计算机网络安全与防火墙技术分析

兰州博文科技学院 梁国红

伴随信息技术的深入发展，在现阶段社会中，人们对网络信息安全越来越重视。对此，文章基于计算机网络安全，对其中的防火墙技术还有特征开展了分析，并探讨了有关的网络安全问题，还有相关的影响因素，并对计算机网络的实际应用进行了讨论，以期全面增强网络安全系数，为相关人员提供借鉴。

基于计算机网络技术的进步，使得计算机同人们的生活越来越密切，为其提供了较大的方便，促使人们的生活方式出现了较大的变化。然而因为计算机的开放性特点，在为人们提供便利的过程中，也会对网络安全产生不良影响，如木马病毒，会导致不可预计的损失，基于防火墙技术的运用，就可以有效解决计算机网络运行时产生的信息安全问题，进一步增加网络的安全系数。

1 防火墙相关概述

（1）含义。针对网络防火墙技术来看，它能够通过计算机软硬件的使用，把计算机同有关的影响因素进行隔离，有效防止黑客入侵问题，防止对用户的网络系统产生破坏。通常情况下，就计算机网络系统而言，往往是根据网络通信制度，促进点和点之间、面和面之间的通信。而对于防火墙技术来看，它好比是在计算机主机中增设了“过滤网”，可以对不安全的信息进行自动隔离及过滤，在这一过程中，还能借助计算机网络通信，保证用户的安全通信。根据其本质来看，借助网络防火墙技术，能够全面增强计算机通信安全，确保其网络环境，是行之有效的手段，基于防护墙技术的有效防护，可以进一步提升网络通信安全。

（2）重要作用。构建网络防火墙，能够对计算机网络环境进行保护，确保其通信安全，发挥着至关重要的作用，与此同时，还能对互联网环境进行维护，是有效的工具措施。它对计算机网络安全的作用表现在下述几点：1）能够全面确保计算机网络安全。特别是在适用范围非常大的内部网络环境中，基于原有的网络系统，借助防火墙安全技术，可以更好地确保数据信息安全。2）能够对特殊站点访问实施科学控制。就计算机网络来看，它有着一定的开放性特点，部分数据还可以基于各个主机间实现传输，基于防火墙安全技术的运用，可以对这些数据信息开展全面检测及控制，防止信息被植入病毒，从而产生安全问题，与此同时，还可以第一时间对使用人员开展安全提醒工作，以促进数据信息的全面交换[1]。3）可以对不安全服务进行全面把控。针对计算机的内外网来看，在开展信息交换传输时，如果借助防火墙技术，将对用户访问的站点实施合理把控，在内外网信息开展交换时，将有效防止不法分子的入侵，防止内部信息资源被窃取，从而进一步保证通信安全。4）能够对网络日志开展记录。借助安全防火墙技术，对内外网开展数据交换过程中，可以对交换信息加以记录，利用相关的数据，进一步增强安全防护工作。

（3）技术特点。就防火墙安全技术而言，一般是当计算机内外网进行信息交换时，针对可能会产生的问题而研发的专门软件，在进行通信时，常常呈现出下述几点特征：1）具有控制通信的特征。实际进行网络信息传输时，应借助防火墙，对信息交换进行全面控制，构建安全的网络环境，把危险信息隔离到通信系统以外。针对全部进入内网的信息，一般也要借助防火墙技术开展检查，若是利用该项技术检测出不满足互联网规范要求的信息，那么将开启自我防御系统，把相关的信息全部删除掉，避免不安全信息进入系统内部。2）具有安全防护的特征。基于计算机的普及运用，使得人们的生活方式出现了一定的变化，促使企业的经营方式也进行了改进，电子商务等互联网技术获得了普遍的运用，虽然能够为人们提供较大的便利，但在这一过程中，也为不法分子制造了机会。有的黑客会通过计算机网络系统，攻击其中的安全漏洞，从而获取他人的数据信息，进一步实现其经济目的，这将对他人产生不可估量的损失。基于防火墙技术的运用，可以全面实现安全防护作用，基于内外网信息进行交换时，可以有效避免非法信息进入系统内部，进而全面保证计算机网络安全，保证相关工作的顺利开展。

