防火墙技术在计算机网络安全中的应用

2022-10-18王红娟

通信电源技术 2022年11期

关键词：数据包IP地址防火墙

王红娟

（河南农业职业学院，河南郑州 451450）

0 引言

通过对防火墙技术进行合理应用能够实现对计算机网络的安全保护，无论是从个人、企业，还是国家层面，都要合理应用防火墙技术，保证计算机网络在运行过程中的稳定性和安全性，实现对信息的保护，避免信息被篡改或者发生泄漏。

1 将防火墙技术应用在计算机网络安全中心中的作用

1.1 避免信息被盗取

计算机网络具有开放性，其在为用户带来便捷性的同时，也带来了严重的安全隐患，容易发生信息泄露。当今社会，信息具有一定潜在价值，部分不法人员会采取违法手段盗取他人信息，这将给社会带来严重隐患。而通过对防火墙技术进行应用，能够实现对计算机网络安全的保护[1]。

1.2 净化网络环境

通过对防火墙技术进行应用，能够实时监测网络环境，识别网络内的漏洞与病毒，提醒计算机网络用户对网络空间环境进行合理净化，从而营造出一个良好的网络环境[2]。从本质上来讲，在计算机网络应用防火墙技术就是在网络空间内加设一个过滤器，能够将没有价值的信息挡在外面，为用户提供具有价值的安全信息，确保计算机网络安全。防火墙在计算机网络中的位置如图1所示。

图1 防火墙在计算机网络中的位置

1.3 确保网络空间安全

现代计算机网络环境十分复杂，需要一个安全护盾才能确保计算机网络的稳定运行。为了保证计算机网络运行稳定、可靠，要合理应用防火墙技术，实现对网络空间环境的合理监测，针对遇到的各项问题能够做出精准判断，一旦发现危险因素，要第一时间切断计算机与网络之间的联系，确保个人信息不会发生泄漏，实现对计算机的保护[3]。同时，通过对防火墙技术的应用能够将外界干扰因素隔离在外，以免出现非法入侵[4]。

2 几种常见的防火墙类型

2.1 分组过滤型

通过对分组过滤型防火墙进行应用，能够实现对当下网络地址转换的还原，修改IP地址访问状况，而且能够拆解报文，修改IP及端口，从而为发展防火墙功能对应链提供阶段性报文流向的合力支撑。分组过滤型防火墙技术在应用时能够严格依据规则定义完成对报告的合理处理，实现对各项网络攻击的合理匹配，依据自定义处理规则进行合理限制与编写，从扩展及匹配条件多个方面入手，拆解不同网络侵害动作[5]。

2.2 应用代理型

该类型的防火墙技术在安全性上要高于应用防火墙技术，应用性防火墙技术在具体应用期间，依据图2的流程对数据包进行处理，其是一种先进防护技术。

图2 应用代理性防火墙技术处理数据包流程

我国计算机技术生产应用进入了加速时期，技术安全和信息防护进入了变革期，分析外部数据包是确保计算机网络安全的关键，应用代理型防火墙技术可以利用数据包完成访问判定。现阶段，安装与应用代理型防火墙技术，主要应用在工作站系统范围流量分析与控制等多个环节中，依据防火墙访问的实际判断逻辑做好网络安全防护，依据计算应用场景发挥出访问控制效能，统筹硬件、软件，发出相应保护命令。由此可见，应用代理型防火墙技术应当以控制数据包访问分析为主，不仅能够确保网络安全防护，而且能够降低成本。

2.3 状态检测型

采用状态检测型防火墙技术，要将所抽取的数据包应用层信息状态作为出发点。在网络安全防护中，对应用代理型防火墙技术进行应用时，为了保证该项技术的作用能够得到合理发挥，要将数据包抽取标准作为重点探讨检查对象，同时加强对访问接收或拒绝命令的分析，保证计算机网络安全。此外，为了确保状态检测型防火墙的作用能够得到合理发挥，确保最终的安全防护效果能够达到预期，工作人员要改变对网络环境下不同类型数据包的实际访问形态，从而在对引擎进行详细检查的基础上适当扩大数据包的实际抽取范围，提高状态检测型防火墙技术在应用时的虚拟连接性。与此同时，相关工作人员要全面且准确地掌握状态检测型防火墙的效能，通过虚拟连接有效克服分组过滤型与应用代理型防火墙技术在应用期间的局限性。也就是说，在进行各层地质检测中，要采取整体划分方式，完成对数据包内各项数据信息的有效划分。

