劉鋒

摘 要：在計算機技術(shù)越發(fā)成熟的今天，計算機已經(jīng)成為了我們生活中必不可少的一項工具，直接關(guān)系到人們的生活、學習、工作條件。正因如此，人們才會對計算機信息處理技術(shù)、能力提出越來越高的要求?，F(xiàn)如今計算機系統(tǒng)連接能力實現(xiàn)了卓越的進步，網(wǎng)絡安全問題成為了當代必須深度討論的話題。為了保護網(wǎng)絡安全，人們開發(fā)了防火墻技術(shù)。這種技術(shù)的應用成為了網(wǎng)絡資源、網(wǎng)絡數(shù)據(jù)最堅強的后盾。本文將以防火墻技術(shù)的特點與優(yōu)勢為著眼點，分析防火墻技術(shù)的實際應用作用和價值體現(xiàn)。

關(guān)鍵詞：防火墻技術(shù);計算機網(wǎng)絡;安全

一、防火墻技術(shù)安全保護原理

保護計算機網(wǎng)絡安全是非常重要的事情，其能夠確保網(wǎng)絡資源始終處于安全狀態(tài)。對計算機網(wǎng)絡來說，防火墻是必須用到的技術(shù)，這種技術(shù)的原理為，提前設定安全保護目標，規(guī)律性的監(jiān)控計算機數(shù)據(jù)，授權(quán)與限制計算機信息、數(shù)據(jù)。該過程中防火墻會主動記錄網(wǎng)絡信息，并掌握數(shù)據(jù)來源，控制計算機網(wǎng)絡運行條件和方法。防火墻在保護計算機數(shù)據(jù)安全中發(fā)揮著重要作用，可以杜絕外部攻擊對系統(tǒng)內(nèi)部的影響。該技術(shù)在網(wǎng)絡安全中發(fā)揮著突出性作用。該技術(shù)能夠在不同角度與層面上確保計算機網(wǎng)絡安全。[1]

二、計算機網(wǎng)絡中的防火墻技術(shù)

（一）代理服務器

在防火墻技術(shù)中，這種技術(shù)是應用最頻繁的一種。這種技術(shù)參照計算機運行模式，先設置代理服務器，之后利用代理服務器展開信息交互。在信息從內(nèi)網(wǎng)傳送到外網(wǎng)以后，信息將會帶著正確IP回歸。[2]黑客正是利用這一特性，將數(shù)據(jù)IP作為對象，將木馬病毒植入到網(wǎng)絡當中。當然殺毒軟件同樣也利用了這一原理，殺毒軟件與防火墻都能將攻擊者IP作為對象，分析信息IP路徑，準確找出攻擊者源頭。代理服務器能夠提供虛擬IP，在攻擊者攻擊IP的時候無法找到真實信息。代理服務器生成的虛擬IP可以很好的保護內(nèi)網(wǎng)。另外代理服務器還有中轉(zhuǎn)特征，能夠很好的控制內(nèi)外網(wǎng)信息的交互，提升了網(wǎng)絡安全水平。代理服務器本身對網(wǎng)關(guān)有很高的要求，只有發(fā)揮了網(wǎng)關(guān)的作用，代理服務器價值才能夠得到彰顯，實現(xiàn)對計算機網(wǎng)絡穩(wěn)定與安全的有效維護。

（二）包過濾技術(shù)

這種技術(shù)能夠在計算機網(wǎng)絡中獲得非常安全的信息。包過濾技術(shù)在對比注冊表、選擇信息中完成風險信息識別。[3]比如在計算機傳輸中，該技術(shù)能夠獲得網(wǎng)絡數(shù)據(jù)來源地IP，并主動分析與計算該IP的數(shù)據(jù)信息，掌握IP源頭，標記好IP，包括過濾技術(shù)在這個過程中對比計算機注冊表。假設注冊表信息與標記IP相符，就意味著數(shù)據(jù)包存在風險要素。此時需要先行處理其中的安全隱患才可以進行數(shù)據(jù)傳輸。該技術(shù)完成了計算機傳輸路徑的劃分工作，能夠?qū)鬏斅窂椒譃閮?nèi)網(wǎng)與外網(wǎng)，明確了不同網(wǎng)絡的傳輸路徑，很好的保障了網(wǎng)絡安全水平。該技術(shù)在網(wǎng)絡中通常用于路由器、主機等。這種系統(tǒng)可以參照計算機需要提供相應安保技術(shù)。當然這種技術(shù)本身會受到一定限制，即端口限制，所以存在兼容力差的情況。

