SCI论文（www.lunwensci.com）
摘 要：在信息时代,随着网络技术的发展,人们的生活与计算机网络密切相关。因此,信息安全也成为我们公众关注的 一个重要焦点。因此,我们要提高本身的计算机网络信息安全观念,加强防火墙技术在网络信息安全中的运用,以实现高效的 监管安全防护阻拦对策,完成对互联网客户信息的安全保护,构建全面有效的信息保护体系。
关键词 ：防火墙技术,计算机,网络安全
Application of Firewall Technology in Computer Network Security
CHENG Zhen
(Jiangsu Sucheng Secondary Vocational School, Suqian Jiangsu 223800)
【Abstract】： In the information age, with the development of network technology, people's life is closely related to computer network. Therefore, information security has also become an important focus of our public attention. Therefore, we should improve our own concept of computer network information security, strengthen the application of firewall technology in network information security, so as to achieve efficient regulatory security protection countermeasures, complete the security protection of Internet customer information, and build a comprehensive and effective information protection system.
【Key words】： firewall technology;computer;network security
计算机的安全系数决定了信息和数据的传输质量。 在计算机进行正常工作时,一旦出现了针对网络的问 题,就会使计算机内部的数据造成损坏或导致丢失,严 重的话会导致计算机系统被病毒入侵。因而加强对计算 机系统的安全工作是十分必要的。防火墙运用信息防护 等管理技术,在数据交换的历程中产生一道安全防护屏 障,过虑掉带有风险的信息内容,并提升互联网的安全 性防护工作能力。
1 防火墙技术的原理
防火墙是一种防护控制技术,它的工作原理是使在 某一机构上,对其安全的网络和不安全的网络中间设定 保护屏障,阻拦非法人员对信息资源的非法访问,还能 够通过防火墙来防止公司内部信息被非法操作。防火墙 是一种保护互联网安全的软件,在计算机行业得到了广 泛的应用。通常,为了更好地维护信息管理系统内部结 构的安全性,公司在企业查询与互联网之间设置防火墙软件。企业信息平台针对来源于 Internet 的浏览,采 用有挑选的接受方法。它可以允许或严禁某些实际的 IP 地址访问,还可以接受或回绝 TCP/IP 上的某一类 实际的运用。假如在某一台 IP 服务器上面有需要禁止 的数据或风险的客户,则可以根据安装应用 FireWall 过虑掉从该服务器发送的包。假如一个公司仅仅应用 Internet 的邮件和 WWW 网络服务器向外界给予信息 内容 [1],那么就可以在 FireWall 上进行设定,使这两大 类运用的数据包能够通过,对于路由器来说,不但需要 剖析 IP 层的信息内容,并且还需要进一步掌握 TCP 网 络层乃至网络层的数据用来进行选择。FireWall 一般安 装在无线路由器防火墙内保护子网,还可以安装在一台 设备上,以保护主机免受入侵。
2 防火墙的类型
2.1 网络级防火墙
通常,网络级防火墙是一个路由器形式的防火墙,它能够检测某条信息以确定是否转发接收到的数据包, 但它们无法确定 IP 数据包的来源和去向。防火墙查验 每一条规则,直到数据库中的信息与某标准相符合。如 果不能满足防火墙的规则,防火墙便会应用默认标准。 通常,默认设置规定防火墙丢弃包。其次,根据 TCP 或 UDP 数据包的端口,防火墙技术可以分辨是否容许 创建相应的联接,如 Telnet、FTP 连接。
