计算机网络安全技术发展与防火墙技术探讨

◆王根

计算机网络安全技术发展与防火墙技术探讨

◆王根

（北京神州数码云科信息技术有限公司 北京 100085）

在社会经济高速发展的新时期下，科学技术发展速度越来越快，并逐渐成为人们日常生活以及工作中极为重要的部分。在计算机网络安全防护过程中，防火墙技术是一种应用较为广泛的手段，能够确保用户在对计算机使用时，不会有信息污染现象出现，防止网络被破坏，减少经济损失。为了降低网络安全问题出现的概率，必须高度重视防火墙技术，强化应用，合理优化和创新。

计算机；网络安全技术；防火墙技术

基于新时代背景下，科技发展速度极快，尤其是互联网的出现和普及，为人们的生活和工作带来了极大便利。但与此同时，由于受到颇多因素的干扰，网络信息安全问题也频繁出现，存在的隐患极大。在对计算机应用期间，其中涵盖的精密技术因为网络环境、人为操作等的影响，导致计算机网络安全性严重降低，致使用户的信息受到严重损害。为高效解决这些问题，应该强化对防火墙技术的应用。

1 计算机网络安全技术发展简述

对于计算机网络来说，具体是从网络数据传输和存储安全角度考量，随着科学技术的不断发展而衍生出来的一种先进安全防护技术。在技术开发的初始阶段，技术人员只单纯地将开发重点放在了技术的推广以及应用便利性层面，从而使得计算机网络安全防护体系较为脆弱。所以，为了能将计算机网络安全防护问题彻底解决，国内外的很多专家学者和研究机构纷纷进行探索，在网络身份认证、防火墙等方面进行了深入研究，由此使得入侵检测技术逐渐出现在大众视野中。在早期，入侵检测技术在推广期间，应用到的检测方式很简单，功能也比较单一，需要完善的地方比较多，适用性不强。但随着开发研究力度的不断加大，再加上技术的大范围普及，入侵检测技术也得到了进一步优化，总结和归纳了很多新型的攻击特征，入侵反应措施逐渐趋向于健全性。

在计算机网络安全技术中，密码技术一直占据核心位置，自研究开始，随着技术的不断发展，高强度的网络密钥管理和密码算法渐渐出现在人们的视野中。在对这一技术开发期间，重点是由以往的保密性转变成兼顾保密、可控等层面。同时，与用户的身份认证相结合，形成数字化的网络签名技术。现阶段，在确保计算机网络信息传递安全性方面，密码技术发挥的作用和价值非常大。在加密技术中，加密算法是其中的核心内容。通常，网络密钥性质的不同，密钥体制存在的差异也比较大。针对这一情况，与网络协议的安全性有很大关联。此外，在计算机网络安全技术发展期间，网络安全漏洞扫描也是其中比较重要的内容。从宏观的角度分析，只要应用计算机，安全漏洞必然会存在。但是，如果采取人工测试的方式进行处理，不仅会影响效率，还缺乏精准性，而在网络漏洞扫描技术的支持下，可以实现漏洞扫描自动化，并能对潜在的安全危险准确预测和控制，强化对整个计算机网络系统的保护，以便计算机网络安全防护系统能稳定运行。

2 防火墙技术类别

2.1 代理型防火墙

在计算机网络安全中，对防火墙技术进行应用，必须结合实际情况，合理对防火墙技术类型进行选择，诸如代理型防火墙技术。该技术在实际使用期间，能参与到另一个TCP连接中，可以代表客户对服务器传过来的连接请求进行高效处理。同时，应用该技术，能从外部网络逐渐朝着内部网络来对服务进行申请，促进了连接效果的提高。通常，对代理服务器的高效应用，可以更多了解用户连接需求，对客户的请求进行核实以后，将请求重新传送到服务器中。实践得知，对代理型防火墙技术的运用，应用层数据能被全面地检查，让计算机网络中的信息更加安全，对计算机网络整体安全性的提高很有帮助[1]。

2.2 分组过滤型防火墙

在防火墙技术中，分组过滤型防火墙是基础，发挥的作用非常大。在计算机网络安全中，对分组过滤型防火墙技术加以利用，不仅极为简单便捷，还具有较强的时效性，可以对不同网络连接设备进行管理。并且，针对一些特定的IP端口和TCP端口号，在对防火墙技术进行使用的过程中，可以依照实际现状，对信息的传输允许或者禁止。通过对该技术的进一步研究可知，可以对计算机的数据包进行分析和检查，对在数据包附近的网络进行严格管控。通常而言，用户对这一技术的使用较为广泛。与其他防火墙技术不同，分组过滤型防火墙技术在传输过程中，速度极快，效率很高[2]。同时，在运用分组过滤型防火墙技术期间，用户的开放性很强。此外，利用该技术时，只有计算机内部网络数据才能通过，若数据包没有明确的信息来源，根本不会通过分组过滤型防火墙。

