防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全管理中的應(yīng)用

魏仁

摘要：當(dāng)今時(shí)代是信息網(wǎng)絡(luò)時(shí)代，如今網(wǎng)絡(luò)服務(wù)越來(lái)越先進(jìn)，為人們的生活與工作提供了極大的便利。但在計(jì)算機(jī)網(wǎng)絡(luò)快速發(fā)展的形勢(shì)下，一些網(wǎng)絡(luò)安全問(wèn)題也逐漸暴露了出來(lái)，這也對(duì)用戶的信息安全產(chǎn)生了威脅，因此，網(wǎng)絡(luò)安全問(wèn)題越來(lái)越受到人們的關(guān)注?；诖?，文章將對(duì)防火墻技術(shù)及其在計(jì)算機(jī)網(wǎng)絡(luò)安全管理中的應(yīng)用展開(kāi)討論，旨在為提升計(jì)算機(jī)網(wǎng)絡(luò)安全性提供參考。

關(guān)鍵詞：計(jì)算機(jī);網(wǎng)絡(luò)安全;防火墻技術(shù)

引言：

防火墻技術(shù)能夠起到隔離對(duì)外界信息干擾的作用，確保計(jì)算機(jī)網(wǎng)絡(luò)處于穩(wěn)定安全的運(yùn)行狀態(tài)中。在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行期間，因受到自身信息處理問(wèn)題的影響，若某一環(huán)節(jié)產(chǎn)生了錯(cuò)誤，那么很可能會(huì)引起整個(gè)系統(tǒng)癱瘓。這時(shí)為了確保計(jì)算機(jī)的穩(wěn)定運(yùn)行，就要運(yùn)用防火墻技術(shù)。所以，在計(jì)算機(jī)使用中，防火墻技術(shù)的應(yīng)用極有必要。

一、防火墻技術(shù)簡(jiǎn)介

防火墻是指在計(jì)算機(jī)運(yùn)行過(guò)程中對(duì)信息和數(shù)據(jù)進(jìn)行過(guò)濾，保證整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)能夠安全穩(wěn)定的運(yùn)行?，F(xiàn)代信息化社會(huì)，無(wú)論是個(gè)人計(jì)算機(jī)還是企業(yè)計(jì)算機(jī)，都在不同層面上對(duì)其擁有者具有非常重要的作用。個(gè)人電腦和企業(yè)服務(wù)器等，都擁有著各種重要價(jià)值的文件，而一些不法分子總是想方設(shè)法地盜取這類信息，其手段包括如下幾個(gè)方面。網(wǎng)絡(luò)協(xié)議層面的攻擊、惡意網(wǎng)站代碼注入式的攻擊、大量計(jì)算機(jī)ping網(wǎng)站式攻擊及計(jì)算機(jī)系統(tǒng)漏洞攻擊等。這些攻擊種類中，大多數(shù)是通過(guò)網(wǎng)絡(luò)進(jìn)行攻擊計(jì)算機(jī)或服務(wù)器?，F(xiàn)在最成熟的網(wǎng)絡(luò)安全技術(shù)是防火墻，防火墻主要安裝在個(gè)人計(jì)算機(jī)或服務(wù)器內(nèi)部，保護(hù)其不受網(wǎng)絡(luò)黑客的攻擊。在防火墻運(yùn)行過(guò)程中，主要是對(duì)整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)信息起到一個(gè)保護(hù)作用。

二、在計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的應(yīng)用重要性

在當(dāng)前的計(jì)算機(jī)網(wǎng)絡(luò)中，防火墻技術(shù)得到了迅速的應(yīng)用推廣，在保證計(jì)算機(jī)信息安全方面發(fā)揮著重要的作用，并且得到了廣大用戶的認(rèn)可。在實(shí)際應(yīng)用中，其重要性表現(xiàn)在以下方面：

1、能夠快速的發(fā)現(xiàn)不安全信息，并對(duì)其加以控制。如今計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)更新速度極快，與此同時(shí)不安全因素也在逐漸增多，控制難度也越來(lái)越大。而通過(guò)運(yùn)用防火墻技術(shù)能夠?qū)崿F(xiàn)對(duì)各類不安全因素的準(zhǔn)確辨別，并在經(jīng)過(guò)授權(quán)后對(duì)網(wǎng)絡(luò)傳輸數(shù)據(jù)進(jìn)行管理，能夠在很大程度上保證計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全性;

