一般是指由硬件与软件设备共同组成，从内部、外部的网络在公共网络界面上构成的一种保护屏障[3]，是一种典型的网络访问控制设备，能够在ira之间构筑安全网关，实现对计算机内部网的有力保护，避免黑客入侵、访问计算机内部网络，维护计算机网络的安全。（2）加强入侵检测系统入侵检测系统也是计算机网络安全防御体系的重要组成部分。计算机使用者可借助入侵检测系统，及时识别不希望出现的活动，对计算机的各项活动实施一定限制，保证计算机网络的运行安全。计算机使用者还可采用混合入侵检测的方式，建立网络、主机基础上的入侵检测系统，让计算机网络安全主动防御体系更加立体化，实现对计算机网络的有力保护。（3）加强安全扫描在设置了完备的防火墙系统、入侵检测系统后，计算机使用者还应当定期完成对计算机的安全扫描，加强对计算机系统运行中存在的漏洞、安全问题的筛查，第一时间排除各类安全隐患，修复漏洞，保障计算机网络安全。（4）优化运用加密技术加密技术也是计算机网络安全防御体系中不可或缺的一环，其操作系统安全级别为c1、c2，能够对计算机使用者实施精准识别，对其注册进行有效的控制，进而维护计算机网络的安全。加密技术所用的大型数据库管理系统为windowsnt、unix，能够实现对计算机系统中的各类敏感数据的有效加密，保证计算机漏洞不会被黑客与病毒利用，保证数据库不会遭到非法入侵者的破坏，保证信息数据传输的准确率，进而保障计算机网络系统的安全性与稳定性。
3.2加强对计算机病毒的防范，及时修复漏洞
目前，在计算机网络技术不断更迭的背景下，计算机网络安全问题也呈现出一定的复杂化趋势，特别是计算机病毒有明显的复杂化趋势，能够伪装成难以识别的文件、网址，诱导计算机使用者点击、浏览，进而传播病毒至计算机中其他文件。对日渐复杂化的计算机病毒，杀毒软件的查杀难度也较大。因此，为实现对计算机病毒的有力防范，计算机使用者应当从自身入手，提升病毒防范意识，定期升级杀毒软件，尽量不去浏览各类可疑的网页、邮件，从源头上降低计算机病毒入侵的可能性。目前，就我国而言，较为成熟的计算机防病毒软件有kv300、kill等，用户可应用防毒卡实现对计算机的动态监测，及时发现计算机病毒。此外，在监测到计算机网络系统存在漏洞时，计算机使用者应当第一时间修复漏洞，在日常的使用中也应当运用杀毒软件做好对计算机系统的扫描，力求第
…。。