基于计算机网络安全中防火墙技术的实践研究

李英杰

（湖南环境生物职业技术学院审计处 湖南 衡阳 421005）

1 引言

计算机网络的广泛应用改变了社会发展现状，并且逐渐成为日常生活中的一部分，不过计算机网络存在很大的安全隐患，当用户自身安全意识不足时，可能会因为不当操作遭到不法分子的攻击，最终泄漏重要的数据信息。不过防火墙技术的出现和应用，很好地解决了网络安全问题，大大提高了计算机网络安全系数，为我国网络环境发展带来至关重要的影响，因此防火墙技术的研究非常关键。一般来说有防火墙的性能，会有相应的指标进行判断，吞吐量就是衡量防火墙技术的重要指标，常见的就是带宽计量，单位是Mbps（Megabits per second）或者Gbps（Gigabits per second），另外一种是数据包处理量计量，单位是pps（packets per second），两种计量方式可以相互换算。

2 计算机网络防火墙技术概述

准确来说计算机网络安全，就是针对用户的个人信息进行保护，因为在互联网系统中，会包含个人数据、隐私数据等，为了保证这些信息不遭受破坏，并且避免其他因素造成危害，所以需要利用相关安全防护技术进行保护。目前最常用的就是防火墙技术，在网络中建立起安全维护屏障，这也是防火墙技术的重要作用，可以为用户进行信息与数据的过滤，并及时检查计算机网络内部的安全隐患，从而提高计算机网络安全系数。大多数情况下防火墙技术是由4个重要部分组成，也就是身份验证、访问服务、网络运用以及信息过滤，利用防火墙技术可以创造更加安全的网络环境，确保用户的财产与个人信息得到充分保护。除此之外，防火墙能够对网络通信进行扫描，从而过滤掉不法分子的攻击，还能关闭不使用的端口，禁止特定关口的流出通信，禁止特殊站点访问等，有效防止不明入侵者的所有通信。

3 计算机网络安全发展现状

计算机网络存在很多看不见的安全隐患，这是由于计算机网络开放性特点造成的问题，无法避免会面对不法分子的侵袭，尤其是各类公共场所，由于安全防护措施不到位，会被当做主要的入侵目标。虽然计算机网络发展十分迅速，但其中仍存在不完善之处，尤其在网络安全方面，是当下最需要注重的问题。一般来说计算机网络存在安全漏洞，就会导致出现病毒感染等安全风险，很多不法分子会利用电脑病毒，入侵用户的计算机网络，例如2006年出现的网络病毒熊猫烧香，这款病毒正是湖北李俊打造的一款蠕虫病毒，当年网络已经大量普及，中毒用户不计其数，全国估计数百万计算机中毒，而且这个病毒的变种数量竟然接近100种，并且拥有自动传播、自动感染硬盘的能力，不仅能够感染系统中的exe、com、pif、asp等文件，还能终止反病毒软件进程，让用户遭受了较大的经济损失。不过随着防火墙技术的应用，电脑病毒问题已经得到缓解，针对熊猫烧香病毒在系统注册表目录Current VersionRun中，特意创建自启动项suvcshare,用于开机时启动位于“C：32drivers SPOVLSV. exe”病毒文件的行为，查杀者必须利用防火墙技术对注册表进行重新修改，并输入修改代码Reg delect HKEY _ CURRENT _ USER Software Microsoft Windows CurrentVersion Run v svcshart/f.这样就能有效避免病毒带来的威胁[1]。

4 防火墙技术在计算机网络中的作用

4.1 信息数据维护

对于计算机网络的使用者来说，其目的就是为了记录数据信息，为日常生活和工作带来了便利，不过由于用户的安全意识较低，所以可能会面临计算机网络病毒等安全风险。因此要充分利用防火墙技术，针对计算机网络中的个人数据信息进行保护，这也是防火墙技术的作用和价值，再展开全面的检测后，排除计算机网络中的安全隐患，为用户提供更多安全保障。另外，防火墙技术对于一些企业，会有至关重要的作用，尤其是互联网公司，在运行过程中主要就是依靠数据信息，所以要利用防火墙技术，为数据信息提供最大的保护，这样才能在健康的网络环境下发展，避免网络安全带来的经济损失。

