張　毅，王子霖

（河南林業(yè)職業(yè)學院 信息與藝術設計系，河南 洛陽 471002）

計算機網(wǎng)絡安全中防火墻技術應用研究

張毅，王子霖

（河南林業(yè)職業(yè)學院 信息與藝術設計系，河南 洛陽 471002）

計算機網(wǎng)絡改變了人們的日常生活，其安全要求非常高。全面落實防火墻技術，能夠提高計算機網(wǎng)絡安全控制的水平，體現(xiàn)出防火墻技術的應用價值。文章主要探討了防火墻技術在計算機網(wǎng)絡安全中的運用。

計算機；網(wǎng)絡安全；防火墻技術

隨著信息時代的發(fā)展，計算機網(wǎng)絡提高了安全方面的重視度，安全策略中，比較常見的是防火墻技術，一來維護計算機網(wǎng)絡的安全性，二來提高計算機網(wǎng)絡的運行效率，改善網(wǎng)絡環(huán)境的實際狀態(tài)，表明防火墻技術在計算機網(wǎng)絡安全中的實踐作用，更重要的是利用防火墻技術維護計算機網(wǎng)絡的安全性，加強計算機網(wǎng)絡的可靠性控制力度。

1　計算機網(wǎng)絡運行中的安全隱患

計算機網(wǎng)絡運行中的安全隱患，體現(xiàn)在3個方面。分析如下：（1）數(shù)據(jù)漏洞，計算機網(wǎng)絡信息傳輸過程中，存在數(shù)據(jù)漏洞，容易破壞計算機網(wǎng)絡的節(jié)點，攻擊者篡改節(jié)點信息，無法保障網(wǎng)絡數(shù)據(jù)的完整度；（2）環(huán)境風險，計算機網(wǎng)絡環(huán)境本身存在安全風險，特別是計算機網(wǎng)絡的共享環(huán)境，不利于資源的開放性，一旦資源開放，就會引入安全風險，誘發(fā)環(huán)境威脅，進而破壞內(nèi)網(wǎng)的安全保護結構；（3）外力破壞，其為計算機網(wǎng)絡中危險系數(shù)比較高的項目，表現(xiàn)在人為破壞的項目上，分為病毒植入、惡意攻擊等類型，致使計算機本身遭遇很大的破壞。在外力破壞方面，要定期執(zhí)行病毒查殺工作，避免攻擊者熟悉瀏覽行為，防止病毒或惡意鏈接的植入，全面保護計算機網(wǎng)絡的安全性。防火墻技術能夠根據(jù)網(wǎng)絡安全隱患，提出可用的保護措施，避免發(fā)生風險問題，全方位地保護好計算機網(wǎng)絡的運行，優(yōu)化計算機網(wǎng)絡環(huán)境，體現(xiàn)防火墻技術的實踐價值，滿足計算機網(wǎng)絡安全的需求。

2　計算機網(wǎng)絡安全中的防火墻技術

2.1加密技術

計算機網(wǎng)絡安全中的防火墻技術，比較基礎的是加密技術，在計算機網(wǎng)絡發(fā)送消息前期，提前執(zhí)行信息加密的行為，接收方會主動管理密碼，待接收方接收到信息后，就會利用密碼解密網(wǎng)絡消息，保障計算機網(wǎng)絡的信息傳輸，處于密碼保護的狀態(tài)下。計算機網(wǎng)絡加密技術，提高了信息傳輸?shù)陌踩?，不會暴露出信息的?nèi)容，起到安全保護的作用［1］。加密技術在防火墻技術中最為常見，也是使用時間較長的一類技術，改善了網(wǎng)絡運行的狀態(tài)，更加重視計算機網(wǎng)絡的安

全性。

2.2身份驗證技術

身份驗證技術，是指在計算機網(wǎng)絡安全傳輸?shù)倪^程中，利用授權及身份認證的方法，完成安全保護的操作。在計算機網(wǎng)絡傳輸?shù)陌l(fā)送方及接收方，構建身份認證的條件，即安全的信息通道，在整個通道中，都是具有身份認證的信息，不存在非法的用戶，如果有非法用戶侵入，信息通道也會執(zhí)行身份驗證技術，進入安全保護的狀態(tài)，以免破壞身份驗證信息通道，避免計算機網(wǎng)絡信息丟失，排除非法借入的情況。

