計算機網絡安全與防火墻技術要點分析

摘要：伴隨計算機的快速進步以及互聯網的廣泛使用，伴隨我國信息時期的到來，信息將成為一種十分重要的資源而得到大眾的關注和運用。互聯網是一個相對比較活躍的區域，有可能會遭到部分非法用戶的非法攻擊，所以不管在什么情況之中，對于不同程度的事故，不管非法用戶的做法是否存在故意的情況，對相關重要數據的保護、傳輸以及合理的處置都是十分關鍵的。如何保障計算機網絡中的安全程度，就需要運用到防火墻的技術，防火墻的主要目的就是禁止非法用戶的闖入。本文通過計算機當中的網絡安全以及防火墻技術進行討論研究。

關鍵詞：計算機;網絡安全;防火墻;技術

電腦中的網絡安全是全世界共同研究討論的關鍵問題，對于電腦中網絡安全的管理，直接關系到國家的經濟和人民的生活，比如：我國相關的重大科學研究等都是電腦安全維護的重心、目前直接影響電腦網絡的原因有許多，大部分原因的造成，基本都是人為所引起的，所以對于網絡安全的研究具有十分重要的意義。而防火墻是一個協助保障相關重要信息安全的技術，通俗的說就是將允許的人和數據進入到電腦當中，將不允許的人和數據拒之門外。

一、計算機網絡安全的含義以及所面對的安全隱患

（一）計算機網絡安全的含義

伴隨我國電腦信息科技的快速發展，電腦中網絡的相關技術已經受到不同領域的運用。電腦中網絡安全是根據相關的網絡技術以及管理控制的方法，來保障重要數據在電腦網絡中的機密性、完整性以及可使用性。電腦網絡安全主要是通過邏輯安全程度以及物理安全程度這兩點所組成。首先邏輯安全是指一個相對安全的數據倉庫應該只允許用戶可以訪問已經開放的數據信息。數據倉庫可以依據不同的安全級別的權限管理，對所訪問的用戶權利限制進行相關的限制，來確保信息數據的安全。并且為了權限管理的方便程度，電腦系統中可以允許設置不同的角色，然后再根據對角色的管控，完成電腦網絡中對于權利限制的賦予以及回收;其次物理安全性是指提前預防相關的電腦系統設施設備中物理安全性能遭受不同程度的摧毀等[1]。

（二）計算機網絡安全中所需要面對的安全威脅

目前，不同類型有關網絡安全的技術運用，在很大的程度上保障了電腦網絡中信息的安全程度，特別是防火墻技術就是網絡安全中相對比較常見的、同時也比較基礎的一個技術。在普遍情況中，電腦網絡中主要是木馬病毒、非法用戶想辦法讓目標電腦停止提供服務和非法用戶對于電腦系統的攻擊這三種安全威脅。首先當前已經存在幾萬種不同類型的電腦木馬病毒，一旦電腦中網絡遭到木馬病毒的入侵之后，電腦上的網絡資源就會遭到損壞，最后造成電腦網絡沒有辦法繼續正常開展工作，更有甚者會造成所有的電腦網絡系統直接癱瘓;其次是許多用戶電腦在正常運行的過程中，會接收到非常多的垃圾郵件，用戶在正常進行工作時受到嚴重的影響，更有甚者會直接造成電腦系統無法再次重新開機;最后是許多非法用戶利用非法的方式侵入到電腦系統中，來享用電腦網絡中重要的信息資源。比如：通過隱秘的方式方法開展非法的活動;通過對于電腦網絡中的監視竊聽，從而盜用其他用戶的相關賬戶信息;利用匿名身份對于電腦網絡的攻擊等。詳細的說，電腦中網絡所面對的安全隱患基本是以下這幾種現象：非法侵入、相關重要數據的盜取、對電腦系統使用病毒或者木馬等惡意攻擊以及假裝其他合法用戶進入網絡系統等。

