計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)分析

摘 要：要想更很好的保障計(jì)算機(jī)網(wǎng)絡(luò)安全，為正常運(yùn)行創(chuàng)造條件，就必須應(yīng)用防火墻技術(shù)。下面本文將分析網(wǎng)絡(luò)安全問題，并指出計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的重要性，最后探討防火墻技術(shù)的具體應(yīng)用。

關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)安全；防火墻技術(shù)；重要性；應(yīng)用

目前隨著信息化技術(shù)的發(fā)展，使得計(jì)算機(jī)得到了廣泛應(yīng)用，然而在使用的同時(shí)，也伴隨著巨大的網(wǎng)絡(luò)安全問題，如黑客攻擊或者是病毒攻擊等，從而導(dǎo)致數(shù)據(jù)及其文件丟失。因此要想使網(wǎng)絡(luò)信息安全得到保障，就必須將侵犯及其破壞等情況有效的避免，基于此，防火墻技術(shù)逐漸出現(xiàn)在了人們的視野中，并且已經(jīng)成為了關(guān)注焦點(diǎn)。

一、計(jì)算機(jī)網(wǎng)絡(luò)安全問題

在信息技術(shù)的推進(jìn)下，各個(gè)領(lǐng)域都滲透了互聯(lián)網(wǎng)技術(shù)，不僅對(duì)人們的觀念和生活方式起到了一定的影響，同時(shí)也對(duì)社會(huì)面貌及其形態(tài)意識(shí)產(chǎn)生的作用。但是人們的正常生活和工作也受到了電磁泄露及其黑客攻擊的干擾，這也就是所謂的網(wǎng)絡(luò)安全問題。該問題的出現(xiàn)是有人故意或者是無意攻擊的網(wǎng)絡(luò)。在操作中由于操作者的安全意識(shí)缺乏或者是操作口令錯(cuò)誤，就導(dǎo)致了信息的泄露，從而威脅到了整個(gè)網(wǎng)絡(luò)安全。與此同時(shí)網(wǎng)絡(luò)安全也受到了人為惡意攻擊的威脅，因此，競(jìng)爭(zhēng)者和計(jì)算機(jī)黑客的惡意攻擊對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全都會(huì)造成影響。

二、計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的重要性

1）網(wǎng)絡(luò)存取訪問的統(tǒng)計(jì)與記錄。任何傳輸數(shù)據(jù)和訪問都能夠以防火墻記錄的日志流通于內(nèi)外網(wǎng)之間。然而對(duì)于重要的數(shù)據(jù)信息來說，人們借助日志在分析可能性攻擊的情況下，就能做好相關(guān)的防范。就拿銀行網(wǎng)絡(luò)來說，假如他存在問題 ，就會(huì)對(duì)電信和證券單位產(chǎn)生威脅，因此可將防火墻技術(shù)應(yīng)用。除此之外企業(yè)也要盡可能了解網(wǎng)絡(luò)安全隱患，從而加強(qiáng)管理域監(jiān)控，降低安全風(fēng)險(xiǎn)幾率。

2）控制特殊站點(diǎn)的訪問。這也是保障計(jì)算機(jī)網(wǎng)絡(luò)安全的關(guān)鍵，就拿進(jìn)行訪問和數(shù)據(jù)傳輸?shù)闹鳈C(jī)來說，假如將特殊保護(hù)實(shí)施，在交換數(shù)據(jù)的時(shí)候就必須得到主機(jī)許可，以此來將不必要的訪問拒絕，將非法盜取資源的情況杜絕。對(duì)于內(nèi)部網(wǎng)絡(luò)，防火墻不必對(duì)訪問強(qiáng)行禁止，由此可見，網(wǎng)絡(luò)安全離不開防火墻。

3）控制不安全服務(wù)。不安全因素常常會(huì)出現(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)中，對(duì)于安全性較差的服務(wù)，我們均能夠采用防火墻技術(shù)控制，在防火墻的作用下，內(nèi)外網(wǎng)進(jìn)行數(shù)據(jù)傳輸和交換的時(shí)候，必須經(jīng)過防火墻的許可，這樣相關(guān)資源內(nèi)容才能傳輸?shù)酵饩W(wǎng)。由此可見，防火墻的使用能降低非法攻擊的風(fēng)險(xiǎn)。

4）集中安全保護(hù)。這也是防火墻技術(shù)的主要特征之一。假如內(nèi)部網(wǎng)絡(luò)規(guī)模較大，且必須改動(dòng)附加軟件或某些軟件，將其置入防火墻，就能保障其數(shù)據(jù)和信息的安全，同時(shí)在防火墻中放入身份認(rèn)證軟件、口令系統(tǒng)及其密碼等，還能將其安全性進(jìn)一步的提升。

三、計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的使用

1）應(yīng)用于安全配置中。所謂的安全配置是建立防護(hù)模塊來保障計(jì)算機(jī)網(wǎng)絡(luò)安全，即將模塊轉(zhuǎn)化為隔離區(qū)，從而加強(qiáng)保護(hù)。對(duì)于防火墻來說，隔離區(qū)是單獨(dú)局域網(wǎng)，可將其作為內(nèi)部重要組成網(wǎng)絡(luò)，對(duì)其穩(wěn)定性和安全性重點(diǎn)關(guān)注。通常在安全配置上防火墻要求很高，且在隔離區(qū)的特征顯著，明顯區(qū)別于其它安全防護(hù)技術(shù)。對(duì)隔離區(qū)的信息，防火墻能夠自行監(jiān)控，有效避免IP跟蹤和IP被網(wǎng)絡(luò)攻擊者解析，由此可見，隱藏IP是安全配置的目的之一，這樣不僅能將真實(shí)IP隱藏，還能防止外侵，從而保障內(nèi)網(wǎng)的安全運(yùn)行。

