李慎鹏 刘嘉昊

摘要：伴随着信息时代的到来，互联网深入影响到了人们生活与工作的方方面面，时至今日，计算机网络安全早已成人社会各界所共同关注的一个重要问题。近些年来，网络技术的迅速发展推动了信息系统的大范围普及，随之而来的就是许许多多的安全隐患，如黑客的恶意攻击和反攻击等的情况频频出现。在此背景下，人们对于计算机安全有关的关键技术有了更高的重视。防火墙技术作为一种保护计算机安全的重要技术，其在实际应用中可以在维护计算机服务器运行效率的同时，确保计算机网络资源的完好性，在计算机技术发展的过程中发挥了重要作用，基于此，本文就防火墙技术在计算机安全中的运用展开了深入探究，希望能够为防火墙技术在今后的发展提供参考与借鉴。

关键词：防火墙技术;计算机安全;运用

一、引言

计算机网络技术的发展，推动了社会的进步与经济的发展，它为人们的生活与工作提供了诸多便利，无论是人们日常的社交聊天，还是企业的运营管理等，都依赖于良好的网络技术支持。所以，怎样才能够确保网络技术的安全性，是当前计算机技术发展过程中的首要问题。防火墙技术作为保障网络技术安全的重要途径，它在实际应用中发挥了巨大作用，它不但为计算机带来了更加安全的使用环境，还确保了信息网络的安全运行，因此，针对于防火墙技术所进行的研究对于计算机安全而言有着非常重要的现实意义。

二、防火墙技术

对于计算机网络安全而言，防火墙是不可或缺的重要部分，它的主要任务就是对系统安全性的维护。伴随着信息时代的到来，防火墙技术的应用发挥了越来越大的作用，具体而言，它主要就是通过多样化的软硬件设备所构建的访问控制技术，能够有效实现对外界互联网威胁与侵袭的防控，以此来确保整个计算机网络系统的安全性与稳定性。在计算机安全的运用中，防火墙技术的首要目标就是网络系统的安全，它可以促使内部网络与外部网络处在相互独立的状态。

三、计算机网络安全中的防火墙技术

（一）代理服务型防火墙

一般而言，代理服务型的防火墙的主要构成部分包括了客户程序段、服务器端程度等。具体而言，该防火墙在实际应用中，其中间节点与客户端程度始终处在衔接的状态下，并且在中间节点上，部分还和外部服务器进行了衔接，也就是说，在客户端将浏览器布设为使用代理功能的情况下，防火墙就将自动的对互联网传递来自于客户端浏览器的请求，待互联网接受请求并进行回应以后，代理服务器就会马上对提交了请求的浏览器进行传递。

（二）包过滤防火墙

就此类型的防火墙技术来看，它是于传统的路由器之内加入了分组过滤功能的防火墙，它可以实现对计算机网络的安全风险识别过滤，这样过滤技术不但非常简单，并且有着完全透明的特性。在计算机信息传输的过程当中，该技术可以对数据来源的具体IP进行获取，同时还可以自动的对此IP的数据信息进行标记，它是以IP信息包为基点，针对于目标地、IP源地址实施严格筛选的一种防火墙技术。在通过过滤包设计的防火墙结构之内，网络层是其运行过程中的要点。在实际应用中，这种防火墙技术不但运用起来灵活性较高，并且操作起来也非常方便。但在面对部分伪装较好的危险信息时，往往难以实现有效的网络防护。同时，其所能够防护的区域基本只是在网络层以及信息传输层，这就导致其存在了很大的局限性。除此之外，该技术也不能够做到对网络内部威胁的安全防护。

