计算机网络安全及防火墙技术

朱光磊

摘要：随着经济水平的发展和进步，我国的科学技术也有了极大的提升，为我国未来提供了一个良好的发展方向。计算机技术是科学技术进步的产物，同时也是当今时代不断发展变化的结果，符合当今时代的发展潮流，计算机技术已逐渐渗透到人们生活的方方面面，与各个领域的内容息息相关，促进各个行业的进步性发展。计算机技术是当今世界各国都予以重视的新型科技，在国际上占有十分突出的地位，如何提高计算机技术已成为我国应对复杂国际竞争环境的应对之策。计算机技术的发展同时也面临着计算机网络安全的问题，使人们处在一个安全的网络环境之中，是成功发展计算机技术的重中之重。通过本文对计算机网络安全的相关内容的分析和研究并对保护计算机网络安全的防火墙技术进行探讨，从而为进一步发展计算机技术作出贡献。

关键词：计算机网络安全；防火墙技术

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）28-0063-02

计算机技术使人们的生活变得更为便利，在一定程度上也改变了人们工作上的方式和结构，在日常生活以及工作之中都对人们产生了极大的影响。如何保障计算机网络的安全性能也是使计算机技术更好地应用于社会中的关键部分，通过本文对计算机网络安全性能以及应对计算机网络不安全成分的防火墙技术地进一步说明和研究，从而为解决计算机技术中存在的问题创造了条件。

1计算机网络安全

所谓计算机网络安全，是指计算机处在开放的网络环境下，需要对计算机的各个部分进行保护，以保证其自身内容不会因某种原因遭到破坏、更改或者泄露，从而使计算机网络系统可以连续、正常、可靠地运行下去。计算机网络安全的内容涵盖了计算机网络所涉及额全部内容，其中包括计算机网络系统中的硬件、软件以及数据信息等等方面，它所要保护的是与计算机技术有关的一切安全问题。

计算机网络安全具有以下几点特征：

1） 保密性：计算机中的信息不可泄露给非授权的用户、实体或过程；

2） 完整性：数据未经过授权不可改变其存在的特性。即信息的储存和使用的过程中不可被人任意修改、破坏或缺失；

3） 可用性：被授权的实体可以享受使用的权利。即用户可在有需要时提取信息数据；

4） 可控性：信息的传播和内容具有一定的控制性；

5） 可审查性：可对出现的安全问题提供一定的依据和手段。

计算机网络安全问题的发生源于网络的开放性、国际性和自由性的特征。互联网是一个开放性的网络环境，网络技术是全开放的，那么网络可能面临的问题也会存在于各个方面，既包括来自网络通信协议的攻击，也有可能来自计算机软件、漏洞的出现。网络具有跨越时间和空间的特性，网络上的用户可以来自于全国各地，甚至世界的每一个角落，所以计算机也有可能会受到互联网上其他国家黑客的干扰和侵害，计算机网络面临着国际上的挑战。互联网是一个高度自由的平台，用户在网络上没有过多的限制和约束，可以自由上网，发布或接受必要的信息数据，用户具有随意性，有时发布的信息会带有攻击性的特点，情节严重的话容易造成社会局势的不稳定，对计算机技术带来不好的影响。

影响计算机网络安全的因素来自多个方面，具体包括网络自身、外界因素以及安全评估技术三个方面：

1） 网络自身：网络打破了对人们时间和地域上的局限，方便了人们的交流和沟通，不过，网络自身却存在开放性和虚拟性的特点。开放性会导致用户发布的信息出现优劣不等的局面，使人真假难以辨认。另外，虚拟性的网络环境难以被人们所控制，容易受到一些不法分子的侵入，最终导致计算机网络受到损害，许多网络操作系统存在漏洞，没有得到及时地处理和解决，更新速度较慢，无法适应网络地飞速发展。

2） 外界因素：网络上经常会出现不同类型的病毒，不易引起人们的察觉，一旦病毒侵入计算机就会对系统内部造成不同程度地损害，轻者会系统出现速度较慢的情况，严重的话计算机会出现死机的现象，无法正常运转。另外，网路黑客会利用自身高超的计算机技术侵入他人电脑，获取对方私密信息，损害计算机系统设备，网络上的一些软件也会带入黑客的病毒，一旦安装到电脑山就会被黑客损害，影响计算机的安全性能。

