新環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)信息安全及其防火墻技術(shù)應(yīng)用

來(lái)謙

摘 要：在大數(shù)據(jù)時(shí)代，計(jì)算機(jī)信息網(wǎng)絡(luò)面臨著各種新的挑戰(zhàn)和考驗(yàn)，信息安全成為人們關(guān)注的焦點(diǎn)。在信息化時(shí)代，越來(lái)越多的領(lǐng)域加入互聯(lián)網(wǎng)，利用計(jì)算機(jī)網(wǎng)絡(luò)促進(jìn)經(jīng)濟(jì)的發(fā)展，方便人們的生產(chǎn)生活。近年來(lái)，出現(xiàn)了不少利用互聯(lián)網(wǎng)網(wǎng)絡(luò)，竊取重要數(shù)據(jù)和信息，獲得不法收益的事件，造成巨大的經(jīng)濟(jì)損失。人們的網(wǎng)絡(luò)信息安全意識(shí)不斷提高，更加關(guān)注信息安全。要采取有效的管理和防護(hù)措施，保障用戶的信息安全，充分利用防火墻技術(shù)，構(gòu)建安全應(yīng)用體系。

關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)信息安全；防火墻技術(shù)

1影響計(jì)算機(jī)網(wǎng)絡(luò)信息安全的相關(guān)因素

在計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行中，會(huì)受到自然因素的影響，計(jì)算機(jī)的信息存儲(chǔ)主要依靠外部設(shè)備，但是計(jì)算機(jī)本身具有局限性，外部設(shè)備會(huì)遭到破壞，尤其是火災(zāi)、水災(zāi)等一些自然災(zāi)害，都會(huì)損壞計(jì)算機(jī)外部設(shè)備。由于外部環(huán)境的影響，計(jì)算機(jī)網(wǎng)絡(luò)中的部分信息可能會(huì)丟失，影響用戶的使用，造成網(wǎng)絡(luò)信息安全問(wèn)題?；ヂ?lián)網(wǎng)是一個(gè)開放的網(wǎng)絡(luò)，將全世界的人聯(lián)系到一起，但是也造成了信息安全問(wèn)題。不法分子更容易通過(guò)互聯(lián)網(wǎng)竊取數(shù)據(jù)信息，給用戶造成不可估量的損失。在一般安全的模式下，互聯(lián)網(wǎng)的TCP/IP協(xié)議環(huán)境防護(hù)能力比較薄弱，安全等級(jí)比較低。在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中，黑客入侵是一個(gè)重大的問(wèn)題，也是嚴(yán)重的威脅。黑客的行動(dòng)有兩種，一種是主動(dòng)性攻擊，攻擊具有目的性和計(jì)劃性，通過(guò)網(wǎng)絡(luò)攻擊獲得數(shù)據(jù)和信息。主動(dòng)性攻擊很容易被直接發(fā)現(xiàn)。黑客也會(huì)發(fā)起被動(dòng)性攻擊，如將惡意軟件或者病毒放在隱藏的文件中，秘密竊取數(shù)據(jù)和信息。黑客攻擊嚴(yán)重威脅網(wǎng)絡(luò)信息安全，往往給用戶造成重大損失。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的管理漏洞，也會(huì)影響信息安全。

2新時(shí)期的計(jì)算機(jī)網(wǎng)絡(luò)信息安全技術(shù)

2.1防火墻技術(shù)