2）應(yīng)用于日志監(jiān)控中。對(duì)于防火墻技術(shù)的保護(hù)日志，絕大多數(shù)用戶還是善于分析的，在網(wǎng)絡(luò)安全保護(hù)中，日志監(jiān)控同樣占有重要的地位，因此也是重點(diǎn)保護(hù)的對(duì)象。在對(duì)防火墻日志進(jìn)行分析的時(shí)候，用戶無需將全面操作執(zhí)行，但是也要關(guān)注關(guān)鍵信息。當(dāng)防火墻中部分日志要想被用戶全面采集的情況下，就必須依據(jù)分類進(jìn)行查找，這樣才能將難度降低，同時(shí)實(shí)現(xiàn)監(jiān)控。并且對(duì)于報(bào)警信息防火墻技術(shù)也能實(shí)時(shí)監(jiān)控。由此可見，在監(jiān)控日志的時(shí)候不僅強(qiáng)化了防火墻保護(hù)能力，同時(shí)還將其篩選能力提升，使得網(wǎng)絡(luò)流量的以優(yōu)化。

3）應(yīng)用于訪問策略中。防火墻技術(shù)的應(yīng)用核心就是訪問策略，且實(shí)時(shí)訪問策略是以配置為主，在精心安排計(jì)劃之后，對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)信息過程進(jìn)行深化統(tǒng)計(jì)，從而將科學(xué)的防護(hù)系統(tǒng)形成。以網(wǎng)絡(luò)運(yùn)行時(shí)及為依據(jù)，防火墻技術(shù)對(duì)訪問策略進(jìn)行了規(guī)劃，進(jìn)而將安全的環(huán)境創(chuàng)造。在訪問策略中，防火墻技術(shù)的保護(hù)流程如下：一是依據(jù)計(jì)算機(jī)信息差異性，防火墻技術(shù)對(duì)其進(jìn)行了不同單位的劃分，并保護(hù)各單位的內(nèi)外部訪問，再將計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行特點(diǎn)主動(dòng)摸清的情況下，對(duì)安全保護(hù)方式的規(guī)劃具有重要的意義。二是在訪問策略的作用下，防火墻技術(shù)能夠?qū)τ?jì)算機(jī)各項(xiàng)地址進(jìn)行主動(dòng)了解，如端口地址和目的地址等，在將計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行特點(diǎn)摸清的情況下，對(duì)安全保護(hù)方式的規(guī)劃更加意義重大。三是在計(jì)算機(jī)安全保護(hù)中訪問策略與不同的保護(hù)方式相對(duì)應(yīng)，以訪問策略的英勇事跡和計(jì)算機(jī)安全的需求為依據(jù)，適當(dāng)調(diào)整防火墻的訪問策略，從而將最優(yōu)保護(hù)體現(xiàn)。在執(zhí)行安全保護(hù)時(shí)訪問策略對(duì)執(zhí)行順序進(jìn)行了嚴(yán)格規(guī)劃，從而對(duì)防火墻的保護(hù)行為予以約束，對(duì)網(wǎng)絡(luò)安全保護(hù)效率的提升具有重要的意義。四是在運(yùn)行訪問策略結(jié)束的情況下，將運(yùn)行漏洞予以排除之后，可將訪問策略作為防火墻技術(shù)配置，以此來保障網(wǎng)絡(luò)安全。

四、結(jié)語(yǔ)

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷普及，人們的工作和生活越來越離不開它，在為人們創(chuàng)造無限便利的同時(shí)，也將一些安全隱患產(chǎn)生。基于網(wǎng)絡(luò)安全與管理、技術(shù)具有密切相關(guān)性之外，還與維護(hù)和使用密切相關(guān)。當(dāng)下對(duì)于網(wǎng)絡(luò)威脅我們選擇的主要解決手段就是防火墻技術(shù)，然而受多樣化網(wǎng)絡(luò)安全問題的影響，假如只依靠防火墻技術(shù)，就使得計(jì)算機(jī)網(wǎng)絡(luò)安全要求很難得到滿足。由此可見，后期我們必須將防火墻技術(shù)與網(wǎng)絡(luò)安全問題進(jìn)行整合研究，這樣才能對(duì)網(wǎng)絡(luò)安全問題起到更好地保障作用。

參考文獻(xiàn)：

[1] 馬利，梁紅杰.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用研究[J].電腦知識(shí)與技術(shù)，2014，16：3743-3745.

[2] 張瑞.計(jì)算機(jī)網(wǎng)絡(luò)安全及防火墻技術(shù)分析[J].電腦知識(shí)與技術(shù)，2012，24：5787-5788.

[3] 王德山，王科超.試論計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2013，07：61-62.

作者簡(jiǎn)介：靳舜（1986-6）男，陜西西安人，本科畢業(yè)，講師，研究方向：計(jì)算機(jī)網(wǎng)絡(luò)。