计算机网络安全技术中防火墙的应用分析

◆魏彬

计算机网络安全技术中防火墙的应用分析

◆魏彬

（大庆油田设计院有限公司信息中心 黑龙江 163712）

随着计算机网络的普及，使得网络安全问题逐渐成为人们广泛关注的重要问题，由于计算机网络环境的开放性，使得大量虚假、有害信息泛滥于网络当中，还有部分不法分子利用网络漏洞窃取用户信息，造成了比较严重的信息泄露问题，给计算机网络的使用埋下了较大隐患。防火墙技术是在计算机网络安全管理中常用的技术手段，借助于防火墙技术提高了计算机网络安全等级，保障了用户信息的安全性，为计算机网络技术的应用提供了保障。本文通过探讨计算机网络安全技术中防火墙技术的应用措施，为相关工作的开展提供参考。

计算机；网络安全技术；防火墙技术；应用措施

计算机网络是人们日常生活及工作中不可或缺的重要工具，随着计算机技术的普及，其与各个领域之间的融合越加深入，但与此同时也使得计算机网络安全问题受到了全社会的广泛关注，计算机网络安全的漏洞会增加黑客攻击、信息泄露等风险，给用户造成极为严重的损失和危害。防火墙技术的出现是为了提升计算机网络安全的等级，净化网络环境，为用户提供更加安全、快捷和可靠的计算机网络工具，从而为信息技术手段的快速发展奠定良好基础。

1 计算机网络安全技术中防火墙的应用概述

防火墙是计算机网络安全管理中最为关键的技术手段之一，防火墙技术通过在公共网络和内部网络之间构建一个绿色保护网，可以实现对网络病毒的有效隔离和过滤，从而提高计算机网络安全的等级。防火墙的防护功能主要包括了网络访问权限管理、身份验证管理、病毒过滤及应用网关等范畴。借助于在计算机网络安全管理中应用防火墙技术，可以提升计算机网络安全系数，隔离有害病毒及信息，保障用户的权益及信息安全，避免黑客攻击、病毒侵袭等造成的网络瘫痪、信息泄露、篡改等风险[1]。但与此同时，随着计算机网络的快速普及，各类病毒、软件层出不穷，这也给计算机网络安全中的防火墙技术提出了较为严峻的挑战，一些隐藏病毒及新型病毒趁虚而入，在这种情况下就需要对防火墙技术进行不断更新和完善，才能够确保计算机网络环境的安全可靠。

2 计算机网络安全技术中应用防火墙的重要作用

2.1 对不安全因素进行防控

在开放的网络环境中，计算机网络时时都在面临着风险，防火墙在计算机网络安全管理中的应用可以对计算机网络中的不安全因素进行防控，从而起到提高安全等级的作用。例如，当用户使用计算机网络进行信息的传输时，防火墙可以对信息的传输进行安全控制，只有经过授权的信息才可以通过防火墙进行传输，而通过这个操作就可以有效保障信息传输的安全性，避免非法入侵和非法攻击的行为，保护用户的重要信息不被窃取。

2.2 防止信息泄露

在计算机网络环境中，当用户使用网络进行网页的浏览时，一些不安全的网页或弹窗有可能会对用户的信息进行非法窃取，造成比较严重的网络安全问题。而通过防火墙技术的应用，可以对用户访问网站进行安全控制，对一些存在安全较大安全隐患的非法网站进行屏蔽，在进行信息数据的传输时也可以借助防火墙监控信息传输过程，保障信息数据安全稳定的传输；此外，防火墙的内部监控功能还可以对一些存在安全风险和漏洞的网站进行标记，通过对网站内容加以分析，针对性地进行预警控制，一旦这些网站发生安全隐患，防火墙就可以开启自动报警功能对用户的登录进行安全提示，避免用户访问一些存在安全风险的非法网站，提高用户的安全意识。

2.3 对计算机网络进行集中管理

在计算机网络安全技术中应用防火墙可以起到对计算机网络进行集中管理的作用，通过在防火墙中安装一些安全防护软件，可以加大计算机网络安全保护的力度；同时，防火墙技术还可以通过对计算机网络运行中所产生的信息数据进行实时的监控对信息数据进行自动化的筛选和处理，避免信息数据占用用户的网络存储空间，造成网络拥堵，影响用户使用计算机网络的顺畅性[2]；此外，当发生突发性的网络安全危机时，还可以对重要的信息数据进行自动备份，避免重要信息数据丢失的严重后果，实现对用户个人信息的保护。

3 计算机网络安全技术中防火墙的应用范畴

3.1 加密技术

加密技术是目前在计算机网络安全管理中最为常用的防火墙技术，对于提升计算机网络安全等级具有十分重要的作用。具体而言，加密技术就是在用户进行IP登录时，通过设置登录密码，在经过验证后才能够获取使用权限的一种技术手段。在用户登录时，如果密码输入正确，通过验证就可以进行登录，而如果密码输入错误，在防火墙的防护下就会关闭登录通道，拒绝非法用户的登入。借助于加密技术可以通过密码验证的程序对登录的用户进行筛查，从而减少了非法侵入的情况，为用户安全提供了保障；此外，借助于加密技术还可以对用户的信息传输、接收及存储进行管理，利用加密技术防止用户信息被篡改、窃取和泄露，减少用户使用计算机网络时的风险。

