計算機安全中防火墻技術的應用要點
前言：想要寫出一篇引人入勝的文章？我們特意為您整理了計算機安全中防火墻技術的應用要點范文，希望能給你帶來靈感和參考，敬請閱讀。
摘要：日益普及的信息系統(tǒng)帶來了諸多的安全隱患，如黑客攻擊以及反攻擊的現象也愈加突出。正因如此，人們對計算機信息的處理技術以及能力要求越來越高，而且計算機網絡空間是一個十分特殊的存在，網絡安全問題促使人們越來越注重網絡防火墻技術，防火墻技術的開發(fā)應用成了網絡資源安全的堅強后盾，本文主要針對防火墻技術在網絡安全隱患中的特點和優(yōu)勢，為防火墻技術在計算機網絡安全防范方面提供一定的參考價值和幫助。
關鍵詞：防火墻技術；網絡；安全
1防火墻技術
防火墻是計算機網絡安全必須用到的技術，其能夠將計算機網絡資源確保在安全范圍內。這種技術的使用原理是要提前設置該保護目標，讓其有規(guī)律地對計算機網絡信息以及數據進行授權和限制，防火墻技術在使用過程中會主動記錄網絡信息與數據來源，其控制著計算機的運行條件與使用方法，以此杜絕外來攻擊對計算機內部造成的影響，其可以在不同的角度與層面上來確保計算機網絡資源的安全。防火墻技術在計算機網絡信息安全中發(fā)揮著非常重要的作用。
2計算機網絡安全中的防火墻技術
2.1服務器型
在防火墻技術中服務器型防火墻是通過在主機上運用的一種服務程序，直接面對計算機上特定的應用服務，因此也將它稱為應用型防火墻。這種技術將參照計算機上的運行模式先進行設置服務器，之后再利用服務器展開信息交換模式，即外部網絡想要與內部網絡建立連接，就必須得通過服務器的轉換，內部網絡只接受服務器所提出的要求，拒絕外部網絡連接的直接請求。把網絡信息從內部網絡傳送到外部網絡之后將帶著正確的IP信息歸來，因此黑客也正是利用服務器的這個特點，將病毒植于數據IP之中帶到內部網絡中來，這時，殺毒軟件也利用同樣的原理與防火墻聯合將攻擊者的IP信息路徑進行分析，準確地找到攻擊者IP的源頭。由于服務器可以虛擬IP，這使攻擊者IP找不到實用的信息，這樣可以很好地保護計算機內部網絡安全，再加上服務器還有中轉的特性，能夠很好地控制內部網絡與外部網絡的信息交換，從而大大提升了計算機網絡的安全水平。服務器對網關具有很高的要求，要建立相應的網關層面，充分發(fā)揮網關的作用，使服務器的價值得到有效的運用，以此來實現計算機網絡安全與穩(wěn)定的維護和發(fā)展。
2.2包過濾型技術
這種包過濾技術是在傳統(tǒng)的路由器中增加了分組過濾功能的防火墻，其能夠在計算機網絡中進行安全風險識別過濾，這種防火墻技術是一種最簡單完全透明的過濾型技術。此技術在計算機傳輸信息過程中能獲取數據來源地的IP，并且還能主動將該IP的數據信息掌握標記好。如果注冊該技術與標記的IP相符，就存在著數據包有危險因素，此時就要將其中的安全隱患處理好才可以進行數據傳輸。包過濾技術將計算機傳輸路徑進行劃分工作，確定不同的傳輸路徑，能夠很好地保障計算機網絡的傳輸安全，這種技術通常用于路由器以及主機等地方，可以根據計算機網絡需求提供相應的安保需求。但是，這種技術也受本身的端口限制，因此在兼容性能上來說是比較差的。
2.3混合型技術
混合型防火墻技術在計算機網絡安全中是效果最突出的一種復合技術，是把包過濾與服務器等諸多功能相結合形成的新型防火墻結構。這種技術可以很靈活的保障計算機網絡的安全運行，此技術把單一的技術問題與漏洞進行了改善，是近年來計算機網絡安全運行非常重視的一項技術研究。這種技術具有一定的靈活性，以動態(tài)的過濾方法打破信息交換的方式，智能的感應系統(tǒng)有效地提高了計算機網絡信息傳輸的隱蔽性，提升了網絡空間的安全水平。防火墻技術與復合技術二者雙管齊下進行保護，形成了一種混合型的多方位層次度不同的防火墻系統(tǒng)，充分提高了防火墻的實時安保效果。
