[摘 要]随着第一台计算机ENIAC的出现，世界正式进入科技时代。而我国科技与经济正在不断进步，计算机网络也广泛应用于人们工作与生活中，并为人们的日常生活带来便利。但由于受到科技的影响，不断有病毒等程序侵害计算机终端且对其造成严重影响，因此人们根据侵害程序的类型设计出不同的计算机防火墙，利用防火墙程序保护基本利益和隐私。现对防火墙的工作原理进行简要分析，并对防火墙在网络安全中的应用进行研究与探讨，为进一步加强网络安全提供建议。
　　[关键词]防火墙技术 网络安全 工作原理 具体应用
　　[中图分类号] G71 [文献标识码] A [文章编号] 16746058（2016）330128
　　如今计算机网络普遍存在于各个地区，无论是住宅还是企事业单位，都离不开对网络技术的应用。人们通过网络数据来了解实时信息以及处理日常事务。由于计算机网络具有一定的互传性和连通性，因此在数据传播的过程中无法保证安全性，导致隐私易受到侵害，而随着计算机网络的频繁使用，被入侵的概率也随之增加。据调查，有超过63%的计算机用户在2006年内曾被攻击和入侵。其中不仅包括企事业单位，也包括住宅以及学校等。因此，为防止侵入现象进一步扩大，必须利用防火墙来进行阻挡，以确保并提高公共网络或家庭网络的安全性。
　　一、防火墙概述及其工作原理
　　防火墙属于计算机程序的一种，它是能够将本地网络与外界网络进行隔离并且形成防御的一种可执行控制策略的系统。它能够对外界网络即将进入本地网络的数据及信息进行严格筛选和检查，通过对该数据的运行状况、类型以及具体内容进行过滤，将不明确或危险的不良数据隔离在外，对防火墙系统认为安全的数据允许传入本地网络中，有效实现其隔离性以及安全性。从逻辑上讲，防火墙既是一个分析器又是一个限制器，它要求所有进出网络的数据流都必须有安全策略和计划的确认及授权，并将内外网络在逻辑上分离。防火墙可以是纯硬件的，也可以是纯软件的，还可以是软硬件兼而有之的。
　　二、防火墙技术在网络安全中的应用
　　1.防火墙技术应用于网络安全屏障保护
　　由于企事业单位及其他单位需要利用网络技术来进行日常工作和档案储存管理，而一些外部人员会对其档案和相关资料进行窃取，侵害企事业单位及其他单位的利益。因此，该单位可以在内部网络和外界网络间建立防火墙，利用防火墙技术来阻挡外界入侵病毒或其他程序，保证内部程序和相关数据的安全。利用防火墙技术并按照防火墙技术特定的规则对外来数据进行识别和筛选，将危险数据挡在防火墙外，有效地降低外界入侵企事业单位或其他单位数据库的风险，从而避免了网络遭受基于路由的攻击和破坏，有效地保障了内部网络的安全性。
　　2.防火墙技术应用于网络安全的策略
　　部分特定单位的档案及相关资料较为机密，因此需要对防火墙进行加密或加固。此时该单位应对防火墙的配置进行加强，通过设置以防火墙为主的安全策略来提高对内部网络的保护。首先，应根据需要将口令、身份认证以及其他加密手段对防火墙进行设置，以此来提高防火墙的保护程度。其次，在控制面板上设定防火墙基础信息，利用将动态网址和静态网址转换的方法提高防火墙的安全性能。再次，将整个网络系统的安全策略应用添加到防火墙的安全策略当中， 使各个安全策略稳定运作，最大限度地实施防火墙的防护功能。该形式不仅安全性强，且投入成本少，而起到的防护效果也有所提高。
　　3.防火墙技术应用于网络存取和访问监控
　　由于防火墙自身具有一定的监控审计能力，因此大部分用户都会利用防火墙对内部互联网动态以及活动进行记录及审查。如果有外来互联网用户或数据对设有防火墙的计算机进行访问，防火墙将自动开启监控功能对其进行审查。一旦发现有异常，防火墙则会立即根据外来网络的风险评估数据进行判断，以弹出窗口的形式向计算机使用者发出警告，并实时对外部网络的监控情况进行记录。为使用者提供便利的同时也为其提供外来入侵网络的部分资料以及一定参考，让使用者能够在第一时间进行调整和处理，有效地减少外来风险。
　　此外，防火墙也具备一定的存取功能。企事业单位可以通过利用防火墙的存取功能对内部网络的使用情况进行存储和提取，将其作为日后调整防火墙对内控制程度的相关参考资料，并有效减少和防止内部出现消息泄露等现象，降低内部出错并且规避风险。
　　如今网络技术已广泛运用于我国各个企事业单位、国家单位以及居民生活中，不仅为人们的日常生活和工作带来便利，同时在促进社会发展以及科技进步等方面具有重要作用。随着网络类型的不断增加，不仅提高了网络环境的风险，同时对企事业单位及个人等相关保密数据也造成一定威胁，因此，合理利用防火墙技术，保护内部网络安全的同时防止外来风险入侵网络，对保护单位和个人的隐私及财产起到至关重要的作用。
　　（责任编辑 斯 陌）