防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用對(duì)策

武變霞 王會(huì)芳

摘 要 計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為人們生活中不可或缺的內(nèi)容，在應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的過程中，為了避免產(chǎn)生網(wǎng)絡(luò)安全問題，就要對(duì)防火墻技術(shù)合理利用，提高計(jì)算機(jī)對(duì)運(yùn)行環(huán)境的適應(yīng)效率。網(wǎng)絡(luò)病毒的存在具有一定的必然性，計(jì)算機(jī)在運(yùn)行的過程中，以網(wǎng)絡(luò)為載體進(jìn)行傳播，不僅傳播速度快，而且會(huì)大范圍蔓延。為了避免使用計(jì)算機(jī)的過程中被病毒所威脅，就要合理運(yùn)用防火墻技術(shù)維護(hù)好計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，保證網(wǎng)絡(luò)運(yùn)行安全。文章針對(duì)防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用對(duì)策進(jìn)行研究。

關(guān)鍵詞 計(jì)算機(jī)；網(wǎng)絡(luò)安全；防火墻技術(shù)；應(yīng)用對(duì)策

中圖分類號(hào) TP3 文獻(xiàn)標(biāo)識(shí)碼 A 文章編號(hào) 1674-6708（2018）210-0147-02

隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展和廣泛應(yīng)用，計(jì)算機(jī)在各個(gè)行業(yè)大力普及并實(shí)現(xiàn)了網(wǎng)絡(luò)互連信息共享。但是，網(wǎng)絡(luò)的開放性給計(jì)算機(jī)網(wǎng)絡(luò)安全帶來了威脅，為病毒和黑客提供了可入侵的空間。為了防止計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行中遭到病毒的攻擊，采用防火墻技術(shù)是非常必要的。

通過分析網(wǎng)絡(luò)型病毒，根據(jù)對(duì)病毒以及黑客的分析結(jié)果具有針對(duì)性地使用防火墻技術(shù)，塑造安全的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，可以保證計(jì)算機(jī)網(wǎng)絡(luò)安全穩(wěn)定地運(yùn)行。

1 防火墻技術(shù)的概述

防火墻的構(gòu)成上主要包括3個(gè)部分，即限制器、分離器和分析器。防火墻是用于計(jì)算機(jī)防病毒的硬件，安裝在互聯(lián)網(wǎng)與內(nèi)部網(wǎng)之間，對(duì)互聯(lián)網(wǎng)信息進(jìn)入到內(nèi)部網(wǎng)可以起到門戶的作用，對(duì)于不良信息進(jìn)行阻隔，可以起到降低內(nèi)部網(wǎng)遭到病毒侵襲的發(fā)生率[1]。

可見，防火墻技術(shù)事實(shí)上是隔離技術(shù)。如果外網(wǎng)信息傳遞中，經(jīng)過防火墻檢測(cè)屬于安全信息，就可以允許進(jìn)入到內(nèi)部網(wǎng)絡(luò)。防火墻是保證計(jì)算機(jī)安全運(yùn)行環(huán)境的重要屏障。防火墻技術(shù)所發(fā)揮的功能具體如下。

1.1 防火墻技術(shù)對(duì)網(wǎng)絡(luò)安全可以起到強(qiáng)化作用

防火墻技術(shù)對(duì)網(wǎng)絡(luò)安全可以起到強(qiáng)化作用，體現(xiàn)在防火墻的設(shè)計(jì)方案、口令等都是根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行需要量身定做的。

安裝防火墻后，計(jì)算機(jī)可以過濾不安全信息，使得網(wǎng)絡(luò)環(huán)境更為安全。防火墻可以禁止網(wǎng)絡(luò)數(shù)據(jù)信息系統(tǒng)（Network File System；縮寫：NFS），對(duì)網(wǎng)絡(luò)起到一定的保護(hù)作用，不良企圖的分子就不會(huì)利用網(wǎng)絡(luò)數(shù)據(jù)信息系統(tǒng)攻擊內(nèi)部網(wǎng)。防火墻還可以拒絕各種類型的數(shù)據(jù)塊，即網(wǎng)絡(luò)中交換與傳輸?shù)臄?shù)據(jù)單元，即為報(bào)文（message），可以進(jìn)行一次性發(fā)送，由此提高了內(nèi)網(wǎng)的安全性。

如果發(fā)現(xiàn)有不良信息，還可以及時(shí)通知管理員，由此可以降低自身的損失率。

1.2 防火墻技術(shù)可以避免內(nèi)網(wǎng)信息出現(xiàn)泄露問題

防火墻技術(shù)可以將重點(diǎn)網(wǎng)段起到保護(hù)作用，發(fā)揮隔離作用，使得內(nèi)網(wǎng)之間的訪問受到限制。內(nèi)網(wǎng)的訪問人員得到有效控制，對(duì)于經(jīng)過審查后存在隱患的用戶就可以通過防火墻技術(shù)進(jìn)行隔離，使得內(nèi)網(wǎng)的數(shù)據(jù)信息更為安全[2]。

