計算機網(wǎng)絡(luò)安全技術(shù)發(fā)展與防火墻技術(shù)

文/陳東瓊

互聯(lián)網(wǎng)技術(shù)的持續(xù)推進使人們的日常生活更加依賴網(wǎng)絡(luò)，不過用戶個人信息泄露事件也呈明顯上升趨勢。近年，世界范圍內(nèi)網(wǎng)絡(luò)安全事故頻發(fā)，例如Facebook持續(xù)發(fā)酵的“泄露門”。相比發(fā)達國家，國內(nèi)用戶信息保護意識缺乏、安全技術(shù)保障不到位、法律保障滯后等問題更為突出。針對網(wǎng)絡(luò)安全的應急響應技術(shù)，防火墻應用范圍廣，經(jīng)濟效益突出，能發(fā)揮較好的防護效果。

1 計算機網(wǎng)絡(luò)安全的重要性

1.1 維護用戶個人信息的安全性

信息技術(shù)的進步給人們提供了越來越多的便利，使人們的生活形式更加依賴網(wǎng)絡(luò)技術(shù)。但是用戶個人消息的所有權(quán)與管理權(quán)是分離的。一般而言，用戶信息管理權(quán)集中于所訪問的網(wǎng)頁公司手中。日常消費痕跡、銀行賬戶甚至身份證信息均有可能保存在網(wǎng)絡(luò)中，因而爆發(fā)網(wǎng)絡(luò)信息泄露的可能性較大，對人們的財產(chǎn)、生命安全有極大的威脅。用戶信息泄露的不良后果迫使計算機網(wǎng)絡(luò)更加重視安全建設(shè)。

1.2 提升數(shù)據(jù)的機密程度

云計算技術(shù)在很大程度上提升了數(shù)據(jù)處理的標準，同時對硬件的要求也大大降低。不過，把用戶的數(shù)據(jù)信息存儲在云端，實現(xiàn)信息共享的同時卻也引起了不少問題。因此，計算機網(wǎng)路安全技術(shù)的發(fā)展更加注重對云端數(shù)據(jù)的保護，在開展后臺管控時應對數(shù)據(jù)進行規(guī)范化的管理，確保網(wǎng)絡(luò)使用者在體驗高效網(wǎng)絡(luò)時也能獲得信息安全的保障。

1.3 注重對客戶端軟件的追蹤與監(jiān)控

應用云計算技術(shù)，用戶需要通過云端服務商對相關(guān)數(shù)據(jù)開展訪問，如此用戶數(shù)據(jù)的用途也就隨之暴露，這給非法牟利者可乘之機，他們把相關(guān)數(shù)據(jù)販賣給一些商家用于開展誘導性的購物活動，甚至出現(xiàn)詐騙等犯罪行為。當某些客戶在盜取他人的賬號信息時，可通過鎖定其登錄地址向其他用戶發(fā)送異常消息，同時對非法用戶的訪問開展有效的阻止，以此來保證用戶個人數(shù)據(jù)的安全性。

2 防火墻技術(shù)要點分析

如今，防火墻作為一項重要的網(wǎng)絡(luò)安全技術(shù)已成為計算機的基礎(chǔ)性配置。它能確保計算機網(wǎng)絡(luò)的安全性，針對此項技術(shù)可開展具體分析。一般而言，在網(wǎng)絡(luò)防護中應用最廣的三大類型為狀態(tài)檢測型、應用型及過濾型。

2.1 狀態(tài)檢測型防火墻

該類型的防火墻一般是將網(wǎng)絡(luò)與計算機交互的數(shù)據(jù)量進行分析，并將后臺檢測到的不安全數(shù)據(jù)庫和實際的數(shù)據(jù)流進行對比，以此作出有效的防護措施。該類別的防火墻針對記錄下的不良信息開展完善的處理，其安全技術(shù)較高。不過針對有害數(shù)據(jù)進行集中處理會占用計算機的一部分資源，因而會影響用戶的正常使用，引起一定范圍的延遲或卡頓，也會降低用戶的體驗滿意度。

