网络信息安全与防火墙技术研究

龚雨雄

（南京中原得生电子实业有限公司，江苏南京，210036）

1 计算机网络主要的完全问题

1.1 数据安全性威胁

因为计算机从业人员的技术素质和能力不同，在计算机网络建设过程中网络的保护程度也不同，在以后的应用中，如果操作不合理，误指令直接导致计算机网络中的数据泄露，就会产生网络安全问题。也有不法之徒受利益驱动，攻击企业电脑网络，盗取企业信息和机密，严重影响企业的正常运作。

1.2 周边环境威胁

互联网是一个共享的、开放的网络，它能接收人们在任何地方传送的数据和信息。为确保这些信息和数据的安全，需要网络安全管理者提供更好的服务。由于利益驱动，一些不法员工在网络上发布未经授权的信息，不仅危害了个人信息安全，也给企业的生产经营带来了严重危害。

2 计算机网络中应用防火墙技术的重要性

2.1 记录计算机网络中的数据

网络建设过程中，数据起着很大的作用，它关系到计算机的安全。通过防火墙，可以准确地记录、分组和分类信息访问和网络传输中的数据，并采取预防措施，协助解决问题，防止网络攻击。与此同时，防火墙能够捕捉收集到的数据，并归纳出各种数据类型的属性，从而更好地监控网络中的数据。

2.2 控制访问特殊网站

对网络安全威胁最大的是人为因素。电脑在日常运行中，电子邮件和植入病毒的信息被激活，潜伏在电脑里，威胁到企业的正常运营。对于电脑用户来说很重要。

2.3 及时控制不安全服务

在计算机运行期间存在不确定性。在计算机运行过程中，防火墙技术能够及时地控制这些不确定因素，并进行服务拦截，以保证计算机正常运行以及非法攻击对计算机造成的不利影响，尤其是在内外网之间的数据传输和通信方面，防火墙技术的支持能够增强企业的安全保障。

3 防火墙技术的主要特点

3.1 阻塞通信

防火墙是内网和外网之间的通讯屏障，对保障信息安全起着重要作用。通过防火墙技术，可以检查外部信息，确保内部和外部网络信息安全。

3.2 保护用网安全

当前，随着计算机技术的飞速发展，信息的数量和质量都得到了极大的提高。通过网络获取了许多信息。因此，网络中的不确定因素更容易影响人们的生活和工作。它能有效地对网络中的信息进行监控，截获高风险信息，保障人们的网络安全。

4 计算机网络安全中的防火墙技术应用

4.1 在访问策略中的应用

电脑网络的正常运行离不开对访问策略的支持，访问策略对于保护网络安全至关重要。利用计算机时要充分了解计算机的使用情况，并根据其使用网络的习惯进行科学的设置，再配合防火墙技术配置，能更有效地保护计算机的正常运行，提高计算机的整体安全。如图1 所示：

图1 访问策略的安全配置

4.2 在日志监控中的应用

防火墙技术能对计算机运行中的各种信息进行监测，及时发现登录中存在的问题，并采取相应的措施来解决这些问题。与此同时，如果以后发现问题，可以追踪。防火墙技术在计算机日志监控中发挥着重要作用，它能有效地保护计算机网络中的日志信息。每天的电脑工作都会产生大量的数据和信息，要花很多时间和精力去核对，如采用人工操作，会耗费大量的时间，影响日常工作的正常进行。采用防火墙技术，实现数据的同步监控。通过事先防范、事中监督和事后清理三个步骤，有效地监控计算机协议的执行情况，并将这些信息分类存储。对防火墙而言，也降低了监控难度，可以更灵活地执行各种任务。

4.3 在安全配置中的应用

在计算机网络应用过程中，安全配置起着至关重要的作用。电脑应用人员必须根据自己的使用需要，重视并合理地进行安全配置。防火墙技术能对各类信息进行分类、汇总，基于此，合理的安全配置可以对防火墙技术进行专门的保护，对于计算机网络中的关键区域，需要有高效、专业的保护，因此在选择安全性配置时，需要有高标准的此类区域的安全性。它的信息跟踪是实现安全配置的一种重要技术手段，跟踪不良信息的来源，对此类不良信息进行防范，使后期防范更有针对性。

应用防火墙安全配置主要分为以下几个方面：（1）利用防火墙技术，可以将网络中的信息进行分类，归档不同类别的信息，防火墙技术能通过多种途径和方法，阻断因类型的统一和用户的网络习惯而产生的外部攻击，提高信息和数据传输的安全性，实现四面保护。（2）根据网络的特点，防火墙技术可以理解并保护特定站点的信息，提高了网络的安全性。

当计算机继续运行时，它会发现很多漏洞、漏洞补丁，通过防火墙技术可以发现它们的存在，并提供最好的解决方案。

4.4 防火墙技术中的身份验证和加密技术

在防火墙技术的应用中也存在着许多可能性，如防火墙技术的认证，即用户在通过认证后能够传送和共享信息，这不仅实现了通信的目的，而且提供了一种能够保护高质量机密信息，防止外部攻击的加密技术。对此类信息的传播更加安全，避免了恶意操作等问题，也在一定程度上减少了信息病毒的传播。如图2 所示：

图2 防火墙技术中的身份验证和加密技术

5 未来防火墙技术的发展方向

在现有防火墙技术不足的情况下，未来防火墙技术应该更加关注数据的发布，以确保网络信息安全和程序的正常使用。例如，建立防火墙交换机，目的是在网络链路层中，直接截获和分析数据，只传送安全、合法的数据包；建立分布式防火墙，主要用于服务器网络和企业网络，防止内部网络漏洞和攻击，这种技术主要是连接到计算机终端，相对于传统的防火墙技术，内部采用新技术。消除了误码点与网络边界之间的空隙，具有支持用户认证、用户加密等优点。在未来的防火墙技术中，代理服务器尤其适用于防火墙技术，并能维护防火墙的过滤功能，建立起比较完善的代理过滤系统，有助于减少客户端的压力，提高系统的效率。提高了系统运行安全水平；另外，新防火墙技术应该是一个综合的技术，包括VPN,NAT 维护和病毒隔离。在防火墙技术的未来发展中，还需要更多多样化的过滤技术，更灵活的代理系统，透明的访问方式和用户加密服务，提供定制服务和认证服务，以及更完善的网关技术和MAC 转换技术。

6 结束语

随着计算机网络运行的多样化，防火墙技术的表现形式多种多样，尤其是当前防火墙技术的研究更加深入，提出了个性化保护模式。人们越来越重视防火墙技术。