計(jì)算機(jī)防火墻技術(shù)及其應(yīng)用探討

談杰

摘 要：現(xiàn)階段，計(jì)算機(jī)在各領(lǐng)域中得到了廣泛運(yùn)用，計(jì)算機(jī)的安全問(wèn)題也日益顯著。部分網(wǎng)絡(luò)黑客借助計(jì)算機(jī)網(wǎng)絡(luò)中的漏洞，展開(kāi)大量非法活動(dòng)，攻擊計(jì)算機(jī)網(wǎng)絡(luò)，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全造成了嚴(yán)重影響，這就要求充分發(fā)揮計(jì)算機(jī)防火墻技術(shù)，確保計(jì)算機(jī)網(wǎng)絡(luò)的安全。對(duì)此，本文簡(jiǎn)要介紹了計(jì)算機(jī)防火墻技術(shù)，并對(duì)計(jì)算機(jī)防火墻技術(shù)的應(yīng)用展開(kāi)了探討，以供參考。

關(guān)鍵詞：計(jì)算機(jī);防火墻技術(shù);代理服務(wù)技術(shù)

現(xiàn)階段，計(jì)算機(jī)學(xué)技術(shù)得到了迅猛發(fā)展，為社會(huì)生產(chǎn)經(jīng)濟(jì)的發(fā)展奠定了堅(jiān)實(shí)的基礎(chǔ)，方便了人們的工作、生活和學(xué)習(xí)，同時(shí)也增多了侵權(quán)或各種犯罪手段，嚴(yán)重破壞了網(wǎng)絡(luò)系統(tǒng)，造成重要的保密數(shù)據(jù)流失，對(duì)人們的日常生活和社會(huì)經(jīng)濟(jì)的發(fā)展造成了嚴(yán)重維修。防火墻可以有效保護(hù)計(jì)算機(jī)系統(tǒng)，計(jì)算機(jī)全部流入流出的網(wǎng)絡(luò)數(shù)據(jù)和信息都必須在防火墻進(jìn)行傳遞，防護(hù)墻借助掃描可以把諸多威脅過(guò)濾掉，促使計(jì)算機(jī)感染病毒的可能性降低。

一、計(jì)算機(jī)防火墻技術(shù)概述

（一）包過(guò)濾技術(shù)

以IP/TCP協(xié)議為基礎(chǔ)，所以網(wǎng)絡(luò)中全部計(jì)算機(jī)都是使用IP地址對(duì)計(jì)算機(jī)終端位置進(jìn)行識(shí)別的，同時(shí)計(jì)算機(jī)之間的數(shù)據(jù)傳遞都是基于數(shù)據(jù)形式進(jìn)行傳輸，數(shù)據(jù)保重包括目的端IP地址、端口序列號(hào)、發(fā)送端IP地址。在互聯(lián)網(wǎng)中傳入這些數(shù)據(jù)，這時(shí)候路由器會(huì)對(duì)IP地址直接進(jìn)行讀取，立足于IP地址，選擇最合適的數(shù)據(jù)包發(fā)送路線。把數(shù)據(jù)包傳送到目標(biāo)終端后就可以重新組裝還原。包過(guò)濾技術(shù)既立足于數(shù)據(jù)包網(wǎng)絡(luò)傳輸?shù)脑碚归_(kāi)安全保護(hù)，可以訪問(wèn)控制網(wǎng)絡(luò)數(shù)據(jù)包[1]。在應(yīng)用包過(guò)濾技術(shù)的過(guò)程中，會(huì)借助數(shù)據(jù)流中的每個(gè)數(shù)據(jù)包IP信息，并和網(wǎng)絡(luò)管理員設(shè)定的過(guò)濾規(guī)則相結(jié)合展開(kāi)數(shù)據(jù)包過(guò)濾，若是過(guò)濾規(guī)則中的某個(gè)IP地址不適合訪問(wèn)，那么就會(huì)過(guò)濾掉這一IP地址傳輸過(guò)來(lái)的數(shù)據(jù)包。

（二）代理服務(wù)技術(shù)

