計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)研究

劉永輝

（新疆昌吉廣播電視大學(xué)，新疆 昌吉831100）

網(wǎng)絡(luò)的高速進(jìn)展使人們的生活在一定程度上便利了許多，可以說(shuō)現(xiàn)代人們的生活已經(jīng)離不開(kāi)網(wǎng)絡(luò)的運(yùn)行。離開(kāi)了網(wǎng)絡(luò)，人們的工作生活，甚至經(jīng)濟(jì)運(yùn)行都會(huì)受到很大的影響，即便是在信息技術(shù)不斷革新的今天，在網(wǎng)絡(luò)安全方面存在的問(wèn)題還是要高度的給與關(guān)注的，如網(wǎng)絡(luò)上的病毒網(wǎng)頁(yè)、不法分子的網(wǎng)絡(luò)入侵、企業(yè)重要數(shù)據(jù)的盜竊等問(wèn)題頻頻發(fā)生，因此對(duì)網(wǎng)絡(luò)安全技術(shù)的革新就成了重中之重，對(duì)防火墻技術(shù)進(jìn)行革新也是迫在眉睫。

1 防火墻的概念

防火墻簡(jiǎn)單來(lái)說(shuō)就是保障網(wǎng)絡(luò)安全的一種有效措施，將網(wǎng)絡(luò)與網(wǎng)絡(luò)病毒和隱患隔離開(kāi)來(lái)的一種技術(shù)手段，使外界的不法分子難以竊取企業(yè)或個(gè)人的重要信息資源，還能夠保障企業(yè)和個(gè)人的安全隱私在控制范圍之內(nèi)，不向外界暴露，也保護(hù)網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)作。防火墻通過(guò)在網(wǎng)絡(luò)連接點(diǎn)之間進(jìn)行數(shù)據(jù)的分析比較，從而判斷數(shù)據(jù)的安全性與可信任度，實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)是否在正常運(yùn)行[1]。但防火墻在一定程度上還存在著問(wèn)題，防火墻對(duì)于外部的防護(hù)大體上是無(wú)可挑剔的，但在內(nèi)部人員的操作上帶來(lái)的疏漏，對(duì)現(xiàn)代的技術(shù)來(lái)說(shuō)是難以防范的，防火墻無(wú)法判斷內(nèi)部操作人員傳輸?shù)臄?shù)據(jù)是否帶有病毒，但在大體上，防火墻還是能夠確保網(wǎng)絡(luò)用戶的用網(wǎng)安全的。所以，防火墻在人們的網(wǎng)絡(luò)生活中所起到的重要性是不言而喻的，防火墻存在的問(wèn)題，也促使著人們不斷的進(jìn)行技術(shù)的更新。

2 防火墻給網(wǎng)絡(luò)帶來(lái)的保障

防火墻在人們的網(wǎng)絡(luò)生活中帶來(lái)的保障是至關(guān)重要的，防火墻的存在能夠有效的保證人們?cè)诰W(wǎng)絡(luò)世界的愉悅體驗(yàn)，展開(kāi)來(lái)說(shuō)，防火墻具體的保障措施有以下幾點(diǎn)：

2.1 將網(wǎng)絡(luò)環(huán)境危險(xiǎn)降到最低

許多心術(shù)不正的網(wǎng)絡(luò)技術(shù)人員，利用自己高超的網(wǎng)絡(luò)技術(shù)對(duì)網(wǎng)絡(luò)安全進(jìn)行破壞，通過(guò)網(wǎng)絡(luò)的侵襲來(lái)獲得個(gè)人或企業(yè)的重要信息，以此獲得個(gè)人利益。一旦發(fā)生了此類問(wèn)題，防火墻會(huì)在第一時(shí)間意識(shí)到入侵現(xiàn)象，并及時(shí)的通過(guò)預(yù)定代碼進(jìn)行快速計(jì)算，做出最快最恰當(dāng)?shù)姆纻浯胧M(jìn)行自我防護(hù)，將所有陌生的指令阻擋在防火墻之外，保障個(gè)人和企業(yè)的網(wǎng)絡(luò)安全。

