計算機網(wǎng)絡安全中的防火墻技術(shù)應用探析

摘 ?要：計算機網(wǎng)絡的發(fā)展是現(xiàn)代化社會進步的表現(xiàn)，網(wǎng)絡在不斷發(fā)展中不僅給人們生活以及工作帶來便利，同時也帶來了信息污染、網(wǎng)絡破壞、經(jīng)濟損失等一系列現(xiàn)實問題，而對于這一系列問題的應對措施，防火墻技術(shù)的有效應用就是常用的防護手段，如何有效地將防火墻技術(shù)應用到計算機網(wǎng)絡安全之中也成為較為主要的發(fā)展問題之一。針對這一現(xiàn)象，本文針對計算機網(wǎng)絡安全中防火墻技術(shù)的應用進行了探析，經(jīng)分析后發(fā)現(xiàn)，從本文角度探討問題，能夠促使計算機網(wǎng)絡安全應用的可靠性得以提升。

關(guān)鍵詞：計算機網(wǎng)絡安全;防火墻技術(shù);安全性

中圖分類號：TP393.08 ? ? 文獻標識碼：A 文章編號：2096-4706（2019）05-0140-03

Abstract：The development of computer network is the manifestation of the progress of modern society. The continuous development of network not only brings convenience to peoples life and work，but also brings a series of practical problems，such as information pollution，network destruction and economic loss. The effective application of firewall technology is a common means of protection，and how to effectively use firewall technology to deal with these problems. The application of technology to computer network security has also become one of the major development issues. In view of this phenomenon，this paper makes an analysis of the application of firewall technology in computer network security. After analysis，it is found that the reliability of computer network security application can be improved by discussing the problem from the angle of this paper.

Keywords：computer network security;firewall technology;security

0 ?引 ?言

在計算機網(wǎng)絡技術(shù)應用范圍不斷擴大的環(huán)境下，我們?nèi)粘Ｉ罘绞揭裁黠@因此而受到了較大的創(chuàng)新和改變，因為計算機網(wǎng)絡技術(shù)本身就具有較強的公眾性、虛擬性以及技術(shù)性，計算機網(wǎng)絡安全問題也成為了使用者在使用過程中較為關(guān)注的問題之一。防火墻技術(shù)是在應用計算機網(wǎng)絡時較為重要的一項技術(shù)，其能夠在很大程度上提高計算機網(wǎng)絡使用的安全性，也是確保網(wǎng)絡環(huán)境安全的重要舉措，在現(xiàn)代計算機網(wǎng)絡安全體系之中可謂是較為重要的一種保護形式。為了能夠進一步發(fā)揮出防火墻技術(shù)在計算機網(wǎng)絡安全中的價值與功效，筆者也從該技術(shù)的概念著手對計算機網(wǎng)絡安全出現(xiàn)事故的原因以及具體的應用措施進行了分析，希望能夠以此來進一步提高計算機網(wǎng)絡應用安全。

1 ?防火墻技術(shù)相關(guān)概述

1.1 ?防火墻技術(shù)概念

以建筑大廈為例來進行分析的話，防火墻就是為了能夠避免火災從一個地點傳遞到另一個地點而存在的，計算機網(wǎng)絡防火墻的存在與其功效較為相似，都是為了能夠避免類似事件發(fā)生而設計的。網(wǎng)絡安全防火墻的存在就能進一步加強兩個網(wǎng)絡之間的訪問與控制，可謂是網(wǎng)絡內(nèi)部與外部得以安全交流與溝通的一個防范系統(tǒng)，一般情況下，防火墻都安裝在網(wǎng)絡內(nèi)部以及網(wǎng)絡外部的連接點之上。當外部網(wǎng)絡在進行信息傳遞的時候，大多需要借助于防火墻技術(shù)來對其進行檢測，在確保其不存在任何問題之后才能將安全信息有效的轉(zhuǎn)送到內(nèi)部網(wǎng)絡之中。計算機網(wǎng)絡防火墻的構(gòu)成主要有限制器、分離器、分析器等，在特殊的情況下，防火墻的實現(xiàn)方式也會存在差異，通常情況下大多是相同的實現(xiàn)方式，都是借由一個路由器、一臺主機、路由器組合以及恰當?shù)能浖鶚?gòu)成。

