計算機網絡安全中防火墻技術應用分析

楊旭昌

（四川省通信產業(yè)服務有限公司瀘州市分公司，四川 瀘州 646000）

隨著我國、甚至全球社會經濟的高速發(fā)展，計算機技術的應用也越發(fā)成熟和完善，從單純的網絡連接服務優(yōu)化成了現(xiàn)在的為用戶提供網絡信息服務模式，也可以認為，目前我們所生活的地球已經變成了一個被計算機網絡的覆蓋的“地球村”，通過計算機網絡技術為我們建立了一個方便，并且快捷的虛擬世界。但是還是有一些人會利用計算機網絡中存在的漏洞實施一些犯罪行為，對計算機用戶的信息安全及財產安全造成了極大的威脅。防火墻技術為維護計算機網絡的安全發(fā)揮出了極其重要的作用，下面就對防火墻技術在計算機網絡安全中的應用情況進行了詳細的分析。

一、防火墻技術

防火墻技術主要對計算機網絡的安全性起到了防護的作用，即能夠根據相關的標準與規(guī)則，對網絡中傳輸?shù)臄?shù)據信息進行選擇性的傳輸，保證計算機網絡的安全運行。其包括硬件和軟件部分，建立防火墻，能夠保證計算機免受外界的侵襲與攻擊，用戶信息的安全性得到了保障。防火墻技術具有以下幾個方面的功能：對計算機網絡中的不安全信息進行控制，對安全信息和不安全信息進行分離，拒絕不安全信息進入到計算機網絡中。能夠集中性地進行計算機網絡的安全保護，進一步提高計算機的操作時效性。還能夠更好地提升計算機網絡系統(tǒng)中的訪問控制能力，避免外部網絡對計算機系統(tǒng)進行訪問，保證了計算機網絡的安全性。

二、防火墻技術在網絡安全防范中的具體應用

（一）過濾技術

過濾技術主要運用在計算機網絡中信息的傳輸過程中，通過分析和對比原有及預定的安全訪問信息，進一步挖掘出計算機網絡中可能存在的安全隱患，通過對計算機網絡傳輸信息的篩選，得出其中抵制的信息，進一步對其進行審核和分析。自動式技術主要被安裝在計算機主機上，比如，對計算機網絡進行安全防護時，將網絡路徑設置為封閉性和開放性，采用內網和外網對計算機網絡信息的傳輸過程進行控制，進一步對計算機網絡中的安全問題進行改善，從而保證計算機網絡運行的安全性。

（二）防病毒技術

在管理計算機網絡安全時，不但要對其硬件設備進行改進，還要做好定期檢查工作，避免安全漏洞的出現(xiàn)。另外還要加強對相關工作人員專業(yè)技能的培訓，提高其安全防范的意識，保證計算機網絡安全防護措施的順利實施，充分地發(fā)揮出防病毒技術在計算機網絡安全防護中的優(yōu)勢。比如可在計算機上安裝一些防病毒軟件，從而發(fā)揮出保護計算機網絡信息安全的作用。

（三）計算機訪問策略

計算機訪問策略技術在計算機網絡安全防護中的應用也比較多，并且較好的運用訪問策略也是設置防火墻技術的核心。相關人員在使用計算機訪問策略技術時，要在計算機自身配置的基礎上，構建科學的計算機網絡安全管理體系。此種訪問策略不但能夠監(jiān)控計算機網絡運行的現(xiàn)實情況，還能夠挖掘出計算機的網絡特征。但是前提是需要制定與計算機網絡相符合的訪問策略，保證計算機網絡信息的安全性。比如在對計算機網絡進行安全管理時，首先需要針對性的規(guī)劃出站外信息，保證站外信息與計算機網絡信息方面具有高度的一致性，然后根據所制定的訪問策略標準劃分層級，從而針對性地對計算機網絡實施防護工作。另外，通過合理的使用計算機訪問策略，還能夠對計算機的實際運行情況進行檢查，根據檢查結果制定以及相應的計算機網絡安全防護方案，及時發(fā)現(xiàn)計算機網絡中存在的安全問題，并提出針對性的處理措施，從而更加深入的保護計算機網絡的安全。

（四）代理服務器

代理服務器也就是為計算機網絡的正常運行提供相應的代理服務的一種設備，此種設備能夠較好地代替計算機，進而保證計算機網絡的正常運行，促使計算機網絡資料傳遞作用的充分發(fā)揮。比如，采用代理服務器防火墻技術對計算機網絡安全進行安全防護管理的過程中，如果所傳遞的信息內容中攜帶有隱性的IP地址，或者需要對外進行信息跟蹤，不法分子會利用計算機網絡中存在的漏洞進行一些木馬病毒的傳播，然后對計算機軟件進行攻擊，進而促使內部計算機網絡受到木馬病毒的感染。對于此種情況，工作人員可以使用代理服務器防火墻技術對計算機網絡中的信息進行交換，采用虛擬的信息有效地避免信息泄露問題的發(fā)生。由于代理服務器設備的安全性比較高，從而對計算機網絡管理中的信息進行了二次保護，為計算機網絡用戶信息的安全性做好了保障。

三、結束語

總之，計算機網絡的安全問題，直接關系著計算機用戶信息的安全性，從廣義上來看，還關系著社會的穩(wěn)定發(fā)展。所以，各技術人員要加強對防火墻技術的運用，結合實際情況選擇有效的防火墻技術，嚴格的控制一些特殊網站以及不安全的服務對計算機網絡的訪問，有效地保護計算機網絡的使用安全性。