2.3防病毒技術

防病毒技術在計算機網(wǎng)絡安全防護中，體現(xiàn)在病毒預防、病毒檢測以及消除病毒3個方面［2］。計算機網(wǎng)絡安全的防病毒技術內(nèi)，第一應用在網(wǎng)站建設項目上，設計防病毒技術，可以安裝防火墻，全面控制互聯(lián)網(wǎng)內(nèi)交換的信息，促使信息可以按照防火墻的規(guī)則實現(xiàn)運行，在計算機網(wǎng)絡的內(nèi)網(wǎng)、外網(wǎng)，構成信息、數(shù)據(jù)傳輸?shù)耐ǖ?，扮演安全屏障的角色，促使網(wǎng)絡不會受到第三方入侵，只有在授權的狀態(tài)下，才能完成信息的交互，預防計算機網(wǎng)絡信息被竊??；第二是運用防病毒技術，防御非法入侵，計算機網(wǎng)絡內(nèi)，存在黑客、病毒等類型的攻擊，屬于非法訪問盜用的問題，計算機網(wǎng)絡連接端口在接收數(shù)據(jù)信息的期間，很容易遭遇外來的非法攻擊，檢查好計算機網(wǎng)絡的IP、以太網(wǎng)地址，不采用盜用的IP地址，保護好計算機網(wǎng)絡傳輸?shù)母黜椥畔ⅰ?/p>

2.4代理技術

計算機網(wǎng)絡防火墻中的代理技術，表現(xiàn)出了特殊性。代理技術可以在計算機網(wǎng)絡的各項模塊內(nèi)，均表現(xiàn)出安全控制的作用，加強計算機網(wǎng)絡安全控制的力度［3］。代理技術可以在計算機的內(nèi)網(wǎng)與外網(wǎng)之間，構建中轉(zhuǎn)的橋梁，內(nèi)網(wǎng)結構中，計算機可以接收代理請求，外網(wǎng)的請求，會直接被拒絕，細致的分割計算機網(wǎng)絡的內(nèi)外網(wǎng)，避免外網(wǎng)向內(nèi)網(wǎng)發(fā)送攻擊請求，保護好計算機的內(nèi)網(wǎng)環(huán)境，避免傳輸?shù)男畔⒈桓櫋?/p>

2.5 檢測技術

檢測技術對計算機網(wǎng)絡的安全防護，體現(xiàn)在狀態(tài)控制方面。檢測技術拓寬了計算機網(wǎng)絡安全的保護范圍，屬于一類新型的技術，根據(jù)計算機網(wǎng)絡的狀態(tài)機制，落實檢測技術的運用。例如：計算機網(wǎng)絡內(nèi)，由外網(wǎng)傳入的數(shù)據(jù)包，其可規(guī)劃成一個整體，分析數(shù)據(jù)包中的狀態(tài)信息，運用檢測技術記錄好狀態(tài)信息的結果，劃分出規(guī)則、狀態(tài)，比較傳輸信息運行前后的數(shù)據(jù)狀態(tài)，發(fā)現(xiàn)是否潛在盜取的問題。

2.6協(xié)議技術

計算機網(wǎng)絡安全防火墻中的協(xié)議技術，主要是預防拒絕式攻擊（Denial of Service，DOS）攻擊，防止計算機網(wǎng)絡失控或服務器癱瘓。協(xié)議技術為計算機網(wǎng)絡的正常運行，提供了安全保護的環(huán)境，因為DOS攻擊不會有限制的條件，所以在計算機網(wǎng)絡中形成了無限的攻擊。協(xié)議技術起到主體保護的作用，運用協(xié)議技術，控制計算機的內(nèi)部網(wǎng)絡，落實網(wǎng)關服務，直接連接計算機網(wǎng)絡的服務器和信息，當計算機網(wǎng)絡中的防火墻有回應時，服務器就可以進入運行狀態(tài)，提高網(wǎng)絡安全保護的能力，預防外部攻擊。

