前言：尋找寫作靈感？中文期刊網用心挑選的防火墻技術對計算機網絡安全的應用，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。
摘要：當前，計算機網絡是人們生產、生活的重要內容。計算機網絡技術應用過程中，要想保障網絡安全，就要合理利用防火墻技術，提高計算機運行環境的安全性。網絡病毒具有一定的必然性，計算機運行過程中都是以網絡為載體傳播信息，傳播速度快，會大面積蔓延。為了防止計算機受到病毒的威脅，需運用防火墻技術維護計算機網絡環境，確保網絡運行安全?；诖耍瑥姆阑饓夹g的概念和功能入手，詳細分析了防火墻技術在計算機網絡安全中的應用策略。
關鍵詞：防火墻技術；計算機；網絡安全
1防火墻技術的概念與功能分析
防火墻主要由限制器、分析器、分離器構成。防火墻是一直用于防范計算機病毒的硬件，安裝于內部網和互聯網之間，可檢測進入內部網的互聯網信息，有效阻隔不良信息，降低計算機病毒侵襲內部網的可能性。從本質上來說，防火墻技術就是隔離技術，所有經外網傳遞的互聯網信息，只有順利通過防火墻檢測才能進入內部網絡。防火墻為計算機運行營造了安全的環境。防火墻技術發揮的功能有以下幾方面。
1.1強化網絡安全
通過應用防火墻技術，能夠有效強化網絡安全。不管是設置防火墻口令，還是制訂設計方案，都是在充分考慮計算機網絡運行需求的基礎上量身定制。安裝防火墻后，可及時過濾不安全信息，提高計算機網絡環境的安全性。防火墻能夠建立網絡數據信息系統（NFS），為網絡提供有效保護，防止不法分子利用網絡數據信息系統攻擊內部網。防火墻能夠拒絕網絡中各種交換、傳輸的數據單元，選擇一次性發送，促使內網更加安全。一旦發現不良信息，應及時通知管理員，避免遭受損失。
1.2防止內網信息發生泄露
防火墻技術能夠有效隔離重點網段，限制內網訪問人員。對訪問用戶而言，如果審查發現存在隱患，可以采取防火墻技術加以隔離，確保內網數據信息的安全性。內網中一些不引人注目的細節能被不法分子利用并攻擊，造成內網數據信息泄露。UNIX系統中，Finger是一種用于查詢用戶詳細情況的實用程序。倘若用戶的真實姓名和訪問時間在Finger中顯示出來，那么不良用戶獲取這些信息后，就能充分了解UNIX系統的使用情況。網絡運行環境下，使用UNIX系統的用戶會遭受不良用戶攻擊。應用防火墻技術，域名系統（DNS）會被隱藏，主機顯示的是虛擬的用戶姓名和IP地址，有效防止了網絡攻擊。即使不良用戶發起攻擊，防火墻技術將發揮作用，所有未經授權的信息都被限制進入網絡，從而有效提升網絡安全性能。
1.3監督控制網絡訪問對象
安裝防火墻后，訪問主機時必須經防火墻審查，各種記錄信息、網絡活動狀態、各種威脅都必須經過審計和安全分析。防火墻能夠顯示完整的訪問記錄。一旦防火墻發現存在可疑現象，就會及時啟動報警系統，不良用戶的IP將會被顯示。通過應用防火墻技術，能夠將不良用戶阻擋在安全范圍以外，達到預防隱患的目的。
2計算機網絡安全中防火墻技術的應用策略
2.1訪問策略中的應用
防火墻技術應用過程中，訪問策略占據重要地位。采取訪問策略的過程中，首先從配置出發，做好計劃和安排工作。其次，統計計算機網絡運行信息，形成相應的防護系統。防火墻技術能夠從計算機網絡的實際運行情況出發，合理規劃訪問策略，營造一個安全的環境。第一，運用防火墻技術，合理劃分計算機運行信息。將其劃分為多個單位，然后各單位規劃內、外網實施訪問保護，有效提升訪問的安全性。第二，通過應用訪問策略，能夠獲取計算機網絡運行地址，如端口地址、目的地址，掌握計算機網絡運行特征，并在此基礎上有效規劃安全保護方式。第三，保護計算機網絡安全過程中，根據計算機網絡安全需求與訪問策略的實際應用狀況進行相應調整，充分體現出最優保護理念。在執行安全保護技術時，訪問策略會產生策略表，詳細記錄下所有的訪問策略活動。對策略表信息而言，不是保護全部網絡，而是自主調節，防火墻技術能夠嚴格依照策略表的信息合理規劃執行順序，充分發揮策略表的作用，并有效約束防火墻技術保護行為，提升計算機網絡安全保護效果。第四，訪問策略運行完成后，應及時消除運行漏洞。通過防火墻技術配置，有效保護計算機網絡安全。
2.2日志監控中的應用
部分用戶具有分析防火墻技術保護日志的能力，并從中掌握高價值信息。為加強計算機網絡安全保護，應做好日常監控工作，針對防火墻技術實施重點保護。分析防火墻日志的過程中，用戶無需執行全面操作，只需關注重點信息。比如，利用防火墻技術加強計算機網絡安全保護時，可以剔除某一類別的日志信息。防火墻技術承擔的工作任務較重，會形成大量信息，這時需要進行類別劃分，提高監控的有效性，日志采集也會更加簡單，防止出現惡意屏蔽信息的問題。用戶只需提取類別信息中的重要信息，加強日志監控，從而提高安全效益。此外，實時記錄防火墻的報警信息，真正體現其日常監控過程中的價值，促使記錄工作更加順利。通過加強日志監控，能夠有效提高防火墻技術對計算機網絡安全的保護力度，合理篩選信息，合理優化網絡流量。
2.3安全配置中的應用
有效的安全配置會將計算機網絡安全劃分為多個模塊，并將安全防護模塊轉變為隔離區重點保護。對防火墻隔離區而言，其屬于單獨局域網，在計算機內部網絡發揮重要作用，能夠保護網絡服務器內部信息的安全性，進而提高計算機的安全性與穩定性。防火墻對安全配置的要求較高，與其他安全防護技術存在較大差異。對隔離區域的流通信息而言，首先防火墻技術能夠實施自動監控，完成地址轉換，即內網中的信息IP轉變為公共IP。其次，進入外網，阻止外網攻擊者準確解析IP。安全配置具備隱藏IP功能，當內、外網交互信息時，流通過程中隱藏IP，發揮地址轉化技術的作用，有效避免了外網入侵，確保內網安全。即使外網攻擊者能夠解析隱藏IP，但無法追蹤真實信息，獲得的也只是虛假IP地址。
3結語
隨著計算機網絡的快速發展，網絡安全問題日益頻發，嚴重威脅了計算機網絡安全。因此，必須清楚認識防火墻技術的重要作用，將其合理運用到計算機網絡安全中，及時屏蔽各種網絡不良信息，避免出現非法入侵或攻擊，保障計算機網絡運行安全。
參考文獻
[1]孫家樂.計算機網絡安全與防火墻技術研究[J].電腦知識與技術,2017,13(35):42-43.
[2]趙榮剛.淺談計算機網絡安全影響因素和防火墻技術的應用[J].山東工業技術,2016(1):148.
[3]蔣偉.防火墻技術在計算機網絡安全防范中的應用[J].網絡安全技術與應用,2017(8):23.
作者:李杰秦 單位:云南工藝美術學校