探討計算機網絡安全中的防火墻技術

武傳寶

摘 要：計算機網絡安全事件頻發，擾亂了計算機網絡安全秩序，甚至給人們造成較大損失，因此，如何采取針對性技術，確保計算機網絡安全，受到越來越多業內人士的關注。本文對計算機網絡安全問題進行分析，在此基礎上對防火墻技術進行探討，以供參考。

關鍵詞：計算機網絡安全；防火墻技術；探討

中圖分類號：TP393 文獻標識碼：A

當前人們的生產生活對計算機網絡的依賴程度比較大，每天通過計算機網絡傳輸的數據非常龐大，一些數據甚至是一些商業機密以及個人隱私，一旦泄露后果可想而知。防火墻技術在保證計算機網絡安全的重要技術，保證計算機網絡安全上發揮著重要作用，因此，研究防火墻技術具有重要的現實意義。

一、計算機網絡安全問題

隨著計算機網絡的普及，我國的網民數量不斷增加，影響計算機網絡安全的因素越來越多，尤其近年來計算機網絡安全問題時常見于各大媒體，因此，做好對計算機網絡安全問題的分析，明確當前威脅計算機網絡安全的常見因素，對優化防火墻技術，確保計算機網絡安全意義重大。接下來對計算機網絡常見安全問題加以匯總：

1.面臨的環境較復雜

眾所周知，開放、共享是計算機網絡的重要特點，但這一特點使得計算機網絡面臨各種復雜的環境，給其安全運行構成一定威脅。一方面，部分計算機網絡使用人員安全意識不高，隨意點擊未知鏈接，甚至下載、存儲一些存有病毒的文件，無形中成為計算機病毒的傳播者。另一方面，一些計算機愛好者，為彰顯自己的才能，編寫一些病毒、攻擊性程序，在網絡上散步，給計算機安全構成較大威脅。

2.容易受到外力破壞

外力破壞是威脅計算機網絡安全的又一因素，當前我國城市化進程加快，老城改造、新城擴建，施工前施工單位未與相關部門進行充分地溝通，在不了解網絡電纜分布的情況下施工，導致電纜挖斷，使得一些用戶不能正常地訪問網絡。另外，計算機網絡中一些不法分子，專門制造病毒、惡意攻擊網絡服務器，導致網絡服務器響應不及時，或竊取重要數據以謀取暴利，給計算機網絡安全構成嚴重威脅。

3.數據面臨較大威脅

計算機網絡運行中如何確保數據的安全性是極其重要的工作，但計算機網絡運行環境較為復雜，使得相關數據面臨較多安全隱患。一方面，部分企業人員使用計算機網絡時，責任心不強、安全意識不高，被一些不法分子侵入到內部數據庫中，導致數據的丟失或被篡改。另一方面，計算機網絡管理人員，專業技術水平有限，未及時升級相關的殺毒軟件，或設置的防火墻訪問策略不當等，均會影響計算機網絡安全、正常運行。

二、防火墻技術的作用分析

為防止計算機網絡安全問題的發生，人們常用防火墻技術提高計算機網絡安全性，那么防火墻技術在確保網絡安全方面主要有哪些作用？

1.記錄網絡訪問信息

計算機網絡中應用防火墻技術，能夠記錄訪問網絡的相關信息，通過深入分析這些訪問信息，可總結出訪問網絡行為的規律，找出一些非法訪問或攻擊性訪問行為，從而有針對性地設置防火墻訪問策略，拒絕非法訪問行為的再次發生，保護內部數據安全性。

2.控制非法訪問行為

防火墻確保計算機網絡安全的作用還體現在對非法或未授權訪問行為的限制上，尤其一些企業為保證內部數據安全，防止非法行為入侵竊取內部數據，往往根據自身業務特點，有針對性地設置防火墻訪問策略，拒絕非法入侵或未授權行為，保證企業內部重要資料的安全性。

3.確保數據傳輸安全

利用防火墻確保計算機網絡安全還體現在保證數據的安全傳輸上，尤其一些企業內部較為重要的資料信息向外網傳輸時，可通過對防火墻進行設置加以阻擋，防止企業內部人員不經意將重要數據泄露出去。同樣，當一些企業外網用戶未經允許向企業內部人員傳輸信息時，仍可進行阻擋，最終確保外網的攻擊信息無法進入都內網，內網的重要數據無法傳輸到外網，保證數據傳輸的安全性。

