計(jì)算機(jī)網(wǎng)絡(luò)安全與防火墻技術(shù)的若干思考

魯光男

摘 要 隨著科技時(shí)代的到來，全球科技信息化的腳步愈發(fā)加快，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)也逐漸走進(jìn)人們的視線，應(yīng)用范圍逐漸擴(kuò)大，為人們的生產(chǎn)與生活作出重大貢獻(xiàn)，但是在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)應(yīng)用的過程中，由于用戶自身使用不當(dāng)以及外界因素導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)存在一定的安全隱患，從而對(duì)使用者造成危害，因此，對(duì)于我國目前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)所面臨的現(xiàn)狀，采取相應(yīng)的措施，減少其發(fā)生率甚至于根絕隱患的產(chǎn)生是十分有必要的。隨著對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的深入探究研發(fā)，防火墻技術(shù)應(yīng)用而生。

關(guān)鍵詞 計(jì)算機(jī)網(wǎng)絡(luò) 安全防范措施 防火墻技術(shù)

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A DOI：10.16400/j.cnki.kjdkx.2018.07.020

Abstract With the advent of the era of science and technology， the pace of global technology informatization has accelerated， and computer network technology has gradually entered people's eyes， and its application range has gradually expanded， making a significant contribution to people's production and life， but in the application of computer network technology. During the process， due to the user's own improper use and external factors causing the computer network to have certain security risks， thus causing harm to users， therefore， for the current status of China's current computer network technology， take appropriate measures to reduce its incidence is even necessary to root out the hidden dangers. With the in-depth research and development of computer network technology， firewall technology was born.

Keywords computer network； safety precautions； Firewall Technology

0 前言

為了保障計(jì)算機(jī)用戶網(wǎng)上信息的安全性，同時(shí)保證計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)的正常運(yùn)行，防火墻技術(shù)得到了廣泛的應(yīng)用與技術(shù)支持。由于計(jì)算機(jī)網(wǎng)絡(luò)在信息傳輸過程中對(duì)于數(shù)據(jù)的轉(zhuǎn)移容易出現(xiàn)各種不定性因素的狀況，因此，為了保障信息的安全性與完整性，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的合理管理與控制必不可少。計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)技術(shù)能有效防止信息的泄漏與惡意篡改，同時(shí)也能保障其正常運(yùn)行，而其中以防護(hù)墻技術(shù)尤為突出，本文就防火墻技術(shù)的應(yīng)用與相關(guān)分析進(jìn)行簡要探討，以供參考。

1 影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素以及相應(yīng)防范措施

我國目前計(jì)算機(jī)網(wǎng)絡(luò)安全所遭受的威脅，一般來自病毒的外來威脅、黑客以及相關(guān)軟件的入侵以及垃圾軟件信件等因素，這幾個(gè)都是計(jì)算機(jī)網(wǎng)絡(luò)無法承受的危害。首先是病毒所帶來的危害，這也是目前最為普遍的安全威脅因素之一，其一般以惡意程序作為載體，以數(shù)據(jù)代碼作為表現(xiàn)形式，具有擴(kuò)散性，從而造成計(jì)算機(jī)系統(tǒng)的崩壞，其擴(kuò)散性極強(qiáng)，同時(shí)也難以清除，像黑蜘蛛就是典型的計(jì)算機(jī)網(wǎng)絡(luò)病毒的樣例，除了病毒的擴(kuò)散，黑客的入侵也是威脅極大的，同時(shí)也是危害性極高的，黑客入侵并不會(huì)對(duì)計(jì)算機(jī)本身系統(tǒng)造成多大的損壞，但是對(duì)于信息的竊取與泄漏卻是十分致命的。最后，垃圾信件的威脅也不容輕視，與病毒相比，其不具有擴(kuò)散性，與黑客入侵相比不具有潛伏性，但是基于公開的數(shù)據(jù)信息，其輸送數(shù)量的龐大以及后期的持續(xù)輸送，不但阻礙計(jì)算機(jī)系統(tǒng)的正常運(yùn)行，同時(shí)也嚴(yán)重危害了用戶個(gè)人信息的安全性。因此對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全要給予足夠的重視，相應(yīng)的防范措施一定要完善全面，并且行之有效，只有這樣，計(jì)算機(jī)網(wǎng)絡(luò)安全才能得到應(yīng)有的保障。對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全保障技術(shù)可主要分為以下三種：網(wǎng)絡(luò)加密技術(shù)、防火墻技術(shù)、防病毒技術(shù)。

