網絡安全及防火墻技術在網絡安全中的應用分析

胡松

摘 要 隨著現代化發展，互聯網技術快速普及，人們的生活方式因網絡技術的發展而發生了很大變化。但凡事都有利弊，網絡技術在便捷人們的生活的同時，網絡安全問題也隨之而來。在黑客、病毒的影響下，網絡安全頻頻受擾。作為網絡安全的重要保障之一，防火墻技術得到廣泛應用，發揮防火墻技術的優勢，對于網絡安全性的提高有著極其重要的作用。

關鍵詞 網絡安全;防火墻技術;互聯網技術

1網絡安全的重要意義

首先，保障計算機網絡系統正常運行，對于計算機網絡的安全維護主要是通過軟件和硬件兩方面進行的，提高網絡系統的安全性需要通過對軟硬件的監控來實施，從而達到提高工作效率和網絡便利的目的。網絡安全對于一些特殊單位來說有著重要意義，比如銀行、警局、事業單位等。當網絡系統遭受到非法破壞時，網絡信息系統的安全性也會隨之受到影響。

其次，信息技術的發展在便利人們的生產、工作和生活的同時，一些涉及財產安全的信息也要做好保密工作，人們在網絡上進行遠程辦公、網上購物、網上傳遞文件時所留下的信息痕跡，包括賬號、密碼、文件信息等容易被盜用或竊取，這就需要做好網絡信息安全保密工作，對計算機網絡的安全維護和管理加強監督，從而保障單位及個人的網絡信息安全。

最后，網絡系統的安全內容由物理安全、操作系統安全、聯網安全、邏輯安全等幾方面組成。一旦網絡計算機系統受損，會對一些涉及國家安全的特殊部門，比如部隊等造成難以估計的損失，因此網絡系統安全顯得尤為重要。硬件系統和軟件系統共同組成了計算機網絡系統，而病毒和黑客的攻擊方式主要是通過軟件系統來實行的，隨著時代進步，病毒和黑客的攻擊方式也逐漸更新，為了應對此種狀況，保護用戶信息和財產安全，網絡系統的安全也需要網絡系統的更新來保障[1]。

2網絡安全中常見問題

首先，黑客技術隨著信息技術的普及已經不再像往常那般神秘，網絡上很多黑客網站對于黑客的攻擊方式和應用于攻擊的軟件都有進行詳細的介紹，這就使網絡信息的安全問題有了極大的不確定性，加大了網絡受到攻擊的可能性。黑客作為網絡上的特殊團體，其攻擊手段除了多樣化的特點之外，還具有強烈的隱蔽性，比如木馬病毒等，常常因為發現不及時，從而造成嚴重后果。

其次，隨著網絡的發展，信息的傳輸方式和傳輸量也在迅速增加，網絡病毒也隨之擴散，各種木馬病毒、蠕蟲病毒的種類也逐漸增多，通過網絡進行擴散，極易造成大范圍的電腦死機、數據丟失、重啟以及網絡癱瘓等問題，從而造成難以估量的損失。

最后，因為網絡是基于TCP/IP協議的網絡安全機制，而TCP/IP協議本身就存在先天不足，從而降低了網絡的安全性和可靠性。尤其隨著網絡的應用越來越廣泛，網絡中存在的問題就被逐漸放大，各種安全隱患也層出不窮，對網絡安全造成了極大威脅[2]。

3防火墻技術及其在網絡安全中的應用

3.1 防火墻技術

防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的邊界上構造的保護屏障，從而提高網絡信息安全度，降低惡意訪問，保證局域網安全。

防火墻技術主要包括數據包過濾、IP地址轉換、應用網關等。數據包過濾是指對包中的地址信息來源判斷是否來自可信任的網絡，并根據預先的控制規則來對包進行處理和操作。IP地址轉換主要指的是將私有IP地址轉換為公網IP地址，通過IP地址或端口偽裝，使內部網絡的真實IP地址被隱藏，從而避免黑客攻擊。應用網關是對進出數據包進行檢查，作為安全樞紐復制傳遞數據，防止不受信任的主機與服務器之間直接建立聯系，并對數據包分析形成相關報告。

3.2 防火墻技術在網絡安全中的應用

訪問策略作為防火墻技術的核心，對計算機網絡安全起著至關重要的作用。其流程分為四步，首先，防火墻通過對計算機運行進行分類規劃，在進行訪問時對內對外都實行保護，從而保證訪問安全。其次，防火墻通過訪問策略來對判斷地址信息是否安全，并對安全防護策略提供信息。再次，訪問策略在執行保護時，根據不同的計算機網絡保護方式，采用不同的應對策略并自行記錄，防火墻根據記錄規劃做到嚴格執行。最后，通過訪問策略對存在的漏洞進行排除，從而保護計算機網絡安全。

防火墻在對計算機進行保護時必然會生成相應的保護日志，通過對日志信息進行采集分析，區分關鍵信息，報警信息等，并對此類信息進行實時記錄，提高日志監控效益，優化網絡流量，進而提高防火墻的安全防護能力。

防火墻形成的安全配置隔離區是將網絡安全的各個模塊進行獨立防護，每個隔離區都是單獨的局域網，能夠對服務器信息進行安全有效防護。同時，防火墻的網絡安全應用效率也從防火墻技術的安全配置高低方面得到體現。通過對不同的IP地址進行不同的處理，有利于保護網絡信息安全，提高計算機網絡安全性能。

4結束語

隨著信息技術的普及，人們在享受互聯網帶來便捷的同時，也要注意網絡安全，認識到網絡安全的重要意義，對于網絡安全中的常見問題進行相關了解，保護好個人信息，提高網絡安全意識。同時，發揮防火墻技術的優勢，重視防火墻技術的更新，通過應用防火墻技術，提高網絡的安全水平荷載安全可靠性，做到未雨綢繆。

參考文獻

[1] 艾克拜爾江·買買提.網絡安全及防火墻技術在網絡安全中的應用[J].中外企業家，2017，（5）：78-79.

[2] 劉秋玲.論網絡安全及防火墻技術在網絡安全中的應用[J].產業與科技論壇，2017，16（9）：43-44.