在內(nèi)網(wǎng)中，即便是不被人注意的細(xì)節(jié)也會(huì)引起不良用戶的興趣而發(fā)起攻擊，使得內(nèi)網(wǎng)的數(shù)據(jù)信息泄露，這是由于內(nèi)網(wǎng)產(chǎn)生漏洞所導(dǎo)致的。

比如，F(xiàn)inger作為UNIX系統(tǒng)中的實(shí)用程序，是用于查詢用戶的具體情況的。如果Finger顯示了用戶的真實(shí)姓名、訪問的時(shí)間，不良用戶一旦獲得這些信息后，就會(huì)對(duì)UNIX系統(tǒng)的使用程度充分了解。在網(wǎng)絡(luò)運(yùn)行狀態(tài)下，不良用戶就會(huì)對(duì)UNIX系統(tǒng)進(jìn)行在線攻擊。

防火墻技術(shù)的應(yīng)用，就可以避免這種網(wǎng)絡(luò)攻擊事件發(fā)生。域名系統(tǒng)（Domain Name System；縮寫DNS）會(huì)被隱藏起來，主機(jī)用戶真實(shí)姓名以及IP地址都不是真實(shí)的，不良用戶即便攻擊，防火墻技術(shù)發(fā)揮作用，使得沒有授權(quán)的信息不會(huì)進(jìn)入到網(wǎng)絡(luò)環(huán)境中，保護(hù)了網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)安全性能有所提高[3]。

1.3 防火墻技術(shù)可以對(duì)網(wǎng)絡(luò)訪問的現(xiàn)象起到一定的監(jiān)督控制作用

計(jì)算機(jī)安裝防火墻后，所有對(duì)主機(jī)的訪問都要接受防火墻的審查，在防火墻技術(shù)的使用中，完整的訪問記錄會(huì)被制作出來。

如果有可疑的現(xiàn)象存在，防火墻就會(huì)啟動(dòng)報(bào)警系統(tǒng)，不良用戶的IP地址提供出來，包括各種記錄的信息、網(wǎng)絡(luò)活動(dòng)狀態(tài)都會(huì)接受審計(jì)，而且還可以做出安全分析，對(duì)于各種威脅也可以進(jìn)行詳細(xì)分析。通過使用防火墻技術(shù)，就可以使得不良用戶被抵擋在“門”外，由此起到了預(yù)防隱患的作用[4]。

2 防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用

2.1 采用防火墻技術(shù)對(duì)網(wǎng)絡(luò)數(shù)據(jù)信息進(jìn)行加密

采用防火墻技術(shù)對(duì)計(jì)算機(jī)數(shù)據(jù)信息實(shí)施保護(hù)，就是通過數(shù)據(jù)信息加密的方法對(duì)數(shù)據(jù)信息實(shí)施保護(hù)。

在數(shù)據(jù)信息進(jìn)行傳輸或者對(duì)數(shù)據(jù)信息存儲(chǔ)的過程中，就可以采用加密的形式，以保證數(shù)據(jù)信息在傳輸?shù)倪^程容易被識(shí)辨，而且真實(shí)的信息被加密之后，就會(huì)被錯(cuò)誤的信息所覆蓋，不會(huì)被病毒所攻擊而導(dǎo)致信息缺失或者被篡改，由此降低了被網(wǎng)絡(luò)病毒攻擊的幾率。

對(duì)數(shù)據(jù)信息采用防火墻技術(shù)實(shí)施保護(hù)，所使用的密碼是通過密碼算法計(jì)算出來的，這些密碼可以是對(duì)稱的，也可以是不對(duì)稱的。

對(duì)稱密碼所加密的數(shù)據(jù)信息，加密的密碼與解密的密碼是相同的，密碼的安全度不是很高，所以密碼與數(shù)據(jù)信息的保密程度密切相關(guān)；不對(duì)稱密碼對(duì)數(shù)據(jù)信息加密所采用的密碼與解密的密碼不同，而解密密碼的安全度直接決定了數(shù)據(jù)信息的安全度[5]，所以不對(duì)稱密碼所發(fā)揮的保密作用會(huì)更好一些。

2.2 防火墻技術(shù)對(duì)域網(wǎng)系統(tǒng)安全運(yùn)行提供保護(hù)

應(yīng)用防火墻技術(shù)保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)，是為了防止不良訪問者攻擊網(wǎng)絡(luò)。防火墻安裝在網(wǎng)絡(luò)系統(tǒng)的外部，阻止來自外部網(wǎng)絡(luò)的病毒攻擊，由此維護(hù)了內(nèi)部網(wǎng)絡(luò)環(huán)境的安全。