2 防火墻概念類型與技術(shù)

防火墻技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)安全有效技術(shù)性措施，可以保護(hù)網(wǎng)絡(luò)系統(tǒng)不收外來侵入，當(dāng)然將防火墻技術(shù)理解為網(wǎng)絡(luò)的訪問原則更為確切，通過規(guī)定訪問信息網(wǎng)絡(luò)的類型，從而有效保障計(jì)算機(jī)網(wǎng)絡(luò)安全的可行性。常見的防火墻一般分為包過濾型、網(wǎng)絡(luò)地址轉(zhuǎn)換一NAT、代理型以及監(jiān)測型等四大基本類型。包過濾型是最初的防火墻產(chǎn)品。以分包傳輸技術(shù)作為技術(shù)依據(jù)，通過來讀取數(shù)據(jù)包中的地址信息，進(jìn)而來判斷其來源是否為可信任的安全站點(diǎn)。若其來源不可信任，將是直接拒絕數(shù)據(jù)轉(zhuǎn)入以及訪問，包過濾技術(shù)具有簡單可用，成本較低的特點(diǎn)，但其基于網(wǎng)絡(luò)層的安全技術(shù)決定了其無法識(shí)別基于應(yīng)用層的惡意侵入。網(wǎng)絡(luò)地址轉(zhuǎn)換是一種用于把IP地址進(jìn)行外部臨時(shí)轉(zhuǎn)化的內(nèi)部訪問因特網(wǎng)，也就是隱藏真實(shí)內(nèi)部網(wǎng)絡(luò)地址，將偽裝的IP地址以及接入端口，來進(jìn)行相關(guān)訪問，這樣起到保護(hù)用戶地址信息的安全性。代理服務(wù)器也就是所謂的代理型防火墻，其安全性能高于前者，將數(shù)據(jù)請(qǐng)求發(fā)送給代理服務(wù)器，并基于此數(shù)據(jù)請(qǐng)求進(jìn)行相應(yīng)的數(shù)據(jù)搜索獲取工作，并將其輸送給需要的客戶機(jī)，由于外部與內(nèi)部系統(tǒng)直間并無直接數(shù)據(jù)交換輸送通道，因此也就沒有外部惡意入侵的渠道以及相應(yīng)威脅機(jī)會(huì)由此可見其安全性能頗高，但其運(yùn)行對(duì)于系統(tǒng)的整體有著較大的影響，而且其具體實(shí)際系統(tǒng)相應(yīng)管理的操作十分復(fù)雜，不具有簡便實(shí)用性。監(jiān)測型防火墻是計(jì)算機(jī)網(wǎng)絡(luò)安全措施中最新一代的新型產(chǎn)品，其在最初對(duì)于防火墻能夠進(jìn)行數(shù)據(jù)的實(shí)時(shí)、主動(dòng)監(jiān)測這一方面有了重大突破。監(jiān)測型防火墻不但可以進(jìn)行主動(dòng)、實(shí)時(shí)的數(shù)據(jù)監(jiān)測，還能夠有效判別非法入侵的類別，同時(shí)還能通過分布式探測器進(jìn)行有效探測分析，這一巨大突破不僅能夠加強(qiáng)對(duì)外部網(wǎng)絡(luò)的攻擊，同時(shí)也能有效防范網(wǎng)絡(luò)內(nèi)部的惡意破壞，監(jiān)測型防火墻雖然在一定程度上，其性能已經(jīng)超過代理服務(wù)器以及包過濾技術(shù)，但終歸是比不上兩者的結(jié)合使用，因此，監(jiān)測型防火墻還具有進(jìn)一步發(fā)展?jié)撃芤约巴诰蚩臻g。

防火墻是以實(shí)現(xiàn)組織機(jī)構(gòu)的網(wǎng)絡(luò)安全的主要措施，因此對(duì)于其基本構(gòu)件以及技術(shù)的了解是十分有必要的。

