防火墙技术在计算机网络安全中的应用

2019-11-30贺庆文

电子技术与软件工程 2019年2期

文/贺庆文

随着计算机技术和互联网技术的发展，网络技术已经影响了人们生活的方方面面。在实际应用中，出现各种各样的问题，比如数据被窃取、黑客入侵等，对人们的正常使用带来负面影响。在这种情况下，加强防火墙技术在计算机网络安全中的应用显得至关重要。

1 计算机网络安全概述

保证计算机网络安全，是实现计算机系统功能平稳发挥、避免计算机用户信息数据损坏与丢失的必要前提。随着网络体系在全球范围内的健全，病毒、黑客等技术的发展对计算机网络安全构成较大的威胁，引起了广大用户对网络安全的重视。从基本特点来看，计算机网络安全主要分为以下两个方面。一方面，黑客侵袭。在当前阶段，黑客作为影响网络安全重要因素之一，他们利用病毒或者先进的技术手段破坏计算机网络系统，窃取数据信息或者损坏系统软件，影响计算机系统的正常使用。另一方面，外部破坏。外部破坏分为人为破坏和自然破坏两种。人为破坏主要是指具有计算机操作权限的个人通过不信息的利用恶意关闭防火墙，影响计算机整体结构的额完整性，给计算机网络环境造成一定的威胁。自然破坏主要指客观因素，比如雷电、暴风雨等环境的影响，给计算机网络造成物理上的损害，继而导致网络运行突然中断，引发数据丢失、系统瘫痪等问题。

2 防火墙技术在计算机网络安全中的重要性

2.1 记录数据

在计算机网络的正常使用中，数据的传递和信息的访问都要通过防火墙技术来记录，在这种情况下计算机管理员可以通过对防火墙的记录信息进行分析，从而对可能产生的风险加以控制和防范。在一些金融机构中，利用防火墙技术可以在很大程度上降低数据隐患的风险，为金融机构的数据保护提供可靠的保障。在企业中，利用防火墙技术可以对自身的数据信息进行管理和控制，可以有效降低企业在正常运作中出现的风险。防火墙安全技术通过日志的监督控制在不断的增强，防火墙技术的筛查功能也在进步，并且能够改善流量流失情况。而日志监控的第一步就是筛选技术含量高的信息，这种方式还能够影响着日志的监督控制、报警记录等。

2.2 控制访问站点

对网络特殊站点进行访问控制是计算机网络使用安全保障的重要内容之一，通过防火墙技术在计算机网络中的应用，可以使数据信息间的传递要在得到主机的许可后进行，这就能在很大程度上减少危险站点访问的可能，进而有效加强计算机网络使用的安全性。在内部站点的使用时，可以取消防火墙禁止的操作。

2.3 控制不安全服务

在浏览计算机网页时，往往存在很多不安全因素，如果使用不当会造成恶意病毒的入侵，利用防火墙技术可以有效控制这些不安全服务，从而在很大程度上降低网络安全中的非法入侵，给计算机网络安全提供良好外部环境。

2.4 保护数据信息

在计算机网络使用中，数据信息的安全性至关重要，防火墙技术的使用可以有效发挥安全保护的优势。比如在企业中，利用防火墙技术可以避免一些软件恶意修改系统软件。此外，工作人员还可以对防火墙技术进行深化，通过设置计算机使用密码、操作口令等方式，也可以对计算机操作进行实名认证，从而有效维护计算机网络安全。

3 防火墙技术在计算机网络中的应用

3.1 包过滤防火墙

一般只应用于OSI七层模型中的网络层数据。包过滤防火墙能够对连接状态进行检测，预先设定逻辑策略后，凡是通过防火墙的数据包都要经过分析，逻辑策略中包含端口、地址和源地址等，如果数据包中的信息和策略中的条例不相一致则数据包可以通过。如果能够和策略中的条例匹配上，数据包就会被拦截下来。数据包在进行传送时，都被分割为无数个由目的地址和源地址组成的小数据包，在通过防火墙时它们被按照不同的传输路径传输过去，但是最后会在同一个目的地会和。在到达目的地后，数据包仍然要接受防火墙的检查，合格的方可最后通过。如果传输过程中数据包丢失地址或发生端口错误则会被丢弃。

3.2 应用网关防火墙

也叫做代理防火墙，它作用于OSI模型中的网络层、应用层和传输层。应用网关防火墙认证的是个人而非设备，这一点和包过滤防火墙有所不同，在发送数据前进行验证，验证成功后允许访问网络资源，认证包括口令，密码，用户名等，因此没有预留时间为黑客提供DOS攻击。应用网关防火墙分为直通式网络防火墙和连接网关防火墙。后者有更多的认证机制，可以通过截获数据流量进行认证，认证成功后连接网关防火墙才允许服务访问。连接网关防火墙还能够对应用层进行防护，提高应用层安全性，而直通式防火墙则不具备这一功能。