基于防火墻技術(shù)在計(jì)算機(jī)安全構(gòu)建中的應(yīng)用分析

王強(qiáng)強(qiáng) 西安海棠職業(yè)學(xué)院

關(guān)鍵字：防火墻技術(shù) 計(jì)算機(jī)安全 構(gòu)建分析

引言

對(duì)于計(jì)算機(jī)的安全問題，相關(guān)科研人員一直在不斷的探尋中，以能達(dá)到建設(shè)更加安全的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境。防火墻技術(shù)的運(yùn)用，給計(jì)算機(jī)的使用環(huán)境帶來了更多的安全性，加強(qiáng)了信息網(wǎng)絡(luò)安全運(yùn)行。

一、計(jì)算機(jī)的安全問題現(xiàn)狀

(一）計(jì)算機(jī)系統(tǒng)設(shè)計(jì)不完善

計(jì)算機(jī)能否正常運(yùn)行，與其系統(tǒng)是否完善有著極為關(guān)鍵的聯(lián)系。但是在系統(tǒng)為計(jì)算機(jī)的運(yùn)行提供動(dòng)力的同時(shí)，系統(tǒng)所帶的漏洞也會(huì)給計(jì)算機(jī)帶來不小的危害影響。在進(jìn)行計(jì)算機(jī)的使用時(shí)，計(jì)算機(jī)操作人員要對(duì)其中產(chǎn)生的系統(tǒng)補(bǔ)丁進(jìn)行及時(shí)的下載，如果不給予及時(shí)的補(bǔ)救，計(jì)算機(jī)將會(huì)產(chǎn)生極大的安全漏洞，給計(jì)算機(jī)帶來難以預(yù)估的風(fēng)險(xiǎn)。對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)來說，系統(tǒng)存在漏洞極易產(chǎn)生安全隱患，有效的制止系統(tǒng)漏洞，才是保證計(jì)算機(jī)安全運(yùn)行的關(guān)鍵。

(二）應(yīng)用軟件存在病毒

自從計(jì)算機(jī)問世以來，給人們的學(xué)習(xí)、生活以至于社會(huì)的發(fā)展都帶來了非常大的積極作用。計(jì)算機(jī)使人們?cè)诮鉀Q各樣生活問題時(shí)也提供了極為有效的幫助，在計(jì)算機(jī)的運(yùn)用上能實(shí)現(xiàn)“足不出戶，萬物在手”。但是在計(jì)算機(jī)為人們的生活提供便利的同時(shí)，也產(chǎn)生著極多的安全隱患，其中之一便是應(yīng)用軟件的設(shè)計(jì)漏洞。部分聊天軟件對(duì)人們的個(gè)人情況和隱私問題掌握的都非常全面，包括在人們利用聊天軟件傳輸一些文件時(shí)，其安全程度很難進(jìn)行掌控。這樣的軟件一旦產(chǎn)生設(shè)計(jì)漏洞，極易遭受到病毒的攻擊，使得操作者受到一定的損失，給計(jì)算機(jī)的安全問題也帶來了不小的威脅。

(三）人為病毒傳播

在當(dāng)前的網(wǎng)絡(luò)環(huán)境中，隨著信息技術(shù)的不斷發(fā)展進(jìn)步，人們對(duì)其的利用也是愈加熟練。逐漸產(chǎn)生了部分不法現(xiàn)象，惡意對(duì)用戶的計(jì)算機(jī)進(jìn)行攻擊，這類人群便是“黑客”。黑客出現(xiàn)后，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全問題又是一個(gè)較大的考驗(yàn)。黑客通過傳輸?shù)姆绞?，將木馬植入到計(jì)算機(jī)中，使得計(jì)算機(jī)中的文件內(nèi)容進(jìn)行銷毀或者轉(zhuǎn)移，以帶來巨大的損失。特別是在其企業(yè)之間的競(jìng)爭(zhēng)中，為了獲取敵對(duì)公司的經(jīng)營(yíng)機(jī)密，會(huì)使用黑客技術(shù)進(jìn)行對(duì)敵對(duì)公司計(jì)算機(jī)的攻擊，以竊取到更多的私密資料。人為病毒的惡意傳播，使得當(dāng)前的計(jì)算機(jī)網(wǎng)絡(luò)危險(xiǎn)性大大提升。

