计算机网络信息安全中防火墙技术的应用

文/卓杰

随着信息技术的快速发展，给人们的工作生活带来了极大的便利，但是网络是一把双刃剑，在给人们带来便利的同时，也存在一定的隐患。信息安全已经成为不容忽视的问题，对个人而言，造成了个人信息的泄露，对企业而言，也会对企业的生产产生难以估量的损失。防火墙技术作为保障计算机安全的重要防线，要想保障网络信息的安全，必须为网络建立一道坚固的防火墙。

1 计算机网络主要的完全问题

1.1 数据安全性威胁

由于计算机从业人员的专业素质、能力的不同，在计算机网络的建设过程中，网络防护等工作的水平参差不齐。在后期的应用过程中，若出现不合理的操作，网络安全的问题就会暴露出来。而错误的指令则会直接导致计算机网络上的数据的泄露。也存在一些不法之徒，受到利益的驱使，攻击公司的计算机网络，盗取公司信息及机密，从而严重影响公司的在正常运营。

1.2 外力因素的影响

所谓外力因素，主要涉及两个方面，一个是自然因素，一个是人为因素。而计算机的组成也有两方面组成，一个是硬件设备，一个是软件设备。不同的设备存在的安全问题也不一样。硬件设备出现的问题主要是设备的老化，或受到场地、环境等外在自然因素的影响，从而使其安全性受到威胁。而人为因素、自然因素并不是计算机网络安全问题的主要原因。人为因素才是威胁网络安全的主要因素。黑客主要是将病毒以邮件或信息的方式发送到所要攻击的计算机网络中，从而威胁造成威胁，这类病毒隐蔽性高、潜伏期长、爆发迅速，在被感染之初，并不容易被发现，一旦爆发，很难控制。因此，对于企事业部门及我们日常的计算机使用者，对于不明的链接及网页不要随意点击，防治病毒被植入。

1.3 周边环境威胁

网络是共享、开放的网络，可以随时随地接收人们传输的数据、信息，而要保障这些信息数据的安全就对网络安全管理人员提出了更高的要求。一些不法人员，受到利益驱使，在网络上肆意发布不良信息，不仅威胁到了个人的信息安全，对于企业而言，也严重威胁到了企业的生产。

2 计算机网络中应用防火墙技术的重要性

2.1 记录计算机网络中的数据

网络的建设中，数据起到了非常重要的作用，对于计算机的安全具有重要意义。而防火墙可以准确的记录信息访问及网络传输中的数据，并且将收集到的数据进行分组分类，提取可能具有威胁的数据并且采取预防措施，推动问题的解决，从而避免计算机遭受攻击。同时，防火墙还可以对收集到的数据进行汇总，总结不同类别数据的特点，以此为基础，从而更好的对网络数据进行监控。

2.2 控制访问特殊网站

人为因素是威胁网络安全的主要因素，在日常计算机运营过程中，被植入病毒的邮件、信息激活后，潜伏于计算机，从而威胁到企业的正常生产、运营。通过防火墙，可以对风险较高的邮件、信息给出提示，对于计算机使用人员具有重要意义。

2.3 及时控制不安全服务

计算机在运行过程中就存在不安全因素，防火墙技术在计算机运行过程中对于这些不安全因素及时控制，开展服务拦截等工作，从而保证计算机的正常运行，避免非法攻击对计算机造成不利影响。特别是对于内外网之间的数据传输、交流等，由于防火墙技术的支持，从而更好的保障公司的利益。

3 防火墙技术的主要特点

3.1 阻塞通信

防火墙为计算机内、外网之间的交流建立了一道防线，对于保障信息的安全具有重要作用，通过防火墙技术，可以对外来的信息进行检查，保障内、外网信息交流、传输的安全性。

3.2 保护用网安全

当前，计算机技术飞速发展，普及度高，信息量激增，人们很多信息都是网络获得，在这种情况下，网络上的不安全因素更容易影响人们生活、工作。防火墙技术可以有效的对网络上的信息进行监管，拦截高危险度信息，从而保障人们的用网安全。

