計算機網絡安全中防火墻技術的應用

李云

【摘? 要】當前，隨著計算機網絡技術的廣泛應用，各個行業、領域都離不開網絡技術，網絡技術早已成為推動社會生產發展的重要力量。網絡技術雖然為社會生活帶來巨大便利，但其也存在諸多安全隱患，對于社會民眾的信息安全構成種種威脅。因此，保障網絡安全的重要性日益凸顯。論文圍繞計算機網絡安全中防火墻技術的應用展開討論，希望能為實際網絡安全問題的有效處理提供一定的參考。

【Abstract】At present， with the wide application of computer network technology， various industries and fields are inseparable from network technology， network technology has already become an important force to promote the development of social production. Although network technology has brought great convenience to social life， it also has many security risks， which pose various threats to the information security of the public. Therefore， the importance of ensuring network security has become increasingly prominent. This paper discusses the application of firewall technology in computer network security， hoping to provide some reference for the effective treatment of actual network security problems.

【關鍵詞】網絡安全;防火墻;應用

【Keywords】network security; firewall; application

【中圖分類號】TP393? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文獻標志碼】A? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文章編號】1673-1069（2021）04-0193-02

1 引言

伴隨移動網絡5G時代的飛躍發展，網絡安全早已成為社會生產生活中不言而喻的重要一環。有關部門和機構對此高度重視，并且提出了更為明確的關于網絡安全技術在其發展中各種問題的預防策略以及解決方案，進一步優化提升網絡安全的有關技術。著眼整個網絡安全技術的發展歷程，長期以來一直備受關注的防火墻安全技術，能夠有效地、顯著地提升網絡安全的可靠性。因此，利用防火墻技術提升計算機網絡的安全性和保障廣大社會民眾的信息安全至關重要。

2 計算機網絡技術在實際應用中的安全問題

2.1 無法保證數據的絕對安全

在龐大的計算機網絡中，由于網絡終端的個體差異，網絡防護能力各不相同，計算機網絡在實際應用中的安全等級也不一樣。因此，在計算機網絡中，由于人為問題或者客觀問題，計算機網絡的數據安全不能得到絕對的保護。除了因人為操作失誤導致的信息泄露之外，受到利益的誘惑，一些人對某些特定的計算機網絡進行非法攻擊，目的就是獲得目標信息。

2.2 客觀因素對網絡安全的影響

作為計算機網絡不可或缺的兩大要素，軟件或者硬件設備一旦發生問題，將會對計算機網絡的安全進行降維式的打擊。在實際工作中，由客觀因素引發的網絡安全問題可以概括為自然因素和人為因素兩個大類。自然因素一般是指由于網絡設備的老化產生的安全防護不到位的情況，這方面問題在計算機網絡安全問題中占據的比例非常低。而人為因素主要是指黑客等有關人員以計算機病毒等方式對網絡安全進行破壞，這也是影響計算機網絡安全的主要問題。

2.3 網絡環境中的潛在威脅

由于計算機網絡具有共享特性，使其能夠在很短時間內成為社會生活和工作中的重要組成部分。此外，由于計算機網絡的共享性這把雙刃劍，可以同時通過計算機網絡獲取時間、地點等要素，收集完全不同的多種信息，在這個背景下，信息的共享性會對計算機網絡安全的保障工作造成更多更大的壓力。

3 防火墻技術的相關概念

3.1 防火墻技術介紹

所謂防火墻，人們可以簡單地將其理解為在計算機網絡環境中，置于內網和外網之間的連接點上同時具有信息篩選能力，并且能夠將網絡中的異常信息或者不安全信息進行攔阻，防止非法信息流入網絡之中，或阻攔網絡中的危險信息破壞個人計算機中的信息安全的技術。

防火墻技術由硬件和軟件兩部分組成，適用于外網、內網等多種復雜的網絡環境。軟件部分：由于防火墻軟件非常多，不同的用戶可以根據自身安全需要，選擇合適的防火墻軟件，這類軟件大都能夠根據不同計算機網絡的安全狀態，及時推送補丁包和升級包，實現防火墻軟件的升級，有效應對網絡中的新型計算機病毒。硬件部分：其主要形式是在計算機中加裝防火墻硬件模塊，以增強計算機防護性能，其具有可攜帶和安裝方便的特點，能夠對計算機網絡安全的防護能力進行適當的提升。

3.2 常見的防火墻類型

防火墻技術可以大致分為以下幾類：

第一，過濾型防火墻技術。這種類型的防火墻技術應用最為廣泛，其顯著特點是功能適中且安裝方便。對于大多數的一般網絡用戶對于網絡安全的需求都能滿足。它建立于Internet協議的基礎之上，主要針對TCP、IP、DNS等方面網絡危險進行防范。

