时间：2023-09-20 16:57:40
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇计算机防火墙技术的应用，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
前言
计算机网络技术发展迅速，在生活中发挥了重要作用，扮演着重要角色，不仅为人们的生产生活、休闲娱乐带来了便利，还提高了人们的生活质量，但随着时间的推移，计算机网络技术的发展为生活带来了极大的隐患，成为犯罪分子的一种犯罪工具，影响了计算机用户的信息安全、材料安全以及资产安全，基于此，为保障用户资料信息安全及正常生活秩序，安全应用防火墙至关重要。
一、计算机防火墙安全应用现状
根据防火墙的技术原理以及信息处理方式可以将计算机防火墙划分为三类，分别是状态检测防火墙、防火墙以及过滤式防火墙，此三种防火墙在具备显著的优势，同时，存在一定缺陷，为计算机防火墙安全应用埋下了安全隐患，致使计算机防火墙的安全应用现畈蝗堇止邸F湮侍庵饕体现在以下几个方面，首先，计算机防火墙安全应用系统较为落后，无法快速适应手段多样、复杂的网络攻击方式，安全防护效果不佳，在加上网络外部攻击更加智能化，致使计算机安全防护效果更差，无法做到有效防护，对一些隐藏、夹带的网络攻击无法有效监控，也无法检测控制病毒邮件的传播，存在较大的安全隐患。其次，计算机防火墙功能逐步发展，为系统管理增加了负担，同时也制约了计算机防火墙技术的发展，未能有效发挥其安全防护作用，致使内部计算机会遭到攻击，加重网络负担。第三，忽视防火墙的升级改造，使得内部防火墙很难抵御新型攻击，容易为单位造成巨大的损失。第四，病毒入侵关键服务器后，防火墙会失去控制能力，无法阻止病毒扩散，使得病毒将关键服务器成为病毒的集散地，为内部网络造成巨大的危害。
二、提高计算机防火墙安全应用措施
（一）选择恰当的防火墙系统
防火墙系统分为三大类，三者之间各有优势，也各有不足，因而，在选择防火墙系统时不能一概而论，需要选择恰当的防火墙系统，提高安全防护的效果，增强安全性与可靠性，因此，选择恰当的防火墙系统十分重要。选择恰当的防火墙系统需要做到以下几点，第一，根据用户实际需要选择恰当的防火墙系统，用户需要对计算机进行适当的分析与评估，明确自身需求，通过自身需求选择适合自己的防火墙系统，保证计算机防火墙系统较为恰当、合适。第二，注重考察计算机防火墙系统的安全性，计算机防火墙系统的主要功能就是保护计算机系统的安全，避免遭受病毒等网络攻击，维护信息与财产安全，保证系统的正常运行，因而，安全性是选择计算机防火墙系统的关键，不管选择哪类防火墙类型，首先考察的都是计算机防火墙系统的安全性。
（二）加大防火墙技术投入力度
加大技术投入，革新技术是提高计算机防火墙安全应用的主要措施，通过加大技术投入，能够提高防火墙的安全防护作用，保证计算机安全性，使其更能够适应新型病毒攻击，准确进行拦截，因此，加大防火墙技术投入力度十分重要。加大防火墙技术投入力度需要做到以下几点，第一，加大资金投入，通过加大资金投入，能够为技术研发创造条件，提供资金支持，从而保证技术研发的有效进行，促进防火墙技术的革新发展。第二，加大人才投入，人才是研发技术的主体，通过加大人才投入，能够促进技术的革新发展。
（三）更新升级防火墙性能
防火墙性能影响着防火墙的安全防护作用，通过更新升级防火墙性能，可以使防火墙功能不断完善，拦截能力与安全防护能力逐渐增强，发挥出更加重要的作用，因此，更新升级防火墙性能十分重要，更新升级防火墙性能需要做到以下几点，第一，不断研究，了解防火墙出现的问题，以此为基础，进行具有针对性的问题解决与性能革新，提高计算机防火墙的安全防护作用，使其不断发展，满足用户更高层次的需求，促进防火墙性能的更新。第二，针对防火墙系统进行不断测试与维护，与此同时，征求用户的使用意见，进行有针对性的升级，尽量满足用户需求，提高防火墙安全防护能力。
（四）设置网络安全管理平台
安全管理平台在网络管理过程中发挥着重要作用，通过设置安全管理平台，可以对电脑用户进行统一管理与调度，采用集中安全管理措施进行防护，提高防火墙系统的安全性与可靠性，因此，设置网络安全管理平台尤为重要。设置网络安全管理平台需要注意以下几点，第一，对网络安全管理平台进行实时管理与监控，安排专业技术人员进行管理，安全管理平台能够对用户进行统一管理，同样，网络安全管理平台在遭受攻击后，可能会对所有管理的用户造成危害，因此，需要安排专业技术人员进行统一管理，实时监控，保证网络安全管理平台能够正常工作，具有较高的安全性。第二，设置安全事件管理以及安全审计接口，保证安全管理工作的有效实施，通过网络安全管理平台，提高网络安全管理能力。
三、总结
做好计算机防火墙安全应用工作，是维护用户切身利益的基础，是保证用户信息资料财产安全的关键，通过大力发展防火墙技术、升级防火墙性能等措施，可以实现计算机防火墙的安全应用，促进防火墙技术的发展革新，提高网络的安全性与可靠性，具有重要意义与价值。
【参考文献】
关键词：计算机；网络安全；防火墙；信息加密
随着网络科技的发展，计算机已经广泛应用于企业。但与此同时，网络安全问题也开始受到使用者的关注。大量的不良信息和病毒侵袭着计算机网络，导致计算机系统安全隐患较大。且病毒的种类不断增多，传播速度越来越快。如何处理网络安全问题已经成为计算机安全管理者的主要任务。当然，合理计算机操作也是确保其安全的关键，很多计算机侵害是由于操作者的不当操作造成的。人为恶意攻击现象以及网络系统自身存在漏洞这些都是导致计算机安全网络安全系数下降的重要因素。
一、计算机网络安全现状分析
随着计算机的普及，计算机用户越来越多，导致计算机网络同时需要处理的数据信息过大。网络上鱼龙混杂的信息较多，网络自身存在漏洞和安全隐患。计算机需要强大的网络垃圾信息屏蔽系统，但要开放某些网页或者游戏，计算机网络就无法避免这些垃圾信息或网页。有些信息将导致计算机网络速度变慢或者数据丢失，给普通用户带来很大麻烦。另外，计算机物力设备自身技术不完善，存在安全隐患，无法实现自我防范，容易受到人为破坏或者病毒侵害。另外，一些用户安全意识差，导致不稳定因素较多，系统受到破坏，用户自我处理病毒能力低下，使计算机病毒传播速度加快，影响计算机运行速度甚至导致网络瘫痪。恶意网络攻击对网络信息完整性存在一定的威胁，目前网络攻击方式主要有恶意干扰和非授权访问两种。前者主要表现为计算机病毒或黑客恶意攻击，黑客通过病毒或恶意网页植入导致网络受损，而后者是黑客恶意入侵导致计算机终端信息权限被非法使用，导致数据丢失。
二、计算机网络安全体系中的关键技术计算机网络安全安全系统的建立无疑是一项复杂且庞大的工程。涉及到工程技术，如何管理以及物理设备性能提升等多种问题，目前计算机网络安全工程主要表现为网络防火墙技术、网络信息加密技术等。
（一）网络防火墙技术。防火墙是计算机安全防护的核心，也是目前最重要的表现形式。同时，防火墙可直接进行SMTP 数据流传输并作为系统安全防护的主要手段。作为一种传统的计算机安全防护技术，防火墙通常应用与两个以上外部网访问时的信息监控，通过防火墙可以实现对不安全信息的过滤。多种不同的防火墙技术可以同时使用，其主要作用在于将内部网与其他网络进行强制性的分离，防火墙尤其是校内或企业计算机防火墙应满足以下标准。防火墙必须建立局域网与公共网络之间的节流点，并控制计算机流量的流经途径。通过节流点的建立，防火墙可以实现对数据的校验和实时监控。防火墙还应具有记录网络行为的功能，且对不规范网络行为能够进行报警，防止外部网络病毒威胁，记录功能是防火墙的主要功能之一，也是其防止病毒入侵的重要手段。防火墙应建立网络周边的防护边界，其目的是防止主机长期暴露，确保内部网的信息安全。身份验证或加密处理是其主要表现形式，即访问控制技术和防病毒技术。前者是指对外部网或者主体访问进行权限限制。客体是指受保护的计算机主机系统，而访问主体则是指其他用户的或网络的访问，防火墙的主要作用就是设置主体的访问权限，拒绝不安全信息进入计算机客体，确保其安全。访问控制技术实际上是对大量网络信息进行必要的屏蔽，使进入计算机客体的信息更加安全。计算机病毒是影响其运行的主要因素，也是对计算机影响最大的因素。操作不当，不良网页的进入都会导致计算机招到病毒侵害，导致信息丢失甚至系统瘫痪。因此防病毒技术是防火墙设置的主要作用。网络技术的发展也为病毒变种提供了条件，近年来，多种不同形式的病毒不断出现，其杀伤范围更大，潜伏期长且很容易感染。如熊猫烧香就盗走了大量的客户信息，严重威胁了计算机网络安全，影响了计算机运行的大环境。防病毒技术目前主要分为防御、检测和清除三种。计算机病毒防御体系是确保计算机安全的前提，当然其也存在局限性。如对于内部网自身的不安全信息无法实现有效的拦截，因此计算机防火墙依然需要发展。经历了30年的发展，防火墙技术已经逐渐成熟，并在计算机防护上起到了积极的作用。下文我们将介绍几种常用防火墙及其主要技术。1.NAT 防火墙。NAT 防火墙即网络地址转换型防火墙，此防火墙的主要作用体现在利用安全网卡对外部网的访问进行实时记录。采用虚拟源地址进行外部链接从而隐藏内部网的真实地址。使外部网只能通过非安全网络进行内部网的访问，对内部网起到了很好的保护作用。NAT防火墙主要是通过非安全网卡将内部网真实身份隐藏而实现内部网与外部网的分离，防止外部混杂的信息对内部网的侵害。2.Packet Filter防火墙。Packet Filter即包过滤型防火墙，其主要功能是对计算机数据包进行来源和目的地的检测。从而屏蔽不安全信息，保护计算机安全。目前，这种计算机防火墙应用广泛，是因为其操作原理简单，价格低且性价比较高。但仅通过一个过滤器进行不安全信息的阻拦，常由于用户疏忽或操作不当而无法真正发挥作用。3. Application Layer Gateways防火墙。Application Layer Gateways防火墙即应用层防火墙，其表现形式为将计算机过滤协议和转发功能建立在计算机的应用层，实现对隐患信息的监控和排除。根据不同网络特点，其使用不同的服务协议，对数据进行过滤和分析并形成记录。其主要作用在于建立计算机内外网之间的联系，为用户提供清晰明确的网络运行状态，从而帮助用户防止病毒等对计算机的侵害。4.监测型防火墙。监测型防火墙是目前较为先进的防火墙。是计算机防火墙技术革新的结果。其具有以往防火墙缺乏的功能即实现了对计算机中的每层数据进行监控记录和分析，并且能够更有效的阻止非法访问和入侵。