2 计算机网络安全问题

2.1 环境因素影响

针对外界环境因素来看，通常包含两方面，一方面是自然因素；另一方面是人为因素。通常情况下，由于自然环境导致的网络问题普遍较少，其中涉及设备老化、场地条件影响而造成的网络问题。究其原因，通常是因为计算机网络的构成大多为软硬件设备，由于设备之间存在一定的差异，所以其导致的安全问题也有很大的区别，实际进行运行时，因为软硬件设备导致的问题通常都很少。针对计算机网络来看，常常会产生的安全问题，通常都是人为因素导致的，有可能是黑客，也有可能是竞争对手，他们往往是借助邮件等形式，把病毒传播到计算机网络中，从而导致企业计算机出现大规模瘫痪。针对该木马病毒来看，有着很强的隐蔽性，且还具备非常长的潜伏期，若是爆发木马病毒，将快速传播出去，其传播范围也比较广，当企业中了木马病毒之后，若是未第一时间运用针对性措施进行处理，将对企业的网络安全产生威胁。另外，如果有关操作者点击到不安全的链接及网页等，同样会造成数据泄露问题，将不利于企业内部信息的安全。

在对计算机网络进行构建时，因为相关操作者专业能力及水平的限制，实际进行网络防护工作时，常常会产生操作失误等，基于这些人为因素的影响，在进行信息交换传输时，可能会产生不科学的操作，因而也极易发生安全问题。针对计算机操作者来看，在进行相关操作时，也极易使用错误指令，使得操作缺乏科学性，从而造成数据信息泄露[2]。有的网络操作者还会被外界利益影响，借助计算机系统中的漏洞，来窃取有关的商业机密等，这将对公司的经济效益产生较大的影响。

2.2 运行环境的影响

针对计算机网络来看，它不但包含开放性特点，还包含共享性特点，实际进行系统运行时，在各个时间及地点等产生的数据信息，都有着一定的差异，这将在一定程度上提高网络安全管理的难度。对于有些工作人员来说，有可能会在互联网中发布对计算机网络造成不良影响的信息，从而造成计算机网络运行方面的问题。

2.3 安全防护不到位

现阶段，对于计算机网络系统而言，其安全防护工作是不够的，尤其是访问控制机制还没有完善，大部分访问控制手段，都是针对网络系统中早已存在的漏洞，有关的信息安全防护工作缺少一定的时效性。针对网络系统内部存在的安全问题，也没有落实相关的防护措施，同时这些技术工作者还缺乏对网络信息安全的重视，一般都是在计算机网络产生问题后，才对其开展全面处理，不具备科学的预见性，从而导致部分严重的恶意攻击，对计算机网络产生了非常大的危害，导致用户数据被盗取，不利于维护用户的切身利益。

2.4 攻击后门

就大部分计算机网络系统来看，实际开展开发设计工作时，有关技术工作者往往会为了省事，在对功能模块开展更新及测试过程中，一般都会设置后门程序。但是大部分技术工作者在进行后续系统维护时，想要获得一定的便利，当软件系统投入之后，也未把这些程序删掉，如此一来，对于软件系统来说，它始终都具有一定的安全隐患。如果黑客对其实施攻击，往往能够利用穷举搜索法，同后门程序开展匹配，从而造成系统瘫痪。

2.5 自保能力不强

为全面确保计算机网络安全，一般会借助多种检测技术，但是由于技术条件的局限性，检测技术的发展速度还是相对缓慢的，远远比不上计算机病毒的发展速度。部分计算机病毒会出现变异，能够迅速传播到计算机系统中，然而有关的检测技术还是无法检测到。与此同时，我国有关的专业检测工作者数量相对较少，无法适应计算机病毒持续发展的需要，大部分检测工作者由于自身专业能力的限制，使得检测技术的运用有着诸多不便，在计算机病毒入侵之后，将很难确保计算机网络健康运行。

2.6 木马病毒

在计算机网络系统中，木马病毒是比较普遍的，一般来讲，它常常会隐匿在某个程序里，在打开该程序时，也会产生木马病毒，甚至会对其应用功能及数据产生大规模的破坏，导致网络系统瘫痪[3]。就木马病毒来看，它具有很强的复制能力，如果某个程序中存在木马病毒，它也将传染给别的程序。由于网络环境是具有开放性特点，会使得病毒的传播速度非常快，往往会隐藏在部分软件中，对用户进行引诱，若是用户将其下载至计算机，那么木马病毒施种者将第一时间获取有关的权限，对计算机中的数据信息造成损坏，以及窃取有用的信息资料，并且还能对计算机进行远程操作，对用户的信息安全产生了较大的威胁。