二、電腦網絡安全中不同的技術

當下比較完善而且已經被廣泛運用的相關技術主要通過以下幾點構成：首先電腦中有關病毒的預防不光是簡單依靠某一款軟件、某一個方法，而是結合了電腦中網絡、相關硬件設施、軟件系統以及不同的接口而組成的整體系統;其次對于正常合法的用戶采用相關的認證系統，不但可以降低非法用戶進入相關公司的系統中，又可以降低正常用戶對沒有訪問權限的網址進行訪問;其次將沒有加密的文字或字符加上相應的密碼，只有輸入與之相對應的密鑰，原來的內容才可以完全的顯示出來，通過這種方法來保障重要信息不被非法用戶所盜取，密鑰也分為公鑰和私鑰兩種形式;然后相關的檢測系統不但可以做到及時的對于不同電腦操作進行保護、非法用戶以及各種不同的電腦病毒從系統內外不得進入，而且還可以及時的進行攔截阻擋，有效減少電腦系統所受到嚴重影響;最后防火墻的相關技術最重要任務就是減少外部非法用戶的闖入，防火墻技術最主要的是利用對電腦網絡中的網間連接器、分組過濾以及由路由器和主機組成的互連系統進行屏蔽的技術[2]。

三、防火墻的含義以及作用

因為電腦中硬件設施以及相關軟件系統所組成的防火墻，關鍵任務就是保護電腦網絡中相關重要資料不被修改和盜用。防火墻是設置在電腦中的一種技術，防火墻相當于一個亦或者一組的相關設備，防火墻可以應用在兩個以上的電腦網絡之間增加對于用戶訪問的掌握，同時也可以將防火墻看作成一組開關，有一個開關是允許合法用戶的進入以及相關數據的傳輸，另一個開關則是禁止一切的訪問和傳輸。防火墻是預防內部網絡與外部網絡、專用網絡以及公共網絡之間直接進入訪問，并且對于公眾訪問網直接進入訪問。但是受過保護的電腦網絡無法直接進入公眾訪問網。同樣公眾訪問網也無法直接進入受過保護的電腦網絡。防火墻技術主要具有這幾種作用：首先，防火墻技術可以將不使用的網絡端口直接關掉，防止這些不是用的網絡端口流出相關的通訊信息;其次是防火墻技術可以有效的過濾掉安全性能不高的服務，減少非法用戶對電腦網絡系統攻擊的幾率;然后防火墻可以有效的拒絕非法用戶的進入，以及阻止木馬病毒的進入電腦系統;接著是防火墻可以建立統一的網絡預警發布機制，通過網絡中所彈出提醒，向所有網民發布各類安全防范信息，通過這種“創意警務”，提高廣大市民的防范意識;最后防火墻可以有效控制對于個別網站的訪問，阻止意圖不明確的用戶非法闖入[3]。

同樣因為電腦網絡中擁有比較開放的特點，防火墻技術在許多預防功能的同時還具有許多的不足。比如：首先關于已經遭到木馬等病毒所感染的程序或者相關的文件在傳輸方面，防火墻技術已經無法對其展開預防，只能利用在電腦上安裝相關的軟件來進行防止;其次關于不通過防火墻而發生的攻擊，防火墻技術也沒有辦法進行有效的預防。例如，允許被保護的電腦網絡可以不需要任何條件向外進行撥號，個別非法用戶就可以直接進入公眾訪問網，這樣就很容易躲開了防火墻，遺留許多的安全隱患;最后關于電腦數據驅動的進攻，防火墻技術也沒有辦法進行有效的預防。當許多表面沒有任何危害的數據被移動到公眾訪問網的主機，一旦運行就會產生攻擊的時候，就會造成驅動攻擊。所以，防火墻技術只有當作相關預防政策的重要構成部分。

結束語：

通過以上分析，防火墻的相關技術在整體上來說還處在一個正在發展的時期。要真正的實行防火墻技術對于電腦網絡系統自動的阻止不法人員的進入，以及木馬等病毒對于電腦網絡的影響，加強對于電腦網絡展開更多的相關設置。所以，高度關注防火墻技能的更新，加強預防電腦網絡中重要資料被非法人員的盜用以及非法人員對于電腦網絡系統所造成巨大的影響對，于促進我國電腦網絡安全的快速發展具有重要意義。

參考文獻：

[1]朱莉.計算機網絡安全技術及防火墻技術的分析[J].電子技術與軟件工程，2021（12）：251-252.

[2]賀益存.關于計算機網絡安全技術及防火墻技術的分析[J].電腦知識與技術，2021，17（11）：45-46.

[3]彭建涵.計算機網絡安全及防火墻技術和相關問題分析[J].電子世界，2021（01）：85-86.

作者簡介：

郝曉康（1975.07—），男，漢族，江蘇泗陽人，碩士，講師，主要研究方向：計算機應用技術、計算機網絡技術、圖像識別技術