计算机网络安全与防火墙技术要点分析

摘要：伴随计算机的快速进步以及互联网的广泛使用，伴随我国信息时期的到来，信息将成为一种十分重要的资源而得到大众的关注和运用。互联网是一个相对比较活跃的区域，有可能会遭到部分非法用户的非法攻击，所以不管在什么情况之中，对于不同程度的事故，不管非法用户的做法是否存在故意的情况，对相关重要数据的保护、传输以及合理的处置都是十分关键的。如何保障计算机网络中的安全程度，就需要运用到防火墙的技术，防火墙的主要目的就是禁止非法用户的闯入。本文通过计算机当中的网络安全以及防火墙技术进行讨论研究。

关键词：计算机;网络安全;防火墙;技术

电脑中的网络安全是全世界共同研究讨论的关键问题，对于电脑中网络安全的管理，直接关系到国家的经济和人民的生活，比如：我国相关的重大科学研究等都是电脑安全维护的重心、目前直接影响电脑网络的原因有许多，大部分原因的造成，基本都是人为所引起的，所以对于网络安全的研究具有十分重要的意义。而防火墙是一个协助保障相关重要信息安全的技术，通俗的说就是将允许的人和数据进入到电脑当中，将不允许的人和数据拒之门外。

一、计算机网络安全的含义以及所面对的安全隐患

（一）计算机网络安全的含义

伴随我国电脑信息科技的快速发展，电脑中网络的相关技术已经受到不同领域的运用。电脑中网络安全是根据相关的网络技术以及管理控制的方法，来保障重要数据在电脑网络中的机密性、完整性以及可使用性。电脑网络安全主要是通过逻辑安全程度以及物理安全程度这两点所组成。首先逻辑安全是指一个相对安全的数据仓库应该只允许用户可以访问已经开放的数据信息。数据仓库可以依据不同的安全级别的权限管理，对所访问的用户权利限制进行相关的限制，来确保信息数据的安全。并且为了权限管理的方便程度，电脑系统中可以允许设置不同的角色，然后再根据对角色的管控，完成电脑网络中对于权利限制的赋予以及回收;其次物理安全性是指提前预防相关的电脑系统设施设备中物理安全性能遭受不同程度的摧毁等[1]。

（二）计算机网络安全中所需要面对的安全威胁

目前，不同类型有关网络安全的技术运用，在很大的程度上保障了电脑网络中信息的安全程度，特别是防火墙技术就是网络安全中相对比较常见的、同时也比较基础的一个技术。在普遍情况中，电脑网络中主要是木马病毒、非法用户想办法让目标电脑停止提供服务和非法用户对于电脑系统的攻击这三种安全威胁。首先当前已经存在几万种不同类型的电脑木马病毒，一旦电脑中网络遭到木马病毒的入侵之后，电脑上的网络资源就会遭到损坏，最后造成电脑网络没有办法继续正常开展工作，更有甚者会造成所有的电脑网络系统直接瘫痪;其次是许多用户电脑在正常运行的过程中，会接收到非常多的垃圾邮件，用户在正常进行工作时受到严重的影响，更有甚者会直接造成电脑系统无法再次重新开机;最后是许多非法用户利用非法的方式侵入到电脑系统中，来享用电脑网络中重要的信息资源。比如：通过隐秘的方式方法开展非法的活动;通过对于电脑网络中的监视窃听，从而盗用其他用户的相关账户信息;利用匿名身份对于电脑网络的攻击等。详细的说，电脑中网络所面对的安全隐患基本是以下这几种现象：非法侵入、相关重要数据的盗取、对电脑系统使用病毒或者木马等恶意攻击以及假装其他合法用户进入网络系统等。

