計算機網絡信息安全中防火墻技術的有效運用分析

摘 要 ：隨著計算機技術的不斷發展，一些問題也接踵而來，最主要的就是網絡安全問題。現代一些不法分子利用網絡漏洞，進行違法行動，防火墻由此而生。防火墻的主要作用就是保護計算機不受網絡病毒和外界入侵的干擾，是計算機一種基礎、有效防護措施。

關鍵詞：計算機網絡安全；防火墻；計算機自我防御

中圖分類號：TP393.08 文獻標識碼：A 文章編號：2096-4706（2018）09-0165-02

Abstract：With the development of computer technology，some problems are coming， the most important problem is network security. Some modern criminals use the loopholes in the network to carry out illegal actions，resulting in the firewall. The main function of the firewall is to protect the computer from the network virus and the invasion of the outside world，it is a basic and effective protective measure of the computer.

Keywords：computer network security；firewall；computer self defense

0 引 言

計算機網絡安全主要指的是網絡信息傳輸的安全性和保密性，防止系統安裝的病毒軟件或者外界強制攻擊造成的個人信息泄密。開啟防火墻的計算機不管是系統數據的安全還是日常運行，都會有一定的保障，現代我國的計算機網絡安全保護技術有很多，本文主要講解的方向就是防火墻，分析防火墻在計算機網絡安全保護的作用和所處的位置，直觀的理解防火墻--在計算機在進行網絡互動的時候實施信息保護，先排除一些自彈危險窗口和自動下載病毒，再而保護整個計算機的操作系統，設置監管節點。防火墻在計算機網絡安全保護中有著至關重要的作用。

1 計算機網絡存在的安全問題

1.1 概述

我國現在的計算機都或多或少都存在一些安全問題，如訪問系統的監管能力不強，沒有一套針對性的措施來避免計算機網絡安全上造成的損失。現代的一些入門防護措施只能對一些舊型的入侵進行簡單防護，一旦出現稍微復雜的系統，就極可能被入侵，從而造成計算機系統的損壞和個人信息的泄露。現在很多從事秘密工作的人員對于計算機網絡安全沒有一個較為完善的概念，沒有對計算機進行有效的網絡安全防護，就很容易出問題，而等到發現問題以后再想辦法為時已晚，無法補救，這樣的情況造成的損失通常都是很嚴重的[1]。

1.2 對于計算機安全系統防御力不高方面

首先，對于我國的計算機系統來說，其對網絡攻擊的防御效果不佳，安全防范體系并不完善，防御系統升級調整不及時，由此導致網絡安全問題十分嚴重。目前，網絡病毒與網絡攻擊十分猖獗，網絡攻擊大多是利用計算機或網絡防御體系中的漏洞，進行隱秘是或者毀滅性的入侵，從而達到破壞或者盜取信息的目的。目前，最常見的網絡攻擊方式有木馬病毒攻擊、IP攻擊、端口攻擊、拒絕服務攻擊。

1.3 對安全監測數據信息上存在的問題方面

安全監測數據信息上存在的問題主要是由于系統的訪問存在一定的缺陷，導致系統在訪問控制系統時只能夠解決程序內部設定的問題解決，對于新出現的安全問題不能進行及時的預警和解決，導致實際的數據安全受到一定的威脅，且計算機網絡系統出現問題之后，往往會對原本的計算機處理系統造成嚴重的威脅，給計算機內部數據造成更加嚴重的威脅。例如，2017年出現的“敲詐者病毒”、“勒索病毒”給人們的財產安全帶來重大威脅。然而，大多數殺毒軟件都沒有做好數據監測工作，只是在事后制定防御機制，而不能有效改變這一問題。

對此，相關技術人員必須樹立正確的思想意識，加強系統防護。嚴格按照相關規定對數據進行監測，一旦發現問題及時啟動預警防御措施。

2 針對計算機網絡信息安全對防火墻技術的應用分析方面

對于計算機的網絡信息系統安全方面存在的問題，要建立起科學的防火墻技術，利用網絡防火墻保證計算機網絡系統的安全工作。計算機網絡信息安全的保障思路，首先要考慮到的是數據加密的方法對于數據安全性的促進作用，在實際的操作當中，可以將數據進行加密，結合計算機網絡防火墻實現對相應數據的強化保護[2]。對于實際的數據加密的方式，主要是通過網絡連接和相應的端口加密來進行的，因此需要網絡安全維護程序當中的控制端與協議類型符合實際的網絡數據篩選條件，以實現對數據的實時轉發。

3 防火墻的種類及具體的使用方面

3.1 對于包過濾防火墻技術的敘述

包過濾技術主要是指有選擇性的對信息進行合理的判斷，分辨信息的實際意義，并拒絕不良信息傳輸的技術。包過濾防火墻主要通過網絡參考模型中的數據傳輸與控制，來實現相應計算機網絡的保護。例如，網絡傳輸工作當中，在對網絡傳輸的目的IP進行相應的保護工作時，能夠主動獲取信息傳輸中的IP，并對其中的數據包進行必要的分析與識別，以保證正確信息傳輸的安全性和可靠性。

