0引言
随着计算机网络的日益普及，信息共享以及信息安全之间的矛盾愈加突出，在不同程度上威胁着用户上网安全，据权威数据显示，我国在2001年有超过63%的用户受到计算机病毒攻击，具体表现在恶意攻击和窃取重要资料信息；破坏网络正常运行以及私密信息；内部人员泄露重要信息等，都属于网络网络安全问题，由此，为了更好的保障企业、单位以及个人网络安全，防止受到其他非法病毒的入侵和访问，应采用更加成熟的网络安全机制，即防火墙技术，来维护网络安全。
1防火墙技术概述
1.1防火墙定义
防火墙主要是指为了维护网络安全，在本地网络同外界网络之间形成一道屏障，也就是电脑防御系统，它能够将外界同本地网络之间传输的数据智能分析，结合相应的安全检查标准，来决定该数据是否允许通过，有效防止外部人员来查看内部网络地址以及运行状况，并为用户提供安全和审计的控制点，从而实现保护网络安全的最终目的。究其本质，防火墙技术就是一种防御控制技术，设计主题思想就是在不安全的网络环境下，营造相对安全的网络环境，实现对数据传输的分析和控制。所有通过外界传输到本地网络中的数据需要具有安全认证和授权，实现外界网络和本体网络的分离，确保用户数据安全。此外,防火墙既可以是软件，同时也可以是硬件,或者软件和硬件兼容。
1.2防火墙的作用
使用防火墙技术的主要目的是为了防止外界网络对本地网络的干扰和破坏，具体表现在以下几个方面：其一，防火墙技术能够阻止外界网络未经许可侵入内部网络，阻拦非法用户和服务的进入，使本地网络免遭入侵和攻击；其二，防火墙技术提供站点访问控制服务，允许或者组织外部网络访问本地网络，形成阻拦机制；防火墙技术能够满足网络安全管理需求，简化管理方式，对系统进行加固处理，并非是分布在网络主机上，将其他身份信息放在防火墙系统数据库中，优化网络访问安全；其三，防火墙技术通过封锁域名的方法，来阻止其他外部网络入侵本地网络，防止私密信息泄露；其四，当本地网络同外部网络连接时，需要经过防火墙系统，经由防火墙系统来判定网络数据传输是否安全，有无攻击恶意，将数据统计结果进行智能分析，更好的维护网络安全。
2防火墙技术原理
防火墙技术主要包括智能包过滤技术、运行检测技术以及代理服务技术。智能拦截技术主要是指在本地网络和外部网络连接过程中，在IP协议下，及时准确的在链路层IP协议之前拦截数据包。通过对数据源头IP地址、目的地址以及端口号等信息进行智能检查，安全分析预先配置情况，来决定数据传输是否可以通过防火墙安全系统。同时可以根据TCP序列号的逻辑分析来判定数据信息是否存在恶意，是当前较为有效的安全防御手段。这种技术由于多数路由器内部均设置了此功能，所以无需额外增加费用，同时在使用过程中完全透明，并不需要登陆用户名和密码，系统运行速度较快。但是无论何种技术，随着科学技术水平的快速发展，均会产生一系列的问题和不足之处。包过滤技术的缺点主要在与配置访问控制列表过于复杂，需要网络技术管理员不断加深对网络服务的认知；随着访问控制列表长度增加而指数下降；缺乏有效跟踪能力，无法全面记录外部网络攻击情况，更加无法有效鉴别用户IP地址是否被盗用。对数据传输检查中，只能检查数据发源地址、目的地址以及端口，却无法对网络链路层协议存在的安全隐患进行检查。
