計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用分析

楊婷

摘要：防火墻技術(shù)是計(jì)算機(jī)安全比較常用的防護(hù)措施，避免用戶在使用計(jì)算機(jī)過程中出現(xiàn)信息污染、網(wǎng)絡(luò)破壞和經(jīng)濟(jì)損失，更好的保證計(jì)算機(jī)的網(wǎng)絡(luò)安全性。本文分析了防火墻技術(shù)的分類，研究了在計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的應(yīng)用，以期能夠促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)的安全性和穩(wěn)定性。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)安全;防火墻;技術(shù)應(yīng)用

中圖分類號：TP393.0 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416（2020）05-0177-01

0引言

計(jì)算機(jī)網(wǎng)絡(luò)具備虛擬性、技術(shù)性以及公眾性等技術(shù)特點(diǎn)，缺失計(jì)算機(jī)網(wǎng)絡(luò)安全管理會導(dǎo)致用戶在網(wǎng)絡(luò)中的信息受到破壞，影響計(jì)算機(jī)網(wǎng)絡(luò)的正常應(yīng)用，因此做好計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)工作非常重要。在計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用過程中應(yīng)用防火墻技術(shù)，能夠保障計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境安全，確保用戶在使用計(jì)算機(jī)網(wǎng)絡(luò)時(shí)能夠更加安全，保護(hù)好計(jì)算機(jī)中的數(shù)據(jù)信息不受侵害，促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)的安全發(fā)展。

1防火墻技術(shù)的分類

舉例說明計(jì)算機(jī)網(wǎng)絡(luò)就相當(dāng)于建筑物，建筑物一旦發(fā)生火災(zāi)防火墻的存在能夠避免火災(zāi)從一個(gè)地點(diǎn)傳播到另一個(gè)地點(diǎn)，網(wǎng)絡(luò)中防火墻技術(shù)能夠強(qiáng)化兩個(gè)網(wǎng)絡(luò)之間的訪問控制，形成比較安全的交流溝通防范系統(tǒng)。計(jì)算機(jī)的網(wǎng)絡(luò)防火墻主要包含有限制器、分離器和分析器，通常是路由器、一臺主機(jī)和恰當(dāng)?shù)能浖瓿煞阑饓夹g(shù)運(yùn)行。

1.1分組過濾型防火墻技術(shù)

分組過濾型防火墻也被稱為是包過濾防火墻，屬于最基礎(chǔ)的防火墻技術(shù)之一，分組過濾型防火墻技術(shù)非?？旖莺唵?，并且過濾型防火墻技術(shù)時(shí)效性非常強(qiáng)，能夠管理在不同網(wǎng)絡(luò)相互連接設(shè)備中，某些特定的IP端口和TCP端口號，在防火墻技術(shù)的應(yīng)用過程中根據(jù)實(shí)際情況，允許和禁止信息的傳輸，分組過濾型防火墻技術(shù)還能夠檢查和分析計(jì)算機(jī)的數(shù)據(jù)包，針對于在數(shù)據(jù)包中近處的內(nèi)部網(wǎng)絡(luò)有效的控制。一股情況下用戶使用的基本上都是分組過濾型防火墻，跟其他防火墻技術(shù)相比較來說，這種防火墻技術(shù)的傳輸速度更快，并且對于使用該防火墻技術(shù)的用戶具有更強(qiáng)的開放性。在實(shí)際的應(yīng)用過程中，分組過濾防火墻只允許在內(nèi)部網(wǎng)絡(luò)中的數(shù)據(jù)包通過，如果信息數(shù)據(jù)包是來源不明的，不能通過分組過濾防火墻的。

1.2應(yīng)用代理型防火墻技術(shù)

應(yīng)用代理型防火墻技術(shù)在日常中的應(yīng)用十分常見，該防火墻技術(shù)能夠在特定的代理技術(shù)支持下，參與到另一個(gè)TCP連接的過程當(dāng)中。應(yīng)用代理型防火墻技術(shù)的運(yùn)行核心技術(shù)是代理服務(wù)器技術(shù)，能夠代表客戶處理服務(wù)器傳輸過來的連接請求，同時(shí)也能夠從外部網(wǎng)絡(luò)向內(nèi)部網(wǎng)絡(luò)申請服務(wù)，應(yīng)用代理型防火墻技術(shù)能夠承擔(dān)轉(zhuǎn)接效果。應(yīng)用代理服務(wù)器，能夠更加了解用戶的連接需求，并仔細(xì)的把客戶的請求核實(shí)之后，把處理請求即使傳送回服務(wù)期當(dāng)中。應(yīng)用代理型防火墻技術(shù)能能夠針對應(yīng)用層的數(shù)據(jù)包進(jìn)行詳細(xì)、全面的安全檢查，在檢查過程中產(chǎn)生的檢查信息納入到?jīng)Q策中，能夠促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)更加安全可靠的運(yùn)行。

1.3復(fù)合型防火墻技術(shù)