（二）计算机网络信息的加密技术。信息加密技术与防火墙技术同为保护计算机安全的重要手段。面对复杂的网络环境，单一的防护手段无法满足客户的需要。其主要原理是利用加密算法，将可见的文字进行加密处理后，要求客户通过密码才能进入，保护计算机原始数据，控制非法访问。从而降低信息泄露导致的客户损失或系统瘫痪。计算机网络信息加密技术表现为对称加密、非对称加密技术以及其他数字加密技术。1.对称加密技术。对称加密技术也就是私钥加密，其主要特点是其密钥可以进行推算，加密密钥和解密密钥之间存在着逻辑关系且是对称的。对称加密技术的优势在于便于查找和操作，对于操作人员来说，数据不容易丢失。但是也易被破解，受到病毒的侵害，但就目前看，对称加密技术依然是计算机网络信息安全防护的重要手段。2.非对称加密技术。非对称加密技术即公钥密码加密技术。非对称加密技术的主要特点是要求密钥必须成对出现，加密密钥和解密密钥是相互分离的，就目前技术下，非对称加密技术并不能在计算机系统中实现。分对称加密技术的过程为：文件发送方将文件利用接收方的公钥密码进行加密；然后文件发送方在利用自身的私钥密码进行加密处理后发回给文件接收方。然后用解密技术从接收文件方开始进行解密获得文件发送方的私钥，实现解密。非对称技术操作复杂，度计算机系统的技术要求较高，因此很难完全实现。但这种加密技术可以很好的防止病毒或非法网页的侵袭，安全系数较高。也未来计算机信息安全防护的主要手段，当然其实现应借助计算机系统以外的其他技术或设备。3.其他加密技术。加密技术确保了计算机网络信息的安全，除了对称和非对称信息加密两种技术外，系统还具有一种数字摘要功能。目前主要表现为数字指纹或者安全Hash 编码法。要实现Hash 编码的解密必须使摘要的每个数字与解密数字一一对应。其中单向的含义为是密码无法被解密。另外，计算机网络信息技术还包括容灾技术。其建立的目的为防止自然灾害等物理因素造成的系统破坏，进一步确保数据存储的安全和完整。
三、计算机网络安全技术展望
首先：云安全技术是将成为重要发展模式。目前，云技术安全网络防护已经初见成效。云技术的提出成为网络安全研究的重点，解决了一定的网络安全隐患，但其应用尚存在一定的难题。今后计算机安全管理发展方向就是探讨如何更有效的发挥云技术的作用，为网络安全保驾护航。云安全技术在于对数据的分析和运算能力高于以往的信息加密技术。将云端作为网络安全防护的核心，避免了用户不不安全操作导致的计算机隐患，从而保证计算机终端信息以及传输和接收信息的安全。其次：关于ids的入侵检测。ids的入侵检测出现的主要目的是弥补单纯防火墙技术无法解决内部网病毒侵害的缺点ids技术主要对计算机易受侵害的关键点进行信息收集，并控制不良信息的非法入侵。此技术缩小了入侵检测范围，具有针对性强、效率高等特点。是对防火墙技术的最好补充，可以与防火墙技术同时使用，既节约了资源，有更好的实现了安全防护。与防火墙或其他防护技术不同，ids入侵检测技术为主动防御，这样对网络病毒或不良侵害具有一定的预防作用，在网络侵袭方面具有进步意义，因此是未来计算机网络安全防护的主要发展方向，发展空间广阔。
四、总结
总之，计算机网络安全问题值得关注，其涉及面广，对技术的要求较高。如何规范我国计算机网络安全也成为用户的集体要求。人为攻击、计算机自身漏洞以及使用者不规则操作都会造成计算机安全问题。因此，应建立计算机使用规则，加强其使用规范程度，使使用者认识到正确使用计算机操作系统的重要性。另外，不断的进行技术革新也是关键，对于技术人员来说，应不断完善我国计算机网络安全防护技术，使计算机能够为人们的生活和工作提供更多的方便。
参考文献：
[1]亓崇宇.计算机网络安全分析研究[J].计算机光盘软件与应用,2012(17)
随着科学技术的进步，计算机的性能也在不断提升，越来越多的领域使用到计算机。如今计算机和电子设备已经是我们每个人无论是生活还是工作都必不可少的一部分，计算机和网络为我们的生活和工作提高了很大便捷，因而我们的生活娱乐、工作和学习方式已经越来越依赖计算机、电子设备和网络的帮助。但是信息技术的快速发展的同时，网络安全问题也是越来越多，应对这些安全问题方面的不足之处也是日益严重，为了更好的利用计算机给我们的生活工作提供便利，同时更要防止网络安全问题对我们带来不良影响，对计算机网络与防火墙技术进行更深层的研究已经是我们工作的当务之急，只有这样才能为我们未来充分利用计算机与网络技术营造出一个安全的网络环境。
1计算机与网络安全的现状
计算机的普及，网络安全技术在电脑中的应用也被人们越来越重视，其应用的领域已是极为广泛。比如，在我们的日常生活中，计算机和网络安全技术的被应用最为常见的就是网上购物了，无论何时何地，我们只需利用计算机在网络上进行买卖交易，就会体会到网络安全与防火墙的防御技术为我们资金安全带来的的安全感；再如，在很多商业活动中，企业信息化和网络化的管理方式，使制造商、供应商和零售商三方之间的相关信息资料都能够通过安全秘钥等安全技术在第一时间就获得，非常方便快捷且安全；又如，在教育方面，网络上的在很多线教学，主要建立在一个安全、保密的系统之上，这使让教育教学显得得更加方便、学习也显得更加有乐趣；在医学方面，远程会诊也逐渐开始被医生们利用起来，坐诊的医生可以通过安全的网络环境相互传送医疗资料，为身在全国各地的患者们诊断病情，这样在充分医疗资源的情况下，也有效地防止了患者隐私泄露出去。如今我们正在朝着智能家居的方向发展，各个产商也在不断推出自己的智能家居产品，这个时候网络安全技术与保密技术也需要为智能家居提高安全保障，我们可以通过远程网络操作确认家庭环境的安全和隐私，今后的我们一定会向着生活更加智能化、隐私更加安全化的方向发展。由此可见，随着计算机网络的不断发展，防火墙技术的越来越多的被利用和完善，在未来的各个领域它都将发挥出无法被取代的作用。
2网络信息安全的主要威胁
2.1网络信息安全威胁的来源
网络信息安全威胁的主要来源大致可分为两大类，一种是自然原因，网络设备的自然老化，设备之间搭建的不合理等，都会直接或者间接地使得计算机网络信息安全性能降低，这种很容易影响信息的存储，也很容易造成信息的丢失。那么，在平时的工作当中，负责管理设备的工作人员做好这方面的保障工作，最大限度的避免自然原因给网络信息安全带来不良影响。还有一种网络信息安全威胁来源于人为因素，计算机网络安全最严重的威胁主要来源于人为因素造成，人为攻击安全系统，利用系统的缺陷，从而达到破坏、欺骗和窃取数据等目的，造成经济上的损失和政治方面信息的泄露。总而言之，在计算机网络信息安全方面，网络资源的不合理滥用、信息的泄露、用户不合理的操作或者恶意行为、数据库存储的安全隐患等等这些都是计算机网络信息安全威胁的来源。
2.2影响计算机网络安全的具体因素
（1）网络本身的开放性。网络上为了方便用户访问互联网的各种信息资源，使得网络具有很高的开放性，这样便使得一个单位、企业或者个人的一些相关信息很容易获得。
（2）网络资源具有共享性。计算机网络应用的本身目的就是方便资源的共享，但是这刚好给攻击者利用共享的资源对系统安全进行破坏提供了条件。
（3）网络操作系统本身存在漏洞。网络操作系统一方面要负责网络硬件设备之间的接口封装，另一方面还要保证网络通信所需要的各种协议和服务的程序的实现。然而网络协议和服务的实现存在很大复杂性，这也就决定了网络操作系统在实现过程中必然会存在各种缺陷和漏洞。
（4）网络系统设计存在缺陷。任何一个系统不可能做到尽善尽美，只有经过不断的改善才能避免安全隐患的产生。网络系统也是一样，在设计初期，由于设计人员，技术原因，没有经过合理的检测等等这些都会造成网络系统设计存在或多或少的缺陷，因而很容易被人为利用并攻击，给网络安全留下隐患。
（5）人为的攻击。人为攻击就是我们比较常见的黑客攻击和网络病毒攻击，这个计算机网络安全威胁是最难防范的，而且一般后果都比较严重。随着计算机技术的普及，人为的攻击也是越来越多，给我们造成的损失也是越来越大。
3计算机网络安全的相关对策
3.1计算机网络物理安全
所谓的物理安全就是指保护计算机、网络服务器和打印设备等实体硬件和通信链路不受自然灾害影响、人为破坏和恶意搭线攻击；对用户的身份及使用权限进行验证，防止个人的越权操作行为；保证计算机系统在一个良好的电磁兼容环境中进行工作；建立和完善计算机网络的安全管理制度，杜绝非工作人员非法进入计算机控制室进行偷窃或者破坏行为的发生。抑制和防止电磁泄漏是计算机网络物理安全需要解决的主要问题。当前我们对此主要抑制和防止措施主要有两种：一种是防护传导发射，主要方法是对电源线和信号线加装滤波效果良好的滤波器，减小传输阻抗与导线间的交叉耦合。另一种是防护辐射，可以采用各种电磁屏蔽方法，比如对设备的金属进行屏蔽和各种接插件进行屏蔽，除此外我们还需要对机房的下水管、暖气管道甚至是金属类门窗都要进行屏蔽及隔离；另外还可以通过安装干扰装备干进行防护，就是指在计算机系统工作的时候，我们利用干扰装置产生的伪噪声来掩盖计算机系统工作的频率及信息的特征。总而言之计算机网络物理安全对策能够很有效的对计算机安全进行防护。
3.2入网访问控制的限制
对访问权限进行管理能够有效的阻止网络资源的非法窃取行为的发生。访问控制的限制能够对网络资源安全起着非常重要的作用，这也是我们计算机网络安全的重要手段之一。入网访问控制的限制：网络访问是我们安全防护的首要关卡，通过访问控制管理的方式来决定用户是否能登陆到服务器，并决定用户是否有获取资源的权限。对用户的入网访问控制主要可分为三个步骤：对用户的账户名进行验证、对用户的口令进行验证、对用户帐号的缺省限制惊喜检查。只有以上三个步骤都通过方可具备访问该特定网络的权限，否则将被该网络拒绝。
3.3计算机网络防火墙防护
所谓的防火墙就是我们用来强化网络访问控制的另外一种网络防护设备，利用网络防火墙我们对用户进行限制，从而达到避免一些非法用户的非法访问造成网络资源被窃取的行为的发生。它主要的运行机制在网络和网络之间进行数据包传递的时候进行检测，判断数据的传递是否在允许的范围之内，若不在允许之内就会瞪起进行阻止，这样一方面可以对网络的运行起着监视的作用，一方面也对网络安全骑着防护的作用。
4防火墙技术
在计算机网络安全方面，对计算机网络的物理安全及访问控制都比较容易实现，但是由于计算机的复杂性与多变形，网络防火墙也呈现出复杂性和特殊性的特征，下面笔者针对防火墙技术进行了一些详细分析，希望能对计算机的安全防护有所帮助。
4.1计算机网络防火墙技术的概述
网络防火墙由软硬件共同组成，他们共同对计算机信息安全起着非常重要的作用。比如个人计算的网络防火墙，他可以作用于内部网与外部网之间，从而为互联网Internet和企业内部网（Intranet）建立网关，使得内部网关使用者信息避免了泄露出去，从而保障用户的信息安全。一旦防火墙开始运作，加强对内外网的使用限制，内部用户网络之间进行数据交换将受到很大程度上的限制。运行网络防火墙，就好比拥有了一堵能把病毒等对计算机产生破坏的程序的隔离在外的一座“防火墙”。而防火墙充分利用能够在确保网络安全运作情况下还能让用户网络内部的安全运行，极大程度上保护了网络信息的安全性。
4.2网络防火墙的功能和特点
