计算机网络安全与防火墙技术分析

彭求明

DOI：10.16661/j.cnki.1672-3791.2108-5042-2610

摘  要：网络信息安全是当今世界互联网最重要的研究课题，而互联网早已成为每个人日常生活的“必需品”，给大家的日常生活带来了极大的便利。而随着互联网的普及，使用互联网的新技术犯罪也越来越多。据调查，当今大多数网络诈骗的关键在于应用客户对网络信息安全的重视不够。该文分析了计算机网络安全与防火墙技术在互联网中的运用，并论述了此类技术的必要性和重要价值。

关键词：计算机   网络安全   防火墙技术   分析

中图分类号：TP393                         文献标识码：A文章编号：1672-3791（2021）08（a）-0022-03

Analysis of Computer Network Security and Firewall Technology

PENG Qiuming

（School of Computer Technology and Software Engineering， Wuhan Polytechnic， Wuhan， Hubei Province， 430074 China）

Abstract： Nowadays， network information security is the most important research topic of the Internet in the world， and the Internet has long become a "necessity" for everyone's daily life， which has brought great convenience to our daily life. With the popularity of the Internet， the use of new technologies to commit crimes on the Internet is also increasing. According to the survey， the key to most of today's network fraud lies in the lack of attention to network information security by application customers. The paper analyzes the use of computer network security and firewall technology in the Internet and discusses the necessity and important value of such technology.

Key Words： Computer; Network security; Firewall technology; Analysis

影响互联网的因素有很多，其中许多因素是人为因素造成的。因此，网络信息安全与管理方法对网络信息安全引起的要素进行科学研究具有非常现实的现实意义。服务器防火墙是一种有助于确保网络信息安全的设备，是允许或限制根据特殊标准传输的数据和信息的基础[1]。防火墙是维持内网与外网之间、私网与公网之间的页面结构的天然屏障，由手机软硬件配置机器设备组成。

1  计算机网络安全的重要性和现状

1.1 计算机网络安全的重要性

一般认为，网络信息安全是指利用网络安全管理和技术措施，确保网络空间信息内容和数据的安全性、保密性、一致性和适用性得到维护。安全互联网主要是保证通过互联网传输的信息内容在到达到达站时不会升级、更改、丢失或非法加载。关于网络信息安全问题，美国联邦调查局调查报告显示，美国每年造成的财产损失达到或超过150亿美元;75%的企业反映财务的损失是由计算机软件的隐患造成的，50%以上的安全威胁来自内部，但只有59%的损害可以通过量化分析来估计[2]。在中国，根据2019年的数据调查报告，全国近75%的计算机无线客户都感染过病毒。到2020年，感染病毒的客户数量已经上升到85%左右。超过一半的客户已经感染病毒3次。此外，金融机构、证券等金融行业因计算机软件隐患造成的财产损失金额已达数亿元。与此同时，其他行业的网络信息安全威胁也时有发生。不难看出，电子计算机网络黑客对互联网安全的威胁越来越大。就中国的情况而言，我國90%以上的网络安全管理中心都遭受了国内外网络黑客的攻击和破坏。其中，对经济发展单位和金融企业的攻击最为严重。因此，互联网必须建设足够强大的安全防范措施和防御管理系统，确保互联网的整体安全。

1.2 计算机网络安全的现状

1.2.1 技术存在短板

资料显示，近年来中国政府机构、证券公司、金融业公司面临着不同层次互联网技术的围攻，公安机关破获的相关案件总数逐年增加。而我国现阶段大部分互联网基础设施建设和互联网技术发展都相对落伍，大多数大数据技术依赖海外供应。我国智能政务和网络技术的发展也受到制约，一些网络项目的发展都被中间的超大型系统集成公司所控制，我国自主的系统集成商的技术专长有限。此外，部分电子计算机网络信息安全人员不具备防范网络安全的意识。正是因为技术上的短板，在处理网络安全问题时仍然集中在如何预防和消灭网络病毒上[3]，欠缺与网络信息安全相关的全方位专业知识。尽管在我国的金融机构中很多企业和政府部门都在实施信息内容的基础建设，但对网络信息安全管理方法的重视不够。

1.2.2 管理模式落后

我国各分支机构经济网络信息安全智能管理系统还没有建立比较完善、紧密、高效的管理模式。现行的相关法律法规和相关政策有一定的政策和法规盲区，在监管上缺乏对现实情况的应对措施，没有很好的对策来主动避免“网络黑客”的侵蚀[4]。

1.2.3 缺乏技术交流

现阶段我国网络信息安全水平还不够健全，还没有产生技术上专业、权威的企业。不仅如此，一些信息安全公司与我国的数字化管理机构并没有比较好的互动和交流，更没有在交流的基础上形成共同的网络安全标准。在网络安全范畴内，网络信息安全和运营安全是两个非常重要的组成部分。对于前者，在世界规范的组织体系中指的是信息内容的可用性、个人隐私、可靠性和一致性等;对于后者，它意味着访问权限、授权约束、实名制等。从目前的发展趋势和网络空间的现状来看，无论是前者还是后者，都会存在来自各个领域的安全风险。而缺乏技术交流会使得相关机构和企业之间的安全技术各自为战，无法保证整体上的网络安全。

