PDF下载
计算机网络安全中防火墙技术的应用探索

黄聪

广西电网有限责任公司来宾供电局,广西来宾,546100

摘要: 近年来,随着信息化时代的发展,计算机网路技术发展迅猛,为各个领域发展提供了技术支撑,数据信息量不断增加。网络运行具有开放性等特征,给网络信息传输安全造成了极大威胁。网络信息技术在推动社会发展的同时,也出现了很多网络病毒,时常发生恶意网络攻击现象。为了避免这些现象发生,需要提高网络信息传输与存储的安全性。而防火墙技术能够通过隔离本地网络发挥安全防护作用。为了促使防火墙技术在计算机网络安全中发挥更大作用,需要全面落实该技术,提高计算机网络技术发展的安全性,推动社会不断进步与发展。
关键词: 计算机网络安全;防火墙技术;应用
DOI:10.12721/ccn.2022.157074
基金资助:
文章地址:

引言

计算机网络技术使得我国人民的生活习惯及生产方式出现了较大变化,可以为用户带来诸多便利,但是也出现了一些新的问题,比如计算机病毒入侵、网络攻击及其他影响网络安全的危险性因素,必须对计算机网络安全进行严格管控,否则很容易出现信息泄露、计算机网络系统瘫痪及其他问题,使得用户面临着较大的损失。通过深入分析防火墙技术在计算机网络安全中的应用,有利于发挥防火墙技术在保护计算机网络安全方面的作用,促进计算机技术的持续发展。

1防火墙的概念

防火墙主要是由硬件设备和软件设备两部分共同组成的,在外部网和内部网之间、公共网和专用网之间构造一个完善的保护屏障,是一个十分安全且可靠的方式。防火墙就如一个术语,是在网络中间执行控制任务的系统,主要通过网络建立起网络通信控制器,确保计算机具备较高的安全性。防火墙作为一种具备控制能力的技术,同时也是一个高效的软件产品,将其嵌入或者制作到硬件产品当中,可以确保对不同网络安全区域进行有效控制,同时也是网络安全区域和网络信息流通过程中唯一的入口。作为网络管理人员,可以对网络安全策略控制出入的相关信息进行制定与控制,并且提供更加有效的服务。总而言之,从逻辑角度来看,防火墙像一个分离分析器,能够对外部公共网和内部网之间的任何活动进行控制与保护,随后针对网络商户传输的数据包,按照相关的策略完成检验工作,明确在内部服务中,哪一部分内容是允许外部访问的,哪一部分是被禁止的,由此能够保证计算机具备安全性与稳定性。

2计算机网络安全中防火墙技术的应用

2.1加密技术

首先防火墙加密技术的存在可以提高计算机安全网络使用过程中的安全系数,因此防火墙加密技术目前已经被广泛应用到了每一个计算机网络用户上,加密技术的主要理论就是用户在使用计算机网络前需要进行登录,在这一过程中计算机系统会向用户索取登录密码,只有经过了密码验证后才可以对计算机进行使用,用户输入正确的密码以后才可以进入网络系统当中,而密码错误的话防火墙加密技术就会立刻关闭登录通道,并且将预警信息发送给原始登录用户,确保用户的个人信息以及经济利益不会受到损失。除此之外,用户还可以借助防火墙加密技术对数据信息进行加密处理,避免数据信息在传输过程中出现遗失或者错误等问题。

2.2入侵防御及抵抗恶性代码

在计算机网络系统的运行过程中,经常出现病毒入侵的问题,利用防火墙技术能够识别网络攻击,对存在安全隐患的信息进行拦截,防止病毒侵入系统,且能够及时提出预警,使用户能够做出有效的应对措施,使计算机网络安全得到保障。在应用入侵防护系统的场合,应考虑到计算机病毒的种类不断增多,必须对入侵防护系统进行更新,关注数据的集中处理。对于计算机网络安全防护中出现的恶性代码,可以利用病毒引擎技术将恶性代码整合,建立出相应的特征文件,以便在扫描文件的时候进行特征分析,对文件中的恶性代码进行有效处理。