三、計算機網絡防火墻技術應用策略

在充分了解計算機網絡中防火墻技術專業知識的基礎上，為給防火墻技術的應用提供參考，接下來對防火墻技術應用的策略進行探討。

（1）應用于網絡訪問策略中

防火墻技術在網絡訪問策略中的應用，使得其安全性能得以大大提升。實際應用中為促進防火墻技術安全防護技術水平的提高，應充分分析計算機網絡安全需求，進行全面地考慮與分析，確保訪問策略配置的合理性與科學性，尤其應注重以下內容：

首先，認真分析網絡訪問需求。在設置網絡訪問策略時，應根據內部不同部門對網絡的使用情況進行合理劃分，明確不同部門對網絡安全性的需求，確保訪問策略設置的針對性，提高網絡中信息傳輸安全。其次，注重訪問策略設置的優化。眾所周知，隨著業務的開展，企業處在不斷發展當中，當業務得以進一步拓展時，原來設置的網絡訪問策略可能無法滿足使用要求，此時應在保證安全的基礎上，對訪問策略加以優化，以更好地滿足業務發展要求。最后，定期對訪問策略進行檢查。技術人員應定期檢查訪問策略，分析是否存在人為改動，并在不影響運行的基礎上，適當的提高安全級別，為防火墻技術功能的充分發揮奠定基礎。

（2）應用于日志監控中

如上文所述，計算機網絡防火墻可記錄一些訪問信息，形成訪問日志，對這些訪問日志加以分析，總結出現的可疑訪問行為，利用防火墻技術做好對日志的監控，及時拒絕非法訪問行為，確保計算機網絡安全。將防火墻技術應用在計算機網絡中，應注重落實以下內容：

首先，對訪問日志分門別類。眾所周知，計算機網絡運行中發生的訪問行為非常之多，日志信息非常龐大，為更好提取有用信息，為防火墻更好實現監控作用，應對訪問日志分門別類，并設置相關規則，有針對性的采集，以屏蔽一些無用信息，提高分析訪問日志的效率。其次，明確日志分析的重點。對訪問日志進行分析時，尤其對一些警示信息引起足夠的重視，分析出現警示的原因，及時采取措施加以應對，必要情況下限值訪問網絡的行為。最后，注重對訪問日志分析的總結。對訪問日志分析情況進行總結，了解日志分析中存在的問題以及不足，結合計算機網絡安全情況，進行有針對性的改進，以及時發現與響應攻擊行為，對保證計算機網絡安全意義重大，因此，要求技術人員，認真對待計算機網絡安全問題，在對訪問日志深入分析的基礎上，合理利用防火墻技術，為計算機網絡安全運行創造良好條件。

（3）應用于安全配置中

將防火墻技術應用在安全配置中，是提高計算機網絡安全的重要方面，即，根據計算機網絡實際情況，將不同安全級別的網絡加以合理劃分，并根據不同的網絡區域進行對應的安全級別配置，在提高網絡安全性的同時，充分發揮防火墻技術的安全防護功能。在實際應用中應注意運用以下策略：

首先，掌握計算機網絡級別。防火墻在安全配置上的要求較高，尤其能夠自行監控隔離區信息，有效防止IP被網絡攻擊者解析及跟蹤，切實保護計算機網絡安全，因此，在實際應用中為充分發揮防火墻技術的這一性能，應做好對計算機安全級別的分析，確保安全配置的合理性。其次，明確安全配置步驟。為提高防火墻技術安全配置工作效率，防止配置錯誤的發生，技術人員應明確相關步驟，詳細掌握安全配置命令及作用。最后，注重網絡訪問測試。為檢驗防火墻安全訪問效果是否達到預期，配置完成后應進行安全訪問測試，及時發現安全配置中存在的問題，及時加以解決，確保防火墻技術安全防火作用的充分發揮。

結論

計算機網絡已經改變人們的工作與生活方式，一定程度上推動社會的發展與進步，但計算機網絡安全問題也應引起足夠的重視，只有采取相關技術，充分保障計算機網絡安全，才能使計算機網絡更好地為人們服務。

參考文獻

[1]李作芳.防火墻技術在計算機網絡安全中的應用[J].電子技術與軟件工程，2016（23）：215.

[2]曾袁虎.計算機網絡安全中的防火墻技術應用分析[J].信息與電腦（理論版），2016（10）：177-178.