防火墙不仅是简单对我们计算机网络信息安全骑着保护作用，它还具备很多功能和特点。其中最为突出的功能和特点分别有以下几方面：一方面，防火墙可以对非本机的数据进行检查和筛选，避免一些恶意软件和代码附着在数据中对本机造成攻击，于此同时防火墙还可以对访问网站进行检测，防止网站上的非主观操作给本机造成攻击。其次，防火墙的可以检查出网站合格和不合格，合格的网站才方可进行访问，不合格的将被拒绝，从而避免了计算机受网站上病毒和恶意代码的入侵。此外，防火墙的使用可以保护操作者的使用记录情况，当操作者的使用记录被泄漏是会在第一时间报告给使用者。由此可见，防火墙不仅可以保护电脑的的安全，还能防止用户信息外露。
4.3网络防火墙的主要体系结构及其优缺点
防火墙主要的体系结构有以下几类：包过滤型防火墙；双宿/多宿主机防火墙；被屏蔽主机防火墙；被屏蔽子网防火墙；其他防火墙体系结构。
4.3.1包过滤型防火墙
优点：（1）处理数据包的速度较快（与服务器相比）；（2）实现包过滤几乎不再需要费用；（3）包过滤路由器对用户和应用来说是透明的。缺点：（1）包过滤防火墙的维护较困难；（2）只能阻止一种类型的IP欺骗；（3）任何直接经过路由器的数据包都有被用作数据驱动式攻击的潜在危险，一些包过滤路由器不支持有效的用户认证，仅通过IP地址来判断是不安全的；（4）不能提供有用的日者或者根本不能提供日志；（5）随着过滤器数目的增加，路由器的吞吐量会下降；（6）IP包过滤器可能无法对网络上流动的信息提供全面的控制。
4.3.2双宿/多宿主机防火墙
优点：（1）可以将被保护的网络内部结构屏蔽起来，增强网络的安全性；（2）可用于实施较强的数据流监控、过滤、记录和报告等。缺点：（1）使访问速度变慢；（2）提供服务相对滞后或者无法提供。
4.3.3被屏蔽主机防火墙
优点：（1）其提供的安全等级比包过滤防火墙系统要高，实现了网络层安全（包过滤）和应用层安全（服务）；（2）入侵者在破坏内部网络的安全性之前，必须首先渗透两种不同的安全系统；（3）安全性更高。缺点：路由器不被正常路由。
4.3.4被屏蔽子网防火墙
优点：安全性高，若入侵者试图破坏防火墙，他必须重新配置连接三个网的路由，既不切断连接，同时又不使自己被发现，难度系数高。缺点：（1）不能防御内部攻击者，来自内部的攻击者是从网络内部发起攻击的，他们的所有攻击行为都不通过防火墙；（2）不能防御绕过防火墙的攻击；（3）不能防御完全新的威胁：防火墙被用来防备已知的威胁；（4）不能防御数据驱动的攻击：防火墙不能防御基于数据驱动的攻击。
4.4网络防火墙的硬件连接
防火墙的连接位置非常关键，其硬件的连接主要在内网与外网连接的中间区域，从而可以对外网访问的数据起到过滤和监控的作用。当防火墙上有WAN接口这种情况，我们直接将WAN接口连接在外网方可，而防火墙所有接口都为LAN接口的这种情况下，我们通常选这最后一个LAN接口连接外网。其他LAN接口用作内网内其他网络设备。
4.5常见的防火墙技术
目前，防火墙技术已经成为运用最多的网络安全产品之一。作为最主要的保护网络安全的有效手段之一，近些年来，防火墙的技术得到了迅速的发展，并取得了很大的进步，下面主要阐述以下三种防火墙技术：
（1）包过滤型防火墙（网络级防火墙）
这种防火墙一般是以源地址和目的地址、应用、协议和每个IP包的端口来作出通过与否的依据。而路由器便是一个简单且常见的包过滤性防火墙，路由器通过检查这些信息来判断是否将所收到的数据进行转发，只有满足了所有过滤的条件的数据包才可以通过被转发，而不能满足条件的数据包将会被拒绝兵被数据流抛弃。
（2）应用级网关防火墙
这种防火墙主要针对特定的网络应用服务协议采用指定的数据过滤逻辑，在对数据过滤的同时针对数据包进行分析、登记和统计并形成报告。实际工作中的应用网关防火墙一般安装在专用工作站系统上。数据包过滤及应用网关防火墙具备一个共同的特性，就是它们只是根据特定的逻辑来判定是否允许数据包通过和转发。
（3）状态检测型防火墙
这种防火墙是用一种主要对连接的状态检测检测的防火墙，它将同一连接上的所有的包看成是一个总体的数据流，形成了连接状态表，在通过规则表与状态表的是否配合一致来识别表中的各个连接状态的因素。通过状态表我们了解之前的通信信息，也能相关的应用程序的信息进行了解。与传统的包过滤型防火墙相比，它显得更加灵活，也更加安全可靠。
5结束语
随着计算机的发展，网络的安全问题越来越被人们所重视，一旦计算机网络信息被泄漏，计算机遭受到攻击，造成的后果是我们远远不发估量的。当前加快计算机网络安全的研究，加强计算机网络防火墙的研究已是我们构建核心网络的当务之急。防火墙是网络安全的一个重要屏障，确保系统的高速高效运行的同时，加强防火墙的防护，这将是未来网络安全工作的重中之重。
参考文献
[1]黄婷婷.对于计算机网络安全及防火墙技术的简单分析[J].科教导刊，2015.
[2]薛洪涛.讨计算机网络安全与防火墙技术[J].城市建设理论研究，2013.
[3]姚莉.探析计算机网络安全与防火墙技术[J].数字技术与应用，2015.
[4]马利，梁红杰.计算机网络安全中的防火墙技术应用研究[J].电脑知识与技术，2014.
网络科技的迅猛发展，给人们的生产、生活带来了一定的便捷。但同时随着网络技术的不断成熟，网络安全问题日益凸显，部分网络黑客将计算机系统漏洞作为侵袭条件，对相关计算机用户的网络资源进行恶意攻击，篡改数据，引发了不同程度的网络安全问题。目前已成为了人们日益关注的话题。基于此，本文以在计算机防护中起到了显著的作用的防火墙技术作为切入点，首先扼要分析了计算机网络安全技术的研究进展，然后介绍了防火墙的不同功能及其分类，最后提出了防火墙的构建步骤及其防护措施。
【关键词】计算机 防火墙 网络安全 入侵 技术
网络技术的发展，促进了计算机的普及，在一定程度上改变了人们的生产、生活与工作方式，将网络作为途径，人们能够实现足不出户而知晓天下事的功能，同时通过网络亦能够实现资源共享、信息分享及人与人之间的沟通与交流。网络在给人们带来便利的同时也凸显了一些问题。部分黑客将计算机作为主要侵袭对象，窃取商业机密、进行恶意攻击、盗取相关资源，无一不给网络安全造成了严重的威胁，甚至少部分黑客程序，无需用户操作，便可自动化地破坏整个系统网络，严重阻碍了网络环境的正常运作。目前，计算机网络安全问题已成为了全球范围内人们所关注的重点话题。以下则主要从计算机网络安全技术发展的轨迹出发，研究了防火墙网络安全体系的构建。
1 计算机网络安全技术的发展概述
计算机网路技术主要是基于网络数据存储与传输的安全性考虑而衍生的安全防护技术。由于在开发初期，研究人员仅将开发重点放置于推广与操作的方便性方面，进而导致了安全防护体系相对来说比较脆弱，并不具备较优的防护处理水平。因此，为解决计算机网络安全防护的问题，国内外诸多相关的研究机构展开了大量的探索与分析，在网络身份认证、数据资源加密、网络防火墙及安全管理等方面展开了深入的研究，推动了入侵检测技术的诞生。入侵技术推广早期，检测方法相对来说比较简单，功能并不完善，同时并不具备较强的适用性。并随着开发研究的不断深入与普及，入侵检测方法也处于不断完善的过程中，许多新型的攻击特征已被总结与归纳，入侵反应措施也趋向完善。
在计算机网络安全技术中占据核心地位的安全防护技术便为密码技术，研发至今发展已有20余年，部分高强度的网络密钥管理技术与密码算法也在迅速涌现。开发重点同样也由传统的保密性转移至兼顾保密、可控与真实等方面。并配合用户的身份认证形成了数字化的网络签名技术。当前在保障计算机网络信息传递的安全性方面，密码技术有其重要的影响作用，而加密算法则是密码技术中的关键与核心。不同性质的网络密钥同样有其不同的密钥体制。其主要决定因素在于网络协议的安全性。此外，网络漏洞扫描同样也是计算机网络安全技术发展的产物，由于任何计算机均有其不同的安全漏洞，而选取人工测试的方法耗时较长，且效率较低、准确度不高，而网络漏洞扫描技术则能够实现漏洞扫描的全自动操作，同时预控安全危险，保护整个计算机系统网络，是安全防护系统中不可或缺的重要部分。
2 防火墙技术与其系统构建措施分析
2.1 防火墙技术的功能及其分类
防火墙主要是计算机防范措施的总括，它能够隔离内外部网络，采取限制网络互访的方式达到保护内部网路的目的，是十分高效的网络安全防护措施。它能够隔绝计算机安全与风险区域的网络连接，同时能够对适时网络通信量进行监测，有效制止恶意网络资源的入侵与进攻，能够自动过滤非法用户与不安全的网络信息，隔离入侵者与防御设施，限制访问点权限，防止资源滥用。防火墙同样有其不同的类别，按照软件形式可将其划分为硬件防火墙与软件防火墙，而按照技术类型则可将其分为包过滤型防火墙与应用型防火墙。此外，按照结构类型、部署部位、使用性能同样也将其分为不同类型的防火墙。
2.2 防火墙的构建及其防护措施的制定
网络防火墙的构建仅需遵守简单的六个步骤，即规划与制定安全计划与协议、建立网络安全体系、制作网络规则程序、落实网络规则集、调整控制准备、完善审计处理。当前较为成熟的防火墙体系架构为X86架构，将PCI与CPU总线作为通用接口，具备较优的可拓展性与灵活性，是大型企业防火墙开发的主要体系架构之一。而对于中小型企业来说，NP型架构的防火墙则为防护网络侵袭的最优选择。采取与之相匹配的软件开发系统，有其强大的网络编程能力。而对于对网络防护要求十分高的企业、单位或个人，则可采用ASIC架构的防火墙手段，它不仅具备强大的数据处理能力，同时有其独具优势的防火墙性能。
网络防火墙安全措施则主要是由检测、防护及响应三个部分构成。在整个防火墙系统中，防御属于一级防护措施，而检测则是确立入侵的主要手段，响应则是做出系统反馈的控制要素。当前实现网络入侵检测与防火墙系统之间的互动一般有两种方案。第一，将网络入侵检测系统嵌入防火墙中。第二，则是通过开发网络接口的方式实现两者之间的互动。同样按照原始固定网络协议来进行信息互通，并实现网络安全事件的传输处理。一般第二种方式应用较为广泛，它具备较强的灵活性，同时不会影响两者的防护性能。在网络安全防护体系中，通过将入侵检测与防火墙技术相结合，能够有效提高检测速度，提高系统的适应能力与灵活性，为网络的有效防护奠定了良好的基础，大大提升了计算机系统的防御能力，保障了系统的安全性。
3 结束语
综上所述，在网络技术迅猛发展的背景下，要保障信息数据的安全性，保障网络传输的稳定性，充分发挥其正面作用，必须以构建网络防火墙为重点，并配合数据加密、身份认证等安全措施，提高网络系统的抵御能力，防止恶意入侵，并提升网络系统的安全性，全面保障信息数据存储的稳定性。
参考文献
[1]苏孝青，盛志华.计算机网络安全技术发展与防火墙技术探讨[J].科技创新导报，2009，25：24.
[2]张鸣，高杨.计算机网络安全与防火墙技术研究[J].黄河水利职业技术学院学报，2011，02：48-50.
[3]程博.我国目前计算机网络安全与防火墙技术探讨[J].改革与开放，2011，20：192.
