计算防火墙安全应用之研究探析.docVIP

计算防火墙安全应用之研究探析 　　摘要：随着科技社会的不断发展 ，计算机在各行各业应用非常广泛，为人们提供信息和网络技术上的支持。但计算机也存在着一定的风险，在计算机传递信息的时候一些病毒会入侵计算机系统，导致计算机系统不能够正常地运行。为了防止病毒入侵计算机系统，在计算机系统中安装防火墙，可以阻止病毒的入侵对计算机起到保护的作用。本文对计算机防火墙进行分类，提出了计算机防火墙的安全应用。 关键词：计算机 防火墙 安全应用 中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2013）06-0213-01 计算机防火墙是建立在计算机与网络之间的保护屏障，可以使网络信息安全地传播，对网络环境中的危险因素进行控制，为网络安全运行提供了保障。在计算机网络传播过程中病毒会随着信息入侵网络系统，防火墙这时候就起到监督控制的作用，阻止病毒入侵网络系统，保护用户的计算机不受病毒的侵害。但是在目前的计算机防火墙安全应用中仍旧存在着一定的缺陷，所以针对防火墙安全应用中存在的问题，计算机研究领域应该加大研究力度，为计算机网络带来安全可靠的防火墙。 1 计算机防火墙的简介 1.1 计算机防火墙的概念 所谓的计算机防火墙就是建立在计算机与外部网络之间的一道保护屏障，分析进入计算机的网络信息是否安全并对有害的信息病毒进行拦截，对计算机网络进行监控防护实现计算机网络的安全运行。计算机用户对于防火墙的使用也非常普遍，防火墙可以对进入用户计算机的网络信息进行分析，一旦发现有病毒入侵计算机防火墙及时采取防护措施，对计算机系统进行保护。 1.2 防火墙的优点 防火墙的最大优点就是对计算机网络起到保护的作用，具体又分为几点：（1）防火墙可以对计算机系统的安全策略进行合理地配置，把信息流通限制在一定的范围内，减少危险因素对计算机网络的侵害。（2）防火墙可以限制用户对特殊网络的访问。（3）防火墙的功能比较集中，应用性比较高。（4）防火墙的辨别能力比较强，如果计算机的存储空间比较大，防火墙可以对所有经过计算机网络系统的信息进行辨别存储。（5）防火墙具有报警功能，在病毒入侵时可以向有关计算机网络人员发出警告信息。 1.3 计算机防火墙的种类 计算机防火墙是在计算机技术的不断改革更新基础上发展起来的，每一阶段的防火墙种类都不同，不论是什么类型的防火墙都有共同的特点就是对计算机网络进行安全保护，但是不同种类的防火墙都有不同的缺陷。下面针对三种防火强进行分析。（1）过滤防火墙。所谓的过滤防火墙就是对通过计算机的每一份信息都进行检测，根据事先制定的检测方案对信息进行过滤，放行安全的信息并拦截危险的信息。过滤防火墙是通过对信息的IP地址以及信息端口进行检测分析，操作比较简单，是防火墙发展阶段最基础的技术。（2）代理防火墙。代理防火墙就是根据网络运行协议与网络运行规则建立在计算机与网络之间的一种信息转换技术。代理防火墙可以更好地为计算网络服务，适应力比较强，可以防止网络信息交叉对计算机造成的危害，可以屏蔽有危害的网络信息，把安全的网络信息通过代理防火墙转换到计算机系统中去，为计算机网络的安全运行提供了保障。（3）网络运行状态监控防火墙。网络运行状态监控防火墙就是对网络系统的各分支系统进行监控检测，通过事先制定的监控检测制度对网络系统中的流通信息进行分析检测，过滤危险信息，把安全信息转换到计算机网络系统中。状态监控防火墙避免了由于信息过滤不充分或者是代替不合理造成病毒信息的遗漏，对计算机网络系统造成危害。 2 目前计算机防火墙安全应用存在的缺陷 计算机网络技术在不断改革更新，防火墙的应用也越来越广泛，但是在防火墙安全应用过程中还是存在一定的缺陷，主要表现在以下几方面。（1）防火墙不能检测出危险信息。由于计算机技术的快速更新，病毒入侵也会运用更先进的方式携带危险信息进入计算机网络系统，而防火墙却不能够检测出来，使病毒顺利地入侵计算机系统，对计算机造成了极大的危害。（2）不能阻止病毒在计算机系统中的快速扩散。一旦病毒入侵计算机的关键系统，防火墙就不能阻止病毒的快速扩散。计算机关键系统就会快速地扩散病毒，导致计算机的整个系统都会被病毒入侵，对计算机造成极大的危害甚至导致计算机系统的瘫痪。（3）增加计算机安全管理的负担。随着防火墙的功能越来越多，需要计算机加大对防火墙的管理控制力度，增加了计算机的安全管理负担。如果计算机一旦对防火墙的管理力度不够，就会限制防火墙的安全防护能力，极大程度上影响了防火墙在计算机系统中的安全应用。 3 Linux防火墙的安全应用 所谓的Linux防火墙是在过滤、代理防火墙基础上建立的更深次的状态监控防火墙。这种防火墙的优点就是费用低、控制力度大、对网络内部的保