隨著計算機的普及和應用，促使計算機網絡技術也不斷的更新。網絡在人們的生活中發揮了重要作用，與此同時，使得網絡安全問題也頻繁出現。本文分析目前防火墻技術在計算機網絡中所起到的作用和意義。

　　《微機發展》系中國計算機學會(CCF)會刊之一，由中國計算機學會微機專委會和陜西省計算機學會聯合主辦。內容包括：計算機科學、人工智能、計算機體系結構、計算機軟件、設備與器件、計算機應用。讀者對象系全方位的，包括大專院校、科研機構、生產及商貿企業、政府機關與管理部門以及各行各業的微機用戶。所覆蓋的業務領域包括：教育系統、科研系統、輕重工業、交通運輸、礦產資源、國防軍事、金融財會、醫療衛生、商貿系統、農林牧漁及辦公管理等。國內外公開發行。

　　1防火墻技術的有關知識

　　1)防火墻技術。防火墻是一種訪問控制機制，由網絡決策人員及專家共同來決定哪些外部服務可對內部服務進行訪問，哪些內部服務可允許外部服務的訪問。防火墻是一種在計算機內部網絡和外部網絡之間進行安全防護的系統，是用來確保網絡環境安全的技術。防火墻的兩個準則是：一切沒有被允許的就是禁止的，一切沒有被禁止的就是允許的。

　　2)防火墻的分類及其特點。防火墻常用的兩種類型分別是包過濾型和應用代理型。

　　包過濾型防火墻是從數據包頭源地址，目的地址端口號和協議類型等方面來進行判斷的。滿足條件的數據包才能通過并被轉發于目的地，而未通過的則會被阻擋。這種類型的防火墻通過一個過濾路由器就能對網絡進行保護，其數據包的過濾十分公開化，速度快而效率高。但包過濾型防火墻防護級別不高，不能完全防止被IP地址所欺騙。

　　應用代理型防火墻是運用在OSI的最高層，它是將網絡信息流完全截斷的一種防火墻技術。針對每種應用服務而編出應對的代理程序，從而對應用層通信流進行監控。這種防火墻技術可以徹底阻隔內網與外網的直接通信，但其速度較慢，對底層協議的安全起不到作用。

　　2防火墻在計算機網絡中的應用意義和作用

　　1)防火墻在計算機網絡中的應用意義。網絡安全問題主要是針對計算機之間進行數據存儲和傳輸的過程是否安全，是否能保證所傳數據的完整性，保密性和可用性。所謂完整性是指數據未被惡意的篡改和破壞，保密性是指除指定用戶外都無法侵入進行訪問，可行性是指按照客戶的權限要求進行服務。防火墻技術旨在保護計算機內部服務不受外部網絡的侵害，設置訪問權限，從而避免內部網絡中的數據被外部網絡惡意破壞。防火墻技術對與保障計算機網絡安全有著重要作用，它不僅能對計算機的內部數據進行保護，還是外部網絡想要訪問內部網絡必須通過的媒介。它控制著內部和外部二者間的訪問權限。只有被防火墻允許的數據才能對內部進行訪問，從而有效地保障了內部數據的信息安全。因而確保防火墻系統不被侵犯和破害是很重要的。

　　2)防火墻在計算機網絡中的作用。防火墻在計算機網絡的應用中旨在保護數據信息不被惡意破害和篡改，防止一些未被授權的外界網絡侵入受保護的計算機內部破壞數據信息，從而保證受保護的計算機網絡的安全。防火墻技術嚴格控制訪問內部網絡的用戶，將那些非法用戶隔離在內部網絡之外，它有效限制了用戶訪問的特殊站點，對網絡的運行狀態進行實時檢測，是一個網絡防護系統。防火墻在一些獨立的計算機內部網絡中具有顯著效果。對于像校園內部網絡，企業內部網絡這種集中型網絡，防火墻技術更適用于此。如今，防火墻技術在計算機網絡中的應用越來越廣泛和普及，已逐漸成為保護網絡安全的重要技術之一。

　　3防火墻技術的發展

　　隨著計算機網絡應用的普及化，人們對于計算機網絡安全問題越來越重視，因而作為保護計算機網絡安全的防火墻計算也不斷的發展。防火墻技術的在智能化，功能集成和協議方面都有了新突破。

　　最初的防火墻通常是先對一些安全的網絡進行授權再對網絡進行鑒別，這種事先進行決策的方法已無法應對越來越高明的網絡攻擊手法。針對過去的包過濾型防火墻的缺點進行更新的新型智能化包過濾防火墻，彌補了傳統型防火墻對網絡信息捕獲能力和處理能力差的缺陷。這種防火墻與人工智能相結合，對外界網絡信息數據進行智能過濾，不僅能預防已知的危險，還能根據網絡的變化來進行正確的識別和阻隔。這種智能化的防火墻不再依賴人工干預，減少了過濾時間，提高了過濾效果。因而人工智能的發展對防火墻的發展有著巨大的影響，而這種引入人工智能的防火墻將會發展的越來越好。

　　另一種新型的防火墻是將傳統的包過濾型防火墻和代理服務型防火墻相結合起來的綜合型防火墻。這種防火墻克服了傳統防火墻的缺點，既對數據鏈路層進行控制，又對應用層進行控制。這種新型的防火墻結合了多方面的技術，例如，在對外界網絡進行訪問控制時還要對訪問并者進行身份的核實，對進入防火墻的網絡數據進行病毒偵測等等。鑒于網絡安全涉及的內容廣泛，因而在防火墻未來的發展中，將朝著綜合性發展。

　　未來的防火墻發展將與系統軟件緊密結合。計算機用戶不僅受到外界網絡的侵入，還受到來自于一些系統軟件所攜帶的漏洞和病毒的危害。因而在對計算機用戶進行網絡安全保護時要將這兩方面都顧及到。這種要求為防火墻的發展開辟了新的方向。防火墻技術已在計算機用戶中普遍應用，它成為一個基本的配置存在于操作系統中，其功能也是操作系統的基本功能。若防火墻能作為系統軟件的一部分存在，不再是單一的系統，就能使防火墻更好地發揮其防護功能。防火墻是一個網絡安全防護系統，但它本就是一個操作系統，因而將防火墻與系統軟件相結合起來，能對防火墻自身進行維護，使得防火墻不被破壞，從而才能穩固網絡安全。

　　4結束語

　　隨著時代的進步，計算機技術不斷發展，計算機網絡已融入人們的生活里，但正是如此，在這個網絡時代里，網絡安全問題頻繁出現，日漸受人們重視。要解決網絡安全問題，就必須促進計算機技術和計算機網絡技術的協調發展。而防火墻作為防護網絡安全的重要措施之一，是需要不斷改進其技術的。防火墻的發展將會引入人工智能，突破傳統的防火墻技術，將其與系統軟件結合起來。在未來，防火墻技術的發展能保障計算機網絡有一個安全的應用環境。

　　參考文獻

　　[1]陶宏.基于計算機網絡信息安全的防火墻技術實用研究[J].消費電子，2013(12).

　　[2]李琳.試析計算機防火墻技術及其應用[J].信息安全與技術，2012(3).

　　[3]王麗玲.淺談計算機安全與防火墻技術[J].電腦開發與應用，2012(25).

　　[4]李曉玲.信息化背景下網絡安全問題與防火墻技術的發展[J].東方青年·教師，2013(12).