高原 陆莲芳

摘要：随着科学技术的发展，计算机成为了家家户户必备的工具之一，与人们的生活工作和学习息息相关，承载着储存和输送信息的重要责任。但是也出现了很多问题，如今网络信息泄露问题日益严峻，几乎每个人都曾有过在网上被泄漏私人信息的遭遇，或多或少地蒙受损失。防火墙技术能够有效提升计算机的网络安全，应大力推广。

关键词：防火墙技术;计算机网络安全;应用对策

中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2019）09-0185-02

0 引言

近些年来，网络和计算机的普及出现了一定的问题，其中最严重的便是信息泄露问题。几年前发生的12306用户数据泄露等问题为人们敲响了警钟，使得计算机网络信息安全的防护问题走入大众视野。本文结合实际，介绍了防火墙技术在计算机网络安全中的应用对策，希望能够帮助人们提升网络信息安全意识，并能够对防火墙技术有一个初步的了解。

1 计算机网络信息安全的重要性

目前计算机网络已经在世界得到推广与普及，几乎家家户户都要应用网络，各个事业企业单位、医疗教育机构等也都需要应用网络，甚至一些国家政府部门也要应用网络，互联网中每天传输大量的数据，这些数据轻则涉及个人隐私问题，重则关乎国家安全，一旦出现泄漏，后果难以预料。据可靠数据显示，美国每年四分之三的公司财政损失都是因为计算机安全系统出了问题。而在我国，因电脑感染病毒而遭遇损失的用户多不胜数，大多数电脑或多或少都曾感染过病毒。

2 目前计算机网络信息安全面临的问题与原因

2.1 缺乏过硬的技术支撑，对病毒的防御能力不够强大

我国是发展中国家，很多新兴技术都不成熟，某些尖端科技与美国等发达国家还有一定差距，计算机防病毒技术便是其中一项。我国的信息化进程缺少过硬的技术支撑，因此网络安全问题频出。另外很多硬件我国无法进行自主生产，例如计算机中的和新硬件——中央处理器，很大程度上要依赖进口，而且操作系统方面也缺乏能够与美国微软公司的Windows系统抗衡的操作系统，目前我国绝大多数电脑都采用这一系列产品，假设它们同时出现问题，后果将极其惨烈。

2.2 网络用户安全意识薄弱

网络的普及是在近十几年左右的时间，我国人民用网的时间并不能算长久，因此很多人，尤其是初次接触网络的老年人和孩子，他们没有“信息安全”的概念，往往会轻信各种软件、虚假广告，无意识地暴露私人信息。另外，很多人不重视电脑的杀毒防毒工作，打开电脑后便迫不及待地进行工作学习或者游戏，不会专门为电脑进行杀毒过程，这就导致一切电脑病毒潜伏，埋下安全隐患。还有，很多人在下载时会将病毒一并下载到电脑中，还有浏览盗版小说、视频时会点开带有病毒的网页链接，这种贪小便宜的做法其实枉顾知识产权，是一种不正确的行为，还会为自己带来麻烦。

2.3 网络运营者经营管理不当，使得不法分子有机可乘

美国联邦调查局的数据显示，公司中由于网络安全问题造成的损失有一半威胁是来自内部，我国这方面的经济损失也主要来源于内部人员监守自盗，恶意攻击所造成的损失相对而言反而较少。也就是说很多问题都是由管理人员监管不到位才产生的。另外，由于网络的迅速普及，电信行业的很多公司都急需计算机和网络方面的人才，但作为一种新出现的专业，很多大学的计算机和网络专业并不完善，不能为社会输送成型的人才，这就导致了许多计算机网络管理人员缺乏专业的技术和知识，由他们来运营互联网，势必会出现问题。

3 防火墙技术简介

3.1 检测入侵功能

网络防火墙能够检测多种入侵类型，例如检测木马、网络蠕虫攻击等，它还有反端口扫描，并能够精准判定服务工具，可以在很大程度上将有威胁的因素阻挡在外，抵挡大多数网络安全攻击。

