论文部分内容阅读
摘 要：随着我国网络技术的飞速发展，这不单单给我国人们带来一定的便利，也给人们带来一系列的状况，甚至出现了我国的网络安全遭到了一定的破坏，这使得防火墙技术开始受到人们的关注，随着防火墙技术的不断提升及创新，这使得我国人们在运用计算机网络时，其中的数据及资源都得到了一定的安全保护。那么如何将防火墙技术在计算机网络安全中进行更好的应用，使得可以得到一定的保障，这是我国科研人员所要思考的。
关键词：防火墙 防火墙技术 包过滤 应用代理
一、引言
随着计算机网络技术的不断更新及发展，使得信息技术得到一定的改革，在信息化时代中，计算机在我国得到了普遍的运用，这使得计算机技术及信息资源可以进行一定的融合，但这也需要一定的防护措施进行安全保障。这种情况下，防火墙技术应然而生，并取得了相当巨大的成果，这是因为防火墙技术可以保障计算机网络安全的正常运行，使得为信息化发展做出巨大贡献。
二、防火墙技术的主要分类
1.包过滤防火墙。包过滤防火墙，主要工作在开放式系统互联网络中的传输层及网络层，它是否允许通过主要是依据各种标志来确定的。只有将数据包满足过滤的条件，才能将其转发到相应地点，而其他数据则会被阻拦及丢弃。
2.应用代理型防火墙。应用代理型防火墙，主要工作在开放式系统互联网络中的应用层。它主要是将网络通信流进行完全的阻隔，然后将其应用進行编制专业程序，使其应用层中网络通信流可以受到监控。除了以上两点，防火墙还可以安装应用位置进行划分：有边界防火墙、混合防火墙及个人防火墙；安装性能可以划分为：千兆防火墙及百兆防火墙等等。
三、防火墙技术的优缺点
1.包过滤防火墙的优缺点。（1）优点：包过滤防火墙是可以进行过滤的方式，将整体网络进行协助保护；在数据包进行过滤时，保障对用户的透明度，使得效率得到提升，并且速度较快。（2）缺点：无法将地址欺骗进行彻底的防护，部分应用协议适合将数据进行包过滤。许多正常数据在运行时，无法进行包过滤防火请的保护，使得黑客攻击不能被及时的防范，并且应用层中的协议并不得到支持，使得新的安全威胁不能够被及时处理。
2.应用代理型防火墙。（1）优点：应用代理型防火墙可以将内外网的直接通信进行彻底的隔断，这使得当内网进行外网访问时，可以直接转变成向防火墙进行访问，然后在有防火墙向外网访问后传回给内网。这使得所以应用都是由防火墙进行转发的，内网与外网没有直接的管理，使得安全系数有所提升。在应用代理型防火墙运行时，可以及时将网络协议进行检查，对数据检测的能力也较强，这都大大提升计算机网络的安全。（2）缺点：应用代理性防火墙，主要是要运用代理，但代理速度较慢，并且不对用户进行透明操作，这使得部分应用可能会受到协议的限制，使得部分数据无法进行正常的运行。
四、防火墙技术在计算机网络安全中的应用
综合我国计算机网络安全出现的多种问题进行分析，找寻出防火墙技术在计算机有以下两方面的主要应用：
1.访问策略的应用。访问策略是防火墙技术应用的中心，其在计算机网络安全中占有主导作用。在访问策略中主要是进行计算机配置，在进过一定的计划后，将计算机运行的整体过程进行深化及统计，使其形成一套科学的防护系统。而防火墙主要在计算机实际运用中，进行访问策略的规划，使其保障了计算机网络的安全。一般情况下，流程有以下四个步骤：第一步，防火墙技术先将计算机按照运行信息将其划分为不同单位，在针对单位进行内与外两部分的访问保护规划，使其流通访问中的安全可以得到保障；第二步，在计算机运行时，防火墙技术要通过访问策略将其运行的各项地址进行主动了解，使其清楚计算机网络运行的整体特征，使其更好的将安全保护凡是进行规划；第三步，防火墙技术，要依照计算机对安全的需求度及访问的具体情况进行适当的调整，使其既可以保障安全，又可以不影响数据正常的使用。并且防火墙技术，还可以通过自主进行调节，而调节的具体要求，就要与具体操作环境及内容进行相应的设置，这使得计算机网络安全可以更加人性化。第四步，当防火墙技术在访问策略中运行完成后，可以将漏洞进行及时的更新，然后最为防火墙技术的最新配置，使得防火墙技术在使用中可以得到不断的提升，进而更好的将计算机网络进行安全保护。
2.安全配置的应用。在所用防火墙技术中，安全配置则是整体的重点，其主要将计算机网络安全进行不同模块的划分，划分出可以进行安全防护的模块，并将其作为隔离区进行驻华，这也是进行重点的安全保护。防火墙技术中的隔离区，本是属于单独的局域网内，也可以成为计算机中内部网络的组成部分，但最为主要的是隔离区可以将网络服务器内部中的信息安全得到保护，使得计算机可以在更加稳定剂安全的环境下运行。在运行防火墙技术时，对安全配置的要求较高，这也使得计算机网络安全应用的效率有所提升。
五、结语
