计算机网络安全应用技术及防火墙设计

　　摘要随着时代的进步，计算机网络越发的成为了人们生活中不可或缺的一部分，计算机网络的出现很大程度上提升了人们的工作效率、推动了杜会发展、进步，但是与此同时，其中的问题也愈发的明显出来。近年来，计算机网络安全事故频频发生，轻则造成计算机不能正常使用，严重则会大大暴露计算机用户的私人信息，不仅仅对计算机用户的财产、安全造成影响的同时为其带来损失。由此，计算机网络安全防护工作迫在眉睫，防火墙作为保障计算机网络安全的重要屏障愈发的成为计算机研究者们研究的重点。本文通过对计算机网络安全应用防火墙技术的作用进行研究，从而发掘其优、缺点，以期为我国未来的计算机网络安全工作做出理论贡献。

　　关键词计算机网络安全防火墙设计

　　中图分类号：TP393文献标识码：A

　　生活中已经渐渐离不开计算机，也离不开网络。可以想象没有计算机没有网络那么人类的许多活动将不能正常顺利进行。人与人之间的沟通离不开网络，各种商业的进行离不开网络，所有的医疗离不开网络。总而言之，言而总之，与人类有关的一切活动都已离不开网络。近两年也是中国网络发展高峰期。

　　随着我们社会经济和科学技术的不断发展，经济的发展经营模式早已经由以往的粗放式经济变更为当前的集约化经济，知识和科技迅速推动经济转型，在此过程中网络信息技术变得尤为重要，电子信息技术也随之发展。目前，电子信息技术已经进入了一个比较成熟化的阶段，通过各种方式与社会各行各业有机的结合到一起成为一种新的行业，或者为行业注入了新鲜的血液，使得行业重新焕发光彩。近年来，计算机相关技术在我国得到了快速发展的机遇，同时计算机技术为我国的快速发展提供了便利。我国在计算机方面的研究也取得了很大的成就，计算机技术基本遍布我国各个行业，如电子银行、电子商务、电子政务、电子医院、电子支付等一系列与计算机相关的技术很多都在我们的生活和工作中得以应用。计算机网络技术存在于我们生活的各个方面，且已经成为了我国政治、经济和文化安全的重要组成部分，因此我们对于计算机网络安全的要求将变得更高。

　　1首先来介绍一下有关防火墙技术知识

　　1.1防火墙技术的概念分析

　　防火墙，即Firewalls，是指通过位于计算机网络内部与其外部网络之间的网络安全管理系统，防火墙技术是通过一项特殊定制的计算机安全防护系统，该系统可以通过既定的标准和规则，选择性的允许或限制网络传输数据的传递或通过，从而能够从客户端保障计算机网络的正常、有序运行。

　　防火墙主要是一种在本地网络和外网之间起到防御性作用的技术，该技术主要由两部分构成，分别是软件部分和硬件部分，其主要作用是进行网络的防护和隔离，同时是不同网络安全防护的唯一通道，通过防火墙的建立，能够对网络实施有效的安全保护，防止计算机受到外界的攻击和侵袭。同时防火墙是保障用户网络信息完全的重要手段之一，其自身具有防护功能，能够对访问内网的信息进行阻截和放行，并且防火墙可以充当分析器和分离器的功能，对内网和外网的信息流实施分析，通过筛选之后让安全的信息流通过。

　　1.2防火墙技术的主要功能分析

　　第一，对不安全的网络信息服务进行控制，通过有效安全的出入策略对不信任域和信任域之间进行分离，从而在内部网络外将不安全服务进行拒绝，同时可以依照相关计划规则和定义，在需要时对策略进行关闭和启动，从而灵活性的保障内网的安全。第二，集中性的安全保护作用，防火墙可以对内部网络中的所有软件实施集中性的管理，从而高效的实施操作，通过防火墙来进行集中性的安全保护。第三，提升对网络系统的访问控制能力，通过相关的设定，控制外网对内网的访问，比如发生重大网络安全服务故障时，可以对外部网络进行有效的屏蔽，防止其进行访问，从而起到良好的保护作用。第四，动态包过滤作用，通过该功能能够对通对防火墙的数据包进行过滤分析，对其中的相关信息进行提取和分析，从而决定是否允许该数据包进入内网，从而达到动态网络控制的作用。

