计算机网络安全中的防火墙技术应用分析

杨婷

摘要：防火墙技术是计算机安全比较常用的防护措施，避免用户在使用计算机过程中出现信息污染、网络破坏和经济损失，更好的保证计算机的网络安全性。本文分析了防火墙技术的分类，研究了在计算机网络安全中防火墙技术的应用，以期能够促进计算机网络的安全性和稳定性。

关键词：计算机网络安全;防火墙;技术应用

中图分类号：TP393.0 文献标识码：A 文章编号：1007-9416（2020）05-0177-01

0引言

计算机网络具备虚拟性、技术性以及公众性等技术特点，缺失计算机网络安全管理会导致用户在网络中的信息受到破坏，影响计算机网络的正常应用，因此做好计算机网络安全防护工作非常重要。在计算机网络应用过程中应用防火墙技术，能够保障计算机网络环境安全，确保用户在使用计算机网络时能够更加安全，保护好计算机中的数据信息不受侵害，促进计算机网络的安全发展。

1防火墻技术的分类

举例说明计算机网络就相当于建筑物，建筑物一旦发生火灾防火墙的存在能够避免火灾从一个地点传播到另一个地点，网络中防火墙技术能够强化两个网络之间的访问控制，形成比较安全的交流沟通防范系统。计算机的网络防火墙主要包含有限制器、分离器和分析器，通常是路由器、一台主机和恰当的软件完成防火墙技术运行。

1.1分组过滤型防火墙技术

分组过滤型防火墙也被称为是包过滤防火墙，属于最基础的防火墙技术之一，分组过滤型防火墙技术非常快捷简单，并且过滤型防火墙技术时效性非常强，能够管理在不同网络相互连接设备中，某些特定的IP端口和TCP端口号，在防火墙技术的应用过程中根据实际情况，允许和禁止信息的传输，分组过滤型防火墙技术还能够检查和分析计算机的数据包，针对于在数据包中近处的内部网络有效的控制。一股情况下用户使用的基本上都是分组过滤型防火墙，跟其他防火墙技术相比较来说，这种防火墙技术的传输速度更快，并且对于使用该防火墙技术的用户具有更强的开放性。在实际的应用过程中，分组过滤防火墙只允许在内部网络中的数据包通过，如果信息数据包是来源不明的，不能通过分组过滤防火墙的。

1.2应用代理型防火墙技术

应用代理型防火墙技术在日常中的应用十分常见，该防火墙技术能够在特定的代理技术支持下，参与到另一个TCP连接的过程当中。应用代理型防火墙技术的运行核心技术是代理服务器技术，能够代表客户处理服务器传输过来的连接请求，同时也能够从外部网络向内部网络申请服务，应用代理型防火墙技术能够承担转接效果。应用代理服务器，能够更加了解用户的连接需求，并仔细的把客户的请求核实之后，把处理请求即使传送回服务期当中。应用代理型防火墙技术能能够针对应用层的数据包进行详细、全面的安全检查，在检查过程中产生的检查信息纳入到决策中，能够促进计算机网络更加安全可靠的运行。

1.3复合型防火墙技术

复合型防火墙技术拥有了分组过滤性防火墙技术和应用代理型防火墙技术具二者的技术优势，跟其他技术相对比属于新兴防火墙技术，通过复合型防火墙技术的应用能够更好地保护计算机网络的安全运行。在ASIC构架作用下，快速的过滤和整合计算机网络中存在的病毒。复合型防火墙技术的应用需要使用多宿主结构，有效提升计算机网络的保护能力，支持网络端口以及多LAN管理，把私有网络更加安全的进行划分。

2在计算机网络安全中防火墙技术的应用研究

2.1访问策略分析

在计算机网络运行过程中应用防火墙技术，首先是在访问策略过程中进行应用，访问策略能够应用配置的形式，实现技术应用目标，结合科学合理的计划安排，针对计算机网络的运行过程进行全面的分析和统计，形成更加安全科学的保护系统，提升计算机网络运行的安全性和稳定性。在使用访问策略时，首先防火墙能够基于单位方式，把计算机当中的运行信息分隔开来，按照单位不同的形式规划出内外两种访问保护措施，防火墙技术的应用能够提升流通访问过程的安全系数。访问策略基于防火墙技术的应用，还能够让用户更加全面的了解和掌握计算机网络的运行特点，在计算机网络的运行过程中能够更加安全。基于防火墙技术应用的访问策略方式，跟计算机网络本身的安全保护方式存在一定的差异性。访问策略在实际应用中，是结合计算机的网络安全需求，适当的调整防火墙技术，提升计算机网络的安全性。提升计算机网络安全性能。在计算机网络访问策略的活动过程中，需要详细的记录好这个访问策略的活动情况，制定出策略表作为执行顺序的时间标准，提升计算机网络安全性。

2.2日志监控

在计算机网络安全中防火墙技术还能够应用在日志监控中，能够把安全防护价值更好的体现出来。一部分管理工作人员在采集计算机网络的日志信息时，要选择收集计算机网络中的所有信息，但是由于不同的防火墙本身拥有巨大的信息数据，因此这种选择方式过于费时费力，在采集过程中一旦出现误差可能会漏掉重要的数据信息。针对这一问题要提升日志信息的采集效果，把其中重要的日志信息价值充分发挥出来，避免了不必要的信息采集工作量也能够提升防火墙技术的应用价值。

2.3安全配置

一部分计算机属于单独分离出来的，需要设置出安全服务隔离区，这些隔离区的存在跟其他的服务器设备和系统管理设备群之间存在较大的差异性。比较独立的局域网也是内网的重要构成部分，能够确保服务器在运行过程中数据信息的安全系数，保障系统管理工作的正常运行。在安全配置中应用防火墙技术，能够保护在内网中的所有主机地址，防止外部了解内网结构和计算机的真实lP地址，提升内网运行的安全性，减少公网IP的使用数量。在计算机网络安全中结合防火墙技术的应用，有效控制投资成本，例如公司使用计算机网络时设置边界路由器，就能够具备过滤功能，配合防火墙及时的应用，跟内网有效地连接在一起，确保内网的安全运行。

3结语

综上所述在计算机网络运行中应用防火墙技术，能够保障计算机网络更加阿暖可靠的运行，减少计算机网络中存在的不安全因素，为用户提供更加清洁、健康的网络环境，更好的保护用户的信息数据。