2.3 复合型防火墙

在对计算机网络安全防护阶段，可以科学地对复合型防火墙技术进行利用，保证可以从整体的角度上促进计算机网络进行的稳定性、可靠性以及安全性。与分组过滤型防火墙技术和代理型防火墙技术不同，该技术的防护效果良好，能够将不同技术有效衔接在一起，对原本单个技术应用期间存在的不足之处进行弥补，不断进行优化和完善，以便防火墙技术的应用作用可以充分发挥出来，让计算机网络能够在一个安全的环境中运行。在计算机网络安全防护阶段，运用复合型防火墙技术，应该对安全认证机制进行明确，确保计算机网络的运行越来越安全。同时，在该技术的支撑下，通过ASIC架构的不断作用，可以实现快速过滤病毒的目标，能够对计算机网络中的病毒进行高效整合[3]。

3 防火墙技术在计算机网络安全中的具体应用

为了能让计算机网络安全地应用，必须有安全防护技术作为支撑。通过对当前使用的安全防护技术分析，防火墙技术的利用价值非常高，是保证网络安全的基础。与其他安全防护技术相比，防火墙技术的特点非常鲜明，能够让通信得到良好堵塞，在内部网络建立起防御线，以便信息可以更加安全。因此在计算机网络安全中，一定要合理且科学地对防火墙技术进行使用。

3.1 防火墙技术在计算机网络访问中的具体应用

为了进一步强化计算机网络安全性、可靠性，为用户的信息提供安全保障，应该将防火墙技术科学的应用在计算机网络访问中，充分发挥防火墙技术的作用和价值。通常，计算机网络访问可以对配置的形式进行高效运用，让技术应用目标快速实现，并在结合现状的前提下，有针对性地制定计划安排，加强优化，对计算机网络运行的整个过程统计和分析，以便为安全保护系统的构建提供可靠依据。同时，对防火墙技术进行深入应用，还可以实现对流通访问过程安全系数全面提升的目标，而计算机网络访问在防火墙技术的支撑下，用户可以对计算机网络运行的特点充分掌握，很大程度上促进了计算机网络运行的可靠性和安全性。此外，防火墙技术在计算机网络访问中的运用，还能让访问方式与网络安全防护方式有效融合在一起，进而促进计算机网络安全水平全面提高[4]。

3.2 防火墙技术在计算机网络日志监控中的具体应用

现阶段，部分计算机用户在对计算网络应用期间，习惯性地利用防火墙保护日志功能对其中包含的数据进行分析，保证可以从中获取更高价值的信息。故而，为进一步促进计算机网络安全性的增强，需要对网络中的日志功能严格监控。在借助防火墙技术对日志展开分析期间，用户不需要考虑太多因素，不用担忧整个操作环节是否复杂，只要将重心放在关键信息上便可。比如：在观察日志期间，通过对防火墙技术的合理应用，清除不重要或者不需要太过关注信息。在日常计算机网络安全防护期间，防火墙的工作较多，承担的压力也比较大，并且在防护阶段会自动生成大量的工作日志。对此，在对日志进行监控过程，需要将实际现状作为基础，合理划分日志，将相同类别的日志整合在一起，让日志的采集更加便捷，彻底对恶意信息加以屏蔽，保证计算机网络的安全。此外，对防火墙报警信息进行精准记录，加大对防火墙日志的管理，以便用户能够更加认可防火墙，熟知计算机网络安全，对网络高效保护。

3.3 防火墙技术在计算机网络安全配置中的具体应用

在计算机网络安全配置中，对防火墙技术进行利用，应该合理地进行划分，让其能够划分成若干个模块内容，并对其中的安全防护模块进行重点隔离，加大安全保护力度。通过对防火墙技术的分析可知，其有一个独立的局域网，也可称作为防火墙的隔离区。在计算机网络安全配置方面，将该技术合理运用其中，能让网络信息的保护力度大大增加，发挥的价值和作用很大，可以进一步强化计算机安全性。在应用这一技术时，整体要求较高，尤其是在信息流通过程中，需要加大监控力度，对各个环节进行密切监控，实现网络地址自动转换。通过对这种方式的有效利用，如果存在恶意攻击外网的情况，可以借助防火墙技术及时阻隔，将用户的内网IP地址隐藏起来，保证不会被外网入侵，增强计算机网络信息的安全性。一般而言，即便外网攻击者已经将地址解析出来，但也无法实现跟踪的目的，获取的信息往往是虚假的，不会对用户造成任何的影响和损失。

4 结束语

综合而言，科学技术的高速发展，使得计算机网络安全技术水平也得到了大幅度提升。

但是，由于被人为操作、网络环境等因素的干扰，导致网络信息安全问题时有发生，对用户的影响很大。对此，为确保能有效对安全问题进行规避，应该意识到防火墙技术的重要性，合理应用，保证用户能够安全上网。

[1]陈东琼.计算机网络安全技术发展与防火墙技术[J].电子技术与软件工程，2019，24（01）：179-180.

[2]曹金龙.计算机网络安全技术发展与防火墙技术探讨[J].信息与电脑（理论版），2019，14（03）：225-226+229.

[3]张媛，李晓丹.计算机网络安全技术发展与防火墙技术具体应用探讨[J].网络安全技术与应用，2019，22（11）：123-124.

[4]刘思琪，穆莉.计算机信息网络安全技术发展以及防火墙技术安全防范措施探讨[J].科技风，2020，24（09）：101-102.