我们国家的计算机网络技术在飞快的发展，给人们获取信息提供了更加便捷的途径，也给人们带来了巨大的信息量。但是，带来方便的同时，也会造成对计算机文件、计算机数据的破坏，这将会带给我们单位不可估量的损失，所以，我们相关技术人员也需要能够更加熟练的掌握防火墙技术。

　　一、计算机网络安全

　　1、计算机网络安全的主要威胁

　　1.1自然理由

　　电磁辐射的干扰、网络设备的自然老化等，都会间接的造成计算机网络的安全性能降低，从而应影响信息存储的载体，可能会造成信息的丢失。所以，在日常的工作中，相关工作人员做好这方面的保全工作，提高计算机网络安全意识，尽可能降低自然条件造成的安全隐患。

　　1.2人为因素

　　计算机网络安全的隐患还有人为因素造成的，例如：删除文件、格式化硬盘、线路拆除等，都可能造成单位计算机网络安全理由。为了保全单位的网络安全，各个员工都应该更加积极认真的态度去对待工作，避开工作过程中不必要的失误。计算机网络安全存在的另一大威胁是黑客的猖獗，黑客的技术也在日益增加，这将会严重威胁到单位的网络安全；同时，现在也有越来越多的计算机病毒侵入到计算机中，破坏计算机中的数据、文件等。

　　在计算机领域，网络资源的滥用、信息的泄露、网络内部用户的误操作或者恶意行为、数据库存储内容的安全隐患等都是计算机网络安全的威胁。

　　2、计算机网络安全的防范策略

　　计算机网络安全的防范主要是从防病毒、防火墙、侵入检测三个方面来说的，将三个方面严格结合起来就能够有效的提高单位的计算机网络安全性。接下来我们对防火墙技术进行更深一步的探究。

　　防火墙技术是近几年来备受人们青睐的中保护计算机网络安全的手段。它的特点就是可以隔空制约计算机，在某个机构的计算机网络和不安全网络之间设立一道屏障。

　　从而防止恶意信息对计算机文件的破坏，也可以防止不法人员对计算机的恶意操控，同时，也能够防止单位的重要网络信息从计算机中非法输出。这种保护计算机网络安全的技术，目前已经被广泛运用到各种各样的大中小型企业中。

　　所以，在我们单位中，这种技术也要更加广泛的运用来确保单位的计算机网络安全，以防单位重要信息被不法人员恶意破坏或窃取。

　　2.1各种安防设备的结合使用

　　我们机房具有各种各样的保护计算机网络安全的安防设备，首先是启明星辰天阗探测引擎，其主要功能有：原始数据读取、数据分析、产生事件、策略匹配、事件处理、通讯等功能，将检测、管理、报警以及日志显示合理有效的分为四个阶段，保证具体的引擎智能由具体的工作人员制约，任何其他非法人员的制约都被阻止，同时，在完成身份验证后，利用相对简单的加密算法进行大量的数据交换，从而实现数据的保密性，也能够确保我们单位的数据安全性。

　　另一个安防设备冠群金辰KILLShieldGateway100主要是一个网关级病毒过滤设备，运用它可以全面高效的防范计算机病毒、阻止蠕虫攻击、制约网络非法流量，它采用的是全透明方式，适用于各种复杂的网络，通过网络层、应用层、传输层等多层过滤，对内容进行深度分析，对网络数据进行高效过滤处理，从而有效的提高网络环境的安全状况，通过这种安防设备我们单位就可以高效的将各种蠕虫、病毒等过滤掉，从而确保我们单位的计算机网络环境安全。

　　还有就是HT706—NLP网络隔离器，具备给现场变送器配电的功能，输入单路或双路电流或电压信号，变送输出隔离的单路或双路线性的电流或电压信号，并提高输入、输出、电源之间的电气，并且具有隔离性能模块化拔插式结构，可带电拔插经过隔离、干扰抑制等处理后，输出直流电流或电压信号，这样我们在工作中就可以有效的防止因为突然断电等自然因素造成单位数据没来得及保存等现象，同样可以避开带来的安全隐患。榕基企业的RJ-iTOP网络隐患扫描系统能够做好安防的第一步，也就是说在黑客攻击之前，首先找出网络中存在的漏洞，防患于未然。该系统通过模拟黑客的攻击手法，对我们单位的系统进行攻击性的安全漏洞和隐患扫描，从而做出相应的安全风险评估，提出相对应的整顿措施，先于黑客发现我们系统中存在的安全漏洞，并且及时的修复，将我们单位的安全风险降到最低，最大程度的确保我们计算机网络系统的安全。

　　汇源LPS防信息泄露系统通过相应的技术有效的防止单位信息的泄露，保护单位信息不外楼，从而确保我们的网络安全。

　　2.2天融信防火墙的使用

　　天融信防火墙具有可靠的、高效的基础系统，并且具有完善的系统结构设计，采用专为报文转发设计实现的系统，与通用操作系统相比，内容更精简，稳定性、可靠性更高。

　　天融信防火墙的安全策略整合了用户身份、应用识别与制约、IPS、AV、URL过滤、垃圾邮件过滤、流量制约等等多种安全特性，从而构建了全方位立体化的安全防御体系，并且哦我们单位的其他安防设备在向管理员传送信息的同时也会传送给防火墙，这样防火墙就可以设立安全保护屏障，从而有效地阻止不法操作的进行，也可以过滤掉非法邮件、信息等，从而确保单位网络环境的安全。