計(jì)算機(jī)網(wǎng)絡(luò)信息安全中防火墻技術(shù)的有效運(yùn)用分析

王丁釗 應(yīng)陳家鳚

摘要：本文從保護(hù)用戶信息和數(shù)據(jù)的角度分析了防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用意義，并從代理防火墻、包過濾技術(shù)、復(fù)合技術(shù)、日志監(jiān)控等方面分析其在網(wǎng)絡(luò)安全中的有效應(yīng)用。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)信息安全;防火墻技術(shù);應(yīng)用分析

引言

在網(wǎng)絡(luò)技術(shù)的快速發(fā)展過程中，計(jì)算機(jī)在人們的生活中被廣泛應(yīng)用，與此同時，出現(xiàn)了各種網(wǎng)絡(luò)安全問題。防火墻技術(shù)可在內(nèi)網(wǎng)和外網(wǎng)之間建立保護(hù)屏障，是提高網(wǎng)絡(luò)安全的重要技術(shù)手段，因此，研究其在網(wǎng)絡(luò)信息安全中的應(yīng)用具有重要意義。

1計(jì)算機(jī)網(wǎng)絡(luò)信息安全中防火墻技術(shù)應(yīng)用意義

首先，保護(hù)用戶的個人信息。在當(dāng)前的信息時代下，用戶可通過網(wǎng)絡(luò)獲取自身所需的信息，相對于傳統(tǒng)的信息獲取形式，網(wǎng)絡(luò)信息的獲取更加便捷、快速。在促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的同時，也增加了信息安全的問題，如：當(dāng)人們使用網(wǎng)絡(luò)進(jìn)行購物時，涉及到將自身信息在網(wǎng)絡(luò)中公開，導(dǎo)致用戶的信息可能被泄露。同時，網(wǎng)絡(luò)信息的傳播速度較快，因此，一旦用戶信息遭受泄露，就可能對其造成嚴(yán)重的損失，因此，網(wǎng)絡(luò)安全問題逐漸成為人們關(guān)注的話題。防火墻的出現(xiàn)，能夠有效避免用戶個人信息泄露的事件發(fā)生，通過防火墻可對網(wǎng)絡(luò)進(jìn)行科學(xué)配置，不斷對計(jì)算機(jī)的數(shù)據(jù)信息進(jìn)行優(yōu)化，從而形成良好的防護(hù)系統(tǒng)，根據(jù)從計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)際運(yùn)行，對訪問信息進(jìn)行過濾，提供安全用網(wǎng)環(huán)境，從而在內(nèi)網(wǎng)和外網(wǎng)中間形成保護(hù)屏障，避免他人進(jìn)行非法窺視，還可對人們的信息進(jìn)行加密，從而形成保護(hù)作用。

其次，保護(hù)計(jì)算機(jī)內(nèi)部的信息和數(shù)據(jù)安全。在社會的快速發(fā)展過程中，計(jì)算機(jī)的迅速普及，在人們的日常工作和生活中，通常會在計(jì)算機(jī)中儲存各種大量重要的信息和文件，如：工作機(jī)密、客戶信息等，如果網(wǎng)絡(luò)遭受攻擊，導(dǎo)致這些重要的信息被泄露，則會造成嚴(yán)重的經(jīng)濟(jì)損失。因此，需要提高計(jì)算機(jī)的網(wǎng)絡(luò)安全，從而保障用戶的信息和數(shù)據(jù)的安全性。此時，應(yīng)用防火墻技術(shù)可對計(jì)算機(jī)提供良好的保護(hù)。網(wǎng)絡(luò)用戶可請專業(yè)人士將計(jì)算機(jī)中的防火墻進(jìn)行優(yōu)化，做好防護(hù)加固工作，為計(jì)算機(jī)提供天然的保護(hù)屏障，防止用戶的計(jì)算機(jī)被不法分子攻擊。用戶可針對自身的實(shí)際需要，使用不同類型的防火墻技術(shù)，對計(jì)算機(jī)中重要的信息和數(shù)據(jù)進(jìn)行加密保護(hù)，提高信息的安全系數(shù)，有效防止重要信息被盜取的事件發(fā)生^[1]。