2.2 應用型防火墻

該類防火墻通常在OSI的最高層執(zhí)行命令，可以完整地阻擋計算機網(wǎng)絡(luò)的通信流，從而有針對性地掌控代理程序，并對應用層的具體用處進行監(jiān)視。其代理程序能夠完成用戶認證、加密數(shù)據(jù)等任務，對計算機的網(wǎng)絡(luò)信息流通開展控制，因而安全性和靈活性均處于較高水平。若每種服務器均構(gòu)造代理模塊，確立對應網(wǎng)關(guān)系，則這種對應網(wǎng)的難度非常高，因此人們能檢測和掃描應用層，高效便捷地預防病毒對應用層的侵入，但此舉也會增加網(wǎng)絡(luò)系統(tǒng)管理的復雜程度，最終使系統(tǒng)性能不穩(wěn)定。

2.3 過濾型防火墻

此類防火墻在OSI模型的傳輸層及網(wǎng)絡(luò)層的工作開展中應用較為廣泛，它主要通過數(shù)據(jù)目的地址及包頭源地址的標志判定是否能通過，直到滿足一切過濾條件才能轉(zhuǎn)發(fā)到其它地方，而不符合過濾要求的數(shù)據(jù)包將會被數(shù)據(jù)流攔截并過濾，防止其進入其它地方。過濾型防火墻的最大優(yōu)勢在于設(shè)計和操作相對簡單，但也存在用戶認證機制缺失及審計信息不完善等問題，同時過濾的規(guī)則難以得到確定，使其安全性難以得到保證。

3 提升計算機網(wǎng)絡(luò)安全技術(shù)的主要方案

3.1 數(shù)據(jù)加密

該方案針對網(wǎng)絡(luò)傳輸中的數(shù)據(jù)進行加密，防止重要數(shù)據(jù)被竊取。對于數(shù)據(jù)流，也可應用密鑰手段加密，設(shè)定云端服務器能夠設(shè)計一定數(shù)量數(shù)據(jù)傳輸密鑰，并通過用戶自主選擇。這樣既能保證網(wǎng)絡(luò)數(shù)據(jù)安全，也為互聯(lián)網(wǎng)用戶帶來技術(shù)的便利。

3.2 多樣化的身份驗證

在真實的運行環(huán)境下，防火墻可通過開展用戶身份鑒別提升計算機的安全性。對于身份認證，既要確保身份驗證后非法用戶不能盜取賬號，加強網(wǎng)絡(luò)管理，同時要確保驗證所使用的身份信息不會被不法利用。所以，云端服務器的運營商需要在登錄用戶名及密碼的基礎(chǔ)上，采取多種措施完善身份驗證。比如運用驗證碼保證登錄網(wǎng)頁具備安全性，使用短信設(shè)置保證用戶系本人登錄，近年來興起的聲紋、指紋等新技術(shù)也能有效提升系統(tǒng)安全性能。另外，針對非法用戶盜用他人賬戶數(shù)據(jù)端，該方案也能及時處理，開展懲處和建立黑名單，確保云計算下的網(wǎng)絡(luò)安全。

3.3 防病毒技術(shù)

防病毒技術(shù)是防火墻最基礎(chǔ)同時也是最重要的一項功能。其命名也體現(xiàn)出對自身和外部網(wǎng)絡(luò)間的一種防護，同時有效篩選和過濾傳輸信息，對不合規(guī)則的信息進行阻截。另外，防火墻還能修正路由器中的存取控制表，有效過濾非法地址。

3.4 日志監(jiān)控

對防火墻在運行過程中的記錄信息進行分類有助于持續(xù)完善其功能。特別是對核心信息的處理，可以防止對所有信息一并操作，帶來資源和時間的浪費。防火墻的日志監(jiān)控對提升工作效率意義很大。

4 結(jié)束語

網(wǎng)絡(luò)和人們的生活息息相關(guān)，提升計算機網(wǎng)絡(luò)安全非常重要。防火墻作為一項基礎(chǔ)防護措施應不斷得到改進和完善。在此基礎(chǔ)上，降低其對計算機資源的占用，健全安全技術(shù)體系，有利于中國信息與互聯(lián)網(wǎng)技術(shù)的全面發(fā)展。