科学与财富

计算机防火墙技术及其应用探讨

作者:谈杰 来源:科学与财富 201905期 时间:2019-09-10

摘 要:现阶段,计算机在各领域中得到了广泛运用,计算机的安全问题也日益显着。部分网络黑客借助计算机网络中的漏洞,展开大量非法活动,攻击计算机网络,对计算机网络的安全...

  摘 要:现阶段,计算机在各领域中得到了广泛运用,计算机的安全问题也日益显着。部分网络黑客借助计算机网络中的漏洞,展开大量非法活动,攻击计算机网络,对计算机网络的安全造成了严重影响,这就要求充分发挥计算机防火墙技术,确保计算机网络的安全。对此,本文简要介绍了计算机防火墙技术,并对计算机防火墙技术的应用展开了探讨,以供参考。

  关键词:计算机;防火墙技术;代理服务技术

  现阶段,计算机学技术得到了迅猛发展,为社会生产经济的发展奠定了坚实的基础,方便了人们的工作、生活和学习,同时也增多了侵权或各种犯罪手段,严重破坏了网络系统,造成重要的保密数据流失,对人们的日常生活和社会经济的发展造成了严重维修。防火墙可以有效保护计算机系统,计算机全部流入流出的网络数据和信息都必须在防火墙进行传递,防护墙借助扫描可以把诸多威胁过滤掉,促使计算机感染病毒的可能性降低。

  一、计算机防火墙技术概述

  (一)包过滤技术

  以IP/TCP协议为基础,所以网络中全部计算机都是使用IP地址对计算机终端位置进行识别的,同时计算机之间的数据传递都是基于数据形式进行传输,数据保重包括目的端IP地址、端口序列号、发送端IP地址。在互联网中传入这些数据,这时候路由器会对IP地址直接进行读取,立足于IP地址,选择最合适的数据包发送路线。把数据包传送到目标终端后就可以重新组装还原。包过滤技术既立足于数据包网络传输的原理展开安全保护,可以访问控制网络数据包[1]。在应用包过滤技术的过程中,会借助数据流中的每个数据包IP信息,并和网络管理员设定的过滤规则相结合展开数据包过滤,若是过滤规则中的某个IP地址不适合访问,那么就会过滤掉这一IP地址传输过来的数据包。

  (二)代理服务技术

  实际上,代理即在互联网防火墙网关中设置的具有特定功能的应用层代码,监控、记录、过滤和报告等均属于代理的主要功能。在应用层,代理主要是对应用层服务进行控制,在内网向外网申请服务的过程中展开中间转接,就内部网络来说,只接受代理提出的服务要求,直接拒绝外部网络其他接点发出的情况。代理的工作原理其实很简单,用户和代理服务器之间展开连接后,把谜底站点信息发送给代理,若是请求符合要求,代理便会便会连接目的站点,然后转发这两个连接中转之间的数据。代理的主要特征是状态性,可以提供和应用相关的状态和传输信息、审计,此外,还可以隐藏内部IP,相较于包过滤路由器,其所实现的安全策略更为严格。全部特定应用都具有自己的代理模块,就管理员来说,可以立足于实际需求选择所需要的代理并展开安全。代理型防火墙主要在应用层发挥作用,是基于网络应用层构建协议过滤和转发功能,借助防火墙检查进出的数据包,并借助防火墙对传输的数据包进行复制,层交换技术可以对数据帧中携带的MAC地址信息进识别,同时立足于此转发数据,借助这些MAC地址对应的计算机网络端口,可以在内部MAC地址表中记录局域网内部的用户。

  (三)状态检测技术

  状态检测也叫作动态包过滤,是基于传统包过滤上的功能扩展,Checkpoint最先提出此技术。状态检测是防火墙技术中安全特性最好的一种技术,其运用可以在网关上实施网络安全策略的软件引擎,被叫作检测模块。检测模块在对网络正常工作不造成影响的基础上,运用抽取相关数据(状态信息)的方法监测网络通信的各层,并动态地将状态信息保存好,为今后安全决策的制定提供参考。检测模块支持多种应用程序和协议,很容易就能将应用和服务的扩充实现,但是其配置复杂性很强,同时会对网速造成影响。