1.2 ?防火墻特性及其分類

在網(wǎng)絡信息技術(shù)不斷發(fā)展的過程中，基于人們對于網(wǎng)絡安全的需求，其對于防火墻的研究也開始不斷提升，就目前網(wǎng)絡安全技術(shù)的構(gòu)成結(jié)構(gòu)來分析，我們能夠發(fā)現(xiàn)防火墻技術(shù)種類較為豐富，而在這其中最為常見的類型就是以下幾種：

（1）分組過濾型的防火墻技術(shù)。這一類型的防火墻技術(shù)我們也可以將其稱為包過濾防火墻，這屬于最為基礎的一種防火墻形式，其最為顯著的特征就是快捷實效、簡單便捷，這一技術(shù)能夠在各個不同網(wǎng)絡相互連接的設備上對某些特定的TCP＼IP端口號進行許可或者是禁止，同時還能對計算機數(shù)據(jù)包進行相關(guān)檢查與分析，這樣就能對數(shù)據(jù)包進出內(nèi)部網(wǎng)絡進行有效的控制。通常情況下，計算機網(wǎng)絡使用者大多應用的是這一類型的防火墻技術(shù)，因為相比較于其它類型的防火墻技術(shù)而言，這一類型的防火墻傳輸效率較高，而且對于用戶也具有較高的開放性。但是在實際應用過程中需要注意，其只能允許內(nèi)部地址的數(shù)據(jù)包通過，對于那些來源不明的信息數(shù)據(jù)包是無法進入的;而對于公共網(wǎng)絡，這一防火墻只能允許地址為80端口的數(shù)據(jù)包通過。

（2）應用代理型的防火墻技術(shù)。這一類型的計算機網(wǎng)絡防火墻也是常見的一種，從名稱來看，我們就能了解到其是在某一種特定代理技術(shù)支持下而參與到另一個TCP連接的全過程，而這一個防火墻技術(shù)運行實施的核心技術(shù)就是代理服務器技術(shù)，即代表客戶處理服務器連接請求的一種程序，能夠在外部網(wǎng)絡向內(nèi)部網(wǎng)絡申請服務的時候承擔著一定的轉(zhuǎn)接效果，可以說是必不可少的一個環(huán)節(jié)。代理服務器的存在能夠獲得客戶連接需求，之后再對客戶的請求進行核實，最后再將處理的請求及時的傳輸?shù)椒掌髦?。在這一防火墻技術(shù)的作用之下，其能夠?qū)λ袘脤訑?shù)據(jù)包進行有效的檢查，同時也能將所得到的檢查信息有效的納入到?jīng)Q策過程之中，這樣就能保障整個計算機網(wǎng)絡的安全，所以這一類型的防火墻技術(shù)在應用過程中最為顯著的價值就是安全與便捷。

（3）復合型的防火墻技術(shù)。這一類型的防火墻技術(shù)直接綜合了上述兩個技術(shù)優(yōu)勢，屬于一種新型的防火墻，其之所以能夠起到較為良好的保護效果，主要還是因為能夠在ASIC架構(gòu)作用下對計算機網(wǎng)絡之中的內(nèi)容以及病毒進行過濾和整合，同時將其統(tǒng)一集中到防火墻之中。這一防火墻技術(shù)在使用過程中會使用到多宿主結(jié)構(gòu)，所以計算機網(wǎng)絡的保護能力能夠得到很大程度的提升，同時還能支持網(wǎng)絡端口以及多LAN管理，這樣就能很好地實現(xiàn)內(nèi)部私有網(wǎng)絡的安全劃分。