2 計(jì)算機(jī)網(wǎng)絡(luò)信息安全中防火墻技術(shù)的有效運(yùn)用

2.1應(yīng)用代理防火墻

代理防火墻是以本身作為計(jì)算機(jī)內(nèi)網(wǎng)與外網(wǎng)的代執(zhí)行機(jī)構(gòu)。如果計(jì)算機(jī)內(nèi)網(wǎng)產(chǎn)生訪問外網(wǎng)需求時，為避免訪問過程中產(chǎn)生的風(fēng)險，可由代理防火墻代為執(zhí)行訪問動作，然后再將外網(wǎng)信息傳輸?shù)絻?nèi)網(wǎng)中，在此過程中，所有外網(wǎng)訪問的數(shù)據(jù)信息都被防火墻處理過，所以，具有較高的安全性。代理防火墻的應(yīng)用原理是代替真實(shí)網(wǎng)絡(luò)，并能在其中進(jìn)行信息交換，為用戶提供網(wǎng)絡(luò)安全服務(wù)。

如：用戶在訪問外網(wǎng)時，訪問過程會將自身內(nèi)網(wǎng)IP攜帶出去，到達(dá)外網(wǎng)時，不法分子會將用戶IP信息解析，一旦IP被他人成功解析，就會得到用戶的IP地址，然后利用非法手段對其盡行攻擊，當(dāng)內(nèi)網(wǎng)遭受攻擊時，會使其安全性能降低，使計(jì)算機(jī)內(nèi)部的信息和數(shù)據(jù)被公開。此時，應(yīng)用代理防火墻，可在用戶訪問外網(wǎng)時，將其IP信息隱藏，以虛擬IP形式代替真實(shí)IP信息，此時，不法分子智能獲得一個虛擬的IP信息，即使這個信息被成功解析，也只能獲得虛假信息，起到保護(hù)內(nèi)網(wǎng)安全的作用。此外，代理防火墻還具備信息轉(zhuǎn)換功能，在使用此技術(shù)時，需要具備穩(wěn)定的網(wǎng)絡(luò)環(huán)境，提高代理防火墻的保護(hù)性能。

2.2 應(yīng)用包過濾技術(shù)以及安全配置

包過濾防火墻在應(yīng)用時與代理防火墻不同，各種數(shù)據(jù)信息在傳輸時可對用戶公開，所以，使用者對數(shù)據(jù)包的實(shí)際過濾情況有清晰認(rèn)識，因此，其對計(jì)算機(jī)的網(wǎng)絡(luò)安全具有較強(qiáng)的保護(hù)性能，同時這種數(shù)據(jù)包具有較高的過濾速度，促使路由器高效運(yùn)行。使用包過濾技術(shù)，用戶具有高度的選擇自由，因?yàn)閿?shù)據(jù)是公開傳輸?shù)?，因此，使用者可對傳輸?shù)據(jù)科學(xué)判斷，確保信息順利傳輸，有效阻擋危險信息。

如：當(dāng)傳輸數(shù)據(jù)時，用戶能使用包過濾技術(shù)獲得數(shù)據(jù)IP，將IP數(shù)據(jù)包進(jìn)行解析，來獲取真實(shí)的IP信息源，從而實(shí)現(xiàn)對計(jì)算機(jī)的網(wǎng)絡(luò)安全保護(hù)作用。包過濾防火墻是在內(nèi)網(wǎng)與外網(wǎng)之間建立的保護(hù)屏障，從而控制傳輸信息，并在傳輸過程中對信息保護(hù)，將各種攻擊信息以及無效信息過濾出去。包過濾防火墻主要有兩種類型，分別為開放式和封閉式。開放式主要是在計(jì)算機(jī)主機(jī)上應(yīng)用，封閉式是在路由器中應(yīng)用，因此，用戶可根據(jù)實(shí)際需求，合理選擇包過濾類型。包過濾防火墻在安全配置方面，能夠科學(xué)的劃分各種不同的模塊，從而在局域網(wǎng)中形成中央隔離區(qū)，實(shí)現(xiàn)對計(jì)算機(jī)的隔離保護(hù)作用，提高計(jì)算機(jī)的網(wǎng)絡(luò)安全性能。