2  计算机网络安全中防火墙技术的应用

2.1 防火墙技术的概念

服务器防火墻由硬件配置和手机软件、机器设备组成，是在公网和私网、外网和内网之间建立的维护的天然屏障。服务器防火墙提供服务支持，保证计算机网络信息的安全。其视频监控系统具有与互联网边界相匹配的结构，保护互联网的外部环境，从而防止来自外部的互联网破坏。服务器防火墙基于对所有通信网络进行验证，因此可以过滤掉一些外部攻击。服务器防火墙还可以关闭未使用的端口号，同时可以限制特定端口号的放电通信：可以限制从唯一网站的浏览，防止外界入侵。现阶段服务器防火墙主要有两种方法：第一，计算机防火墙，其结构介于内部和外部网络之间。这种类型的服务器防火墙也称为“选择无线路由器”。计算机防火墙的关键在于检查信息内容的目的地的详细地址、协议、信息内容传输的方式、端口号等，并清除不符合相关规定的外部信息内容[5]。第二，电子计算机服务器防火墙。它所说的是在客户端计算机和外部网络之间构建的服务器防火墙。电子计算机服务器防火墙的关键是检查传输协议、套接字的技术规范、目的地的详细地址，去除不符合相关要求的传入信息内容。

2.2 防火墙技术的应用

2.2.1 防火墙技术在访问策略中的应用

在入侵检测技术在电子计算机网络信息安全中的应用中，浏览对策处于至关重要的位置。在实际应用浏览对策阶段，首先，要从设备入手，进行整体规划和分发工作;其次，是对互联网运营相关信息进行统计分析和解析，构建配套防御体系。入侵检测技术可以通过互联网的实际运行情况发起，科学研究制定浏览对策，建立安全优良的自然环境。第一，利用入侵检测技术，合理区分互联网运营信息的内容。将其划分为多个公司，然后在各个部门对互联网内外进行浏览和维护，大大提高了互联网浏览的安全系数。第二，应用浏览对策后，可以立即获得上网操作的详细地址，如目的地详细地址、端口地址等，掌握上网操作的基本规律，同时，在此先决条件下有效地使用计算机，是有效的网络信息安全维护方法。第三，是在保障计算机网络信息安全阶段，根据浏览对策的实际应用情况和电子计算机网络信息安全要求进行匹配调整，严格执行“最佳维护”标准。在应用安全维护技术的整个过程中，浏览对策会生成与之匹配的对策表，并完整存储浏览对策的所有个人行为。从对策清单的信息内容来看，并非是被动维护整个互联网，而是主动调整安全策略，入侵检测技术可以基于计算机科学彻底制定和实施对策清单的步骤，全方位发挥对策清单的关键功能。维护个人行为的入侵检测技术标准的制定，极大地提高了互联网安全防范的效果。

2.2.2 防火墙检测技术在日志监管中的应用

互联网日志文件包含互联网运行过程中产生的各种信息内容，有利于运营者在检查操作流程时及时处理相关问题，及时采取合理的方法提高互联网的安全性。此外，具有极高应用价值的入侵检测技术或互联网安全防范技术，有利于管理方法人员快速获取互联网日志中的有效信息内容，提高互联网运营效率[6]。此外，利用入侵检测技术中包含的反病毒程序，制定了事前预防、事中操纵、事后清除这3个程序流程。同时，根据不同的日志内容设置匹配的程序流号也是有效的。有效地监控互联网日志。并且服务器防火墙收集的各种信息内容最终会存储到数据库查询中，获取并拦截关键信息内容，避免此类信息内容再次攻击互联网，合理减少安全隐患，通过这种入侵检测技术，能够加强对互联网的监管。

2.2.3 防火墙检测技术在安防设备中的应用

作为计算机网络信息安全的关键组成部分，安全设备可以将网络缓冲区划分为各种不同的部分。每个部分都可以独立运行并创建相应的保护区域。这些保护区实际上是完全独立的无线局域网。公司可以将这些独立的无线局域网转换为内部互联网，维护网络服务器的安全，充分发挥对互联网信息内容的相应维护效果。在应用入侵检测技术时，对安全设备的要求比较高，在与电子计算机网络信息安全维护技术方面有显着不同的特点。在安全提供阶段，可以控制互联网的保护区，监督信息内容流动性的具体情况。根据详细地址的转换，可以将内部互联网流向外部互联网的信息内容地址转换为公共详细地址。防止外网地址受到攻击时对内网地址解析和跟踪。另外，将入侵检测技术应用到安全部署阶段，可以屏蔽详细地址信息内容，有利于信息资源内部和外部互联网的相互移动，在安全部署阶段可以屏蔽真实的详细地址，确保内部互联网上的数据信息不会被外部互联网破坏。

3  结语

总体来说，在互联网技术不断发展的背景下，需要关注计算机网络信息安全问题，保护计算机网络信息安全是互联网顺利运行、健康发展的基础，具有至关重要的应用价值。相关的入侵检测技术还能够合理规避应用阶段可能出现的风险，大大减少权益受损。因此，将入侵检测技术应用到电子计算机网络的信息安全中是非常必要的。

参考文献

[1] 席洁.数据加密技术在计算机网络安全中的应用[J].科技创新导报，2020，512（8）：102，104.

[2] 康益豪，王相飞，延怡冉，等.我国网络平台对体育赛事的新媒体转播权的开发研究[J].南京体育学院学报：自然科学版，2020，19（1）：23-30，37.

[3] 夏文英.基于计算机网络信息安全中防火墙技术的应用研究[J].长江信息通信，2021，34（7）：116-118.

[4] 晁培.计算机网络安全中的防火墙技术的有效应用[J].电子技术与软件工程，2021（13）：249-250.

[5] 邓泽.防火墙技术在计算机网络安全中的应用对策[J].信息记录材料，2021，22（7）：111-112.

[6] 朱莉.计算机网络安全技术及防火墙技术的分析[J].电子技术与软件工程，2021（12）：251-252.