浅析计算机网络安全与防火墙技术

闫战伟　吴轲

摘 要：在互联网快速发展的现代信息社会，计算机网络技术已经成为人们开展各项活动的信息基础。计算机网络技术的发展不仅丰富了人们的日常生活，同时也推动了我国信息化的步伐。计算机网络技术在推动生活和社会进步的同时也存在一定的安全问题，因此我国要不断提升计算机网络安全，应用防火墙技术来加强网络安全，同时也要不断提升防火墙技术，从而营造更安全的计算机网络环境。本文主要分析进行计算机网络安全和防火墙技术的措施。

关键词：计算机；网络安全；防火墙技术；措施

网络技术的快速发展加剧了网络环境的复杂性，也给计算机网络安全带来了一定的威胁和挑战。因此，计算机网络安全技术要不断地进行更新，加强防火墙技术，从而保证网络安全。

1 提高计算机网络安全的措施

1.1 用户个人的防范措施

对于个人用户要提升自身的安全防范意识，要不断加强自身的保密措施，要学习计算机相关的安全知识，同时也要掌握一些基本的计算机安全技术。在平时使用计算机的过程中可以采用隐藏IP地址的方式来防止黑客使用IP对计算机进行攻击，可以有效地预防黑客利用其专业技术对用户的计算机进行探测后进行攻击。在使用计算机的过程中对于一些不常用的软件和端口要及时关闭，这样可以减少黑客进入个人计算机的路径，降低计算机的安全威胁。

1.2 严格的管理和来宾账户保密

（1）计算机管理员要做好自己相应的管理工作，同时也要做好管理的保密度，做好预防工作。对于管理员的账户要做好保密工作，对于管理员的账户密码首先要设置一些相对比较难破解的密码，其次是要设置多重密码，从密码本身以及密码破解的渠道来增加黑客破解密码的难度，这样就会加强管理员账户的安全性。

（2）对于一些暂时的来宾账户，在使用完毕后及时进行删除，如果是因为一些特殊的原因不能删除的话也要设置一个难度非常高的密码，这样可以加强账户的安全性，同时也可以设置一定的访问权限，防止黑客趁其之便，在Guest账户中实现账户入侵，做好其他防御工作，避免一系列不必要的麻烦。

1.3 加强病毒防范措施和检测

伴随着互联网技术的发展以及使用范围的扩大，计算机病毒也在不断升级，破坏性也在不断增强。所以，计算机病毒成为计算机网络安全中面临的最大威胁，对计算机网络的安全使用以及整个计算机网络环境都造成非常大的影响和破坏。这就需要加强对计算机病毒的防范和监测，降低其计算机网络安全的破坏度。对计算机病毒的防范首先可以人为地进行病毒信息的收集整理，然后对已知的病毒信息进行防御，对一些带有不安全因素的进入信息要及时地进行拦截，做好相应的安全保护措施。在防范过程中，可以考虑其他非技术性因素，例如身份鉴别技术，加强计算机防范的人为安全意识，使计算机防范的技术措施和非技术测试有效地结合起来，更加有利于保障计算机的网络安全。

2 防火墙技术的分析

2.1 防火墙技术的功能

防火墙主要是作用和保护内部网络的，其主要的功能主要表现在以下几个方面：（1）对于能够使用内部网的人非法使用网络资源的行为进行限制；（2）能够帮助网络管理员有效地进行网络安全的监视和防控，从而降低网络安全的威胁；（3）限制别人进行内部网络，对于有一些危险因素的用户进行过滤；（4）有效地防止入侵用户接近网络防御设施，从而提高内部网络的安全性；（5）对于一些高机密的站点进行有效的防护，只有经过管理员的允许才能进入，这样可以有效地进行监控，同时也加强了相关站点的机密性。

2.2 防火墙技术的种类

对防火墙分类的划分标准不同，最终的分类也是不同的。通常情况下有以下两种分类：首先，根据软件、硬件的形式可以将防火墙技术分为软件防火墙与硬件防火墙两种。其次，根据技术的差异可以将防火墙技术分为包过滤型防火墙和应用代理型防火墙两种。

2.3 应用防火墙技术的原则

没有规矩不成方圆，对于防火墙技术也是一样的，在建立防火墙的时候要按照一定的步骤和原则来开展。按照一定的步骤和原则来创建防火墙能够提升防火墙的完整性，同时也能更好地对网络进行安全防护。建立防火墙一般遵循两个原则，即未说明许可的是拒绝和说明拒绝的则是许可。在进行防火墙创建过程中一定要以防火墙最终的使用目的为向导进行建立。

2.4 防火墙的防护措施

成熟完善的防火墙技术是保证防火墙更加有效地发挥其保护内部网络安全性的作用，对防火墙进行安全防护的措施是非常多的。首先，入侵检测系统是一种新兴的内部网络防火墙技术，这种技术能够对网络信息的关键点进行监测，能够对这些关键点进行安全与不安全的区分，从而对不安全的关键点进行监测并采取相应的防护措施，这样来保证内部网络信息的安全性。其次，建立一套由防护、监测、相应3个部分组成的完整的安全防护系统，通过防火墙技术对进入内部网络的信息进行安全监测，然后根据监测结果进行相应的阻拦和通过的处理，这样能够使整个信息的防护更加完整。对整个内部网络来说，降低了不安全因素的访问也防止了一些有不安全因子甚至是非法的访问，提升整个内部网络的安全性。

3 结束语

计算机网络的使用在我们的日常生活和工作中已经非常普遍了，对我们的生活和工作有着非常重要的影响，在便捷生活和提升工作效率的同时也带来了一定的困扰。网络安全问题的存在也在一定程度上给人们带来不便甚至是损失，提升计算机网络安全技术是非常必要的。要积极地采取网络安全策略，提高防火墙技术，以更好地维护计算机网络安全。我们相信，通过我国相关部门的不断努力，一定可以使网络安全技术获得更大的提升空间。

参考文献

[1]程博.我国目前计算机网络安全与防火墙技术探讨[J].改革与开放，2011，（25）：277-278.

[2]张瑞.计算机网络安全及防火墙技术分析[J].电脑知识与技术：学术交流，2012，8（24）：5787.

（作者单位：郑州市电子信息工程学校）