3） 安全评估技术：进一步加大计算机网络安全的保护力度就必须实施一套完善的安全评估技术。安全评估技术可对计算机进行实时的保护，一旦发现病毒入侵就会及时制止，避免对计算机的损害，从而大大降低了计算机可能被攻击的情况。但现今我国的安全评估技术还不够完善，处在一个相对落后的局势之下，没有为计算机制造一个良好的网络环境。

2防火墙技术

2.1防火墙的功能

防火墙是一种隔离技术，主要依靠软件和硬件在内部网络环境和外部网络环境之间形成相对的保护屏障，为计算机网络阻断可能产生的不安全因素。防火墙在用户同意的情况下可进入到计算机之中，反之则会将其阻挡在外。

防火墙技术具备强大的警报功能，当外部用户需要进入计算机之中，防火墙会发出警报，提醒用户，并寻求用户进行自我判断是否允许外部用户的进入。只要存在于网络环境之中的用户，防火墙可进行一定的查询，并将查到的信息向用户显示出来。用户可根据自身的需要对防火墙进行设置，阻断不允许用户关于计算机的一切行动。

防火墙可以对数据流量进行查看，以及阅读数据信息上传下载的速度如何，从而使用户可对自身的使用情况有一定掌握。计算机内部情况可通过防火墙技术进行必要的查看，也可以进行启动和关闭的程序。系统内部的日志功能就是指防火墙技术对计算机内部系统的安全情况以及每日流量使用情况的总结。

2.2防火墙技术在计算机网络安全中的应用

防火墙技术是对计算机网络进行有效防护的措施之一，同时也是计算机网络得以安全正常运行的关键所在，通过防火墙技术的使用人们可以在一个相对安全的网络环境下使用计算机技术，从而为人们自身的信息数据提供了保障。

2.2.1代理服务器的应用

代理服务器可通过开放性的系统互联网会话层对网络系统扮演着代理者的角色，从而实现信息资源得以共享的功能。代理服务器在网络系统中具有中转的作用，进一步增强了对网络系统地有效控制，提升了用户自身密码、账号的安全程度，具有一定的防护作用。不过，代理服务器相对来说对网络运行的质量具有较高的要求，且编程复杂，需要处在一个比较稳定的环境之下才能发挥其真正的价值。

2.2.2过滤技术的使用

防火墙技术可以对信息进行选择，根据数据信息是否具备原先存在的安全注册表，从此来判断所传输的信息是否安全，防火墙技术具有过滤的功能和特点。这种过滤技术既可以使用在计算机的主机上面，同时也可以应用在路由器上，既可以是开放性的，也可以是封闭性的，用户可以根据计算机网络存在的实际情况予以选择，并提供一定的服务设备。不过，这种过滤技术容易受到端口的限制而无法实现对全网的保护，兼容能力较低。

2.2.3复合技术的应用

复合技术是指代理服务器功能和过滤技术二者的结合，是一种更为稳定、安全的计算机网络安全防护设备。复合技术为二者的有机结合，可以对计算机网络出现的漏洞进行有效地解决，当计算机受到侵害的时候，可以采取多方面的保护方式，提高计算机自身的安全预测和监督能力。

复合技术的防护措施主要包括以下几点：

1） 进行安全认证，提高计算机网络的安全程度；

2） 增强用户的感知能力，出现问题时进行及时报警，保障用户信息安全；

3） 提高计算机网络的交互功能，增强计算机网络的保护能力，进一步提升防护价值。

3 结束语

综上所述，计算机网络在如今社会的使用量十分庞大，且还在处于不断扩大的局势，解决计算机网络安全已经刻不容缓。为提高计算机网络的安全性能，必须加大创新能力，开发出更为先进的防护设备，不断更新防火墙技术的内部系统，从而促进我国计算机网络地进一步发展，提高我国科学技术的水平和质量，增强我国的综合国力。

参考文献：

[1] 张瑞.计算机网络安全及防火墙技术分析[J].电脑知识与技术，2012（24）.

[2] 谭兵，吴宗文，黄伟.网络入侵检测技术综述[J].电脑编程技巧与维护，2010（2）.

[3] 陈关胜.防火墙技术现状与发展趋势研究[A]；信息化、工业化融合与服务创新——第十三届计算机模拟与信息技术学术会议论文集[C]，2011.