第二，代理型防火墻技術。這種技術主要是針對需要使用代理網絡的計算機用戶設立的，當網絡用戶通過代理服務器實施網絡訪問時，由于數據傳輸的需要，不得不降低用戶個人的防火墻防護等級，這種情況下，網絡用戶極易受到病毒的攻擊。代理型防火墻技術對代理服務器的網絡安全進行檢測并且在確認安全的情況下，才將個人計算機和代理服務器進行連接。

第三，復合型防火墻技術。這種技術是一種新的防火墻技術，它建立在ASCI的基礎架構上，實現對互聯網中信息的防控，并對傳輸的數據進行篩選，同時，對數字證書和數據包簽名進行驗證。發現異常及時報警，同時中斷數據的傳輸。

4 網絡安全中防火墻技術的主要作用

4.1 對數據交換進行甄別與篩選

防火墻技術有效地保障了計算機網絡的安全性，利用防火墻技術，可以將計算機網絡分為內、外兩部分，在網絡信息交換的過程中，防火墻技術作為內網和外網的門戶對經過這個門戶的所有信息進行安全排查，阻止帶有危險因素的外部信息進入內網，以此保護內網及其計算機的信息安全。

4.2 實現網絡分層保護

防火墻技術在實際工作中，將信息類型加以分析和判斷，按照既定規則將不同的信息劃分成不同的安全等級。這樣，防火墻對不同安全級別的信息進行分層的防護，從而實現了信息的高效流通，并滿足安全需要，同時，對惡意信息進行攔截，以更好地提高網絡的安全水平。

5 網絡安全中防火墻技術的應用策略

5.1 在數據訪問環節中的應用

在計算機網絡的使用過程當中，訪問是應用最頻繁也是一個不可或缺的環節，在這一環節網絡安全也容易發生問題。防火墻技術能夠將用戶訪問的對象進行科學的劃分，并根據不同的等級采取對應的防護措施，這樣的方式既能保證網絡的安全，又兼顧了網絡的通訊效率。例如，在網絡中的信息交互方面，防火墻技術將各類交互信息及時歸檔并劃分，通過分析信息的用途和性質，采取針對性的保護措施。隨著科學技術的發展，防火墻技術也得到了快速迭代，防火墻的功能性和工作效率也在不斷提升。

5.2 在網絡安全配置中的應用

計算機的網絡安全配置的等級對于該計算機的網絡安全有著決定性作用。通過在網絡安全配置中靈活運用防火墻技術，網管人員可以利用防火墻技術對龐雜的網絡信息進行單元劃分，對于不同的信息單元采用針對性的防護措施，以達到強化網絡信息安全的目的。一般情況下，防火墻技術會默認在網絡的核心區域采取強化的重點防護措施，保障計算機的網絡核心區能夠安全平穩運行，同時，對各種危險信息或者惡意的網絡攻擊進行嚴密防護。

5.3 在網絡日志監控中的應用

在終端用戶使用網絡的過程中，網絡日志文件等會將用戶的各類網絡信息包括覽記錄等進行自動保存，保存后用來幫助提高用戶后續的使用便利性。防火墻技術將針對此類的日志文件進行嚴密監控，一旦在日志文件中發現危險因素，便會立刻采取對應的措施防范網絡安全問題的產生。一般情況下，觸發網絡日志進行自動記錄的過程中會產生龐大的數據量，網絡終端用戶恰好可以利用這一特點，將網絡防火墻中的病毒防護技術的效用最大限度地發揮，利用監控網絡日志的方式，提升計算機網絡的信息安全水平。

6 結語

伴隨國家社會經濟的快速發展，計算機網絡技術也得到快速提升及廣泛應用，網絡為社會生活提供了巨大的便利。同時，網絡安全中的信息安全隱患及其造成的損失也是不容小覷。針對這種情況，為了提供更加穩定的計算機網絡安全運行保障，探討如何利用好防火墻技術非常重要。因此，相關人員要堅持不懈地對防火墻技術進行學習研究，以期為將來的計算機網絡安全保障盡自己一份綿薄之力。

【參考文獻】

【1】陳軍.計算機網絡信息安全及其防火墻技術應用研究[J].中國新通信，2020，22（19）：129-130.

【2】買合木提江·阿不都熱合曼.計算機網絡安全中的華為防火墻技術應用探析[J].中國新通信，2020，22（17）：93-94.

【3】鄧偉.基于計算機網絡安全中的防火墻技術應用研究[J].福建茶葉，2020，42（2）：31.