网络安全及防火墙技术在网络安全中的应用分析

2020-12-31王涛

数字通信世界 2020年5期

王涛

（陕西广电网络传媒（集团）股份有限公司渭南分公司，渭南 714000）

互联网信息技术在改变人们生产生活模式与社会各行业发展方向的同时，也给经济社会的和谐发展造成巨大风险，增加了个人信息以及企业商业机密被窃取篡改等情况发生率，给用户及企业造成经济损失，甚至会对引发经济危机与社会的动荡，促使相关部门以及企业团体等加快新网络安全技术研发力量，科学运用防火墙相关技术提高互联网对网络病毒、黑客攻击等的抵御力，为充分发挥网络对经济社会以及人们工作生活的促进作用奠定了基础。

1 概括网络安全问题

1.1 黑客攻击

黑客们在网络攻击软件的帮助下利用普通网站的漏洞、网站防守性能较差以及网络病毒等来对网络进行全面攻击。黑客攻击具有较强的隐秘性、突发性与针对性，会给用户以及企业单位造成严重损失。

1.2 网络病毒

大数据的广泛需求让网络实现了多方位多途径大量数据信息的广泛快速传播，这同时也为网络病毒的大肆传播提供了便利。为了让不法分子更加便捷地入侵个人用户的电脑，窃取相关资料或者获得经济利益，网络病毒的投放成为入侵电脑的主要借助物之一。

1.3 网络管理漏洞

部分用户缺少安全意识与危机意识，对网络维护与网络安全存在轻视心理。在普通个人电脑中部分用户自是设置电脑自带的防火墙系统，而并没有对自己电脑进行深入的安全维护，这便会存在造成信息泄露的情况。部分用户在使用网络时不注重网络安全的排查以及不对着自身所处网络的环境进行评判，便会在无意之中泄露自身的重要机密。此外网络安全软件的更新周期较长，在软件更新时是防御脆弱期，这便会导致其安全防护效果较差。

2 防火墙技术在网络安全中的应用

2.1 发挥防火墙技术筛选保护功能

由软件与硬件设备共同组合成的防火墙技术在位于内部网和外部网之间、专用网与公共网之间的界面上构建了一道防护屏障，以网络通信监控系统的方式来区分与隔离内外部网络，通过检测进入信息协议、目的地址、传输信息形式等方式来对网络信息进行全面专业的分析与快速评定判断，及时删除存在安全隐患的数据信息，准确记录用户不同类型数据使用情况，有效规避了外界非法用户对内部网络的攻击，降低了用户重要数据信息被窃取泄密等情况发生率。

例如，加强防火墙对于来访信息的筛选精准程度、及时程度。在增强防火墙监测的精准程度方面，可以通过增强防火墙技术包的过滤功能来进行精准分析筛选IP 数据包，将其获取的IP 层所承载的上层协议的协议号、数据包的源地址、目的地址、源端口和目的端口等包头信息与设定的ACL 规则进行综合比较分析，并结合结果来处理数据包，通过对数据包的精准监测对比，过滤存在问题的数据包，允许有利有价值的数据包进入自身的网络系统。

2.2 防火墙技术在网络存取以及访问监控中的运用

防火墙技术能完整准确的记录用户网络使用信息，同时，防火墙技术以访问日志的形式来详细准确的记录其他用户的网络访问时间等基本信息，帮助用户明确网络问题与分析问题产生原因。防火墙还可以对存在安全风险的信息以及黑客攻击行为等进行示警，通过记录网络攻击次数、攻击强度以及分析识别网络风险等方式来帮助用户明确网络攻击来源，更好的应对网络攻击。

例如，在运用防火墙的信息记录与统计的功能来确保自身网络的安全时，首先可以设计防火墙日志精准记录技术，根据用户的网络使用情况来生成具有较强针对性与准确性的日志，用户可以根据自身的需求对不同日志信息进行整理汇总与分析运用，将其划分为不同类型，根据不同类型信息特征以及用途等来调整监督管理方式，提高了日志监控的有序性与全面性，同时也为用户降低网络遭受侵害的可能性。

2.3 防火墙技术在信息数据库中的运用

防火墙技术将内外部网络有效区分与隔离开展，提高了对违法危险信息的识别与抵御能力，降低了企业商业机密以及重要信息被窃取的几率。

例如，为增强个人用户网络的安全性，可以通过专业技术将防火墙与信息数据库充分科学结合，将不同类别的信息数据进行区别整合，降低网络攻击造成的损失程度。企业网络可以以防火墙技术为核心来调整完善网络安全措施，通过设置口令、身份验证、文件加密以及多层审查等方式来防火墙技术在网络信息安全性与保密性，完善数据信息收集分析机制，依据数据信息的重要程度来将其划分为不同等级，并以此为基础来制定对等的保密机制与保密要求，在进行数据分类后防火墙便可以自行将不同的数据存入不同的数据资料库。