淺析計算機網絡安全中的防火墻技術應用研究

摘要：在當今信息化時代，計算機網絡的應用已經日益成為人們工作生活的重要組成部分。它在為人類提供便攜式服務的同時，也會伴隨著一定安全隱患的存在。為有效解決計算機用戶面臨的病毒侵害等安全問題。本文將從網絡安全現狀、防火墻技術的應用狀況和優化空間來分析防火墻技術應用的建設發展，促進網絡安全防護體系的完善。

關鍵詞：計算機網絡;信息安全;防火墻技術

隨著網絡信息技術的不斷發展，防火墻技術作為當下最普遍的網絡安全保障措施，已經與人類的生活緊密相連。盡管如此，由于計算機網絡用戶的個人信息被詳細記載其中，還是為一些不法分子提供了可趁之機。他們通過黑客入侵、病毒植入等手段竊取用戶隱私，從而直接或間接獲利。為了能夠更加有效地保證計算機地網絡安全，對防火墻技術的應用分析和進一步優化則顯得尤為重要。

一、網絡安全現狀

互聯網技術是一把雙刃劍。它的出現，一方面為大眾提供了便捷式服務，資源共享的開放環境為信息化時代的發展做出了巨大貢獻。另一方面，伴隨著互聯網技術的應用發展，網絡安全的相關問題頻頻暴露，給人類的正常生活造成了不良影響。

（一）計算機信息網絡的特點

首先，是廣泛的傳播范圍。目前，除去極少部分偏遠山區外，互聯網信息已經覆蓋了我國的大江南北。人們不僅可以“足不出戶盡知天下事”，而且社交模式已經呈現幾乎無任何阻隔的狀態，甚至已經突破國界、種族的界限。無論是學習工作，還是休閑娛樂，在互聯網上總能找尋到滿足自身需求的平臺。共享共建的信息資源體系，使傳播受眾群體日益龐大，緊密相連。其次，是大規模的信息儲備。計算機互聯網之所以能夠滿足人們多元化的需求體驗，最主要的原因在于其大規模的信息儲備功能。計算機在互聯網技術的支持下，發揮著一個巨大的數據庫作用。計算機給人類帶來的信息儲存空間，是傳統的儲存媒介根本無法比擬的。人們不僅可以通過查詢方式篩選出對自身有價值的信息資源，還可以利用計算機的“記憶功能”儲存這些復雜大量的信息以備不時之需。最后，是及時的信息傳遞。信息化的時代變幻莫測、日新月異。在計算機互聯網技術的應用普及下，及時的信息傳遞就成為了人類快節奏生活的保障。過去的快馬加鞭、飛鴿傳書時代已經一去不復返，只需要動動手指操控鍵盤，就能解決燃眉之急。

（二）計算機的網絡安全問題

在人類享受著互聯網技術帶來的便捷服務的同時，計算機的網絡安全問題也成為了制約計算機網絡發展的因素。

首先，是用戶的信息泄露問題。計算機在實際運營中，很容易被有心人利用，成為竊取個人或集體信息，并從中獲利的渠道。這類問題是計算機網絡安全中比較常見的問題，雖然不會對計算機網絡系統本身或者用戶群體造成毀滅性的嚴重后果，但是信息泄露之后留下的安全隱患卻時時存在，稍有差池便會釀成大禍。其次，是用戶的信息篡改問題。這是在上面提及的關于信息泄露之后出現的后續問題。相比于信息泄露的初步操作，對信息進行篡改的違法者往往不滿足于信息竊取、公開的侵犯程度，而是利用互聯網的渠道對得到的信息進行加工改造，使其變成具有誤導性的錯誤信息，為自己牟利。這不僅危害了用戶的正常生活，而且嚴重破壞了計算機網絡秩序。再次，是網絡信息傳輸及資源利用的錯誤操作。當計算機網絡用戶采用較為單一的信息傳輸渠道進行信息的交流共享，就會大大降低網絡的安全性，很容易讓不法分子抓住程序的漏洞進行攻擊。同時，面對紛繁復雜的網絡鏈接，用戶稍有不慎就會落入不法分子編織的“陷阱”，對信息資源訪問控制不當的后果就是對整個網絡系統的間接性破壞。最后，是網絡環境及軟件漏洞的問題。計算機網絡環境的健康運行，是計算機硬件設施保持良好狀態的必要保障。當網絡環境不穩定，很容易從內部破壞硬件信息，從而帶來一系列計算機使用問題。而軟件漏洞問題則是關于用戶進行密碼設置等操作系統運行過程中出現的，將會受到黑客入侵、病毒攻擊等，對用戶的利益和計算機網絡安全造成破壞性影響。

二、防火墻技術的概述及應用分析

（一）防火墻技術的概述

防火墻作為一種存在于內部網與外部網之間、硬件與軟件組合的結構，是通過阻擋公共區域網絡的危險信息以保證用戶個人安全使用互聯網的“隔離屏障”。這層屏障能夠為計算機網絡提供一個健康安全的保護外套，保護計算機網絡免受外部非法入侵，是計算機網絡安全防護系統不可缺少的重要部分。