2、在用戶在使用過(guò)程中，防火墻技術(shù)能夠在用戶瀏覽存在安全隱患的網(wǎng)頁(yè)時(shí)給予提示。在一些網(wǎng)絡(luò)站點(diǎn)中存在著木馬病毒等，防火墻可以實(shí)現(xiàn)對(duì)各個(gè)站點(diǎn)數(shù)據(jù)信息的有效控制，進(jìn)而保證網(wǎng)絡(luò)信息傳輸?shù)陌踩?，防止不必要的信息訪問(wèn)引起的風(fēng)險(xiǎn)問(wèn)題;

3、做好集中安全保護(hù)。防火墻在安全管理中能夠?yàn)橛?jì)算機(jī)的網(wǎng)絡(luò)運(yùn)行過(guò)程樹(shù)立起一道“防護(hù)墻”，以實(shí)現(xiàn)對(duì)運(yùn)行過(guò)程的集中保護(hù)。計(jì)算機(jī)網(wǎng)絡(luò)軟件在運(yùn)行過(guò)程中的信息規(guī)模龐大，而防火墻系統(tǒng)能夠安置在計(jì)算機(jī)主機(jī)中，這樣在網(wǎng)絡(luò)運(yùn)行中的安全性更高，為數(shù)據(jù)信息提供安全防護(hù)保障，將數(shù)據(jù)信息全部納入到防火墻保護(hù)范圍內(nèi)，防止外界的惡意攻擊。

三、防火墻的種類

1、過(guò)濾型防火墻

這種防火墻主要就是在傳輸層和網(wǎng)絡(luò)層中進(jìn)行工作，其能夠根據(jù)數(shù)據(jù)協(xié)議的類型以及源頭等來(lái)判斷信息是否安全。只有達(dá)到規(guī)定的標(biāo)準(zhǔn)，并且在安全性和類型上都符合要求，才會(huì)被允許傳遞到目的地，其余一些不安全的信息將會(huì)直接被阻擋或者是丟棄。

2、應(yīng)用代理型

應(yīng)用代理型防護(hù)墻的工作范圍主要是在OIS最高層，也就是計(jì)算機(jī)的應(yīng)用層面上。這種防火墻的主要特點(diǎn)就能夠完全的進(jìn)行網(wǎng)絡(luò)通信流的阻隔，然后應(yīng)用相關(guān)的代理程序來(lái)對(duì)應(yīng)用層進(jìn)行有效的監(jiān)視和控制。

除了這兩種防火墻之外還有好幾種類型，例如混合防火墻、雙閘式防火墻以及邊界防火墻等，使用者在實(shí)際應(yīng)用的時(shí)候應(yīng)該根據(jù)自己的需求來(lái)進(jìn)行選擇，只有這樣才能夠最大程度上發(fā)揮出防火墻的作用，保障自己的上網(wǎng)安全。

四、防火墻在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用

1、防火墻在網(wǎng)絡(luò)邊界防護(hù)中的應(yīng)用

基于相關(guān)策略的防火墻是適用于用戶與網(wǎng)絡(luò)的一種邊界安全保護(hù)設(shè)備。因?yàn)槠髽I(yè)內(nèi)部局域網(wǎng)與個(gè)人用戶電腦的網(wǎng)絡(luò)連接都可以設(shè)置防火墻。所以防火墻可以被安裝在各種網(wǎng)絡(luò)接入點(diǎn)中用來(lái)保護(hù)網(wǎng)絡(luò)流正確進(jìn)入企業(yè)服務(wù)器的內(nèi)網(wǎng)并進(jìn)行監(jiān)控與篩查，找出一些不符合網(wǎng)絡(luò)具體協(xié)議與具有惡意攻擊的網(wǎng)絡(luò)流封包。傳統(tǒng)的網(wǎng)絡(luò)防火墻一端連接企業(yè)內(nèi)部局域網(wǎng)而另一端連接互聯(lián)網(wǎng)，內(nèi)部網(wǎng)絡(luò)之間可以互相訪問(wèn)，沒(méi)有防火墻的限制，但內(nèi)部局域網(wǎng)與外部因特網(wǎng)連接的時(shí)，必須通過(guò)防火墻。這種傳統(tǒng)防火墻能夠極大的限制外部不法分子的網(wǎng)絡(luò)流攻擊。

