防火墻技術在計算機網絡安全中的運用,計算機信息安全論文摘要：近些年來，我們國家計算機得到了廣泛使用，但其面臨的越來越嚴重的計算機網絡安全問題，使計算機容易遭到病毒或黑客的攻擊，造成重要信息泄露或丟失，直接影響計算機網絡的正常使用。通過引入防火墻技術，能夠顯著提升計算機網絡的安全性，避免出現信息泄露的情況。基于此，筆者聯絡實際情況，分析計算機網絡信息存在的安全隱患，討論防火墻技術的詳細應用及注意事項，保證計算機使用經過的安全性。本文關鍵詞語：計算機網絡;安全隱患;防火墻技術;Abstract：Inrecentyears,Chinascomputerhasbeenwidelyused,butalsofacingmoreandmoreseriouscomputernetworksecurityproblems,makingthecomputereasytobeattackedbyvirusesorhackerswhenusing,causingimportantinformationleakageorloss,directlyaffectthenormaluseofcomputernetwork.Byintroducingfirewalltechnology,thesecurityofcomputernetworkcanbesignificantlyimprovedandinformationleakagecanbeavoided.Thisarticlelinkstheactualsituation,analyzesthecomputernetworkinformationexistencesecurityhiddentrouble,discussesthefirewalltechnologyconcreteapplicationandthemattersneedingattention,guaranteesthecomputeruseprocesssecurity.Keyword：computernetwork;safetyhazards;firewalltechnology;0、引言計算機本身存在的一些安全漏洞，直接影響網絡信息的安全性，也容易誘發計算機網絡安全事故。同時，使用者的不安全操作行為也影響了網絡安全。假如不能有效提升使用者的網絡安全意識，網絡安全漏洞的影響也會很大。通過引入防火墻技術，能夠顯著提升計算機網絡的安全性，避免出現信息泄露的情況。防火墻技術本質上是一種網絡隔離技術，通過安全隔離的方式保衛網絡與網絡的間隔，也是最基本的安全管理措施，可大幅度提升網絡的安全性，提升網絡抵御外界不安全因素的能力，還能夠把握服務器的應用訪問狀態[1]。1、計算機網絡安全現在狀況與防火墻作用1.1、安全現在狀況隨著計算機網絡技術的快速發展，人們的生產生活隨處可見互聯網技術的身影，但就現前階段情況來講，計算機網絡存在較大的安全隱患，直接影響網絡技術的正常使用。美國FBI調查數據表示清楚，計算機網絡安全問題造成美國每年75億美元的損失，尤其是隨著計算機網絡技術發展與普及，每20min就會發生一次惡性入侵事件，這是計算機網絡技術面臨的現實問題。計算機網絡同樣出現很多不法黑客打破計算機防火墻獲取利益的情況，尤其是銀行系統、證券系統等出現了很多計算機網絡安全問題。1.2、防火墻作用(1〕提升網絡的安全性。合理運用防火墻技術，能夠提升計算機網絡的安全性。在計算機網絡中設置防火墻，過濾網絡中存在的不安全信息，以保障網絡環境的安全性。利用防火墻搭建NFS系統，避免內網遭到非法用戶的攻擊，提升內網的安全性。(2〕實時監控訪問對象。設置防火墻后所有訪問主機的對象都要經過審查，并準確判定對象合法與否。假如防火墻提示訪問對象存在問題，會發出報警提示，顯示非法用戶的IP地址，并屏蔽該IP地址。(3〕避免泄露重要信息。計算機網絡本身就是一個復雜的系統，整個網絡存在很多重要的網段。