實(shí)際上，代理即在互聯(lián)網(wǎng)防火墻網(wǎng)關(guān)中設(shè)置的具有特定功能的應(yīng)用層代碼，監(jiān)控、記錄、過(guò)濾和報(bào)告等均屬于代理的主要功能。在應(yīng)用層，代理主要是對(duì)應(yīng)用層服務(wù)進(jìn)行控制，在內(nèi)網(wǎng)向外網(wǎng)申請(qǐng)服務(wù)的過(guò)程中展開(kāi)中間轉(zhuǎn)接，就內(nèi)部網(wǎng)絡(luò)來(lái)說(shuō)，只接受代理提出的服務(wù)要求，直接拒絕外部網(wǎng)絡(luò)其他接點(diǎn)發(fā)出的情況。代理的工作原理其實(shí)很簡(jiǎn)單，用戶(hù)和代理服務(wù)器之間展開(kāi)連接后，把謎底站點(diǎn)信息發(fā)送給代理，若是請(qǐng)求符合要求，代理便會(huì)便會(huì)連接目的站點(diǎn)，然后轉(zhuǎn)發(fā)這兩個(gè)連接中轉(zhuǎn)之間的數(shù)據(jù)。代理的主要特征是狀態(tài)性，可以提供和應(yīng)用相關(guān)的狀態(tài)和傳輸信息、審計(jì)，此外，還可以隱藏內(nèi)部IP，相較于包過(guò)濾路由器，其所實(shí)現(xiàn)的安全策略更為嚴(yán)格。全部特定應(yīng)用都具有自己的代理模塊，就管理員來(lái)說(shuō)，可以立足于實(shí)際需求選擇所需要的代理并展開(kāi)安全。代理型防火墻主要在應(yīng)用層發(fā)揮作用，是基于網(wǎng)絡(luò)應(yīng)用層構(gòu)建協(xié)議過(guò)濾和轉(zhuǎn)發(fā)功能，借助防火墻檢查進(jìn)出的數(shù)據(jù)包，并借助防火墻對(duì)傳輸?shù)臄?shù)據(jù)包進(jìn)行復(fù)制，層交換技術(shù)可以對(duì)數(shù)據(jù)幀中攜帶的MAC地址信息進(jìn)識(shí)別，同時(shí)立足于此轉(zhuǎn)發(fā)數(shù)據(jù)，借助這些MAC地址對(duì)應(yīng)的計(jì)算機(jī)網(wǎng)絡(luò)端口，可以在內(nèi)部MAC地址表中記錄局域網(wǎng)內(nèi)部的用戶(hù)。

（三）狀態(tài)檢測(cè)技術(shù)

狀態(tài)檢測(cè)也叫作動(dòng)態(tài)包過(guò)濾，是基于傳統(tǒng)包過(guò)濾上的功能擴(kuò)展，Checkpoint最先提出此技術(shù)。狀態(tài)檢測(cè)是防火墻技術(shù)中安全特性最好的一種技術(shù)，其運(yùn)用可以在網(wǎng)關(guān)上實(shí)施網(wǎng)絡(luò)安全策略的軟件引擎，被叫作檢測(cè)模塊。檢測(cè)模塊在對(duì)網(wǎng)絡(luò)正常工作不造成影響的基礎(chǔ)上，運(yùn)用抽取相關(guān)數(shù)據(jù)（狀態(tài)信息）的方法監(jiān)測(cè)網(wǎng)絡(luò)通信的各層，并動(dòng)態(tài)地將狀態(tài)信息保存好，為今后安全決策的制定提供參考。檢測(cè)模塊支持多種應(yīng)用程序和協(xié)議，很容易就能將應(yīng)用和服務(wù)的擴(kuò)充實(shí)現(xiàn)，但是其配置復(fù)雜性很強(qiáng)，同時(shí)會(huì)對(duì)網(wǎng)速造成影響。

二、計(jì)算機(jī)防火墻的應(yīng)用

（一）訪問(wèn)策略中的應(yīng)用

在防火墻技術(shù)中訪問(wèn)策略戰(zhàn)績(jī)最好極為重要的位置，在執(zhí)行訪問(wèn)策略的時(shí)候，需要立足于配置，借助詳細(xì)安排和計(jì)劃，深化統(tǒng)計(jì)整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行信息，從而將完善的防護(hù)系統(tǒng)構(gòu)建起來(lái)。防火墻技術(shù)立足于計(jì)算機(jī)網(wǎng)絡(luò)具體運(yùn)行狀況，合理規(guī)劃訪問(wèn)策略，確保環(huán)境的安全性。首先，借助防火墻技術(shù)，將計(jì)算機(jī)運(yùn)行信息分成若干個(gè)單位，立足于各單位規(guī)劃內(nèi)外部分進(jìn)行訪問(wèn)保護(hù)，促進(jìn)流通訪問(wèn)安全價(jià)值;其次，防火墻技術(shù)借助訪問(wèn)策略，可以將計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行地址掌握到，包括端口地址、目的地址，將計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行特征全面了解，合理規(guī)劃安全保護(hù)方式;再次，在計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)上，訪問(wèn)策略和相應(yīng)的保護(hù)方法相對(duì)應(yīng)，和計(jì)算機(jī)訪問(wèn)策略應(yīng)用情況進(jìn)而網(wǎng)絡(luò)安全需要相結(jié)合，借助防火墻技術(shù)合理調(diào)整方位策略，體現(xiàn)出最優(yōu)保護(hù)理念。訪問(wèn)策略實(shí)施安全保護(hù)技術(shù)的時(shí)候，可以將策略表形成，記錄下勸募訪問(wèn)策略活動(dòng)。策略表信息并不是使用全部網(wǎng)絡(luò)保護(hù)，應(yīng)展開(kāi)自主調(diào)節(jié)，防火墻技術(shù)根據(jù)策略表科學(xué)規(guī)劃執(zhí)行順序，將測(cè)量表的作用發(fā)揮出來(lái)，可以有效約束防火墻技術(shù)保護(hù)行為，促進(jìn)近似酸及網(wǎng)絡(luò)安全保護(hù)效果的提高;最后，訪問(wèn)策略運(yùn)行完畢后，消除運(yùn)行漏洞后作為防火墻技術(shù)配置，如此便能有效保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全。