3.2 修复技术

通过在防火墙中应用修复技术，可以对计算机网络进行自动监控，对外来的非法信息进行有效拦截和删除，既可以保障这些非法信息不占用计算机网络的内存空间，也可以避免这些有害信息对用户使用计算机网络所造成的干扰。随着计算机网络用户的不断增加，开放的网络环境会造成大量有害信息、垃圾信息在网络环境下的传播，并且随着各类网站的层出不穷，也会给网络运行的质量造成一定的影响，增加网络病毒的发生概率，造成网络瘫痪、用户信息泄露等严重后果，给用户造成十分巨大的风险和损失。而利用修复技术可以对用户的网络环境进行监控，当发现非法IP登录时，可以自动进行屏蔽，并且当计算机网络中发生非法行为时，也可以对非法IP采取相应的处理措施[3]。通过应用修复技术可以优化计算机网络环境，维护计算机网络秩序，当有不法分子在计算机网络中散布有害信息时，可以根据计算机网络安全管理制度对有害信息进行删除，以及对非法登录的IP进行处理，从而为用户提供良好的计算机网络环境。

3.3 防护技术

计算机网络安全技术中的防护技术主要针对网络病毒，通过对网络病毒进行有效的防护提高网络信息传输的安全性，保障计算机网络环境的安全。例如，当用户进行网页浏览时，可以利用防火墙中的防护技术自动进行木马查杀，针对网络病毒采取杀毒处理，避免网络病毒对用户的使用造成影响；同时，在用户进行网页浏览时，防火墙中的防护技术并不会干扰用户的正常使用。目前，在很多计算机网络安全防护当中都引入了网络代理服务器，这是一种新型的防护技术，与传统的防护技术相比，在防护能力上更胜一筹，当用户利用计算机网络向外部网络进行信息传输时，如果用户的IP信息被窃取，就会使得外部网络中的木马、病毒等侵入用户的内部网络，不但会造成计算机网络瘫痪，还会造成用户重要信息的泄露，给用户造成极为严重的损失和风险，甚至会严重威胁国家的网络安全。而借助于网络代理服务器可以通过虚拟IP避免外来网络的入侵，对用户的IP进行保护，提高用户的网络安全；并且，网络代理服务器还具有破解虚拟IP的功能，可以对非法侵入用户网络的虚拟IP地址进行破解和跟踪，从而对一些非法侵入和窃取用户信息的行为进行处理，达到净化网络环境的目的[4]。

3.4 协议技术

协议技术在计算机网络安全技术中的应用可以规范网络信息传输的行为，保障网络环境的安全性。具体而言，协议技术是通过限定网络信息传输的字节数量，通过对信息传输进行监控，将一些超过字节数量的信息进行识别，从而对异常信息进行阻隔，通过协议技术可以提高网络信息传输的安全性，并且针对一些保密单位或特殊单位，可以对重要信息进行有效保护，避免重要信息被窃取和篡改。

3.5 配置技术

配置技术是计算机网络安全技术中最为核心的内网安全防护技术，可以有效保护用户内网的安全性。配置技术通过将用户的计算机网络系统进行分割，对分割后的网络系统模块进行局域性的重点防护，从而最大限度地规避计算机网络安全的风险，避免计算机网络安全的漏洞。例如，当黑客对用户的计算机网络系统进行非法入侵和攻击时，通过配置技术可以对外部信息数据进行全面监控，准确识别非法侵入的IP地址，对这一IP地址采取禁止登录的操作，并通过控制外部计算机网络的应用端达到控制目的，避免外部网络对用户内网的攻击，切断内外部信息传输的通道，保障用户内网的安全。

4 结论

计算机网络安全技术对于保障用户计算机网络的安全性，维护良好的网络环境具有十分重要的意义。借助于计算机网络安全技术中的防火墙，可以将非法侵入的病毒、木马、黑客等进行阻隔，对用户的计算机网络进行自动的安全保护，同时对非法侵入的IP地址进行追踪处理，保障用户的信息数据不被泄露和窃取。通过在计算机网络安全管理中应用防火墙技术，提高了网络安全等级，肃清了网络环境，整顿了网络秩序，为用户提供了更加安全、可靠的网络环境。

[1]孙立峰，杨润生，陈盛刚.计算机网络安全应用防火墙技术作用的思考[J].科学与财富，2019（4）：79.

[2]杨兴宝.浅谈防火墙技术在计算机网络信息安全中的应用及研究[J].环球市场，2018，000（007）：P.375-375.

[3]李文.新环境下的计算机网络信息安全及其防火墙技术应用数字技术与应用，2018，36（06）：199-200.

[4]葛小虎.关于计算机网络安全防范中防火墙技术的应用分析[J].网络安全技术与应用，2019（11）：21-23.