作為目前計(jì)算機(jī)網(wǎng)絡(luò)信息安全普遍使用的技術(shù)之一，防火墻技術(shù)的應(yīng)用將計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)與計(jì)算機(jī)外部網(wǎng)絡(luò)（互聯(lián)網(wǎng)）進(jìn)行了有效隔離，其組成不僅包括各類型硬件設(shè)施，還包括相關(guān)的軟件。防火墻被視作計(jì)算機(jī)網(wǎng)絡(luò)信息安全的基礎(chǔ)保障，它能夠?qū)崿F(xiàn)對(duì)內(nèi)、外網(wǎng)信息交流過(guò)程中的信息篩選、檢查，具有一定的過(guò)濾功能，并且，計(jì)算機(jī)防火墻還能夠?qū)崿F(xiàn)風(fēng)險(xiǎn)預(yù)警功能，為計(jì)算機(jī)用戶在使用互聯(lián)網(wǎng)的過(guò)程中提供參考?；诜阑饓夹g(shù)的發(fā)展，在實(shí)際使用中，除人為設(shè)定防火墻防御等級(jí)的方式外，還可以進(jìn)行防火墻防御等級(jí)的自動(dòng)調(diào)整，防火墻軟件可以根據(jù)互聯(lián)網(wǎng)環(huán)境風(fēng)險(xiǎn)評(píng)估的結(jié)果適時(shí)調(diào)整防火墻防御等級(jí)，從而避免防火墻防御等級(jí)過(guò)高影響正常的信息交流。

2.2網(wǎng)絡(luò)信息加密技術(shù)

基于互聯(lián)網(wǎng)的開放性，信息在互聯(lián)網(wǎng)上的傳播極易受到不法分子的偵聽，因此，為確保信息在互聯(lián)網(wǎng)上傳播的可靠性，則需要對(duì)信息進(jìn)行加密。近年來(lái)，網(wǎng)絡(luò)信息加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全領(lǐng)域的應(yīng)用收到了很好的效果，網(wǎng)絡(luò)信息加密技術(shù)是當(dāng)前信息安全的核心技術(shù)，在軟件算法的實(shí)現(xiàn)上更加科學(xué)、完善，除滿足一般用戶需求以外，還能夠在一定程度上滿足企業(yè)對(duì)信息加密存儲(chǔ)的需要。所謂網(wǎng)絡(luò)信息加密，是指利用一定的算法，對(duì)明文信息進(jìn)行轉(zhuǎn)碼，成為正常不可讀（或是亂碼）的密文，在互聯(lián)網(wǎng)的傳輸過(guò)程中，即便被不法分子破解，也無(wú)法進(jìn)行逆向解碼，從而保證了信息的安全。對(duì)于信息接受一方來(lái)說(shuō)，可以通過(guò)專用的解密軟件進(jìn)行讀取，從而獲得正確的信息內(nèi)容。因此，在無(wú)法知悉計(jì)算機(jī)網(wǎng)絡(luò)信息加密算法的前提下，即便采取窮舉法進(jìn)行破解，也需要較長(zhǎng)的時(shí)間，隨著時(shí)間的推移，信息的價(jià)值也將逐漸降低。因此，網(wǎng)絡(luò)信息加密技術(shù)在現(xiàn)實(shí)生活中的使用范圍較廣，尤其是對(duì)信息安全要求較高的金融、郵政、軍事等領(lǐng)域，信息加密算法則更加復(fù)雜。

2.3反病毒技術(shù)

計(jì)算機(jī)病毒的出現(xiàn)，使計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境安全指數(shù)大幅度下降，尤其是近幾年，計(jì)算機(jī)病毒的類型較以往明顯增加，且病毒的破壞性也有所增強(qiáng)。以剛剛過(guò)去的“勒索病毒”為例，在短短的4個(gè)月的時(shí)間里，造成超過(guò)370億元的巨大經(jīng)濟(jì)損失，我國(guó)計(jì)算機(jī)用戶也未能幸免。為應(yīng)對(duì)計(jì)算機(jī)病毒的破壞，研究人員對(duì)反病毒技術(shù)進(jìn)行了長(zhǎng)期探索，目前，反病毒技術(shù)主要分為被動(dòng)與主動(dòng)兩種形式。所謂被動(dòng)反病毒技術(shù)，是指在計(jì)算機(jī)病毒出現(xiàn)之后，根據(jù)其作用機(jī)理進(jìn)行研究，通過(guò)更新病毒庫(kù)的方式，達(dá)到病毒防御的效果。所謂主動(dòng)病毒防御，是指利用動(dòng)態(tài)化的病毒防御技術(shù)，針對(duì)計(jì)算機(jī)病毒的普遍特點(diǎn)，采取的一種具有智能化特征的技術(shù)手段，如計(jì)算機(jī)流量監(jiān)測(cè)技術(shù)。無(wú)論何種病毒防御技術(shù)手段，都能夠在一定程度上實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境安全指數(shù)的提高，并且，通過(guò)多種反病毒技術(shù)手段的綜合應(yīng)用，病毒對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息造成的破壞也將大大降低。

