計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的研究

王春林

【摘 要】隨著網(wǎng)絡(luò)信息技術(shù)的不斷發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)被廣泛地應(yīng)用在社會(huì)生活的各個(gè)領(lǐng)域之中。越來越多的人開始使用計(jì)算機(jī)網(wǎng)絡(luò)來處理日常的瑣事。然而當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)存在著一定的安全隱患，用戶在使用計(jì)算機(jī)時(shí)往往會(huì)受到黑客入侵、病毒侵害、數(shù)據(jù)丟失等因素的影響，造成計(jì)算機(jī)信息的丟失或者破壞。因此，應(yīng)用防火墻技術(shù)切實(shí)保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全顯得尤為重要。文章淺析計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用。

【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò);信息安全;防火墻技術(shù)

【中圖分類號(hào)】TP393 【文獻(xiàn)標(biāo)識(shí)碼】A 【文章編號(hào)】1674-0688（2019）05-0158-02

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，人們的生活開始與計(jì)算機(jī)網(wǎng)絡(luò)產(chǎn)生了更加緊密的聯(lián)系，社會(huì)生活的方方面面都需要應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用雖然可以給我們的生活帶來更多的便利，提高我們的工作效率，也存在一定的隱患。在計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)中用戶的信息具有高度的共享性，一些不法分子會(huì)利用計(jì)算機(jī)網(wǎng)絡(luò)這一特點(diǎn)通過黑客技術(shù)侵入、病毒植入等不法手段來獲取用戶寶貴的信息?？梢哉f，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)是一把雙刃劍，在給我們帶來諸多便利的同時(shí)，又造成個(gè)人隱私的泄露。在這種情況下，加強(qiáng)防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)中的應(yīng)用顯得尤為重要，通過防火墻的保護(hù)能夠過濾不法鏈接，對(duì)非法侵入進(jìn)行有效阻止。為了實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)安全，需要加大對(duì)防火墻保護(hù)體系的建設(shè)。

1 防火墻技術(shù)概述

防火墻是一種軟件和硬件的組成結(jié)構(gòu)，其位于內(nèi)部網(wǎng)與外部網(wǎng)之間。防火墻能夠起到一種阻斷隔離的作用，通過在因特網(wǎng)與因特網(wǎng)之間建立起一個(gè)安全網(wǎng)關(guān)來保證內(nèi)部用網(wǎng)免受非法侵入。防火墻技術(shù)正如其名字一樣，是一種隔離技術(shù)，通過將內(nèi)部網(wǎng)與公共網(wǎng)絡(luò)分開的方式達(dá)到隔離的目的，再通過控制訪問的方式阻擋不法的侵害，從而有效減少外部病毒或黑客的侵襲。

換句話說，防火墻技術(shù)作為一種安全防范技術(shù)，其本身就類似于一張半透膜，能夠從外部大量的信息當(dāng)中排除危險(xiǎn)的信息，而選擇讓對(duì)用戶有用或者為用戶所信任的信息進(jìn)入。這層“膜”能夠有效阻擋危險(xiǎn)信息，保護(hù)互聯(lián)網(wǎng)通信的安全。防火墻技術(shù)的應(yīng)用讓計(jì)算機(jī)網(wǎng)絡(luò)擺脫“赤裸”的時(shí)代，大大增強(qiáng)了計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)。

2 計(jì)算機(jī)信息網(wǎng)絡(luò)的特點(diǎn)

計(jì)算機(jī)信息網(wǎng)絡(luò)不斷發(fā)展給我們的生活帶來諸多便利，其自身具有很多優(yōu)勢(shì)，其主要表現(xiàn)為以下幾個(gè)方面。

2.1 傳播范圍廣

計(jì)算機(jī)信息網(wǎng)絡(luò)具有十分廣闊的傳播范圍。人們通過互聯(lián)網(wǎng)能與天涯海角朋友的溝通。從傳播范圍來看，利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，信息的覆蓋面積巨大。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，在我國(guó)除了極為偏遠(yuǎn)的山區(qū)，其他地方基本上都已經(jīng)實(shí)現(xiàn)了網(wǎng)絡(luò)信號(hào)的覆蓋。由此可見，我國(guó)互聯(lián)網(wǎng)信息覆蓋面積廣闊。此外，據(jù)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心統(tǒng)計(jì)，截至2018年6月，我國(guó)網(wǎng)民規(guī)模達(dá)到8.02億人，而計(jì)算機(jī)網(wǎng)絡(luò)占比為30%，也擁有不少的傳播受眾。

