计算机网络安全中的防火墙技术应用

◆栾桂芬

计算机网络安全中的防火墙技术应用

◆栾桂芬

（泰州机电高等职业技术学校 江苏 225300）

我国计算机技术的社会生产使用已经迈过初始的加速期，计算机网络安全现已成为社会生产应用的关键内容。计算机网络安全问题是未来产业发展乃至技术革命的大问题，计算机技术的工作应用比重逐步迈向全面化，根据工作应用场景的差异，相关人员应该重视防火墙技术的网络安全保护使用，继而使计算机技术的使用成为工作生产稳定的工具。可见，防火墙技术的网络安全防护使用，不仅有效降低了计算机应用过程中所面临的信息安全问题，也能够解决各种网络恶意攻击带来的使用隐患问题。

计算机网络安全；防火墙技术；应用研究

计算机技术的应用场景众多，社会生产的应用比例提升，加上信息技术带来的生产力提高，相关单位应该重视计算机的使用安全，实施相关网络防护计划的同时，完善防火墙技术的参数标准，使防火墙技术可以形成防护范围广、防护措施有力的屏障，除了解决数量众多的网络恶意威胁之外，加深防火墙技术的应用形态，可在计算机网络安全的提高中，解决计算机网络安全当下即未来的防火墙技术应用问题。可见，相关技术人员需要探索适合VoIP服务器安全防护的防火墙技术，增加VoIP服务器信息加密及信息传输安全的同时，根据不同防火墙技术的防护特色，针对网络恶意攻击、网络病毒等问题，制定出计算机网络使用安全的基础方案。

1 网络安全问题

网络安全问题的解决，不仅需要通过防火墙技术的研究与应用改革，完善相关的防火安全防护机制，更需要相关技术人员发挥自身的专业素养，探索出更多高防护效能的防火墙技术使用场景，服务于工作生产使用的过程，并逐步加强信息技术的传输安全。从防火墙技术的应用需求来看，现阶段参与社会生产的各行各业，都将面对较大的网络安全压力，这是来自信息技术发展的首要弊端，从防火墙技术的使用场景看，未来外部链接访问限制效果强势的技术产品和网络安全保护服务，仍是解决网络安全问题的主要渠道。同时，网络安全问题是我国信息技术生产应用规模扩大所带来的问题之一，相关人员需要通过大量外部数据访问的频次及渗透效果进行网络安全问题的工作调研，了解不同网络安全问题出现原因的同时，对恶意攻击或人员操作带来的网络安全风险，加以全方位的复盘，梳理各项网络安全问题的同时，采取相应的网络安全防护手段。

2 防火墙技术

防火墙技术采用的基础防护手段是“内外部网络安全结合”的网络使用安全保险模式，即内部网络安全的信息服务和信息的加密传输由防火墙技术所承担，保护网络使用安全的同时，对外部的数据进入进行统筹管理，继而将信息数据的传输与信息数据的限制进入相互结合，完成基础网络数据信息防护的同时，在软件和硬件设备的加持下，提供完善且安全的信息防护服务。防火墙技术的访问控制使用，能够突破内网和外网数据单元之间的信息框架，在限制外网访问请求的同时，发出数据访问的使用警告，易于分离外网数据单元的请求，完成网络使用安全的保护。同时，考虑到不同工作使用的软硬件差异和防火墙技术的网络安全使用进度，大量计算机技术的生产使用缺少必要的防护手段，这是防火墙技术无法按照产业发展进行访问分离以及网络攻击限制的第一问题，更是无法控制内外网活动虚弱整个网络使用安全的主要原因。因而，相关技术人员需要从外部访问请求的限制开始，到计算机网络的各种使用场景分析，结合探索适合不同单位的计算机网络安全应用的落实方案。

