计算机网络信息安全及其防火墙技术应用研究
陈军
山东医学高等专科学校
摘要：互联网时代的到来，计算机技术的使用得以充分发挥。在人们的工作和生活中提供了不小的便利。如今，信息时代的快速发展使计算技术快速迭代更新，在现实社会中已经成为人们生活工作中不可缺少的一部分。与此同时，计算机网络信息的安全问题也在不同程度的困扰着人们的工作与生活。本文笔者首先对网络安全做一个简要的概述，然后分析导致计算机存在网络安全问题的几点因素，最后阐述如何维护计算机安全以及防火墙应用的重要性，以供广大研究人员参考。
关键词：计算机；网络信息安全；防火墙技术
前言：计算机网络的快速发展，使得计算机在安全问题方面也面临一定的隐患。现阶段恶意病毒的入侵，导致性能系统较差的计算机在运行中容易受到攻击。这给企业和用户在工作和生活中带了不小的麻烦，同时给人们带来的不同程度的损失。面对这些问题，我国的安全维护人员也在不断研究对策，防火墙技术的应用在计算的网络安全的维护上起到显著的效果，能够有效的防止恶意病毒对电脑信息的攻击，在计算机的安全领域中有着至关重要的地位。随着时间的推进，防火墙技术将会得到进一步提升，相应的程序也会更加完善。在我国网络信息安全的维护上将会更具现实的意义。
1.防火墙技术相关概述
1.1防火墙技术概念
防火墙于1993年问世，并且在计算机网络的使用中得以广泛的应用。防火墙技术在网络的划分中包括两部分内容，即内部网和外部网。防火墙是建立在内网和外网两者之间重要的网络安全系统。一般情况下，防火墙的主要作用是维护内部的网络安全，阻止外部因素对内部网络的安全进行攻击。以此，来为内部网络建立绿色安全的网络环境[1]。
1.2防火墙技术的属性
防火墙技术是目前维护计算机网络信息安全的主要技术，在其技术的属性上主要体现如下，防火墙技术可以根据用户的需求，制定相应的网络安全防护措施，相对灵活。防火墙是一种系统防护技术，通过对用户现实的网络使用现状，在各方面针对不同信息活动进行筛选和监督，在发现问题信息后，及时反馈给用户，用户进行简单的操作，即可实现网络攻击的拦截。防火墙具有很高的容错率，在不同性能的计算机可以有效的进行计算机网络信息的安全维护。
1.3防火墙技术的类型
目前防火墙的技术在科研人员的研发下得以不断的更新，性能也得到了升级，在应用上也增加了使用上的可选性。在防火墙技术的应用类型上可分为以下三种:
1.3.1传统的防火墙
传统的防火墙在应用技术上主要分为两种，其一，应用较为普遍的包过滤技术，其二，是服务器代理。其中，包过滤技术是在路由器的基础上，主要表现在内部网络和外部网络之间的IP端口。在各种信息中进行过滤，防止恶意信息的入侵，造成网络系统的瘫痪。代理服务器的作用主要表现对外部信息链接实施监控与检测，如果监测到危害网络安全的不利信息时，通过内部网络的使用，自行的进行危险信息的阻断隔离[2]。
1.3.2分布式的防火墙
分布式的防火墙相比传统的防火墙更具灵活性和高功能性，按照用户的真实需要，在针对被动性和主动性的攻击行为问题上，能够第一时间做到安全防护的处理，在安全的防护功能较为强大。其发挥的作用以及地位正在逐渐取代传统防火墙，是目前维护计算机网络信息安全中主要的防护技术。
1.3.3智能型的防火墙
随着人们对更高品质的需求，智能防火墙的应用更具满足人们日常化的需求。智能型防火墙更能在信息中有效的筛选病毒信息。在处理恶意病毒入侵的方式上更具智能化，无须通过反馈的等流程进行病毒的阻断。在一定程度上个避免了人工失误操作导致病毒流入内部网络中，减少了部分工作上的程序化。
2.导致计算机网络信息出现安全问题的因素
2.1计算机被病毒入侵
计算机网络技术的应用给人们的工作和生活带来便利的同时，一些潜在的不利因素也在计算机网络技术中不断滋生，严重威胁着计算机网络信息安全。在众多的网络病毒中，目前最为常见的是木马病毒，这种病毒的表现形式主要潜在计算机程序当中，在用户授权上能成功的通过，并且实现窃取客户资料的目的，在众多病毒中传播及功能性也最为强大。这些病毒一般会在用户进行网页浏览、下载资料时候形成对计算机的攻击。不同程度的损坏计算机的信息，甚至造成系统的瘫痪。因此，用户在日常的计算机使用上，为了避免上述问题的发生，应该采取相应的措施进行电脑杀毒，以及防火墙的安装[3]。
2.2计算机后台遭遇黑客攻击
黑客源于英文hacker，是目前最为常见且最具有威胁网络信息安全的因素。黑客多对计算机技术掌握较好的人，开发出来对计算机安全构成威胁的一种隐蔽性较好的程序。并且这些黑客分布较为广泛，所在环境也相对复杂。在网络的安全中很难对其进行有效监控，只能通过有限的检测手段进行防护，所以，计算机在受到黑客攻击后，造成的损失和影响也较为严重。目前来看，黑客的攻击主要分为两种形式，其一，攻击具有一定的主动性，主要体现在对计算机信息的针对性窃取，同时造成大范围的网络故障，甚至导致系统的整体瘫痪。其二，攻击相比较为被动，主要体现在信息传输过程中，针对目标信息进行拦截窃取，在某种程度上不会造成大范围的网络故障。两者在不同程度上对网络安全构成危害，造成了用户信息的丢失。