3防火墻技術的發(fā)展
3.1檢測模式的轉變
如今這種類型防火墻技術已成為計算機網絡安全中最具代表性的一種防火墻模式。傳統(tǒng)的防火墻都是在邊界處以數據傳輸進行分隔安全管理，不能很好地對內部網絡進行安全隱患提醒清除。因此，防火墻技術開始分布式結構轉變，將每個網絡節(jié)點進行覆蓋保護，很好的確定了流量的方向，減少了計算機網絡安全檢測的難度，最大限度地提升了網絡安全保護的強度，很好地改善了傳統(tǒng)防火墻的缺陷與漏洞問題，讓網絡安全防御性得到升華，大大提升了計算機網絡信息安全保障。
3.2功能改變
如今防火墻技術呈現出一種集多種功能于一體的設計趨勢，其包括aaa、vpn，甚至是防病毒以及入侵檢測等功能都被設計于防火墻之中，這樣多功能技術的防火墻對網絡信息管理帶來了不少便捷。當然，這種擴展式網絡管理首先要想到防火墻系統(tǒng)本身的安全性能不被破壞。
3.3性能提升
由于計算機網絡應用逐漸豐富、流量也日益復雜，所以，在防火墻技術硬件性能上的要求也越來越高。當防火墻某個硬件性能達到一定瓶頸期的時候，我們可以把部分硬件進行升級處理，以此來達到網絡安全的目的。因此，在未來防火墻技術軟件中融入更先進的設計技術來衍生出更多專用平臺來緩解防火墻性能要求是必不可少的技術研究。
4防火墻技術在計算機網絡安全中的應用及策略
4.1訪問策略中應用
訪問策略對于計算機使用中的網絡安全具有直接的影響作用，把配置通過詳細的安排讓訪問策略對整個計算機的運行信息進行細致入微的分析統(tǒng)計，以此來建立起完善的防護系統(tǒng)。訪問策略在網絡安全執(zhí)行保護的過程中會產生策略表，此表可以很好地將策略活動進行記錄，然后防火墻技術會根據策略表來執(zhí)行其應有的任務，真正有效地實現計算機網絡安全保護的效果與目的。
4.2日志監(jiān)控中應用
防火墻技術對保護日志進行分析，能夠讓人們掌握高價值的信息，在計算機運行的過程中，需要對日志進行重點保護，對于某個類型的日志進行全面的采集，這就使防火墻需要承擔巨大的工作內容，因此需要合理地進行分門別類，將監(jiān)管力度加大，使日志采集更具有便捷性，避免一些惡意屏蔽信息的現象出現。有時關鍵信息會隱藏在類別信息中，用戶可以根據需求將有價值的信息提取出來，根據日志監(jiān)控的基礎，提升防火墻技術安全保護效果，以此讓其更好地進行篩選，從而實現網絡流量得到優(yōu)化的目的。
4.3安全配置中應用
防火墻技術對于安全配置有著很高的要求，其最大的特點在于安全配置隔離區(qū)域之中的運行方式，即信息流由防火墻技術自動監(jiān)控，通過對地址轉換的利用，將內網信息IP流入外網時轉換為公共IP信息，這樣才能防止IP信息被追蹤解析，這時安全配置會很好地發(fā)揮其隱藏IP、防止外網入侵等作用，為內網安全提供有力的保護。
5結語
綜上所述，防火墻技術作為當代最有效的計算機網絡安全保護技術，其能夠從網絡實際運行到網絡安全彰顯出極高的技術價值，我們應從防火墻技術的本身潛力來出發(fā)，對防火墻技術對于計算機網絡安全保護的問題進行更多的探究與處理，以求全面發(fā)揮防火墻的技術功能。
參考文獻：
[1]易偉，彭淑華.淺析防火墻技術在網絡安全中的應用[J].網友世界，2013（Z1）.
[2]黃媛媛.防火墻技術在計算機網絡安全中的應用分析[J].科技信息（學術研究）,2007（35）.
[3]郝文江.基于防火墻技術的網絡安全防護[J].通信技術,2007（07）.
作者：曲成才 單位：日照市機電工程學校
