计算机网络安全中防火墙技术的运用探析

　　摘要：防火墙技术是随着现代化信息网络发展应运而生的重要产物，其自身能够帮助计算机网络抵挡伤害，排除障碍，确保网络运行的安全和稳定，在整个虚拟世界中所发挥的作用都是不可替代的。正因为如此，笔者也将以计算机网络安全为宏观视角，分析防火墙技术在其中的具体应用，仅供参考，希望能够有所帮助。

　　关键词：计算机网络；防火墙技术；运用分析

　　中图分类号：G4文献标识码：A文章编号：（2020）-29-094

　　引言

　　近些年来，计算机商业化的发展极大改变了传统的经济发展模式，并且也给群众的生产生活带来了许多便利，经济思维和意识形态也实现了新时代的重构。但不可否认的是，正是在商业化利益的驱动下，许多违法犯罪事件也在计算机网络中呈现爆发式的增长态势，严重侵犯了网络运行的秩序和社会经济安全，计算机被攻击所带来的损失是巨大的。而防火墙技术作为支撑计算机网络安全运行的重要基础，在这种情况下也应当受到更加高度的重视和关注。

　　一、分析防火墙技术的主要内容

　　首先，防火墙是针对外部网络进行辨别和防御的系统装置，能够促进内外部网络之间的安全访问，以此来实现对网络安全的维护。其自身具有的功能大致包括三个方面：首先是堵塞通信功能，在日常的信息数据传递中，防火墙发挥的角色是较为突出的，可以在内外网的连接点上对信息进行集中防护，检查数据的来源，并且对不符合要求和规范的信息进行禁止，阻碍进一步的传递。其次是安全卫士功能，科学技术的迅猛发展改变了社会的传统模式，所以利用计算机网络来完成学习和生活，已然成为当下社会群众的共识，特别是旧信息的搜寻和传递来讲。从每天的记录来看，群众进行信息传递的次数可以用亿来计算，并且也呈现出不断上升的趋势。随着网络信息点击率的提升，和用户的爆发式增长，网络安全的传播范围也明显扩大，其影响的扩散也会涉及到更大的群体，许多犯罪分子也会利用网络防护的漏洞，投机取巧来实现自身的利益，并且也会攻击企业或者是个人的计算机网络。在这种情况下，防火墙的安全检测作用就显得十分突出。最后是层次化功能，从内部网的防火墙安装情况来看，其自身使用的防火墙也可以划分为不同的等级，对于一些不良网站的防范和治理来讲，就需要对其攻击进行阻拦和断节，这就要用到较高等级的防火墙，防火墙的等级越高，保护力度就会越大，内部网络信息的沟通就会变得更加流畅和安全。

　　其次，从防火墙技术的分类来看，大致可以从三个方面来论述，首先是包过滤型防火墙，这一技术是以路由器为基础，对整体的网络进行系统化检查，具有十分明显的过滤性特点，所以其技术含量并没有十分优越，主要集中在外部网络的信息排查上，一旦发现了信息的源头和端口条件，就可以对其进行转发。所以，这一技术也具有一定的透明性特点，并不能完全抵挡黑客的攻击。其次是应用型防火墙，这一技术主要针对的是网络的IP，能够把内部网络地址变为临时地址，这样可以确保内部网访问的安全性，也可以对网络进行监控，但会在一定程度上影响计算机的技能。当内部网络需要对外网进行访问的时候，应用型防火墙就可以对网卡进行检测，如果检测的结果是安全的，那么内部网就可以进行地址或者是端口上的伪装，如果安全性能尚不足够，那么防火墙就可以把内部网的端口设置成开放性的IP端口，以此来防范不良信息和技术的攻击。最后是状态检测型防火墙，这一技术的安全性和功能性都较为优越，当内部网络的运行出现故障或者是面临一定安全问题的时候，这一防火墙就可以及时对问题进行监测和控制，具有十分明显的伸展性特点，但是也会在一定程度上导致网络的连接延迟，这是其自身的局限之处。

　　二、分析防火墙技术在计算机网络安全中的具体应用

　　首先是加密技术的应用。通常意义上所指的加密技术，主要是指网络在正式发送消息之前，要先对发送的信息和数据进行加密处理，并对密码进行管理，在信息被接受之后，接收方要利用密码来进行解密，然后才可以对信息数据进行访问。这种信息传递的过程，在一定程度上也体现着安全数据的成功对接。这也就意味着，加密技术可以有效提高网络信息传递的安全性。当下，加密技术已经成为用户访问网址的重要桥梁和纽带，能够对个人信息和商业机密起到良好的保护作用。

　　其次是身份验证技术的应用。大多数网络用户都是以个体为基本单位的，所以用户在访问网址或者是计算机网络的时候，都会有自身的使用授权，在进行身份认证的过程中，就需要在接受方和发送方之间形成较为安全的通信渠道，这样可以提高信息传递的有效性和可靠性。另外，身份验证技术还可以避免非法用户未经授权进入网站，避免信息的泄露和丢失，确保个人用户的人身和经济安全。

　　最后是防病毒技术的应用。防病毒技术主要包括三个方面的内容，首先是病毒检测，其次是病毒预防，最后是病毒的辨认和分析。在具体实践的过程中，除了要在信息交换的过程中安装特定的防火墙之外，还要在内外网之间建设相应的安全屏障，确保网络能够排除第三方的非法入侵或者是在非授权的情况下进入。再加上，对于非法访问和盗用来讲，当其端口连接需要接受信息的时候，要对其IP进行详细的排查，检测病毒，防御病毒的侵入，并利用IP地址的數据包，对基本的数据进行记录[1]。

　　总的来说，计算机网络安全产生的原因可以从自然因素，人为因素和计算机病毒因素这三个方面进行分析。所谓的自然因素，主要集中在机器自身的老化，或者是电磁的干扰上，这会给使用者带来一定的损失。所谓的人为因素，主要划分为两种情况，一种是人为主体无意之间引起的安全问题，这主要集中在操作人员的素质上，其自身缺乏较高的安全意识，在操作中出现了失误，或者是输入了错误的指令，或者是无意中泄露了有关信息。另一种是恶意的入侵，这主要指的是网络的违法犯罪案件，这些都需要防火墙技术的有效利用[2]。

　　三、结束语

　　总的来说，计算机网络安全仍旧是社会建设中面临的重要问题，计算机网络安全防护质量的高低，能够影响到后续网络秩序的建设，也可以影响到用户的使用感和体验。本文主要从加密技术，身份验证技术和防病毒技术这三个角度，论述了防火墙技术在计算机网络中的具体应用，整体上能够解决当下的一些安全问题，能够让网络系统经受住来自外界的攻击。但不可否认的是，防火墙技术的发展仍旧有很长的一段路要走，需要不断进行创新。

　　参考文献 

　　[1]郑翔， 石勇. 计算机网络安全中的防火墙技术应用分析[J]. 计算机产品与流通， 2018， 000（005）：P.88-88. 

　　[2]徐海东. 浅析计算机网络安全中的防火墙技术应用[J]. 计算机产品与流通， 2020（10）. 

　　作者简介：姜祁（出生年-1981年2月）性别：男民族：汉籍贯：天津职称：中级学历：学士研究方向：计算机技术，网络安全。