2.2 信息存儲(chǔ)量大

計(jì)算機(jī)網(wǎng)絡(luò)就其功能而言，夠發(fā)揮一個(gè)巨大的數(shù)據(jù)庫的作用，通過互聯(lián)網(wǎng)共享的方式來存儲(chǔ)人們?nèi)粘Ｉ钪懈鞣N各樣的信息。隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，互聯(lián)網(wǎng)的共享性能越來越優(yōu)異，而計(jì)算機(jī)技術(shù)的不斷更新能夠帶來容量更大的存儲(chǔ)方式。二者共同作用下，計(jì)算機(jī)網(wǎng)絡(luò)便能夠在人們共享信息的同時(shí)，幫助人們儲(chǔ)存大量的信息。計(jì)算機(jī)網(wǎng)絡(luò)是通過內(nèi)部協(xié)議，將人們所需要的數(shù)據(jù)都儲(chǔ)存在網(wǎng)絡(luò)當(dāng)中。相較于傳統(tǒng)的儲(chǔ)存媒介，計(jì)算機(jī)網(wǎng)絡(luò)所能夠給人們帶來的儲(chǔ)存空間是以往傳統(tǒng)網(wǎng)絡(luò)無法比擬的，信息儲(chǔ)存量巨大逐漸成為計(jì)算機(jī)網(wǎng)絡(luò)重要的特征。

2.3 便捷的信息傳遞

隨著計(jì)算機(jī)網(wǎng)絡(luò)的興起，給人們的生活帶來了很大的變化。在計(jì)算機(jī)網(wǎng)絡(luò)時(shí)代，信息能夠方便快捷地實(shí)現(xiàn)共享與傳遞，能夠真正實(shí)現(xiàn)人們“天涯若比鄰”的夢(mèng)想。在計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下，信息傳遞和共享變得十分方便，人們通過使用計(jì)算機(jī)網(wǎng)絡(luò)能夠讓信息高效便捷地共享與傳遞，距離給人們帶來的遙遠(yuǎn)感已經(jīng)不再讓人擔(dān)心。便捷高效的信息傳遞便是互聯(lián)網(wǎng)帶給我們的驚喜。

3 計(jì)算機(jī)網(wǎng)絡(luò)存在的風(fēng)險(xiǎn)

（1）黑客攻擊。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)能夠共享并儲(chǔ)存大量的信息。在網(wǎng)絡(luò)環(huán)境下，這些信息當(dāng)中有的信息具有很高的經(jīng)濟(jì)價(jià)值，因此成為網(wǎng)絡(luò)黑客的攻擊目標(biāo)。在計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下，黑客能夠利用計(jì)算機(jī)網(wǎng)絡(luò)的漏洞，對(duì)用戶電腦進(jìn)行惡意攻擊，以此來獲得用戶的重要信息。計(jì)算機(jī)網(wǎng)絡(luò)具有一定的共享性，依賴自身的防護(hù)性能難以有效預(yù)防黑客侵襲。黑客攻擊防不勝防，需要通過防護(hù)墻技術(shù)及時(shí)攔截。

（2）計(jì)算機(jī)病毒。計(jì)算機(jī)病毒與計(jì)算機(jī)一同誕生?，F(xiàn)如今，在互聯(lián)網(wǎng)技術(shù)廣泛普及的大背景下，病毒技術(shù)也得到了很大的提升。現(xiàn)在的病毒技術(shù)對(duì)于計(jì)算機(jī)的損害很大，并且能通過互聯(lián)網(wǎng)加快傳播。計(jì)算機(jī)病毒能夠通過人為代碼及程序篡改等方式，對(duì)用戶的信息進(jìn)行竊取，或者嚴(yán)重破壞用戶重要信息。依賴于現(xiàn)在的網(wǎng)絡(luò)發(fā)展，計(jì)算機(jī)病毒傳播速度快、傳播范圍廣，可以造成計(jì)算機(jī)用戶嚴(yán)重的損失。計(jì)算病毒是用戶的一個(gè)嚴(yán)重威脅，倘若不采取正確的應(yīng)對(duì)措施，將會(huì)給計(jì)算機(jī)數(shù)據(jù)帶來無法挽回的破壞。

4 防火墻技術(shù)應(yīng)用分析

（1）過濾技術(shù)應(yīng)用。過濾技術(shù)是防火墻技術(shù)當(dāng)中一項(xiàng)重要的組成部分，過濾技術(shù)的應(yīng)用能夠識(shí)別有害信息并將其與內(nèi)網(wǎng)隔離。過濾技術(shù)的應(yīng)用意義體現(xiàn)在對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)的管理層面，其能夠幫助用戶更好地對(duì)網(wǎng)絡(luò)信息資源進(jìn)行整合，選擇有利于用戶需求的有利信息。在服務(wù)用戶滿足其需求的同時(shí)，能夠篩選有害信息從而達(dá)到保護(hù)互聯(lián)網(wǎng)安全的作用。

（2）代理技術(shù)應(yīng)用。代理技術(shù)是防火墻技術(shù)的延伸。其不僅僅局限于對(duì)外網(wǎng)信息的攔截阻擋，而是著眼于外網(wǎng)環(huán)境與內(nèi)網(wǎng)環(huán)境的中轉(zhuǎn)，通過對(duì)網(wǎng)絡(luò)信息的管理來達(dá)到保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的作用。具體的來說，就是用戶有網(wǎng)絡(luò)需求時(shí)可以向代理發(fā)送代理請(qǐng)求，再由代理方對(duì)網(wǎng)絡(luò)內(nèi)容進(jìn)行識(shí)別管控，倘若發(fā)現(xiàn)網(wǎng)絡(luò)問題便可以斷開連接，并及時(shí)采取相應(yīng)措施。代理可以依靠不同的網(wǎng)絡(luò)環(huán)境來向數(shù)據(jù)代理發(fā)出相應(yīng)指令，通過這樣的方式確保用戶的內(nèi)網(wǎng)安全，確保用戶安全的用網(wǎng)體驗(yàn)。