3.3 层次性

防火墙技术的应用，将信息的类别、安全等级进行了分类，并且对于不良网站及恶意网站标注，同时进行拦截，从而阻挡这类信息对于网站的攻击。

4 计算机网络安全中的防火墙技术应用

4.1 在访问策略中的应用

计算机网络的正常运行离不开访问策略的支持，对于保障人们的用网安全具有重要的意义，在这个环节应用防火墙技术，对于保护用网安全非常重要。在使用计算机时，要充分了解计算机，并且根据用网习惯对其进行科学划分之后，再与防火墙技术相配置，能更有效的保护计算机的运行，提高计算机的整体安全。防火墙安全配置中的应用主要划分为三个方面：

（1）通过防火墙技术可以将网络中的信息划分为不同的类别，并且将不同类别的信息进行归档。根据用户的单位性质和用网习惯，防火墙技术会全方位的进行保护，通过多种方式和手段来阻挡外来的攻击，提高信息、数据传输的安全性。

（2）防火墙技术可以了解各个站点的信息，根据用网特点，采取针对性的保护策略，从而提高用网安全。

（3）随着计算机的不断运行，会产生许多的漏洞、补丁，而防火墙技术的应用可以检测到这些漏洞、补丁的存在，并且提供最佳的解决方案。

4.2 在日志监控中的应用

计算机的日志包括计算机运行中的各类信息，而防火墙技术可以对这类信息进行监控，可以及时发现日志中的问题，并且采取相应的措施，同时，若后续发现问题，可以进行追述，通过监控日志，能有效的保护计算机网络。因此，防火墙技术对于计算机日志的监控具有重要意义。计算机在日常运行中，会产生大量的数据、信息，而这些数据的审查需要大量的时间和精力，若采用人工，则会耗费大量的时间，影响日常工作的正常运行。而防火墙技术可以在产生数据的同时对其进行监管和存储，采用事前预防、事中调控、事后清理这三个步骤，可以有效的对计算机日志进行监控。同时，防火墙技术还会对这些信息进行分类、存储，当再出现这类信息攻击计算机网络时，防火墙技术就会及时采取措施，这样就增加了计算机网络的安全性，对于防火墙而言，也降低了其监控难度，能更灵活的开展各项工作。

4.3 在安全配置中的应用

计算机网络的应用过程中，安全配置起到了至关重要的作用，计算机的应用人员一定要加强重视，根据自身需要，合理的采用相应的安全配置。防火墙技术可以将各类信息进行分类，并进行归纳，在此基础上，合理的安全配置可以采取针对性的保护。防火墙技术对于计算机网络中的重点区域会采取高效、专业的防护，从而确保这些区域不被攻击，从而保障计算机网络的安全运行。而要保障这类工作的正常运行，在安全配置的选择时，就要对这类区域采取高级别安全配置等级，在安全配置中，其信息追踪则是安全配置中的重要技术，在防火墙监控的基础上，可以对各个不良信息、站点、IP进行追踪，从而发现不良信息的出处，对这类不良信息进行很好的防御，后期的防御工作也更具有针对性。

4.4 防火墙技术中的身份验证和加密技术

防火墙技术的应用也有多种方式，如开启防火墙技术的身份验证，用户在进行身份验证成功后，可以对信息进行传输、分享等工作，不仅实现了通信的目的，同时也保障了通信的安全。防火墙技术还可以提供加密技术，这样可以对机密信息进行高质量的保护，从而放好的预防外来的攻击，对于这类信息的传输也更加安全，避免恶意篡改等问题的出现，这样也在一定程度上降低了信息被携带病毒的可能性。

5 总结

防火墙技术具有多种形式，特别是当前对于防火墙技术研究的不断深入，根据计算机网络运行的多样化也呈现出更个性化的防护模式。人们对于防火墙技术的重视程度也不断增加，在日常工作及生活的计算机应用过程中，也都引入了防火墙技术来保障计算机的运行安全。这样不仅可以提高计算机运行的安全性，并且可以对日常的运行进行高效的监督，在计算机发生问题时可以及时得到解决。