計算機網絡安全中的防火墻應用技術

王金環

摘要：在計算機網絡安全中，防火墻技術是主要的技術之一，能夠為計算機的運行提供可靠的環境。隨著時代的發展，計算機越來越普及，而計算機的網絡安全問題也日益受到重視，其中的防火墻技術屬于主體技術，能夠提高網絡的維護能力，使得網絡安全能夠有所保障。本文就計算機網絡安全中的防火墻應用技術展開討論。

關鍵詞：計算機;網絡安全;防火墻應用技術

一、計算機網絡安全概述

對計算機網絡安全特點的梳理，有助于引導技術人員全面掌握計算機網絡安全防護的基本要求以及相關特性，為后續防火墻技術在安全防護中的應用提供了方向性引導。近些年來，隨著計算機網絡安全形勢的日益嚴峻，政府相關部門、相關企業以及技術團隊從不同的角度出發，進行計算機網絡安全體系的構建，取得了一定的成效，我國計算機網絡安全性得到保障。計算機網絡安全依托于技術的支持以及安全策略的多元化，從過往情況來看，如果采取單一的安全策略，勢必造成網絡防護能力的下降。以電腦病毒為例，從熊貓燒香、沖擊波病毒到 Windows 勒索病毒，網絡攻擊行為的持續變化，要求計算機網絡安全機制以及相關安全技術，也應當實時進行調整，以應對變化的網絡攻擊行為。計算機網絡規模的擴大以及入網途徑的日益多元化，在為用戶提供便捷化網絡服務的同時，也在很大程度上帶來了安全風險，這就要采取相應的技術手段，不斷完善網絡安全體系，增強安全防護能力，充分適應計算機網絡安全防護需求，構建完備的安全防護方案，防范各類安全風險，為網絡用戶提供一個安全、穩定的環境。

二、網絡安全中的防火墻技術

防火墻技術是保護內部網絡安全的一道屏障，它是由多種硬件設備和軟件的組合，是用來保障網絡安全的裝置。主要是根據預設的條件對計算機網絡內的信息和數據進行監控，然后授權以 及限制服務，再記錄相關信息進行分析，明確每一次信息的交互以預防攻擊。它具有幾種屬性：所以的信息都必須要經過防火墻、只有在受到網絡安全保護的允許下才能通過它、并且能夠對網絡攻擊的內容和信息進行記錄并檢測、而且它自身能夠免疫各種攻擊。防火墻有各種屬性，能夠對安全防護的策略進行篩選并讓其通過、能夠記錄數據的信息并進行檢測，以便及時預警、還能夠容納計算機的整體的信息并對其進行維護。而防火墻常用技術主要分為：狀態檢測、應用型防火墻和包過濾技術。前者是以網絡為整體進行研究，分析數據流的信息并將其與網絡中的數據進行區分，以查找不穩定的因素，但是時效性差;應用型的是用來保障內外網連接時的安全，使得用戶在訪問外網時能夠更加的安全;包過濾技術就是將網絡層作為保護的對象，按計算機網絡的協議嚴格進行，以此來實現防護效果。

三、計算機網絡安全中的防火墻技術應用

（1）在訪問策略中的應用

計算機網絡的正常運行離不開訪問策略的支持，對于保障人們的用網安全具有重要的意義，在這個環節應用防火墻技術，對于保護用網安全非常重要。在使用計算機時，要充分了解計算機，并且根據用網習慣對其進行科學劃分之后，再與防火墻技術相配置，能更有效的保護計算機的運行，提高計算機的整體安全。防火墻安全配置中的應用主要劃分為三個方面：1）通過防火墻技術可以將網絡中的信息劃分為不同的類別，并且將不同類別的信息 進行歸檔。根據用戶的單位性質和用網習慣，防火墻技術會全方位的進行保護，通過多種方式和手段來阻擋外來的攻擊，提高信息、數據 傳輸的安全性。2）防火墻技術可以了解各個站點的信息，根據用網特點，采取針對性的保護策略，從而提高用網安全。3）隨著計算機的不斷運行，會產生許多的漏洞、補丁，而防火墻技術的應用可以檢測到這些漏洞、補丁的存在，并且提供最佳的解決方案。