3 防火墙的基本类型

（1）分组过滤型

分组过滤型防火墙能够还原当下网络地址转换，及修改源IP地址的访问状况，这是基于iptables进行CLI规则编写分组过滤型防火墙的现实应用形态，分组过滤型防火墙技术可以拆解报文的同时，做出端口及IP的修改，为防火墙功能对应链的发展，提供阶段性的报文流向支撑。此外分组过滤型防火墙技术的网络安全防护规则，可根据规则定义的处理报告，匹配各项网络攻击的动作内容，并借由自定义处理规则的编写与限制，从匹配条件及扩展条件等几个方面拆解不同网络侵害的动作出处。可见此种类型的防火墙技术便于相关技术人员编制处理动作，相关人员在摘取不同网络攻击形式的同时，可以在自定义处理机制的使用中，从不同的安全防护角度，还原分组过滤型防火墙技术的处理动作匹配条件，易于对当下的各类网络攻击进行避免，甚至根据网络技术的现实使用特点，对于不同类型的网络侵害问题加以预判。可见，分组过滤型防火墙可对分组包头源地址、协议类型等数据访问进行恢复，在获得完整数据报告的同时，实现网络及传输的分层工作。

（2）应用代理型

应用型防火墙的技术安全性要远远高于分组过滤型技术，简单来看，应用型防火墙技术是针对数据包进行分级、统计及形成报告最有利的防护技术，我国计算机技术的生产使用已经迈过加速期，即将迎来技术安全及信息防护的变革期，而针对外部数据包进行必要的分析是保护计算机网络安全的关键，应用型防火墙技术的协议过滤及转发功能，易于通过数据包的访问判定，持续保护计算机的网络使用安全。目前，应用代理型防火墙技术的安装与使用，主要集中在工作站系统的访问流量控制及访问流量分析环节，按照防火墙访问判定逻辑加强网络安全防护的过程中，联系计算机系统的使用场景，发挥访问控制效能的同时，完成软件及硬件的统筹及保护命令。可见，应用代理型防火墙技术主要以数据包的访问分析控制为主，在制定逻辑命令控制的可控区间，预先设置在工作站系统之上，此项技术可用于各种行业的网络使用安全上，提升网络安全防护效果的同时，达到降低计算机技术使用成本的目的。应用型防火墙技术是网络安全保护的刚需，也是一条可行的网络安全防护标准化、具体化的路径。

（3）状态检测型

状态检测型防火墙技术应用的出发点是抽取数据包的应用层信息状态，在检查引擎提供的数据包截取服务中，解决各项网络安全问题。因此相关人员应该在状态检测型防火墙技术的网络安全防护使用中，重点探讨检查引擎的数据包抽取标准，并在访问接受或访问拒绝的命令研究中，强化计算机的网络安全。为了提高状态检测型防火墙的安全防护效果，相关人员需要重视当前网络环境下的各类型数据包的访问形态，以便在检查引擎的基础上扩展数据包的抽取范围，提升状态检测型防火墙技术的虚拟连接程度。同时，相关人员需要正确理解状态检测型防火墙的应用效能，状态检测型防火墙提供的虚拟链接服务，克服了过滤型及代理型防火墙技术的数据包检测局限，其基本检测配置包含了“to”与“from”的地址，即在各层地址检测的过程中，整体划分数据包的数据信息。

4 防火墙技术的主要功能

（1）保障网络安全

防火墙技术对数据包访问的整体规划及抽取检查，能够在相关单位一直沿用的防火墙技术的基础框架上，针对静态及动态IP地址进行网络安全的保护。经过防火墙技术的基本检测配置发展，按照计算机网络的应用周期，使用防火墙技术保障内网数据单元的传输安全，更加符合实际的防火墙技术使用形态。其中相关技术人员需要重视网络地址变换技术的数据防护使用，进行IP地址保护、减少网络安全漏洞的过程中，需要按照防火墙技术的主要功能重新理解防火墙技术的应用方法，即解决网络地址空间问题的同时，按照防火墙技术的访问控制标准，增加内部网络的安全防护效果。