（1）篩選路由器（Screening Router）的分析。篩選路由器能夠?yàn)榭刂凭W(wǎng)絡(luò)頻段上的相關(guān)通信業(yè)務(wù)類型提供高效有力的機(jī)制保障。大部分路由器都能對(duì)有著既定協(xié)議類型及其源地址、端口地址等報(bào)文分組進(jìn)行有效篩選，篩選路由器通過對(duì)網(wǎng)絡(luò)段上的網(wǎng)絡(luò)服務(wù)類型進(jìn)行控制，從而對(duì)網(wǎng)絡(luò)安全有威脅的相應(yīng)服務(wù)起到限制作用。

（2）分組過濾（packet filtering）技術(shù)的研究。對(duì)于網(wǎng)絡(luò)安全策略的實(shí)現(xiàn)一直是重點(diǎn)研究對(duì)象，而在此研究的基礎(chǔ)便是確立需要保護(hù)的資源以及有關(guān)服務(wù)類型、保護(hù)程度以及目標(biāo)對(duì)象。分組過濾技術(shù)可以對(duì)于敏感重要的信息數(shù)據(jù)進(jìn)行存儲(chǔ)，決定篩選路由器的具體位置，并決策編程過程以便于之后的執(zhí)行實(shí)際有關(guān)過濾措施，從而起到對(duì)于內(nèi)部用戶的網(wǎng)絡(luò)安全保障。由于其操作運(yùn)行是基于網(wǎng)絡(luò)層以及傳輸層，因此這種方式與其他相比具有更高的效用性以及更強(qiáng)的直觀性。

（3）應(yīng)用雙宿主機(jī)（dual- homed host）。雙宿主機(jī)通過主機(jī)取代路由器的方法，接替其執(zhí)行安全控制等有關(guān)功能，與包過濾防火墻技術(shù)有著相似之處。雙宿主機(jī)可以隔離與其相連的內(nèi)外部網(wǎng)絡(luò)直接的通信，進(jìn)而實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)的有效共享，以及有效的信息傳遞，并起到對(duì)于內(nèi)部網(wǎng)絡(luò)系統(tǒng)的保護(hù)作用，由于其是外部網(wǎng)絡(luò)用戶進(jìn)入內(nèi)部的唯一途徑，因此，其安全性的重要不可言喻。

（4）應(yīng)用層網(wǎng)關(guān)（application level gateway）。應(yīng)用層網(wǎng)關(guān)有著不可替代的作用，不僅可以進(jìn)行存儲(chǔ)以及轉(zhuǎn)發(fā)通信業(yè)務(wù)的處理工作，同時(shí)也能實(shí)現(xiàn)交互式通信業(yè)務(wù)的適時(shí)處理，將一定的程序設(shè)計(jì)用于理解用戶應(yīng)用層的通信業(yè)務(wù)，從而起到在用戶層以及應(yīng)用層進(jìn)行相應(yīng)的訪問控制，進(jìn)而加強(qiáng)其安全措施。

3 防火墻技術(shù)的實(shí)際作用

如果說計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)為裝水的木桶，而防火墻技術(shù)就是修補(bǔ)短板，全面提高網(wǎng)絡(luò)內(nèi)部的結(jié)構(gòu)性能。其具體作用列舉以下等典型樣例。

（1）防火墻可以在根本上限制非法用戶的使用，從根本上杜絕黑客等外來入侵攻擊。強(qiáng)化內(nèi)部網(wǎng)絡(luò)的安全有效性。

（2）防火墻能夠有效控制信息的單一接入，對(duì)于信息的收集與記錄十分適用，進(jìn)而監(jiān)視網(wǎng)絡(luò)安全情況。

（3）通過對(duì)使用用戶身份的絕對(duì)確認(rèn)來確定其合法性，并決定其能訪問使用的服務(wù)以及網(wǎng)站。

4 防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的相關(guān)應(yīng)用以及有利優(yōu)勢

防火墻技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)中最為典型的樣例，其具體應(yīng)用如下：