  二、计算机防火墙的应用

  (一)访问策略中的应用

  在防火墙技术中访问策略战绩最好极为重要的位置,在执行访问策略的时候,需要立足于配置,借助详细安排和计划,深化统计整个计算机网络运行信息,从而将完善的防护系统构建起来。防火墙技术立足于计算机网络具体运行状况,合理规划访问策略,确保环境的安全性。首先,借助防火墙技术,将计算机运行信息分成若干个单位,立足于各单位规划内外部分进行访问保护,促进流通访问安全价值;其次,防火墙技术借助访问策略,可以将计算机网络运行地址掌握到,包括端口地址、目的地址,将计算机网络运行特征全面了解,合理规划安全保护方式;再次,在计算机网络安全保护上,访问策略和相应的保护方法相对应,和计算机访问策略应用情况进而网络安全需要相结合,借助防火墙技术合理调整方位策略,体现出最优保护理念。访问策略实施安全保护技术的时候,可以将策略表形成,记录下劝募访问策略活动。策略表信息并不是使用全部网络保护,应展开自主调节,防火墙技术根据策略表科学规划执行顺序,将测量表的作用发挥出来,可以有效约束防火墙技术保护行为,促进近似酸及网络安全保护效果的提高;最后,访问策略运行完毕后,消除运行漏洞后作为防火墙技术配置,如此便能有效保护计算机网络安全。

  (二)日志监控中的应用

  一些用户具有对防火墙技术保护日志进行分析的能力,并从中将高价值信息掌握到。为了加大计算机网络安全保护力度,应把日常监控工作做好,重点保护防火墙技术[2]。对防火墙日志进行分析的时候,用户不需要实施全面操作,只需要对重点信息予以关注。如,借助防火墙技术加大计算机网机网络安全保护的过程中,可以将某写日志信息剔除。防火墙技术承担着繁重的工作任务,会有诸多信息形成在,此时需要按类别展开划分,将监控的有效性提高,也能降低日志采集的难度,以免发生恶意屏蔽信息的问题。用户只需要对类别信息中的重要信息进行提取,加大日志监控力度,从而促进安全效益的提高。除此之外,对防火墙的报警信息展开实时记录,将其日常监控中的价值充分体现出来,为记录工作的顺利开展奠定坚实的基础。借助加大日志监控力度,可以使防火墙技术大力保护计算机网络安全,将信息合理筛选出来,对网络流量进行合理优化。

  (三)网络安全服务配置

  网络安全服务的隔离区是把系统划分成一个独立的局域网络,确保系统的管理和服务器中数据信息始终处于一个安全的状态,从而保证系统可以正常运行。借助防火墙转换网络地址,把网络地址设置为公用的,所有的主机地址设置为有效的网络IP地址,这样可以有效屏蔽外部的IP地址,使内部的网络IP地址得到有效保护,确保计算机运行的安全性。企业或单位在由边界路由的时候,可以借助原有的路由,再用包过滤型防火墙技术保护网络,这不仅可以使成本降低,同时还能对网络安全展开有效保护[3]。或把公用的服务器连接边界路由,无需设置防火墙,将一个隔离区设置在服务器和路由器之间,只需要在隔离区中放入一些安全访问的数据信息或IP地址,就可以将简单的保护和防范形成。

  结语:现阶段,计算机技术在各行各业中得到了广泛应用,人们开始高度重视计算机信息安全,计算机防火墙主要功能是对用户的信息安全进行保护,由于其易操作、具有较强的保护能力等优点受到了人们的密切关注,对于在应用计算机防火墙中遇到的种种问题,我们应由客观的认识,同时立足于不同的功能要求,积极改善计算机防火墙系统,使其更好地服务于信息化时代。

  参考文献:

  [1]徐晨莉.浅析防火墙技术在计算机安全构建中的应用[J].电脑知识与技术:学术交流,2018,14(3):39-40.

  [2]王小娟,黄协,白家奇.防火墙技术在计算机网络安全中的应用[J].信息与电脑,2017(15).

  [3]庄健平.计算机安全与防火墙应用关键技术研究[J].信息与电脑(理论版),2017(4):196-197.

转载请注明出处。

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

相关文章
  • 基于大数据背景下金融统计的发展趋势

    基于大数据背景下金融统计的发展趋势

  • 试论提高市政给排水设计合理性

    试论提高市政给排水设计合理性

  • 高层建筑给排水专业设计及施工要点

    高层建筑给排水专业设计及施工要点

  • 论述弱电智能化系统设计与应用要点

    论述弱电智能化系统设计与应用要点

网友点评
精彩导读