防火墙技术在计算机网络安全中的应用

◆高立静

（本溪市机电工程学校 辽宁 117000）

计算机网络技术使得我国人民的生活习惯及生产方式出现了较大变化，可以为用户带来诸多便利，但是也出现了一些新的问题，比如计算机病毒入侵、网络攻击及其他影响网络安全的危险性因素，必须对计算机网络安全进行严格管控，否则很容易出现信息泄露、计算机网络系统瘫痪及其他问题，使得用户面临着较大的损失。通过深入分析防火墙技术在计算机网络安全中的应用，有利于发挥防火墙技术在保护计算机网络安全方面的作用，促进计算机技术的持续发展。

1 防火墙的主要类型分析

1.1 应用代理型

作为一种常用的防火墙技术，应用代理型的防火墙技术都是利用特定的代理技术，参与到另一个TCP连接中，可以保证防火墙的正常运行。这种防火墙技术的核心部分就是代理服务器技术，通过程序代表客户对服务器发出的连接请求进行处理，内部网络接收到外部网络发出的连接服务申请的时候，起到了转接的作用。通过代理服务器对客户发出的连接服务申请进行接收及验证，之后向服务器发送相关的信息。就实际的技术应用情况来看，该防火墙技术能够有效检查不同应用层包含的数据包，将获得的信息纳入决策中，最大程度保证计算机网络的运行安全[1]。

1.2 分组过滤型

分组过滤型的防火墙技术又可以称之为包过滤防火墙，其本身体现出实用、简单、快捷等诸多特点，可以在连接各种网络设备的时候，对某一种TCP/IP进行禁止或许可，且可以检查计算机中的数据包，并控制好数据包在内部网络中的进出。与其他防火墙技术相比，这一类型的防火墙技术具有高效、可靠等优势，可以给予用户一定的开放性，但是也要认识到仅内部地址的数据包能够进出。对于外部获取的数据包，防火墙技术将禁止数据包进入。从公共网络这一方面来讲，该防火墙仅允许地址端口是80的数据包进入。

1.3 复合型防火墙

作为一种复合型的防火墙，该防火墙技术具备应用代理型防火墙和分组过滤型防火墙的优势，能够体现出更好的网络安全防护效果，促进计算机网络的安全运行。在应用复合型防火墙的时候，在ASIC架构的作用下，整合计算机网络中的信息数据及病毒，将其中的危险信息过滤，从而保证计算机网络运行的安全稳定[2]。同时，在应用复合型防火墙的时候，以多宿主结构为主，可以对计算机网络安全防护能力进行有效提升，且支持网络端口及多LAN管理，对内部的私有网络进行有效划分，进一步提高用户的网络使用安全。

2 防火墙技术的主要功能分析

2.1 监测网络使用情况

目前计算机网络技术已经成为广大群众日常生活中的重要部分，在使用计算机网络技术的同时，对计算机网络安全的关注度不断提升。基于计算机网络安全防护的要求，必须建立完善的网络安全防护体系，促进计算机网络的安全运行。可以利用防火墙技术对计算机网络的使用情况进行实时监测，一旦发现计算机网络运行存在异常，可以做出有效的应对措施，使计算机网络安全得到保护。具体来讲，可以对不安全的因素进行识别，将计算机网络与公共网络的联系断开，防止计算机网络安全及信息安全受到影响[3]。通过防火墙技术能够对外界干扰和非法入侵进行隔离，使计算机网络系统的安全性得以提升。

2.2 净化网络空间环境

随着计算机网络技术的持续发展，网络空间中的信息不断增多，包括了大量的网络漏洞及网络病毒，使得网络空间的安全性受到影响。若无法对网络空间进行净化，那么用户在使用计算机网络的时候，势必会出现各种各样的网络安全问题。而防火墙技术能够对网络空间环境进行净化，主要就是对网络空间中的网络漏洞及网络病毒进行识别，确定这些隐患的危险程度，向用户提出预警，使其能够避开这些危险信息，保证计算机网络使用安全。从本质上来讲，防火墙技术可以成为网络空间中的过滤器，对危险信息进行拦截，使网络空间更加安全。

2.3 确保用户信息安全

在计算机网络使用过程中，如何保证信息安全是用户比较重视的一个问题，需要利用防火墙技术对用户信息的安全性进行提升，杜绝出现信息丢失、信息泄露等问题，在保证用户正常使用网络的同时，使用户的信息财产安全得到保障。目前我国进入了大数据时代，盗取信息成了部分不法分子获取利益的手段，不仅影响到用户隐私安全，也影响到社会和谐稳定的而发展。由此可见，防火墙技术对信息盗取等行为进行控制，可以保护用户的信息安全，推动社会的和谐稳定发展[4]。