　　2计算机网络安全防护过程中有关防火墙技术的应用

　　根据计算机网络发展研究，可知截止目前我国计算机网络安全防火墙技术主要由包过滤技术、代理服务器防火技术、修改访问策略技术三种，其具体应用如下：

　　2.1包过滤技术

　　计算机防火墙包过滤技术是指在实际计算机安全防护工作中，在信息的传输环节能够对原有的、预定的安全访问注册信息表进行对比、分析，从而发掘在其计算机传输过程中是否存在相应的安全隐患问题的方式。这一技术的应用能够对计算机网络传输过程中的信息进行选择、筛选，从而自发的获取计算机网络中存在的标的地址，并对该标的地址的信息进行二次审核，针对数据是否具备攻击性进行审核、解析。这种技术目前已经逐渐的被应用到了计算机主机及路由设备的安全防护工作中，例如，在实际的计算机安全防护工作中，这一技术成功的将计算机网络的传输路径分为以开放式和选择性封闭式为主的内网和外网双类型网络，并通过控制其双类型网站间的信息、资料传输，来从根本上改善计算机网络安全防火墙技术中存在的隐患问题，进而保证计算机网络的使用安全。

　　2.2代理服务器防火墙技术的应用

　　代理服务设备是指能够为计算机网络设备所提供其正常运行所必须的代理服务设备，该类型设备的存在能够代替计算机网络进行运行，从而帮助计算机网络完成其所需的信息、资料传递、处理工作。例如，在实际计算机网络安全防护工作过程中，如果计算机所需要传递的网络系统，在其传输过程中其代码中携带隐藏性的IP地址或对外跟踪问题时，不法分子很容易通过计算机病毒、木马等传染性软件攻击、感染计算机的内部网络，从而使得计算机信息的内部使用数据被不发分子所窃取、利用。针对这—问题，在实际的计算机安全防护工作中，计算机安全防护人员可以通过在应用代理服务器时信息交换的过程中对外提供虚拟信息的方式避免发生地址泄露、资料流出等问题。與此同时，由于代理服务设备的安全性能通常情况下较高，这就使得其在工作中能够对账号中需要管理和验证的信息加以二次保护，进而为计算机网络用户提供更加安全、完善的计算机网络安全防火墙环境。

　　2.3计算机访问策略的应用

　　截至目前，计算机访问策略的应用在实际的计算机网络安全防护工作中占据了较大部分，这种访问策略的存在是进行计算机防火墙技术理念的核心。计算机访问策略的应用以计算机配置构成为基础模型配备更加周密、详实的计算，从而构建最适于计算机安全管理的科学防护体系。计算机访问策略不激进针对计算机网络的实际运行状态进行检测、监控，发掘计算机使用的特征，从而对计算机的访问策略进行个性化处理，制定符合该计算机使用需求的访问策略，从而保障计算机网络安全的使用情况。例如，在实际的计算机网络安全管理工作中，首先，可以针对不同的外站信息进行统一的规划，并按照统一的标准将其划分为不同的层级，进而进行更加具有针对性的网络防护工作。其次，可以使防火墙通过计算机网络访问策略的应用统计出各类型计算机网络运行情况的特征，并针对性的规划之处具备自身特诊的计算机网络安保方案，及时的对计算机安全防护工作中可能存在的问题及隐患进行处理，更加深入、细致的针对计算机网络安全情况进行保护。

　　3随着发展防火墙出现的一系列问题

　　3.1计算机系统的本身安全隐患是首要问题

　　系统是一个计算机的根本，如今计算机的操作系统已经有很多种类型，同时也有很多操作系统已经停止了更新升级服务，这就造成了还在使用这些操作系统的使用者面临着严重的系统安全威胁。计算机的硬件配置不协调，网络中枢的稳定性较差，服务器的感应不够灵敏，这类型的计算机需要不停进行服务器、软件升级，而升级太频繁反而会造成计算机系统出现不稳定的情况。计算机的防火墙作为计算机安全防护的一道墙，虽然防火墙可以对一些信息进行扫描，可以有效封锁大部分的木马，但是也不能够确保计算机网络绝对安全。

