新疆广播电视局 新疆乌鲁木齐 830000
摘要：当今社会是网络数字化的时代，随着互联网技术的不断普及，人们的生活与工作都与网络息息相关。其中，由于计算机网络技术自身存在的优势，许多行业的工作都依赖于计算机网络技术的支持，而一些存在的问题也就逐渐的暴露了出来，成为相关领域研究人员必须要解决的主要矛盾，为维护计算机网络的运行安全，使用防火墙技术将潜在的风险隔离在外是非常必要的，也是维护网络环境安全的关键方法。鉴于此，文章对防火墙技术在维护网络安全方面的应用进行了研究，以供参考。
关键词：网络安全；防火墙技术；应用策略
1防火墙技术的概述
防火墙的本质是一种网络防护技术，其组成结构为硬件加系统，一方面能够帮助网络用户防御非法的恶性攻击，同时还能避免用户资料和隐私的外泄。计算机防火墙技术的应用，是利用主机上的过滤网络机制来控制计算机的网络通信，让通信能够在用户授权下才能够完成使用。防火墙作为网络终端和网络系统中的保护机制，能够检测计算机在网络运行中的所有信息内容，并根据网络安全标准对网络数据包进行监测，组织计算机受到外部网络环境的入侵和攻击。同时，防火墙还能够对网络系统中的危险因素进行过滤，将存在安全隐患的数据信息阻挡在计算机系统外部，同时防火墙还可以对计算机在网络环境中的所有操作进行记录，并对网络信息进行实时监管，从而完成对用户信息的全面防护。
2计算机网络技术的安全隐患
2.1安全防护力度不足
针对我国复杂的网络使用情况而言，计算机网络系统自身的安全防护能力无法有效、全面的进行防护，尤其是对于网络访问的控制机制无法满足网络用户的需求，导致用户实时信息安全防护性较差。而我国目前计算机网络系统内部的安全隐患还存在防护措施不健全、技术人员不重视的情况，只能在安全问题暴露后进行处理，缺乏足够的预见性，导致网络用户在面对恶意攻击的时候被窃取信息数据，受到严重的利益损害。
2.2程序后门的安全隐患
在计算机网络系统和程序开发过程中，为了能够方面对其进行测试、修改和更新，技术人员会在开发过程中保留相应的后门程序，一旦系统和软件在投入使用后没有及时删除后门程序，就会形成安全隐患，为黑客留下恶意攻击的渠道，严重的还会造成系统瘫痪。
2.3缺乏足够的自保能力
相比于计算机互联网络系统安全的检测技术，计算机病毒和黑客技术的发展更加迅速，黑客总是能够根据系统漏洞找到攻击途径，导致病毒在网络系统中大面积传播，同时面对安全检测技术，计算机病毒还会进行变异，这也增加了网络安全检测的难度。同时面对计算机病毒不断增长和变异的情况，检测技术和检测人员的水平无法得到及时更新，也会让计算机网络系统被入侵时无法正常运行。
3计算机网络安全中防火墙技术应用
3.1安全服务配置
在互联网计算机网络之中，防火墙能够有效设置专门的安全服务隔离区，将选定的计算机单独隔离，而隔离的情况下外来的用户和病毒将无法搜索该机群。安全配置下能够设置计算机处于专门的局域网下，作为内网的组成部分能够确保信息数据的安全，并且保证计算机的其他系统正常、独立运转。在防火墙技术的使用过程之中，还具备专门的地址转换能力，即在防火墙保护下的计算机在使用各软件的过程中，不会直接暴露自身的IP地址及其内网结构，而是转为虚拟的IP地址，用以充分提升内网的安全同时，公网的IP地址数量减少，能够进一步降低投资成本。如果局域网中还加设了专门的边界路由器，将进一步简化虚拟、转化的过程，从根本上保障了内网的使用安全。
另外，若公用服务器位于安全服务隔离区，可对边界路由器进行直接连接，不用设置防火墙，并且通过优化拓扑结构，可以实现边界路由器和防火墙的双重保险，极大地提高了计算机网络安全，也不会影响外部用户对内网的正常访问。