復(fù)合型防火墻技術(shù)擁有了分組過濾性防火墻技術(shù)和應(yīng)用代理型防火墻技術(shù)具二者的技術(shù)優(yōu)勢，跟其他技術(shù)相對比屬于新興防火墻技術(shù)，通過復(fù)合型防火墻技術(shù)的應(yīng)用能夠更好地保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行。在ASIC構(gòu)架作用下，快速的過濾和整合計(jì)算機(jī)網(wǎng)絡(luò)中存在的病毒。復(fù)合型防火墻技術(shù)的應(yīng)用需要使用多宿主結(jié)構(gòu)，有效提升計(jì)算機(jī)網(wǎng)絡(luò)的保護(hù)能力，支持網(wǎng)絡(luò)端口以及多LAN管理，把私有網(wǎng)絡(luò)更加安全的進(jìn)行劃分。

2在計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的應(yīng)用研究

2.1訪問策略分析

在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過程中應(yīng)用防火墻技術(shù)，首先是在訪問策略過程中進(jìn)行應(yīng)用，訪問策略能夠應(yīng)用配置的形式，實(shí)現(xiàn)技術(shù)應(yīng)用目標(biāo)，結(jié)合科學(xué)合理的計(jì)劃安排，針對計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行過程進(jìn)行全面的分析和統(tǒng)計(jì)，形成更加安全科學(xué)的保護(hù)系統(tǒng)，提升計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全性和穩(wěn)定性。在使用訪問策略時(shí)，首先防火墻能夠基于單位方式，把計(jì)算機(jī)當(dāng)中的運(yùn)行信息分隔開來，按照單位不同的形式規(guī)劃出內(nèi)外兩種訪問保護(hù)措施，防火墻技術(shù)的應(yīng)用能夠提升流通訪問過程的安全系數(shù)。訪問策略基于防火墻技術(shù)的應(yīng)用，還能夠讓用戶更加全面的了解和掌握計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行特點(diǎn)，在計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行過程中能夠更加安全?；诜阑饓夹g(shù)應(yīng)用的訪問策略方式，跟計(jì)算機(jī)網(wǎng)絡(luò)本身的安全保護(hù)方式存在一定的差異性。訪問策略在實(shí)際應(yīng)用中，是結(jié)合計(jì)算機(jī)的網(wǎng)絡(luò)安全需求，適當(dāng)?shù)恼{(diào)整防火墻技術(shù)，提升計(jì)算機(jī)網(wǎng)絡(luò)的安全性。提升計(jì)算機(jī)網(wǎng)絡(luò)安全性能。在計(jì)算機(jī)網(wǎng)絡(luò)訪問策略的活動(dòng)過程中，需要詳細(xì)的記錄好這個(gè)訪問策略的活動(dòng)情況，制定出策略表作為執(zhí)行順序的時(shí)間標(biāo)準(zhǔn)，提升計(jì)算機(jī)網(wǎng)絡(luò)安全性。

2.2日志監(jiān)控

在計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)還能夠應(yīng)用在日志監(jiān)控中，能夠把安全防護(hù)價(jià)值更好的體現(xiàn)出來。一部分管理工作人員在采集計(jì)算機(jī)網(wǎng)絡(luò)的日志信息時(shí)，要選擇收集計(jì)算機(jī)網(wǎng)絡(luò)中的所有信息，但是由于不同的防火墻本身擁有巨大的信息數(shù)據(jù)，因此這種選擇方式過于費(fèi)時(shí)費(fèi)力，在采集過程中一旦出現(xiàn)誤差可能會漏掉重要的數(shù)據(jù)信息。針對這一問題要提升日志信息的采集效果，把其中重要的日志信息價(jià)值充分發(fā)揮出來，避免了不必要的信息采集工作量也能夠提升防火墻技術(shù)的應(yīng)用價(jià)值。

2.3安全配置

一部分計(jì)算機(jī)屬于單獨(dú)分離出來的，需要設(shè)置出安全服務(wù)隔離區(qū)，這些隔離區(qū)的存在跟其他的服務(wù)器設(shè)備和系統(tǒng)管理設(shè)備群之間存在較大的差異性。比較獨(dú)立的局域網(wǎng)也是內(nèi)網(wǎng)的重要構(gòu)成部分，能夠確保服務(wù)器在運(yùn)行過程中數(shù)據(jù)信息的安全系數(shù)，保障系統(tǒng)管理工作的正常運(yùn)行。在安全配置中應(yīng)用防火墻技術(shù)，能夠保護(hù)在內(nèi)網(wǎng)中的所有主機(jī)地址，防止外部了解內(nèi)網(wǎng)結(jié)構(gòu)和計(jì)算機(jī)的真實(shí)lP地址，提升內(nèi)網(wǎng)運(yùn)行的安全性，減少公網(wǎng)IP的使用數(shù)量。在計(jì)算機(jī)網(wǎng)絡(luò)安全中結(jié)合防火墻技術(shù)的應(yīng)用，有效控制投資成本，例如公司使用計(jì)算機(jī)網(wǎng)絡(luò)時(shí)設(shè)置邊界路由器，就能夠具備過濾功能，配合防火墻及時(shí)的應(yīng)用，跟內(nèi)網(wǎng)有效地連接在一起，確保內(nèi)網(wǎng)的安全運(yùn)行。

3結(jié)語

綜上所述在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行中應(yīng)用防火墻技術(shù)，能夠保障計(jì)算機(jī)網(wǎng)絡(luò)更加阿暖可靠的運(yùn)行，減少計(jì)算機(jī)網(wǎng)絡(luò)中存在的不安全因素，為用戶提供更加清潔、健康的網(wǎng)絡(luò)環(huán)境，更好的保護(hù)用戶的信息數(shù)據(jù)。