计算机网络安全中的防火墙技术应用研究

张莹

摘要：第二次工业革命后，人类进入电气时代，历史车轮继续前进，第三次的科技革命把人类带入了计算机时代，网络从上个世纪计算机科技兴起一路走来，发展到今天5G的普及，经历了一代一代的变革，已经和我们每个人的生活、工作甚至是生存变得密不可分。我们可以通过网络获取我们需要的大部分东西，相较于以前，生活的变化可谓是日新月异。但是网络带来便捷的同时，也伴随着很大的风险，病毒和信息的泄漏时刻侵扰着每一个用户，我们需要技术力量来保护网络使用安全，其中最重要的一项技术就是防火墙技术，本文将通过对防火墙技术的实际应用来探讨研发人员对计算机网络安全的研究。

关键词：网络安全;计算机技术;防火墙;信息数据安全;实际应用

引言

网络就像是一个虚拟的世界，我们每个人都生活在其中，可想而知，我们的安全是多么重要，尤其是现在我们一切的信息都离不开网络，对于黑客来说，从我们的手机、电脑里拿走这些易如反掌。工作中，网络上的数据，程序可能关系着公司的经济、行政发方方面面，一旦被病毒破坏，就会导致公司办公的瘫痪，造成严重的经济损失。所以，网络科技研发最基本的就是要做好安全问题，只有安全得到了保障，才是真正的便利生活，使用者才可以更放心。

1.计算机网络安全和防火墙的概念

计算机网络安全是指在网络环境中，数据的完整性、保密性和可使用性都能受到保护，不被破坏。准确来说，计算机网络安全包括两方面，一个是物理上的安全，即系统设备和相关设施受到物力保护，例如硬件上的正常运行、服务器的稳定等等;另一个是逻辑上的安全，包括信息的完整性、保密性、可用性、可控性和可审查性，集中在软件和数据资源方面。我们平时常说的计算机网络安全其实是比较狭义的，主要是指逻辑上的安全。

防火墙，英文名称Firewall，顾名思义，就是像一堵“墙”一样把空间分割开来，在计算机网络安全中，防火墙借助硬件和软件的作用把自己的内部网和公众访问的外部网络环境隔离开，形成一种保护的屏障，阻断不安全网络因素的进入。防火墙技术的功能是十分强大的，只有经过防火墙同意，外部的用户才能进入计算机内，否则就会被拦截在外并发出警报，防火墙技术的应用，能最大限度的阻止黑客的访问。从计算机逻辑上来说，防火墙是一个集分析，限制，分离的“门禁系统”，有效的监控着内部网和外部网的一切交流活动，保证计算机内部网络的安全。

2.危害计算机网络安全的隐患

我们的计算机网络安全时刻都面临着威胁，一旦遭到破坏，轻则影响个人的生活，重则损害给公众的利益。目前，计算机的网络安全出现问题主要是因为两个原因，自然的原因和人为的原因。自然的原因造成的大部分都是物理上的安全问题，比如因为不同的计算机设备之间电磁相互干扰或者因为自然灾害等不可抗力等小概率问题，以及计算机老化，硬件条件与系统不匹配，环境因素导致的计算机积灰等很使用中很常见的问题。这些都会导致计算机硬件运行上出现或多或少的问题，影响正常的使用，威胁计算机网络安全。人为的原因包括两个方面，一个是技术人员开发的程序存在一些测试未发现的bug，在用户使用过程中暴露出来，或者是使用者本身的操作不当引起的计算机网络安全问题;另一方面就是黑客或者对手恶意的攻击、破坏，企图达成自己的某种不正当的目的，这也是当下威胁计算机网络安全的主要因素。黑客可以通过主动操作的针对性的攻击或者制作病毒恶意传播等方式破坏网络安全，计算机病毒具有极强的“反侦察能力”和“传染能力”，一旦传播开来，将会无差别的攻击网络里的一切计算机设备，致使大面积的瘫痪，是计算机网络安全的最大的威胁。

3.计算机网络安全中的防火墙技术应用

3.1加密技术

防火墙技术中，最基本也是最必要的技术就是加密技术，信息安全传输的首要任务就是加密，保证传输过程中信息不泄露，不缺失，待信息传递到接收方时再解密。加密技术的执行，保证了信息传输的安全性，是计算机网络安全中非常重要的一个环节。