（2）在日志監控中的應用

計算機的日志包括計算機運行中的各類信息，而防火墻技術可以對這類信息進行監控，可以及時發現日志中的問題，并且采取相應的措施，同時，若后續發現問題，可以進行追述，通過監控日志，能有效的保護計算機網絡。因此，防火墻技術對于計算機日志的監控具有重要意義。計算機在日常運行中，會產生大量的數據、信息，而這些數據的審查需要大量的時間和精力，若采用人工，則會耗費大量的時間，影響日常工作的正常運行。而防火墻技術可以在產生數據的同時對其進行監管和存儲，采用事前預防、事中調控、事后清理這三個步驟，可以有效的對計算機日志進行監控。同時，防火墻技術還會對這些信息進行分類、存儲，當再出現這類信息攻擊計算機網絡時，防火墻技術就會及時采取措施，這樣就增加了計算機網絡的安全性，對于防火墻而言，也降低了其監控難度，能更靈活的開展各項工作。

（3）在安全配置中的應用

計算機網絡的應用過程中，安全配置起到了至關重要的作用，計算機的應用人員一定要加強重視，根據自身需要，合理的采用相應的安全配置。防火墻技術可以將各類信息進行分類，并進行歸納，在此基礎上，合理的安全配置可以采取針對性的保護。防火墻技術對于計算機網絡中的重點區域會采取高效、專業的防護，從而確保這些區域不被攻擊，從而保障計算機網絡的安全運行。而要保障這類工作的正常運行，在安全配置的選擇時，就要對這類區域采取高級別安全配置等級，在安全配置中，其信息追蹤則是安全配置中的重要技術，在防火墻監控的基礎上，可以對各個不良信息、站點、IP 進行追蹤，從而發現不良信息的出處，對這類不良信息進行很好的防御，后期的防御工作也更具有針對性。

（4）防火墻技術中的身份驗證和加密技術

防火墻技術的應用也有多種方式，如開啟防火墻技術的身份驗證，用戶在進行身份驗證成功后，可以對信息進行傳輸、分享等工作，不僅實現了通信的目的，同時也保障了通信的安全。防火墻技術還可以提供加密技術，這樣可以對機密信息進行高質量的保護，從而放好的預防外來的攻擊，對于這類信息的傳輸也更加安全，避免惡意篡改等問題的出現，這樣也在一定程度上降低了信息被攜帶病毒的可能性。

四、結語

隨著計算機網絡的使用愈加廣泛，網絡安全問題也需要重視。而防火墻技術是計算機網絡安全的重要保障手段，科學的利用防火墻技術的原理，能夠更加合理的阻止各種信息或數據 的泄露問題，避免計算機遭到外部的攻擊，確保網絡環境的安全。將防火墻技術應用于計算機的網絡安全方面能夠更加有效的根據實際的情況對網絡環境進行保護，發揮其自身的作用以實現保護計算機網絡安全的目的。

參考文獻：

[1]? 卓杰.計算機網絡信息安全中防火墻技術的應用[J].電子技術與軟件工程，2019（21）：171-172.

[2]? 陳勇.計算機網絡安全中的防火墻技術應用研究[J].計算機產品與流通，2019（10）：41.

[3]? 朱平哲.防火墻技術在計算機網絡安全中的應用[J].農家參謀，2019（18）：178-179.

[4]? 劉玉斌.計算機網絡安全及防火墻技術[J].計算機產品與流通，2019（09）：51.

（作者單位：宿州學院）

N-US style='color：windowtext'>[J].西部皮革，2018，40（04）：84.

[5]? 曹彥林.應用統計學在大數據背景下的應用與創新探討[J].納稅，2018（04）：232.

（作者單位：宿州學院）