计算机网络是我国社会进步的主要标志，这也是因为我国的各个行业对计算机网络都有一定的依赖性，这也使得计算机网络应用的力度有所提升，这也要求计算机网络在安全问题上，必须采取一定的措施进行保障，因此，防火墙技术油然而生，并且在保护计算机网络安全运行起到了重要的作用。但随着时代的发展，计算机网络在不断更新，这也使得防火墙技术也有一定的更新，才能更好的将计算机网络安全进行一定的保障。
关键词：防火墙 防火墙技术 包过滤 应用代理
一、引言
随着计算机网络技术的不断更新及发展，使得信息技术得到一定的改革，在信息化时代中，计算机在我国得到了普遍的运用，这使得计算机技术及信息资源可以进行一定的融合，但这也需要一定的防护措施进行安全保障。这种情况下，防火墙技术应然而生，并取得了相当巨大的成果，这是因为防火墙技术可以保障计算机网络安全的正常运行，使得为信息化发展做出巨大贡献。
二、防火墙技术的主要分类
1.包过滤防火墙。包过滤防火墙，主要工作在开放式系统互联网络中的传输层及网络层，它是否允许通过主要是依据各种标志来确定的。只有将数据包满足过滤的条件，才能将其转发到相应地点，而其他数据则会被阻拦及丢弃。
2.应用代理型防火墙。应用代理型防火墙，主要工作在开放式系统互联网络中的应用层。它主要是将网络通信流进行完全的阻隔，然后将其应用進行编制专业程序，使其应用层中网络通信流可以受到监控。除了以上两点，防火墙还可以安装应用位置进行划分：有边界防火墙、混合防火墙及个人防火墙；安装性能可以划分为：千兆防火墙及百兆防火墙等等。
三、防火墙技术的优缺点
1.包过滤防火墙的优缺点。（1）优点：包过滤防火墙是可以进行过滤的方式，将整体网络进行协助保护；在数据包进行过滤时，保障对用户的透明度，使得效率得到提升，并且速度较快。（2）缺点：无法将地址欺骗进行彻底的防护，部分应用协议适合将数据进行包过滤。许多正常数据在运行时，无法进行包过滤防火请的保护，使得黑客攻击不能被及时的防范，并且应用层中的协议并不得到支持，使得新的安全威胁不能够被及时处理。
2.应用代理型防火墙。（1）优点：应用代理型防火墙可以将内外网的直接通信进行彻底的隔断，这使得当内网进行外网访问时，可以直接转变成向防火墙进行访问，然后在有防火墙向外网访问后传回给内网。这使得所以应用都是由防火墙进行转发的，内网与外网没有直接的管理，使得安全系数有所提升。在应用代理型防火墙运行时，可以及时将网络协议进行检查，对数据检测的能力也较强，这都大大提升计算机网络的安全。（2）缺点：应用代理性防火墙，主要是要运用代理，但代理速度较慢，并且不对用户进行透明操作，这使得部分应用可能会受到协议的限制，使得部分数据无法进行正常的运行。
四、防火墙技术在计算机网络安全中的应用
综合我国计算机网络安全出现的多种问题进行分析，找寻出防火墙技术在计算机有以下两方面的主要应用：
1.访问策略的应用。访问策略是防火墙技术应用的中心，其在计算机网络安全中占有主导作用。在访问策略中主要是进行计算机配置，在进过一定的计划后，将计算机运行的整体过程进行深化及统计，使其形成一套科学的防护系统。而防火墙主要在计算机实际运用中，进行访问策略的规划，使其保障了计算机网络的安全。一般情况下，流程有以下四个步骤：第一步，防火墙技术先将计算机按照运行信息将其划分为不同单位，在针对单位进行内与外两部分的访问保护规划，使其流通访问中的安全可以得到保障；第二步，在计算机运行时，防火墙技术要通过访问策略将其运行的各项地址进行主动了解，使其清楚计算机网络运行的整体特征，使其更好的将安全保护凡是进行规划；第三步，防火墙技术，要依照计算机对安全的需求度及访问的具体情况进行适当的调整，使其既可以保障安全，又可以不影响数据正常的使用。并且防火墙技术，还可以通过自主进行调节，而调节的具体要求，就要与具体操作环境及内容进行相应的设置，这使得计算机网络安全可以更加人性化。第四步，当防火墙技术在访问策略中运行完成后，可以将漏洞进行及时的更新，然后最为防火墙技术的最新配置，使得防火墙技术在使用中可以得到不断的提升，进而更好的将计算机网络进行安全保护。
2.安全配置的应用。在所用防火墙技术中，安全配置则是整体的重点，其主要将计算机网络安全进行不同模块的划分，划分出可以进行安全防护的模块，并将其作为隔离区进行驻华，这也是进行重点的安全保护。防火墙技术中的隔离区，本是属于单独的局域网内，也可以成为计算机中内部网络的组成部分，但最为主要的是隔离区可以将网络服务器内部中的信息安全得到保护，使得计算机可以在更加稳定剂安全的环境下运行。在运行防火墙技术时，对安全配置的要求较高，这也使得计算机网络安全应用的效率有所提升。
五、结语
计算机网络是我国社会进步的主要标志，这也是因为我国的各个行业对计算机网络都有一定的依赖性，这也使得计算机网络应用的力度有所提升，这也要求计算机网络在安全问题上，必须采取一定的措施进行保障，因此，防火墙技术油然而生，并且在保护计算机网络安全运行起到了重要的作用。但随着时代的发展，计算机网络在不断更新，这也使得防火墙技术也有一定的更新，才能更好的将计算机网络安全进行一定的保障。