3 防火墙技术在计算机网络安全中的应用策略分析

3.1 入侵防御及抵抗恶性代码

在计算机网络系统的运行过程中，经常出现病毒入侵的问题，利用防火墙技术能够识别网络攻击，对存在安全隐患的信息进行拦截，防止病毒侵入系统，且能够及时提出预警，使用户能够做出有效的应对措施，使计算机网络安全得到保障。在应用入侵防护系统的场合，应考虑到计算机病毒的种类不断增多，必须对入侵防护系统进行更新，关注数据的集中处理。对于计算机网络安全防护中出现的恶性代码，可以利用病毒引擎技术将恶性代码整合，建立出相应的特征文件，以便在扫描文件的时候进行特征分析，对文件中的恶性代码进行有效处理[5]。

3.2 信息加密技术

在计算机网络系统的运行过程中，经常出现信息数据丢失、信息泄露等问题，可以利用信息加密技术来提高信息数据的安全性，降低信息泄露等问题的发生。具体来讲，主要就是利用信息加密技术对信息文件进行加工，想要查看文件中的信息数据，则必须输入设置好的密钥。在应用防火墙技术的时候，信息加密技术是比较常用的一种手段，可以对商业信息及用户信息进行有效保护。目前信息加密技术包括了数据加密技术、认证技术、公钥技术等等，可以根据实际需要对其进行合理应用。从数据加密技术这一方面来讲，主要就是采用节点加密、端到端的加密等方法，完成层次性的信息处理。从认证技术这一方面来讲，需要在传输信息数据的时候进行身份认证，若是用户身份无效，则可以阻止用户的操作行为，杜绝出现信息被篡改的情况[6-7]。从公钥技术这一方面来讲，可以采用数字签名的方法进行证书的管理。在用户身份验证的时候，必须将用户公钥与多项信息整合，利用数字签名来管理密钥。如下图2所示，可知信息加密技术有HTTP、TLS/SSL、TCP三个层次，潜在风险为信息窃听、篡改、劫持，合理利用信息加密技术的基础上，可发挥信息加密、完整性校验、身份验证等优势，使计算机网络安全性得到有效保障。

图1 信息加密技术层次、风险、优势示意图

3.3 网络安全防护中的防火墙技术

防火墙技术本身体现出较好的防护功能，可以利用防火墙对计算机网络中的信息进行筛查，与安全政策相结合，将危险信息拦截在网络以外，使计算机网络安全得到保障[8-9]。同时，防火墙可以对网络安全隐患做出预警，促使用户做出有效的应对措施，避免用户的信息安全受到影响。在应用防火墙技术的时候，应根据需求来选择防御等级，具体技术要点如下：

（1）访问界面的防护方法。访问界面是计算机网络中的基本面，需要做好这一方面的网络安全防护工作。目前计算机网络系统中的子系统数量较多，可以利用防火墙技术对其进行防护，以设置操作程序及子系统的方法提供访问权限，将子系统对应的访问权限划分为内外部两个部分，起到外部防护及内部防护的作用。通过防火墙对用户对象进行合理划分，根据划分的等级对不同的防护措施进行选择。比如在信息检索的时候，利用防火墙进行归档和划分，了解信息的性质及用途，判断是否需要外部防护或内部防护。通过防火墙对病毒进行防控，对子系统的访问界面进行安全设置，将IP地址记录，制定出符合实际需要的保护机制，对用户访问进行安全控制。

（2）日志监控的防护方法。在计算机网络运行过程中，势必会出现大量的常规性数据，这些数据可以称之为日志，可以利用防火墙对其进行监控，将危险信息过滤，使计算机网络安全得到保障[10]。由于计算机运行中的信息数量较大，不能依靠传统的人工手段对其进行处理，借助防火墙能够对信息数据的生成过程进行实时监控，起到事前预防、事中控制、事后处理的功能，对计算机中的信息数据进行有效管理。在网络攻击发生之后，通过防火墙记录这些信息，利用日志中的信息对防火墙进行完善，使计算机网络的安全性得以提升。

（3）安全配置的防护方法。为发挥安全配置的防护效果，可以利用防火墙来规划网络内部的信息模块，将网络外部的攻击拦截在外，使计算机网络保持安全稳定的运行状态。防火墙技术中的安全配置方法包括了以下两种：①转换IP地址，将信息向外部网络导出的时候，可以将IP地址转化为公共地址，杜绝因IP地址回溯造成的网络攻击。通过防火墙对数据信息进行隔离和安全保护，可以起到最佳的网络安全防护效果，避免计算机网络的运行安全受到影响。

4 结语

综上所述，防火墙技术在计算机网络安全中体现出较高的应用价值，需要充分了解防火墙技术的类型及其功能，结合计算机网络安全防护的需要对其进行合理运用，切实提高计算机网络运行的安全性。由于计算机网络环境较为复杂，既要做到合理应用防火墙技术，也要加强对防火墙技术的研究，以便对其进行不断完善，将防火墙技术在计算机网络安全中的作用充分发挥出来，进一步全面提升计算机网络安全防护水平。