防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用研究

防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用研究摘要：隨著我國(guó)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，這不單單給我國(guó)人們帶來(lái)一定的便利，也給人們帶來(lái)一系列的狀況，甚至出現(xiàn)了我國(guó)的網(wǎng)絡(luò)安全遭到了一定的破壞，這使得防火墻技術(shù)開(kāi)始受到人們的關(guān)注，隨著防火墻技術(shù)的不斷提升及創(chuàng)新，這使得我國(guó)人們?cè)谶\(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)時(shí)，其中的數(shù)據(jù)及資源都得到了一定的安全保護(hù)。那么如何將防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中進(jìn)行更好的應(yīng)用，使得可以得到一定的保障，這是我國(guó)科研人員所要思考的。

關(guān)鍵詞：防火墻防火墻技術(shù)包過(guò)濾應(yīng)用代理

一、引言

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷更新及發(fā)展，使得信息技術(shù)得到一定的改革，在信息化時(shí)代中，計(jì)算機(jī)在我國(guó)得到了普遍的運(yùn)用，這使得計(jì)算機(jī)技術(shù)及信息資源可以進(jìn)行一定的融合，但這也需要一定的防護(hù)措施進(jìn)行安全保障。這種情況下，防火墻技術(shù)應(yīng)然而生，并取得了相當(dāng)巨大的成果，這是因?yàn)榉阑饓夹g(shù)可以保障計(jì)算機(jī)網(wǎng)絡(luò)安全的正常運(yùn)行，使得為信息化發(fā)展做出巨大貢獻(xiàn)。

二、防火墻技術(shù)的主要分類(lèi)

1.包過(guò)濾防火墻。包過(guò)濾防火墻，主要工作在開(kāi)放式系統(tǒng)互聯(lián)網(wǎng)絡(luò)中的傳輸層及網(wǎng)絡(luò)層，它是否允許通過(guò)主要是依據(jù)各種標(biāo)志來(lái)確定的。只有將數(shù)據(jù)包滿足過(guò)濾的條件，才能將其轉(zhuǎn)發(fā)到相應(yīng)地點(diǎn)，而其他數(shù)據(jù)則會(huì)被阻攔及丟棄。

2.應(yīng)用代理型防火墻。應(yīng)用代理型防火墻，主要工作在開(kāi)放式系統(tǒng)互聯(lián)網(wǎng)絡(luò)中的應(yīng)用層。它主要是將網(wǎng)絡(luò)通信流進(jìn)行完全的阻隔，然后將其應(yīng)用進(jìn)行編制專(zhuān)業(yè)程序，使其應(yīng)用層中網(wǎng)絡(luò)通信流可以受到監(jiān)控。除了以上兩點(diǎn)，防火墻還可以安裝應(yīng)用位置進(jìn)行劃分：有邊界防火墻、混合防火墻及個(gè)人防火墻；安裝性能可以劃分為：千兆防火墻及百兆防火墻等等。

三、防火墻技術(shù)的優(yōu)缺點(diǎn)

1.包過(guò)濾防火墻的優(yōu)缺點(diǎn)。（1）優(yōu)點(diǎn)：包過(guò)濾防火墻是可以進(jìn)行過(guò)濾的方式，將整體網(wǎng)絡(luò)進(jìn)行協(xié)助保護(hù)；在數(shù)據(jù)包進(jìn)行過(guò)濾時(shí)，保障對(duì)用戶(hù)的透明度，使得效率得到提升，并且速度較快。（2）缺點(diǎn)：無(wú)法將地址欺騙進(jìn)行徹底的防護(hù)，部分應(yīng)用協(xié)議適合將數(shù)據(jù)進(jìn)行包過(guò)濾。許多正常數(shù)據(jù)在運(yùn)行時(shí)，無(wú)法進(jìn)行包過(guò)濾防火請(qǐng)的保護(hù)，使得黑客攻擊不能被及時(shí)的防范，并且應(yīng)用層中的協(xié)議并不得到支持，使得新的安全威脅不能夠被及時(shí)處理。

2.應(yīng)用代理型防火墻。（1）優(yōu)點(diǎn)：應(yīng)用代理型防火墻可以將內(nèi)外網(wǎng)的直接通信進(jìn)行徹底的隔斷，這使得當(dāng)內(nèi)網(wǎng)進(jìn)行時(shí)，可以直接轉(zhuǎn)變成向防火墻進(jìn)行訪問(wèn)，然后在有防火墻向后傳回給內(nèi)網(wǎng)。這使得所以應(yīng)用都是由防火墻進(jìn)行轉(zhuǎn)發(fā)的，內(nèi)網(wǎng)與外網(wǎng)沒(méi)有直接的管理，使得安全系數(shù)有所提升。在應(yīng)用代理型防火墻運(yùn)行時(shí)，可以及時(shí)將網(wǎng)絡(luò)協(xié)議進(jìn)行檢查，對(duì)數(shù)據(jù)檢測(cè)的能力也較強(qiáng)，這都大大提升計(jì)算機(jī)網(wǎng)絡(luò)的安全。（2）缺點(diǎn)：應(yīng)用代理性防火墻，主要是要運(yùn)用代理，但代理速度較慢，并且不對(duì)用戶(hù)進(jìn)行透明操作，這使得部分應(yīng)用可能會(huì)受到協(xié)議的限制，使得部分?jǐn)?shù)據(jù)無(wú)法進(jìn)行正常的運(yùn)行。