1.3 ?防火墻的作用

在計算機網(wǎng)絡安全之中防火墻技術(shù)的應用作用可謂是十分顯著。首先，其能夠有效的減少危險性服務的侵入，防火墻存在的價值就是為了能夠更好地保護計算機網(wǎng)絡的安全，所以在應用之后，對于那些具有危險性質(zhì)的網(wǎng)絡服務，防火墻就能夠?qū)ζ溥M行有效的判斷，這樣就能對其進行有效的控制，從而使計算機網(wǎng)絡在使用過程中具備較高的安全性與保密性，能有效地保障內(nèi)網(wǎng)運行的安全性，減少其所受到的非法攻擊。其次，防火墻技術(shù)的應用還能對特殊網(wǎng)絡站點的訪問進行控制，這樣就能對主機進行有效的保護，有效的減少一些不必要的數(shù)據(jù)傳輸現(xiàn)象發(fā)生，這樣就能更好地保障數(shù)據(jù)交換與傳輸?shù)陌踩裕屨麄€資源更加的安全且完整，同時有效的保障計算機網(wǎng)絡的安全性。最后，防火墻技術(shù)的應用還能將保護進行有效集中，而這對于一個規(guī)模較大的內(nèi)部網(wǎng)絡的運行而言是十分重要的，能夠進一步提高計算機網(wǎng)絡的安全性能。

2 ?計算機網(wǎng)絡安全問題發(fā)生的原因

在我國網(wǎng)絡技術(shù)與信息技術(shù)不斷發(fā)展的時代背景之下，計算機可謂是得到了全面普及和發(fā)展，在社會各個領(lǐng)域之中也得到了較為普遍的應用。就目前來看，我國計算機網(wǎng)絡安全依然還是存在較多的問題，整個形勢可謂是不容樂觀，像是經(jīng)常發(fā)生的數(shù)據(jù)信息在傳輸過程中被篡改與竊取、黑客與病毒的惡意攻擊等等。而之所以會存在這些問題，筆者認為主要還是因為以下幾個方面的原因。

2.1 ?自然原因

計算機網(wǎng)絡安全問題發(fā)生的原因較多，而在這些原因中自然原因是較為常見的原因之一，像是計算機設備之間會出現(xiàn)電磁輻射、突發(fā)性的自然災害、計算機使用環(huán)境較為惡劣、計算機設備出現(xiàn)老化等情況，都很有可能會直接促使計算機網(wǎng)絡安全受到影響。在這種情況下，不管是間接影響或者是直接影響，計算機網(wǎng)絡安全都會在一定程度上受到威脅，所以說，由自然因素而引發(fā)的計算機網(wǎng)絡安全問題可謂是其中較為常見的原因之一。為此，在應用計算機網(wǎng)絡的時候，一定要加強對計算機設備的維護與管理，以此來減少因此而造成的網(wǎng)絡安全問題，從而才能真正有效的將其價值發(fā)揮出來。

2.2 ?人為原因

人為原因同樣也是計算機網(wǎng)絡安全出現(xiàn)問題的原因之一，而這一因素造成的網(wǎng)絡安全問題主要有兩種情況：第一種就是無意識造成的，引發(fā)這一點的因素較多，像是計算機網(wǎng)絡使用人員本身專業(yè)能力不足，尚未形成良好的安全意識;或者是在實際操作過程中出現(xiàn)失誤與不當?shù)鹊榷l(fā)的安全問題。例如：有計算機使用者在實際操作過程沒有輸入正確的操作指令，或者是在無意之間泄露了相關(guān)消息等都會促使計算機網(wǎng)絡安全受到威脅。另一種則是惡意攻擊而造成的網(wǎng)絡安全問題，像是競爭對手的惡意打壓、黑客攻擊等等都是計算機網(wǎng)絡安全中常見的人為原因而造成的安全事故問題，也是提高計算機網(wǎng)絡安全的要解決的重要問題。

2.3 ?計算機病毒原因

在計算機網(wǎng)絡安全之中出現(xiàn)安全事故的原因除了上述兩點之外，計算機病毒也是其中原因之一，并且是最為重要的原因之一。計算機病毒本身就能直接進入到計算機運行程序之中，同時還會直接對計算機正常運行造成影響和破壞，這個時候計算機網(wǎng)絡安全性能自然也就會受到破壞。另外，計算機病毒大多具備較強的復制能力以及隱藏能力，所以在應用計算機的時候也很難及時的發(fā)現(xiàn)其存在，再加上不同病毒類型對于計算機網(wǎng)絡安全所造成的影響也具有差異性，所以有時候還會和其它黑客技術(shù)結(jié)合在一起給計算機網(wǎng)絡安全造成較大的威脅。由此可見，計算機病毒可以說是造成計算機網(wǎng)絡使用過程中出現(xiàn)安全事故較為重要的原因之一，而借助于防火墻技術(shù)則能夠在一定程度上有效的避免這一問題。

