浅析计算机网络安全的防火墙技术应用

　　[摘要]我国的网络信息技术不断发展，计算机网络深入到了人们的学习生活中。值得注意的是，计算机网络在带来收益的同时，也加大了使用者的安全风险。为了维护计算机网络的安全，防火墙技术应运而生，并取得了良好的应用效果。本文将具体探讨计算机网络安全的防火墙技术应用，希望能为相关人士提供一些参考。

　　[关键词]计算机网络安全防火墙技术应用

　　中图分类号：R525文献标识码：A文章编号：1009-914X（2018）13-0383-01

　　引言

　　人们在学习生活中经常要应用到计算机网络，但是在使用计算机的过程中，经常会遇到密码被盗取、个人信息泄漏的问题。网络上黑客的数量越来越多，给我们的网络生活带来安全隐患。防火墙技术是保障计算机网络安全的利器，当我们应用防火墙技术之后，会发现计算机网络的安全风险系数大大降低。为了保障我们的权益，应用防火墙技术势在必行。

　　1、防火墙技术概述

　　1.1含义

　　所谓的防火墙技术，就是在网络之间建立一道安全屏障，把内部网络和外部网络进行分离，外部网络在侵入内网的过程中，只有经过防火墙，才能获取内网的相关信息。简单来说，防火墙技术起着屏障的作用，将其应用到计算机网络安全的维护中，可以起到很好的防御效果[1]。

　　防火墙的抵抗能力非常强，当外部网络对内网发动攻击时，防火墙会抵御攻击，对内网起到保护作用。目前我国大部分计算机都应用了防火墙的技术，就家庭来说，防火墙技术也是保障家用计算机网络安全的不二选择，在应用防火墙技术之后，内网的信息安全得到了保障，居民将更加放心地应用互联网。

　　1.2类型

　　首先，防火墙技术包括过滤型。这种类型的防火墙技术被安装在了路由器上，在外部黑客想要進入内部网络时，过滤性防火墙会检验黑客的相关信息。防火墙在设置之初便规定了访问信息的范围，如果黑客的IP地址不符合防火墙技术的最初设定，就无法打破防火墙的界面，进入内网之中。

　　其次，防火墙技术包括代理型。这种类型的防火墙技术主要担任着连接的职能，其连接的两个点分别是总代理和客户端。防火墙技术把二者之间的信道分成不同的节点，保障了数据信息的传递安全。黑客在进行网络攻击时，需要攻破信道上的无数节点，而每个节点都已经做了安全加固，这样就能有效抵御黑客的网络攻击，真正起到防护的作用。

　　再次，防火墙技术包括复合型。这种类型的防火墙技术具有复合型的特征，即这种技术是上述两种类型的结合体。从性能上来看，复合型防火墙技术继承了上述两种类型防火墙技术的优势，可以保障主机的安全，对内网的信息数据进行加密。

　　最后，防火墙技术包括双宿主主机型。这种类型的防火墙建立在主机的网络之中，主机把内部的网络和外部网络相连，如果外部网络想要访问内部网络，就要通过双宿主主机，发送一个访问请求。防火墙技术对请求进行检验，检验通过即可允许访问，检验失败则会进行访问拒绝。

　　2、防火墙技术的应用

　　2.1优势

　　首先，在计算机网络中应用防火墙技术，可以对网络攻击进行精准识别。网络攻击多种多样，随着我国计算机网络技术的不断发展，人们的计算机操作能力不断提升，黑客的抗打击能力和隐蔽能力越来越强。在未应用防火墙技术之前，用户无法对计算机网络中的风险进行识别，也无法对未知的信息进行检验，如果用户的警惕性较差，就会落入不法之徒的圈套，致使个人信息被窃取。应用防火墙技术之后，用户可以根据防火墙提供的信息进行判断，对网络风险进行识别，以此来保障自己信息安全[2]。

　　其次，在计算机网络中应用防火墙技术，可以提高计算机网络的安全性。计算机网络是一个动态系统，而防火墙技术也处在不断的更新之中。我国的科学技术不断发展，防火墙技术取得了重大突破，将其应用在计算机网络中，可以有效提高计算机的安全性。当黑客对用户的计算机网络进行攻击时，防火墙技术会立刻发挥效用，在最短的时间内采取有效措施，抵御黑客的攻击。

　　2.2策略

　　首先，可以在访问的环节应用防火墙技术。在进行访问时，主机需要对访问的用户进行分析，此时便可以采取防火墙技术制定相应的访问策略。比如，在应用防火墙技术之后，防火墙会把计算机网络分成两个部分，分别是外部网络和内部网络，并在二者之间建立一个访问通道。当外部网络试图进入内部网络时，防火墙技术会对访问者的各项信息进行分析，当访问者的攻击性较强时，防火墙技术会立刻采取压制策略，封锁内网信息，当访问者的信息符合标准时，防火墙技术会征求用户的意见，允许或拒绝用户的访问请求。

　　其次，可以在监控的环节应用防火墙技术。所谓的监控环节，就是指对保护日志的监控，用户可以加强防火墙的监控力度，对各项信息进行分析。比如，防火墙技术在应用的过程中，会出现一系列的数据信息，防火墙以数据库的形式将这些数据储存下来。由于防火墙技术的应用时间比较长，信息量比较大，防火墙技术会分门别类地对信息进行区分，并进行动态监控。用户在查看日志时，只需要对其中的报警信息加以注意即可[3]。

　　3、结语

　　防火墙是内网和外网之间的屏障，具有较高安全性，目前在国防方面具有广泛应用，。防火墙目前主要包括过滤型，代理型，复合型，分别使用ipIP地址过滤，网络代理创建网络节点以增加破解难度，复合型两者兼有，可以对主机起到很好的保护作用，。防火墙在目前来看具有精准性，对隐蔽性强的黑客攻击具有很好的识别作用，从而保障用户安全。目前的防火墙模式不断更新，在应用中可以采取防火墙技术制定相应的访问策略，比如动态监控等，数据记录等，从而做到更精确分析，提前给用户警报。

　　参考文献 

　　[1] 马利，梁红杰.计算机网络安全中的防火墙技术应用研究[J].电脑知识与技术，2014，16：3743-3745. 

　　[2] 陈倩.浅析网络安全及防火墙技术在网络安全中的应用[J].网络安全技术与应用，2014，11：104+108. 

　　[3] 王康.浅析网络安全及防火墙技术在网络安全中的应用[J].网络安全技术与应用，2016，07：31-32. 

    作者：杨子毅