3.2身份验证技术

身份验证技术是在加密技术基础上的进一步衍生，依然主要应用在计算机网络安全传输的过程中，利用身份验证技术和加密技术为发送方和接收方构建起一个安全的信息傳输通道。在整个信息通道里，所有的用户都是通过了身份验证的，任何非法的用户侵入都会被识别出来，排除在通道外，保护通道内的信息安全。

3.3防病毒技术

计算机病毒提起来就让用户深恶痛绝，让人闻之色变，所以对于计算机病毒的防治是防火墙技术的关键。防病毒技术主要攻克的点有三个：病毒预防、病毒检测和病毒消除。首先，在病毒预防上，可以搭建防火墙，严格监控内部外部的信息交换过程，避免内部信息被窃取，外部非法入侵，扮演好门禁的角色。病毒检测方面，要做好计算机网络IP的识别工作，针对病毒的特征设置专门的检测系统，严格筛查，撕开病毒的伪装，保护好防火墙内部的安全。但是病毒的更新也是很快的，难免会不慎被入侵，那么就需要第三步的病毒消除了，病毒入侵会导致计算机网络出现一些故障，防火墙是否能在病毒发作前的潜伏阶段把它“揪”出来。

3.4代理技术

代理技术细说又可以总结为代理服务技术、网络地址转换技术、虚拟专用网VPN技术。防火墙用代理服务器的方式运行于内联网络和外联网络之间，在应用层实现安全控制功能，起到内联网络和外联网络之间应用服务的转接作用，类似于在内联网络和外联网络之间设置了一个中转， 外联网络并不清楚内联网络的拓补结构，又何谈破坏。代理技术的运用，阻止了一切外联主机对内联网络的的探测活动，加强服务的安全性。

3.5检测技术

检测技术进一步加强了计算机网络内外信息交换的管控和审查，防火墙作为一个保护网络安全的工具，最根本的技术其实是检测，只有检测出来了，才能去保护。如今最流行的防火墙是状态检测防火墙和入侵检测防火墙，能够应对大部分的非法行为。

3.6协议技术

防火墙技术中的协议技术主要预防DOS攻击，DOS攻击是拒绝式攻击的简称，会让计算机网络失控或服务器瘫痪。这一技术是防火墙技术的重难点，因为DOS攻击是无限的，不会受到别的条件的限制。通过协议技术控制计算机的内部网络，只有防火墙回应了服务器，就是通过了协议，服务器才可以运行，能有效的预防外部攻击。

3.7包过滤技术

包过滤技术能从源头上拦截不安全的因素，控制安全隐患，保障计算机网络安全。包过滤技术可以对传输信息中原始注册表的信息和网络信息进行比较，只有审核通过才可以进入，比较不通过的危险信息会被拦截下来，从而保证了通过信息的安全性。

总结：

综上所述，防火墙的技术是计算机网络安全的重中之重，直接影响着计算机网络的发展和用户的体验以及生活。保证计算机网络安全是未来长远发展的重心，也是使用者最关心的问题。虽然我们在防火墙技术上已经有了很大的成果，但是威胁也是在不断进步的，这是伴随着计算机发展过程的一个持续性冲突，只有我们的防火墙技术不断进步，开发新的技术，研发更优的算法，才能更好的与不安全因素斗争，保证计算机网络的安全。

参考文献

[1]郭丽丽.计算机网络安全中防火墙技术的运用分析[J].信息通信，2016（3）：198-199.

[2]张瑞.计算机网络安全及防火墙技术分析[J].电脑知识与技术，2012（24）： 5787-5788.

[3]董毅.计算机网络安全中防火墙技术的运用探析[J].福建质量管理，2016（1）：163-164.

[4]马利，梁红杰.计算机网络安全中的防火墙技术应用研究[J].电脑知识与技术，2014（16）：3743-3745.

[5]肖玉梅.浅析当前计算机网络安全中的防火墙技术[J].重庆电子工程职业学院，2011（05）.

[6]赵佳.略谈计算机网络安全与防火墙技术[J].辽宁广播电视大学，2012（08）.