2.3用户操作不当
在日常的计算机使用中，一些用户没能掌握计算机使用相关知识。甚至有些计算机工作者在操作中出现失误等现状。同时在计算的使用中大部分用户的网络安全意识较弱。具体表现在随着计算机在中国使用越来越广泛，并且计算机技术的发展不断地更新迭代。大部分计算机用户缺乏对计算机基础知识的了解，在日常的操作行为中，流程不规范，往往按照自己的意愿进行使用，在网络信息的浏览中随意点击，并且对计算机的提示的问题不能认真仔细阅读，缺乏对个人信息的保护意识。在电脑用户授权的密码级别较低，这些显而易见的问题都给病毒的入侵上带来了有利的因素。
2.4计算机软件存在漏洞
软件是计算机系统的主要组成部分，是用户进行计算机工作和生活的主要表现形式。目前，市场上的软件种类多种多样，虽然在不同程度上满足了用户的日常所需。软件性能提升的同时，软件系统本身也存在一定的漏洞。软件在研发的过程中没有对安全的问题上做到完整性，使得黑客容易抓住软件本身存在的漏洞，进行软件程序的篡改。在用户下载的过程中很容易把病毒一起下载到计算机系统中。病毒通过隐藏在程序中，然后对计算机网络进行攻击。
2.5垃圾信息与信息的截取
用户在日常工作中主要以邮件作为工作内容的传递，在用户日常获取信息也主要体现在网络平台上。然而对于黑客而言，在这个传输的过程中是垃圾信息的最好植入阶段，并且在病毒的传播中是非常简单和有效的。并且在短时间内，达到对计算机用户最大程度的垃圾信息传递。其主要的表现形式是，黑客对系统的恶意篡改，客户在操作时，如果出现操作不当就会触发恶意程序，然后造成客户信息的流失。并且，部分黑客在邮件和网站上进行垃圾信息的捆绑，用户在不知情的情况下进行点击，从而释放了病毒对计算机系统的攻击，造成计算机网络系统的整体瘫痪。
3.防火墙技术在计算机网络信息安全中的重要作用
防火墙在计算机网络信息安全维护的实际应用主要体现在，计算机在防火墙的维护下，如果出现不安全的信息，会进行有效的筛选。在进行外部流入信息，能根据用户设置的权限进行信息限制。在监控到不利因素时会及时给予用户相应的反馈，并且进行有效的隔离及阻止[4]。
4.防火墙技术在计算机网络信息安全中的应用分析
4.1应用网关防火墙
使用网管防火墙在安全问题上功能性较强，用户在传递信息时候，需要进行多方的验证。只有验证正确下才能进行信息的传输，如果验证错误，将对短暂的阻止对信息的访问，然后再次进行口令验证。如果连续出现验证错误，则阻止信息的访问。这样使黑客很难在短时间内窃取用户信息。
4.2状态检测型防火墙
检测性防火墙属于第三代防火墙技术，能够实现对网络信息各个层面进行检测。它在网络层能够实现数据包的截获以及有关应用层状态的相关信息。在检测IP地址、端口型号以及数据包的过滤上都有明显的效果。具体表现在数据包的检测过程中完成应用层相同特性的自动匹配工作。检测型防火墙结合很多防火墙的优点，能够实时监控不同层次的数据。既可以对外部做到实时监控，也可对内部做到实时检测，从而在不同层面阻止了病毒对网络安全的攻击。
4.3包过滤防火墙
包过滤防火墙相比其它防火墙较为简单，主要工作形式在网络层截取数据包，然后根据截取的数据与自身防火墙的标准表比对，以此来判断信息是否安全。具体表现在进行计算机安全维护时，计算机在运作状态下实现自动化检查，随后在检测逻辑上做到提前的设定，这样在通过检测的数据包实现二次检测分析，在端口与IP地址中数据信息与标准匹配一致，安全检测完毕，数据包通过。反之，数据包与匹配逻辑不一致，则会阻止信息的下载以及传输，这种形式的计算机网络检测，能够有效地维护计算机信息安全。
结束语：
防火墙技术与计算机网络信息安全相辅相成，能够起到计算机网络安全保护角色，实现计算机不受外界因素干扰，为人们的工作和生活更好的服务。同时，用户应该学习相关的网络安全知识，合理的选择使用防火墙系统做到计算机信息安全的有效防护。科研人员则需不断完善防火墙系统，保护广大用户信息不受侵犯。倡导绿色安全的网络环境，打造安全网络的屏障。
参考文献：
[1]戴辉.计算机网络信息安全中防火墙技术的应用探究[J].信息与电脑(理论版),2020,32(01):227-228+231.
[2]昝家玮.试论新时期计算机网络信息安全及防火墙技术应用研究[J].通信与信息技术,2019(06):41-43.
[3]卓杰.计算机网络信息安全中防火墙技术的应用[J].电子技术与软件工程,2019(21):171-172.
[4]于晓飞.新环境下的计算机网络信息安全及防火墙技术应用研究[J].职业,2019(28):122-123.
作者简介：陈军（1972-），女，汉族，浙江杭州人，本科，高级实验师，研究方向：计算机实验教学
