计算机网络信息安全及其防火墙技术应用

刘嘉瑛 李林利 杜彪 张晓齐

摘要：当前计算机网络中存在一定的信息安全隐患，例如，木马病毒的入侵、计算机自身安全系统性能差、后台程序容易遭受攻击等，这些危险或多或少都会给用户带来一定的损失。防火墙技术作为维护计算机网络信息环境安全的核心技术，具有为计算机过滤筛选掉有毒有害信息、实施代理服务等多项功能，能有效地净化计算机网络信息的安全系统。未来，防火墙技术必将进一步发展各项子技术，完善相应的体系结构，为维护网络信息安全做出更大的贡献。

关键词：计算机网络;信息安全;防火墙技术

引言：随着网络技术的不断发展，计算机在我国的普及程度越来越高，从人们的衣食住行到国家经济的发展，各行各业都离不开计算机的使用，我国经济全面进入网络时代。但是在网络快速发展的今天，网络信息安全已经成为社会关注的网络安全问题，信息泄露等问题会对人们的生产生活造成巨大的影响，本文就我国网络安全技术中的防火墙技术进行探讨，希望对治理网络信息安全问题有所帮助。

1计算机网络中应用防火墙技术的重要性

服务器防火墙是一种有助于确保网络信息安全的设备，是允许或限制根据特殊标准传输的数据和信息的基础[1]。网络建设过程中，数据起着很大的作用，它关系到计算机的安全。通过防火墙，可以准确地记录、分组和分类信息访问和网络传输中的数据，并采取预防措施，协助解决问题，防止网络攻击。与此同时，防火墙能够捕捉收集到的数据，并归纳出各种数据类型的属性，从而更好地监控网络中的数据。

2当前计算机网络信息安全面临的主要问题

2.1计算机网络病毒

计算机病毒是人为创造出来的，具有传播途径广、传播速度快、破坏力强的特性，如果计算机遭到了计算机病毒的攻击，很容易造成计算机瘫痪，给用户造成难以挽回的损失。每年因为计算机病毒造成的网络信息安全问题层出不穷，相比于黑客攻击、垃圾信息骚扰等问题，计算机病毒不仅可以对个人的计算机设备造成损害，更为严重的计算机病毒甚至会导致整个计算机网络瘫痪，对整个社会带来不良的影响。

2.2数据安全性威胁

因为计算机从业人员的技术素质和能力不同，在计算机网络建设过程中网络的保护程度也不同，在以后的应用中，如果操作不合理，误指令直接導致计算机网络中的数据泄露，就会产生网络安全问题。也有不法之徒受利益驱动，攻击企业电脑网络，盗取企业信息和机密，严重影响企业的正常运作。

2.3缺乏技术交流

现阶段我国网络信息安全水平还不够健全，还没有产生技术上专业、权威的企业。不仅如此，一些信息安全公司与我国的数字化管理机构并没有比较好的互动和交流，更没有在交流的基础上形成共同的网络安全标准。在网络安全范畴内，网络信息安全和运营安全是两个非常重要的组成部分[2]。对于前者，在世界规范的组织体系中指的是信息内容的可用性、个人隐私、可靠性和一致性等;对于后者，它意味着访问权限、授权约束、实名制等。从目前的发展趋势和网络空间的现状来看，无论是前者还是后者，都会存在来自各个领域的安全风险。而缺乏技术交流会使得相关机构和企业之间的安全技术各自为战，无法保证整体上的网络安全。

2.4不良信息骚扰

目前网络已经成为人们日常获取信息的主要途径，大部分网民有着自己习惯使用的网站，这些网站逐渐地成为遭受网络攻击的目标，网上的不法分子利用这些网站向用户推送大量的不良垃圾信息，进行病毒性营销，这种营销方式成本比较低，而且具有很强的隐蔽性，很难进行追踪，大量的不良信息给用户带来非常差的体验，一旦用户操作不当，这些不良信息中隐藏的间谍软件很可能会窃取用户的个人信息，造成个人信息的泄露。3计算机网络信息安全中防火墙技术应用