2.2 应用级网关
应用级网关可以检查出入系统的数据包,根据网关 拷贝传送数据,防止受信任网络服务器和远程服务器与 没有受到信任的服务器间取得联系。应用级网关能够通 过连接,对网络层上的协议进行了解,可以做复杂的一 些的访问控制,并做细致的进行注册账号和进行检查。 它对于特殊的网络服务协议即数据信息过虑协议,而且 可以对数据包进行剖析并写出相关的汇报。应用级网关 对一些方便登录的计算机环境进行了严格的把控,防止 有价值的程序和数据信息被非法分子盗取。实际上,运 用网关一般由专用型工作平台系统来进行。
2.3 电路级网关
电源电路级网关用于监管受信赖的用户与没有受到 信赖的服务器之间 TCP 交流信息的内容,确定对方服 务器是否合法,电路级网关的工作内容是在 OSI 模型 中,通过会话层过滤数据包。电路级网关还携带了一个 主要的安全应用 ：服务器代理 (ProxyServer)。代理服 务器是设定在 Internet 防火墙技术网关的专用型编码。 这类代理服务可以让网管员允许或拒绝特殊的程序或程 序的特殊的功能。包过滤系统和网关是根据相应的逻辑 推理来选择能否允许特殊的数据 [2]。
2.4 规则检查防火墙
该防火墙融合了包过滤防火墙技术、电源电路级网 关和应用级网关的特性。它同包过滤防火墙技术一样, 规则检查防火墙技术可以在 OSI 链路层上根据 IP 地址 和端口,过虑传入和输出的数据包。它也像电源电路级 网关一样,可以查验 SYN 和 ACK 标识和编码序列数据 的逻辑顺序。
3 防火墙技术的主要功能
3.1 保障网络安全
利用防火墙技术对数据包访问进行总体规划和提取 检查,可以在相关单位已经使用的防火墙技术的基础 上, 对于静态数据及动态性 IP 地址开展网络信息安全 的维护。通过防火墙技术的基本检验配置后,根据计算 机网络的应用周期, 采用防火墙技术来保证 Intranet 数据单元的传输安全,这样能使网络数据能够更全面的得到保护。另外,还需要技术人员对网络地址的转换加 以保护。在开展 IP 地址保护、降低网络信息安全缺陷 的过程中,必须依照防火墙技术的主要作用来了解防火 墙技术的使用方式 ,即处理 IP 地址空间问题的时候, 依照防火墙技术的访问控制标准,提升内部结构网上的 安全防护效果。
3.2 避免内部网络信息出现泄漏
内部网络和外部网络访问的安全性存在显著差异, 这意味着无法根据外部网络访问频率对计算机的安全性 进行分类。因此,相关人员应考虑防火墙保护方案,并 在使用计算机之前改变环境,以进行不同类型的安全管 理。防火墙技术的内部信息集中于输液网络的过滤信 息。它不仅可以提高内部数据的安全性,还可以实现对 网络的实质性保护。防火墙技术的数据保护,需要符合 互联网内部结构运用的特性。尽管增加了针对网络信息 的访问限制,但它也将关注访问限制的自动启动,因为 防火墙安全服务需要控制内部网络的永久访问限制,避 免信息收集,并加强内部和外部网络的访问要求 [3]。
3.3 限制网络访问
网络访问限制不仅是对计算机网络安全的强烈要 求,也是使用高频计算机网络的一个问题。防火墙技术 的网络安全接入应用应遵循不同的网络接入形式,激活 不同网络接入频率,来给防火墙技术的发展进行推进。 对防火墙的基础参数进行设置可以解决网络接入问题, 提高网络接入在软硬件网络保护协调中的作用。当在不 同的单元中使用计算机时,网络访问限制与防火墙技术 相结合是实现安全保护的正确方法。即利用防火墙技术 的访问限制功能,以此来对计算机的保护效率进行提 高,完善网络安全的链条,为不同单位的计算机生产和 使用提供优质高效的网络安全保障服务。
4 防火墙技术在计算机中的应用策略
4.1 应用复合技术
在“应用复合技术”时, 在不一样级别安全防护天 然屏障的供应上,以运用复合技术为例子,该项技术可 以依据互联网数据包的访问方式,分层次查验数据包中 的各类访问需求,并在浏览逻辑性的提示适用下,为各 公司计算网络技术应用产生专业的网络信息安全确保 实际效果。运用复合型技术性还能根据不一样级别的数 据包访问问题,扩展防火墙技术的安全性保护方式,扩 展外界数据包访问的安全保护通道,在阻止外部网络访 问内部网络的时候,能够过滤掉网络病毒以及黑客的攻 击,从而保护内部网络,并利用复合技术保护数据包的 内外传输,可以提供安全效果更强的服务,使用多机组安全技术。
4.2 监控网络日志