（二）防火墻技術的應用分析

防火墻具有嚴密的過濾技術。通過過濾技術的應用，防火墻能夠識別存在安全隱患的信息并將其隔離在內網外，從而達到維護網絡安全的目的。當然，這一過程也是對用戶操作互聯網的簡單管理。在滿足用戶需求的同時，及時幫助用戶整合有效的網絡信息資源、篩選安全系數高的信息，使用戶免受有害信息的干擾。除了基本的過濾技術，防火墻還具備代理安全檢測技術的服務。它不僅能攔截外部有害信息，還起到預防與監測的管理作用。當用戶進行電腦體檢、病毒查殺等系列操作時，其實就是向防火墻下達了代理進行網絡安全檢測的指令。防火墻通過對互聯網環境的監測分析，提前對安全隱患做出預警提醒，就能夠引起用戶的注意，從而在進行計算機操作的過程中避免問題的發生。通過安全檢測的預防階段，能夠加強防火墻技術的識別能力，在紛繁復雜的網絡環境中及時有效地保護用戶安全。

三、防火墻技術的優化

（一）防火墻技術的相關優化思路

隨著計算機網絡安全問題的嚴重化，對防火墻技術的優化需求也逐漸顯現出來。道高一尺。魔高一丈。為了有效地防止各種新式病毒等鉆了網絡系統的空子，對防火墻技術的優化工作勢在必行。當前的優化主要體現在數據加密和網絡存取控制兩個方面。數據加密，其實就是對計算機網絡信息進行加密保護處理，通過提升數據的防護安全性避免數據泄露、信息篡改等情況的發生。盡管對數據進行加密能夠規避一定的數據損壞風險，但是在其他安全防護工作中卻具有局限性。相比于數據加密的優化思路，對網絡存取控制能夠為網絡安全提供更周密的全方位保護，下文將對如何具體地進行網絡存取控制進行分析探討。

（二）計算機網絡安全及防火墻技術的優化策略

網絡存取控制主要是根據識別驗證用戶的身份進行判定，通過錄入并確認用戶的真實個人信息來進行指認。只有判定結果明確了用戶的身份真實性，才能允許用戶進行下一步的操作。對用戶身份的確認工作是確定網絡安全等級的有效方法，只有確保計算機系統的使用者地主人地位，才能確保數據的保密性和安全性。

目前，關于防火墻技術的優化主要是圍繞網絡存取控制開展的。主要包括身份識別、數字簽名、存取權限控制和災難恢復四方面。首先，是身份的識別。身份識別是網絡存取控制和用戶兩者雙向識別的基礎過程。用戶在進行計算機操作時，需要對自身身份信息進行確認，方可進入計算機系統。同時，計算機網絡系統只有接收到相對應的正確身份信息，才能辨認出用戶作為計算機合法使用者的地位，從而允許其進入內部系統進行操作。其次，是數字簽名。數字簽名包括電子形式的簽名或者密碼開關等形式設置計算機系統的“門檻”。提前設置好之后，只有驗證成功的對象方可有權利進入計算機網絡系統進行操作，這也是一種特殊的辨別身份的形式。在不妨礙多用戶進行信息交流的基礎上，數字簽名還能夠提升計算機網絡的安全系數。再次，是關于存取權限的控制。身份識別和數字簽名盡管能為計算機網絡安全提供強大的關卡保證。但是部分不法分子總是能夠通過精湛的技術造假，取得系統信任而蒙混過關。這時，身份識別和數字簽名被公婆的情況下，存取權限控制就會提供另一層有效的保護屏障。它不僅能夠檢測非法訪問或惡意攻擊，還能對計算機的內部系統進行等級訪問設置，即根據用戶的要求提前對儲存數據的訪問權限進行歸類，定義具體某一類用戶擁有操作權限、具體哪部分數據和內容允許被訪問。這種存取權限控制的優化，是計算機網絡安全系統在獨立運行上的一大進步。最后，是災難恢復方面的優化。提及恢復，當然是遭受各種自然意外或者人為蓄謀的破壞之后的工作。比如我們常說的備份，就是災難恢復的一種表現形式。災難恢復能夠通過對使用頻率較大、重要程度較高的數據保存，降低網絡系統意外發生時產生的損失。本地存儲單元、網絡信息備份等都是常見的災難恢復策略。

我國目前普及的防火墻種類主要有包過濾型、網絡地址轉換型和狀態監測型幾種。包過濾型防火墻簡單透明，用戶只需要通過一個路由器就能實現對計算機網絡的安全過濾操作;網絡地址轉換型則是具有便捷的操作性，方便用戶在使用或者上述的過濾過程中高效快捷的展開操作;狀態監測型雖然能夠起到信息隔離操作的效果，但實際運用起來仍舊存在很多弊端。這些型號的防火墻有待完善的方面還有很多，為了進一步提升計算機網絡系統的安全性，我們對防火墻技術的優化研究才是今后重點關注的部分。

四、結語

綜上所述，計算機網絡安全作為網絡技術發展革新的重要堡壘，是每一個計算機網絡系統使用者和受益者必須關注的話題。防火墻技術的應用已經為計算機網絡安全做出了突出貢獻，但是其進步發展的優化空間還有很大。這就需要廣大科研者和相關部門在各自的工作中能夠善于總結和改新，早日構筑計算機網絡安全的銅墻鐵壁。

參考文獻：

[1]王春林.計算機網絡安全中防火墻技術的研究[J].企業科技與發展，2019（05）：158-159.

[2]孫勇平.計算機網絡安全中的防火墻技術應用[J].建筑工程技術與設計，2018（02）：195.

[3]王康維.計算機網絡安全中的防火墻技術應用初探[J].電腦迷，2018（06）：97.

[4]薄楠.計算機網絡安全中的防火墻技術研究[J].網絡安全技術與應用，2017（02）31.

武漢商貿職業學院汪艷