SCI论文（www.lunwensci.com）
摘 要：在信息化互联网时代,计算机网络信息安全技术成为大势所趋,其中的防火墙技术尤其为各个行业领域所关注, 其针对防火墙的研究与实践运用已经相当广泛。本文中分析了计算机网络安全体系中的防火墙技术内容与功能特征,思考其安 全需求内容,明确设计原则,同时提出各种安全策略。
关键词 ：防火墙技术,计算机网络信息安全,安全需求内容,安全策略
Analysis of Firewall Technology in Computer Network Information Security
ZHANG Kan
(Shanxi Vocational University of Engineering Science and Technology, Taiyuan Shanxi 030001)
【Abstract】： In the era of information and internet, computer network information security technology has become the trend of the times, and firewall technology is particularly concerned by various industries. Its research and practice on firewall has been quite extensive. This paper analyzes the technical content and functional characteristics of the firewall in the computer network security system, considers its security requirements, clarifies the design principles, and puts forward various security strategies.
【Key words】： firewall technology;computer network information security;content of safety requirements; security policy
前言
防火墙属于当前一种比较常见的网络安全技术,它 在计算机网络信息安全管理工作中发挥了重要作用。一 般来说,防火墙主要采用被动式防御机制,在访问控制 技术应用方面相当深入。具体来讲,它在网络边界中建 立了网络监控系统,有效隔离内外部网络内容,有效 阻挡外部网入侵,避免某些网络敏感信息被泄漏。在当 前,计算机网络信息安全管理工作中是强调信息加密和 数字签名技术应用的,这些都为防火墙技术应用水平的 提高夯实基础条件。
1 防火墙的基本理论阐述
1.1 防火墙的基本概念
在计算机网络信息安全管理工作体系中,需要结合 具体的问题展开分析,了解防火墙的具体应用措施,结 合多点技术内容展开分析,保证多个网络之间建立数据包分析机制 [1],思考重要技术内容,体现技术优势。在 这一过程中,其中的功能机制内容相当丰富,主要就包 括了诸多技术体系内容,结合多点技术内容展开分析, 思考相关操作流程。在这一过程中,也要结合多点技术 内容展开研讨,思考内外部网络访问与数据传输内容。 在防止外部网络用户采用各种非法手段侵入内部网络过 程中,也需要思考防火墙对于网络相关资源内容,形成 逻辑层分析机制,结合多点技术内容展开讨论,思考构 建行之有效的逻辑层次上,需要保证形成限制器、分离 器、分析器,有效监控内部网络与外部网络的所有活动 内容,进而实现对网络的安全有效保护。
1.2 防火墙的基本特征
防火墙技术的基本特征表现明确, 首先, 其内部网 络技术内容优化到位,在结合多点技术内容展开分析过 程中,也希望结合多点技术机制建立良好的安全策略数据机制,分析其中的有效优化技术内容,形成多重内外 部攻击相互影响机制。在基于防火墙内容展开分析过 程中,也希望建立密码代码保护机制,思考其中的一次 性口令内容,形成系统技术,其技术应用内容丰富 ;再 次,防火墙的相关技术内容,体现一定技术优势,结合 多点技术机制建立防火墙保护机制,思考其中的诸多技 术内容,也希望基于诸多安全策略分析其设计基本原 则,例如提出禁止防范策略,扩大防火墙的安全风险防 范范围,提升防范风险技术水平。
1.3 防火墙的主要功能