4.2 审核数据信息安全

防火墙技术更像是一个安全屏障，不仅能起到保护的作用，也可以在使用计算机网络时，针对相关信息数据进行筛查，这样就能充分过滤出浏览数据中存在的安全风险或不安全因素，并拦截在计算机网络外处[2]。其次也可以排查计算机网络内部的安全隐患，以促使计算机网络自身的安全性能提高，为用户的信息数据提供充分保护。对于很多企业来说，信息数据的价值往往更高，必须要充分维护信息数据，所以会通过防火墙技术，设置相关密码、信息获取层级限制等措施，提高信息数据的安全性，这样也能避免遭受病毒等安全问题，由此可见防火墙技术已经成为相关企业发展的关键，可以确保在安全的环境下运转。

5 计算机网络安全中防火墙技术的实践应用

5.1 安全配置防护应用

在计算机网络中防火墙技术的应用，会起到非常重要的作用和价值，尤其是安全配置防护中的使用，会针对系统进行分块，然后再进行独立区域的保护，这样就能大大增强计算机网络的安全性。另外，防火墙技术可以和安全配置做到完全融合，在安全防护功能上更加显著，例如计算机与网络的连接通道，能够开展实时的隔离防护，有效避免受到网络安全风险干扰。

安全配置措施主要是计算机网络地址转换，在用户进行信息传递过程中，就能隐藏真正的内部地址，让不法分子无迹可寻，没有办法进行直接跟踪、破坏，提高了计算机网络的安全性。不过对于公用型服务器来说，不需要防火墙安全配置，可以采取其他方法进行防护。

5.2 网关防火墙实践应用

在计算机网络安全中网关防火墙，还有另一个称呼也就是代理防火墙，主要的作用是核查计算机网络使用者的身份，与身份验证防护措施相同，通过判断使用者的身份是否符合规定标准，从而允许使用该计算机网络。在没有获得有效验证的情况下，不能访问计算机网络中的资源或相关数据信息，相比身份验证具有更强的效果，还能避免黑客或病毒的入侵。目前网关防火墙主要会划分为两种模式，也就是直通式以及连接式，其中连接式防火墙的效果最为明显，可以针对性展开身份认证，以此来获取访问权限，为计算机网络提供更好的安全防护[3]。

5.3 病毒库更新控制应用

计算机网络主要应用目的就是为了存储大量的数据信息，因此无论个人还是企业用户，都会有重要的数据信息在计算机网络内，这也容易遭受病毒入侵，泄露个人信息或企业数据，从而造成严重的经济损失。为了应对网络病毒入侵的问题，可以充分利用户防火墙技术，针对病毒入侵展开预防，这也是目前最为有效的防护措施。不过网络病毒的形式层出不穷，想要展开更加有效的防护，必须针对病毒库进行更新、加强，这样才能提高防火墙技术的安全防护级别。由于计算机网络病毒会引发严重的后果，所以要采取防火墙技术，并定时对病毒库展开更新，解决网络病毒入侵等问题，对信息数据进行更有效的保护。

5.4 计算机深层检测应用

防火墙技术是目前最有效的计算机安全保护措施，可以有效改善计算机网络环境，并提高整体的安全质量，尤其经过多年的研究实践，防火墙技术在安全防护工作中的优势愈发明显。其次防火墙技术也在不断创新，可以应对更多的网络安全问题，包括深层的检测能力等，对于计算机网络的应用十分重要，针对网络内部环境进行优化和维护，有效降低网络安全隐患与风险。深层检测功能可以针对网络信息，展开全面分析、检测，并进行实时的数据追踪，确保计算机网络在运行过程中，可以受到更加直接、安全的防护。

6 结语

由于计算机网络不断普及，很多人开始注重应用过程中的安全问题，准确来说计算机网络本身就存在一定安全风险，加上使用者操作不当，就会引发较为严重的后果。因此，我国也在致力于网络安全防护技术的研究，其中防火墙技术就是比较有效的安全措施，目前得到较为广泛的应用，无论个人还是企业单位都可以利用该技术，保护自身的信息数据安全，避免财产信息或个人信息泄漏。防火墙技术确实具有很多应用优势，与其他安全防护技术相比更加显著，对计算机网络内外都能形成保护，因此未来要加大对防火墙技术的研究，为用户提供更优质的安全防护。