3 ?計算機網(wǎng)絡安全中防火墻技術(shù)應用分析

3.1 ?訪問策略中的防火墻技術(shù)應用

計算機網(wǎng)絡安全中防火墻技術(shù)的應用首先就表現(xiàn)在訪問策略之中的應用。應用訪問策略主要是借助于配置的形式來實現(xiàn)應用的目的，具體而言就是借助于縝密且科學的計劃安排來對計算機網(wǎng)絡運行的整個過程進行統(tǒng)計與分析，這樣就能夠形成一個較為完全且科學的保護系統(tǒng)，從而有效的提高計算機網(wǎng)絡的安全性。在應用訪問策略的時候，一般情況下主要是通過以下幾個步驟得以實現(xiàn)：首先，防火墻在這一過程中可以借助于單位的形式來將計算機中存在的所有運行信息進行有效的分割，而且還能按照其單位之間的不同形式來對內(nèi)外兩部分的訪問保護進行有效的規(guī)劃，這樣就能讓整個流通訪問的安全性得到有效的提升和保障。其次，借助于防火墻技術(shù)的訪問策略，還能夠讓使用者對計算機網(wǎng)絡的運行特點進行全面的了解和掌握，這樣就能基于此來為網(wǎng)絡信息安全保障工作做出貢獻，確保計算機網(wǎng)絡使用的安全性。最后，防火墻技術(shù)之中的訪問策略保護方式本身就是和計算機網(wǎng)絡安全保護之中的保護方式存在差異的，訪問策略在實際應用過程中是結(jié)合計算機網(wǎng)絡安全需求以及訪問策略的有效應用，再加上防火墻技術(shù)來進行恰當?shù)恼{(diào)整，這樣計算機網(wǎng)絡的安全性能就能得到有效的提升。訪問策略在計算機網(wǎng)絡安全之中的保護功效之所以能夠得以有效發(fā)揮，主要還是基于策略表的基礎而展開的，需要對整個訪問策略活動進行詳細的記錄，同時還需要基于此來制定出相應的策略表，并且將其作為執(zhí)行順序的時間標準，從而也就能夠讓計算機網(wǎng)絡的安全性得以有效提升。

3.2 ?日志監(jiān)控中的防火墻技術(shù)應用

在計算機網(wǎng)絡安全之中，防火墻技術(shù)的應用還表現(xiàn)在日志監(jiān)控中的應用這一方面，這一方面的應用也是具有較高價值的一項安全保護措施。很多管理人員在應用計算機網(wǎng)絡對日志信息進行采集的時候，大多是對所有相關(guān)信息進行收集，這種操作方式可謂是費時費力，再加上每一個防火墻本身所經(jīng)過的數(shù)據(jù)信息量十分的龐大，這個時候一旦出現(xiàn)差錯的話，很有可能會直接漏掉重要的信息。針對這一現(xiàn)象，筆者認為在進行信息收集的時候，只需要確保信息采集的針對性就足夠了，即在采集過程中選擇出最為關(guān)鍵的信息，這樣不僅能夠?qū)崿F(xiàn)日志采集的效果，還能真正將其價值有效的發(fā)揮出來，同時有效的避免了不必要的信息采集難度與工作量，這也能夠有效的看出防火墻技術(shù)在計算機網(wǎng)絡安全中的應用價值。