很多企业和个人都习惯利用计算机储存大量的资料与数据，因此，计算机数据库的安全保障问题就显得尤为重要。各种各样的入侵计算机数据库的手段也不断增多然而，随着经济与科学技术的发展，虽然“防火墙”具备一定的防护能力，然而还是扛不住各种各样的干扰因素。一般用户都会将个人的重要信息储存在计算机的内部储存系统中，它关系着企业或者个人的隐私，关系着社会的安全隐患。一旦计算机内部的信息被外来入侵者入侵，其引发的后果与危害不容小觊。因此，为了确保计算机的网络安全，提高计算机的网络安全监测与安全应用技术的使用对计算机内部的安全性能和用户个人隐私的保护具有十分重要的意义。一般来说，计算机网络安全监测分为两个方面，其一是对计算机网络设备的监测，其二是对计算机数据库信息的监测。只有做好这两个方面，才可以保证计算机日常的正常使用，使储存在数据库内大量的隐私信息免受侵袭与损害。安全监测的对象主要分为网络上的计算机病毒、黑客攻击等。这些入侵因素对于计算机来说都是具有知名损伤的，因为他们在入侵的同时不仅盗走了计算机内部的信息，还将其损害销毁，使得相关企业与个人的损失极其严重，不可挽回。由此看来，加强计算机网络安全监测和提高计算机安全保护尤为重要。
2计算机网络安全的防范措施
现如今随着计算机安全应用技术的不断发展，计算机网络安全的防范措施也随之增多。常用的主要有计算机内部信息入侵检测报警技术和防火墙的安装使用。计算机内部信息入侵检测报警技术是指操作人员通过分析计算机系统及网络中的相关信息，进而对计算机数据库设置各种防范措施，来检验外来访问人员的身份和验证信息，如其对数据库无威胁与冲突的情况，就会对其放行，反之，则阻止其访问计算机中的数据库，从此来达到保护计算机数据库安全作用的一种技术。此技术的主要作用是通过对访问人员信息的分析，来检测是否有对计算机数据库攻击的行为，保护计算机免受网络病毒的干扰。其次，当该技术在检测时找到了可疑或者异常的情况，就会做出如报警、将此IP地址记录于黑名单、中断连接等行为，然后对其进行拦截与防御，从根本上降低企业或者个人的信息外露与经济损失，对计算机内外部及数据库进行实时保护，提高计算机数据库的安全性。而防火墙则是选取某品牌的杀毒软件和防火墙软件进行安装，从软件角度和软件设计者角度出发，实时监控电脑的异常情况，在电脑在上网时或受到外部黑客攻击时，及时将其拦截在外，并提醒用户注意，从而避免用户的信息泄露与经济损失。
3防火墙技术分析
防火墙技术分为包过滤性的防火墙、和应用型的防火墙和状态检测型的防火墙三种类型。其作用都是通过对访问人员信息的分析，来检测是否有对计算机数据库攻击的行为，保护计算机免受网络病毒的干扰。其次，当该技术在检测时找到了可疑或者异常的情况，就会做出如报警，及时提醒用户做好防护准备，免受信息损失的伤害。防火墙工作透明，不仅效率高，而且速度也很快，是当前计算机网络用户首选的网络安全保护性应用技术。
4在计算机网络安全中防火墙技术的运用
4.1加密技术
当前，加密技术是保护计算机内部信息的重要手段。其中对计算机加密时主要看中的是两个方面，首先对计算机设计其隐形口令。因为弱口令是针对较大范围内的计算机进行保护，设计加密是为了防止黑客系统攻破计算机防御而设置的简单多数的访问尝试口令，从而达到防治其入侵的目的。而且用户对信息的发送方先对信息做加密处理，密码由和接收方掌握，接收方接收到经过加密处理的信息后，用解密密钥对信息进行解密，从而完成一次安全的信息传输。加密措施利用密钥来保障信息传输的安全性。
4.2身份验证
通过对网络用户的使用授权，在信息的发送方和接收方之间通过身份认证，建立起相对安全的信息通道，这样可以有效防止未经授权的非法用户的介入。身份的验证方式早已由密语指纹等发展为现如今的二维令方式验证。作为创新的互联网登录的安全入口，二维令颠覆了传统的身份认证方式。使用二维令，用户无需再输入用户名和密码，用手机轻松扫描二维码，便可快速完成登录。对于个人用户来说，二维令的出现意味着可以更加安全的畅游互联网；企业用户借助全新的身份认证解决方案，可有效降低安全运营成本，确保信息系统入口安全。
4.3防病毒技术
防火墙防病毒技术主要涉及三方面。一是对病毒的预防，二是对病毒的检测三是清除病毒。其应用的原理主要是电磁波原理。让电磁波作为一种保护源，对计算机及其网络系统进行加密和防干扰。人为产生的高能电磁脉冲的电磁脉冲武器和设备等已经成为现代计算机防病毒的重要手段，电磁安防作为保护数据安全与防病毒的重要手段已经成为信息安全至关重要的范畴与重要环节,也能够让信息安全的防护级别大幅升级。
5结语
1 传统防火墙的不足
传统防火墙是现代网络安全防范的主要支柱，但在安全要求较高的大型网络中存在一些不足，主要表现如下：
(1) 结构性限制。传统防火墙的工作原理依赖于网络的物理拓扑结构，如今，越来越多的跨地区企业利用Internet来架构自己的网络，致使企业内部网络已基本上成为一个逻辑概念，因此，用传统的方式来区别内外网络十分困难。
(2) 防外不防内。虽然有些传统防火墙可以防止内部用户的恶意破坏，但在大多数情况下，用户使用和配置防火墙主要还是防止来自外部网络的入侵。
(3) 效率问题。传统防火墙把检查机制集中在网络边界处的单一接点上，因此，防火墙容易形成网络的瓶颈。
(4) 故障问题。传统防火墙本身存在着单点故障问题。一旦处于安全节点上的防火墙出现故障或被入侵，整个内部网络将完全暴露在外部攻击者的前面。
2 分布式防火墙的概念
为了解决传统防火墙面临的问题，美国AT&T实验室研究员Steven M.Bellovin于1999年在他的论文“分布式防火墙”中首次提出了分布式防火墙的定义，其系统由以下三部分组成：
(1) 网络防火墙。网络防火墙承担着传统防火墙相同的职能，负责内外网络之间不同安全域的划分；同时，用于对内部网络中各子网之间的防护。
(2) 主机防火墙。为了扩大防火墙的应用范围，在分布式防火墙系统中设置了主机防火墙。主机防火墙驻留在主机中，并根据响应的安全策略对网络中的服务器及客户端计算机进行安全保护。
(3) 中心管理服务器。中心管理服务器是整个分布式防火墙的管理核心，主要负责安全策略的制定、分发及日志收集和分析等操作。
3 分布式防火墙的工作模式
分布式防火墙的工作模式：由中心策略服务器统一制定安全策略，然后将这些制定好的策略分发到各个相关节点。而安全策略的执行则由相关主机节点独立实施，再由各主机产生的安全日志集中保存在中心管理服务器上，其工作模式如图所示。
分布式防火墙工作模式结构
从图中可以看出，分布式防火墙不再完全依赖于网络的拓扑结构来定义不同的安全域，可信赖的内部网络发生了概念上的变化，它已经成为一个逻辑上的网络，从而打破了传统防火墙对网络拓扑的依赖。但是，各主机节点在处理数据时，必须根据中心策略服务器所分发的安全策略来决定是否允许某一节点通过防火墙。
4 分布式防火墙的构建
分布式防火墙的构建主要有如下四个步骤：
(1) 策略的制定和分发。在分布式防火墙系统中，策略是针对主机制定的。在制定策略之后通过策略管理中心“推送”和主机“索取”两种机制分发到主机。
(2) 日志的收集。在分布式防火墙中，日志可以通过管理中心“定期采集”、主机“定期传送”、主机“定量传送”由主机传送到管理中心。
(3) 策略实施。策略在管理中心统一制定，通过分发机制传送到终端的主机防火墙，主机防火墙根据策略的配置在受保护主机上进行策略的实施。主机防火墙策略实施的有效性是分布式防火墙系统运行的基础。
(4) 认证。在分布式防火墙系统中通常采用基于主机的认证方式，即根据IP地址进行认证。为了避免IP地址欺骗，可以采用一些强认证方法，例如Kerberos、X.509、IP Sec等。
5 分布式防火墙的主要优势
在新的安全体系结构下，分布式防火墙代表新一代防火墙技术的潮流，它可以在网络的任何交界和节点处设置屏障，从而形成了一个多层次、多协议，内外皆防的全方位安全体系。主要优势如下：
(1) 分布式防火墙增加了针对主机的入侵检测和防护功能，加强了对来自内部攻击的防范，可以实施全方位的安全策略。
(2) 分布式防火墙消除了结构性瓶颈问题，提高了系统性能。
(3) 分布式防火墙随系统扩充提供了安全防护无限扩充的能力。
6 结论
总之，在企事业单位的计算机网络安全防护中，分布式防火墙技术不仅克服了传统边界式防火墙的不足，而且把防火墙的安全防护系统延伸到网络中的各台主机。它在整个企事业网络或服务器中，具有无限制的扩展能力。随着网络的增长，它们的处理负荷也会在网络中进一步分布，从而持续地保持高性能，最终给网络提供全面的安全防护。
参考文献
[1],李臻,彭纪奎.基于入侵检测的分布式防火墙的应用研究[J].微电子学与计算机,2011(6).