3 防火墙技术在计算机网络安全中心中的具体应用

3.1 加密技术

加密技术理论就是用户在应用计算机网络前要通过用户账号、密码登录，只有用户账号、密码通过验证后才能应用计算机。用户账号、密码正确后，进入网络系统，若存在错误，则防火墙技术将会关闭登录通道，同时可以将预警信息发送给原始登录用户，从而保证用户个人信息不会发生丢失，避免发生严重经济损失[6]。此外，用户利用防火墙加密技术，能够通过加密方式处理数据信息，以免传输信息时出现错误、遗失等不良现象。

3.2 修复技术

通过对防火墙修复技术进行应用，能够帮助用户拦截处理外界信息，删除无用信息，保证计算机网络系统内部空间充足，避免阻碍计算机运行。计算机信息技术的广泛应用使得用户数量不断增多，用户的登录地址也会存在一定差别，若无法采用防火墙修复技术，则将会出现病毒感染，或者用户信息泄露等问题[7]。通过应用防火墙修复技术能够第一时间发现不明登录IP地址，构建健全网络监控管理模式，监控每个区域登录的IP地址，保证用户个人信息不会出现泄漏，降低工作人员在实际作业开展时承受的压力[8]。

3.3 协议技术

通过对协议技术进行应用能够实现对我国网络中信息传输行为的规范，保证网络数据信息传输的安全，减少经济损失。例如，如果一名工作人员由于工作需求要通过互联网下载文件包，那么在进行数据下载期间，通过对协议技术进行应用可以设定每次信息传递期间的字节数都被控制在100个字符以内，避免混入网络病毒信息。当文件包内存在网络病毒时，下载字节数将会超出固定传输字节，此时协议技术将会发挥作用，主动终止数据传递信息，将外界信息隔绝在计算机网络系统外。网络安全治理人员在开展工作时要全面意识到协议技术的重要性，合理应用协议技术，控制字节传输，降低病毒危害，保证网络运行稳定、安全[9]。

3.4 防护技术

通过对防护技术的应用能够消除网络系统内存在的网络病毒，保证数据传输期间的稳定性。例如，工作人员在工作期间需要在网络上查找企业内部相关文件支持，因为防火墙处于开启状态，所以在进行文件查找时不会由于浏览外界网络而导致计算机病毒进入到企业网络内，而且防火墙技术能够及时查杀木马病毒。此外，在采用防护技术时，不会由于自身处于开展状态而对用户的一些日常操作而造成不良影响，而且能够为用户提供高质量的服务。网络代理服务器就是防护技术的一种创新应用，与传统防护技术不同，其不仅具有较强的防护能力，并且可以建设一个虚拟IP地址[10]。计算机网络在运行过程中要想向外输出数据信息，需要携带IP地址，在传输信息期间，一旦遭受黑客攻击，黑客会依据用户IP地址将木马或网络病毒输入到数据信息内，这将对网络造成严重破坏，不利于社会环境的建设，情况严重时会导致部分国家机密发生泄露[11]。可见，以防护技术为基础，构建一个能够满足应用需求的网络代理服务器，通过对其进行应用能够建设虚拟网络IP信息，从而实现对用户真实IP地址的保护，确保网络安全。此外，通过网络代理能够将黑客入侵破解虚拟IP地址这一行为发给用户，确保用户具有足够的时间停止传输信息操作。

3.5 配置技术

配置技术是防火墙中的一项核心技术，其合理应用能够采取分割方式对计算机网络系统进行管理，依据不同模板系统具有针对性地完成相应保护。同时，网络系统模板间的不同网络用户可以通过对局部网络进行应用实现高效防护，减少计算机在运行期间发生的各种安全事故。例如，网络黑客非法入侵计算机网络系统时，可采用配置技术全面监控外部数据信息，避免黑客获取到用户信息，而且能够合理控制计算机应用端，发挥出配置技术作用。再如，相关企业设置双重宿主网络终端设备，可以让具有两个网络接口的主机作为路由器。由于存在两个网络接口，因此能够分离内部和外部网络，从而避免病毒或黑客直接攻击内部网络，保证网络信息安全。此外，采用配置技术能够及时发现部分外部网络企业向个人或企业传输数据信息，全面监控外部数据包进入内部网络的整个过程，一旦发现不明确数据，能阻挡在双宿主主机网络内，将外部网络数据包切断，避免数据进入内部网络，保证网络在运行期间不会发生事故。