计算机网络安全中防火墙技术的应用探索

◆王文霞

（太原师范学院网络信息中心 山西 030619）

因为计算机网络自身独特的虚拟性以及开放性，导致计算机网络在使用过程中很容易泄露用户的个人隐私造成经济损失。因此需要重视对计算机网络安全中防火墙技术的应用探索，从而建立起一套完善的安全体系。

1 计算机网络安全中防火墙技术的概念分析

防火墙技术顾名思义就是指在计算机网络运行过程中，通过信息技术建立起一道如同阻挡火灾泛滥的墙壁，用于防止垃圾信息以及黑客侵入，可以有效将外界不明信息数据进行拦截登记，让其形成病毒原始数据库进而提高防护效率，确保用户在使用计算机网络过程中实现安全稳定，为用户提供一个可靠的上网环境。防火墙技术主要有两个特别明显的作用，首先防火墙技术可以对计算机系统在使用过程中流动的信息数据进行监控筛选，然后能够及时发现异常信息数据并告诉使用者，避免一些垃圾数据或者无用数据的存在导致网络运行不流畅出现拥堵问题，因此有效使用防火墙技术可以加快计算机的运行效率，避免计算机在运行过程中被外界病毒入侵，为用户提供安全稳定的计算机网络服务。其次，防火墙技术可以将计算机网络运行过程中所产生的数据信息自动进行备份管理，避免因为突然发生网络事故导致经济损失，防火墙技术的存在可以有效降低计算机内部信息破损以及错误等问题的发生概率。

2 探索计算机网络安全中防火墙技术的具体应用

从上文中可以了解到防火墙技术的存在不仅可以更好保护用户的个人信息以避免造成经济损失，同时运用防火墙技术还可以带动信息技术实现可持续稳定发展。通过对目前现有的防火墙技术相关信息进行调查分析，本文将研究方向主要锁定在了以下几个技术上，希望能够为相关工作人员提供帮助。

2.1 加密技术

首先防火墙加密技术的存在可以提高计算机安全网络使用过程中的安全系数，因此防火墙加密技术目前已经被广泛应用到了每一个计算机网络用户上，加密技术的主要理论就是用户在使用计算机网络前需要进行登录，在这一过程中计算机系统会向用户索取登录密码，只有经过了密码验证后才可以对计算机进行使用，用户输入正确的密码以后才可以进入网络系统当中，而密码错误的话防火墙加密技术就会立刻关闭登录通道，并且将预警信息发送给原始登录用户，确保用户的个人信息以及经济利益不会受到损失。除此之外，用户还可以借助防火墙加密技术对数据信息进行加密处理，避免数据信息在传输过程中出现遗失或者错误等问题。

2.2 修复技术

防火墙修复技术可以帮助网络用户对外界信息进行拦截处理并将其中的垃圾信息删除，确保计算机网络系统的内部存储空间足够使用，不会给计算机的正常运行造成阻碍。因为随着信息技术的广泛使用，在互联网环境中用户的数量越来越多，而且不同的用户所使用的登录地址也有所不同，如果不能有效运用防火墙修复技术就会导致用户个人信息泄露或者出现病毒感染问题，造成严重的经济损失。而防火墙修复技术的存在可以及时发现不明登录IP，进一步提高计算机网络系统的安全系数，建立起一套完善的网络监控管理模式，对所在地区的各个IP登录进行监控，确保用户的个人信息不会泄露，更好帮助网络治安管理人员进行工作，降低相关工作人员的工作压力。例如有人通过一些大型的网络平台如微博、贴吧等等散布不良谣言时，网络治安管理人员就可以利用防火墙修复技术及时将谣言进行清除，建立舆情监测预警机制，避免造成严重舆论问题，构建和谐稳定社会。

