基于計算機防火墻安全屏障的網路防范技術應用初探

高磊

摘 要：防火墻是計算機系統中的關鍵技術，由于計算機系統中存儲著大量的用戶信息，涉及到較多的用戶隱私，防火墻中會泄露大量的用戶信息，加強防火墻的信息安全成為計算機用戶最為關注的問題。需要將防火墻作為計算機中的安全屏障，對計算機網絡指標進行分析，對計算機防火墻安全問題進行深度的探討，對計算機防火墻安全屏障的網路防范技術應用情況進行探討。

關鍵詞：計算機防火墻 安全屏障 網絡防范技術

中圖分類號：TP391 文獻標識碼：A 文章編號：1672-3791（2018）02（a）-0036-02

網絡信息資源自身展現出了較強的共享性以及開放性特點，計算機網絡技術的快速發展，為網絡技術的推廣及網絡信息資源的共享提供了優良的環境。將防火墻作為計算機中電腦黑客的首要攻擊目標，確保用戶信息的安全性與隱私性，確保網絡的暢通使用，保障網絡的隱私安全，對確保計算機數據庫的安全使用以及計算機防火墻信息的安全具有重要作用。

1 計算機防火墻安全屏障依據

科學技術的快速發展，信息發展迅速，當前我們處于信息爆炸的年代，計算機在人們的日常生活以及工作中較為普遍，可以在網絡上搜尋到各類信息，網絡信息的安全性問題得到了人們的重視。計算機網絡的攻擊來自于社會的各個方面，信息的攻擊形式也發生了多樣化的變化?，F階段，信息的常見攻擊形式主要包括：網站欺騙攻擊、計算機數據攻擊、連續的傳播及感染、穿透計算機防火墻等。計算機防火墻被黑客作為第一個攻擊的目標，信息一旦遭受到防火墻的攻擊，會導致信息遭受到嚴重的破壞，會完全暴露網絡中的配置信息。要想提升防火墻自身的安全功能，需要對信息的安全性做好配置，避免防火墻遭受到外界的攻擊，當信息受到攻擊后，能夠第一時間做出反擊及防范。在解決計算機防火墻安全問題時，主要是采用以下措施：第一，可用性。是指為了快速恢復平衡負載及故障所提出的，備份接口會代替其進行工作，有助于確保網絡運行的穩步進行。第二，信息的隱藏性。主要是利用計算機系統的NAT技術系統，將網址隱藏在內網中，網絡數據的訪問以公網的形式來實現，為內網用戶訪問外網提供了較大的便利。但是外網用戶無法查看到內部的信息數據，確保了信息數據的安全性，避免信息數據遭受到竊取，提升了信息保護效果[1]。

2 防火墻類型

2.1 代理型防火墻

代理型防火墻的應用主要是通過代理服務器來實現的，通過在服務器與客戶計算機中設定代理服務器，在客戶機內部設立防火墻隔離技術，來完成對內外網絡通訊的直接隔離，為內外網之間的信息交流提供屏障，提升計算機網絡技術保護效果。通過對代理型防火墻技術的應用效果進行分析可知，在實際的應用中，完成了對應用層的掃描，展現出了基層的安全防護作用，通過代理服務為用戶及客戶機之間的交流提供了較大的便利。服務器在實際的使用過程中不能直接將數據信息傳輸給客戶，而是通過請求代理將服務器數據傳輸給客戶機，為客戶提供了真正的服務器，通過雙重身份來完成外界網絡與客戶機之間的交流控制，促進了客戶機安全防護功能的大大提升。

2.2 包過濾防火墻

包過濾防火墻在實際的應用過程中，主要是通過網絡客戶機來完成對客戶機防護功能的保護，通過對網絡數據信息進行監管及控制，其應用形式主要包括以下幾種：第一，需要對路由器設備進行網絡安全防護，在客戶機網絡工作站中應用相關的計算機軟件，通過對網絡工作站中的信息進行過濾及篩選，來完成對計算機網絡的安全防護效果。第二，包過濾防火墻的使用，實現了對網絡數據的解讀與分解，主要是將交流的數據分割成不同的數據包，每個數據包中都包含有不同的數據信息，其內容包括源地址、目標地址、目標端口及源端口等。在過濾防火墻中的數據信息進行分析時，需要對數據包中信息內容的安全性進行判定，將不安全的數據信息過濾掉，來提升計算機網絡安全防護效果及防護質量[2]。

