Page 197 - 计算机技术与网络安全研究
P. 197

第六章 防火墙技术



            同时向用户发出预警,从而能够起到净化网络环境的作用。对防火墙技术进行有
            效应用,可以帮助用户实现绿色、安全上网。
                 第三,可避免信息被恶意窃取。对于计算机网络来说,可以将防火墙当成
            一道安全屏障,其在保障计算机网络安全方面发挥着至关重要的作用。计算机网
            络具有开放性的特征,作为公共空间可为用户提供极大的便利,但也存在着诸多

            安全隐患,容易发生信息泄露的问题。这些信息中包含着一些重要的数据,往往
            具有一定的价值。一些不法分子通过窃取他人信息导致用户的个人隐私被泄露,
            影响社会安全稳定。通过对防火墙技术的提升应用,能有效保障计算机网络的安

            全性,能有利于避免信息被恶意窃取、预防信息泄露,从而维护用户的个人隐私,
            为人们提供安全的网络空间。同时,应用防火墙技术来保障计算机网络安全,有
            利于维护社会秩序。

                 二、防火墙技术在计算机网络安全中的应用策略


                 (一)设置访问策略
                 在设置访问策略之前,应全面了解计算机网络的实际运行情况,尽可能多
            地收集相关数据信息,并对这些数据信息进行系统分析,以分析结果为依据,对

            访问策略进行合理设置,需要了解的信息主要包括计算机源地址、目的地址、网
            络接口等;同时也要对计算机网络运行过程中各程序的执行情况进行全面了解,
            如哪些程序的操作次数较多,并制作规则列表,列表前排为操作频繁的程序。其
            原因在于,在实际应用防火墙的时候,通常是按照规则列表顺序进行执行,将操
            作比较频繁的程序放在列表的前排,有利于提高防火墙的运行效率。由此可以看

            出,通过对访问策略进行合理设置,可以实现防火墙的有效应用,进而充分发挥
            该技术的应有作用与效果,切实保障计算机网络安全。
                 (二)应用于安全配置中

                 通常来说,计算机单独分离的情况下,也会单独设置安全服务隔离区,此
            隔离区与其他系统管理设备群、服务器设备之间存在明显的差异。隔离区作为独
            立的区域网,是内网的一部分,可保障服务器的安全运行。在安全配置中有效应
            用防火墙技术的时候,可与网络地址转换技术有机结合起来,采取映射方式,将
            内网中的主机地址转换为防火墙的有效 IP 地址,从而确保全部主机地址处于被

            保护状态。采取这种措施,可以避免外部掌握内网结构,使其无法得到真正的计


                                                                                    189
                                                                                    189
   192   193   194   195   196   197   198   199   200   201   202