防火墻技術的應用

趙淑君 楊斯婷

摘要：計算機對于科技的進步以及時代的發展都有著非常重要的促進作用。防火墻技術是建立在現代通信網絡技術和信息安全技術基礎上的應用性安全技術，幾乎所有的企業內部網絡與外部網絡（如因特網）相連接的邊界設都會放置防火墻，防火墻能夠起到安全過濾和安全隔離外網攻擊、入侵等有害的網絡安全信息和行為。

關鍵詞：防火墻功能;防火墻類型;計算機系統當中的風險問題

引言

尤其是近幾年，網絡安全問題層出不窮，不論是個人還是企業都頻繁出現財務和私人信息被盜取的情況，計算機病毒的攻擊導致網絡系統癱瘓，嚴重影響人們的正常生活、工作和學習。信息快速傳播的時代，網絡安全成為了全民關注的話題，只有網絡的安全性得到保證，網絡生活才可以有序進行，網絡信息才不會被竊取、網絡系統才能夠不被破壞等。因此，如何確保網絡時代提供便利的同時有著強大的安全支撐，已成為當前計算機網絡安全的重點工程。研究和實踐證明，防火墻技術是最為有效的網絡技術安全措施之一，能夠保障計算機網絡技術的平穩運行，在網絡安全保障中有著不可替代的地位。

1、防火墻的基本理論概念

1.1防火墻類型

隨著技術的進步和防火墻應用場景的不斷延伸，現防火墻按照不同的使用場景主要可以分為四類：過濾防火墻，是在計算機網絡中起一個過濾的作用。這種防火墻會根據已經預設好的過濾規則，對在網絡中流動的數據包進行過濾行為。如果符合過濾規則的數據包會被放行，如果數據包不滿足過濾規則，就會被刪除;應用網關防火墻主要工作在最上層應用層。不僅如此，相比于基于過濾的防火墻來說，應用網關防火墻最大的特點是有一套自己的邏輯分析;上述的兩種防火墻都是應用在計算機網絡中來阻擋惡意信息進入用戶的電腦的。服務防火墻則有其他的應用場景，服務防火墻主要用于服務器的保護中。在現在的應用軟件中，往往需要通過和服務器連接來獲得完整的軟件體驗;如果說之前介紹的防火墻都是被動防守的話，那么監控防火墻則是不僅僅防守，還會主動出擊。一方面監控防火墻可以像傳統的防火墻一樣，過濾網絡中的有害數據。另一方面，監控防火墻可以主動對數據進行分析和測試，得到網絡中是否存在外部攻擊。這種防火墻對內可以過濾，對外可以監控。從技術上來說，是傳統防火墻的重大升級。

2、計算機的相應安全問題以及分析

2.1使用的軟件有 BUG 和計算機病毒

在出現新功能的時候，難免會因為一些代碼的錯誤而導致系統出現 bug。很多黑客或者是他們的病毒都會運用這個bug對這個軟件進行一種強有力的攻擊，進而去危害計算機，這就造成了計算機有著很大的安全隱患。計算機病毒是計算機安全的最重要的威脅源之一。在計算機的使用過程中，人們往往都會“談毒色變”。計算機病毒有很大破壞力的最根本原因就是計算機病毒具有隱蔽性和高速傳播性。由于數據數量多、內容雜，那些病毒往往容易被我們忽略掉，所以病毒發作去入侵計算機的時候，就會對我們的安全系統造成一個巨大的危害。

2.2 黑客的入侵以及拒絕使用服務的攻擊

黑客是我們熟知的一個詞語，他們是威脅信息安全的重要因素之一。一般來說，黑客都是通過系統密碼的破譯，或者是在系統中放置木馬病毒的方式來達到對于經濟效益的追求或者是其他的方面目的。就目前的情況來說，存在著很多的人為惡意的進攻。而在這些進攻中，通過系統的漏洞來對設備進行一些惡意的攻擊是很常見的。

2.3人為的惡意攻擊

所有的危害中，來自人為的惡意攻擊，一直都是最巨大的問題之一。現在的互聯網是一個完全開放的環境，所以這就非常的有利于那些惡意攻擊的人。就目前來說，這些惡意攻擊的人分為兩個部分，其一就是主動去攻擊。這種人往往會通過一些特別的手段，有一定針對性地去破壞系統和信息安全。另一個就是被動攻擊，這種人一般不影響用戶正常工作，然后對一些比較機密的數據或信息進行破解。

3、計算機系統當中主要存在的一些安全風險問題分析

3.1 外部環境完成造成的威脅

在計算機網絡運行當中，外部環境屬于一個基礎內容，而且還是一個必經內容。 用戶在使用計算機系統時，需要經過網絡環境，如果用戶的計算機系統處于公開的狀態當中，那么系統資源就會面臨著安全風險問題。

3.2 數據的威脅

在整個計算機運行過程當中，數據是重要的組成部分，同時還是核心要素，計算機任何環節的進行都必須需要數據的支持。但是數據在運行當中也會存在一些漏斷，而不法分子就會利用這個弊端來攻擊計算機系統，從而導致計算機存在一些病毒，產生安全風險問題。

3.3 病毒的侵害

當前在計算機系統當中，病毒的種類非常多，而且病毒的作用還非常龐大，造成各種信息資源的外露，短時間內得不到有效的控制。病毒很容易就會隨著各種外界因素而進入到計算機系統當中，從而破壞整個計算機系統的應用程序和應用 軟件。

結論

當前網絡技術快速發展，網絡安全問題也變得越來越嚴重，防火墻作為當前網絡安全保護的主要解決措施，在實際應用當中效果非常顯著。但是隨著當前各種黑客技術的不斷發展，對防火墻技術也提出了更高的要求，需要不斷創新解決網絡當中存在的各種漏洞問題。

參考文獻：

[1]胡 菊.計算機網絡安全方面問題的分析[J].中國電子商情（科技創新），2017（3）：15.

[2]駱 兵.計算機網絡信息安全中防火墻技術的有效運用分析[J].信息與電腦：理論版，2016（4）：54-55.

[3]郭志強.防火墻技術在計算機安全構建中的應用分析[J].電子技術與軟件工程，2016，75（01）：226-229.

[4]張建強.防火墻技術在計算機安全構建中的應用[J].現代鹽化工，2018，180（02）：99-100.