二、防火墻技術(shù)在計(jì)算機(jī)安全構(gòu)建中的應(yīng)用策略

防火墻技術(shù)的使用原理是通過限制計(jì)算機(jī)的外部網(wǎng)絡(luò)，與此同時(shí)在內(nèi)部建立起防護(hù)抵御網(wǎng)格。防火墻將對(duì)計(jì)算機(jī)中的訪問記錄進(jìn)行分析過濾，以能抵御一些惡意的網(wǎng)絡(luò)入侵到計(jì)算機(jī)當(dāng)中。在操作者利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行瀏覽時(shí)，防火墻會(huì)在檢測(cè)到不安全網(wǎng)絡(luò)環(huán)境和網(wǎng)絡(luò)訪問時(shí)及時(shí)的跳出彈窗，提示操作含有風(fēng)險(xiǎn)并且制止操作者該項(xiàng)行為，以監(jiān)控的方式保護(hù)計(jì)算機(jī)的安全運(yùn)行。

(一）入侵檢測(cè)

在當(dāng)前計(jì)算機(jī)頻頻出現(xiàn)風(fēng)險(xiǎn)問題的情況下，將入侵檢測(cè)進(jìn)行強(qiáng)化，已然成為解決計(jì)算機(jī)危害問題的關(guān)鍵。入侵檢測(cè)的意義，便是對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)中的惡意入侵活動(dòng)進(jìn)行檢測(cè)的一種行為，在檢測(cè)后對(duì)惡意入侵進(jìn)行標(biāo)明提示，以引導(dǎo)操作人員進(jìn)行處理。一方面，入侵檢測(cè)給計(jì)算機(jī)提供了有效的保護(hù)罩，能及時(shí)發(fā)現(xiàn)外部入侵行為并且進(jìn)行攔截；另一方面，入侵檢測(cè)可以對(duì)沒有得到授權(quán)的行為進(jìn)行管控?？梢哉f入侵檢測(cè)是計(jì)算機(jī)能安全運(yùn)行的保障，也是外界惡意入侵的克星。入侵檢測(cè)技術(shù)在當(dāng)前已經(jīng)被廣泛的應(yīng)用到計(jì)算機(jī)的保護(hù)活動(dòng)當(dāng)中，并且取得了較為明顯的成效。入侵檢測(cè)系統(tǒng)在對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)進(jìn)行分析后，能對(duì)其中包含的各項(xiàng)內(nèi)容進(jìn)行分析，從中找出可能會(huì)攻擊系統(tǒng)的行為活動(dòng)并且加以制止。對(duì)計(jì)算機(jī)的內(nèi)部活動(dòng)也進(jìn)行全面的檢測(cè)，以能及時(shí)的發(fā)現(xiàn)未授權(quán)目標(biāo)的活動(dòng)。

(二）入侵檢測(cè)技術(shù)結(jié)合防火墻

構(gòu)建安全的計(jì)算機(jī)運(yùn)行環(huán)境，需要檢測(cè)、相應(yīng)以及防護(hù)三個(gè)方面的共同配合，才能實(shí)現(xiàn)計(jì)算及計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的安全性。入侵檢測(cè)系統(tǒng)的主要作用便是在惡意行為擊破防火墻之前，發(fā)現(xiàn)惡意行為并且及時(shí)的進(jìn)行警告。在入侵檢測(cè)系統(tǒng)提示警告后，防火墻便要發(fā)揮其應(yīng)有的作用，規(guī)避惡意行為以確保計(jì)算機(jī)不受過多的損失，最大限度的保障了計(jì)算機(jī)的安全運(yùn)行。在運(yùn)行計(jì)算機(jī)的過程當(dāng)中，防火墻和入侵檢測(cè)要產(chǎn)生有效的銜接。通過入侵檢測(cè)技術(shù)融合到防火墻當(dāng)中，將防火墻篩檢的數(shù)據(jù)進(jìn)行二次檢索，以能保證在雙重篩選的過程中，逐步降低計(jì)算機(jī)受到危害的可能性。

三、結(jié)語

當(dāng)前的計(jì)算機(jī)仍存在著較多的安全問題，雖然防火墻不能完全的規(guī)避和解決這些問題，但是在計(jì)算機(jī)的運(yùn)行中，防火墻還是起到很大的保護(hù)作用。在防火墻的合理運(yùn)用下，計(jì)算機(jī)的安全性得到了有效的提升，在將來，仍需要對(duì)防火墻技術(shù)進(jìn)行不斷的完善，以能在計(jì)算機(jī)中更好的發(fā)揮保護(hù)作用。