2.3访问策略的设置

在计算机网络安全中,合理设置访问策略能够有效提高防火墙的运行效率,因此,需要在应用防火墙技术时进行访问策略的设置。但是在设置之前,需要对计算机网络运行情况有全面的了解与把握,在将大量数据收集并且进行全面系统的分析之后,再设置访问策略。其中,必须要了解计算机相关源地址、网络接口以及目的地址,保障计算机网络安全运行。同时,还需要了解计算机网络运行中各种系统程序的执行情况,了解哪些系统程序是操作次数较多的、哪些是操作次数较少的,根据实际情况规划规则列表,确保操作频繁的系统程序位于列表前排。这是因为防火墙技术使用中会根据规则列表的顺序执行,将操作频繁的程序放置前排可以促使防火墙运行效率的提升。但是如果规则列表中的系统程序顺序出现错乱,将常用的规则放在后排,将不常用的规则放在前排,那么必然会影响防火墙的运行效率。

2.4应用层的防火墙

应用层防火墙主要是针对处信息流进行全面的分析,也有人将其称作是应用代理型防火墙,它在工作参考模型中被列入最顶层,也就是在应用层中,主要指用户在使用浏览器后,产生的大量数据流,而这些数据流都被列入这一层。 应用层防火墙可以对某应用程序中的信息进行拦截,封锁其他不安全的信息。 应用层防火墙对网络通信流进行完全阻隔,通过编制专门的代理程序,完成控制和监测所有的信息通信流这一工作。应用层防火墙根据应用的实际位置划分为个人防火墙、边界防火墙、混合防火墙等。

2.5防护技术

防火墙防护技术的存在可以有效清除网络系统中的网络病毒,确保网络数据信息传递过程中的安全稳定,可以大幅度降低网络病毒的发生概率。比如有一位工作人员在工作过程中突然需要在网上查找企业内部的相关文件时,因为防火墙防护一直处于开启状态,整个查找过程中都不会因为浏览外界网络导致将一些网络病毒混入到企业网络系统中,防火墙防护技术可以及时对木马进行杀毒处理,避免网络病毒造成严重的经济损失。除此之外防火墙防控技术并不会因为自身处于开启状态就给用户的日常使用操作造成一定的影响,恰恰相反,运用防控技术还可以为用户提供舒适的使用服务,比如说像网络代理服务器就是现如今对防火墙防控技术的一种创新应用。与传统防控技术不同的是,网络代理不仅可以保证具备一定的防护能力,同时还可以建立虚拟网络 IP 地址,因为目前计算机网络中如果想要对外输出数据信息就必须会携带上自己的 IP 信息等等,而在传输过程中黑客就可以对用户的 IP 信息地址等等进行入侵进而将一些网络病毒或者木马输入到数据流中,导致不明数据在内网中造成严重的破坏,不利于我国实现稳定和谐的社会环境构建,甚至还会让一些国家机密信息被泄露。因此以防火墙防控技术为基础建立的网络代理服务器可以为用户构造一个虚拟网络 IP 信息用于保护真正的 IP 地址,从而达到网络安全防护目的。网络代理还可以对黑客入侵破解虚拟 IP 信息这一行为及时地发送到给用户,让用户有足够的时间暂停数据信息输出操作,避免造成经济损失。

结语

防火墙技术在计算机网络安全中体现出较高的应用价值,需要充分了解防火墙技术的类型及其功能,结合计算机网络安全防护的需要对其进行合理运用,切实提高计算机网络运行的安全性。由于计算机网络环境较为复杂,既要做到合理应用防火墙技术,也要加强对防火墙技术的研究,以便对其进行不断完善,将防火墙技术在计算机网络安全中的作用充分发挥出来,进一步全面提升计算机网络安全防护水平。

参考文献

[1]朝鲁门.网络信息安全隐患及安全技术应用研究[J].赤峰学院学报:自然科学版,2021,37(12):19-22.

[2]徐彪.网络通信技术的应用分析[J].电子技术,2021,50(12):220-221.

[3]翟雅洁.基于网络信息安全管理的应用分析[J].网络安全技术与应用,2021(12):166-167.