基于計算機網絡安全中的防火墻技術應用研究

齊佳佳

【摘要】：21世紀我國已步入信息時代，人們的生活、工作越來越離不開互聯網，已經成為人們不可分割的部分，計算機的引入給人們的生活帶來較大的方便，提高工作效率。但計算機網絡給人們帶來方便同時安全隱患問題越來越突出，信息泄露事故頻發，深刻地影響到社會的穩定與安全。因此，本文將圍繞防火強技術結合當前計算機網絡現狀，詳細闡述防火墻技術的優點、主要內容、內涵以及實際應用。

【關鍵詞】：計算機；網絡安全；防火墻技術

防火墻技術主要是防止計算機網絡受到有害信息的攻擊，進而可以避免用戶信息丟失與泄露，減少因信息泄露給用戶帶來不必要的麻煩。[1]所以，加強防火墻技術研究對于用戶來說非常有必要，提高計算機網絡安全已成為社會共同關注的問題。目前，許多新技術應用其中，取得不錯的成效，接下來我們對防火墻技術進行全面的分析。

一、計算機網絡安全問題產生的原因

隨著我國計算機技術與網絡技術的迅猛發展，計算機在我國得到全面普及，滲透到社會的各個角落，被不同行業廣泛應用。目前，計算機作為我國最流行的行業，使用人數位居世界前列。但是，我國的計算機網絡安全形式卻不容樂觀，安全問題存在較多漏洞，其中最主要的安全隱患有：數據在傳輸過程中會出現信息被竊取，遭到黑客和相關病毒的攻擊等。通過權威調查顯示，出現安全問題主要有以下幾點：

（一）自然因素

計算機作為一種電器設備也會隨著時間的推移出現老化現象，另外，計算機設備間電磁輻射、不可預測的自然災害、擺放環境惡劣等自然原因都會或多好少的產生網絡安全問題，計算機網絡安全都會受到不同方面的危險。所以，自然環境作為導致安全隱患的重要原因之一。自然因素是人類所無法控制的，只可以盡量的減少自然環境對計算機設備的影響。

（二）人為因素

造成計算機網絡安全隱患人為原因主要有兩種：第一是一種無意識的破壞，這種情況在生活中較為常見，比如計算機網絡操作人員專業技術不過關，沒有形成足夠的安全意識，職業操守缺失，由于操作不當或者失誤都會造成安全隱患。[2]還有可能是操作人員無意泄露客戶的相關信息，以上這些都會造成計算機網絡安全隱患。第二是人故意行為，主要為惡意攻擊造成信息泄露，常見的有黑客攻擊、對手利用網絡故意破壞等，此種行為嚴重影響到網絡安全，應該加大打擊力度。

（三） 計算機病毒因素

計算機病毒是產生計算機網絡信息泄露的重要原因。計算機病毒主要是植入計算機正常運行程序中，并對計算機正常運行產生干擾或則破壞正確的指令以及代碼。同時，病毒自身具有較強的復制功能，若一臺計算機被病毒感染，其他相關聯的計算機會遭受到同樣的命運。更為麻煩的是病毒還具有很好的隱蔽性，不容易被計算機網絡技術人員發現，計算機病毒種類多樣，不同類型病毒對計算機破壞程度不同，將會嚴重影響到計算機網絡安全。

二、防火墻技術

（一）防火墻含義

在實際的生活中，防火墻就是為了防止火勢蔓延破壞財產而修建的墻體，計算機中的防火墻主要是指在網絡間，為了防止過于頻繁的對網絡訪問而設置權限，其功能與建筑的墻體相似，是內外網絡間的安全防護系統。

外部網絡信息要想傳輸到內部網絡中，都需要經過防火墻過濾，只有安全信息才會通過，避免病毒入侵破壞計算機程序，出現“死機”現象。[3]防火墻主要由分析裝置、隔離裝置、限制器等三大結構組成，防火墻會對不同的病毒使用不同的攔截方式。

（二）主要特點

首先，防火墻能夠有效的限制通信信息。在互聯網傳輸數據與信息時，防火墻起著至關重要的作用，其可以分辨出不同的信息量，為計算機安全把好安全關，可以更好服務于用戶。防火墻主要設置在內外部網絡間信息交換點處，傳輸的信息與數據都會經過防火墻，防火墻會根據要求分離不符合的信息。

其次，防火墻還可扮演網絡安全衛士。隨著計算機技術飛速發展，推動了社會生產方式的變革，深刻影響人們的生活與工作。根據權威數據統計可知，每天使用互聯網進行聊天與業務辦理的信息成千上萬，而且呈現增長的趨勢。在眾多使用互聯網的人群中總會有些心術不正之人，為了各種利益惡意攻擊網絡，為網絡安全帶來隱患。[4]因此，為了解決這一棘手的問題，計算機網絡技術人員設計出防火墻技術，防火墻技術在互聯網中扮演安全衛士的角色，其能夠對大量的信息進行過濾，剔除惡意信息。

最后，防火墻技術對不同信息采取不同的檢測措施，具有較強的層次特點。可以有效阻止有害網站對網絡的攻擊。保障網絡安全，基于人們一個健康安全的環境。

三、防火墻技術在網絡中的應用

（一）加密技術

加密技術主要是指在準備發送信息時，事先對所要發送的信息加密，對方按照密碼要求接受并對其進行管理。發送的信息被接收后，接受方用密碼來解碼。這樣就提高信息傳輸的安全性，避免丟失或被竊取。所以，使用加密技術可以保證信息的安全傳遞，保護用戶的隱私。

（二）身份驗證技術

身份驗證技術作為一種新型的保密技術。該技術使用前必須征得用戶的同意，在雙方進行信息交流時必須通過身份認證，建立起只有雙方參與的信息安全通道，這樣做可以有效阻止非用戶參與，提高信息安全度。

（三）防病毒技術

防病技術的應用主要包括以下幾個方面：即提前預防、病毒檢測、剔除病毒。為此我們將從兩方面闡述：首先，在計算機網絡使用中，安裝防火墻對互聯網中信息交換進行控制，提前預防帶有病毒信息，構成第一道屏障，保障信息不被第三方盜用。最后，為了阻止非法訪問，在連接端口處檢查IP和以太網地址。

結語：

總之，當前防火墻作為維護網絡安全的重要技術之一，能夠有效阻止惡意網站攻擊網絡，應該加大對其技術研究力度，發掘防火墻更大的潛力，更好的維護網絡安全。

參考文獻：

[1]戴銳. 探析防火墻技術在計算機網絡安全中的應用[J]. 信息與電腦（理論版），2011，11：45-46.

[2]姜可. 淺談防火墻技術在計算機網絡信息安全中的應用及研究[J]. 計算機光盤軟件與應用，2013，04：178-179.

[3]陳玉芳，裴祥喜，劉坤峰，舒丹陽. 防火墻技術在計算機網絡安全中的應用價值探析[J]. 煤炭技術，2013，08：225-226.

[4]陳倩. 淺析網絡安全及防火墻技術在網絡安全中的應用[J]. 網絡安全技術與應用，2014，11：104+108.

[5]茍勝難. 網絡防火墻技術在計算機網絡安全中的應用探析[J]. 電腦知識與技術，2015，22：24-25.