（3）檢測(cè)技術(shù)應(yīng)用。目前，計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境復(fù)雜多樣，魚龍混雜。在計(jì)算機(jī)網(wǎng)絡(luò)中存在著的大量不法信息隨時(shí)可能竊取用戶的信息。而防護(hù)墻技術(shù)中的檢測(cè)技術(shù)能夠通過對(duì)互聯(lián)網(wǎng)環(huán)境的檢測(cè)分析，快速識(shí)別出不法信息，通過數(shù)據(jù)處理及時(shí)跟進(jìn)互聯(lián)網(wǎng)動(dòng)態(tài)。檢測(cè)技術(shù)的應(yīng)用能夠提升防火墻技術(shù)對(duì)不法信息的識(shí)別程度，能夠提升防火墻的識(shí)別速度，同時(shí)能夠處理網(wǎng)絡(luò)環(huán)境下復(fù)雜的信息，對(duì)不同的網(wǎng)絡(luò)環(huán)境進(jìn)行辨別，能夠有效擴(kuò)大防火墻的保護(hù)范圍，加強(qiáng)防火墻對(duì)潛在病毒、黑客的防范。

5 計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻的作用

（1）識(shí)別。在計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下，病毒與黑客是大量存在的，因此用網(wǎng)環(huán)境具有一定的安全風(fēng)險(xiǎn)。應(yīng)用防火墻技術(shù)，能夠通過防火墻技術(shù)當(dāng)中的檢測(cè)技術(shù)，及時(shí)對(duì)不法訪問和有害連接進(jìn)行識(shí)別，確認(rèn)戶訪問者的身份。防火墻能夠?qū)σ阎牟《净蛴泻π畔⑦M(jìn)行有效識(shí)別，同時(shí)能夠?qū)ξ粗牟《净蛴泻π畔⑦M(jìn)行識(shí)別與分類，并提醒用戶加強(qiáng)預(yù)防。這種識(shí)別作用能夠幫助用戶及時(shí)發(fā)現(xiàn)用網(wǎng)過程中的風(fēng)險(xiǎn)，并提醒用戶采取措施預(yù)防。

（2）預(yù)防。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)雖然得到了很好的發(fā)展，但是面對(duì)復(fù)雜的網(wǎng)絡(luò)環(huán)境，如果不能采取預(yù)防措施，用戶的寶貴信息有可能會(huì)被不法分子竊取。防火墻有一個(gè)重要的作用就是預(yù)防。運(yùn)用防火墻，及時(shí)進(jìn)行病毒查殺，能夠有效預(yù)防不法侵害。同時(shí)，通過防火墻能夠在識(shí)別陌生連接和外部不法訪問的基礎(chǔ)上，讓用戶對(duì)這些內(nèi)容提高警惕，減少用戶因疏忽而帶來的損失。

（3）阻斷隔離。防火墻能對(duì)已經(jīng)確認(rèn)的不法侵害或可能具有危害性的信息進(jìn)行阻斷與隔離。通過禁止外網(wǎng)不法侵入和內(nèi)網(wǎng)不必要訪問的方式，阻斷內(nèi)網(wǎng)與外網(wǎng)之間的交流。這是防火墻技術(shù)對(duì)網(wǎng)絡(luò)安全最有效的管理方式，也是防火墻技術(shù)最常見的確保網(wǎng)絡(luò)安全的方式。這種方式能夠起到阻斷內(nèi)網(wǎng)與外網(wǎng)交流的雙重保護(hù)作用，從而保護(hù)用戶的網(wǎng)絡(luò)信息安全。

6 結(jié)語

綜上所述，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)雖然得到了很大的發(fā)展，但是現(xiàn)有的網(wǎng)絡(luò)環(huán)境復(fù)雜多樣，用戶的信息容易遭受不法侵害。而應(yīng)用在計(jì)算機(jī)網(wǎng)絡(luò)中的防火墻技術(shù)是一種有效的保護(hù)網(wǎng)絡(luò)安全的措施。我們應(yīng)當(dāng)重視并應(yīng)用好防火墻技術(shù)。相信在不久的將來，防火墻技術(shù)能夠得到更好的應(yīng)用，在保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)中發(fā)揮更加重要的作用。

參 考 文 獻(xiàn)

[1]薄楠.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2017（2）：31，33.

[2]劉博遠(yuǎn).計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用初探[J].電腦迷，2017（3）：13.

[3]宋杉.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用[J].電子世界，2017（14）：72.

[4]孫勇平.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用[J].建筑工程技術(shù)與設(shè)計(jì)，2018（2）：195.

[5]王康維.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用初探[J].電腦迷，2018（6）：97.

[6]孫莉娟.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)運(yùn)用分析[J].電腦迷，2017（10）：53.

[責(zé)任編輯：陳澤琦]