計算機(jī)網(wǎng)絡(luò)安全及防火墻技術(shù)

李慶勇

摘要： 伴隨計算機(jī)網(wǎng)絡(luò)技術(shù)的高速發(fā)展，社會生活以及生產(chǎn)對于計算機(jī)的應(yīng)用和依賴程度不斷提高，網(wǎng)絡(luò)安全問題成為制約計算機(jī)網(wǎng)絡(luò)計算健康發(fā)展的關(guān)鍵問題。防火墻是計算機(jī)網(wǎng)絡(luò)系統(tǒng)的基本保證，本文針對計算機(jī)網(wǎng)絡(luò)安全及防火墻技術(shù)的相關(guān)問題進(jìn)行深入研究，簡要分析計算機(jī)網(wǎng)絡(luò)安全、防火墻技術(shù)，以及防火墻技術(shù)在計算機(jī)網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用，旨在促進(jìn)計算機(jī)網(wǎng)絡(luò)技術(shù)的科學(xué)發(fā)展。

【關(guān)鍵詞】計算機(jī) 網(wǎng)絡(luò)安全 防火墻技術(shù)

計算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用給用戶帶來諸多便利，但是由于網(wǎng)絡(luò)處于開放狀態(tài)中，因而用戶在應(yīng)用網(wǎng)絡(luò)系統(tǒng)的過程中，也會面臨諸多安全隱患和威脅，用戶自身操作系統(tǒng)的不完善、網(wǎng)絡(luò)協(xié)議存在漏洞、黑客的惡意攻擊都會給成為導(dǎo)致計算機(jī)網(wǎng)絡(luò)安全問題的主要因素，發(fā)生計算機(jī)網(wǎng)絡(luò)安全問題可能導(dǎo)致用戶的數(shù)據(jù)信息丟失、系統(tǒng)癱瘓，嚴(yán)重影響計算機(jī)網(wǎng)絡(luò)系統(tǒng)的正常應(yīng)用。防火墻是計算機(jī)網(wǎng)絡(luò)安全主動防御的有效途徑，探究計算機(jī)網(wǎng)絡(luò)安全及防火墻技術(shù)的相關(guān)問題進(jìn)行探討，對于促進(jìn)計算機(jī)行業(yè)領(lǐng)域的持續(xù)發(fā)展具有現(xiàn)實意義。

1 計算機(jī)網(wǎng)絡(luò)安全

計算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用主要以各種程序信息為平臺和載體，而在程序和系統(tǒng)運(yùn)行的過程中也會衍生諸多數(shù)據(jù)信息，從某種層面而言計算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用便是數(shù)據(jù)信息的應(yīng)用，網(wǎng)絡(luò)數(shù)據(jù)安全也成為保障計算機(jī)網(wǎng)絡(luò)技術(shù)應(yīng)用價值的關(guān)鍵，保證計算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用安全便需要保證網(wǎng)絡(luò)數(shù)據(jù)信息的安全。用戶在應(yīng)用計算機(jī)的過程中會從不同途徑遭受數(shù)據(jù)丟失、泄露或者破壞等風(fēng)險，造成網(wǎng)絡(luò)數(shù)據(jù)安全威脅的節(jié)點較多，病毒以及黑客攻擊多以節(jié)點攻擊為主要方式造成計算機(jī)操作系統(tǒng)的損壞，用戶不良的計算機(jī)網(wǎng)絡(luò)應(yīng)用習(xí)慣，可能是造成病毒植入或者感染的重要原因。由于當(dāng)前計算機(jī)網(wǎng)絡(luò)領(lǐng)域應(yīng)用范圍的不斷拓展，計算機(jī)網(wǎng)絡(luò)應(yīng)用行為所產(chǎn)生的網(wǎng)絡(luò)信息也體現(xiàn)更高價值，不法分子對于網(wǎng)絡(luò)數(shù)據(jù)信息的惡意侵犯行為也愈發(fā)頻繁，用戶需要實現(xiàn)常態(tài)化的網(wǎng)絡(luò)安全防護(hù)，才能夠保證自身應(yīng)用網(wǎng)絡(luò)系統(tǒng)的安全。

