防火墙技术在计算机网络安全中的应用

防火墙技术在计算机网络安全中的应用

李军

610102196410213000

摘要：网络信息化时代，计算机已成为大众生产、生活、工作和学习中的重要组成部分，尤其随着互联网技术快速发展，计算机日益成为人们得力的帮手和工具，但计算机网络安全问题也引起社会广泛关注和重视。在使用计算机过程中，由于数据传输延迟或黑客攻击、垃圾信息骚扰等，均会导致计算机网络信息安全受到严重不良影响和威胁，因此，探究一种安全防护性能好、经济性强以及实用价值较高的防火墙技术方案，对于保障计算机网络信息安全有一定现实意义。

关键词：计算机；网络安全；防火墙技术

引言

近年来，随着通信技术的飞速进步，互联网已成为人类生活和发展的重要支柱。其中包含大量敏感信息，如政府决策、商业经济、银行转账、股票证券、能源资源和科研数据等。然而，这些信息很容易受到来自全球各方的人为攻击，如泄露、窃取、篡改、删除等。近年来，网络高科技犯罪案例不断增加，使得全球范围内的计算机系统和网络安全面临巨大威胁，已成为一个社会问题。本文从技术角度对常见的网络攻击进行分析，旨在通过网络安全建设逐步消除网络安全潜在威胁，解决当前网络信息安全所面临的主要问题。

1计算机网络的安全问题

1.1网络病毒的安全威胁

在网络技术高度发展的时代背景下，网络病毒也呈现出高速发展态势，而且逐渐向着多元化、智能化的方向发展，网络病毒能够入侵计算机网络系统，更改计算机的程序和指令，导致网络部分功能无法使用，甚至会导致整个网络系统陷入瘫痪。有的网络病毒拥有自我修复能力，常规的杀毒方法根本无法有效清除，在系统中存在的时间越长，破坏性就越大。常见的网络病毒有木马、蠕虫、黑鸽子等等，虽然当下很多互联网企业研究出了多种多样的病毒查杀软件，但是实际效果非常一般，网络病毒依然活跃在网络当中。有的不法分子利用病毒非法盗窃、复制网络信息，谋取不正当利益，例如“勒索病毒”就是一种新型的网络病毒，可以借助邮件、木马、网页等形式传播，这种病毒对网络数据的危害非常大，一旦感染就会给用户造成巨大的损失。

1.2计算机网络信息系统存在安全隐患

网络系统本身具有不安全的特性，在日常工作过程中不易被察觉。然而，互联网具有很高的公开性，这就导致它在运行时很可能受到外界的影响甚至是黑客的入侵。在网络环境中，尽管其具有开放性和共享性，但是也正由于这种特性，导致网络的安全性降低，很易使网络中的重要数据遭到泄漏；此外，在计算机网络的操作过程中，还必须依赖于TCP/IT等协议，这些协议操作的安全性不高，并对计算机网络的信息造成一定的安全隐患。

1.3黑客攻击的安全威胁

网络黑客攻击是影响计算机网络安全的重要因素，根据行为性质可以将黑客攻击分为两种：第一种是主动攻击，也就是网络黑客有目的、有方向地开展入侵活动，利用暴力手段直接攻击锁定的网络系统、计算机设备，获取其中的网络数据，破坏计算机设备，但是这种行为很容易被发现。第二种是被动攻击，也就是将网络病毒、恶意软件进行巧妙包装，隐藏在平时常用的文件当中，使用比较隐蔽的方法来窃取网络数据。

2防火墙技术在计算机网络安全中的应用

2.1设置访问策略

在设置访问策略之前，应全面了解计算机网络的实际运行情况，尽可能多地收集相关数据信息，并对这些数据信息进行系统分析，以分析结果为依据，对访问策略进行合理设置，需要了解的信息主要包括计算机源地址、目的地址、网络接口等;同时也要对计算机网络运行过程中各程序的执行情况进行全面了解，如哪些程序的操作次数较多，并制作规则列表，列表前排为操作频繁的程序。其原因在于，在实际应用防火墙的时候，通常是按照规则列表顺序进行执行，将操作比较频繁的程序放在列表的前排，有利于提高防火墙的运行效率。由此可以看出，通过对访问策略进行合理设置，可以实现防火墙的有效应用，进而充分发挥该技术的应有作用与效果，切实保障计算机网络安全。

