浅谈计算机网络安全中防火墙技术的应用

王兆宇 海南热带海洋学院

1 计算机网络安全中防火墙技术的应用现状

防火墙技术在计算机网络安全中的应用非常广泛，首先将计算机的一部分从中分离出来，并将其隔离，可以形成一个单独的安全服务隔离区，这个隔离区不仅在内网中起到重要作用，其本身更是一个局域网，其功能是可以保护服务器上的所有信息不受病毒的侵害，存留其完整性，还可以帮助计算机网络管理系统正常运作，因此，安全服务隔离区的设立尤为重要。防火墙的工作原理便是使用地址转换技术，经过网络地址的转换，内网的安全性能可大大提升，有效减少IP数量，还可以避免经济的浪费等现象。而对计算机网络安全中防火墙技术的应用技术原理的合理使用，可有效过滤网络上流动的IP包，对于过滤出来的可疑的包，用户可自行设定屏蔽任务。

2 计算机网络安全中防火墙技术的提高

当前计算机网络中存在三大安全问题，一是以蠕虫为代表的病毒传播，二是通过垃圾电子邮件进行的内容控制，三是以拒绝访问为目的的网络攻击。传统的防火墙技术已经不能满足人们的需求，同时更是跟不上网络病毒快速衍生的步伐了，因此必须提高计算机网络安全中防火墙的技术，以确保人们使用计算机网络时有安全的保证。

2.1 计算机网络安全中日志监控的应用

众多计算机网络系统安全管理措施中较为实用的一种方法是日志监控，我国许多管理员为了保证计算机网络信息的安全，都会利用一切可利用的时间对相关信息资料进行搜集，虽然表明了他们专业的态度以及积极进取的精神，但是在专业人士看来，他们的这种做法并不可取，甚至是浪费时间的，因为这种做法不仅不能使其获得完整的资料信息，甚至有可能断章取义地选择错误的做法，不仅降低了工作效率，而且实际起到的作用很小，甚至还会阻碍防火墙的正常运转。因此，管理员们在搜索资料时，应该尽量少的搜集旁枝信息，主要检索关键的信息资源，以确保做出的日志有可利用的实际价值[2]。

2.2 计算机网络安全中代理服务器的应用

防火墙技术中代理服务器在计算机网络安全中的应用，主要是为计算机提供代理服务的工作，确保在网络信息在交互过程中的安全。代理服务工作进行时应该同时进行两个连接，一是客户端与代理服务进程间的连接，二是代理服务进程与服务器之间的连接，这大大提高了连接的时效性，在一定程度上提高了计算机网络的安全性。例如，信息在计算机中传输的过程中，本身带有的IP信息既有利也有弊，首先它可用于信息的传输，但是同时它的流动即为容易被不法分子发现，并将其内部的信息种上病毒带进计算机的内网中，在病毒进入计算机内网后，代理服务器便开始工作，隐藏真实的IP信息。内外交互过程中使用的都是虚拟信息，以此来保证真实信息的安全性。

2.3 计算机网络安全中复合技术的应用

复合技术同时拥有着代理服务器技术和包过滤技术的特点，从而提升了计算机的网络防护效果，并在一定程度上对以上两个技术进行取长补短，综合利用。结合目前计算机网络的使用实际情况来看，使用复合技术可以在网络受到攻击时依旧对其提供防护作用，目前存在的提供认证机制、隐藏和更改内部信息机制和交互保护能力三种复合技术形式。认证机制的主要工作方式是，采用动态过滤的形式，确保网络信息交互安全。而内部信息的隐藏和变更的工作模式主要是采用智能化的感应方式，可以及时地在产生网络危机时发出警报，而在交互保护方面，可以实时地对网络整体环境进行保护，保证人们安全地使用计算机网络。在复合技术使用的同时，可以对其进行更加深入的研究，例如，分布式防火墙和嵌入式防火墙，通过这种以防火墙作为核心的安全体系的运用，在网络内部设置多重安全防线，发挥各项技术的作用，抵御外来入侵的病毒袭击，以不断创新的理念保障互联网的安全使用。

3 总结

随着我国综合国力的不断提升，经济、科技方面均有很大的进步，计算机技术如今已经成了人们生活和工作过程中不可缺少的一部分，但是防火墙技术的出现要晚于计算机，因而在许多方面依然存在诸多缺陷。因此，我国应该在立足于实践和本国国情的基础上，认真考虑提高计算机网络安全的策略，通过不断提高我国的防火墙技术的手段，保证信息流通的可靠性和安全性，从而让计算机网络更好地为人类服务。

[1]翁立辉.探究计算机网络安全中防火墙技术的应用[J].电脑迷,2017,12:37.

[2]孙文娇.试论计算机网络安全中防火墙技术的应用[J].通讯世界,2017,18:48-49.