关键词：计算机；网络安全；安全技术；影响因素；防范措施
随着经济的快速发展，科学技术的不断进步，我国已经全面进入到互联网时代。计算机网络技术在实践中的应用越来越广泛，逐渐成为经济发展中必不可少的组成部分。计算机网络技术可以被看作是信息交换手段，计算机网络技术在应用时具有开放性等优势特点，很容易受到各种病毒的危害影响，导致用户无法实现正常使用。由此可以看出，计算机网络的安全问题一直以来是都是重点内容，为了从根本上实现网络信息技术的稳定可持续发展，需要采取有针对性的对策，保证计算机网络安全的稳定性和可靠性。
1计算网络安全技术
计算机网络安全技术的提出和应用，主要是指计算机管理中能够针对现有各种不同类型数据信息进行妥善处理，对处理系统进行有效保护，进而形成一系列的安全方案。针对计算机内部涉及的各种不同类型软件以及数据等安全问题提供保护，为重要数据提供保证，以尽可能避免受到恶意的攻击或者破坏影响。这样不仅能够避免出现数据泄露等情况，而且能够为用户自身的个人信息安全提供保证。对于普通用户而言，在网络当中输入的个人信息以及机密信息需要得到有效保证[1]。针对网络提供商而言，在网络安全技术方面，不仅要保证数据信息能够实现正常的传输和利用，而且还要为用户安全用户信息安全提供保证。同时能够针对各种不同类型的突发事件，提前做好一系列的预防，采取针对性的对策进行控制，尽可能降低损失。
2计算机网络安全威胁的特征
2.1隐蔽性
计算机网络自身具有非常强的开放性特征，很容易受到各种不法分子的攻击影响，尤其是受到各种病毒的攻击。与目前实际情况进行结合，发现计算机网络攻击本身具有非常强的隐蔽性特征，在发生以及整个发展中耗费的时间相对比较短。
2.2破坏性
网络攻击通常情况下会直接导致计算机系统受到严重的破坏影响，甚至计算机会直接处于一种瘫痪状态。如果攻击成功，势必会致使计算机用户受到严重的损失。
3计算机网络安全技术的影响因素
3.1环境
在与目前计算机网络安全管理现状进行结合分析时，发现在实践中，对计算机网络安全会产生影响的主要原因之一是环境的影响。计算机应用过程中，如果整个应用领域本身存在相对比较严重的问题，势必会导致计算机的硬件受到毁坏，甚至会直接导致计算机出现罢工等情况。
3.2系统
计算机在运行时，软件是其中必不可少的组成部分，同时也是保证计算机可以实现正常运转的主要操作系统，是计算机能够实现正常稳定使用的重要技术手段之一。但是计算机系统在构建和应用时，并不是全方位存在的，在整个使用中，其仍然存在非常严重的安全漏洞，无形当中导致计算机网络风险的持续增加。
3.3软件安全漏洞
与目前的网络安全管理现状进行结合，发现人们虽然对于计算机网络的依赖程度越来越高。但是在日常使用时，由于各种不同类型的软件种类相对比较多，软件自身的安全性会直接影响到计算机网络的安全，如果用户使用计算机时，只是单纯根据自己的需求对各种不同类型的软件进行下载和安装，很多软件当中含有一定病毒，其被下载之后，对于整个计算机系统将会造成严重的危害影响[3]。计算机安全配置的根本目的是为了保证计算机网络安全，如果安全配置水平并不是很高或者无法达到标准要求，很容易导致严重的风险。
3.4个人失误
用户在对计算机网络进行操作和使用时，很容易出现个人失误等问题。由于操作不当或者管理人员对于信息数据的安全防范意识并不是很强烈，导致较为严重的损失。除此之外，由于缺少对于各种不同类型数据信息的保护意识，在计算机网络中很容易出现信息泄露或者丢失的问题，甚至还会影响到政府以及银行等相对比较机密的文件。由于网络防护意识相对比较薄弱，导致信息泄露问题无法得到及时有效处理，很容易对企业或者部分特殊单位的经济安全造成严重影响。
4计算机网络安全技术的应用
4.1防火墙合理设置
众所周知，我国已经全面进入到网络化信息化时代，计算机网络在各领域中的应用相对比较广泛，并在人们日常生活中逐渐普及。计算机网络技术在某种程度上逐渐成为人们日常生活、生产中必不可少的重要技术手段，为了从根本上保证计算机网络的安全性和可靠性，在实践中要对防火墙进行科学合理的设置，这样才能够对计算机网络安全提供保证。并且在某种程度上，可以对危险入侵者起到良好的隔离效果。通过对防火墙技术的合理利用，能够针对计算机软件硬件之间的通信渠道起到良好控制效果。通过防火墙技术的利用，可以将互联网与运行计算机制进行有效的划分，对两个网络之间的数据交换进行准确有效的判断，对应的用户需要对特殊需求进行合理设置，对不适当的信息进行拦截处理，尽可能避免计算机受到病毒入侵影响[4]。防火墙在整个网络安全中的设置具有非常重要的影响和作用，其能够对计算机用户信息的安全提供保证。因此，在整个防火墙设置中，要对用户自身的个性化需求有更加深刻的认识和了解，保证防火墙设计的针对性和有效性，这样才能够将防火墙在计算机网络中的保护作用充分发挥出来。网关是目前比较常见的一种方式，能够对部分网络风险起到良好的规避效果。
4.2计算机防病毒能力的强化
计算机网络系统在运行时，由于覆盖面相对比较广，很容易受到各种不同类型因素的影响，特别是病毒攻击的情况相对比较多，导致计算机出现各种不同的故障，甚至会直接停止运行，处于瘫痪状态。基于此，要保证计算机自身防病毒能力的强化，这样才能够从根本上保证计算机网络安全性得到有效提升。计算机用户在针对病毒进行抵御和防范时，对防病毒软件应进行科学合理的安装和改进，通常情况下可以在自己的计算机系统当中，对杀毒软件计算安装，定期对计算机系统进行杀毒处理。同时可以下载电脑支持的组件对电脑进行彻底扫描，这样做的根本目的是为了及时发现隐藏在系统当中的安全漏洞，保证计算机防火墙的强化。同时可以定期对各种不同类型软件进行升级，将计算机网络系统会受到病毒入侵影响的可能性尽可能降低。对于计算机用户而言，可以适当结合实际情况，利用市场上效果比较好的杀毒软件，对计算机网络系统进行定期的杀毒。近年来网络的整体发展形势相对比较良好，我国网络安全部门针对网络当中涉及的一系列不良信息进行了彻底的清除，尤其是部分传播不良信息的网络公司进行了及时的纠正和警告。涉及的网络病毒以及不良信息很容易导致计算机设备受到影响，设备中存在的一系列重要数据信息等很容易被盗取。因此，在使用网络下载一些未知文件信息时，通常情况下要提前利用防病毒软件对信息进行处理，保证下载到的文件信息当中不会隐藏病毒，为计算机数据的安全性和可靠性提供保证。除此之外，如果计算机当中存在一些漏洞问题，应当及时下载补贴，尽可能避免隐藏在电脑当中的病毒软件，对整个运行系统造成更加严重的损害影响。
4.3加强网络环境管理
计算机网络系统在运行时，黑客是导致其安全问题受到严重威胁的主要原因。黑客的入侵技术相对比较高，很容易对用户的个人信息以及机密文件等进行盗取，因此在实践中要加强对于整个网络环境的管理，实现对黑客的有效防范。要对现有程序进行不断完善和优化，将其合理地应用在计算机系统当中，这样能够尽可能实现对黑客入侵的有效规避，避免造成更加严重的损失。在用户对自己现有的各类账户和密码进行设置时，应尽可能复杂一点，避免黑客的盗取。
4.4提高安全防范意识
计算机用户在某种程度上可以被看作是网络安全的直接受害者以及受益人，其自身具备良好的安全防范意识，能够针对目前存在的一系列安全威胁起到良好的防范效果。首先要保证计算机用户能够养成良好的上网习惯，针对系统存在的一系列安全的漏洞以及杀毒软件等进行及时有效的更新和检测，这样能够促使计算机一直处于相对比较安全可靠的状态。同时切记尽量不要从来源不明的网站中下载文件，定期对系统进行杀毒。其次，对现有的一系列网络密码以及账号等进行有效管理，避免数据信息等被黑客盗取。比如在对账号或者密码进行设置时，切记不能够使用相同的字母或者数字，尽可能设置烦琐一些，这样才能够保证个人信息的安全性。
4.5使用签名技术以及网络数字证书
通过对数字证书技术的合理利用，以专业第三方的方式，对用户的身份进行有效的验证，保证对于用户真实信息的获取。这样不仅有利于保证整个机密信息、用户信息并不会出现泄露等情况，而且能够尽可能减少信息非法获取、修改等情况的发生。在实践中，将签名技术、网络数字证书技术等合理应用在网络程序运行中，同时还可以实现在储存信息中的合理应用。针对发送信息是否来自发送者进行真实有效的检验，这样不仅有利于从根本上保证网络信息的安全性、可靠性，而且能够尽可能避免出现信息失真等情况。
关键词：防火墙 VPN 网络安全
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2015）03-0186-01
目前，随着计算机在各个领域的迅速普及，计算机在人们的生活中的所起的作用越来越重要，整个社会对计算机的依赖程度也随之加大。随着计算机技术的发展，网络安全问题也不容忽视。众多网络安全事件时有发生，这使得网络安全技术的发展得到了广泛的关注。而防火墙作为最有效的手段，得到了迅速的发展。防火墙是在内部网络和外部网络之间、专用网和公用网之间的保护屏障。可以有效的控制内网和外网之间的数据传输与访问。可以有效的避免外网的不信任用户用非法手段进入网络，从而保证内网信息的安全性。虚拟专用网络是目前最常用的信息安全隧道技术。利用虚拟专用网建立一条加密的可靠的数据连接信道，让信息传递更加安全。
1 防火墙
防火墙的发展经历了多个不同的阶段。
1.1 包过滤技术（packet filtering）
早先，防火墙主要是对每个数据包都进行检查，以包过滤防火墙为代表，对于到达防火墙的数据包检测其IP地址信息、协议信息、端口信息等来确定是转发还是丢弃。包过滤技术有对于小型网络来说实现简单、效率高、速度快的优点，但是包过滤技术同样存在不能分辨数据包内的内容，可能存在病毒安全的隐患的问题；包过滤的规则指定比较复杂。
1.2 状态检测（stateful-inspection）
在包过滤检测技术的基础上新发展起了一种技术为状态检测技术，该技术的实质为动态的包过滤技术。此状态检测技术具有更好的灵活性和安全性。状态检测技术主要是在不影响正常通信的前提下，抽取网络中的数据，并对抽取的数据进行检测，如IP地址、协议类型信息、连接状态信息等，通过抽取的部分状态信息，动态的保存，对连接状态进行识别。状态检测技术具有更好的灵活性和安全性。
1.3 型防火墙技术（proxy）
一部介于内部网络和外部网络之间的服务器，不允许内部网络直接对外部网络进行各种操作，内部网络的用户的各种操作需要通过进行转接，从而实现对外部网络的间接访问。在数据中起到上传下达的作用。型防火墙技术的主要优点为对网络服务可以提供有效的监控，同时可以对数据包进行处理，甚至可以对内容进行处理，但是缺点是对用户不透明，不能增强底层协议的安全性。
1.4 分布式防火墙（distributed firewall）
分布式防火墙提供了更为安全的防火墙，可以同时防范内部网络和外部网络的攻击，成为发展的一个重要方向。分布式防火墙为一种新的防火墙体系结构，其结构包括网络防火墙、主机防火墙以及中心管理控制服务器。分布式防火墙提供了更加灵活的网络拓扑结构、网络安全规则的定制也由中心管理控制服务器做集中控制和管理。分布式防火墙建立单一点的脆弱，更加安全的保护网络。
2 VPN技术
VPN（virtual private network，虚拟专用网）是近年来网络中最为常用的构建信息安全的技术，受到了广泛的关注，虚拟额专用网是在公有网络中建立私有的数据通讯的网络，即提供一条端对端的通讯，可以保证数据信息的安全性。VPN采用的关键技术包括隧道技术、加密技术和密钥交换技术。
（1）隧道技术是一种通过使用网络的基础设施，在网络中传输数据的一种方式，用隧道传输数据的优点在于可以传送不同协议的数据包。隧道技术是将原始数据包添加新的IP包头，并在隧道中进行传输，将数据转发到目的节点，到达目的节点后，去掉IP包头，得到原始数据。也就是说，隧道技术即为数据包的封装、传输和解包的过程。隧道技术实际上时将一种协议的数据单元封装在另一种协议中传输的技术。（2）加密技术是保证数据包在传输过程中完整性和安全性的技术，一般是在数据传输之前将数据进行加密，当数据到达目的节点后再对数据进行解密。常用的密码技术包括对称加密算法和非对称加密算法，常见的对称加密算法为DES、AES、3DES等集中。由于对称密钥加密算法快，适合大规模数据的加密，因此VPN中常见的加密算法为对称加密算法。非对称加密算法为RSA算法和Diffie-Hellman算法。（3）密钥交换技术；采用密钥交换协议对访问者身份进行验证，以提高传输的安全性，防止非法用户窃取密钥。同时密钥交换协议提供了多种验证方式对身份进行验证，以保证数据传输的安全性。这些验证方式包括PAP、CHAP、MS-CHAP、SPAP、EAP等。虚拟专用网VPN因其安全性和方便快速地组网特点已经被广泛应用。
关键词：计算机网络；信息安全；防火墙
互联网科技时代来临，计算机的使用已深入到了现代人们生产、生活的每一个角落，网络逐渐得到广泛应用，现代网络不仅可以实现电话、视频，还可以储存、交易，提供便利的同时也带来了一些隐患。据360网络诈骗举报平台统计，2015年全国举报的网络诈骗就有24886例，涉案金额高达1.27亿元，据警方介绍网络诈骗案例的发生多半与受害者的信息泄露有关。网络安全是近些年来的热点问题，得到了各级政府的高度重视。
1威胁计算机网络信息安全的因素
1.1黑客的威胁和攻击
黑客常常先会利用网络进行扫描，广泛寻找存在弱点的计算机，然后对有弱点的计算机投掷信息，当用户不小心点击该链接后，电脑会自动安装侦听器监视程序，程序会自动收集用户的网络数据流，这样就可以轻而易举地得到用户电脑的密码和口令，然后就能对用户的个人信息了如指掌。黑客的信息投掷一般会伪造电子邮件地址、Web页地址，用户对此却毫无察觉，利用获得的信息又可以进行二次再骗，使得用户亲近的人认为是其自身发出的。
1.2计算机病毒
