计算机网络安全中防火墙技术的应用

计算机网络安全中防火墙技术的应用

【摘要】当前网络环境较为复杂，不少病毒能够渗入到个人计算机之中，以牟取暴利。面对将防火墙技术应用至计算机网络平安中心十分必要。本文围绕防火墙技术的根本概念进行了解读后，分析了影响计算机网络平安的主要因素，指出了防火墙技术在保障计算机网络平安应用中的重要作用，并从访问策略、监控日志等方面，探究了如何应用防火墙技术。

【关键词】防火墙；计算机；网络平安；应用分析

引言

信息化时代下，信息技术高度兴旺，不断改变着人们的生活方式、工作方式，在生活质量和工作效率得到提高的同时，人们也深感“隐私〞无处不在，社会上屡屡发生信息被泄露的情况，个人信息随时随地都有可能被不法分子所窃取，给个人造成极大的伤害。在计算机网络中的防火墙技术，不仅能够有效爱护个人计算机的信息，更关系到国家、企业的重要数据平安。在保障计算机网络平安的诸多措施中，防火墙技术是最为常见的、有效的一种防备技术，具有广大的应用空间。

1防火墙技术根本概念解读

1.1防火墙技术简介

防火墙技术是位于计算机网络中内网与外网之间的连接点之上，具备关键词过滤、敏感信息筛选的能力，能够将拦阻于计算机网络之外，避免其进入到计算机网络之中，以此来爱护个人计算机中的信息平安。防火墙技术由硬件设备和应用软件两个局部组成，能够适用于内网、外网等多种网络环境之下。其中防火墙技术的软件局部，主要是应对Internet中的危险因素。防火墙技术的软件多种多样，能够根据计算机网络平安的实际需要，选择最为适宜的软件，示例外挂式防火墙或者内嵌式防火墙等。防火墙技术的软件能够根据计算机网络平安的现状，及时地推出补丁包，保障防火墙技术软件的升级换代，以有效应对计算机网络平安中的新型病毒。防火墙的硬件局部，主要是在计算机中加装防火墙模块，以增强计算机防火墙的防护性能，当前主要是将独立的防火墙模块加装到计算机的硬盘，或是芯片之中。硬件式的防火墙具有携带和安装方便的特点，能够适当的提升计算机网络平安的防护能力。

1.2常见的几种防火墙类型

应用到计算机网络平安中的防火墙类型多种多样，在分析了防火墙的根本概念后，防火墙技术的分类情况如下所示：①过滤型防火墙技术。过滤型防火墙技术是应用最为广泛的防火墙技术，其特点是安装方便，功能适中，能够满足一般用户对计算机网络平安的需求。过滤型防火墙技术是建立在Internet协议的根底之上，所防备的网络危险主要来足浴IP、DNS、TCP等方面，对计算机网络中的外网所发送到个人计算机的信息，按照防火墙的防护等级，对大多数网站的数据包、链接、签名等进行平安检测，当发现异常信息时，能够立刻弹出平安警告窗口，提示用户是否点击链接，并自动屏蔽危险性较大的网站。②代理型防火墙技术。代理型防火墙技术是针对那些需要使用代理网络的个人计算机用户，当个人计算机用户通过代理效劳器进行远程访问时，因数据传输的需要，往往需要降低个人计算机的防火墙防护等级，才能够顺利实现数据的传输，此时极易受到病毒类信息的攻击。为此代理型防火墙技术在代理效劳器的根底之上开发而来，对代理效劳器的网络平安进行检测，并在确认代理效劳器平安的情况下，与个人计算机建立起连接。当代理效劳器传输数据时，代理型防火墙技术能够对其所发送的数据包进行监测，所监测的范围可扩大至网络的应用层，从基本上提高了计算机网络的平安性。③复合型防火墙技术。复合型防火墙技术是一种新型防火墙技术，其建立在ASCI架构之上，能够对Internet中的信息进行严密防控，并对通过TCP/IP传输的数据进行筛选，验证数据包的签名和数字证书是否正确，当发现异常数据时，能够及时报警，并中断数据的传输，以保障个人计算机的网络平安。

2影响计算机网络平安的因素分析

2.1计算机病毒

计算机病毒是影响计算机网络平安中最难防备的一种因素。在计算机网络平安中，计算机病毒是一种利用网络平安、计算机漏洞，由编程软件开发而来的一种小型软件。其安装包较小，且能够融入到各类计算机数据之中，隐藏性较好，不容易被发现，一旦运行该计算机数据，那么计算机病毒将自动运行，导致计算机的CPU、硬盘运转速度加快，个人存储在计算机内的隐私数据被盗窃，更有甚者，个人计算机还会被不法分子远程控制，作为“肉鸡〞来处理。计算机病毒侵入到个人计算机的方式多种多样，当用户在线浏览网站时，忽然弹出的窗口，或是某个“伪装〞的链接，都会导致个人计算机中毒；解压某个文件时，某些异常数据等，都是计算机病毒最正确的潜伏场所。因此在计算机病毒的防备上，单纯依靠杀毒软件，并不能够有效地防备和毁灭计算机病毒，需要借助防火墙技术，从计算机网络层面入手，加强对计算机病毒的筛选和过滤。