3 在计算机网络中，防火墙技术的实际运用

3.1 配置访问策略

对于网络安全运行来看，配置访问策略是非常关键的构成部分，有利于全面确保信息传输安全。通常情况下，有关操作者应先对计算机设备有一个全面的认识，然后对其开展有效划分，接着利用科学的引导，还有相关的配置访问策略，来增加计算机运行效率，实现整体安全系数的提升。针对防火墙开展设置过程中，需对计算机内外应用有一个全面认识，了解企业的原地址和IP地址等信息，同时根据顺序开展有效的配置。基于安全配置过程中，防火墙技术的使用应对下述几点加以重视：（1）就计算机网络而言，其中包含很多类型的信息。利用防火墙技术可以对这些信息开展全面分析及整理，对各类信息开展归档处理，结合各个部门及运用的差异，采取内外保护手段，全面减少信息进行传输时产生的危险。（2）借助有效手段。可以通过防火墙开展检测，获取站点的安全证书，对各站点安全系数开展分析，借助有效的手段，能够全面增强网络运行效率。（3）开展漏洞检测。对计算机进行升级之后，借助防火墙技术，可以对漏洞开展自检，同时还能对用户进行提醒，让他们第一时间解决相关的问题。

3.2 监控网络日志

针对计算机网络日志来看，它是计算机网络实际运行时产生的一系列信息，这样通过检测运行程序，就能让相关操作者找出系统运行存在的问题，第一时间运用有效措施，提升网络的安全系数。在这一过程中，对于防火墙技术来看，它的应用价值是非常高的，可以全面确保网络安全，让管理者第一时间掌握网络日志包含的信息，从而提升运行效率。另外，借助其中涉及的防病毒程序，构建事前、事中和事后的预防、控制及清理，结合相应的日志内容，科学构建程序编码，以实现对网络日志的全面监控。就防火墙而言，其获取的一系列信息，通常会保存在数据库中，可以提取重要信息开展屏蔽处理，进而有效防止这类信息攻击状况的出现，减小监控日志的难度。

3.3 安全配置

对于安全配置而言，它有着至关重要的作用，应引起人们的高度重视，对此，应全面落实安全配置工作，对防火墙信息开展合理配置，同时借助科学的保护手段，进一步增加保护效率。在这之中，针对关键的保护区域来看，基于防火墙的设置，可以借助有效的手段进行保护，以此防止危险信息对系统的攻击，从而构建安全的网络环境。所以在实际运行时，针对该区域来看，通常会使用最高级配置，具体而言，是借助信息追踪技术。把它同防火墙监控技术进行有机结合，不但能开展信息监控，还能对危险的IP地址开展追踪，以实现科学的防御，进一步增强网络安全性能。另外，对于防火墙技术而言，其中还涉及身份验证技术，能够对用户开展身份验证，有利于增强信息的安全性。通过其身份验证及加密，可以全面增强信息通信的质量，对信息安全开展全面保护，防止携带病毒，从而对信息进行篡改。

3.4 复合技术

就符合技术来看，它属于综合性防护技术，有着关键性的作用，其中不但引入了包过滤技术，还引入了代理技术，全面彰显了科学的防护形式，能够对防火墙的不足之处进行补充。包过滤和代理技术的应用，使得防护墙保护模式逐渐完善，使其具备了较好的适应性。针对防火墙混合特性来看，不但具备包过滤特点，还具备代理技术特点，基于现代化科技的进步，使得这两种技术逐渐融合了大量的安全技术，同时还能根据计算机网络运行状况，有效利用防火墙技术优势，若是计算机网络遭受攻击，可以第一时间开展安全防御。在这一过程中，对计算机网络系统构建防火墙，能够开展多级防御，不但能对内网动态进行实时检测，还能全面减少外网的攻击。该复合防护方式还能提供认证机制，能够保证全部数据的安全，构建动态过滤防护[4]。除此之外，防火墙还能对内部信息进行隐藏，借助智能感应方式，若是计算机遭受攻击，将第一时间发出报警，从而全面提升交互保护能力，有效利用复合技术优势，全面增强网络防护水平。

4 结论

综上所述，基于计算机网络的进一步发展，其应用范围越来越大，伴随社会的深入发展，同计算机网络之间的关系越来越密切。就计算机网络顺利运行来看，有利于确保人们的安全，是一种行之有效的措施。对此，应提升计算机网络安全，有效借助防火墙技术，同时结合社会发展需要，第一时间开展更新，创设优异的网络环境，从而确保网络系统安全。