3.3 ?安全配置中的防火墻技術(shù)應用

對于那些單獨分離出來的計算機，會促使安全服務隔離區(qū)有效的設置出來，這個時候隔離區(qū)不僅會和其它服務器設備之間存在較大的差異，同時還會和系統(tǒng)管理設備群之間存在差異。作為內(nèi)網(wǎng)的重要構(gòu)成，同時又是較為獨立的一個局域網(wǎng)，不僅能夠有效地保障服務器在實際運行過程中整個數(shù)據(jù)的安全，同時也能讓整個系統(tǒng)管理工作得以有效的運行下去。安全配置中的防火墻技術(shù)的應用，能夠在網(wǎng)絡地址轉(zhuǎn)換技術(shù)幫助的基礎之上，借助于映射的方式來讓內(nèi)網(wǎng)之中處于保護狀態(tài)的所有主機地址有效的轉(zhuǎn)變成為防火墻之上的少數(shù)幾個有效的公司IP地址，借助于這種設置方式以防止外部對于內(nèi)網(wǎng)結(jié)構(gòu)以及各臺計算機的真實IP地址就無法及時把握，從而有效的提高內(nèi)網(wǎng)的安全性能，并且還能在一定程度上減少公網(wǎng)IP地址的使用情況以及數(shù)量。由此可見，防火墻技術(shù)在計算機網(wǎng)絡安全之中的有效應用。能夠在一定程度上控制投資成本，假設使用單位在應用計算機網(wǎng)絡的時候，能夠設置出邊界路由器，就能夠具有一定的過濾功能，再配置出相應的防火墻技術(shù)，將其和內(nèi)網(wǎng)有效的連接在一起，就能讓整個內(nèi)網(wǎng)的安全運行得到有效的保護。除此之外，在應用防火墻技術(shù)的時候，對于那些位于安全服務隔離區(qū)之中的公用服務器，可以不對其設置防火墻，直接使用連接邊界路由器，再借助于拓撲結(jié)構(gòu)進行改善，就能夠形成一個具有雙重保護功效的防火墻與邊界路由器，這樣計算機網(wǎng)絡在實際應用過程中的安全性也會得到有效的提升。需要注意的是，對于兩者之間已經(jīng)設置了安全服務隔離區(qū)的計算機網(wǎng)絡，其安全性能不僅能夠得到提升，整個計算機網(wǎng)絡系統(tǒng)的安全系統(tǒng)也會得到有效的提升，并且外部用戶在實際應用訪問過程中也不會因此而受到影響，從這一點來分析我們也能夠發(fā)現(xiàn)防火墻技術(shù)在實際應用過程中的價值與功效。

4 ?結(jié) ?論

綜上所述，在大數(shù)據(jù)時代背景之下，計算機網(wǎng)絡技術(shù)也在這一過程中得到了較為迅猛的發(fā)展，人們生產(chǎn)生活也開始變得越發(fā)的科技化、信息化，而防火墻技術(shù)作為計算機網(wǎng)絡安全技術(shù)中的重要構(gòu)成，也是計算機網(wǎng)絡在使用過程中常用的一項保護措施，能夠在很大程度上保障計算機數(shù)據(jù)信息流，從而減少不安全因素的侵入，讓用戶數(shù)據(jù)信息變得更加的完整且安全。

參考文獻：

[1] 付俊芹.計算機網(wǎng)絡安全中的防火墻技術(shù)應用研究 [J].電腦知識與技術(shù)，2018，14（24）：14-15.

[2] 高鶴洋.關(guān)于計算機網(wǎng)絡安全中防火墻技術(shù)的研究 [J].中國新通信，2018，20（5）：202.

[3] 何承.計算機網(wǎng)絡安全中防火墻技術(shù)的有效運用分析 [J].福建質(zhì)量管理，2016（1）：171-172.

[4] 金銀鵬.淺析計算機網(wǎng)絡安全與防火墻技術(shù) [J].電腦知識與技術(shù)，2018，14（7）：33-34.

[5] 賴志剛.計算機網(wǎng)絡安全中的防火墻技術(shù)應用分析 [J].計算機產(chǎn)品與流通，2017（9）：6.

[6] 李菲.計算機網(wǎng)絡安全中的防火墻技術(shù)應用研究 [J].電子測試，2018（8）：67-68.

[7] 李晨龍.計算機網(wǎng)絡安全中的防火墻技術(shù)應用研究 [J].電腦迷，2018（4）：68.

[8] 駱兵.計算機網(wǎng)絡信息安全中防火墻技術(shù)的有效運用分析 [J].信息與電腦（理論版），2016（9）：193-194.

[9] 牧軍，山發(fā)軍，李虎.防火墻技術(shù)在計算機網(wǎng)絡安全中的應用 [J].科技創(chuàng)新導報，2017，14（32）：122+124.

[10] 張健.計算機網(wǎng)絡安全中防火墻技術(shù)的應用 [J].現(xiàn)代信息科技，2018，2（5）：159-160+162.

作者簡介：郭琬琦（1996.02-），女，漢族，遼寧營口人，15級本科在讀，學士學位，研究方向：計算機科學與技術(shù)。