2.3 防护技术

防火墙防护技术的存在可以有效清除网络系统中的网络病毒，确保网络数据信息传递过程中的安全稳定，可以大幅度降低网络病毒的发生概率。比如有一位工作人员在工作过程中突然需要在网上查找企业内部的相关文件时，因为防火墙防护一直处于开启状态，整个查找过程中都不会因为浏览外界网络导致将一些网络病毒混入到企业网络系统中，防火墙防护技术可以及时对木马进行杀毒处理，避免网络病毒造成严重的经济损失。除此之外防火墙防控技术并不会因为自身处于开启状态就给用户的日常使用操作造成一定的影响，恰恰相反，运用防控技术还可以为用户提供舒适的使用服务，比如说像网络代理服务器就是现如今对防火墙防控技术的一种创新应用。与传统防控技术不同的是，网络代理不仅可以保证具备一定的防护能力，同时还可以建立虚拟网络IP地址，因为目前计算机网络中如果想要对外输出数据信息就必须会携带上自己的IP信息等等，而在传输过程中黑客就可以对用户的IP信息地址等等进行入侵进而将一些网络病毒或者木马输入到数据流中，导致不明数据在内网中造成严重的破坏，不利于我国实现稳定和谐的社会环境构建，甚至还会让一些国家机密信息被泄露。因此以防火墙防控技术为基础建立的网络代理服务器可以为用户构造一个虚拟网络IP信息用于保护真正的IP地址，从而达到网络安全防护目的。网络代理还可以对黑客入侵破解虚拟IP信息这一行为及时地发送到给用户，让用户有足够的时间暂停数据信息输出操作，避免造成经济损失。

2.4 协议技术

防火墙协议技术也是一项十分有用的技术，通过运用防火墙协议技术可以进一步规范目前我国网络中的信息传输行为，确保网络数据信息传输过程中的平等与安全，避免造成经济损失。比如当有一位工作人员因为工作要求需要从互联网中下载一个文件包，而在数据下载过程中因为防火墙协议技术的设定导致每次信息传递的字节数只能控制在100个以下，就可以有效避免网络病毒信息的掺入，因为如果文件包中存在网络病毒就会导致下载字节数超过固定传输字节数，然后防火墙协议技术就会主动将这个数据信息传递操作终止，及时将外界数据信息隔绝在计算机网络系统外，避免因为网络病毒造成经济损失。因此对于网络安全治理人员以及网络用户而言都需要意识到防火墙协议技术的重要性，充分利用协议技术通过控制字节数传输降低病毒危害的发生概率，让我国网络安全工作顺利进行。

2.5 配置技术

防火墙配置技术是整个防火墙技术中的核心技术，合理运用配置技术可以将整个计算机网络系统进行分割管理，从而根据不同的模板系统有针对性地进行保护，同时因为网络系统模板之间的不同网络用户可以使用局部防火墙技术进行更加高效的防护，避免用户在计算机安全系统运行过程中发生危险。比如当存在外界网络黑客对计算机网络系统进行非法入侵时就可以运用防火墙配置技术对所有外部数据信息进行全方面监控，防止被黑客入侵得到用户的网络IP信息，进而造成更加严重的信息泄露问题。除此之外运用配置技术还可以对外部计算机应用端进行控制，提高配置技术的使用效果。比如相关企业通过设置双重宿主网络终端设备，就可以让拥有两个网络接口的主机充当所需要使用的路由器，这样因为是两个网络接口的原因导致外部网络与内部网络之间形成合理分离，避免黑客直接入侵或者是病毒直接攻击到内部网络，从而实现网络信息安全的作用。除此之外，通过对防火墙配置技术的运用，可以发现存在部分外部网络企业向企业以及个人等内部管理网络中输入数据信息包，这时配置技术的存在就可以对外部数据包进入内部网络这一过程进行监控，如果存在不明确的数据信息时就能立即将其阻拦在双宿主主机网络中，切断外部数据包进入内部网络的通道，确保整个网络运行过程实现稳定安全。

3 结束语

综上所述，网络用户必须意识到网络安全的重要性，合理利用防火墙技术能够对个人信息以及经济利益实现有效保护。希望本文能够为相关工作人员提供帮助，推动我国经济进一步发展，让网络用户以及相关企业能够灵活运用配置技术、协议技术以及防护技术等相关技术，构建一套完善的网络安全体系，避免网络安全问题的发生。