新环境下的计算机网络信息安全及其防火墙技术应用

孙露露 吴俊 国网安徽省电力有限公司宣城供电公司

1 对计算机网络信息安全造成影响的因素分析

众所周知，互联网是一种开放性网络，它可以让用户足不出户，也能够同世界保持联系。但是人们在享受互联网给自己带来的便利的同时，信息安全问题也随着产生。犯罪分子通过一定的技术手段，来盗取用户的个人信息，给用户带来巨大的经济损失。整体来讲，对计算机网络安全造成威胁的因素，大致有以下两点。

第一是黑客所进行的非法入侵，一般情况下，黑客所采取的入侵行为通常有两种，其一是主动性攻击，这种攻击有着极强的目的性和计划性，黑客凭借对用户的攻击能够得到自己想要的数据信息，但同时，黑客针对互联网所发动的主动攻击很容易被直接发现，在追踪黑客的过程中，黑客便会进行第二种攻击，也就是被动性攻击。例如把病毒等恶意程序或恶意软件放置于隐匿的文件当中，秘密盗取用户的信息数据。对于计算机网络来说，黑客有目的性的攻击往往会造成对用户十分严重的损失。

第二是计算机网络系统当中的管理漏洞，同样会对用户的信息安全造成影响，针对来自于外来网络信息的攻击，不但需要通过技术维护，还必须要进行正确的管理，凭借健全的管理体系，便可以最大限度预防网络信息安全事件的出现。就目前的情况来看，仍然存在有管理制度不健全的问题，不注意对计算机网络的日常维护，没有充分意识到网络信息安全的重要意义，用户缺少保护信息的意识，特别是在一些大型企业单位，其自身计算机网络系统比较巨大，管理体系的不健全可能会增加网络信息受到威胁的可能性。

2 防火墙技术在计算机网络信息安全保护中的运用

防火墙技术是当前针对计算机网络信息安全的一种常用安全技术，它能够随时随地的保护计算机用户的网络安全。防火墙技术的原理是把用户使用的互联网划分内部网络和外部网络两个部分，在两种网络这件构建隔离墙，这个隔离墙便成为了保障互联网安全使用的重要屏障。基于互联网使用者的需求，防火墙将复杂的外部网进行隔离，并在防火墙内构建新的网络环境，对外部网络的行为进行实时监测，预防外部网络进入内部网络进行数据信息盗取，但是防火墙的存在并不会影响用户对外部网的访问，在保障自己信息安全的同时，用户也可以得到自己想得到的信息。

当前我国互联网用户常用的防火墙技术涵盖有信息过滤技术和代理技术。其中，信息过滤技术和人们在乘坐飞机之前需要接受安检的原理类似，防火墙能够将进入计算机内网当中的数据包进行检测，满足安全要求的能够被允许进入，不满足安全要求的便会被剔除。值得注意的是，信息过滤技术并不会针对所有数据包内容进行检测，一般只会检测包头数据，若需要检测全部数据包，时间消耗往往会大幅度增加，由此降低用户访问互联网的效率，在对包头进行检查的过程中，对被判定为恶意信息、敏感信息，过滤技术都会将其提出；代理技术是双宿主网关，即含有两个网络接口卡，分别接入内部网和外部网。信息的交流与传递凭借两个网络接口卡之间的中介来完成，中介不但可以针对数据进行全面仔细的审查，同时还拥有信息的传递交流功能。来自于外部网的信息需要经过中介（代理）的全面审查方能进入内部网，所以代理技术在使用过程中，用户可以基于自身防火墙所保护的主机的弱点来制定代理软件，最大限度保障用户网络信息安全。

3 新环境下计算机网络信息安全保护的意见建议

3.1 健全现有的安全管理工作，使用先进防病毒技术

在针对计算机网络信息安全进行保护的过程中，不但需要就技术和硬件配置进行强化，还需要关注安全管理问题，强化内部监督管理工作。凭借健全的内部网络管理体系，快速更新检测网络系统，避免长时间暴露安全漏洞，预防病毒侵入。同时应加强对企业当中计算机使用的安全教育，增强网络信息安全防范意识，针对个人计算机、工作环境中的计算机，都需要强化其安全保护工作，另外要对现有的防病毒技术进行定期更新，最大限度保障网络信息安全。

3.2 合理使用防火墙技术与互联网安全系统

在计算机网络使用过程中，针对一些较为常见的电脑病毒、恶意软件，一般都是使用防火墙技术或网络安全系统进行预防，防火墙本身拥有一定的信息隔离能力，可以在内部网和外部网之间构建屏障，对外网信息进行筛查，防止病毒程序的侵入。伴随着互联网技术的不断进步，网络病毒和恶意软件的类型也越发多元化，计算机在运行过程中其网络信息安全必将遭受更加严峻的挑战。因此负责设计和使用防火墙与互联网安全系统的工作人员，需要不断学习，就各种新型病毒特征进行全面了解，最大限度保障网络信息安全。

4 结束语

整体来讲，在全球信息化时代大背景的今天，网络信息安全已经成为了国人重点关注的问题，并且对于各行各业的发展都有着非常重大的意义，因此，了解防火墙技术，并对其进行合理利用，是保障网络信息安全最重要的途径，对于我国社会的建设发展，有着十分深远的影响。