計算機網絡信息的類型，持續降低網絡信息傳輸安全風險的同時，在防火墻的網絡安全證書調查中持續發力。可見，配置訪問策略的技術應用，正在向網絡安全證書的訪問檢查演化，此種計算機網絡安全的防護形態，在于運營商所配置的防火墻對各種使用場景下計算機網絡安全的安全保護。

6 結束語

綜上所述，網絡安全問題的解決，不僅需要通過防火墻技術的研究與應用改革，完善相關的防火安全防護機制，更需要相關技術人員發揮自身的專業素養，探索出更多高防護效能的防火墻技術使用場景，在服務于工作生產使用的過程中，逐步加強信息技術的傳輸安全。分組過濾型防火墻技術便于相關技術人員編制處理動作，相關人員在摘取不同網絡攻擊形式的同時，可以在自定義處理機制的使用中，從不同的安全防護角度，還原分組過濾型防火墻技術的處理動作匹配條件，易于對當下的各類網絡攻擊進行避免，而應用型防火墻的技術安全性要遠遠高于分組過濾型技術，簡單來看，應用型防火墻技術是針對數據包進行分級、統計及形成報告最有利的防護技術。

[1]馬利，梁紅杰. 計算機網絡安全中的防火墻技術應用研究[J]. 電腦知識與技術，2014，10（16）：3743-3745.

[2]陳哲. 計算機網絡安全中的防火墻技術應用研究[J]. 信息與電腦（理論版），2019，31（24）：181-182.

[3]王艷. 防火墻技術在計算機網絡安全中的應用探究[J]. 通訊世界，2020，27（02）：46-47.

[4]楊婷. 計算機網絡安全中的防火墻技術應用分析[J]. 數字技術與應用，2020，38（05）：177+179.

[5]劉恩軍. 計算機網絡安全中防火墻技術應用分析[J]. 網絡安全技術與應用，2020（10）：34-35.

[6]滕鑫鵬. 淺談計算機網絡安全中防火墻技術的探索與運用[J]. 福建電腦，2018，34（12）：151-152.

[7]郭琬琦. 計算機網絡安全中的防火墻技術應用探析[J]. 現代信息科技，2019，3（05）：140-142.

[8]胡皓，沈劍. 研究計算機網絡安全中的防火墻技術應用[J]. 通訊世界，2019，26（04）：140-141.

[9]陳勇. 計算機網絡安全中的防火墻技術應用研究[J]. 計算機產品與流通，2019（10）：41.

江蘇省職業教育教學改革課題《基于現代課堂教學的微課程資源建設》（編號：ZYB181）