2.3 監測型防火墻

監測型防火墻作為一種新產品，實現了對傳統防火墻系統內容的改善，在實際的應用過程中，通過對各層的數據信息進行即時分析，以此來判斷數據信息的安全性，提升計算機防火墻保護效果。另外，還可以將探測器設置在各個網絡節點上，針對不安全的信息，應采用隔斷處理措施，來達到保護計算機網絡系統的目的。

3 計算機防火墻安全屏障的網路防范技術應用

社會的快速發展，對計算機防火墻的安全性提出了較高的要求，計算機防火墻自身有著較高的技術壓力。在通常情況下，商業對計算機防火墻有著較高的使用要求，為了提升防火墻的使用效率，需要加大對網線路技術的應用，但是該項操作在實際的應用過程中需要投入大量的人力和物力，促使商業使用者的支付成本增加。因此，計算機防火墻安全屏障的網路防范技術在使用過程中，需要以硬件為主，軟件為輔，采用相輔相成管理方式，來確保計算機網絡的安全性，以此來達到節約成本目標的目的，網路防范技術的應用主要包括以下兩種。

3.1 硬件防火墻

硬件防火墻作為計算機網路技術中的一項重要防護技術，主要是通過硬件設備內部設置軟件來實現，硬件防火墻主要是以實物的形式應用到現實的生活中，其自身的使用成本較高。從使用功能上可以看出，硬件防火墻具有可拆卸可安裝特點，構建出了硬軟件固定搭配的操作系統，為計算機防火墻管理提供了較大的便利，提升了防火的安全效率，為管理工作地開展提供了較大的便利?，F階段，國內除了對病毒、木馬及黑客展現出了較好的防護作用外，還對上網沖浪、網絡郵件傳送及聊天軟件加強了管理，加強了對計算機網絡系統的保護[3]。

3.2 軟件防火墻

軟件防火墻在實際的使用過程中，主要是使用軟件來加強對計算機網絡進行防護，需要將防火墻軟件安裝在客戶的計算機中，有助于提升計算機的安全性，但與此同時，計算機軟件也會占據大量的系統資源，對客戶計算機的性能造成較大的影響。軟件防火墻在實際的應用過程中，需要加大對計算機網絡的防護工作，通常不被應用于大范圍的計算機網絡中。但是該項技術在實際的使用過程中成本較低，安全防護能力較強，受到了廣大用戶的歡迎。其中，現階段使用最為經典的例子就是360軟件防火墻系統，軟件防火墻的優勢能夠在360軟件上得到很好的體現[4]。

4 結語

防火墻作為計算機網絡中的重要組成部分，為內外網絡提供了橋梁，加大對計算機網絡進行安全性保護具有必要性，有助于提升內外網的私密性與安全性，抵御外界對網絡的破壞，為計算機系統的安全運營提供良好的環境。企業及個人可以結合自身的不同使用需求，選擇適當的防火墻技術，充分發揮網絡防火墻的作用，營造良好的網絡秩序。

參考文獻

[1] 田淑霞.基于計算機防火墻安全屏障的網路防范技術應用分析[J].電腦知識與技術，2015，11（28）：49-50.

[2] 王吉.基于計算機防火墻安全屏障的網路防范技術[J]. 信息與電腦：理論版，2014（1）：132-133.

[3] 楊克光.網絡防范技術在計算機防火墻安全屏障中的應用分析[J].科技與創新，2017（12）：161.

[4] 劉可.基于計算機防火墻安全屏障的網絡防范技術[J]. 電腦知識與技術，2013，9（6）：1308-1309.