（三）复合型防火墙

相较于上述的防火墙技术而言，复合型防火墙技术有了一定的改进。作为新型的技术，它对以往传统的防火墙技术进行了优化与改进，其中运用了智能IP识别技术，能够做到对网络传输协议的准确识别，加大了网络应用的控制力度。由于其中运用了智能IP识别技术，因而该防火墙技术具备着新颖、先进等的特性，加强了对技术方面的创新，如快速搜索算法、零复制流分析技术等等，在计算机安全的运用当中，该技术所发挥的作用是非常显著的。实际上，复合型防火墙在计算机网络安全中的应用，有效帮助其做到了整体性过滤内容，并防御了病毒的侵害。在实际应用中，传统的防火墙技术大都是不能够做到对部分隐藏的网络信息安全的防护的，所以，这种新型技术的运用，为网络安全防护提供了新的思路与方法，并且还充分检测出了网络边缘所存在的病毒，其发挥了巨大的防护作用。

综上所述，要想科学、有效的构建计算机的网络防护安全，就必须要充分把握安全防护的具体需求，根据具体情况，选择最为合适的防火墙技术，以此来最大程度的确保整个计算机网络的安全性与稳定性。现如今，虽然计算机网络安全中还有着许许多多的威胁因素，但伴随着科技水平的不断提高，防火墙技术也实现了进一步的发展与创新，这就促使防火墙技术在实际应用中变得愈加满足计算机的安全要求。

四、防火墙技术的具体应用

（一）屏蔽路由器

在整个计算机系统当中，路由器是非常重要的一个设备，这种设备通常是厂家专门生产、提供的。对于路由器所进行的屏蔽，实际上就是对计算机系统内、外部通道的建设，在防火墙技术的作用之下，所有的数据包都需要被通道严格审核，把报文过滤关键安装在路由器IP层，是非常有效的方法，在此情况下，数据包过滤的建设无需再建立通过多个路由器构建的包过滤配置，充分体现了简洁性的特点。

（二）屏蔽主机网关

在计算机系统之内，屏蔽主机网关技术的有效运用，能够促使计算机网络的安全性得到明显的提高。例如，一个包过滤路由器衔接外部网络，一个堡垒主机安置于内部网络，在路由器上施用过滤标准，从而将其变为堡垒主机角色，它具备着直接衔接外部网络主机的功能，在这个过程当中，防火墙技术的应用能够实现对计算机系统内部安全的有效维护，它能够帮助系统免于遭受黑客的侵害。

（三）屏蔽子网

在计算机安全管理的过程当中，具体而言，这样的方法就是于内、外部网络之间对独立型的子网进行建立，通过两个包过滤路由器来把此子网分别和内、外部网络分开。屏蔽主机体系结构通过一个单一的路由器仅可以带来内部网络衔接的主机服务内容。在如上所述对于子网的建立中，能够直接的对包过滤进行运用，它能够有效防止操作者直接绕行代理服务器直接应用计算机系统，这也是其最为主要的作用。在计算机系统当中，作为防火墙技术的一种，屏蔽子网的具体程序为：通过Internet数据流来对两个路由器进行有效管理与控制，禁止屏蔽子网被自体越过。在部分情况下，能够对安全堡垒主机的子网掩码进行安设，把代理服务内容提供于内、外部网络，使二者间访问的互动性得到有效的提高。

五、结语

总而言之，时至今日，计算机网络安全早已成为各个领域所广泛关注的重点问题。倘若不对此以前你重视，就很容易引发严重后果。通过对防火墙技术的合理运用，能够有效提高计算机系统运行的安全性与可靠性，它对对于计算机领域的发展有着重要意义。而怎样才能够进一步创新并改进防火墙技术，丰富该技术的功能，使其作用得到充分发挥，仍舊是当前计算机行业需要重点研究的内容。

参考文献：

[1]李伟，徐学钰.防火墙技术在计算机网络安全中的应用[J].电子技术与软件工程，2017（11）：197.

[2]姚云磊，李旭.防火墙技术在计算机网络安全中的应用研究[J].信息系统工程，2017（5）：75-76.

作者简介：

李慎鹏，刘嘉昊，临沂大学