3.2 记录数据信息

防火墙能够收集和记录计算机使用过程产生的数据，提供网络的使用情况历史记录，对计算机网络的管理工作大有裨益，并且可以方便在遭受攻击后进行信息追踪工作。此外，它还能够自主对信息进行分类并寻找当中具有威胁的部分，采取一定的措施将其删除或是进行限制。此外，管理人员通过查阅防火墙的记录，能够很容易地发现安全防护措施中的漏洞，有针对性地进行提高。

3.3 防止操作人员访问高位网络

计算机沾染病毒的主要原因常常是操作者使用不当，访问了高位网络或是下载小说、音乐、视频和软件等时没有找到安全的来源，而是误下载了带有病毒的文件，导致自身信息泄露。防火墙能够监测操作人员所访问的网络地址，一旦发现安全隐患，立刻发出警示，阻止其继续访问，或是采取强制性退出措施，大大减少病毒进入电脑的几率。

3.4 拦截不安全服务

人们在使用软件或是某些网站的服务时，往往需要提供一定量的真实信息，例如注册绝大多数账号都需要手机号，而有些网络游戏要求实名制，涉及金钱的网站还需要银行卡号、支付密码等。正规网站和软件会保护用户信息，但许多盗版网站中会出现大量不安全服务，除了骗取私人信息外，还可能攻击计算机的防护系统，而防火墙技术可以拦截这些服务，大大降低计算机被非法攻击的概率，提升安全性，防止用户遭受经济损失。

4 防火墙技术在计算机网络安全中的应用对策

4.1 内网中的应用

防火墙在内网中能夠在服务器入口处过滤并检测访问者，将带有不安全因素的拒之门外，保护内部网络的安全。而内网中的用户还能自行划分权限，设定用户可以访问的路径。此外，它还能进行网络安全配置，将计算机的网络进行科学的划分，并重点保护某些模块，将其划分为隔离区，使之成为单独存在的局域网，与带有大量威胁的外网隔离。

4.2 外网中的应用

外网中的防火墙主要起到防护作用，能够拦截未得到授权的用户和信息，防止它们入侵内网，它能够在出现非法入侵时拒绝提供服务，并迅速封闭内网，使不法之徒无机可乘。

4.3 日志监控中的应用

防火墙技术能够在工作过程中生成日志，记录工作情况和信息安全情况，为管理者提供详实有效的数据，但需要注意的是，防火墙是一个十分庞大的系统，工作量巨大，由此产生的日志也十分繁多，因此需要采集特殊类型的信息，从而达到监控目的。

5 结语

计算机网络是一把双刃剑，我们在使用计算机网络的同时，一定要提高安全意识，采用防火墙技术，保障信息安全问题，排除安全隐患，让互联网更好地为我们服务。

参考文献

[1] 王瑾.防火墙技术在计算机网络安全中的应用对策[J].信息与电脑（理论版），2019（12）：205-206.

[2] 劉锋.防火墙技术在计算机网络安全中的应用[J].科技风，2019（16）：96.

[3] 陈晓伟.防火墙技术在计算机网络安全中的应用探究[J].通讯世界，2019，26（04）：160-161.

[4] 徐劲榕，徐宏.防火墙技术在计算机网络安全中的应用[J].通信电源技术，2019，36（03）：252-253.

Abstract：With the development of science and technology， the computer becomes one of the necessary tools of family and family， and is closely related to people's living work and learning， and carries the important responsibility for storing and conveying information. But there have also been a number of problems. Today， the problem of network information disclosure is becoming more and more severe， and almost everyone has been exposed to private information on the Internet， and more or less is lost. The firewall technology can effectively improve the network security of the computer， and should be widely promoted.

Key words：firewall technology; computer network security; application countermeasures