计算机病毒是能够破坏计算机功能或者毁坏数据，影响计算机使用，并可以完成自我复制的计算机指令或程序代码。计算机病毒往往对计算机的破坏力极强，严重的会导致计算机无法启动，轻微的会影响运行速度，改变磁盘存储空间，破坏文件格式，有的甚至影响外部设备。计算机病毒传播的途径既可以通过存储介质传播，也可以通过网页下载和电子邮件的形式进行传播，因此，计算机病毒也是信息安全问题的主要诱因之一。
1.3网络软件漏洞
系统本身的漏洞是不可避免的，随着系统用户的使用深入，系统的漏洞会慢慢显露，因此网络漏洞成了黑客攻击的首选目标，黑客可以通过软件的漏洞入侵到后台，实施网络攻击。
2计算机安全防护措施
2.1设置身份鉴别系统
计算机的第一道防线就是限制用户的使用，以判别该用户是否是本人操作，可以计算机设置身份鉴别系统，身份鉴别系统对于用户的隐私能起到一定的保护作用，可以有效防止使用者不慎泄露信息。计算机身份鉴别可以是单向的鉴别，也可以是双向的鉴别，单向的身份鉴别只对一方进行限制，鉴别的一方被称为验证者，这种鉴别方式只适合于人们的日常生活，对一些不太重要的个人隐私进行保护。双向的身份鉴别既可以对发出者进行鉴别，又能够对验证者进行限制，同时实现通信双方的互相鉴别，这样可以对隐私实现双重的保护，既能够防止非法者实现单方面入侵，也可以防止非法者入侵用户后进行再次对子关系用户进行入侵。设置身份鉴别系统是保护计算机免入侵，维护信息安全的第一屏障。
2.2设置口令识别
口令是计算机安全的防线之一，计算机的信息系统需要经过口令的身份验证，才能具备访问权限。值得注意的是，计算机的口令一定要是符合保密要求的，否则计算机口令很容易被破解，一旦口令破解，入侵者就会以用户的身份访问计算机隐私，盗取机主的个人信息，因此，计算机的口令设置一定要严格按照保密协议规定进行。通常保密规定对信息进行隐藏的口令不少于8位数，并且要求口令必须在一个月之内更换。而对于机密类型的信息则有更高的要求，口令长度为4位数，但采用的是IC卡或者USBKey与口令结合的方式，口令的更换周期要缩短为一周更换一次。设置的口令尽量是字母与数字混合的形式，处理绝密文件有条件的可以采用特有的生理特征作为口令，例如指纹或者虹膜。
2.3安装防火墙软件
防火墙技术软件是计算机软件和硬件、专用网与公共网、内部网与外部网等共同作用，对数据流量进行截断所形成界面上构造的保护屏障。防火墙是网络通信监控的重要手段，能够隔离内部和外部网络，实现阻断外部网络对机体的入侵。防火墙按照实现的对象不同分为网络防火墙和计算机防火墙，网络防火墙是指在内外网络之间安装防火网，防火网一般是先通过路由器对可连接网络进行筛选，准入的网络又要经过目的地址、信息协议、端口及应用层的检测，进而达到防火网过滤非法信息的目的。计算机防火墙与网络防火墙不同，它是在外网与用户之间构建防火墙，即防火墙成为了计算机的一部分。计算机防火墙是在外网与用户的途径中检测传输协议、接口规程、目的地址和应用层，过滤掉不符合规定信息。计算机防火墙可以检查计算机发出的信息，并对符合规定的信息加上协议标志，然后才能将信息传输出去。安装防火墙是信息安全的重要手段，能够有效保护脆弱的服务器，限制非法用户的访问，并能实时的对网络数据进行统计，方便对信息的集中监管，具有很强的保密性。
2.4信息数据加密处理
数据加密其实就是用户双方约定对信息处理的一种手段，即将明文文件按照某种算法进行特殊处理，使文件成为非法用户不可读的代码。数据加密实质就是隐藏机要文件，文件成为密文后，只有通过得到密钥才能显示文件完整内容。通过信息数据加密处理过的文件，能够放心安全地发送机要文件，有效防止第三方用户窃取和阅读信息。当前的主流加密技术为全盘加密技术和驱动级技术，全盘加密技术顾名思义就是进行磁盘全盘加密，并辅以主机监控、防火墙堵截等防护体系共同作用的技术。全盘加密技术又称为磁盘加密，数据本身不加密只对磁盘进行加密处理，一旦操作系统启动，数据只显示在磁盘上是以明文形式存在，而磁盘在非法用户计算机内是无法读取。全盘加密能够对全盘的信息安全进行有效管理，破解难度大，安全性能高。驱动级技术是当前机密信息加密的高级技术，采用的是进程和后缀式处理，用户能够灵活选择加密方式，可以高效管理信息。驱动级技术主要可以为文件构建加密系统，用户只能在安全环境下操作，但离开特定环境文件将无法读取，数据安全性得到了大大提升。信息数据处理技术是网络信息安全防护的另一大防护信息的安全措施，其主要是通过运用网络定位系统，对发送的信息进行精确定位，能很好地监督和管理信息。信息数据处理技术能够有效约束非法截流信息，消除不法分子的嚣张气焰。
2.5强化管理
信息技术的安全保护不光要从网络系统的角度阻止信息的泄露，也要规范信息传输本人的操作，严格管理用户的使用习惯是从源头遏制信息泄露的重要手段。对于企业在对绝密信息的管理方面，一定制定严格的规范，计算机使用者只能使用自己特有的计算机，最好专人专用，人员一人一台计算机，既可防止使用者利用职务便利泄露信息，也可以方便追查泄密相关责任。
3结语
计算机网络信息安全及防护是防护信息安全的重要议题，只有深入掌握了信息泄露的途径，才能有效根据非法入侵渠道进行合理防范。信息安全是现代无法逃避的话题，对于信息的监管和预防是当前需要讨论的热点，也是论述本文的重要原因。
参考文献
[1]梁敬党.浅谈信息安全问题[J].信息安全,2015(4).
[2]夏波.浅论计算机网络安全及防护措施[J].计算机信息报,2015(2).
关键词 : 油田企业;网络安全;防火墙技术;
0 、引 言
为了促进社会主义经济持续健康发展，必须健全油田企业信息化网络安全体系，以实现社会效益与经济效益的结合。随着科技的进步，油田企业的计算机网络面临着各方面的发展威胁，因此需要提高油田企业的安全防护，积极应用相应的防护方案。
1 、油田企业计算机网络安全问题解决的必要性
在油田企业信息化体系构建的过程中，网络安全防护发挥着重要的作用。通过对计算机网络安全防护技术的优化，可以将油田企业的网络风险问题控制在合理范围内，从而实现计算机网络系统安全、稳定运作，并提高计算机网络系统的安全运作效率，实现计算机网络价值及作用的发挥。在油田企业发展过程中，有些计算机信息存储在计算机系统内部，涉及诸多机密数据信息，若这些数据被泄漏，则必然影响油田经济的稳定运作。通过油田经济安全防护工作，可以及时发现相关的安全隐患问题，采取相关的解决方法，解决信息化网络问题，有效提高计算机信息的安全性[1]。
2 、油田企业网络安全问题出现的原因
2.1、 网络技术水平有待提升
受到油田企业经济发展环境的影响，我国油田企业的网络安全建设技术比较落后，特别是网络病毒库的建设技术、网络防火墙防护技术等，油田网络防护模块存在较多的安全问题，不利于油田企业网络安全的维护。
2.2、 网络管理方案落后
在油田网络安全性实践中，网络系统的管理质量及水平直接影响到油田网络的安全性，我国油田网络的安全性问题不可避免，若不能及时更新网络管理方案，则会导致严重的油田企业网络安全问题，不仅会造成巨大的经济损失，还不利于社会经济的有序运转。
2.3、 缺乏对软件和技术服务的足够重视
在网络安全维护管理中，领导者的管理意识直接影响着油田网络的安全性管理水平。如果领导及相关人员缺乏对软件及相关技术服务的足够重视，则不利于相关网络安全软件技术的更新及升级，其就很容易受到各类病毒及黑客的攻击。
3、 油田企业信息化网络安全方案
3.1、 加强病毒管理与软件升级
为了提高油田企业的信息化网络安全水平，必须强化病毒管理相关工作，实现系统软件的不断升级与维护，减少可能出现的油田企业网络隐患问题。首先，要做好各类杀毒软件的应用工作，在计算机及相关局域网移动设备上进行相关杀毒软件的安装，实现杀毒软件作用及功能的发挥，提高计算机系统对病毒的防范能力[2]。其次，在油田网络安全性维护过程中，要做好计算机中各类存储信息的加密及备份工作，加强对计算机网络信息加密技术的应用，避免出现各类信息盗取及篡改问题，实现数据加密技术的优化，要求有相应的权限才能获得相应的信息，避免油田网络数据信息丢失。在这个过程中，需要安排专业人员积极展开杀毒，实现定期杀毒，以提高计算机网络的安全性[3]。
3.2、 利用防火墙防护
为了提高油田网络的安全性，必须不断完善防火墙技术。在防火墙技术应用的过程中，需要实现软件防火墙与硬件防火墙的结合，就各类网络信息数据展开分析及过滤，及时拦截危险的数据信息，实现对油田网络所有业务的筛选及封闭式管理，并对操作者的行为展开控制及监督，及时发现操作异常状况，记录油田网络数据的缺失问题[4]。在某油田企业信息化网络安全实践过程中，其进行了复合型防火墙的应用，这种防火墙应用了先进的处理器，处理频率非常高，具备大数据吞吐量和高速率的过滤宽带，在油田计算机网络安全管理过程中满足了多用户的使用需求。这种复合型防火墙具备隐藏局域网内部网络地址的功能，能够有效提高油田企业的网络安全性。在网络安全设置过程中，通过应用这类防火墙，可以更好地避免由于客户端运行脚本语言导致的网络安全性问题，也能够通过对一些视频网站及游戏网站的分析，找到网络安全问题，并及时处理[5]。在油田企业发展过程中，通过对其网络安全的维护，有利于充分发挥油田企业对社会经济的发展作用。石油是我国重要的能源资源，只有做好油田企业的信息化网络安全工作，才能为石油能源的有效性、持续性生产奠定良好的环境基础，从而解决油田企业的各类网络问题，实现我国油田经济的合理有序运作。
在防火墙安全防范技术应用的过程中，涉及4种技术，分别是数据包过滤技术、网关型技术、服务技术、复合型安全技术。应用这些技术，能够提高计算机网络安全水平。在数据包过滤技术安全防护的过程中，需要根据系统设置状况展开过滤，其是一种有效的访问控制表技术，能对软件中的每一个数据包源地址及目的地址等展开分析，若发现相关异常问题，则不予通过[6]。目前的网关型技术种类诸多，如WG585边缘计算网关架构和MQTT协议可以实现云服务的接入，能够通过大数据云平台来构建工业物联网平台，它能够实现数据实时响应、数据模型分析判断、设备远程维护下载等功能。型防火墙技术由服务器进行分析，在接受客户的相关浏览要求后，再根据请求状况，与预先设置的情况进行对比分析，当信息回到防火墙终端后，再由防火墙终端转送到用户客户端。复合型防火墙技术的应用，实现了数据包过滤技术与服务技术的结合，相较于普通的网络防护技术，其具备更高的灵活性及安全性。
在油田网络安全技术应用的过程中，需要应用科学的防火墙安全策略，防火墙的产品种类很多，不同的防火墙有不同的应用功能，相关人员需要根据油田企业的实际运作状况，选择适合企业发展的防火墙技术。在防火墙配置的过程中，需要保障自己所设置的防火墙信息的明确性，提高防火墙的安全性，使其符合油田经济的发展要求。为了提高油田企业计算机网络的安全性，需要保障其网络地址具备良好的转换功能，这需要做好计算机防火墙的维护工作，使其具备网络虚拟的专用功能、良好的病毒扫描功能等，满足特殊控制的相关需求。通过复合型防火墙技术的应用，可以从数据流方面与服务方面做好相应的网络安全管理工作，充分发挥防火墙的功能。
3.3、 强化设备管理体系
为了提高油田网络的病毒防范能力及防火墙应用能力，必须做好防火墙的设计优化以及防火墙的日常使用与维护工作，保障相关管理人员进行有效的操作。要想做好网络设备的管理工作，油田企业需要根据自身发展状况及生产运营状况，选择适合的硬件设备及软件设备，为设备的正常运行提供良好的环境。在网络防护设备应用的过程中，需要将各类网络安全设备放置在独立的空间内，减少外界因素对油田企业网络安全的威胁。同时，油田企业要安排专业人员做好网络安全设备的管理及维护保养工作，实现管理环节与维护保养环节相结合，做好全方位的设备检查工作，解决设备运行过程中的问题，提高计算机网络设备的安全性、稳定性。定期开展设备维护及管理工作，延长设备的使用寿命。
3.4、 营造良好的计算机网络运行环境
在油田企业可持续性发展的过程中，必须营造良好的计算机网络运行环境。根据油田企业的实际运作状况，制订有效的计算机网络安全防护方案，强化计算机安全管理工作，进行传统网络管理机制的创新，实现网络管理内容的细化及完善发展。要正确认识计算机网络操作技术的相关规范及要求，严格规范计算机管理人员的日常工作行为。在网络安全维护过程中，一旦出现相关人员违规操作，就要及时进行严肃处理。在计算机网络安全防护过程中，要提高安全管理的综合效益，需要每个工作人员重视，并不断端正自身工作态度，将安全防护工作落到实处，避免主观因素导致计算机网络安全问题。
3.5、 聘用专业的计算机网络安全管理团队
在网络安全维护过程中，油田企业需要聘用专业的网络安全管理人员，积极开展计算机网络的安全管理工作实践，做好企业安全管理的教育培训工作，强化对相关人员的引导及指导。在油田企业网络安全管理过程中，要做好油田工作区域网络的升级工作，避免员工的不良工作行为对油田企业网络安全产生危害。
为了提高计算机网络安全的稳定性，必须优化计算机网络安全方案，提高相关人员对计算机网络安全的重视程度。工作人员在具体的操作过程中，需要遵循相应的标准及流程展开计算机网络安全管理工作，定期对相关人员展开技能培训，使相关计算机网络安全人员正确认识计算机网络的操作流程及步骤，包括各项作业标准及注意事项，通过各种方式提高计算机网络的安全性、稳定性。针对不同的计算机网络安全技术，工作人员要有清晰的认识，要明确不同应用技术的优势、特点及在使用过程中的问题，根据实际运作情况，将先进、安全的技术应用到计算机网络实践中。为此，油田企业要设置统一的网络安全技术标准。
4、 结 语
为了促进油田企业合理有序运行，必须尽可能提高油田企业的网络安全，实现油田信息的安全、有效管理，不断提高油田企业的安全管理质量。在防火墙技术、计算机网络安全扫描技术等应用的过程中，需要充分提高防火墙技术的应用效率，提高油田企业的信息化水平，保障计算机病毒预防系统、网络防火墙系统等的安全防护功能得到发挥，防范各类外来病毒及恶意软件，实现油田数据网络合理有序运行。
参考文献
[1]于佳妍大数据时代石油企业网络安全防护策略[J]电子技术与软件工程, 2019(23):190-191.