3新環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)措施

3.1 合理利用防火墻技術(shù)和安全系統(tǒng)

在計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用中，對(duì)于電腦病毒、惡意軟件，通常采用防火墻技術(shù)，或者網(wǎng)絡(luò)安全系統(tǒng)可以防范。防火墻自身有信息隔離功能，隔離內(nèi)部網(wǎng)和外部網(wǎng)，對(duì)外部信息進(jìn)行安全識(shí)別，定期檢查篩選內(nèi)部文件存檔，防止病毒入侵。隨著信息技術(shù)的發(fā)展，網(wǎng)絡(luò)病毒的類型，以及惡意軟件也越來(lái)越多，嚴(yán)重威脅計(jì)算機(jī)網(wǎng)絡(luò)信息安全。負(fù)責(zé)設(shè)計(jì)利用防火墻的技術(shù)人員，要對(duì)各種病毒的特征有詳細(xì)的了解，并設(shè)計(jì)具有針對(duì)性的安全系統(tǒng)，保護(hù)信息安全。

3.2 提高網(wǎng)絡(luò)信息安全防范意識(shí)

計(jì)算機(jī)網(wǎng)絡(luò)使用者要提高信息安全防范意識(shí)，尤其是黑客防范意識(shí)，黑客入侵往往造成的損失比較大。企業(yè)或者單位要建立黑客攻擊防范體制，完善防范系統(tǒng)，及時(shí)識(shí)別和防范黑客攻擊，利用防火墻阻斷內(nèi)外網(wǎng)的聯(lián)系。重要信息要充分利用加密技術(shù)。在網(wǎng)絡(luò)數(shù)據(jù)庫(kù)管理系統(tǒng)平臺(tái)中，通常安全級(jí)別是 C1 級(jí)，或者是 C2 級(jí)，容易被惡意篡改或攻擊，在信息傳遞的過(guò)程中，安全性很低。因此要對(duì)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)進(jìn)行加密管理，設(shè)定訪問(wèn)權(quán)限。對(duì)相關(guān)軟件也要進(jìn)行加密，避免感染計(jì)算機(jī)病毒。要提前檢查加密數(shù)據(jù)文件，對(duì)殺毒軟件也進(jìn)行加密處理，如果出現(xiàn)問(wèn)題，及時(shí)處理。

結(jié)束語(yǔ)

總之，隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷進(jìn)步，計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)技術(shù)也要不斷提高，及時(shí)解決各種網(wǎng)絡(luò)系統(tǒng)的安全問(wèn)題。防火墻技術(shù)是安全使用網(wǎng)絡(luò)的重要屏障，在新環(huán)境下，要不斷更新和完善，滿足用戶的安全需求，保證計(jì)算機(jī)網(wǎng)絡(luò)信息安全。

參考文獻(xiàn)

[1] 楊海瀾.關(guān)于計(jì)算機(jī)防火墻安全屏障安全可靠網(wǎng)絡(luò)防范途徑思考 [J].電腦知識(shí)與技術(shù)，2016，12（2）：53-54.

[2] 錢亮.計(jì)算機(jī)防火墻安全屏障的網(wǎng)絡(luò)防范措施分析 [J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（6）：37，40.

（作者單位：天津市地下鐵道運(yùn)營(yíng)有限公司）