防火墙技术在计算机网络安全中的应用研究

朱卫斌

摘 要：计算机网络的安全问题一直都是社会所关注的话题。现代网络技术的发展也变得越来越好，而且网络已经成为人们日常生活和工作中最重要的一部分。本文主要讲述防火墙技术的意义和网络中比较常见的手段以及如何应用。

关键词：防火墙技术；网络安全；应用

现代互联网技术的发展给人们带来了很多便利条件，尽管会在计算机网络上出现各种安全问题，但是仍然阻止不了网络的发展。计算机网络的安全问题一直都是人们所关注的热点话题。计算机网络主要是为了保护计算机因黑客攻击所造成信息泄露、确保数据信息在传输并进行保密等，从某种角度来说能够提升计算机网络的安全，还能强化计算机网络系统的防御病毒的能力。

一、防火墙的概述

防火墙是能够保护计算机网络不受外界攻击的一种技术，它能够在互联网内部与用户之间建立起一道保护屏，防止黑客病毒的入侵。

防火墙是有一个硬件和软件组成的，在专用网与公共网络、内部网络和外部网络之间的边界处构造一道保护屏。简单来说，就是计算机的硬件和软件的组合，在lntranet与lnternet中建立安全网关，能够有效保护有非法用户入侵网络内部，只有它同意的用户才能进入网络之中，如果他不同意那么用户将会被永远地拒之门外。

二、防火墙的意义

（一）能够有效防止内部数据信息泄露

可以防火墙划分为隔离网络和内部网络，因为它能够将所有部门的访问将其限制，进一步确保敏感数据信息的安全性。而且防火墙能保护一些隐私数据，例如DNS、Finger服务等，能够将网上用户的真实姓名、名称、地址以及最近登录时间等进行隐藏，让非法攻击者查不到数据信息，这样能够有效地防止计算机网络数据信息泄露的問题。

（二）保护计算机网络的内部系统

因网络经常要与外界网络进行沟通，所以经常会受到外界网络的攻击，所以，为了能够避免非授权用户对网络系统攻击的风险，就需要借助防护墙技术确保计算机网络能够安全运行。利用防火墙技术对非授权信息进行严格把关，这样不仅能够有效减少外界攻击网络使网络系统更加安全，还能根据非授权用户的攻击属性，提出有效的保护措施。再者，能够对局域网内部网络中的文件系统和NIS尽量以公共的方式进行使用，进一步确保计算机网络的安全。

（三）进一步控制和访问网络的安全系统

防火墙有着超强的抵抗入侵的能力，能够控制非授权用户对系统内部进行访问，例如，当有非授权用户在计算机网络中想要访问内部主系统时，网络的内部系统会继续保持封闭状态，这样能够有效减少外界的恶意访问。而且防火墙还能够过滤掉很多无用的外部访问，给内部网络营造一个安全稳定的网络环境，也就是说防火墙技术在网络中会计算机网络中占据一个非常有利的主导位置。

三、计算机网络安全中常见的攻击手段

非授权用户的攻击方式有两种类型，一是破坏性攻击，二是非破坏性攻击。简单来说，破坏性攻击是指通过某种方式入侵他人的计算机系统，泄露或盗取大量的数据信息，破坏系统等；非破坏性攻击指的是扰乱计算机系统网络正常运行，一般都是以信息炸弹或拒绝服务的方式进行攻击，以下是常见的攻击手段。

（一）欺骗式攻击

欺骗式攻击还分为电子信息欺骗、ID欺骗以及冒充域名服务器欺骗等。例如，在IP欺骗主要适用于IP或TCP的环当中，是一种非常复杂的攻击。首先，攻击者要先选择攻击的目标，发现能够信任的模式，找到能够被主机信任的主机，为了方便后续能够进行IP欺诈，被信任的主机将会失去正常工作的能力，当主机连接成功之后将其放置在系统后门之中，然后再进行非授权行为的操作。

（二）后门程序

因程序员会在设计程序时，有时会将模块进行程序化，有时会在程序完成后去掉模块的后门，但是有时候会因其他因素没有将后门去掉，导致会有一些不法分子利用这些后门进入计算机系统并对系统进行攻击。

四、防火墙技术在计算机网络安全中的应用

计算机网络的环境属于开放的状态下，简单来说，如果用户在使用期间因操作不当在某种情况下受外界病毒或黑客攻击，就会使计算机的数据安全受到泄露的安全，针对这些存在的问题，就要在计算机网络安全中应用防护墙技术，保障计算机网络能够安全运行。

例如，日志监控是防火墙技术中最重要的防火防护设备，有着独一无二的地位。有一部分用户能够对防护墙技术中的日志进行分析，从而能够获取到有用的数据信息。在进行防护墙日志进行分解时，不需要将所有的数据进行分解，可以选取一些有用数据信息或者是针对某一种数据信息进行划分，使用这样的方式是能够获取到日志中隐藏着的某种有效数据信息，同时也不会屏蔽关键的信息。再者，用户还能够对防护墙技术中的数据信息进行报警还能将其记录下来，发挥日志原有的监控作用。

综上所述：

随着社会经济的不断发展，计算机慢慢普遍人们的生活、工作与生产之中，随着而来的还有各种计算机网络安全的问题，计算机网络安全的问题还需要我们一定完善和监管，而且防护墙技术能够有效控制和防护各种类型的网络攻击，在一定程度上能够有效保护计算机网络正常运行和安全运行。

参考文献：

[1]姚云磊；李旭；防火墙技术在计算机网络安全中的应用研究[J]. 信息系统工程， 2017年第5期.

[2]张俊伟；付雪梅；计算机网络安全问题分析[J]；包头职业技术学院学报；2005年04期.

[3]姜可；浅谈防火墙技术在计算机网络信息安全中的应用及研究[J]；计算机光盘软件与应用；2013年04期.

[4]王秀翠；王彬；防火墙技术在计算机网络安全中的应用[J]；软件导刊；2011年05期.

[5]肖玉梅；苏红艳；试析当前计算机网络安全中的防火墙技术[J]；数字技术与应用；2013年05期.