（二）日志監(jiān)控中的應(yīng)用

一些用戶(hù)具有對(duì)防火墻技術(shù)保護(hù)日志進(jìn)行分析的能力，并從中將高價(jià)值信息掌握到。為了加大計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)力度，應(yīng)把日常監(jiān)控工作做好，重點(diǎn)保護(hù)防火墻技術(shù)[2]。對(duì)防火墻日志進(jìn)行分析的時(shí)候，用戶(hù)不需要實(shí)施全面操作，只需要對(duì)重點(diǎn)信息予以關(guān)注。如，借助防火墻技術(shù)加大計(jì)算機(jī)網(wǎng)機(jī)網(wǎng)絡(luò)安全保護(hù)的過(guò)程中，可以將某寫(xiě)日志信息剔除。防火墻技術(shù)承擔(dān)著繁重的工作任務(wù)，會(huì)有諸多信息形成在，此時(shí)需要按類(lèi)別展開(kāi)劃分，將監(jiān)控的有效性提高，也能降低日志采集的難度，以免發(fā)生惡意屏蔽信息的問(wèn)題。用戶(hù)只需要對(duì)類(lèi)別信息中的重要信息進(jìn)行提取，加大日志監(jiān)控力度，從而促進(jìn)安全效益的提高。除此之外，對(duì)防火墻的報(bào)警信息展開(kāi)實(shí)時(shí)記錄，將其日常監(jiān)控中的價(jià)值充分體現(xiàn)出來(lái)，為記錄工作的順利開(kāi)展奠定堅(jiān)實(shí)的基礎(chǔ)。借助加大日志監(jiān)控力度，可以使防火墻技術(shù)大力保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全，將信息合理篩選出來(lái)，對(duì)網(wǎng)絡(luò)流量進(jìn)行合理優(yōu)化。

（三）網(wǎng)絡(luò)安全服務(wù)配置

網(wǎng)絡(luò)安全服務(wù)的隔離區(qū)是把系統(tǒng)劃分成一個(gè)獨(dú)立的局域網(wǎng)絡(luò)，確保系統(tǒng)的管理和服務(wù)器中數(shù)據(jù)信息始終處于一個(gè)安全的狀態(tài)，從而保證系統(tǒng)可以正常運(yùn)行。借助防火墻轉(zhuǎn)換網(wǎng)絡(luò)地址，把網(wǎng)絡(luò)地址設(shè)置為公用的，所有的主機(jī)地址設(shè)置為有效的網(wǎng)絡(luò)IP地址，這樣可以有效屏蔽外部的IP地址，使內(nèi)部的網(wǎng)絡(luò)IP地址得到有效保護(hù)，確保計(jì)算機(jī)運(yùn)行的安全性。企業(yè)或單位在由邊界路由的時(shí)候，可以借助原有的路由，再用包過(guò)濾型防火墻技術(shù)保護(hù)網(wǎng)絡(luò)，這不僅可以使成本降低，同時(shí)還能對(duì)網(wǎng)絡(luò)安全展開(kāi)有效保護(hù)[3]?；虬压玫姆?wù)器連接邊界路由，無(wú)需設(shè)置防火墻，將一個(gè)隔離區(qū)設(shè)置在服務(wù)器和路由器之間，只需要在隔離區(qū)中放入一些安全訪問(wèn)的數(shù)據(jù)信息或IP地址，就可以將簡(jiǎn)單的保護(hù)和防范形成。

結(jié)語(yǔ)：現(xiàn)階段，計(jì)算機(jī)技術(shù)在各行各業(yè)中得到了廣泛應(yīng)用，人們開(kāi)始高度重視計(jì)算機(jī)信息安全，計(jì)算機(jī)防火墻主要功能是對(duì)用戶(hù)的信息安全進(jìn)行保護(hù)，由于其易操作、具有較強(qiáng)的保護(hù)能力等優(yōu)點(diǎn)受到了人們的密切關(guān)注，對(duì)于在應(yīng)用計(jì)算機(jī)防火墻中遇到的種種問(wèn)題，我們應(yīng)由客觀的認(rèn)識(shí)，同時(shí)立足于不同的功能要求，積極改善計(jì)算機(jī)防火墻系統(tǒng)，使其更好地服務(wù)于信息化時(shí)代。

參考文獻(xiàn)：

[1]徐晨莉.淺析防火墻技術(shù)在計(jì)算機(jī)安全構(gòu)建中的應(yīng)用[J].電腦知識(shí)與技術(shù)：學(xué)術(shù)交流，2018，14（3）：39-40.

[2]王小娟，黃協(xié)，白家奇.防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用[J].信息與電腦，2017（15）.

[3]莊健平.計(jì)算機(jī)安全與防火墻應(yīng)用關(guān)鍵技術(shù)研究[J].信息與電腦（理論版），2017（4）：196-197.