（三）復合技術(shù)

在網(wǎng)絡安全中，效果最突出、最系統(tǒng)的就是復合技術(shù)。這種技術(shù)聯(lián)合了代理技術(shù)包過濾技術(shù)。這種技術(shù)可以很好的保障網(wǎng)絡安全運行，能夠營造安全運行環(huán)境。這種技術(shù)改善了單項技術(shù)本身的漏洞與問題，系統(tǒng)化保護方案能夠有效拓展防火墻技術(shù)的保護范圍與計算機安全性。近些年防火墻技術(shù)在計算機安全中的應用非常重視對該技術(shù)的研究。這種技術(shù)在提升防火墻效果的同時，也很好的提升了復合技術(shù)水平。防火墻對復合技術(shù)的應用中現(xiàn)實要確定安全認證機制，以此打破信息交互約束，隨后用動態(tài)過濾方式，確保防火墻本身有著靈活的特性。該技術(shù)可以有效提高信息隱蔽性。借助智能感應系統(tǒng)獲知網(wǎng)絡攻擊來源與問題，有效提升了網(wǎng)絡安全水平。該技術(shù)十分重視防火墻技術(shù)中的交互保護，復合技術(shù)可以充分展現(xiàn)防火墻實時保護功效。

三、防火墻技術(shù)發(fā)展

（一）深度檢測

這種類型的防火墻是今后網(wǎng)絡安全最具代表性的一種。這種防火墻優(yōu)勢體現(xiàn)在定向能力突出，可以很好的明確流量方向，減少了檢測難度。這種防火墻可以很好的處理病毒入侵、木馬入侵威脅，改善了傳統(tǒng)防火墻的缺陷與質(zhì)量問題。這種防火墻本身強大的預防能力可以幫助計算機管理者保障計算機安全。

（二）嵌入式

這種防火墻以軟件為核心，軟件被嵌入在關(guān)鍵的網(wǎng)關(guān)與硬件部位，能夠確保網(wǎng)絡層安全運行。這種防火墻技術(shù)安全性非常突出，即便面對內(nèi)部變化這種防火墻也不會受到很大影響，能夠做到準確、積極保護環(huán)境安全。

四、結(jié)語

作為當代最有效的計算機安全保護技術(shù)，防火墻技術(shù)能夠很好地改善計算機安全性問題。防火墻技術(shù)的應用可以有效提升網(wǎng)絡安全質(zhì)量。多年的實踐與發(fā)展已經(jīng)讓人們意識到了防火墻技術(shù)的優(yōu)點與價值，其能夠為計算機安全營造安全環(huán)境，是提高網(wǎng)絡安全性最有效的技術(shù)之一。在網(wǎng)絡不斷發(fā)展的今天，我們必須予以網(wǎng)絡安全更多的關(guān)注。只有掌握了最新的技術(shù)動態(tài)與前沿信息，防火墻的價值才能夠得到彰顯。當然以防火墻本身的特性與潛力來看，我們對防火墻技術(shù)的了解仍舊停留在發(fā)展階段，很多問題仍舊需要進一步處理。

參考文獻：

[1]連娜.防火墻技術(shù)在計算機網(wǎng)絡安全中的應用[J].電子技術(shù)與軟件工程，2019（04）：197.

[2]曹金龍.計算機網(wǎng)絡安全技術(shù)發(fā)展與防火墻技術(shù)探討[J].信息與電腦（理論版），2019（03）：225-226+229.

[3]喬巧.計算機網(wǎng)絡安全中防火墻技術(shù)的應用探究[J].企業(yè)科技與發(fā)展，2019（02）：178-179.