防火墻技術(shù)重在保證信息安全，是基于網(wǎng)絡(luò)通信技術(shù)建立起來的。對(duì)于兩個(gè)網(wǎng)絡(luò)之間有不同的信任程度，就可以使用防火墻這種防護(hù)設(shè)備，由此避免了外來病毒的攻擊[6]。

防火墻技術(shù)發(fā)揮作用，可以避免非法用戶訪問，確保網(wǎng)絡(luò)處于安全穩(wěn)定的運(yùn)行狀態(tài)，維護(hù)了網(wǎng)絡(luò)信息以及網(wǎng)絡(luò)數(shù)據(jù)庫(kù)信息。

當(dāng)瀏覽網(wǎng)絡(luò)信息的過程中有“不良信息被攔截”的提示的時(shí)候，就意味著在網(wǎng)絡(luò)上已經(jīng)安裝了防火墻，對(duì)網(wǎng)絡(luò)起到了安全保護(hù)的作用，對(duì)不良信息進(jìn)行了成功攔截。

防火墻技術(shù)的應(yīng)用，不僅可以發(fā)揮攔截信息的功能，還會(huì)阻攔垃圾信息并對(duì)垃圾信息自動(dòng)刪除，避免產(chǎn)生信息被干擾而無法發(fā)揮其作用的現(xiàn)象。

防火墻安裝在局域網(wǎng)和互聯(lián)網(wǎng)之間，當(dāng)信息在網(wǎng)絡(luò)之間傳輸?shù)臅r(shí)候，防火墻就會(huì)檢驗(yàn)信息，對(duì)局域網(wǎng)系統(tǒng)運(yùn)行實(shí)施了安全保護(hù)。

比如，采用防火墻技術(shù)對(duì)校園網(wǎng)數(shù)據(jù)中心所接收的信息實(shí)時(shí)檢測(cè)。對(duì)于要通過防火墻的病毒，防火墻技術(shù)就可以發(fā)揮病毒檢測(cè)作用，對(duì)數(shù)據(jù)庫(kù)中心進(jìn)行防護(hù)。當(dāng)數(shù)據(jù)庫(kù)中心被攻擊，防火墻技術(shù)就可以在線檢測(cè)，有效地阻斷網(wǎng)絡(luò)型病毒的不良影響[7]。

3 結(jié)論

綜上所述，計(jì)算機(jī)網(wǎng)絡(luò)是開放的空間，在虛擬的網(wǎng)絡(luò)空間中實(shí)現(xiàn)信息共享，這就為網(wǎng)絡(luò)型病毒的入侵提供了可利用的空間。

計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行中，做好安全維護(hù)工作是非常必要的，以在充分發(fā)揮計(jì)算機(jī)網(wǎng)絡(luò)的作用的同時(shí)，還可以提高信息傳播質(zhì)量。

計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行中，由于安全維護(hù)不到位而存在問題，就會(huì)給病毒以可乘之機(jī)，使得病毒會(huì)通過網(wǎng)絡(luò)運(yùn)行中所存在的系統(tǒng)漏洞而入侵到計(jì)算機(jī)系統(tǒng)中。為了避免由此導(dǎo)致的嚴(yán)重后果，就需要對(duì)網(wǎng)絡(luò)型病毒進(jìn)行分析，對(duì)防火墻技術(shù)充分利用，做好計(jì)算機(jī)網(wǎng)絡(luò)的安全維護(hù)工作，以避免計(jì)算機(jī)網(wǎng)絡(luò)遭到威脅。

參考文獻(xiàn)

[1]胡菊.計(jì)算機(jī)網(wǎng)絡(luò)安全方面問題的分析[J].中國(guó)電子商情（科技創(chuàng)新），2014（3）：15.

[2]姜可.淺談防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用及研究[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2013（4）：178-179.

[3]駱兵.計(jì)算機(jī)網(wǎng)絡(luò)信息安全中防火墻技術(shù)的有效運(yùn)用分析[J].信息與電腦（理論版），2016（4）：54-55.

[4]張武帥，王東飛.防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用探究[J].電腦知識(shí)與技術(shù)，2015（31）：35-36.

[5]李國(guó)勝，張靜薇.計(jì)算機(jī)網(wǎng)絡(luò)安全管理相關(guān)安全技術(shù)探析[J].科技創(chuàng)新導(dǎo)報(bào)，2013（8）：215.

[6]楊敏.虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用探討[J].科技創(chuàng)新與應(yīng)用，2014（23）：72.

[7]紀(jì)凌，談良.計(jì)算機(jī)安全管理及其在現(xiàn)代通信中的運(yùn)用探究[J].電子技術(shù)與軟件工程，2014（2）：241.