合理運用防火墻技術，能夠有效隔離網段，限制內網人員訪問重要信息。很多黑客利用各種手段攻擊內網，并試圖獲得相應數據信息，防火墻能夠讓這些惡意攻擊失效，避免出現信息泄露的問題。2、計算機網絡安全中防火墻技術的運用2.1、防火墻技術內容防火墻技術是計算機網絡技術的重要內容，包括硬件設備的防火墻和軟件設備的防火墻。從本質上講，這種技術起到的是隔離的作用，能在一定程度上阻止外界網絡對企業內部網絡的攻擊訪問，及時檢查數據傳輸存在的問題，實現對網絡運行的實時監控，對網絡安全系統控制有很好的作用。除此之外，防火墻技術除了防止內部信息的泄露、對重點信息進行隔離，還能對數據包進行過濾，通過計算機網絡地址，確保網絡技術的安全。包過濾型防火墻原理如此圖1所示。圖1包過濾型防火墻原理這種防火墻能夠設置在開放系統互聯的網絡層與數據傳輸層中，根據相關標準確定數據包能否通過。數據包只要知足防火墻過濾條件，才能將其送到目的地址，假如不能知足過濾條件，則會被直接過濾掉。這是一種實用性最強、性價比最高且效率最高的網絡安全措施。它合適所有網絡服務，大部分路由都具有過濾功能，能知足網絡用戶的安全需求。2.2、防火墻技術詳細應用2.2.1、漏洞掃描技術漏洞掃描技術主要是對計算機的監控和管理，在信息數據收錄的經過中，及時反映計算機的運行情況。通過該項技術，能及時發現網絡系統中的問題，為工作人員獲取相關數據信息提供幫助，也能為科研人員的研究提供根據。2.2.2、入侵檢測技術保證計算機網絡運行安全最重要的就是入侵檢測技術。它主要是對計算機接收的數據進行分類、整理和整合，最終將所有信息整理成一套完好的數據，以此保障計算機網絡的安全性。假如計算機網絡出現其他安全問題，就會對網絡數據帶來極大的危險，這時入侵檢測技術就會第一時間給出提示。而入侵檢測技術采用的是國內最先進的人工智能技術，而在計算機運行經過中，只要入侵檢測技術功能正常，就能保證計算機網絡資源、數據和信息的安全。2.3、加強防火墻力度如今的電腦已帶有防火墻性質的軟件，這些軟件能夠在一定程度上阻攔一些垃圾廣告和垃圾軟件，防火墻技術能夠過濾掉一些不正常的服務，給計算機用戶帶來更好的用戶體驗。互聯網防火墻技術還能夠對網絡存取和訪問進行監控，所有進入防火墻的訪問都必須經過審查，一旦發生可疑用戶的訪問，防火墻還能夠自動報警。防火墻技術是用戶上網安全的第一道屏障，因而，應該加強防火墻防護技術的應用，使防火墻技術能夠發揮更大的成效，進而為計算機網絡的安全保駕護航。智能防火墻技術主要利用人工智能的辨別技術，與其他一些普通防火墻存在本質區別。參加概率計算法的人工智能能夠自行對計算機所傳輸的數據進行分析與處理，對運行經過中存在的有害網址施行攔截，大大降低了病毒侵入的概率。將人工智能用于計算機防火墻設計中，不僅提高了發現網絡病毒的效率，而且極大程度上降低了網絡病毒傳播的可能性。2.4、防止黑客的入侵當前一般用戶所使用的計算機抵御黑客和一些高級病毒的能力是非常弱的，因而有關單位應該研發一些高科技，進而更好地抵御黑客和病毒的入侵。針對黑客的入侵，用戶能夠采用專門的入侵檢測系統，在防火墻進行防御之后，進一步保衛計算機系統的內部安全，保證計算機網絡不出現任何的異常行為；而對于電腦病毒，則應該根據特定的病毒種類，研發多種抵御病毒的技術。電腦病毒的不斷更新換代，使抵御電腦病毒的技術也不斷發展，結合網絡防病毒軟件和單機預防病毒軟件，能夠讓電腦病毒一旦入侵電腦中就無處可躲。通過引入新檢測技術的方式，能夠提升計算機網絡安全程度，保證計算機網絡的正常使用。除此之外，人工智能根據計算機網絡安全需求，研究開發出的智能化反垃圾郵件系統，能夠全方位掃描客戶郵件，分辨出有效郵件與垃圾郵件，還能夠分類歸納垃圾郵件，提醒用戶對垃圾郵件信息及時處理，保證用戶郵箱的整潔、安全，及時處理含有病毒、不良信息的垃圾郵件，實現用戶郵箱的正常運行。3、結束語計算機網絡中存在大量數據信息，當數據信息泄露