防火墙技术在计算机网络安全中的应用

(商洛学院 陕西 商洛 726000)

一、常见的计算机网络安全问题

(一)网络系统受到攻击

互联网中最易受到破坏和最容易出现问题的部分，同时也是一些计算机黑客和网络病毒比较容易进行攻击的目标，只要系统被攻破，那么计算机里的所有信息都会被黑客所掌握。并且当前所用的系统也是存在很多的问题，毫不夸张的说每天都会有不同的问题出现，这些存在的问题都是造成互联网安全问题的出现的主要因素。

(二)防火墙攻击

防火墙顾名思义就是为了将公司内部网络与外部网络进行隔离而构建的一堵墙，同时也是公司内部各个网络之间进行共享的一种虚拟的墙，但是随着黑客技术的不断升级这堵墙越来越脆弱，部分黑客通过一些技术手段就能够攻破防火墙，当前一般使用的方法是探测和模拟认证两种较为常用的攻击技术。

(三)木马和病毒攻击

木马和病毒尽管从表现形式上分为两种，但是其对网络带来的风险却是非常相似的。木马在这个过程中主要的作用是从侧面对计算机产生危害，而真正的破坏者是病毒，它能给电脑带来直接的破坏。木马一般情况下会利用各种方法进行伪装，从而使消费者在不经意间落入陷阱，目前伪装的方式一般是来源于计算机上的多种多样的超链接，还有一些是通过显示图片来引诱用户进行点击。尽管在当时给计算机不会有任何的影响，但是会通过系统后台在不知不觉中打开通道，自动给电脑里下载一些病毒，从而对计算机产生破坏。

(四)网络侦听攻击

该方式的主要目的是偷取计算机一些机密的账号信息，以此来获得电脑里的比较重要的信息，这种方式通常不会有任何的痕迹被留下，因此时目前比较流行的一种攻击方式。当然因为构建了防火墙，因此就可以利用防火墙进行侦听，这样以来就可以留下一个证据，因此从这一方面来讲，防火墙的构建对于黑客犯罪证据的掌握是有帮助的，也可以说防火墙的构建对于计算机安全水平的提升是有利的。根据互联网安全问题的目前状况来看，当前大部分的国内煤矿企业都对防火墙系统有着高度的重视，他们也都纷纷对防火墙系统进行了安装，因此目前对于煤矿企业的网络安全破坏主要是对于防火墙而言的，一旦将防火墙进行破坏，那么计算机里所有的信息都会被黑客利用。

二、防火墙技术

防火墙区别于日常生活中所常见的一般的实体墙，它是一种贯穿在网络之间的一种虚拟墙，防火墙的类型也是多种多样的，有专门针对于企业内部之间的防火墙，同时也有隔离企业内部与外部的防火墙，但是所有的防火墙都有其相同点所用到的技术也都是比较相似的，本文主要针对煤矿企业的防火墙技术进行分析。构建防火墙的主要目的就是为了隔离将风险区域进行隔离，但是对煤矿企业内部的人员不会产生任何的影响，并且可以让内部人员安全的浏览外网的一些信息，对于外网来说在没有经过内网同意的情况下是不可以跨越防火墙对计算机内网进行访问，以此来达到维护煤矿企业计算机网络安全的目的。防火墙技术的类型主要有包过滤技术、代理技术以及监测技术。

三、防火墙技术在计算机网络中的应用

(一)访问策略中的应用

访问策略是保障计算机网络技术得以顺利有序运行的重要因素之一，在保护计算机网络安全方面发挥着重要的作用。防火墙技术在此环节中的应用，有效的将计算机网络将外界隔离起来。用户在使用计算机时，应该对于计算机有足够的了解，在辅助以防火墙技术，可以为计算机网络提供技术屏障。防火墙技术在网络安全配置上主要有三方面应用，一是防火墙技术能够对网络上的信息进行分门别类；二是通过防火墙技术能够了解各个网络站点的信息资源；三是防火墙技术能够弥补网络运行过程中产生的漏洞。

(二)安全配置中的应用

网络中的安全配置起着重要的作用，计算机用户一定要格外重视这点，根据自身的实际需求以及应用情况采取合适的安全配置。防火墙技术能够对各类信息进行分类，并逐类进行安全保护。对于网络中的重点区域，防火墙技术能够采取专业的防护，以保证计算机网络安全运行。为了能够有效的对重要的信息资源进行防护，就需要对这类信息采取高级别的防护，除了应用防火墙技术外，还应该对一些不良信息的IP地址进行跟踪，及时有效的将各类不良信息阻拦在计算机网络之外。

(三)在身份验证以及加密方面的应用

防火墙技术在网络安全保护方面有多种方式，比如身份验证功能，能够对用户的身份进行有效识别，进而实现信息的传递、分工，即实现了网络通信的功能，也有效的保护了网络安全。此外，防火墙技术还能够提供加密技术，实现对于各类信息资源的加密保护，避免恶意病毒软件的攻击。

结语

计算机网络技术是21世纪发展最为迅速的一门技术，并逐渐的与很多行业深度融合，促进了很多行业整体技术的革新。它一方面给人类的生产和生活带来了很大的方便，另一方面也因为技术管理的问题给人类社会带了很多弊端，尤其是网络安全方面的问题，是很多用户的信息和资源遭受攻击和侵害。防火墙技术是保护网络安全的重要手段，网络用户必须要充分认识到这点，合理使用防火墙技术。