[2]窦进成试论天然气长输管道防腐的重要性及防护策略[J]全面腐蚀控制, 2017(3);:53-54.
[3]丁永朝,组关于原油储罐腐蚀问题的探究及防护策略[J]中国石油和化工标准与质量, 2012(9);.274.
[4]杨中国沿海某大型炼厂外部腐蚀防护策略探讨[J]全面腐蚀控制, 2016(12):54-56.
关键词：计算机；信息系统；安全技术；应用
近年来，我国网络与信息技术得到广泛普及与高速发展，进一步扩大了互联网开放性、共享性及互联程度，现代计算机网络在社会生活各领域都有所涉及，然而，计算机网络发展的同时，邮件炸弹、黑客程序及远程侦听等问题逐渐突出出来，严重困扰着计算机信息系统安全。因此，从当前来看，计算机信息网络安全技术的应用任务非常艰巨，需要对所存在的问题给予综合分析，进而提出针对性解决途径。
一、计算机信息安全的威胁特征
1、突发性。由于计算机在运行过程中毫无任何预示，就遭到破坏，且这种破坏具有较强的扩散性及传播性。当计算机信息系统遭受到影响后，则可攻击群体或个体，进而破坏计算机的安全[1]。
2、破坏性。当计算机信息系统受到病毒攻击后，一旦这些病毒在计算机信息系统中得到激活，就会迅速的将整个计算机信息系统感染，造成计算机中的信息、数据等丢失、泄露等，产生较大的破坏，严重的影响到计算机用户信息的安全，甚至影响到国家的安全。
3、隐蔽性。由于计算机系统在受到攻击后，不容易被维护着所发现，具有较强的隐蔽性。计算机网络受到攻击，是因为计算机使用者在日常的使用中，对于计算机的安全保护，疏于防范，造成网络病毒潜伏在计算机网络系统中，一旦对计算机信息系统进行攻击的条件满足后，就会对计算机、计算机网络进行攻击。
二、计算机信息系统网络安全问题
1、计算机病毒。计算机病毒一定入侵到电脑系统，就会造成电脑操作系统运行速度变慢，电脑性能变差，情况较严重时还可以造成计算机整个硬件系统彻底崩溃。另外，其它的一些无安全措施的软件或木马软件也可以导致计算机系统数据的泄露。
2、系统漏洞。网络系统的主要组成部分一个是是计算机支持软件，另一个是计算机语言编码，由这两者组成的网络系统是存在一定缺陷的，例如系统中很容易出现逻辑性失误以及逻辑偏差等等不良现象[2]。而很多计算机病毒就可以利用这个条件，找到网络系统中的防御能力较薄弱的地方和漏洞所在，然后进行攻击。生活中很多数据和资料被非法窃取就是在这种情况下为非法操作钻了空子。而且这种安全问题在系统的很多环节都存在，如网络系统的运行软件、网络系统的防火墙以及网络系统的路由器等等，都是给网络系统带来安全隐患的因素。
3、黑客攻击。在计算机信息系统用户使用计算机网络的过程中，其通过方位网页、Web站点等，在计算机网络用户通过网络访问各个网站的过程中，往往忽视网络的安全性问题，正是因为计算机网络的合法用户在使用的过程中，没有关注到安全问题，为黑客留下了破坏的机会。黑客利用用户访问的网站、网页等，将其信息篡改，将计算机信息系统使用者访问的URL篡改为黑客所使用的计算机的服务器，在计算机网络用户再次登陆这些网站、网页的同时，就会出现计算机网络信息系统漏洞，而黑客就会利用这些安全漏洞，对合法用户的计算机网络系统进行攻击[3]。
4、电邮攻击。由于计算机在人们的工作、生活及其学习中得到广泛应用，改变了人们的生活、工作。其中电子邮件则成为人们通信中最为常用的交流工具，其黑客则往往会利用CGI程序、想炸弹软件对用户的电子邮箱进行访问，发送垃圾信息和邮件，造成用户的电子邮箱被挤爆，影响用户电子邮箱的正常使用[4]。在计算机中，如果产生的垃圾信息、邮件过多，会影响计算机网络的运行，占用大量的宽带，造成计算机网络反应迟钝，最终造成系统瘫痪。
5、数据安全。所谓数据安全则是指计算机信息系统安全中，对局域网平台中的数据库应用、网络接入等，所产生的漏洞及其缺陷。最为常见的系统漏洞则是数据库系统安全漏洞，由于数据库在计算机信息系统中有着广泛的应用，且该系统在应用的基础之上属于用户所共享的应用软件，并在操作中由于受到软件共享服务的影响，对服务器中的数据文件造成破坏。
三、计算机信息系统网络安全技术的应用
1、访问控制。可设立相应的存取控制，其中包括有权限控制及其数据标识等。对于计算机信息系统安全来讲，是网络安全理论中最为重要的内容，与身份严重技术相互使用，若为不同的用户，则可赋予不同的身份权限操作，最终实现分级管理[5]。并做好黑客攻击以及病毒传播等的控制，将对访问的控制有效加强，对网络资源的合法访问和使用加以确保，并合理的认证以及控制用户对网络资源权限的访问，避免非法目的用户的不法访问。将身份认证和相关口令加以添加，做好对规范用户的基础控制，有效维护系统，并对网络资源进行高效性的保护。此外，还应做好网络的隔离控制。将网络的隔离控制加强，主要是当前防火墙技术常见的一种网络隔离技术，通过对防火墙部署在数据存储系统上加以采用，尽可能的将网络分为外部和内部，并对数据通道进行授权处理，对网络访问权进行一定的隔离和限制，并对网络的安全进行合理的控制。
2、漏洞扫描技术。该技术就是对本地主机或者远端主机安全自动检测，对TCP/IP服务端口进行查询，记录主机响应，并对特定项目中的相关信息进行收集。程序安全扫描是该技术的实现方式，在较短时间内，扫描程序就能够将计算机安全脆弱点查找出来，扫描完成后通过系统格式全部输出，方便程序员分析与参考。
3、防火墙技术。该技术是用于强化互联网访问控制，避免外部互联网用户通过非法方式进入内部网络，对内部互联网操作环境进行有效保护的一种网络互连设备。各网络信息均会通过防火墙过滤，依照防火墙安全控制出入互联网信息流，防火墙本身抗攻击能力也比较强。防火墙能够阻挡黑客进入计算机系统，避免其毁坏、篡改或者拷贝计算机数据或信息。将防火墙部署在各种连接路径上，依据安全规则检查每一个通过的数据包。对于各种安全隐患因素，可以通过控制协议和服务的方式，保证授权协议和服务通过，并严格阻止各种非授权协议和服务的通过，从而有效减少因协议或者服务漏洞导致的安全事件的出现。如果存在黑客攻击情况，防火墙可以通过对进出内外网数据包进行严格控制和监控的方式，分析不同数据包的状态，并予以处理。从而及时发现异常现象，并按照具体情况予以相应的反应，进行有效防范，提高系统抗攻击等级[6]。另外，对与各种受到保护网络的信息，防火墙还可以进行有效的屏蔽，从而避免这些重要信息受到黑客的攻击。将免疫机制应用于计算机网络入侵检测中，免疫机制的原理和大自然的生物免疫系统是一样的，正是人们对多年生物免疫系统的探讨和研究，给免疫机制的产生带来灵感。首先，人们通过对生物免疫机制对微生物的辨别模式发现了计算机病毒的存在，我们知道免疫系统对外界都有一定的排斥性，对不属于自己体内的细胞都有很强的免疫作用，而计算机网络的完全系统就是依据自然免疫系统的原理来进行研究的。计算机软件一直都具有多样化，而且功能繁多、杂乱，比较缺乏安全性，这样用户在计算机上运行软件时很容易在不自知的情况下被计算机病毒感染。
防火墙技术又分为数据包过滤型、型、监测型。（1）数据包过滤型防火墙技术：是在对数据包读取过程中，通过其相关信息判定这些数据的可信度以及安全性，以此作为结果判断依据实施数据处理。一旦数据包没有得到防火墙的信息，那么也就无法进入到计算机操作系统之中。相对来讲这种防火墙技术具有较高实用性，通常在网路环境中均能够有效的对计算机网络安全提供保护，同时也能够在实际应用中对其推广应用。但是因为这一技术是依照基本信息对其安全性实施判定，因此也就不能有效的递质一些应用程序和邮件病毒。（2）型：该类型防火墙技术也就是服务器，其能够回应输入封包，阻断内外网和外部网之间的信息交流。型防火墙技术是在客户和服务器之间，因此对于客户机来讲，技术本身也就被认为是一台服务机器，不但能够对外部网络篡改内部网络阻力加强，同时就算是误用计算机内部系统，也不会出现从防火墙之外入侵计算机，而致计算机出现安全漏洞，能够显著提升计算机网络安全性。目前这一技术已经在逐渐向应用层面发展，专门针对入侵计算机应用层病毒实施相应的防护[7]。但是这一技术也有缺点，其会对计算机网络安全防护成本提高，并且对计算机管理人员专业水平和综合素质的要求也较高，也就会进一步增加网络管理压力。（3）监测型：这一防火墙技术能够对网络通信数据监测任务主动完成，从而对计算机网络安全性显著提高。一开始关于计算机防火墙的设计理念是对可能对计算机网络安全造成影响的信息和数据实施过滤，那么这也就需要首先将监测型防火墙技术成功应用，其在相关信息监测工作中有着十分重要的优势条件，可以显著提升计算机安全性保障能力。但是同时这一技术的管理和成本投入也比较高，因此到目前为止这一技术也没有得到普及应用。在实际网络环境下，可以依照实际情况选择合适的监测技术，以此在计算机网络安全基础之上对其投入成本降低。
4、病毒防范技术。随着近些年计算机病毒逐渐复杂，严重威胁到计算机网络系统安全。计算机遭到病毒入侵时，应该通过主动防御技术准确判断病毒，对计算机病毒进行有效拦截。有效地病毒防范技术是维护网络安全中关键因素。对病毒进行有效防范的防病毒软件由互联网防病毒、单机防病毒两种软件。所谓单机防病毒软件，指的是通过分析扫描措施对计算机远程资源进行病毒扫描和彻底清除。互联网防病毒软件对网络防病毒较为注重，如果网络或者资源传播中含有病毒成分，网络防病毒软件能够对其及时、快速的检测与彻底清除。病毒防范中也可采用防火墙技术，该技术是一种由计算机硬件和软件的组合，通过互联网和内部网络之间建立的安全网关来保护内部网络避免受到非法用户的入侵。通常会应用“包过滤”技术，根据安全策略制定包过滤标准，一般有包的源地址、连接请求的方向、包的目的地址、数据协议等标准。上述技术有效增强了信息在互联网上的安全性[8]。