防火墙可以阻止某些非法用户进入内部网络,在体 现监视法网络安全性过程中就建立了预警机制,专门部 署 NAT(Network Address Translation)。在这一点 上,也要结合多点技术内容展开讨论,分析其中的防火 墙技术应用内容,建立 NAT 分析机制,思考其中的 IP 地址动态内容,优化静态机制,分析形成 IP 地址建设 内容,体现技术优化水平,建立信息化对应匹配机制。 在有效相关技术机制过程中,也希望思考形成技术分析 体系,体现其中诸多技术内容,保证技术应用到位,建 立 DMZ 停火区 [2]。
2 计算机网络信息安全中的防火墙技术应用要点
计算机网络信息安全工作需要依赖防火墙技术,分 析其中的技术应用要点。具体来讲,需要结合安全需 求、设计思想原则、安全策略、实施情况 4 方面展开研 讨,下文分别来谈。
2.1 安全需求
在计算机网络信息安全管理工作中,需要保证防火 墙技术应用到位,满足相关安全需求。具体来讲,就是 保证服务器操作过程分析建立诸多分支系统,例如建 立 Windows 系统、Linux 操作系统等, 分析计算机 信息安全管理工作的某些升级补丁内容,了解其中的诸 多安全漏洞问题,分析服务器安全保障机制,明确外部 黑客攻击范围,分析黑客行为。当然,在思考网页篡改 过程中分析相关问题,解决红色代码过程中,需要适当 增加 DOS 攻击机制以及 NIMDA 病毒杀毒机制,有效 减轻网络负担问题,确保网络速度大幅度提升,避免网 络中断现象问题出现。在结合计算机数目增加情况展开 分析,需要分析公网地址中的相关技术内容,重新分配 网络资源,全面解决网络中可能存在的诸多安全隐患问 题,确保网络信息机制建设安全,设计网络安全解决方 案,有效解决某些网络安全问题。
2.2 设计思想原则
在计算机网络安全管理技术体系中,防火墙技术的设计思想原则众多,在结合设计思想网络内容展开分 析,思考其中诸多复杂问题过程中,也需要考虑到诸多 安全层次内容,调整技术难度,分析计算机网络安全管 理工作体系中的技术难度问题、安全层次问题以及经费 支出问题等。在结合设计思想展开分析,体现系统技术 内容可用性过程中,也需要提高系统的安全价值。主要 是结合可用性内容展开分析,体现系统应用安全性,始 终保持网络性能特征,体现网络中的传输透明性。在设 计过程中,也需要保证操作、维护、自动化管理过程来 尽可能减少附加操作,完善网络拓扑结构,在完善网络 拓扑结构过程中,也需要结合系统结构与功能扩展内容 思考其中的性能价格比,做好一次性投资工作,保证防 火墙技术能够被长期稳定使用,分析安全产品合法性, 建立基于安全管理单位的检查与监督机制 [4]。
从另一方面来讲,需要基于安全产品合法性展开研 讨,保证防火墙安全管理工作与检查监督工作被有效优 化。在分析相关需求风险、代价平衡过程中,也需要思 考网络实际研究内容,分析其中的结构、可靠性、可维 护性等诸多功能内容。在对网络内容进行实际任务分析 过程中,也需要分析网络中所面临的安全风险问题,提 出具体的安全策略。在结合综合性、整体性原则展开分 析过程中,也需要结合安全模块与设备内容,引入系统 运行与管理统一性问题,结合系统整体安全性分析安全 模块,引入设备内容,保证系统运行管理统一性优化到 位,建立安全防范管理机制,再结合系统安全性与系统 中的不同部分内容进行分析,思考其严密的安全逻辑关 联强度,确保组成系统内容,优化协调一致运行机制。
再一点, 要遵循简单化原则, 分析安全措施分析其 中的复杂内容,了解其中漏洞,满足漏洞分析原则。考 虑到目前计算机网络安全管理设备具有一定先进性与成 熟性,还需要结合国家安全部门检测产品内容展开分 析,考虑其中的技术先进性内容。在分析防火墙技术可 用性过程中,需要思考安全设备引入与运行机制,分析 网络通信瓶颈内容。
2.3 安全策略
要结合相关计算机内容展开分析,优化相关操作内 容,保证其中的信息中心网络系统安全优化到位,体现 安全分析建立总体规划网络,合理运用防火墙技术非常 有必要,它主要基于诸多安全策略展开分析,更多强调 网络安全、数据安全、主机安全以及人员安全。
首先谈网络安全技术策略,它主要参考网络拓扑图 分析从物理层面展开技术应用,建立体系中相对独立的 防火墙技术体系,其中就包括了网段、外网、内网以及DMZ 区域。这四大防火墙技术区域与外网内容建立分 析机制,形成互联网互动机制,如此对于解决某些技术 问题帮助较大,提升网络安全管理工作水平。在 DMZ 停火区域中也需要设置 Web 服务器,分析邮件服务内 容,确保基于各种服务器来分析内部网络情况。在防火 墙中,需要设置默认选项,设计多点服务端口,主要是 根据相应服务端口来分析审核机制,过滤网络数据内 容,丰富网络服务类型。