2.3 應(yīng)用復(fù)合技術(shù)

復(fù)合型防火墻技術(shù)是基于代理防火墻以及包過濾防火墻的基礎(chǔ)之上，不但能將以上兩種技術(shù)的優(yōu)勢充分結(jié)合，而且還能對其中存在的不足進(jìn)行補(bǔ)充。使用復(fù)合型防火墻技術(shù)能夠在計(jì)算機(jī)內(nèi)部形成不同等級的保護(hù)作用，可準(zhǔn)確判斷計(jì)算機(jī)中存在的各種安全情況，有效防止各種不法分子的侵入。復(fù)合型防火墻可展現(xiàn)出認(rèn)證形式的網(wǎng)絡(luò)安全保障，以動態(tài)的過濾方式，保障信息交轉(zhuǎn)換和傳輸過程的安全性，進(jìn)而形成動態(tài)保護(hù)。如：在網(wǎng)絡(luò)數(shù)據(jù)信息互相交換時，復(fù)合型防火墻會以動態(tài)的過濾系統(tǒng)將內(nèi)網(wǎng)信息進(jìn)行隱藏，從而形成智能的感應(yīng)變化，當(dāng)內(nèi)網(wǎng)遭受不法分子攻擊時，可及時產(chǎn)生警報，從而為信息數(shù)據(jù)提供實(shí)時保護(hù)。

2.4應(yīng)用日志監(jiān)控

使用防火墻中的日記監(jiān)控能獲取計(jì)算機(jī)中的重要信息，使其成為保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的重要內(nèi)容。應(yīng)用日志監(jiān)控能夠加強(qiáng)計(jì)算機(jī)的安全防護(hù)，可避免信息攻擊者對日志監(jiān)控信息分析，從而對計(jì)算機(jī)內(nèi)部的重要信息和數(shù)據(jù)進(jìn)行獲取，威脅計(jì)算機(jī)安全。應(yīng)用日志監(jiān)控可對防火墻中通過的數(shù)據(jù)進(jìn)行區(qū)分，并且劃分出不同的類別，有效提高使用過程中日志生成的便捷性。此外，使用者還可利用日志監(jiān)控分析其中所產(chǎn)生的關(guān)鍵信息，掌握計(jì)算機(jī)中防火墻的實(shí)際工作狀態(tài)，確保網(wǎng)絡(luò)安全^[2]。

結(jié)論

綜上所述，防火墻技術(shù)的應(yīng)用對計(jì)算機(jī)的網(wǎng)絡(luò)安全十分重要，因此，網(wǎng)絡(luò)用戶和相關(guān)技術(shù)人員在使用網(wǎng)絡(luò)時，應(yīng)重點(diǎn)對代理防火墻、包過濾技術(shù)以及安全配置、復(fù)合技術(shù)、日志監(jiān)控等防火墻技術(shù)科學(xué)應(yīng)用，提高計(jì)算機(jī)的網(wǎng)絡(luò)安全，促進(jìn)其穩(wěn)定發(fā)展。

參考文獻(xiàn)

[1]張華英.計(jì)算機(jī)網(wǎng)絡(luò)信息安全中防火墻技術(shù)的有效應(yīng)用分析[J].計(jì)算機(jī)產(chǎn)品與流通，2018（10）：4.

[2]黃麟.分析防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用[J].計(jì)算機(jī)產(chǎn)品與流通，2017（07）：91.

（作者單位：海軍工程大學(xué)）