2.2数据包过滤型防火墙技术

数据包过滤型防火墙技术被用于路由器安全防护中，通过对不同类型的计算机网络数据、网络地址以及网络端口进行打包处理，并进行数据筛选处理，该防火墙技术成本低，模式简单，能够有效防护计算机网络中的相关端口号、源地址等数据包信息，可防止不法分子攻破计算机设备中的网络信息，从而避免计算机网络信息安全遭到侵害。

2.3应用于安全配置中

防火墙技术在计算机网络安全中的应用之一是通过安全策略配置来限制和控制网络流量。安全配置是指设置防火墙的规则和策略，以保护网络免受潜在威胁和攻击。通过合理配置防火墙，可以实现以下目标：

1.访问控制：防火墙可以根据特定的规则和策略限制网络上不同主机之间的通信。例如，可以设置规则只允许特定IP地址或特定端口的流量通过防火墙，从而有效地控制网络资源的访问权限。

2.流量过滤：防火墙可以分析和过滤网络流量，根据事先设定的规则来检测和阻止潜在的恶意活动。例如，可以设置规则来拦截传输包含恶意代码或病毒的数据包，从而保护网络免受恶意软件的侵害。

3.入侵检测和防御：防火墙可以监视网络中的异常活动并及时采取措施响应。通过设置入侵检测系统（IDS）和入侵防御系统（IPS），防火墙可以检测并拦截可能的入侵行为，从而提高网络的安全性。

4. 虚拟专用网络（VPN）支持：防火墙可以提供VPN支持，通过建立安全的隧道连接，确保远程用户或分支机构的网络通信在公共网络上的安全性和隐私性。

2.4数据加密技术

资料密码学：资料密码学是一种利用数码方式对资料进行重组的技术，可以实现对数据进行加密，使得除合法接收者以外的人难以还原出原来的“消息”。该技术通常采用行加密法和端对端法，前者主要关注于线路本身，使用不同的加密密钥来保证其安全性，只有发送方和接收方才能够解密。后者则通过在通信的两端使用加密技术，确保数据只有发送方和接收方可以读取，中间的传输节点无法读取。常见的资料密码法：目前广泛使用的密码方法有对称密码和非对称密码两种。对称密码是指使用相同的密钥进行加密和解密，而非对称密码则包括公钥和私钥两种密钥，这些密钥是成对出现的。使用公钥对数据进行加密后，只有使用对应的私钥才能够解密。使用非对称密码方法可以实现更安全的数据传输和通信。

结语

为了有效应对实际上述问题，提出了一种新的防火墙技术，它基于网络认证协议密钥交换，并结合了计算机动态用户网络连接防干扰以及安全认证。这种技术旨在解决计算机用户日常违规操作、网络病毒潜伏、黑客攻击以及垃圾信息骚扰等一系列问题，通过有效获取信息基站与计算机网络节点之间的无线传感器网络密钥协商交换协议，然后利用云资源池集成虚拟防火墙方案，我们能够获得共有认证公钥。利用公钥体制进行初始登录，我们可以构建一种基于扩展混沌映射的高性能虚拟网络安全服务功能链，从而实现网络认证协议防火墙技术密钥的交换。根据实验仿真测试结果，此方案可显著降低数据信息丢包率。同时，在确保网络认证协议数据传输高效率、稳定可靠的同时，有效提升了计算机网络信息传输的安全性。这有效地满足了广大用户对计算机网络信息系统高稳定性和强安全性的使用需求。

参考文献

[1]胡明杰.基于智能型防火墙INTRANET网络安全技术探讨[J].网络安全技术与应用，2021(5):9-10.

[2]王一竹.电脑数据信息安全隐患的解决方法[J].电子技术与软件工程，2021(23):240-241.