计算机网络安全中的防火墙应用技术

王金环

摘要：在计算机网络安全中，防火墙技术是主要的技术之一，能够为计算机的运行提供可靠的环境。随着时代的发展，计算机越来越普及，而计算机的网络安全问题也日益受到重视，其中的防火墙技术属于主体技术，能够提高网络的维护能力，使得网络安全能够有所保障。本文就计算机网络安全中的防火墙应用技术展开讨论。

关键词：计算机;网络安全;防火墙应用技术

一、计算机网络安全概述

对计算机网络安全特点的梳理，有助于引导技术人员全面掌握计算机网络安全防护的基本要求以及相关特性，为后续防火墙技术在安全防护中的应用提供了方向性引导。近些年来，随着计算机网络安全形势的日益严峻，政府相关部门、相关企业以及技术团队从不同的角度出发，进行计算机网络安全体系的构建，取得了一定的成效，我国计算机网络安全性得到保障。计算机网络安全依托于技术的支持以及安全策略的多元化，从过往情况来看，如果采取单一的安全策略，势必造成网络防护能力的下降。以电脑病毒为例，从熊猫烧香、冲击波病毒到 Windows 勒索病毒，网络攻击行为的持续变化，要求计算机网络安全机制以及相关安全技术，也应当实时进行調整，以应对变化的网络攻击行为。计算机网络规模的扩大以及入网途径的日益多元化，在为用户提供便捷化网络服务的同时，也在很大程度上带来了安全风险，这就要采取相应的技术手段，不断完善网络安全体系，增强安全防护能力，充分适应计算机网络安全防护需求，构建完备的安全防护方案，防范各类安全风险，为网络用户提供一个安全、稳定的环境。

二、网络安全中的防火墙技术

防火墙技术是保护内部网络安全的一道屏障，它是由多种硬件设备和软件的组合，是用来保障网络安全的装置。主要是根据预设的条件对计算机网络内的信息和数据进行监控，然后授权以 及限制服务，再记录相关信息进行分析，明确每一次信息的交互以预防攻击。它具有几种属性：所以的信息都必须要经过防火墙、只有在受到网络安全保护的允许下才能通过它、并且能够对网络攻击的内容和信息进行记录并检测、而且它自身能够免疫各种攻击。防火墙有各种属性，能够对安全防护的策略进行筛选并让其通过、能够记录数据的信息并进行检测，以便及时预警、还能够容纳计算机的整体的信息并对其进行维护。而防火墙常用技术主要分为：状态检测、应用型防火墙和包过滤技术。前者是以网络为整体进行研究，分析数据流的信息并将其与网络中的数据进行区分，以查找不稳定的因素，但是时效性差;应用型的是用来保障内外网连接时的安全，使得用户在访问外网时能够更加的安全;包过滤技术就是将网络层作为保护的对象，按计算机网络的协议严格进行，以此来实现防护效果。

三、计算机网络安全中的防火墙技术应用

（1）在访问策略中的应用

计算机网络的正常运行离不开访问策略的支持，对于保障人们的用网安全具有重要的意义，在这个环节应用防火墙技术，对于保护用网安全非常重要。在使用计算机时，要充分了解计算机，并且根据用网习惯对其进行科学划分之后，再与防火墙技术相配置，能更有效的保护计算机的运行，提高计算机的整体安全。防火墙安全配置中的应用主要划分为三个方面：1）通过防火墙技术可以将网络中的信息划分为不同的类别，并且将不同类别的信息 进行归档。根据用户的单位性质和用网习惯，防火墙技术会全方位的进行保护，通过多种方式和手段来阻挡外来的攻击，提高信息、数据 传输的安全性。2）防火墙技术可以了解各个站点的信息，根据用网特点，采取针对性的保护策略，从而提高用网安全。3）随着计算机的不断运行，会产生许多的漏洞、补丁，而防火墙技术的应用可以检测到这些漏洞、补丁的存在，并且提供最佳的解决方案。

（2）在日志监控中的应用

计算机的日志包括计算机运行中的各类信息，而防火墙技术可以对这类信息进行监控，可以及时发现日志中的问题，并且采取相应的措施，同时，若后续发现问题，可以进行追述，通过监控日志，能有效的保护计算机网络。因此，防火墙技术对于计算机日志的监控具有重要意义。计算机在日常运行中，会产生大量的数据、信息，而这些数据的审查需要大量的时间和精力，若采用人工，则会耗费大量的时间，影响日常工作的正常运行。而防火墙技术可以在产生数据的同时对其进行监管和存储，采用事前预防、事中调控、事后清理这三个步骤，可以有效的对计算机日志进行监控。同时，防火墙技术还会对这些信息进行分类、存储，当再出现这类信息攻击计算机网络时，防火墙技术就会及时采取措施，这样就增加了计算机网络的安全性，对于防火墙而言，也降低了其监控难度，能更灵活的开展各项工作。

（3）在安全配置中的应用

计算机网络的应用过程中，安全配置起到了至关重要的作用，计算机的应用人员一定要加强重视，根据自身需要，合理的采用相应的安全配置。防火墙技术可以将各类信息进行分类，并进行归纳，在此基础上，合理的安全配置可以采取针对性的保护。防火墙技术对于计算机网络中的重点区域会采取高效、专业的防护，从而确保这些区域不被攻击，从而保障计算机网络的安全运行。而要保障这类工作的正常运行，在安全配置的选择时，就要对这类区域采取高级别安全配置等级，在安全配置中，其信息追踪则是安全配置中的重要技术，在防火墙监控的基础上，可以对各个不良信息、站点、IP 进行追踪，从而发现不良信息的出处，对这类不良信息进行很好的防御，后期的防御工作也更具有针对性。

（4）防火墙技术中的身份验证和加密技术

防火墙技术的应用也有多种方式，如开启防火墙技术的身份验证，用户在进行身份验证成功后，可以对信息进行传输、分享等工作，不仅实现了通信的目的，同时也保障了通信的安全。防火墙技术还可以提供加密技术，这样可以对机密信息进行高质量的保护，从而放好的预防外来的攻击，对于这类信息的传输也更加安全，避免恶意篡改等问题的出现，这样也在一定程度上降低了信息被携带病毒的可能性。

四、结语

随着计算机网络的使用愈加广泛，网络安全问题也需要重视。而防火墙技术是计算机网络安全的重要保障手段，科学的利用防火墙技术的原理，能够更加合理的阻止各种信息或数据 的泄露问题，避免计算机遭到外部的攻击，确保网络环境的安全。将防火墙技术应用于计算机的网络安全方面能够更加有效的根据实际的情况对网络环境进行保护，发挥其自身的作用以实现保护计算机网络安全的目的。

参考文献：

[1]  卓杰.计算机网络信息安全中防火墙技术的应用[J].电子技术与软件工程，2019（21）：171-172.

[2]  陈勇.计算机网络安全中的防火墙技术应用研究[J].计算机产品与流通，2019（10）：41.

[3]  朱平哲.防火墙技术在计算机网络安全中的应用[J].农家参谋，2019（18）：178-179.

[4]  刘玉斌.计算机网络安全及防火墙技术[J].计算机产品与流通，2019（09）：51.

（作者单位：宿州学院）

N-US style='color：windowtext'>[J].西部皮革，2018，40（04）：84.

[5]  曹彦林.应用统计学在大数据背景下的应用与创新探讨[J].纳税，2018（04）：232.

（作者单位：宿州学院）