2 防火墻技術(shù)

用戶進(jìn)行計算機(jī)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用，對于防火墻技術(shù)的應(yīng)用程度也相對較高，防火墻是計算機(jī)系統(tǒng)安全保護(hù)的有效屏障，通過其技術(shù)形式進(jìn)行劃分可以分為軟件型、硬件型和嵌入型三種類型，從其技術(shù)層面進(jìn)行劃分也可以分為狀態(tài)檢測型、包過濾型以及應(yīng)用型等三種類型，不同類型的防火墻都有自身特點以及應(yīng)用利弊，用戶可以根據(jù)自身的應(yīng)用需求以及網(wǎng)絡(luò)系統(tǒng)配置進(jìn)行合理的防火墻選擇。

2.1 狀態(tài)檢測型防火墻

狀態(tài)監(jiān)測性防火墻主要是對網(wǎng)絡(luò)系統(tǒng)的運(yùn)行數(shù)據(jù)進(jìn)行檢測和分析，通過自身的數(shù)據(jù)檢測功能對網(wǎng)絡(luò)運(yùn)行狀態(tài)中存在的不安全因素進(jìn)行辨別，進(jìn)而為保證系統(tǒng)的運(yùn)行安全，對不安全狀態(tài)進(jìn)行必要處理，應(yīng)用防火墻實現(xiàn)對于網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)作用。相較于其他類型的防火墻而言，狀態(tài)監(jiān)測型防火墻的安全防護(hù)系數(shù)相對較高，能夠根據(jù)應(yīng)用需求進(jìn)行拓展和伸縮，值得注意的是，進(jìn)行拓展和伸縮需要一定的應(yīng)急反應(yīng)和處理時間，因而會出現(xiàn)防護(hù)保護(hù)延遲的情況發(fā)生，網(wǎng)絡(luò)連接狀態(tài)也會出現(xiàn)延緩或者滯留的情況。

2.2 包過濾型防火墻

包過濾型防火墻的重點在于包過濾技術(shù)的應(yīng)用，包過濾技術(shù)對于計算機(jī)網(wǎng)絡(luò)協(xié)議具有嚴(yán)格要求，系統(tǒng)運(yùn)行的各項操作都需要在保障協(xié)議安全的基礎(chǔ)和范疇內(nèi)進(jìn)行。防火墻的工作機(jī)制相對透明，用戶進(jìn)行網(wǎng)絡(luò)系統(tǒng)的應(yīng)用過程中，防火墻會對存在安全威脅的網(wǎng)站訪問行為和被訪問行為進(jìn)行過濾，運(yùn)行和防護(hù)工作效率相對較快，但是對于攜帶新型病毒的惡意訪問或者黑客攻擊不具有防護(hù)功能，對于原有的數(shù)據(jù)信息具有較強(qiáng)的依賴性，不能夠進(jìn)行自動更新以及程序包的升級。

2.3 應(yīng)用型防火墻

應(yīng)用型防火墻主要通過IP轉(zhuǎn)換的方式，對網(wǎng)絡(luò)系統(tǒng)的入侵者進(jìn)行防護(hù)，應(yīng)用偽裝新IP或者端口作為誘導(dǎo)，達(dá)到對真正網(wǎng)絡(luò)系統(tǒng)的防護(hù)作用，以偽裝方式迷惑不法入侵行為，實現(xiàn)網(wǎng)絡(luò)系統(tǒng)通訊流的阻隔作用，同時也能夠?qū)W(wǎng)絡(luò)運(yùn)行狀況進(jìn)行實時監(jiān)控，體現(xiàn)較高的安全性能。此種防火墻技術(shù)的應(yīng)用會使網(wǎng)絡(luò)系統(tǒng)的運(yùn)行環(huán)境更加復(fù)雜，同時對于網(wǎng)絡(luò)信息安全管理也提出更高要求。