3　計算機網(wǎng)絡安全防火墻技術的應用

3.1安全配置

安全配置是計算機網(wǎng)絡防火墻技術的關鍵，其在計算機網(wǎng)絡中規(guī)劃出不同的模塊，設計獨立的安全防護模塊，作為隔離區(qū)，執(zhí)行安全保護。防火墻的安全配置，能夠融入計算機網(wǎng)絡中，當作一部分，直接保護計算機網(wǎng)絡的內(nèi)部信息，保證計算機位于安全的環(huán)境內(nèi)［4］。防火墻安全配置的實踐性強，提高計算機網(wǎng)絡運行的安全性，優(yōu)化網(wǎng)絡信息的交互通道。防火墻技術的安全配置，在計算機網(wǎng)絡安全中，解析隱藏的攻擊IP，導致攻擊者不能追蹤到真實的IP，只能獲取虛假IP，無法攻擊內(nèi)網(wǎng)。

3.3訪問策略

防火墻在訪問策略方面，主導了計算機網(wǎng)絡安全防護的核心，促使安全在網(wǎng)絡運行中占據(jù)主體性。訪問策略配置到計算機網(wǎng)絡內(nèi)，構成防護體系，運用到網(wǎng)絡的實際運行內(nèi)。計算機網(wǎng)絡安全在防火墻的訪問策略內(nèi)，了解網(wǎng)絡的運行地址，同時劃分信息單位，按照安全的需求，調(diào)整防火墻的訪問策略，注重網(wǎng)絡的安全保護，構成策略表，記錄訪問策略中的所有活動，促使防火墻技術能夠適應計算機網(wǎng)絡安全的需求。

3.4日志監(jiān)控

計算機網(wǎng)絡安全中的日志監(jiān)控，是指防火墻技術提供的保護日志，以此來提高網(wǎng)絡運行的價值。日志監(jiān)控在計算機網(wǎng)絡內(nèi)，是防火墻技術的重要措施，不需要執(zhí)行全面的監(jiān)控操作，就能屏蔽網(wǎng)絡中的惡意攻擊，有效降低了信息保護的難度，加強日志監(jiān)控的保護力度。計算機網(wǎng)絡安全防護的日志監(jiān)控，具備報警的作用，提高防火墻的執(zhí)行力度。

4　結語

計算機網(wǎng)絡是社會生活的主要構成部分，為了提高網(wǎng)絡的運行水平，必須注重安全性能的構建。計算機網(wǎng)絡安全方面，實行防火墻技術，目的是營造安全的網(wǎng)絡環(huán)境，以此來滿足計算機網(wǎng)絡的安全需求，規(guī)避潛在的風險，還要在計算機網(wǎng)絡的基礎上，優(yōu)化防火墻技術的運用，保證防火墻技術能夠在計算機網(wǎng)絡中，體現(xiàn)出安全保護的動作。

[1]郭麗麗.計算機網(wǎng)絡安全中防火墻技術的運用分析[J].信息通信，2016（3）：198-199.

[2]張瑞.計算機網(wǎng)絡安全及防火墻技術分析[J].電腦知識與技術，2012（24）：5787-5788.

[3]董毅.計算機網(wǎng)絡安全中防火墻技術的運用探析[J].福建質(zhì)量管理，2016（1）：163-164.

[4]馬利，梁紅杰.計算機網(wǎng)絡安全中的防火墻技術應用研究[J].電腦知識與技術，2014（16）：3743-3745.

Research on the application of firewall technology in computer network security

Zhang Yi, Wang Zilin
（Information and Art Design Department of Henan Forestry Vocational College, Luoyang 471002, China）

The computer network has changed people's daily life, whose security requirements are very high. Full implementation of the firewall technology can improve the controlling level of computer network security, reflecting the application value of firewall technology. This paper mainly discusses the application of firewall technology in computer network security.

computer; network security; firewall technology

張毅（1986— ），女，河南洛陽，本科，助教；研究方向：計算機網(wǎng)絡工程。