浅析防火墙技术在计算机网络安全中的应用

　　摘要：互联网技术引发了时代的大变革，为人们的生产生活提供了诸多便利，但在具体的应用过程中，还是存在不少的安全问题。随着互联网技术应用的日益普遍，网络的脆弱性等问题开始被社会关注，防火墙技术应运而生。本文即围绕防火墙技术在计算机网络安全防护领域的运用为中心，展开深入的探讨。
　　关键词：计算机 网络安全 防火墙
　　防火墙技术在计算机系统安全中占有重要地位，在一定程度上能够有效促进计算机信息技术的整体变革。近些年，计算机网络信息技术的持续不断更新已经开始被广泛的应用到很多行业当中，在一定程度上使得计算机信息资源能够得到更加广泛应用。然而计算机网络系统安全性却存在很多不足，这就对计算机防火墙技术的应用提出了很高的要求。
　　1、计算机网络安全现状
　　一般而言，主要有两个方面的计算机网络安全威胁：一是计算机本身存在的弊端，一是人为的非法入侵。
　　所谓计算机本身弊端，包括了长时间运行所导致的主机运行缓慢，自然灾害及以及他干扰项所导致的计算机的网络运行阻碍等。而人为的非法入侵主要指病毒和黑客所造成的网络系统的崩溃和重要信息的盗窃。
　　2、防火墙技术的含义和基本概述
　　防火墙技术是当下最成熟的网络安全技术，主要安装在个人计算机或服务器内部，以保护计算机不受网络黑客的攻击。
　　那么何为防火墙技术？其实防火墙技术便是指用计算机硬件和软件设备来构成网络安全防护隔离的技术。通过这一技术，可以较大程度地减少计算机网络使用时可能受到非法入侵与攻击的几率。可以这样理解：防火墙技术相当于保镖一般，守护计算机和网络。而计算机及网络之间的通信将会受到“保镖”--防火墙的检测。
　　于是，防火墙便成为了一道网络安全的有效保护屏障。它会在运行时自动扫描可能存在的各种网络漏洞，减少被外部网络发起的各类恶意性攻击。（例如：IP选项中源路由攻击以及在ICMP中的重定向路径。）
　　而防火墙对于网络安全的保障，很大程度上得益于比传统分散管理法坚固很多的防火墙口令、加密、身份认证等能强化网络安全的的安全应用配置。
　　3、主流防火墙分析
　　在具体的应用过程中，防火墙因自身所固有的特征，能够有效处理来自外界的数据，并同时可避免在此过程中造成对数据库的损坏。此外，由于防火墙具有不同的性质，在进行具体的隔绝过程中，对应用的格局也不同。
　　因防护原理的不同，防火墙大致可以划分为三类。
　　3.1网络级防火墙
　　网络级防火墙的防护方式是过滤，主要针对封包的 IP。
　　3.2应用层防火墙
　　应用层防火墙的防护方式也是过滤。但与第一类不同的是，它监控着浏览器和应用程序的数据流封包。它可以实时监控用户特定要监控的一个或多个应用程序，拦截并检测其中的网络数据流。
　　3.3 数据库层面式防火墙
　　数据库层面式防火墙的监控对象是数据库，对符合 SQL 协议的访问允许操作，并對一些 SQL开展 注入式的攻击。
　　4、防火墙技术的应用及价值
　　防火墙技术的应用多种多样。
　　4.1应用复合技术
　　这是一种优势比较明显的技术。其较其他技术更为稳定的保护方式、和其对于防火墙技术缺陷的减少，便是复合技术的优势的来源。复合技术在包过滤和代理的基础上建立，保护方式系统、灵活、也具有一定的混合性特点，最大限度的融合了两者的优势。在保护过程中，应用复合技术能提供多层级的安全保护，使计算机网络系统免受或少受非法的攻击。
　　4.2应用代理的服务器。
　　这是计算机网络安全的防火墙技术中重要的技术内容之一。网络体系取到来自服务器的服务后，替代真实的网络进行信息的交互。因为在计算机网络向外传输信息时，会自动携带相当于一个烙印的IP信息，若IP信息受到攻击或被跟踪，可能会增加计算机网络受到木马病毒攻击的几率。而代理服务器可以创造相应虚拟IP，隐藏真实的IP，因此真实IP能够避免受到木马攻击。
　　总而言之，随着互联网技术的更深更广普遍，具有护城河作用的防火墙技术，也应日渐精进，以更好的守护网络安全，造福人类生产生活。
　　参考文献：
　　[1] 武强 . 关于计算机网络安全中防火墙技术的研究 [J]. 电子世界 ，2016，（08）：100+105.
　　[2]马利，梁红杰。计算机网络安全中的防火墙技术应用研究[J].电脑知识与技术，2014，24（6）：3743-3745.
　　[3] 张瑞 . 计算机网络安全及防火墙技术分析 [J]. 电脑知识与技术 ，2012，（24）：5787-5788.