3 防火墻技術(shù)在計算機(jī)網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用

3.1 身份驗證

身份驗證是防火墻技術(shù)的主要應(yīng)用方式，通過用戶的身份驗證授權(quán)其各應(yīng)用平臺和系統(tǒng)的使用行為，保證其計算機(jī)網(wǎng)絡(luò)系統(tǒng)操作的合法性。防火墻能夠在信息的發(fā)送和接收環(huán)節(jié)中都能夠發(fā)揮身份驗證作用，在數(shù)據(jù)傳輸?shù)倪^程中形成天然屏障，形成對于不法訪問和傳輸行為的阻礙作用，保證信息的傳輸安全。

3.2 防病毒技術(shù)

防病毒是防火墻的主要功能，同時也是其技術(shù)應(yīng)用的主要方式，防病毒的功能體現(xiàn)也是用戶進(jìn)行防火墻技術(shù)應(yīng)用的主要目的。防火墻在網(wǎng)絡(luò)系統(tǒng)中對外界第三方訪問的數(shù)據(jù)信息進(jìn)行檢查，非法路徑訪問行為會被制止，防病毒技術(shù)的應(yīng)用效果比身份驗證更為明顯，對于處理技術(shù)的應(yīng)用要求也相對較高。

3.3 日志監(jiān)控

防火墻在對網(wǎng)絡(luò)系統(tǒng)進(jìn)行應(yīng)用的過程中會自動生成日志，對各類訪問信息進(jìn)行記載，便于在日后的應(yīng)用過程中對數(shù)據(jù)信息進(jìn)行分析和防護(hù)，日志監(jiān)控在防火墻的應(yīng)用中發(fā)揮至關(guān)重要的影響作用，用戶在進(jìn)行程序應(yīng)用的過程中，不需要進(jìn)行全面操控，僅需要針對關(guān)鍵信息進(jìn)行操作。由于用戶應(yīng)用計算機(jī)網(wǎng)絡(luò)系統(tǒng)會產(chǎn)生大量的數(shù)據(jù)信息，因而日志信息的生成量也非常大，如果用戶進(jìn)行全面操作需要耗費大量的時間和精力，對網(wǎng)絡(luò)防護(hù)的即時性產(chǎn)生影響，用戶可以對網(wǎng)絡(luò)數(shù)據(jù)信息進(jìn)行分類，并針對不同類型進(jìn)行重點操作，有助于系統(tǒng)防護(hù)工作效率的提高。

4 結(jié)束語

計算機(jī)網(wǎng)絡(luò)安全是用戶進(jìn)行計算機(jī)程序和系統(tǒng)應(yīng)用關(guān)注的重點問題，防火墻技術(shù)的應(yīng)用有助于實現(xiàn)對于網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)，身份驗證、防病毒技術(shù)、日志監(jiān)控是防火墻技術(shù)應(yīng)用的主要方式。用戶進(jìn)行計算機(jī)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用，需要養(yǎng)成良好的網(wǎng)絡(luò)訪問習(xí)慣，積極應(yīng)用防火墻技術(shù)保護(hù)系統(tǒng)的有序運(yùn)行，以促進(jìn)計算機(jī)技術(shù)應(yīng)用價值的提升。

參考文獻(xiàn)

[1]趙建青，淺議計算機(jī)網(wǎng)絡(luò)的安全問題與防范研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2018 （02）：3，26.

[2]劉意先，慕德俊.基于CIA屬性的網(wǎng)絡(luò)安全評估方法研究[J]，計算機(jī)技術(shù)與發(fā)展，2018 （04）：141-143，147.

[3]譚玉波，趙孟，鄧淼磊，網(wǎng)絡(luò)安全態(tài)勢優(yōu)化評估研究與仿真[J].計算機(jī)仿真，2018 （03）： 210-215.