　　3.2保护系统落后造成的病毒问题

　　病毒造成安全隐患。随着计算机使用日益频繁，计算机病毒变得越来越多，计算机病毒作为一种计算机网络安全最大威胁。计算机病毒的传播方式很多，有的计算机病毒通过插件、接口、软件等进行传播，计算机病毒给计算机带来极大的危害，其具有复制能力强和传染性高等特点。计算机一旦感染病毒那么计算机中的信息可能被更改、删除或者泄露，甚至有的病毒还会损毁计算机的硬件，给计算机造成致命打击。计算机病毒的破坏能力极强，且病毒的隐藏较强，不易被发现，这就导致了计算机在使用过程中必须及时更新，否则很可能被计算机病毒侵入。甚至绝大时候这些病毒是人为因素造成的，我们要提高网络知识素质，也要学会应对机损及病毒的办法。

　　3.3黑客人为因素造成的极具杀伤力安全隐患

　　计算机网络属于一种开放性的网络，且计算机网络在我们的生活中已经相当普及，那么计算机常会面临着黑客入侵的威胁。越来越多的人对计算机网络开始了深入的学习，一些走向了正道，一些却成为了新型犯罪分子——黑客。黑客恶意攻击往往会对计算机造成致命打击，黑客攻击比病毒的威胁更大，一般而言黑客攻击计算机主要目的在于获取用户数据和盗取计算机用户的隐秘文件。网络资源和计算机系统漏洞成为了黑客攻击的主要目标，黑客利用计算机的缺陷或者计算机软件的缺陷攻击用户，使得用户的信息泄露。尤其是一些企业电脑遭受到黑客的攻击，造成企业的信息泄露，其后果将是无法预料。

　　4对计算机出现的种种问题是需要去解决的

　　4.1黑客首先需要加强法律知识意识

　　一切的和平都是以法律限制为基础，计算机网络的发展太过于迅猛以至于没有健全的法律去制约这个行的社会模式。因此加强法律条文去控制一个文明的网络社会。

　　4.2加强计算机的网络安全管理

　　计算机加密工作必须注意严防计算机与外界互联网之间的信息交换，严禁在非涉密计算机上操作或者处理涉密信息。办公网络内必须和其他的公共信息网之间进行隔离，强化身份鉴别和访问控制，规范计算机操作人员的日常操作习惯，确保计算机受到良好的保护。严禁公司人员在门户网站、微信平台或者其他的互联网平台上发布一些涉密信息，计算机使用者必须具备网络安全意识，按照相关的信息安全规范，构建相关的计算机网络公开条例和规定，严格审查制度保证计算机网络信息安全。网络信息发布审查工作要有领导分管、部门负责、专人实施。计算机网络安全管理必须落实各项安全制度，一切均从基础做起，严格把关。

　　5总结

　　计算机网络安全应用技术及防火墙设计是现代的必须产物，是网络的必备资源为我国计算机网络信息安全提供了一份重要的保障。

　　隨着杜会信息化建设的不断加快，计算机技术、网络通信技术得到有效的发展和应用，在互联网日新月异的发展过程中，计算机网络技术广泛的应用到了不同行业和领域当中，众多的企业和单位都构建了自己的局域网络系统，同时也和外网建立了连接，从而进行网络信息资源的传输和共享，但同时也为人们的网络信息安全保障带来了一定的挑战，网络病毒也在互联网中疯狂的传播，给网络用户的信息安全造成了一定的威胁，因此，要有效的利用防火墙技术，不断研究和开发新的防火墙技术，从而保障人们的用网安全。

　　参考文献 

　　[1] 张文亮.计算机网络安全存在的漏洞及防御措施[J].2016. 

　　[2] 庄莉.计算机网络安全应用防火墙技术作用探讨[J].2017. 

　　[3] 石锋.计算机网络防火墙应用研究[D].重庆：重庆大学，2008. 

　　[4] 杜海英.防火墙技术在局域网中的应用研究[J].煤，2011（05）. 

　　[5] 梁立志.新环境下的计算机网络信息安全及其防火墙技术应用[J].2016. 

    作者：陈志杰