（2）避免内部网络信息出现泄漏

内部网络安全与外部网络访问两者间的巨大差异，意味着计算机网络安全无法依据外部网络的访问频率高低，划分网络安全的防护等级。因而，相关人员应该重视防火墙技术的网络保护应用，将计算机网络使用环境转变为不一样的安全控制形态。防火墙技术的内部信息保护，其重点在于过滤内网的信息数据，在带来内部数据安全性增长的同时，实现全面化的网络安全保护。可见，防火墙技术的信息泄露保护，符合计算机网络内部应用的特点，在增加内部网络访问限制的同时，也会把安全网络防护的重点放在访问限制的自动启动之上，因为防火墙技术的安全防护服务，需要持续控制内网数据访问限制，避免信息泄露的同时，加强内外网络的访问要求。

（3）限制网络访问

网络访问限制是计算机网络安全保护中的刚需，也是高频触发的计算机网络使用问题，防火墙技术的网络安全访问应用，应跟随不同网络访问的形式，及各种网络访问的触发频次，推进防火墙技术的功能发展，以参数设置的更新集中处理网络访问问题，可在硬件及软件的网络防护协同上，提高网络访问的作用效果。对于各种单位的计算机使用来说，结合防火墙技术的网络访问限制是进行安全防护工作的正确路径，即使用防火墙技术的访问限制特点，增加计算机网络的防护效能，完善网络安全防护链条的同时，为不同单位的计算机生产使用提供优质且高效能的网络安全防护服务。

5 计算机网络安全中防火墙技术的应用策略

（1）应用复合技术

在不同等级防护屏障的提供上，以应用复合技术为例，此项技术能够根据网络数据包的访问形式，分层检查数据包中的各项访问请求，并在访问逻辑的算法支持下，为各单位的计算网络应用带来专业的网络安全保障效果。应用复合技术还能通过不同等级的数据包访问问题，拓展防火墙技术的安全保护渠道，进行外部数据包访问阻拦的同时，过滤网络病毒等各项的网络攻击形式，应用复合技术的数据包内外部传输保护，可专门为各单位的计算机网络使用安全提供安全保障效果更强，安全防护方式更具灵活性的服务。可见，应用复合技术所提供的外部数据包访问检查服务，可在各项访问数据的详细分层中，完成信息交换的安全保护。

（2）监控网络日志

对于实现计算机网络安全保护来说，网络日志的监控所带来的安全保护是可持续的，防火墙可在系统运行的过程中，记录需要处理的系统运行问题，维护系统运行安全的同时，规范系统运行网络层及传输层的操作状态。而网络日志的监控，有益于相关技术人员按照系统运行信息，发现网络日志中的系统错误访问内容，从而在防病毒软件的网络日志检测中，为计算机网络安全防护工作带来较高的收益。此外，网络日志的运行监控，利于在计算机系统工作运行的期间，创建临时的数据运行库，并在防火墙的技术监控使用中，完成数据包密钥的提取，最终完成网络安全防护中各项访问的记录及屏蔽工作。

（3）加强安全配置

防火墙技术的安全配置应用，其稳定性更高，能够按照网络安全等级规范数据包访问及防护的等级标准，这意味着安全配置的加强易于用过数据包访问限制的改变，构建数据包访问的控制限制区，形成内部网络信息安全防护屏障的同时，集中进行各项模块单元的数据包访问分析，使防火墙技术的安全保护应用，能够伴随外网数据包访问形态的改变，构建出相应的外网数据访问隔离库。可见，安全配置的加强在于分类数据包的访问模块，且利用防火墙技术限制外网访问的同时，保护内网的信息传输安全。

（4）合理应用代理防火墙

代理防火墙的内网访问控制，其在访问安全的保护上收益最高，相比其他网络安全防护类型，代理防火墙的访问控制效果明显更高，以此在长线的内网访问保护中，降低外网数据包回传带来的网络安全隐患，代理防火墙技术的使用将会增加内网访问的限制，持续处理内网访问请求的同时，保护计算机网络的访问安全。在内网访问的约束与保护中，创设防火墙技术的访问良性循环，使用防火墙技术控制数据包传回的检测范围，可加速防火墙技术的网络安全应用效果，降低内外网数据访问传输所带来的网络安全问题。当前，内网访问外网的计算机使用操作，是打破防火墙网络防护层级的重要因素，而代理防火墙的外网数据包传回限制，此种代理防火墙的网络安全防护趋势将会成为常态。

