关于计算机防火墙安全应用研究.docVIP

关于计算机防火墙安全应用研究 　　摘 要 计算机与互联网的普及使得地球变得越来越小，它在为我们的生活带来便利的同时，它自身存在的一些问题也不容忽视。在黑客技术不断发展的同时，也对公众的计算机安全提出了巨大的挑战。黑客技术完全可以远程破坏一台计算机的正常运行，甚至导致一连串的连锁反应，给用户的计算机设备的信息安全造成巨大威胁。而计算机防火墙技术可以有效地对一些病毒进行防御，因此基于防火墙的重要作用，它在现实生活中的应用也越来越广泛。本文在对防火墙技术进行介绍的基础之上对计算机防火墙的应用进行了论述。 　　关键词 计算机防火墙；安全应用；研究 　　中图分类号 TP3 文献标识码 A 文章编号 1674-6708（2017）195-0071-02 　　不可否认，计算机技术在为我们带来诸多便利的同时，潜在的风险也不能忽视。而防火墙技术作为保护计算机网络安全的一种主要技术，它在维护计算机和网络安全方面具有十分重要的作用，并且目前已经得到了十分广泛的应用。但是由于各种新的攻击方式层出不穷，这就对现有的防火墙技术提出了挑战，本文主要对防火墙技术的应用进行论述。 　　1 计算机防火墙技术概述 　　防火墙技术是在两个网络之间具有控制策略作用的系统，它主要通过在各个网络的边界之上建立相应的通信监控、分析与控制系统，并且通过硬件和软件设备的有机组合来构成的。防火墙作为网络安全领域的一个重要组成部分，它主要是通过对网络之间的各种信息交换来进行相应的检测和控制来实现对内部网络安全 　　防护[1]。 　　防火墙的发展经历了一个漫长的过程，从信息处理的方式来看，防火墙主要分为3类。 　　首先是包过滤式防火墙，这是最早的一种防火墙，它主要是对通过防火墙的每个数据包进行检测，依照事先制定好的安全策略来选择放行或者拒绝。 　　其次是代理防火墙，它是专门针对网络协议的一种防火墙，它是建立在应用层的一种数据转发技术，这种代理机制可以很好地应用于各种计算机。 　　最后一种状态检测防火墙，这种技术主要是通过对数据的抽取来达到监测的目的，它也是通过事先制定的规则来处理相应的数据包，这种技术的优点是可以避免由开放端口引入的各种 　　隐患[2]。 　　2 当前防火墙在计算机安全应用中的不足 　　虽然防火墙由于自身的优点被广泛应用于计算机的安全防护，但是由于各种攻击技术处在不断地更新之中，各种新的攻击方式也层出不穷，现有防火墙的安全应用也表现出以下几点 　　不足。 　　第一，当前的计算机防火墙技术更新速度较慢，已经无法适应各种新型的攻击技术，例如各种以夹带或者隐藏的攻击可以容易地通过防火墙的检测[3]。 　　第二，一旦病毒成功入侵，现有防火墙往往对其束手无策，从而使得病毒迅速蔓延至整个 　　网络。 　　第三，防火墙的功能在不断完善的同时，给管理人员也带来了更大的工作量，这就在一定程度上降低了防火墙的防护能力，一旦病毒突破防火墙就会对内部的计算机造成巨大的 　　损害。 　　最后，防护墙要想真正发挥其作用，必须通过不断的更新升级才能应对各种病毒，但是现有的供应商大都忽视了对防火墙的 　　升级。 　　3 计算机防火墙技术的应用 　　3.1 选择恰当的防火墙 　　用户要在结合自身的实际情况之上，理性地选择防火墙，要做到这一点就必须对不同的防火墙进行相应的评价和分析。 　　由于不同用户具有不同的需求使得消费者很难得出一个一致的评价标准。一般来说，用户在选择防火墙的时候要遵循以下几条 　　规则。 　　第一，要充分评估防火墙自身的安全性，防火墙作为一种主机，它自身在运行的过程中也存在着各种漏洞和风险，如果防火墙本身的安全性存在问题，那么它的防护功能再强也不能实现对内部网络的保护。 　　第二，用户要充分考虑防火墙管理的难易程度，由于一般的用户并不具备专业的?算机知识，如果防火墙的管理过于复杂，这就使得操作人员很容易产生操作上的失误，进而很难实现相应的 　　功能。 　　第三，用户还要对防火墙的售后服务给予足够重视。面对不断更新的技术，防火墙的供应商必须要具备一个强大的团队来为用户提供更新升级服务。 　　第四，要考虑到特殊群体的需求，有些使用者的特殊需求并不是所有的防火墙都能满 　　足的。 　　最后要考虑到防火墙的费用，在目前的市场上，防火墙的售价差距是很大的，总体来说安全性与费用成正比，因此，在选择防火墙的时候不可避免地要进行相应的折衷。此外，用户必须要明确：绝对安全的防火墙是不存 　　在的。 　　3.2 对防火墙进行合理配置和管理 　　在管理和配置防火墙的时候，必须要遵循以下几个原则。 　　首先，用户必须要明确自身的安全需求，例如有哪些禁止的行为，现有的网络服务包括哪些，用户必须对自己的需求有一个清楚明确的认识，在可