总的来说，该项技术在智能识别方面仍然存在不足，有待进一步完善。检测技术，是一种动态的包过滤技术，是在传统包过滤基础上演化而来的，并且在防火墙技术中应用效果良好，主要在网关上实施网络安全策略，是一种检测模块。在不影响网络正常运行的前提下，通过数据的随机抽取进行检测，将动态检测信息保存记录，为后续安全系统完善提供一定参考依据。检测模块能够支持不同类型的协议以及应用程序，实现服务的扩充，但是由于内部结构复杂，网络数据传输速度并不快。该项技术有着独特的优势，在一定程度上避免了其他防火墙技术的限制，有着较高的安全性能，在数据链路层以及网络层之间进行检测，获取数据信息，能够更好的对通过网络安全系统的数据信息进行检查，拓宽安全范围；数据信息处理效率高，在对数据信息进行检查时，对非法访问行为进行拦截，不需要在其他协议上处理，执行效率更高；检测防火墙技术不区分具体应用程序，只是单纯的运用安全策略来处理信息包；应用范围广，状态检测不仅支持TCP应用，而且能够支持其他无连接协议的应用，满足用户的更多需求。
3防火墙技术在网络安全中的应用分析
3.1包过滤防火墙
包过滤防火墙技术主要是通过IP协议实现，通过路由器就能满足网络安全需求，对系统网络、端口的访问控制有众多应用，可以检查所有通过防火墙的数据信息源头IP地址和目的IP地址，目的端口和源端口。在实际应用中，能够有效防止IP地址诈骗，防止不安全的网络服务侵入，并通过端口和服务的合理设置，来调节系统功能。包过滤防火墙技术是当前应用最为广泛的技术之一，主要是通过计算机处理器来处理报文，处理时间可以忽略不计，这种安全保护措施对用户处于透明状态，保证用户合法进出网络，甚至无法感觉到它的存在，使用起来更加方便，满足用户的各项需求。同样的，包过滤防火墙技术存在一定的缺陷和漏洞，无法对用户级别进行包过滤，无法识别用户的IP地址是否被盗用，如果有入侵者将主机的IP地址更改成合法的IP地址，这样就可以规避该技术的安全检查，轻松入侵内部网络。
3.2检测防火墙
检测防火墙能够根据网络系统运行状态智能拦截数据信息包，并且从各个应用层中提出安全策略需要的数据信息，将其统一放在动态状态表中，由检测防火墙对状态表以及网络后续请求综合分析，做出安全管理决定。检测防火墙对网络各个应用层进行监测和管理，对网络系统中存在的漏洞及时进行控制，记录存在的安全漏洞以及非法行为，由网络系统安全管理员排查漏洞，不断改进系统安全性能，防范可能发生的安全问题。此外，检测防火墙能根据记录的攻击行为进行分析，在防范措施列表中寻找到适合的安全控制对策，在网络层上，检测防火墙可以采取此类方法来处理系统中存在的漏洞和攻击行为。由此看来，此项技术在实际应用中取得了较为可观的成效，以其独特的安全性能和处理效率受到一致好评，相较于包过滤技术以及代理技术更为实用。
4结论
综上所述，随着网络技术的快速发展，网络安全问题受到越来越多的关注，防火墙作为当前主流网络安全保护措施，在实际应用中取得了较为可观的成效。但是随着黑客技术的日益更新，对防火墙技术提出了更高的要求，需要不断进行创新，来解决网络中存在的安全漏洞。此外，防火墙技术尽管能在一定程度上提升网络安全，但是并不能保证网络完全不受到攻击，所以，为了进一步实现网络安全，应健全和完善相应的安全体系，整合各种先进网络安全技术，配合科学的安全管理措施，全面提升网络安全防御成效。
参考文献
[1]易伟，彭淑华.浅析防火墙技术在网络安全中的应用[J].网友世界，2013.
[2]戴锐.探析防火墙技术在计算机网络安全中的应用[J].信息与电脑（理论版），2011.
[3]马利，梁红杰.计算机网络安全中的防火墙技术应用研究[J].电脑知识与技术，2014.
[4]李书平.防火墙技术及其在网络安全中的应用[J].信息技术，2010.
[5]陈倩.浅析网络安全及防火墙技术在网络安全中的应用[J].网络安全技术与应用，2014.
作者：高晓连 单位：太原市财贸学校
