冯子倩 重庆广汇供电服务有限责任公司

一、计算机网络安全维护的基本内容

从维护网络运行安全的角度讲，对计算机网络专门实施的网络安全维护旨在依靠特定的信息加密措施、网络防火墙以及入侵检测手段，进而达到阻隔外界危险因子的目标。现阶段，各种网络安全威胁不断提升，对显著的网络安全漏洞必须予以进行弥补，防控网络安全领域的全新漏洞与威胁因素产生。

网络系统建立在虚拟化的手段与技术之上，存储于网络内的用户信息具有海量性的基本特征，依靠虚拟化的方式来进行数据与信息保存。不法分子处于种种目的，会借助网络固有漏洞来破获用户信息，获取用户存储于特定网络区域的私密财产数据或者个人身份信息。此外，网络黑客善于查找虚拟网络中的风险漏洞，据此达到恶意攻击网络的目的，导致表现为网络突发故障甚至整体瘫痪的后果。

因此，在目前的状况下，对网络安全维护领域的计算机网络安全必须表现为更高层次的重视程度，合理运用各种手段保护计算机网络。网络安全维护的基本侧重点应当包含逻辑层面与物理层面的网络安全要点，上述的网络运行维护举措分别体现在保护网络数据以及逻辑信息安全，以及防控计算机的基础物理硬件遭受破坏。对网络数据来讲，对其实施严格保护的宗旨就是要维护网络数据的精准性与真实性，全面杜绝网络安全层面上的信息技术风险。对网络安全维护的各项基本措施都要纳入网络安全保障的范畴，依托信息技术手段用于支撑网络安全运行，不断增大监管网络传输数据与信息的各项措施力度。

二、防火墙技术的应用方法

（一）概述

防火墙技术主要是对设备内部与网络环境之间建立一个数据过渡平台，通过对传输中的数据进行访问限制与验证保证，各类数据存在的信息节点呈现出一定的过滤特性，以区别于内网之间的安全属性。从技术本质而言，防火墙主要分为网络层与应用层两类，通过对数据信息本身建立一个安全性防护机制，保证各类数据运营结构可按照一定的规则持续进行数据库内基准信息的核定，对外部网络传输到内部网络中的数据进行一一核对，一旦数据出现误差时，防火墙将自动对此类信息进行阻隔，以保证内部网络运行的安全性。但防火墙在运行过程中，也将此类信息的组合形式同步反馈到用户界面中，令用户了解到阻隔的信息是否是用户的需求，然后为用户提供同意通过防火墙与拒绝通过防火墙两种服务。一般情况下，如果超过一定时长用户不作选择的话，则防火墙将自动对此类信息进行阻隔处理。如果用户点击允许通过防火墙，系统将自动对此类信息解除限制，令数据从外部网络与内部网络进行有效链接，进而形成数据的访问。对于大数据时代而言，大容量的数据信息处理，对于传统的计算机网络系统将造成冗余性运行负担。为此，防火墙强技术应用则可针对数据本体进行有效对接，保证大容量的数据处理服务可精准的实现辨别，以此能令计算机系统建构一个安全性运行环境。

（二）借助防火墙来防控木马病毒

防火墙的网络运行防护手段旨在全面测查网络入侵风险，其中重点包含木马入侵以及计算机病毒的入侵。在防火墙系统的严格测试下，系统服务器将会由于潜在的外界侵袭风险而触发中断响应，达到计算机网络安全运行的目标。现阶段的网络防火墙除了可以用于测试网络入侵病毒以外，还能用于分辨原地址以及发送目标地点之间的数据差异，运用更为安全的方式来传输网络数据包。因此可见，防火墙手段属于不可缺少的网络安全运维要点。在过滤型的网络防火墙全面检测基础上，各种类型的网络安全隐患都能得到全面的查找。防火墙针对网络各个区域位置的基础服务器展开全面的数据扫描操作，运用全面防护以及精确判断的方法来维护数据安全，阻隔非法的网络入侵行为。网络防火墙对于目标端口以及源地址的端口能够进行正确的识别与处理。

（三）安全配置

对于计算机网络结构安全来说，安全配置是其重要的组成部分。因此，相关技术人员要提高对于安全配置工作的重视，从而有效开展安全配置相关工作，比如：防火墙安全信息的分类，并且以此作为基础采取针对性的信息保护措施，进而提升信息安全保护工作的整体工作效率。除此之外，对于计算机网络结构中的核心重点保护区域来说，防火墙系统一般会采取具备针对性的保护技术，从根本上保护计算机网络系统不被不良信息和来源不明的系统所攻击，最终为计算机网络系统营造健康积极的网络结构大环境。所以，在实际安全配置运行过程中，部分区域通常会选择最高级的安全配置系统，即网络信息追踪系统，网络信息追踪系统在防火墙自动监控系统的基础上，实现监控信息功能，同时也同样实现对不良 IP 地址的数据追踪，并且以此有针对性地开展计算机网络防护工作，从根本上提升计算机网络结构的整体安全系数。

三、结束语

综上所述，要有效提高网络安全系数，保证计算机网络运转的安全性，就必须针对计算机防火墙系统进行技术提升，以此保证计算机网络的安全性问题。