2.2黑客入侵

一些不法分子为了最大程度地牟取暴利，操控一些能够侵入到他人电脑中的软件，从个人计算机中窃取到各类信息，并以此要挟个人，这种行为既是违法行为，对个人信息造成了极大的危害。通过计算机网络，黑客能够远程操控个人计算机，并实现数据的传输，可知黑客入侵个人计算机依靠计算机网络。因而在计算机网络中应用防火墙技术，便是为了提高计算机网络平安的防护性能，将黑客入侵拦截到计算机网络之外。

3防火墙技术的应用措施

3.1严格控制访问策略

为有效地将防火墙技术应用到计算机网络之中，提升其平安性能，需要严格控制好访问策略的配置工作。访问策略在防火墙技术中起着筛选、过滤、访问等功能，直接关系到防火墙技术的正常运转。在访问策略的配置上应侧重于科学、严密，以有效应对日益复杂的网络环境。首先在配置访问策略之前，运用大数据技术对计算机网络中的不平安因素进行筛选，在筛选时要根据各大企业所颁布的计算机病毒、计算机漏洞等，对其中所存在的问题进行分析，以找到应对的措施。然后对所筛选的数据，提取其关键信息，为访问策略的配置做好根底准备工作。其次在访问策略的配置上，要处理好计算机网络平安设备与防火墙技术之间的关系，要保障各效劳器、路由器、网络转换器之间的网络协议正确，信息数据传输正常，各端口〔TCP/IP、TCP、UDP等〕和IP地址之间，不存在网络协议上的冲突，具有较好的软件兼容性。最后在访问策略的配置过程中，要根据计算机网络平安的软件与硬件方面的需求，对访问策略配置所需要的各类数据进行整理和分类，然后按照所划分的类别，将运行于访问策略中的计算机信息进行分割，使所分割的计算机信息能够独立运行，彼此之间不干扰，以此来保障计算机信息的多线程运行，能够追溯到每个计算机信息的访问源，加强了对计算机信息访问源的监控，提高了访问策略的工作效率的同时，又能够增强访问策略的管控质量，提高了防火墙在维护网络平安技术上的应用效果。此外在信息访问的应用上，为了保障访问策略能够有效地运行，还需要尽可能优化访问策略的管控机制，防止复杂的管控机制，保障访问策略的高效运行，并记录好访问策略，当访问策略出现问题和异常情况时，能够根据所记录的信息，对访问策略的失误原因进行查找，并解决相应的问题。

3.2应用于监控日志之中

防火墙在网络运行过程中，能够自动生成相应的监控日志，这些监控日志具有极高的信息价值，有助于提高防火墙技术的应用效果。在对计算机网络防火墙所生成的监控日志进行分析的过程中，能够发现那些不良信息经常访问个人计算机，能够直观地了解个人计算机防火墙所拦截的计算机病毒、漏洞等，然后根据所发现的情况，及时地调整计算机防火墙的访问策略，提升计算机针对病毒、平安漏洞的防护等级，有助于提高计算机的网络平安和防护能力。考虑到防火墙所拦截的访问信息较多，所生成的监控日志较多，假设全局部析那么耗时耗力，加重个人计算机的运行负担。可以关键词的方式，对监控日志进行分析，然后将相应的关键词充实到访问策略之中，以屏蔽可能对个人计算机造成威胁的关键词，实现对不良信息的有效过滤。在监控日志中应用防火墙技术，还有助于将防火墙的强大防护功能，落实到计算机网络之中。

3.3应用于路由器中的防护

无线网络的遍及与路由器密不可分，针对无线网络中的危险，可将防火墙技术应用于路由器之中，以加强路由器的防护。首先要增强路由器的防护屏蔽能力。针对路由器中的网络层、应用层、协议层，要充沛运用好IP、DNS过滤和拦截功能，重点防护好DNS，避免DNS被劫持。对于路由器的协议层，要运用防火墙技术，统一路由器与计算机网络的协议，使TCP/IP、TCP通道的数据能够实现筛选与配置。其次对路由器的网关要做好屏蔽爱护工作，路由器的网关是内外网之间的连接通道，对路由器的网关进行屏蔽，能够有效地将垃圾信息拦截在路由器网络之外。在网关屏蔽爱护功能上，主要是对授权用户、为授权用户的信息进行逻辑分析和过滤，对于夹杂在数据中的病毒，能够在逻辑分析的过程中，及时地将其剔除出去，以保证路由器网络的平安运行。

4结语

防火墙技术在计算机网络平安中发挥了重要的作用，其对于计算机网络平安的重要性不言而喻。为了提高防火墙技术的使用效果，应对计算机网络、防火墙技术的应用进行优化升级，以使防火墙技术的应用，切实提高计算机网络平安的防护能力，有效过滤病毒、垃圾信息。

参考文献

【1】骆兵.计算机网络信息平安中防火墙技术的有效运用分析.信息与电脑，2008〔9〕：193-194.

【2】李杰.防火墙技术在计算机网络平安中的应用.速读，20