2、防火墻在網(wǎng)絡(luò)系統(tǒng)保護(hù)日志中的應(yīng)用

在實(shí)際的應(yīng)用過(guò)程當(dāng)中，計(jì)算機(jī)系統(tǒng)中的防火墻模塊會(huì)主動(dòng)記錄實(shí)時(shí)的網(wǎng)絡(luò)防護(hù)情況，并生成保護(hù)日志。此時(shí)，計(jì)算機(jī)用戶便可對(duì)防火墻的保護(hù)日志進(jìn)行分析，了解一定周期內(nèi)外部信息的入侵和攔截情況，并從中獲取到外部信息攻擊渠道、計(jì)算機(jī)軟件安全性等有價(jià)值的信息內(nèi)容。需要注意的是，由于防火墻的日常防護(hù)工作具有持續(xù)性和全面性，其所涉及和產(chǎn)生的數(shù)據(jù)信息量極為龐大，所以計(jì)算機(jī)用戶整體查看保護(hù)日志是極不現(xiàn)實(shí)的。

3、防火墻在訪問(wèn)策略中的應(yīng)用

訪問(wèn)策略對(duì)計(jì)算機(jī)安全管理中發(fā)揮著直接作用。做好訪問(wèn)信息的合理配置，規(guī)劃系統(tǒng)的訪問(wèn)過(guò)程是提高計(jì)算安全防護(hù)能力的關(guān)鍵步驟。在計(jì)算機(jī)網(wǎng)絡(luò)安全管理中，防火墻技術(shù)在訪問(wèn)策略中的應(yīng)用主要體現(xiàn)在以下幾點(diǎn)：第一，以防火墻技術(shù)為基礎(chǔ)將訪問(wèn)劃分為不同單位，根據(jù)流通訪問(wèn)內(nèi)容，確定內(nèi)外不同的保護(hù)模式，從而提升安全訪問(wèn)等級(jí)，為訪問(wèn)過(guò)程提供安全保護(hù)。第二，防火墻技術(shù)能夠?qū)τ谠L問(wèn)中的各個(gè)端口的信息進(jìn)行解析，并對(duì)端口地址和目的地址加以了解，明確計(jì)算機(jī)的運(yùn)行過(guò)程以及特點(diǎn)，為計(jì)算機(jī)網(wǎng)絡(luò)安全奠定良好基礎(chǔ);第三，在訪問(wèn)過(guò)程中，計(jì)算機(jī)的網(wǎng)絡(luò)系統(tǒng)的流通訪問(wèn)能夠被防火墻技術(shù)解析，并自動(dòng)規(guī)劃訪問(wèn)過(guò)程，構(gòu)建策略表，記錄訪問(wèn)信息，制定保護(hù)計(jì)劃等，從而精確規(guī)劃計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)的訪問(wèn)策略，提高安全訪問(wèn)水平，為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全。

4、防火墻在內(nèi)外部網(wǎng)絡(luò)流監(jiān)控中的應(yīng)用

防火墻的本質(zhì)功能是避免來(lái)自外部的存在風(fēng)險(xiǎn)數(shù)據(jù)流封包侵入至個(gè)人或是企業(yè)的計(jì)算機(jī)服務(wù)器當(dāng)中，避免數(shù)據(jù)信息被盜竊。為了達(dá)到這一目的，需要防火墻對(duì)個(gè)人計(jì)算機(jī)和企業(yè)網(wǎng)絡(luò)進(jìn)行全面監(jiān)控。允許正規(guī)協(xié)議層面的數(shù)據(jù)流封包通過(guò)，對(duì)存在風(fēng)險(xiǎn)隱患的數(shù)據(jù)流封包進(jìn)行攔截并及時(shí)刪除，以此實(shí)現(xiàn)網(wǎng)絡(luò)安全防護(hù)的作用。對(duì)一些應(yīng)用程序的網(wǎng)絡(luò)流監(jiān)控當(dāng)中，防火墻也可以把一些不符合規(guī)范的協(xié)議網(wǎng)絡(luò)流封包予以攔截并刪除。因?yàn)閼?yīng)用程序的眾多及質(zhì)量的參差不齊，所以防火墻主要監(jiān)控計(jì)算機(jī)與外部網(wǎng)絡(luò)連接。

參考文獻(xiàn)：

[1]張品濤，高良成.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題與解決措施[J].計(jì)算機(jī)光盤軟件與應(yīng)用.2012（14）

[2]王準(zhǔn)，田松沅，袁智超.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用探討[J].計(jì)算機(jī)產(chǎn)品與流通.2018（09）