其次谈网络资源问题,内部网络的网络资源需要避 免外网访问,保证网络安全。在建立防火墙,分析外部 访问服务内容过程中,则需要结合单位内网计算机分析 管理维护机制,同时对内网计算机系统进行分析,配置 MAC 地址,并与 IP 地址绑定起来。与此同时,也要 设置 NAT 相关发展机制,优化技术内容,体现技术机 制思考分析体系,优化相关操作过程,满足技术体系建 设过程,体现多点技术内容,形成外部网络与内部网络 的联动机制。在对网络超越地址限制内容展开分析过程 中,也需要保证外部网络与内部网络相互关联 [3],在结 合网络超越地址限制展开分析过程中,也需要建设形成 私有 IP 地址,配合 NAT 功能,分析防火墙系统内容, 思考信息资源内容,结合多点技术内容展开研讨,形成 分析机制,优化技术应用网络安全体系,最终来提出诸 多解决方案,满足用户需求,形成网络拓扑结构,制定 相应安全策略内容。
在配置防火墙运行方案过程中,需要思考网络设置 内容,需要划分 VLAN,确保多点技术内容有效优化, 满足 VLAN 技术体系,如此对于内部网络划分机制优 化帮助较大,可以形成多个分支技术网络内容,体现网 络价值。
在结合主机安全策略展开分析,建立计算机管理信 息中心过程中,还需要保证主机操作系统,分析相关操 作机制,建立多点主机分析机制,优化安全操作内容, 形成安全升级体系。在这一过程中,也要结合多点技术 内容展开分析,形成动态更新病毒库机制,思考其中的 技术应用效能,结合技术内容思考其外部网络入侵情 况,分析其中的技术应用体系内涵,保证相关技术内容 有效引用,也需要分析其中漏洞问题,主要对服务器开 放相应服务端口,解决服务端口问题。当然,在分析服 务器设置用户过程中,在充分结合多点技术展开分析过 程中,还必须思考建立良好的内网结构,整合数据记录 内容,保证建立计算机服务器备份体系,分析启动服务 器相应备份内容。在改变管理员账户过程中,也需要做到对密码的有效强壮,分析追踪系统中可能发生的所有 事件问题。在有效设置日志空间过程中,需要保证其覆 盖方式有效优化,禁止出现非系统管理过程中可能出现 的日志更改问题。同时,也要设定账号次数内容,分析 其中的系统远程登录过程,了解系统信息。在结合多点 技术内容建立分析机制过程中,也要保证服务器备份到 位,结合目录内容思考控制界面,建立良好的防火墙基 础信息体系,如此形成信息映射内容,结合多个网络安 全策略分析防火墙安全策略列表,确保防火墙防护功能 有效应用到位,在结合多点技术内容展开分析过程中, 也需要结合功能分析过程思考技术体系应用优化内涵, 形成多点技术应用优势。
2.4 实施情况
要将计算机网络管理体系中的防火墙直接连接起 来,参考多点技术内容思考相关操作内涵,结合多点技 术内容建立良好的分析机制,如此对于形成技术应用配 置安全策略帮助较大。在结合控制界面来深度分析防火 墙基础信息过程中,也需要设置相关网络地址内容。在 结合多点技术内容形成动态地址转化过程中,也需要对 外访问技术体系,保证技术应用停火区服务器地址映射 到位,突刺能够满足网络安全策略分析机制,有效添加 防火墙安全策略列表,满足防火墙防护功能,体现技术 优势 [4]。
3 结语
本文着重讨论了计算机网络信息安全体系中的防火 墙技术内容,其在当前网络安全管理体系中所起到的作 用非常大。为此,需要正确配置防火墙安全策略,同时 配合主机安全策略,优化数据安全工作,确保计算机系 统运行安全可靠,不断提高数据应用可用性以及可信性。 所以在未来,还应该进一步深入研究计算机网络信息安 全管理工作体系,不断优化、丰富防火墙技术内容。
参考文献
[1] 汪波,聂晓伟.基于多目标数学规划的网络入侵检测方法[J]. 计算机研究与发展,2015.52(10):2239-2246.
[2] 刘敖迪,杜学绘,王娜,等.区块链技术及其在信息安全领域的 研究进展[J].软件学报,2018.29(7):2092-2115.
[3] 曹亚群,朱俊.基于IPSec协议的VPN在防火墙中的应用研究 [J].软件工程师,2015.18(3):37-38.
[4] 刘景林.基于GNS3模拟器的Cisco ASA防火墙技术应用仿 真实现[J].河北软件职业技术学院学报,2018.20(3):12-16.
关注SCI论文创作发表，寻求SCI论文修改润色、SCI论文代发表等服务支撑，请锁定SCI论文网！
文章出自SCI论文网转载请注明出处：https://www.lunwensci.com/jisuanjilunwen/53968.html
