网络安全与防火墙技术的研究

李京豪

[摘要]21世纪，计算机普及度越来越高，尤其是在互联网技术支持下，计算机网络已经成为人们生活中、工作中不可缺少的一部分。文章初步了解网络安全与防火墙技术概念，分析计算机网络面临的安全问题，最后对防火墙技术在网络安全中的应用进行研究。

[关键词]网络安全 防火墙技术

前言：信息时代背景下，网络开放性给人们带来了极大的便利，但同时也提出了更大的挑战。其中病毒、黑客等方面的影响，使得重要文件、数据丢失，对用户造成了一定程度的经济损失。对此，为了能够保障网络信息的安全性，减少对用户隐私的侵犯，加强对计算机网络安全及防火墙技术的研究具有非常重要的现实意义。

一、网络安全与防火墙技术概念

网络安全，是指保护使用者在进行信息传输过程中，避免数据被篡改、复制等侵犯，且要规避自然灾害造成的损失，以此来保证网络通信连续性。综合来说，网络安全是在网络系统正常运行情况下，保证各个方面的流动、存储数据免受外部环境的影响。

从本质上来看，防火墙技术是一种各类技术，介于网络与网络之间，且能够确保网络信息安全。防火墙技术不但能够对网络信息进行高效控制，且能够增强网络间的访问控制及安全性，以此来阻止其他用户非法获取网络信息资源。

二、计算机网络面临的安全问题

计算机网络安全威胁因素来自计算机病毒、软件漏洞及黑客非法入侵等多个方面。详细来说，第一，病毒是数据安全的常见问题，是编译者在计算机程序中插入一组影响计算机软件、硬件正常运行，其能够自我复制的计算机代码。第二，漏洞，是软件开发者在软件设计过程中，疏忽或者受到编程语言局限性的影响，在软件中遗留下来的缺陷和不足Ⅲ。第三，黑客，相对病毒，危害程度更为严重，主要是利用操作系统安全漏洞，非法进入他人系统，从中获取信息。

三、网络安全中防火墙技术的应用

1、加密技术的应用。信息发送方对信息进行加密处理后，密码由接收方掌握，当接收到加密处理的信息后，用解密秘钥对信息进行解密处理，获取到真正要传输的信息内容，完成一次安全的信息传输。加密措施能够利用秘钥避免外部因素的影响，即便信息被侵犯，侵犯者无法成功看到全部信息。

2、身份验证的应用。通过对网络用户使用授权，在信息发送与接收双方中设置身份认证，构建安全的信息渠道。在此基础上，能够有效避免未经过授权的非法用户进入到系统当中，从而确保用户隐私的安全。

3、安全配置的应用。对于防火墙技术的应用，安全配置作为重要组成部分。将网络安全划分为多个不同的模块，将需要进行安全防护的模块独立出来，形成隔离区，实现对信息的高效保护。隔离区作为一种独立的局域网，是计算机内部网络的一部分。在实际应用中，隔离区能够对网络服务器内部存储的信息进行保护，以此来构建安全、和谐的网络环境。对于安全配置，防火墙要求相对偏高。防火墙技术能够对隔离区内部的信息流通进行实时监督和控制。通过转换地址等方式，代替内网流出的信息IP，从而避免外网对IP地址的追踪及解析，从根本上地域外网的恶意破坏。

4、日志监控的应用。在利用防火墙技术进行网络安全保护时，用户可以将生成的日志打开，对其中某项信息进行收集和整理。但受到技术需要处理工作量较多，生成的日志量也会随之增多。因此对其进行类别划分，能够降低采集日志难度，避免恶意屏蔽等现象的出现。在使用中，用户能够对关键信息进行提取，并将此作为主要依据进行日志监督和控制。另外，用户实时记录报警信息，具有很大的价值，且记录难度较低。在此基础上，防火墙技术能够充分发挥自身积极作用，提升筛选能力。在实现对网络安全保护的同时，还能够实现对网络流量的优化和配置。

5、访问策略的应用。防火墙技术应用中，访问策略作为应用的核心，占据网络安全的重要地位。在执行访问策略过程中，要强调配置的重要性，通过详细安排和计划，对网络运行信息进行深度统计，构建良好的防护系统。另外，还可以根据网络运行实际情况，科学、合理规划访问策略，从而实现对网络安全环境的优化。通过访问策略，防火墙技术能够对端口、目的等地址进行主动、及时地了解，充分掌握网络运行规律，为决策的制定提供科学依据。不仅如此，在网络安全保护过程中，不同的访问策略相对应的保护方式也有所差别。因此防火墙可以根据访问策略运用情况，及时调整策略，促使防火墙技术能够满足实际需求，最大限度上实现对信息的保护。

结论：根据上文所述，现阶段，计算机网络技术在人们日常生活、工作中占据举足轻重的位置，且人们对于网络的依赖度也日渐增强，对网络安全给予了更多的关注。因此在实践中，用户要充分认识到防火墙技术的重要性，并加强对自身实际情况的分析，坚持科学、合理原则，选择合适的防火墙技术，阻挡外部环境中的恶意攻击，不断提高网络安全性，从而促进我国计算机网络持续发展。