淺談計算機網絡安全中防火墻技術的探索與運用

◆陳中男

淺談計算機網絡安全中防火墻技術的探索與運用

◆陳中男

（沈陽城市建設學院 遼寧 110167）

防火墻技術是計算機網絡應用安全的重要內容。本文在講解計算機網絡安全運行情況的基礎上，明確了當前防火墻技術應用特點，并深層探索新時代背景下如何在計算機網絡安全中全面引用防火墻技術，以此構建安全而和諧的網絡環境。

計算機；網絡安全；防火墻；技術；網絡環境

0 引言

現階段，網絡作為人們生活和工作必不可少的一部分，不僅是他們獲取信息的重要平臺，還是豐富人們業余生活的最佳選擇。在社會經濟和科學技術持續優化的背景下，計算機技術也在隨之革新，此時需要注意的是，其在為人們提供便捷的同時，也帶來了很多安全問題，并引起了社會群眾的密切關注。防火墻技術作為保護網絡安全的重要內容，要想在革新優化中提高計算機網絡安全水平，工作人員要加大對這一技術的探索和研究。

1 防火墻在計算機網絡安全中應用的意義

防火墻技術作為保護計算機網絡環境的重要技術，其展現出的應用意義主要分為以下幾點：其一，為計算機網絡安全提供有效保護。特別是在應用范圍較大的大型內部網絡環境中，在網絡工作系統中引用防火墻安全技術，有助于完善保護累積的信息數據；其二，管控特殊站點的訪問。因為計算機網絡具備開放性，大部分信息數據可以在多個主機間進行傳遞，而計算機網絡安全防火墻技術的引用，能幫助工作人員對數據信息實施保護、檢測及管控，以此預防數據信息被添加大量的病毒，并對用戶提出安全警告，進而有效進行信息數據傳遞工作；其三，全面管控不安全服務工作。在計算機內外網實施信息傳遞時，如果有防火墻技術可以對用戶訪問的網絡站點實施管控，就能預防內外網信息傳遞階段，出現不法分子獲取有價值信息數據的概率，進而提高網絡環境的安全性；其四，整理記錄網絡日志。計算機網絡安全防火墻技術可以在內外網傳遞數據信息的過程中，結合計算機網絡防火墻技術獲取的數據信息，提升計算機工作運行的安全水平【1】。

2 現階段計算機網絡出現的安全問題

2.1 人為

計算機網絡的運行效果會受操作者專業水平所影響，因此在工作狀態下很容易在人為因素的影響下，產生大量安全問題，如信息傳遞不完善等。同時，還有一部分網絡操作者受外界利益引誘，從公司計算機網絡漏洞中獲取機密信息，最終為整體企業運行帶來不可預計的負面影響。除此之外，還有外界黑客、企業競爭對手等引發的安全問題也屬于人為因素。此時的黑客是指在沒有經過準許的情況下，依據技術登錄到他人的網絡服務器或鏈接到網絡上的主機，并對網絡實施沒有經過授權的操作的人員。他們通過郵件或其他方法將病毒傳入到電腦中，導致企業計算機出現大范圍的負面影響。由于這種病毒的隱藏性高，潛伏期長，若是爆發不僅傳播速度快且影響范圍極大，在這一背景下，企業若是沒有提出合理的解決方案和控制措施，勢必會影響整體企業網絡安全。

2.2 環境

通常情況下，自然因素帶來的計算機問題的概率較低，大都是系統老化、設備應用壽命過長等問題帶來的計算機問題。由于計算機網絡是由硬件與軟件構成的，因此不同設備帶來的安全問題也有一定區別。

2.3 運行

對計算機網絡系統而言，其具備共享性、開放性等特性，因此處于不同區域、不同時間下的信息數據都會為計算機網絡安全管理工作帶來影響，并提高管理工作的難度。同時，網絡系統本身展現出的系統漏洞也會威脅網絡安全，如協議、軟件及硬件等。以軟件為例，設計人員為了便于后續維修工作會設計“后門”，但一般安全工具都不會考慮網絡系統“后門”的因素，因此在黑客侵入企業網絡系統“后門”時，會直接突破防火墻的限制，且不容易被應用者所發現，并為企業帶來難以預計的損失。

