計算機網絡安全中防火墻技術探討

孫志成

（河北工業職業技術學院 河北 石家莊 050091）

1 引言

作為硬件和軟件設備的組合，防火墻技術可以在保護內部網絡與外部網絡，專用網絡和公共網絡之間的接口方面發揮巨大作用。防火墻技術作為一種計算機網絡安全措施，通過有效阻止外部網絡入侵，為計算機用戶提供了堅實可靠的保障。在防火墻技術興起時，它主要針對當前的網絡不安全因素，由服務訪問策略，驗證工具，包過濾和應用網關組成。通過計算機防火墻，可以屏蔽和刪除一些不合規的信息，并在此基礎上檢查一些計算機網絡用戶所屬的信息。

2 計算機網絡存在的安全隱患

2.1 安全防護不足

目前計算機網絡系統的安全保護不足，尤其是訪問控制機制尚不完善。相關信息安全保護的時間效率較低。當計算機絡出現問題時，它才會被采取措施處理，缺乏相應的可預測性，這會導致一些嚴重的惡意攻擊對計算機網絡造成更大的破壞，造成用戶數據信息被盜，嚴重危害用戶的直接利益。

2.2 攻擊后門

當開發和設計許多計算機網絡系統時，技術人員通常會保留一些后門程序來更新，修改和測試每個功能模塊。但是在實際計算機軟件系統維護中，很多技術人員為了便于后期軟件的維護與管理，經常使用程序后門，這就讓很多的計算機軟件存在了很大的安全隱患，當網絡黑客為了攻擊系統時，他們可以直接采用搜索的方式打開軟件系統后門程序，進而完成惡意攻擊的過程，導致整個軟件系統最終癱瘓[1-2]。

2.3 自保能力差

一些計算機病毒在計算機網絡系統中的大面積上發生變異和擴散，但未檢測到相關的檢測技術。而單位缺乏專業的測試人員，無法滿足日益增長的計算機病毒需求，再加上檢測技術存在很多缺陷，因此當大量計算機病毒入侵計算機網絡系統時，會導致計算機網絡無法正常運行。

2.4 計算機病毒

防火墻是人們最為熟悉的網絡防護措施，防火墻的存在就是預防病毒的一種常用的手段，防火墻的工作原理就是所有進入計算機的信息都會經過防火墻的過濾，從而將一些垃圾信息隔絕在電腦之外，一些危險的程序等也會直接被清除，通過這樣的方式能夠較好的保證用戶的計算機的使用安全。除了防火墻之外，還有一種方式就是給電腦安裝殺毒軟件。病毒的傳播主要是依靠下載網絡上不明的連接或者程序，因此用戶在進行正常使用的過程中，應該避免下載來歷不明的鏈接。

3 計算機網絡安全中防火墻的應用

3.1 訪問策略的應用

防火墻技術在計算機網絡運行過程中，通過規劃訪問計劃從而構建安全的網絡環境。保護網絡安全是訪問防火墻技術的過程中，利用各種軟件對計算機系統實行保護。防火墻技術已經準確地實現了每個單元的不同單元系統，內部和外部的訪問和保護，并確保了訪問的安全性。針對計算安全的不同需求，訪問策略將采取不同的措施，以及實際的應用計劃，實施訪問策略時，將自動生成策略表以記錄所訪問的所有活動信息。在排除操作漏洞時，訪問策略也已完成，從法律上保證了計算機網絡的安全性[3]。

3.2 日志監控的應用

日志監控的主要作用就是通過對防火墻技術進行分析，從而實現對計算機網絡的保護目的，以便從中獲取有效的信息日志，日志監控在計算機網絡整個安全防護工作體系中發揮著重要作用，也是防火墻技術的一項重要保護對象。這樣就使得防火墻技術在使用過程中適當縮減，并且忽略了一些關鍵信息，例如防火墻技術在工作運營中會產生大量的信息，只要按類別做好相關的監控工作，也就是說生成的日志信息，從一定程度上降低了防火墻日志的收集難度，同時也使得一些重要的信息不被惡意阻止或者攻擊。防火墻的安全防護技術和選擇能力是在日志監控得到增強的，所以日志監控的應用十分必要。

3.3 安全配置的應用

在計算機網絡的隔離區域，防火墻技術是其中一個獨立的局域網稱為LAN，是計算機網絡的一個內部構成，它的使命就是確保計算機應用的安全性、保護網絡信息，使計算機應用維持在一個相對穩定的運行環境中。但是其中有一點需要注意的是安全配置隔離區域是不同于計算機網絡中其他保護技術的。防火墻技術能夠實時高效的監控網絡信息流及計算機網絡的隔離區域，以便及時阻止網絡攻擊者解析用戶的IP或者對IP跟蹤。一些大的安全配置網絡他提供具有隱藏功能的IP，用戶可以放心的對數據進行處理，并且信息不會泄露，從而達到維護網絡應用安全的目的[4]。

4 結語

綜上所述，在當前社會經濟快速發展的時代，計算機網絡技術由于其自身的特殊性使其成為一把雙刃劍，在給人類社會帶來福利的同時，也存在著一定的安全隱患。如何在最大程度上發揮計算機網絡技術的優勢，避免其劣勢，不斷提升計算機應用技術水平，防火墻技術在此時發揮著重要的無法替代的作用和價值。因此相關單位應善于運用防火墻技術并對其進行階段性常規檢查，以便為人類帶來更多的服務和體驗。