4.1 訪問策略實(shí)施中的應(yīng)用

作為防火墻技術(shù)應(yīng)用的主要核心，訪問策略以配置為主要實(shí)施節(jié)點(diǎn)，通過對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行縝密的運(yùn)算統(tǒng)計(jì)，進(jìn)而形成有效合理的科學(xué)防衛(wèi)系統(tǒng)，防火墻技術(shù)通過對(duì)于訪問策略的規(guī)劃，籌劃計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)際運(yùn)行狀態(tài)，進(jìn)而提供安全有效的保護(hù)工作。其在訪問策略中的具體流程一般為：先通過防火墻技術(shù)對(duì)計(jì)算機(jī)信息進(jìn)行劃分，以便于之后管理保護(hù)的針對(duì)性與適時(shí)性，然后了解計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的具體地址，進(jìn)而知曉其運(yùn)行類別特點(diǎn)，通過對(duì)之前所獲得的信息進(jìn)行歸類總結(jié)，系統(tǒng)的調(diào)節(jié)籌劃以便于執(zhí)行具體的保護(hù)策略，訪問策略運(yùn)行成功后，排除漏洞，進(jìn)而保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。

4.2 日志保護(hù)監(jiān)控中的應(yīng)用

通過分析防火墻技術(shù)的保護(hù)日志，獲取有利信息，這同樣是計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)措施中重要的一項(xiàng)。日志監(jiān)控也因此成為防火墻技術(shù)重點(diǎn)保護(hù)對(duì)象，對(duì)于日志的監(jiān)控并不需要面面俱到，只要通過一定的類別劃分，對(duì)于海量信息的分類總結(jié)可以在一定程度上對(duì)于日志的采集以及監(jiān)控有著舉足輕重的意義，這樣不僅降低日志采集的難度，同時(shí)也提高日志監(jiān)控的準(zhǔn)確性以及有效性。同時(shí)也革新了防火墻技術(shù)的篩選能力，也在一定程度上優(yōu)化了計(jì)算機(jī)網(wǎng)絡(luò)的流量需求。

4.3 在安全配置中的有效應(yīng)用

安全配置是防火墻技術(shù)中必不可少的一環(huán)，安全配置的主要作用是將計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行一定的分類，將其劃分為不同的個(gè)體，也就是所謂的隔離區(qū)，從而起到安全保護(hù)的作用，通過這種方式所劃分的隔離區(qū)是單獨(dú)存在的個(gè)體局域網(wǎng)，可以成為組成計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)，也可以有效保障計(jì)算機(jī)內(nèi)部的信息安全，由此也不免想象，防火墻技術(shù)對(duì)于安全配置的要求格外嚴(yán)格。

從以上有關(guān)分析我們可知防火墻技術(shù)對(duì)比其他計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)有著更加得天獨(dú)厚的優(yōu)勢，其主要為對(duì)于來自網(wǎng)絡(luò)的攻擊能夠準(zhǔn)確識(shí)別，同時(shí)能保障計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行，強(qiáng)化結(jié)構(gòu)并提高其整體性能。

5 結(jié)語

由于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的深入應(yīng)用與廣泛普及，在改善人類生活方式的同時(shí)，也存在些許不可避免的問題隱患，此時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)應(yīng)用而生，防火墻技術(shù)便是其中最為突出的技術(shù)之一，防火墻技術(shù)的應(yīng)用研發(fā)不但有效實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的有效管理，同時(shí)也能保障用戶信息的安全性以及健康性，對(duì)于防火墻技術(shù)的高度重視以及深入研究開發(fā)，會(huì)使其朝著正確的方向高速發(fā)展，同時(shí)也能相應(yīng)的推動(dòng)Internet在世界的進(jìn)一步發(fā)展。進(jìn)而推動(dòng)人類科技文明的歷史進(jìn)程。

參考文獻(xiàn)

[1] 李宗慧.計(jì)算機(jī)網(wǎng)絡(luò)安全影響因素和防火墻技術(shù)的應(yīng)用[J].山東工業(yè)技術(shù)，2018（7）：143，210.

[2] 高鶴洋.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的研究[J].中國新通信，2018（5）：202.

[3] 徐治國.計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的應(yīng)用[J].電子技術(shù)與軟件工程，2018（2）：219.

[4] 梁立志.新環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)信息安全及其防火墻技術(shù)應(yīng)用[J].信息記錄材料，2018（2）：44-46.

[5] 楊海軍.計(jì)算機(jī)網(wǎng)絡(luò)安全與防火墻技術(shù)的運(yùn)用實(shí)踐[J].信息與電腦（理論版），2017（6）：194-195.