计算机网络防火墙的安全设计与实现探讨

2018-12-25肖朋键武汉东湖学院

数码世界 2018年4期

肖朋键武汉东湖学院

近年来，随着我国经济实力的进一步增强和科技实力的不断攀升，计算机网络已经日益应用于人们的生产、生活等多个领域，成为人们必不可少的日常工具。然而，计算机网络的防火墙的安全设计工作依然不够成熟和完善，与先进的技术之间依然存在着较大的差距。因此，相关单位及其负责人必须对计算机网络防火墙的安全设计与实现工作予以高度的重视，推动计算机网络的安全化、专业化发展。

1 计算机网络安全问题的多个影响因素分析

1.1 计算机网络系统存在漏洞问题

计算机网络系统存在严重的漏洞问题，是影响计算机网络安全问题的关键要素。一般来说，计算机网络系统主要涉及两个组成部分，分别是：网络内部的服务请求内容和网络系统的运行协议，这两大组成部分之间紧密相连、共同运转于整个计算机网络系统之中。然而，当前的计算机网络系统存在更新速度快、更新周期短、易受侵害等缺陷，因而容易导致计算机网络系统内部的服务请求难以更好地进行集合，且该网络系统内部的各个程序项目、服务请求内容和网络系统的运行协议之间难以实现兼容的状态，从而使得整个计算机网络系统存在严重的漏洞问题。同时，漏洞的修复智能依然于计算机系统的升级，但是修复的及时性和科学性在现阶段依然难以实现，这就导致了计算机网络安全存在着较大的风险性。

1.2 计算机软件漏洞问题

计算机的软件存在漏洞问题主要涉及到计算机的应用软件、数据库信息、IP地址、TCP协议、密码设置等几个重要的内容，一旦上述的某一个环节存在漏洞，那么极其容易被多样化的计算机软件病毒所侵害，从而遭致计算机软件的破损程度加深，如果无法及时地修复软件漏洞，那么对于计算机的网络安全而言将造成无法弥补的损害。

1.3 易受恶意攻击，影响系统运转

在当前的市场竞争如此激烈的背景之下，计算机的网络系统安全问题时常受到挑战。在计算机网络系统的运转过程中，极其容易发生木马病毒恶意侵入、网络系统遭受恶意攻击等现象，从而导致计算机网络系统出现瘫痪或死机，从而造成计算机中所存有的重要文件和数据信息丢失且无法找回等问题，这在一定意义上不利于整个计算机网络系统的安全性，所造成的危害极大。

2 保证网络安全的技术分析

针对计算机网络系统中存在的多种风险，笔者进行了科学且详细的分析，并得出了相关的应对策略。基于当前的计算机网络安全风险和实际的计算机网络系统内部存在的问题，笔者对保证网络安全的多个技术手段进行了细致地阐述。其一，计算机网络加密技术。近年来的计算机网络遭遇恶意软件或者木马病毒侵害的事件时有发生，因此对于计算机网络系统进行加密十分必要。所谓的网络加密技术指的是将计算机系统内部的IP进行封装加密处理，从而保证数据信息和内部文件在计算机网络系统中的传输更加安全、可靠。需要注意的是，它不同于防火墙技术，其使用更具灵活性，且安全指数更高。其二，计算机网络的防火墙技术。在计算机网络的运转过程中，防火墙技术的应用主要集中于内部和外部的计算机系统网络活动中。当有网络对计算机进行访问时，防火墙技术可以有效地对计算机网络中的访问数据是否安全进行检测，从而确定进入或者是屏蔽。另外，计算机的防火墙设计时应该兼顾计算机的硬件和软件设备的不同特点，通过设置内部访问权限来限制网络对于计算机的损害事件发生，严格控制访问权限，进而确保计算机系统内部的安全性，防止病毒入侵。

3 计算机网络防火墙的安全设计与实现分析

3.1 计算机网络防火墙的安全设计

其一，计算机网络防火墙安全设计的主要作用包括：进行网络信息交换、检测不良网站和具有危险性的信息、进行数据分析并筛选携带病毒的文件，从而提高网络的安全性。其二，在防火墙的设计中，需要关注其过滤技术，一般来说设计者均会设置一个网络隔离层，严格地筛选危险数据信息，而过滤技术的应用也必须同用户对计算机网络协议的遵循程度相符合，从而有效地处理并保护网络系统安全。其三，处理网络端口，由于防火墙可以转换IP，因而对网络端口处的处理能够再次确保数据信息和网络接入的安全性，从而营造一个健康的网络环境。

3.2 防火墙的选取问题

防火墙的选取是影响整个计算机网络系统正常运转的重要内容，能够影响网络系统运行的安全性。因此，应该安排专业的技术工作者进行防火墙的选取工作，并充分结合自身的经验和计算机网络的实际情况综合进行把握，从而使得防火墙的选取工作更加科学合理，进一步地确保整个计算机网络防火墙选取工作的顺利进行，为计算机网络系统的安全性提供保障。