5、数据和信息加密技术。在计算机网络安全方法中，与防火墙有异曲同工之妙的还有数据加密处理、计算机网络用户设置授权访问权限等。计算机信息系统中的数据进行加密处理，或者是用户进行授权访问控制，容易操作且方便灵活控制，可以在开放性网络中广泛的应用。数据加密（Data Encryption）技术是将网络信息经过加密钥钥匙及加密函数转化为无意义的密文，该技术是计算机信息网络安全技术的基础。当前的计算机信息系统中数据加密处理技术，主要是使用密钥进行控制，公密钥加密应用较为广泛。在加密处理中，公密钥是公开的，任何都可以使用公密钥加密的信息，在自己的需求下，可以再将加密的信息、文件发送给私密钥加密的使用者，此时的私密钥是保密的。加密技术还可分为专用密钥、对称密钥、非对称密钥技术，其中专用密钥则是较为简单的密钥技术，为同一个算法，通信双方需要交换彼此密钥，当需要对方所发送信息时，则可采用自己的加密来予以加密处理。而对称密钥则是较为古老的加密技术，有着较小的运算量、较快的速度、较高的安全性，迄今为止，仍广泛应用于计算机信息系统安全中。而非对称密钥技术则是对整个明文予以某种变换，从而得到一个数值，将其作为核实签名。在现实利用中，数字签名则普遍应用于电子贸易及其银行中，数字签名与手写签字有着严格的区分，并随着文本的变化而变化。在使用非对称加密技术时重点是密钥的管理。
6、其他防范措施。（1）提高安全防范意识。拥有安全防范意识，是提高计算机网络安全的重要措施。在用户日常使用计算机网络的过程中，需要提高安全意识，规范的操作计算机网络，加强计算机网络安全的建设，保证其计算机网络的安全。计算机网络使用者，需要设置其计算机网络的使用权限，在计算机网络应用的过程中，正确、合法的进行相关应用程序的操作，且使用正确的口令，以防被非法入侵者破解，在计算机网络的日常使用中，需要加强安全设置。（2）做好安全审计工作。做好网络安全审计工作，就要综合提升网络信息安全性能和网络信息的稳定性，在实际的工作过程中，借助于网络方式对原始数据包进行合理的监控和分析，并借助于审计的手段，还原原始信息，准确的记录访问网络的关键性信息，对网络方位、上网时间控制以及邮件的访问等行为进行极好的记录，尽可能的保证业务正常有序的进行[9]。（3）做好入侵检测控制。一般而言，入侵检测，主要是借助于主机系统和互联网，综合性的分析预设的关键信息，并对非法入侵进行检测，在入侵检测控制中，就要借助于监测网络将内外攻击以及相关的操作进行及时的监测，并采取主动性和实时性的特点，对信息的安全结构进行保证，进而做好入侵的检测控制，对网络信息安全进行最大上的保障。（4）在计算机信息系统安全防范中，还有很多方法措施，例如加强计算机网络安全管理的建设、更新计算机网络杀毒软件、关闭计算机网络服务窗口、加强计算机网络管理人员的网络运行过程安全管理和其管理素质等等。
四、结束语
综上所述，计算机信息系统安全并非静止孤立的一个概念，是动态的、多因素、多层面以及综合的过程，该动态工程具有极为复杂的特性，必须有效部署内部网络各个环节，对网络内部威胁进行集中收集，分析计算机信息系统安全风险，对计算机信息系统安全管理策略进行适当灵活调整，可联合使用访问控制、防火墙技术、漏洞扫描技术、数据及信息加密技术等，并兼顾计算机网络使用环境，确保网络工作人员与管理人员综合素质得以提升，有效结合安全技术与网络工作者，由此才能构建安全、搞笑的互联网系统，最终营造一个有序、安全的计算机互联网工作环境。
参考文献：
[1]柴继贵.计算机信息系统安全技术的研究及其应用[J].价值工程，2012，31（3）：160.
[2]曹军.计算机信息系统安全技术的研究及其应用[J].青春岁月，2013，（16）：492.
[3]罗晓婷.浅析计算机信息系统安全技术的研究与应用[J].无线互联科技，2014，（3）：51.
关键词：分布式防火墙 网络安全 应用
0 引言
近几年来，随着互联网应用的飞速发展，许多政府机构、企事业单位及各类学校都纷纷建成了诸如城域网、企业网、校园网等内部互联网。但人们在享受网络带来的诸多便利的同时，也正在面临着日益严重的网络安全问题。能否确保内部网不被来自网内外的用户非法登陆及恶意攻击，使政务、商务等信息系统能正常运行，将成为影响企业利益、国家安全和社会稳定的重要因素。 因此，作为新一代的网络安全技术，分布式防火墙技术已应运而生，并逐渐取代传统防火墙技术，成为目前网络安全应用的主流。
1分布式防火墙技术的主要优势
1.1增强的系统安全性
分布式防火墙增加了针对主机的入侵检测和防护功能，加强了对来自网络内部的攻击防范，可以实施全方位的安全策略。
1.2提高了系统性能
传统防火墙由于具有单一的接入控制点，无论对网络的性能还是对网络的可靠性都有不利的影响。分布式防火墙则从根本上抛弃了单一的接入点，而使这一问题迎刃而解。另一方面，分布式防火墙可以针对各个服务器及终端计算机的不同需要，对防火墙进行最佳配置，配置时能够充分考虑到这些主机上运行的应用，如此便可在保障网络安全的前提下大大提高网络运行效率。
1.3系统的可扩展性
因为分布式防火墙分布在整个企业的网络或服务器中，所以它具有无限制的扩展能力。随着网络的增长，它们的处理负荷也在网络中进一步分布，因此它们的高性能可以持续保持住。而不会像边界式防火墙一样随着网络规模的增大而不堪重负。
1.4实施主机策略[2]
传统防火墙大多缺乏对主机意图的了解，通常只能根据数据包的外在特性来进行过滤控制。虽然型防火墙能够解决该问题，但它需要对每一种协议单独地编写代码，其局限性也是显而易见的。在没有上下文的情况下，防火墙是很难将攻击包从合法的数据包中区分出来的，因而也就无法实施过滤。分布式防火墙由主机来实施策略控制，毫无疑问主机对自己的意图有足够的了解，所以分布式防火墙依赖主机作出合适的决定就能很自然地解决这一问题，对网络中的各节点可以起到更安全的防护。
1.5支持VPN通信
分布式防火墙最重要的优势在于它能够保护物理拓扑上不属于内部网络，但位于逻辑上的“内部”网络的那些主机，这种需求随着VPN的发展越来越多。对这个问题的传统处理方法是将远程“内部”主机和外部主机的通信依然通过防火墙隔离来控制接入，而远程“内部”主机和防火墙之间采用“隧道”技术保证安全性。这种方法使原本可以直接通信的双方必须经过防火墙，不仅效率低而且增加了防火墙过滤规则设置的难度。与此相反，分布式防火墙从根本上防止了这种情况的发生，因为它本身就是基于逻辑网络的概念，对它而言，远程“内部”主机与物理上的内部主机没有任何区别。
2分布式防火墙技术的应用
2.1利用分布式防火墙查杀病毒
企业级防火墙作为企业网络安全的“门神”，有着不可替代的作用。但实践证明，企业级防火墙也不能令人完全满意。与企业级防火墙相比，个人防火墙（主机防火墙）可以有效地阻止内部网络攻击，并且由于防护节点在主机，可以大大减轻对网络带宽和资源的影响。但个人防火墙在企业网络中的应用和防病毒软件的应用一样面临管理的问题，没有统一整体的管理，个人防火墙也不会起到应有的作用。
分布式防火墙技术的出现，有效地解决了这一问题。以北京安软天地科技的EVERLINK分布式防火墙[3]为例，它不仅提供了个人防火墙、入侵检测、脚本过滤和应用程序访问控制等功能，最主要的是提供了中央管理功能。利用EVERLINK分布式防火墙中央管理器，可以对网络内每台计算机上的防火墙进行配置、管理和更新，从宏观上对整个网络的防火墙进行控制和管理。这种管理可以在企业内部网中进行，也可以通过Internet实现远程管理。另外，对于应用较简单的局域网，网络杀毒和分布式防火墙的组合是比较易于部署且维护方便的安全解决方案。
2.2利用分布式防火墙堵住内网漏洞
随着网络安全技术的不断发展，传统边界防火墙逐渐暴露出一些弱点[4]，具体表现在以下几个方面。
（1）受网络结构限制 边界防火墙的工作机理依赖于网络的拓扑结构。随着越来越多的用户利用互联网构架跨地区企业网络，移动办公和服务器托管日益普遍，加上电子商务要求商务伙伴之间在一定权限下可以彼此访问，企业内部网和网络边界逐渐成为逻辑上的概念，边界防火墙的应用也受到越来越多的限制。
（2）内部不够安全 边界防火墙设置安全策略是基于这样一个基本假设: 企业网外部的人都是不可信的，而企业网内部的人都是可信的。事实上，接近80%的攻击和越权访问来自于企业网内部，边界防火墙对于来自企业网内部的攻击显得力不从心。分布式防火墙把Internet和内部网络均视为不“友好”的。它们对个人计算机进行保护的方式如同边界防火墙对整个网络进行保护一样。对于Web服务器来说，分布式防火墙进行配置后能够阻止一些不必要的协议通过，从而阻止了非法入侵的发生。
（3）效率不高与故障点多 边界防火墙把检查机制集中在网络边界的单点上，由此造成网络访问瓶颈，并使得用户在选择防火墙产品时首先考虑检测效率，其次才是安全机制。安全策略过于复杂也进一步降低了边界防火墙的效率。
针对传统边界防火墙存在的缺陷，专家提出了分布式防火墙方案。该方案能有效地消除前面提到的各种内网漏洞。正是由于分布式防火墙这种优越的安全防护体系，并且符合未来的发展趋势，所以使得这一技术刚出现便为许多用户所接受，成为目前公认的最有效的网络安全解决方案。
3结束语
防火墙技术从边界防火墙逐渐演变到主机防火墙、分布式防火墙，并日益与IDS（入侵检测系统）相融合，分布式防护的理念已逐渐被主流安全厂商所拥护，也逐步得到使用者的认可。但大多数的企业网络都非常复杂，要保护它们免受当今难以捉摸且快速传播的混合威胁，是一件非常不容易的事。 “集中式管理、分布式防护”是近年来提出的一个新话题，它能真正解决高速网络带来的入侵检测困难的问题。网络安全技术未来的发展目标，势必是各种分布式安全模块在统一的网络管理软件框架内的融合，共同构架起一个从内到外、安全无处不在的大安全体系，使企业尽可能地全面保护自己的网络信息安全。
参考文献：
[1] John Viga，Gary McGraw[美]，Building Secure Software[M]，北京：清华大学出版社，2003，160-162.
[2]王伟，曹元大，分布式防火墙下主机防火墙Agent技术[J]，计算机工程，2004，30（8）.
[3] 叶丹，网络安全实用技术[M]，北京：清华大学出版杜，2003，85-86.