3 防火墻技術在計算機網絡安全中的應用

3.1 訪問策略

對防火墻技術而言，訪問策略決定了其應用效果。工作人員在訪問策略的引導下，依據配置提出完善的工作計劃，并整合以往計算機網絡運行獲取的信息數據，構建完善的防護系統。在這一背景下，防火墻技術可以結合計算機網絡運行特點，科學規劃訪問策略，并構建和諧而完全的網絡環境。具體工作主要分為以下幾點：其一，在防火墻技術的輔助下科學規劃計算機運行數據。通過在工作過程中將信息分為多個單位，而后各單位要求內外網進行訪問保護，有助于提升網絡運行的安全水平；其二，依據訪問策略，可以明確計算機網絡運行地址，像目的、端口等，進而了解計算機網絡運行特點，并以此為基礎提出有效的安全保護策略；其三，在保護計算機網絡安全工作時，結合計算機網絡安全需求和訪問策略的具體應用情況進行科學調節，以此全面展現“最優保護”觀念。在推廣安全保護技術的過程中，訪問策略會構成策略表，并全面記載所有的訪問策略活動。對策略表中蘊含的信息數據來說，其并不全是保護網絡環境，而是通過自主調節，并按照防火墻技術全面結合策略表的信息技術進行科學操作，以此展現策略表的作用，進而全面管控防火墻技術的保護行為，進而優化計算機網絡安全保護效果；其四，在訪問策略運行工作結束以后，工作人員要做好漏洞消除工作，以此經過科學配置防火墻技術，提高計算機網絡安全運行水平【2】。

3.2 日志監控

很多用戶都具備研究防火墻技術保護日志的技能，且可以從中獲取更多有價值的信息數據。為了提高計算機網絡安全保護水平，工作人員一定要做好日常監管工作，并針對防火墻技術提出重要保護策略。同時，在研究防火墻日志時，工作人員不需要結合全面操作進行工作，只要關注重要信息即可。例如，通過引用防火墻技術，工作人員在優化計算機網絡安全水平的基礎上，可以直接除去某一類型的日志信息。由于防火墻技術擁有較大的工作責任，在運行期間會獲取很多數據信息，因此工作人員一定要做好整理工作，這對監控和日志采集而言具有積極作用，且能避免工作期間出現惡意屏蔽等現象。了解實踐案例分析可知，在提高日志監控工作水平的基礎上，可以優化防火墻技術對計算機網絡安全的保護力度，并依據科學選擇數據信息，提高網絡流量。

3.3 安全配置

工作人員在引用安全配置的過程中，會將計算機網絡安全分成多個板塊，并將安全防護模塊設定為重要區域。對防火墻而言，其對安全配置提出了較高要求，且與其他安全防護技術有一定區別。因此工作人員在隔離區域傳遞信息時，防火墻技術優勢主要分為以下幾點：其一，能進行自主監控，并實施地址轉換；其二，在進入外網后，有助于避免外網攻擊者解析IP。了解實踐案例可知，安全配置具有隱藏IP的功能，尤其是在內外網傳遞信息數據的過程中，隱藏IP地址，可以預防外網的入侵，進而保障內網安全性能。同時，就算是外網攻擊者可以解析出隱藏IP，但也難以獲取真實信息，最終獲取的只是虛假信息【3】。

3.4 過濾技術

防火墻作為網絡連接中的控制點，可以用來有效控制網絡安全。依據對數據信息流實施重新定向、拒絕等，可以對進出內外部的網絡服務與訪問行為加以過濾。了解實踐案例可知，防火墻中的過濾技術，可以讓計算機應用者依據主機或路由器進行多項選擇，如封閉性、開放性等。計算機應用者在了解自身服務設備運行特點的基礎上，選擇適宜的防火墻服務指令，不僅可以實現預期設定的網絡系統運行目標，還可以提升實踐網絡運行效率和安全水平【4】。

4 結束語

綜上所述，防火墻技術的持續優化不但為計算機網絡運行提供了安全保障，而且控制了大量違法行為的發生，這對預期設定的計算機網絡行業發展目標而言具有積極作用。雖然我國防火墻技術的應用時間較晚，且其中展現出大量安全問題，但隨著科學技術的革新優化，相信有關研究企業和專家勢必可以在持續探索中，為人們提供更好的網絡服務，并構建和諧而安全的網絡環境。

[1]許麗波.新環境下的計算機網絡信息安全及其防火墻技術應用[J].計算機產品與流通，2018.

[2]蘇曉芳.防火墻在計算機網絡安全防護領域的運用探討[J].電腦迷，2018.

[3]付俊芹.計算機網絡安全中的防火墻技術應用研究[J].電腦知識與技術，2018.

[4]張蛟.計算機網絡安全及防火墻技術分析[J].環球市場， 2016.