计算机网络安全中防火墙技术探讨

孙志成

（河北工业职业技术学院 河北 石家庄 050091）

1 引言

作为硬件和软件设备的组合，防火墙技术可以在保护内部网络与外部网络，专用网络和公共网络之间的接口方面发挥巨大作用。防火墙技术作为一种计算机网络安全措施，通过有效阻止外部网络入侵，为计算机用户提供了坚实可靠的保障。在防火墙技术兴起时，它主要针对当前的网络不安全因素，由服务访问策略，验证工具，包过滤和应用网关组成。通过计算机防火墙，可以屏蔽和删除一些不合规的信息，并在此基础上检查一些计算机网络用户所属的信息。

2 计算机网络存在的安全隐患

2.1 安全防护不足

目前计算机网络系统的安全保护不足，尤其是访问控制机制尚不完善。相关信息安全保护的时间效率较低。当计算机络出现问题时，它才会被采取措施处理，缺乏相应的可预测性，这会导致一些严重的恶意攻击对计算机网络造成更大的破坏，造成用户数据信息被盗，严重危害用户的直接利益。

2.2 攻击后门

当开发和设计许多计算机网络系统时，技术人员通常会保留一些后门程序来更新，修改和测试每个功能模块。但是在实际计算机软件系统维护中，很多技术人员为了便于后期软件的维护与管理，经常使用程序后门，这就让很多的计算机软件存在了很大的安全隐患，当网络黑客为了攻击系统时，他们可以直接采用搜索的方式打开软件系统后门程序，进而完成恶意攻击的过程，导致整个软件系统最终瘫痪[1-2]。

2.3 自保能力差

一些计算机病毒在计算机网络系统中的大面积上发生变异和扩散，但未检测到相关的检测技术。而单位缺乏专业的测试人员，无法满足日益增长的计算机病毒需求，再加上检测技术存在很多缺陷，因此当大量计算机病毒入侵计算机网络系统时，会导致计算机网络无法正常运行。

2.4 计算机病毒

防火墙是人们最为熟悉的网络防护措施，防火墙的存在就是预防病毒的一种常用的手段，防火墙的工作原理就是所有进入计算机的信息都会经过防火墙的过滤，从而将一些垃圾信息隔绝在电脑之外，一些危险的程序等也会直接被清除，通过这样的方式能够较好的保证用户的计算机的使用安全。除了防火墙之外，还有一种方式就是给电脑安装杀毒软件。病毒的传播主要是依靠下载网络上不明的连接或者程序，因此用户在进行正常使用的过程中，应该避免下载来历不明的链接。

3 计算机网络安全中防火墙的应用

3.1 访问策略的应用

防火墙技术在计算机网络运行过程中，通过规划访问计划从而构建安全的网络环境。保护网络安全是访问防火墙技术的过程中，利用各种软件对计算机系统实行保护。防火墙技术已经准确地实现了每个单元的不同单元系统，内部和外部的访问和保护，并确保了访问的安全性。针对计算安全的不同需求，访问策略将采取不同的措施，以及实际的应用计划，实施访问策略时，将自动生成策略表以记录所访问的所有活动信息。在排除操作漏洞时，访问策略也已完成，从法律上保证了计算机网络的安全性[3]。

3.2 日志监控的应用

日志监控的主要作用就是通过对防火墙技术进行分析，从而实现对计算机网络的保护目的，以便从中获取有效的信息日志，日志监控在计算机网络整个安全防护工作体系中发挥着重要作用，也是防火墙技术的一项重要保护对象。这样就使得防火墙技术在使用过程中适当缩减，并且忽略了一些关键信息，例如防火墙技术在工作运营中会产生大量的信息，只要按类别做好相关的监控工作，也就是说生成的日志信息，从一定程度上降低了防火墙日志的收集难度，同时也使得一些重要的信息不被恶意阻止或者攻击。防火墙的安全防护技术和选择能力是在日志监控得到增强的，所以日志监控的应用十分必要。

3.3 安全配置的应用

在计算机网络的隔离区域，防火墙技术是其中一个独立的局域网称为LAN，是计算机网络的一个内部构成，它的使命就是确保计算机应用的安全性、保护网络信息，使计算机应用维持在一个相对稳定的运行环境中。但是其中有一点需要注意的是安全配置隔离区域是不同于计算机网络中其他保护技术的。防火墙技术能够实时高效的监控网络信息流及计算机网络的隔离区域，以便及时阻止网络攻击者解析用户的IP或者对IP跟踪。一些大的安全配置网络他提供具有隐藏功能的IP，用户可以放心的对数据进行处理，并且信息不会泄露，从而达到维护网络应用安全的目的[4]。

4 结语

综上所述，在当前社会经济快速发展的时代，计算机网络技术由于其自身的特殊性使其成为一把双刃剑，在给人类社会带来福利的同时，也存在着一定的安全隐患。如何在最大程度上发挥计算机网络技术的优势，避免其劣势，不断提升计算机应用技术水平，防火墙技术在此时发挥着重要的无法替代的作用和价值。因此相关单位应善于运用防火墙技术并对其进行阶段性常规检查，以便为人类带来更多的服务和体验。