张建强

摘要：计算机网络给人们的生产生活带来诸多便利，但网络信息传输中也面临泄漏、窃取风险，为保证网络信息传输安全，人们研发并应用各种安全技术，其中防火墙技术是杰出代表，应用较为普遍。文章对防火墙类型及功能作简单分析，探讨其在计算机安全构建中的应用，以供参考。

关键词：防火墙；技术；计算机安全

防火墙技术是由硬件与软件组合而成的网络访问控制器，依据一定的安全规则对流过防火墙的网络包进行控制，以保证网络安全。目前防火墙由多种类型，构建计算机网络时可根据实际情况加以应用。

1 防火墙类型

目前，防火墙类型较多，包括包过滤防护墙、状态检测防火墙、代理防火墙等，这些防火墙在维护计算机网络安全中发挥重要作用防火墙的部署位置如图l所示。其中包过滤防火墙充当“通信警察”的角色，依据防火墙规则表判断接收或拒绝包，即，防火墙依据规则对每个包进行检查，看是否相符，如均不相符则拒绝接收。另外，还可基于传输控制协议（ Transmission Control Protocol，TCP）或用户数据报协议（User Datagram Protocol，UDP）的对数据包的端口号进行定义，确定是否建立特定连接。

状态检测防火墙在传统防火墙技术的基础上引入状态检测表，实现对访问包的放行或拦截判断。其包括TCP包与UDP包处理两个方面。针对TCP包，如没有建立相关规则处理外部连接请求，防火墙作丢弃处理。如内部需要与外部主机通讯，防火墙对连接包进行注明，允许响应便可进行包的传输，直到连接任务完成为止。……