防火墙技术在计算机网络安全中的应用对策

　　摘要计算机网络已经成为人们生活中不可或缺的内容，在应用计算机网络技术的过程中，为了避免产生网络安全问题，就要对防火墙技术合理利用，提高计算机对运行环境的适应效率。网络病毒的存在具有一定的必然性，计算机在运行的过程中，以网络为载体进行传播，不仅传播速度快，而且会大范围蔓延。为了避免使用计算机的过程中被病毒所威胁，就要合理运用防火墙技术维护好计算机网络环境，保证网络运行安全。文章针对防火墙技术在计算机网络安全中的应用对策进行研究。

　　关键词计算机；网络安全；防火墙技术；应用对策

　　中图分类号TP3文献标识码A文章编号1674-6708（2018）210-0147-02

　　随着网络技术的快速发展和广泛应用，计算机在各个行业大力普及并实现了网络互连信息共享。但是，网络的开放性给计算机网络安全带来了威胁，为病毒和黑客提供了可入侵的空间。为了防止计算机网络运行中遭到病毒的攻击，采用防火墙技术是非常必要的。

　　通过分析网络型病毒，根据对病毒以及黑客的分析结果具有针对性地使用防火墙技术，塑造安全的计算机网络环境，可以保证计算机网络安全稳定地运行。

　　1防火墙技术的概述

　　防火墙的构成上主要包括3个部分，即限制器、分离器和分析器。防火墙是用于计算机防病毒的硬件，安装在互联网与内部网之间，对互联网信息进入到内部网可以起到门户的作用，对于不良信息进行阻隔，可以起到降低内部网遭到病毒侵袭的发生率[1]。

　　可见，防火墙技术事实上是隔离技术。如果外网信息传递中，经过防火墙检测属于安全信息，就可以允许进入到内部网络。防火墙是保证计算机安全运行环境的重要屏障。防火墙技术所发挥的功能具体如下。

　　1.1防火墙技术对网络安全可以起到强化作用

　　防火墙技术对网络安全可以起到强化作用，体现在防火墙的设计方案、口令等都是根据计算机网络的运行需要量身定做的。

　　安装防火墙后，计算机可以过滤不安全信息，使得网络环境更为安全。防火墙可以禁止网络数据信息系统（NetworkFileSystem；缩写：NFS），对网络起到一定的保护作用，不良企图的分子就不会利用网络数据信息系统攻击内部网。防火墙还可以拒绝各种类型的数据块，即网络中交换与传输的数据单元，即为报文（message），可以进行一次性发送，由此提高了内网的安全性。

　　如果发现有不良信息，还可以及时通知管理员，由此可以降低自身的损失率。

　　1.2防火墙技术可以避免内网信息出现泄露问题

　　防火墙技术可以将重点网段起到保护作用，发挥隔离作用，使得内网之间的访问受到限制。内网的访问人员得到有效控制，对于经过审查后存在隐患的用户就可以通过防火墙技术进行隔离，使得内网的数据信息更为安全[2]。

　　在内网中，即便是不被人注意的细节也会引起不良用户的兴趣而发起攻击，使得内网的数据信息泄露，这是由于内网产生漏洞所导致的。

　　比如，Finger作为UNIX系统中的实用程序，是用于查询用户的具体情况的。如果Finger显示了用户的真实姓名、访问的时间，不良用户一旦获得这些信息后，就会对UNIX系统的使用程度充分了解。在网络运行状态下，不良用户就会对UNIX系统进行在线攻击。

　　防火墙技术的应用，就可以避免这种网络攻击事件发生。域名系统（DomainNameSystem；缩写DNS）会被隐藏起来，主机用户真实姓名以及IP地址都不是真实的，不良用户即便攻击，防火墙技术发挥作用，使得没有授权的信息不会进入到网络环境中，保护了网络环境，网络安全性能有所提高[3]。

　　1.3防火墙技术可以对网络访问的现象起到一定的监督控制作用

　　计算机安装防火墙后，所有对主机的访问都要接受防火墙的审查，在防火墙技术的使用中，完整的访问记录会被制作出来。

　　如果有可疑的现象存在，防火墙就会启动报警系统，不良用户的IP地址提供出来，包括各种记录的信息、网络活动状态都会接受审计，而且还可以做出安全分析，对于各种威胁也可以进行详细分析。通过使用防火墙技术，就可以使得不良用户被抵挡在“门”外，由此起到了预防隐患的作用[4]。

