计算机网络安全与防火墙技术探究

翟成珺内蒙古自治区教育招生考试信息中心

计算机网络安全与防火墙技术探究

翟成珺
内蒙古自治区教育招生考试信息中心

随着近些年计算机技术的发展与进步，网络的开放性在给人们日常生活带来便利的同时，也会给计算机的网络安全问题带来了较多的困难与较多的困惑。计算机网络经常会受到计算机病毒或者是黑客的攻击，使得相关的文件和数据丢失等内容。为了能够有效的确保网络的安全性，必须要对其进行严格的管理。本文主要论述的是，当前我国网络技术安全中防火墙技术的发现状况进行分析，针对其中存在的不足与缺陷制定出与之相适应的解决措施与策略。

计算机；网络安全；防火墙技术；优化策略

计算机网络安全问题随着近些年信息时代的进步和发展，已经成为了当前计算机专业发展方面的一个较为重要的内容和部分，其中主要面对的网络安全问题主要包含以下几个方面：应当在信息传输的过程中，有些数据会被复制或者是篡改，这样会收到较为严重的病毒攻击等。对于这些安全问题将会对计算机网络安全实现严重影响，要想让计算机网络能够得到正常的运行，就需要对网络安全方面存在的问题进行严格要求和管理。要想在未来互联网社会发展的阶段中建立起一个较之前来说更加安全的环境，我国不但要从法律与法规等多方面对安全体系进行一定的完善，还要不断的实现对技术的提升与创新，只有这样才能更加有效的起到一定的促进作用。加之当前对于网络的外部环境的思考与总结，防火墙技术已然成为了一个最佳实现网络安全的方法与内容。

一、计算机网络防火墙技术的内涵

计算机网络安全是指对网络使用者在对信息进行传输的过程中实现有效保护，以此来避免外界对网络安全方面出现的窃听与篡改情况与现象的发展，和这一内容相同的方面就是，除此以外还要对自然灾害所产生的消极影响进行解决，只有这样才能对通信方面的网络安全实现保护和监督管理。总的来说，计算机网络安全主要是在对网络系统进行运行的过程中，加强对各个方面的流动进行保护，免于对数据的更改与破坏。在网络安全中，防火墙技术主要是一种隔离技术，作为网络之间的一种屏障，这样一来还能有效实现网络方面的安全性。[1]防火墙在应用过程中不单单能够实现对网络信息的监控与管理，还能够有效的对网络安全方面的内容进行安全的分析，之所以要这样做主要原因就在于，这样的方法能够帮助其自身实现抵抗外来攻击的能力，还能够有效的帮助用户对于自身的网络信息与个人信息进行保护，能够防止一些非法获取信息的行为的发生。另外一方面来说，防火墙不单单能够对相关的数据进行保护，还能在设备上保护不被破坏等，在服务器终端能够对哪些资料和信息被访问和破坏产生一定的记录和监管。

二、针对计算机网络安全问题的安全分析

首先，在计算机网络发展的方面主要存在着一定的安全原因，主要的原因就是在对网络资源进行关注的方面，而且在当前的发展过程中网络资源的开放情况并不乐观，因为其中还包含了一些人为的攻击。[2]在对资源共享方面来说，这样的实现能够对网络应用实现有效的促进作用，一些用户并不需要很多的条件就可以实现对信息资源方面的拷贝和侵入。因此可以很容易的实现对网络数据包的访问和阅读，这就会为攻击者建立有机可乘的机会。与此同时在合理的网络系统资源节约的条件之下，可以有效的实现对是安全性进行有力的保证，与之相反的就会对其自身的安全造成一定的威胁。在这个过程中，对黑客的防范和防御已经成了最重要的部分。

其次，可以通过对数据进行加密的方式来对网络进行安全保护，还可以通过网络存取控制这一方法完成相关的保护措施。其中一种方法主要是按照对链路进行保密措施，还有会对节点进行混合的密码保护，这样做的目的就是有效的阻止数据被篡改或者泄漏等等；另外一种的做法主要是想通过对各个不同的用户进行识别。

三、计算机网络安全对防火墙技术的应用

（一）保密技术

对于计算机网络安全这一问题来说，其自身主要是通过对网络的管理和控制进行的分析，并针对技术进行了具有针对性的解决措施，以此来确保能够在未来的网络环境中对数据实现一定的保护与保密，只有这样才能有效的完善自身的完整性。根据计算机不同的使用者来说，在网络安全方面也存在一定的不同之处，对于网络安全这一概念也会存在一定的不同认识。举例来说，有的学者在使用计算机的过程中认为计算机网络安全仅仅是在网络上进行上传行为才会引发信息的不安全等，而事实上并不是这个样子。

保密技术是指在一定的技术条件背景下，一方先将所使用的信息进行保密处理，将保密所使用的密码进行保密。在完成以上内容以后，再将这一部分的密码传递给对方，这样一来便可以有效的完成这次信息的安全传输，正是这样才能有效的实现对网络安全的保护。

（二）身份验证

对于身份验证这一概念，主要内涵就是通过对网络用户的使用权进行授予，从而在发送信息的时候再发送方与收件双方之间进行身份验证，这样一来能够有效的建立起对安全的信息建立，这样一来可以有效的防止未经授权的一些非法用户有机可乘，能够从源头上保证网络的安全性。

（三）防病毒技术

在当前计算机技术发展的背景来说，当前亟待解决的问题主要还有对病毒的防治方面要进行严格的治理。第一就是要建立网络防火墙，有效的做到并实现网络之间在信息上的体验，能够建立起安全的屏障，可以实现对内外网双方的信息安全与数据传输，以此来确定网络不会被其他利用。第二要在服务器主要有WWW和DNS、FIP和Email等，与此同时这一网络拥有其自身的IP地址。那么如果想要保证其安全性，就需要让这一网络优先进入到主干网之中，对其内容的访问权进行限制，不允许此服务器以外的服务访问这一内容。

[1]张威,潘小凤.防火墙与入侵检测技术探讨[J].南京工业职业技术学院学报,2008(2).

[2]程卫骥.浅析网络安全的威胁因素及防范措施[C]煤矿自动化与信息化-第21届全国煤矿自动化与信息化学术会议暨第3届中国煤矿信息化与自动化高层论坛论文集下册.2011.

翟成珺（1979-），男，蒙古族，内蒙古赤峰市人，任职于内蒙古自治区教育招生考试信息中心，高级工程师。研究方向：计算机网络、计算机图形处理及农牧业装备智能化研究。