在“监控网络日志”时, 为了确保对计算机网络安 全的保护,监控网络协议提供的安全保护必须平衡。防 火墙技术可在体系运作的历程中,必须记录处置的操作 系统运作问题,保护系统软件运作安全性,规范系统运 行网络层和传输层的实际运行情况。而互联网日志的监 管,有利于有关专业技术人员按照系统软件运作信息情 况,发现互联网日志中的系统异常访问情况,在检测防 病毒软件的网络协议时,为计算机网络安全防护带来了 巨大的好处。除此之外,互联网日志的运作监管,有利 于在计算机系统工作运作的期内,建立临时性的数据信 息包,并在防火墙技术的监控期间,进行数据包密匙的 获取,最终在网络安全防护中注册和控制各种访问工作。
4.3 加强安全配置
在“加强安全配置”的时候, 防火墙技术的最高稳 定性和该软件包的组织可以通过访问和保护软件包来管 理,即增强安全配置很容易,在线电影的菜单安全屏障 的形式,以及在每个单元中进行数据包分析,方法安全 应用程序可以伴随外部包可访问性格式的更改,以及扩 展的键盘可访问性库。该模块有可能访问机密软件包, 同时使用防火墙技术限制网络访问和安全保护。
4.4 合理应用代理防火墙
在“应用代理防火墙”时,代理防火墙技术的内部 网络访问管理,在访问安全性的保障上收益是最大的, 它对比除此之外的网络安全保护类型,代理防火墙技术 的访问控制实际效果显著更高一些,为此在长期的内网 访问维护中,减少外网地址数据包传回产生的网络信息 安全隐患,代理防火墙技术的应用可能提升内部网访问 的限定,在不断解决内部网浏览要求的同时,还能对互 联网的访问安全性进行提升。在对网络的访问进行控制 的时候,需要建立良好的防火墙技术循环,应用防火墙 技术控制数据包传输的检验范畴,可加快防火墙技术的 网络信息安全运用效果,降低内部网络和外部网络中数 据访问传输所带来的网络风险。现阶段,内部网访问外 网的电脑应用实际操作,是摆脱防火墙技术网络安全防 护等级的主要因素,而防火墙技术的外网地址数据包传 到限定,此类代理防火墙技术代理防的网络信息安全发 展可能变成常态化。
4.5 应用包过滤技术以及安全配置
在“应用包过滤技术以及安全配置”中, 包过滤技术起到了对数据包进行过滤和对数据进行传输的作用, 在以上两个层面按环节解决传输数据中不安全信息的清 查,是应用包过滤技术保护数据传输安全性及增量的总 体目标,包过滤技术也是提升数据包网络信息安全检验 效率的主要专用工具,在其中对于数据包包头的检验可 在包过虑防火墙的作用下,慢慢转换防火墙技术的网络 信息安全指令,最后依据防火墙的数据包通过风险性检 验,设计数据包的处理指令。数据包能否安全通过防火 墙和能否进行安全配置,占据了安全风险检验的主要位 置,除此之外,整个服务器的数据包丢失情况,都是包 头网络风险性检验不过关带来的影响。由此可见,包过 虑防火墙技术进到安全防护运用环节后,整个的计算机 网络对数据包的数据信息分层检验也发生了一些转变, 依据包过滤防火墙的技术特性,各种数据包的包头检验 是能不能成功进到网络系统当中的首要标准。
4.6 配置访问策略
配置访问的作用,取决于依照电子计算机的特性及 业务情景设定对应的网络信息安全防火墙,降低各种信 息内容带来的传送安全隐患,充分利用计算机防火墙技 术参数规范,这促使营运商获得的防火墙技术可从监测 系统实际操作系统漏洞,运用系统软件和防火墙的更新 来搭建系统,对漏洞开展清查,这类服务器防火墙组访 问对策的更改可在老旧 IP 地址的配备当中, 细分网络 数据的种类,持续降低信息网络传送的安全风险,并通 过防火墙技术来汇报访问互联网的安全证书。
5 结语
总的来说,计算机的信息技术发展趋势很快, 可是 目前的网络复杂多种多样,客户的信息内容非常容易遭 到侵害。而运用在互联网中的防火墙技术是一种合理的 维护网络信息安全的对策。所以我们应该高度重视并运 用好防火墙技术。坚信在不久的未来,防火墙技术可以获 得更快的运用,在保护互联网之中发挥更为关键的效果。
参考文献
[1] 高立静.防火墙技术在计算机网络安全中的应用[J].网络安 全技术与应用,2022(6):11-12.
[2] 王文霞.计算机网络安全中防火墙技术的应用探索[J].网络 安全技术与应用,2022(6):13-14.
[3] 王钦国.计算机网络安全与防火墙技术分析[J].集成电路应 用,2022.39(4):162-163.
关注SCI论文创作发表，寻求SCI论文修改润色、SCI论文代发表等服务支撑，请锁定SCI论文网！
文章出自SCI论文网转载请注明出处：https://www.lunwensci.com/jisuanjilunwen/54212.html
