前言

计算机网络给人们的生活带来了很多便利，但由于其开放性，用户在使用过程中会面临操作系统不完善、网络协议漏洞、病毒广泛传播、黑客攻击、网络管理员水平和预防意识低等安全隐患，给用户的使用带来危险。在计算机网络安全应急技术中，防火墙技术应用广泛，经济效益相对较高，可达到良好的保护效果。

1.计算机网络安全的内涵

计算机网络安全是计算机网络使用的首要原则。只有在使用过程中处于安全状态，才能保证用户信息的安全，真正方便人们的生活。计算机网络安全主要是为了保证信息的安全，使用户的信息不会通过各种方式被破坏、被盗和泄露。常见的计算机网络安全主要来自数据、外力和环境的威胁[1]。数据对计算机网络的意义就像细胞对人体的意义一样。计算机中的数据威胁主要发生在节点上，最容易受到病毒和木马的攻击，导致整个计算机操作系统崩溃，影响正常使用。对于计算机的网络安全，用户一般不会主动破坏，因此，外力破坏的可能性相对较大。外力的破坏主要集中在人为破坏上，即植入病毒或使用木马进行攻击。一些攻击者在网站上植入病毒或通过电子邮件将病毒或木马通过网络传输给计算机，从而攻击计算机系统中的数据，达到不可告人的目的。在网络的使用中，一些计算机会通过网络共享资源和搜索资源，在这个过程中会面临网络环境的威胁。一些攻击者利用网络的开放性攻击数据包，并将攻击信息带入网络，从而破坏数据结构。

1.1.防火墙技术基本概况

防火墙技术是一种计算机网络应急响应技术，在用户中使用程度相对较高。从现有的形式来看，防火墙有三种：软件型、硬件型和嵌入式型。从技术层面来看，防火墙可分为状态检测型、包装过滤型和应用型。每种防火墙都有其特点和优缺点，需要用户根据实际需要和网络环境进行合理的选择和匹配。

1.2状态检测型防火墙

状态检测防火墙主要以数据为对象进行分析，然后通过自身功能对不安全因素进行识别和识别，从而进行相应的安全处理。状态检测防火墙的保护效果明显，可识别大量有害信息。与其他防火墙技术相比，状态检测防火墙的安全系数相对较高，可以很好地扩展和扩展，但需要一定的反应处理时间，因此会出现保护延迟，容易使网络连接延迟和滞留[2]。

1.3过滤性防火墙

防火墙的包装过滤技术对计算机网络协议有严格的要求，所有操作都应在保证协议安全的基础上进行。应用防火墙采用IP转换伪装IP，分析统计数据包，形成相关数据报告供参考。过滤防火墙的工作机制相对透明，效率高，运行速度快，但对黑客攻击和新的安全威胁不能发挥防御作用，过于依赖原始数据信息，缺乏自动更新升级功能。

2应用型防火墙

应用防火墙通过IP转换伪装新的IP或端口，以迷惑入侵者。该操作环节一般在OSI应用层进行，通过伪装IP确保网络运行的安全，同时阻断网络通信流，实时监控网络状况，安全性能高，但会影响计算机系统，使计算机网络安全管理和系统管理更加复杂。