3.2访问策略中的应用
多数的计算机病毒都来自于不安全网页的浏览，因此，增强防火墙技术在访问策略中的应用，能够将大量的电脑病毒隔离在外，借助于电脑配置的形式，将防火墙技术充分应用，实施缜密且科学的计划，将计算机整体网络系统的运行予以统计和分析，就可有效提升计算机网络的运行安全。如在访问策略的应用中，可借助单位的形式将计算机中的运载信息予以分割，依据各单位之间的差异性实现访问保护，继而为操作者提供切合时宜的安全提醒，或者利用计算机网络的运行特点，通过防火墙的保护策略保障计算机的运行安全，再作出细节上的调整，可减少计算机浏览风险网站的频率，使计算机网络整体的安全性得以提升。访问策略在计算机网络安全运行中的功效就体现在对访问策略活动的记录上，制定相应的策略表也能发挥良好的作用。
3.3日志监控中的应用
防火墙软件的最大意义在于，防火墙并非只是一款被动“防守”的软件，而是能够自主判断和记录潜在的风险因素。目前防火墙软件都会有专门的日志监控体系，针对保护计算机使用的情况予以相应的记录，能够将潜在的安全因素以及拦截风险的情况予以明确的记录，并且以智能化的方式进行判断，一旦在后续的使用过程中出现类似的特征，能够在第一时间予以拦截、打击，帮助用户保证自己的使用安全。需要注意的是，用户还需要对防护墙的自主拦截以及日志监控进行梳理分析，并非所有的信息日志都需要加以记录，只需要记录专门有潜在风险以及明确出现恶意攻击的行为，用以最大程度上保证防火墙的使用效率和使用质量。
3.4复合技术的应用
复合技术是目前防火墙综合利用的有效技术方法之一，通过复合技术能够结合互联网中包过滤与代理技术的二者优势，帮助提供更加稳定、可靠和安全的防护措施，减少了防火墙使用过程中的弊端。目前防火墙技术的复合能力越发成熟，对用户的保护程度也不断提高。防火墙技术的集中体现了多元化的特性，是集合了杀毒软件、防火墙以及警备系统的一种综合性技术，在互联网科技力量越发完善的今天，不论是个人用户还是企业级用户，通过加装防火墙都能够达到良好的效果，保证计算机和互联网的使用安全。与此同时，通过对计算机网络加装专门的防火墙软件系统，能够实现多层不同的防御机制，不仅能够对用户的正常使用有良好的监控，与此同时还能够对外网的恶意攻击等有明显的保护作用。复合技术能够提供多重加密与保护，想要正常访问必须通过多个端口，所以达到了良好的保护目的。此外，防火墙的复合技术还能够主动隐藏计算机的内部情况，避免了黑客或病毒的恶意访问，减少了被访问的几率即可提升防护的综合水平。
结语
综上所述，计算机网络是当前人们在生产生活中不可或缺的重要工具，重视构建网络安全性能，促进网络运行水平提升，是信息技术发展的重要任务。在计算机网络安全中运用防火墙技术是建设安全网络环境的重要手段，它能使计算机网络安全需求得到满足，有效规避网络安全风险。以计算机网络为运行基础，对防火墙技术进行优化与改善，是防火墙技术在计算机网络中得到有效使用的重要保障，为实现计算机行业的快速发展和不断进步保驾护航。
参考文献
[1]汤月红.计算机网络安全中防火墙技术的实践分析[J].中外企业家,2019(31):107.
[2]陈勇.计算机网络安全中的防火墙技术应用研究[J].计算机产品与流通,2019(10):41.
[3]李双林.局域网环境下计算机网络安全防护技术应用研究[J].网络安全技术与应用,2019(10):7-8.
[4]汤月红.计算机网络安全中防火墙技术的实践分析[J].中外企业家，2019（31）：107.