四、防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用

綜合我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全出現(xiàn)的多種問(wèn)題進(jìn)行分析，找尋出防火墻技術(shù)在計(jì)算機(jī)有以下兩方面的主要應(yīng)用：

1.訪問(wèn)策略的應(yīng)用。訪問(wèn)策略是防火墻技術(shù)應(yīng)用的中心，其在計(jì)算機(jī)網(wǎng)絡(luò)安全中占有主導(dǎo)作用。在訪問(wèn)策略中主要是進(jìn)行計(jì)算機(jī)配置，在進(jìn)過(guò)一定的計(jì)劃后，將計(jì)算機(jī)運(yùn)行的整體過(guò)程進(jìn)行深化及統(tǒng)計(jì)，使其形成一套科學(xué)的防護(hù)系統(tǒng)。而防火墻主要在計(jì)算機(jī)實(shí)際運(yùn)用中，進(jìn)行訪問(wèn)策略的規(guī)劃，使其保障了計(jì)算機(jī)網(wǎng)絡(luò)的安全。一般情況下，流程有以下四個(gè)步驟：第一步，防火墻技術(shù)先將計(jì)算機(jī)按照運(yùn)行信息將其劃分為不同單位，在針對(duì)單位進(jìn)行內(nèi)與外兩部分的訪問(wèn)保護(hù)規(guī)劃，使其流通訪問(wèn)中的安全可以得到保障；第二步，在計(jì)算機(jī)運(yùn)行時(shí)，防火墻技術(shù)要通過(guò)訪問(wèn)策略將其運(yùn)行的各項(xiàng)地址進(jìn)行主動(dòng)了解，使其清楚計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的整體特征，使其更好的將安全保護(hù)凡是進(jìn)行規(guī)劃；第三步，防火墻技術(shù)，要依照計(jì)算機(jī)對(duì)安全的需求度及訪問(wèn)的具體情況進(jìn)行適當(dāng)?shù)恼{(diào)整，使其既可以保障安全，又可以不影響數(shù)據(jù)正常的使用。并且防火墻技術(shù)，還可以通過(guò)自主進(jìn)行調(diào)節(jié)，而調(diào)節(jié)的具體要求，就要與具體操作環(huán)境及內(nèi)容進(jìn)行相應(yīng)的設(shè)置，這使得計(jì)算機(jī)網(wǎng)絡(luò)安全可以更加人性化。第四步，當(dāng)防火墻技術(shù)在訪問(wèn)策略中運(yùn)行完成后，可以將漏洞進(jìn)行及時(shí)的更新，然后最為防火墻技術(shù)的最新配置，使得防火墻技術(shù)在使用中可以得到不斷的提升，進(jìn)而更好的將計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行安全保護(hù)。

2.安全配置的應(yīng)用。在所用防火墻技術(shù)中，安全配置則是整體的重點(diǎn)，其主要將計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行不同模塊的劃分，劃分出可以進(jìn)行安全防護(hù)的模塊，并將其作為隔離區(qū)進(jìn)行駐華，這也是進(jìn)行重點(diǎn)的安全保護(hù)。防火墻技術(shù)中的隔離區(qū)，本是屬于單獨(dú)的局域網(wǎng)內(nèi)，也可以成為計(jì)算機(jī)中內(nèi)部網(wǎng)絡(luò)的組成部分，但最為主要的是隔離區(qū)可以將網(wǎng)絡(luò)服務(wù)器內(nèi)部中的信息安全得到保護(hù)，使得計(jì)算機(jī)可以在更加穩(wěn)定劑安全的環(huán)境下運(yùn)行。在運(yùn)行防火墻技術(shù)時(shí)，對(duì)安全配置的要求較高，這也使得計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)用的效率有所提升。

五、結(jié)語(yǔ)

計(jì)算機(jī)網(wǎng)絡(luò)是我國(guó)社會(huì)進(jìn)步的主要標(biāo)志，這也是因?yàn)槲覈?guó)的各個(gè)行業(yè)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)都有一定的依賴(lài)性，這也使得計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的力度有所提升，這也要求計(jì)算機(jī)網(wǎng)絡(luò)在安全問(wèn)題上，必須采取一定的措施進(jìn)行保障，