（5）应用包过滤技术以及安全配置

包过滤技术主要作用于网络安全的数据包过滤及数据传输的速度，在以上两个方面按阶段处理数据传输中不安全信息的排查，是使用包过滤技术保护数据传输安全及增量的首要目标，包过滤技术也是提高数据包网络安全检测速度的重要工具，其中针对数据包包头的检测可在包过滤防火墙的作用下，逐渐转化防火墙的网络安全防护命令，最终根据防火墙的数据包接受风险检测，定义数据包的处理动作。数据包能否顺利通过包过滤防火墙，数据包包头的网络安全风险检测占据重要位置，此外，整个数据包的防火墙丢弃动作，均是包头网络风险检测不合格的表现。可见，包过滤防火墙技术进入安全防护应用阶段后，整个计算机网络对于数据包的数据分层检测也发生了一些变化，根据包过滤防火墙的技术特点，各类数据包的包头检测是其能否顺利进入网络系统之中的重要条件。

（6）配置访问策略

提供网络服务的运营商，在配置访问中的作用，在于按照计算机的性能及工作场景设置相应的网络安全防火墙，减少各类信息传输隐患的同时，合理配置计算机防火墙的参数标准，这意味着运营商所提供的防火墙技术，能够从系统运行漏洞的检测出发，利用系统与防火墙的升级实现运行系统漏洞的排查，此种防火墙配置访问策略的变化，可在原始IP地址的配置中，划分不同计算机网络信息的类型，持续降低网络信息传输安全风险的同时，在防火墙的网络安全证书调查中持续发力。可见，配置访问策略的技术应用，正在向网络安全证书的访问检查演化，此种计算机网络安全的防护形态，在于运营商所配置的防火墙对各种使用场景下计算机网络安全的安全保护。

6 结束语

综上所述，网络安全问题的解决，不仅需要通过防火墙技术的研究与应用改革，完善相关的防火安全防护机制，更需要相关技术人员发挥自身的专业素养，探索出更多高防护效能的防火墙技术使用场景，在服务于工作生产使用的过程中，逐步加强信息技术的传输安全。分组过滤型防火墙技术便于相关技术人员编制处理动作，相关人员在摘取不同网络攻击形式的同时，可以在自定义处理机制的使用中，从不同的安全防护角度，还原分组过滤型防火墙技术的处理动作匹配条件，易于对当下的各类网络攻击进行避免，而应用型防火墙的技术安全性要远远高于分组过滤型技术，简单来看，应用型防火墙技术是针对数据包进行分级、统计及形成报告最有利的防护技术。

[1]马利，梁红杰. 计算机网络安全中的防火墙技术应用研究[J]. 电脑知识与技术，2014，10（16）：3743-3745.

[2]陈哲. 计算机网络安全中的防火墙技术应用研究[J]. 信息与电脑（理论版），2019，31（24）：181-182.

[3]王艳. 防火墙技术在计算机网络安全中的应用探究[J]. 通讯世界，2020，27（02）：46-47.

[4]杨婷. 计算机网络安全中的防火墙技术应用分析[J]. 数字技术与应用，2020，38（05）：177+179.

[5]刘恩军. 计算机网络安全中防火墙技术应用分析[J]. 网络安全技术与应用，2020（10）：34-35.

[6]滕鑫鹏. 浅谈计算机网络安全中防火墙技术的探索与运用[J]. 福建电脑，2018，34（12）：151-152.

[7]郭琬琦. 计算机网络安全中的防火墙技术应用探析[J]. 现代信息科技，2019，3（05）：140-142.

[8]胡皓，沈剑. 研究计算机网络安全中的防火墙技术应用[J]. 通讯世界，2019，26（04）：140-141.

[9]陈勇. 计算机网络安全中的防火墙技术应用研究[J]. 计算机产品与流通，2019（10）：41.

江苏省职业教育教学改革课题《基于现代课堂教学的微课程资源建设》（编号：ZYB181）