计算机网络信息安全中防火墙技术的有效运用分析
来源:用户上传
作者:
摘要：本文从保护用户信息和数据的角度分析了防火墙技术在计算机网络安全中的应用意义，并从代理防火墙、包过滤技术、复合技术、日志监控等方面分析其在网络安全中的有效应用。
关键词：计算机网络信息安全;防火墙技术;应用分析
引言
在网络技术的快速发展过程中，计算机在人们的生活中被广泛应用，与此同时，出现了各种网络安全问题。防火墙技术可在内网和外网之间建立保护屏障，是提高网络安全的重要技术手段，因此，研究其在网络信息安全中的应用具有重要意义。
1计算机网络信息安全中防火墙技术应用意义
首先，保护用户的个人信息。在当前的信息时代下，用户可通过网络获取自身所需的信息，相对于传统的信息获取形式，网络信息的获取更加便捷、快速。在促进计算机网络发展的同时，也增加了信息安全的问题，如：当人们使用网络进行购物时，涉及到将自身信息在网络中公开，导致用户的信息可能被泄露。同时，网络信息的传播速度较快，因此，一旦用户信息遭受泄露，就可能对其造成严重的损失，因此，网络安全问题逐渐成为人们关注的话题。防火墙的出现，能够有效避免用户个人信息泄露的事件发生，通过防火墙可对网络进行科学配置，不断对计算机的数据信息进行优化，从而形成良好的防护系统，根据从计算机网络的实际运行，对访问信息进行过滤，提供安全用网环境，从而在内网和外网中间形成保护屏障，避免他人进行非法窥视，还可对人们的信息进行加密，从而形成保护作用。
其次，保护计算机内部的信息和数据安全。在社会的快速发展过程中，计算机的迅速普及，在人们的日常工作和生活中，通常会在计算机中储存各种大量重要的信息和文件，如：工作机密、客户信息等，如果网络遭受攻击，导致这些重要的信息被泄露，则会造成严重的经济损失。因此，需要提高计算机的网络安全，从而保障用户的信息和数据的安全性。此时，应用防火墙技术可对计算机提供良好的保护。网络用户可请专业人士将计算机中的防火墙进行优化，做好防护加固工作，为计算机提供天然的保护屏障，防止用户的计算机被不法分子攻击。用户可针对自身的实际需要，使用不同类型的防火墙技术，对计算机中重要的信息和数据进行加密保护，提高信息的安全系数，有效防止重要信息被盗取的事件发生[1]。
2 計算机网络信息安全中防火墙技术的有效运用
2.1应用代理防火墙
代理防火墙是以本身作为计算机内网与外网的代执行机构。如果计算机内网产生访问外网需求时，为避免访问过程中产生的风险，可由代理防火墙代为执行访问动作，然后再将外网信息传输到内网中，在此过程中，所有外网访问的数据信息都被防火墙处理过，所以，具有较高的安全性。代理防火墙的应用原理是代替真实网络，并能在其中进行信息交换，为用户提供网络安全服务。
如：用户在访问外网时，访问过程会将自身内网IP携带出去，到达外网时，不法分子会将用户IP信息解析，一旦IP被他人成功解析，就会得到用户的IP地址，然后利用非法手段对其尽行攻击，当内网遭受攻击时，会使其安全性能降低，使计算机内部的信息和数据被公开。此时，应用代理防火墙，可在用户访问外网时，将其IP信息隐藏，以虚拟IP形式代替真实IP信息，此时，不法分子智能获得一个虚拟的IP信息，即使这个信息被成功解析，也只能获得虚假信息，起到保护内网安全的作用。此外，代理防火墙还具备信息转换功能，在使用此技术时，需要具备稳定的网络环境，提高代理防火墙的保护性能。
2.2 应用包过滤技术以及安全配置
包过滤防火墙在应用时与代理防火墙不同，各种数据信息在传输时可对用户公开，所以，使用者对数据包的实际过滤情况有清晰认识，因此，其对计算机的网络安全具有较强的保护性能，同时这种数据包具有较高的过滤速度，促使路由器高效运行。使用包过滤技术，用户具有高度的选择自由，因为数据是公开传输的，因此，使用者可对传输数据科学判断，确保信息顺利传输，有效阻挡危险信息。
如：当传输数据时，用户能使用包过滤技术获得数据IP，将IP数据包进行解析，来获取真实的IP信息源，从而实现对计算机的网络安全保护作用。包过滤防火墙是在内网与外网之间建立的保护屏障，从而控制传输信息，并在传输过程中对信息保护，将各种攻击信息以及无效信息过滤出去。包过滤防火墙主要有两种类型，分别为开放式和封闭式。开放式主要是在计算机主机上应用，封闭式是在路由器中应用，因此，用户可根据实际需求，合理选择包过滤类型。包过滤防火墙在安全配置方面，能够科学的划分各种不同的模块，从而在局域网中形成中央隔离区，实现对计算机的隔离保护作用，提高计算机的网络安全性能。
2.3 应用复合技术
复合型防火墙技术是基于代理防火墙以及包过滤防火墙的基础之上，不但能将以上两种技术的优势充分结合，而且还能对其中存在的不足进行补充。使用复合型防火墙技术能够在计算机内部形成不同等级的保护作用，可准确判断计算机中存在的各种安全情况，有效防止各种不法分子的侵入。复合型防火墙可展现出认证形式的网络安全保障，以动态的过滤方式，保障信息交转换和传输过程的安全性，进而形成动态保护。如：在网络数据信息互相交换时，复合型防火墙会以动态的过滤系统将内网信息进行隐藏，从而形成智能的感应变化，当内网遭受不法分子攻击时，可及时产生警报，从而为信息数据提供实时保护。
2.4应用日志监控
使用防火墙中的日记监控能获取计算机中的重要信息，使其成为保护计算机网络安全的重要内容。应用日志监控能够加强计算机的安全防护，可避免信息攻击者对日志监控信息分析，从而对计算机内部的重要信息和数据进行获取，威胁计算机安全。应用日志监控可对防火墙中通过的数据进行区分，并且划分出不同的类别，有效提高使用过程中日志生成的便捷性。此外，使用者还可利用日志监控分析其中所产生的关键信息，掌握计算机中防火墙的实际工作状态，确保网络安全[2]。
结论
综上所述，防火墙技术的应用对计算机的网络安全十分重要，因此，网络用户和相关技术人员在使用网络时，应重点对代理防火墙、包过滤技术以及安全配置、复合技术、日志监控等防火墙技术科学应用，提高计算机的网络安全，促进其稳定发展。
参考文献
[1]张华英.计算机网络信息安全中防火墙技术的有效应用分析[J].计算机产品与流通，2018（10）：4.
[2]黄麟.分析防火墙技术在计算机网络信息安全中的应用[J].计算机产品与流通，2017（07）：91.
（作者单位：海军工程大学）
转载注明来源:https://www.xzbu.com/1/view-14754598.htm