另一方面，包過濾防火墻技術可以在計算機的內部形成新的監測網，從內到外對信息進行全面的控制和監督，從而實現過濾數據、防御攻擊的目的[3]。另外，實際的包過濾防火墻技術往往應用在路由器和電腦的主機上，它可以通過實際的需求選擇內網封閉或者外網開放的應用形式來實現對數據的監控管理。

3.2 應用型防火墻與網路型防火墻方面

對于應用型防火墻和網絡型防火墻的運用來說，網絡型防火墻主要是通過網絡的IP端口地址轉化、注冊來確保與外網的連接正確，加強對網絡的實時控制。在實際的計算機訪問網絡的時候，即內部網絡與外部網絡溝通的時候，網絡防火墻發揮主要作用，它能夠對自動的網絡終端地址和相應的端口進行監督、分析、管理，通過改變終端地址和外界網絡與實際端口的連接來保證網絡得到有效的控制。

計算機的防火墻是為了保護計算機各項工作穩定進行的基礎，只有建立完善計算機防火墻，才能夠保證計算機各項數據的安全性，保證相應用戶的各項隱私。所有數據要進入系統必須經過防火墻的篩選與過濾，這就給防火墻保護功能的發揮提供了可能，例如通過對某一頻繁發送信息的IP進行鎖定，以抵御不法分子的攻擊。

多防火墻聯合防御是提高網絡安全的重要方法。該技術方法結合了多種防火墻系統，對網絡防火墻采用多種類型共同配置的方式配置防火墻，在計算機的內部將防火墻的工作內容分層次、分等級的設置，以保證相互之間的工作不受沖突。多個防火墻組成的安全系統可以監控到不同區域的安全問題，各個防火墻通過相互之間的轉化，對網絡的不良信息進行分層次的過濾，達到提升網絡系統整體安全的目的。

4 計算機網絡信息安全中防火墻技術的有效運用

計算機網絡的系統安全主要靠對整體網絡的實時監控來實現，簡單來說就是將先進的科學技術融入到計算機網絡系統當中，然后利用這些技術手段實現對網絡的全面管理，從而保證計算機用戶相關數據的機密性，保證相關數據的安全。

在計算機實際使用的過程中，由于使用者之間存在一定的差異，他們對計算機安全防護墻的認識也并不全面。例如，計算機網絡使用者會認為防火墻的設置保護的是網絡形式的隱私和相應信息，同時認為防火墻能夠保證網絡不受外界各個因素的影響而安全運行。在網絡系統的專業人員看來，防火墻技術對維護網絡信息的安全具有一定的促進作用，其在網絡系統發生異常或者出現問題時，能夠保護網絡信息。對于網絡信息的交流而言，信息的傳送方可以將相應的信息加密處理，建立全面的安全網絡系統規則，從而實現計算機網絡與外界連接傳輸信息的機密性和安全性，保證在不法分子入侵系統時，無法窺探到信息的具體內容。

計算機的網絡防火墻技術在維護計算機網絡信息安全上發揮了巨大的作用：（1）計算機網絡防火墻能夠對存在風險的文件和信息進行有效的分析、研究、過濾，確認文件安全后傳輸到計算機當中，防止計算機被病毒侵入；（2）計算機網絡防火墻能夠在一些沒有得到正確授權的登入者登入時，拒絕登入，及時防范不法分子侵入計算機盜取信息；（3）計算機網絡防火墻也可以規范計算機用戶本身的操作，對于一些違規的和不安全的網站，能夠及時進行屏蔽，規范用戶安全、合法地使用計算機網絡。實際的工作當中，計算機網絡防火墻對于用戶來說，既是保障計算機網路安全的一種有效手段，又是規范用戶使用計算機網絡的一種行之有效的方式；（4）對于一些企業或有工作需要的個人來說，計算機上涉及大量的數據，計算機網絡防火墻的存在使得用戶數據文件的安全得到保障，避免用戶數據的安全受到威脅，避免文件被盜。

計算機網絡防火墻是保障計算機網絡安全的一項基本措施，因此，要不斷的將先進的技術融入到計算機網絡防火墻的建設當中，已對其不斷的進行優化管理，充分發揮計算機網絡防火墻的真正作用。

5 結 論

綜上所述，對于計算機網絡信息安全中防火墻技術的有效運用與分析要從實際的科學技術出發，將先進的科學技術與實際的計算機網絡防火墻相結合，建立安全網絡信息安全管理系統，使計算機用戶的實際信息得到可靠的保護；將網絡安全管理與防火墻相結合，對網絡數據進行必要的檢查的同時，注重對系統本身的監控管理，從而不斷的提高計算機網絡信息的安全性。

參考文獻：

[1] 駱兵.計算機網絡信息安全中防火墻技術的有效運用分析 [J].信息與電腦（理論版），2016（9）：193-194.

[2] 謝平.計算機網絡信息安全中防火墻技術的有效運用研究 [J].通訊世界，2016（19）：97-98.

[3] 何承.計算機網絡安全中防火墻技術的有效運用分析 [J].福建質量管理，2016（1）：171-172.

作者簡介：岑志云（1972-），男，漢族，廣東肇慶人，計算機講師，本科。研究方向：計算機基礎應用。