3.1在日志监管中的应用

互联网日志文件包含互联网运行过程中产生的各种信息内容，有利于运营者在检查操作流程时及时处理相关问题，及时采取合理的方法提高互联网的安全性。此外，利用入侵检测技术中包含的反病毒程序，制定了事前预防、事中操纵、事后清除这三个程序流程。同时，根据不同的日志内

容设置匹配的程序流号也是有效的。有效地监控互联网日志。并且服务器防火墙收集的各种信息内容最终会存储到数据库查询中，获取并拦截关键信息内容，避免此类信息内容再次攻击互联网，合理减少安全隐患，通过这种入侵检测技术，能够加强对互联网的监管。

3.2在安全配置中的应用

在选择安全性配置时，需要有高标准的此类区域的安全性。应用防火墙安全配置主要分为以下几个方面：（1）利用防火墙技术，可以将网络 中的信息进行分类，归档不同类别的信息，防火墙技术能通过多种途径和方法，阻断因类型的统一和用户的网络习惯而产生的外部攻击，提高信息和数据传输的安全性，实现四面保护。（2）根据网络的特点，防火墙技 术可以理解并保护特定站点的信息，提高了网络的安全性。当计算机继续运行时，它会发现很多漏洞、漏洞补丁，通过防火墙技术可以发现它们的存在，并提供最好的解决方案。

3.3数据包过滤型防火墙

这种防火墙的工作模式是将各种类型的网络端口、网络地址或者是不同的数据进行打包，然后对这些整理好的数据包进行筛选，这种防火墙的运行模式比较简单，销售价格一般比较低，通常这种数据包过滤性防火墙都是安装在路由器上面，这样的安装形式基本上不需要用户再额外支付安装费用。但是在使用这种防火墙时也要注意下面的问题：首先，这种防火墙因为工作模式简单，如果被攻破就会对计算机上的内容造成影响，同时会针对软件中存在的漏洞进行攻击，很容易对网络信息安全造成威胁;其次，整理好的数据包中包含的如源地址、ip的端口号等数据很容易泄露。

3.4代理服务技术

代理服务技术是应用最广泛的防火墙技术应用之一，它能够按照计算机的运行方式，为其设置一个代理服务器，随后利用代理服务器进行信息的传输与交互，通俗来讲，代理服务器相当于计算机的一个替身。当数据信息在内网与外网之间传输交互的过程中，会留下相应的访问记录与浏览记录，而这些记录与IP信息正是黑客和病毒攻击与入侵的对象[3]。代理服务器能够给黑客或病毒提供虚拟的IP地址，使其无法对真实的IP进行攻击，其生成的一个个虚拟IP地址又能够形成一个虚拟网络，有效地保护内网的信息数据。

3.5身份验证和加密技术

在防火墙技术的应用中也存在着许多可能性，如防火墙技术的认证，即用户在通过认证后能够传送和共享信息，这不仅实现了通信的目的，而且提供了一种能够保护高质量机密信息，防止外部攻击的加密技术。对此类信息的传播更加安全，避免了恶意操作等问题，也在一定程度上减少了信息病毒的传播。

结束语：总体来说，在互联网技术不断发展的背景下，需要关注计算机网络信息安全问题，保护计算机网络信息安全是互联网顺利运行、健康发展的基础，具有至关重要的应用价值。相关的入侵检测技术还能够合理规避应用阶段可能出现的风险，大大减少权益受损。因此，将入侵检测技术应用到电子计算机网络的信息安全中是非常必要的。

参考文献：

[1]张华英，骆兵.计算机网络信息安全中防火墙技术的有效运用分析[J].信息与电脑（理论版），2020（09）：13.

[2]戴辉.计算机网络信息安全中防火墙技术的应用探究[J].信息与电脑（理论版），2020，32（01）：227-228+231.

[3]席洁.数据加密技术在计算机网络安全中的应用[J].科技创新导报，2020，512（8）：102，104.