二、电脑网络安全中不同的技术

当下比较完善而且已经被广泛运用的相关技术主要通过以下几点构成：首先电脑中有关病毒的预防不光是简单依靠某一款软件、某一个方法，而是结合了电脑中网络、相关硬件设施、软件系统以及不同的接口而组成的整体系统;其次对于正常合法的用户采用相关的认证系统，不但可以降低非法用户进入相关公司的系统中，又可以降低正常用户对没有访问权限的网址进行访问;其次将没有加密的文字或字符加上相应的密码，只有输入与之相对应的密钥，原来的内容才可以完全的显示出来，通过这种方法来保障重要信息不被非法用户所盗取，密钥也分为公钥和私钥两种形式;然后相关的检测系统不但可以做到及时的对于不同电脑操作进行保护、非法用户以及各种不同的电脑病毒从系统内外不得进入，而且还可以及时的进行拦截阻挡，有效减少电脑系统所受到严重影响;最后防火墙的相关技术最重要任务就是减少外部非法用户的闯入，防火墙技术最主要的是利用对电脑网络中的网间连接器、分组过滤以及由路由器和主机组成的互连系统进行屏蔽的技术[2]。

三、防火墙的含义以及作用

因为电脑中硬件设施以及相关软件系统所组成的防火墙，关键任务就是保护电脑网络中相关重要资料不被修改和盗用。防火墙是设置在电脑中的一种技术，防火墙相当于一个亦或者一组的相关设备，防火墙可以应用在两个以上的电脑网络之间增加对于用户访问的掌握，同时也可以将防火墙看作成一组开关，有一个开关是允许合法用户的进入以及相关数据的传输，另一个开关则是禁止一切的访问和传输。防火墙是预防内部网络与外部网络、专用网络以及公共网络之间直接进入访问，并且对于公众访问网直接进入访问。但是受过保护的电脑网络无法直接进入公众访问网。同样公众访问网也无法直接进入受过保护的电脑网络。防火墙技术主要具有这几种作用：首先，防火墙技术可以将不使用的网络端口直接关掉，防止这些不是用的网络端口流出相关的通讯信息;其次是防火墙技术可以有效的过滤掉安全性能不高的服务，减少非法用户对电脑网络系统攻击的几率;然后防火墙可以有效的拒绝非法用户的进入，以及阻止木马病毒的进入电脑系统;接着是防火墙可以建立统一的网络预警发布机制，通过网络中所弹出提醒，向所有网民发布各类安全防范信息，通过这种“创意警务”，提高广大市民的防范意识;最后防火墙可以有效控制对于个别网站的访问，阻止意图不明确的用户非法闯入[3]。

同样因为电脑网络中拥有比较开放的特点，防火墙技术在许多预防功能的同时还具有许多的不足。比如：首先关于已经遭到木马等病毒所感染的程序或者相关的文件在传输方面，防火墙技术已经无法对其展开预防，只能利用在电脑上安装相关的软件来进行防止;其次关于不通过防火墙而发生的攻击，防火墙技术也没有办法进行有效的预防。例如，允许被保护的电脑网络可以不需要任何条件向外进行拨号，个别非法用户就可以直接进入公众访问网，这样就很容易躲开了防火墙，遗留许多的安全隐患;最后关于电脑数据驱动的进攻，防火墙技术也没有办法进行有效的预防。当许多表面没有任何危害的数据被移动到公众访问网的主机，一旦运行就会产生攻击的时候，就会造成驱动攻击。所以，防火墙技术只有当作相关预防政策的重要构成部分。

结束语：

通过以上分析，防火墙的相关技术在整体上来说还处在一个正在发展的时期。要真正的实行防火墙技术对于电脑网络系统自动的阻止不法人员的进入，以及木马等病毒对于电脑网络的影响，加强对于电脑网络展开更多的相关设置。所以，高度关注防火墙技能的更新，加强预防电脑网络中重要资料被非法人員的盗用以及非法人员对于电脑网络系统所造成巨大的影响对，于促进我国电脑网络安全的快速发展具有重要意义。

参考文献：

[1]朱莉.计算机网络安全技术及防火墙技术的分析[J].电子技术与软件工程，2021（12）：251-252.

[2]贺益存.关于计算机网络安全技术及防火墙技术的分析[J].电脑知识与技术，2021，17（11）：45-46.

[3]彭建涵.计算机网络安全及防火墙技术和相关问题分析[J].电子世界，2021（01）：85-86.

作者简介：

郝晓康（1975.07—），男，汉族，江苏泗阳人，硕士，讲师，主要研究方向：计算机应用技术、计算机网络技术、图像识别技术