　　2防火墙技术在计算机网络安全中的应用

　　2.1采用防火墙技术对网络数据信息进行加密

　　采用防火墙技术对计算机数据信息实施保护，就是通过数据信息加密的方法对数据信息实施保护。

　　在数据信息进行传输或者对数据信息存储的过程中，就可以采用加密的形式，以保证数据信息在传输的过程容易被识辨，而且真实的信息被加密之后，就会被错误的信息所覆盖，不会被病毒所攻击而导致信息缺失或者被篡改，由此降低了被网络病毒攻击的几率。

　　对数据信息采用防火墙技术实施保护，所使用的密码是通过密码算法计算出来的，这些密码可以是对称的，也可以是不对称的。

　　对称密码所加密的数据信息，加密的密码与解密的密码是相同的，密码的安全度不是很高，所以密码与数据信息的保密程度密切相关；不对称密码对数据信息加密所采用的密码与解密的密码不同，而解密密码的安全度直接决定了数据信息的安全度[5]，所以不对称密码所发挥的保密作用会更好一些。

　　2.2防火墙技术对域网系统安全运行提供保护

　　应用防火墙技术保护计算機网络，是为了防止不良访问者攻击网络。防火墙安装在网络系统的外部，阻止来自外部网络的病毒攻击，由此维护了内部网络环境的安全。

　　防火墙技术重在保证信息安全，是基于网络通信技术建立起来的。对于两个网络之间有不同的信任程度，就可以使用防火墙这种防护设备，由此避免了外来病毒的攻击[6]。

　　防火墙技术发挥作用，可以避免非法用户访问，确保网络处于安全稳定的运行状态，维护了网络信息以及网络数据库信息。

　　当浏览网络信息的过程中有“不良信息被拦截”的提示的时候，就意味着在网络上已经安装了防火墙，对网络起到了安全保护的作用，对不良信息进行了成功拦截。

　　防火墙技术的应用，不仅可以发挥拦截信息的功能，还会阻拦垃圾信息并对垃圾信息自动删除，避免产生信息被干扰而无法发挥其作用的现象。

　　防火墙安装在局域网和互联网之间，当信息在网络之间传输的时候，防火墙就会检验信息，对局域网系统运行实施了安全保护。

　　比如，采用防火墙技术对校园网数据中心所接收的信息实时检测。对于要通过防火墙的病毒，防火墙技术就可以发挥病毒检测作用，对数据库中心进行防护。当数据库中心被攻擊，防火墙技术就可以在线检测，有效地阻断网络型病毒的不良影响[7]。

　　3结论

　　综上所述，计算机网络是开放的空间，在虚拟的网络空间中实现信息共享，这就为网络型病毒的入侵提供了可利用的空间。

　　计算机网络运行中，做好安全维护工作是非常必要的，以在充分发挥计算机网络的作用的同时，还可以提高信息传播质量。

　　计算机网络运行中，由于安全维护不到位而存在问题，就会给病毒以可乘之机，使得病毒会通过网络运行中所存在的系统漏洞而入侵到计算机系统中。为了避免由此导致的严重后果，就需要对网络型病毒进行分析，对防火墙技术充分利用，做好计算机网络的安全维护工作，以避免计算机网络遭到威胁。

　　参考文献 

　　[1]胡菊.计算机网络安全方面问题的分析[J].中国电子商情（科技创新），2014（3）：15. 

　　[2]姜可.浅谈防火墙技术在计算机网络信息安全中的应用及研究[J].计算机光盘软件与应用，2013（4）：178-179. 

　　[3]骆兵.计算机网络信息安全中防火墙技术的有效运用分析[J].信息与电脑（理论版），2016（4）：54-55. 

　　[4]张武帅，王东飞.防火墙技术在计算机网络安全中的应用探究[J].电脑知识与技术，2015（31）：35-36. 

　　[5]李国胜，张静薇.计算机网络安全管理相关安全技术探析[J].科技创新导报，2013（8）：215. 

　　[6]杨敏.虚拟专用网络技术在计算机网络信息安全中的应用探讨[J].科技创新与应用，2014（23）：72. 

　　[7]纪凌，谈良.计算机安全管理及其在现代通信中的运用探究[J].电子技术与软件工程，2014（2）：241. 

    作者：武变霞