2.2 對(duì)訪問(wèn)權(quán)限的限制

計(jì)算機(jī)的特性使計(jì)算機(jī)的兼容性、開(kāi)放性都在一定程度上有著很高的包含性，包含了任何需要通過(guò)網(wǎng)絡(luò)進(jìn)行交互的信息交互，使網(wǎng)絡(luò)在傳遞信息時(shí)能夠快速高效[2]。但網(wǎng)絡(luò)的這種過(guò)于開(kāi)放性，使網(wǎng)絡(luò)病毒有了可乘之機(jī)，在防火墻建立之后，防火墻能夠在網(wǎng)絡(luò)開(kāi)放的大環(huán)境下對(duì)網(wǎng)絡(luò)訪問(wèn)信息進(jìn)行監(jiān)測(cè)和篩選，一旦有病毒等問(wèn)題出現(xiàn)就會(huì)及時(shí)的進(jìn)行阻擋，在第一時(shí)間告知用戶網(wǎng)絡(luò)的使用存在著隱患，從而把風(fēng)險(xiǎn)降到最低。

2.3 小范圍的限制

防火墻能做到的除了在外界網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)之間設(shè)一道屏障之外，還能夠?qū)?nèi)部網(wǎng)絡(luò)的信息進(jìn)行科學(xué)的規(guī)劃，將內(nèi)部網(wǎng)絡(luò)劃分成多個(gè)網(wǎng)絡(luò)階段，當(dāng)某個(gè)網(wǎng)絡(luò)階段一旦發(fā)現(xiàn)運(yùn)行異常，防火墻就能自動(dòng)的對(duì)該網(wǎng)段進(jìn)行運(yùn)行權(quán)限的限制，在這一過(guò)程中不影響其他網(wǎng)絡(luò)階段的正常運(yùn)行，從而保障計(jì)算機(jī)的安全運(yùn)作，同樣的，防火墻能對(duì)某一網(wǎng)絡(luò)階段進(jìn)行限制，對(duì)某一網(wǎng)絡(luò)階段也能做到保障，使得被保護(hù)的網(wǎng)絡(luò)階段不被除它以外的網(wǎng)絡(luò)階段的攻打。

2.4 網(wǎng)絡(luò)地址的轉(zhuǎn)變

在網(wǎng)絡(luò)的運(yùn)行當(dāng)中，做出的最常見(jiàn)的對(duì)應(yīng)措施就是網(wǎng)絡(luò)地址的轉(zhuǎn)變，通過(guò)對(duì)防火墻的地址更換，能夠在短時(shí)間內(nèi)幫助網(wǎng)絡(luò)的架構(gòu)進(jìn)行加固，使網(wǎng)絡(luò)問(wèn)題暫時(shí)得以緩解，同時(shí)也能夠使網(wǎng)絡(luò)地址的重新編排能夠合理的進(jìn)行。

3 對(duì)網(wǎng)絡(luò)安全造成威脅的原因

3.1 計(jì)算機(jī)發(fā)生網(wǎng)絡(luò)安全的最常見(jiàn)的一點(diǎn)原因就是供電系統(tǒng)出現(xiàn)問(wèn)題，突發(fā)的電源問(wèn)題，就會(huì)導(dǎo)致計(jì)算機(jī)運(yùn)行失常，一旦電腦發(fā)生此類問(wèn)題，黑客就會(huì)抓住這一間隙，通過(guò)網(wǎng)絡(luò)的開(kāi)放環(huán)境，和暫時(shí)的防火墻失效，進(jìn)行對(duì)網(wǎng)絡(luò)資源的竊取或者攻擊[3]，且大部分用戶對(duì)計(jì)算機(jī)的認(rèn)識(shí)還不夠全面，用戶在安全問(wèn)題和隱秘問(wèn)題等方面認(rèn)識(shí)還不夠清楚，這在一定程度上讓黑客有了可乘之機(jī)。

3.2 網(wǎng)絡(luò)能夠安全正常的運(yùn)行，重點(diǎn)的原因就是在網(wǎng)絡(luò)通信中的建立的幾個(gè)協(xié)議，在網(wǎng)絡(luò)和網(wǎng)絡(luò)之間進(jìn)行交互傳播時(shí)能夠通過(guò)協(xié)議進(jìn)行有效的串聯(lián)，但是在這種運(yùn)行過(guò)程中存在的缺漏還是相對(duì)較大的，網(wǎng)絡(luò)之間的協(xié)議是自由的，是不受約束的，因此在這樣的情況下，就會(huì)讓一些心懷不軌的技術(shù)人員帶著通信的外殼進(jìn)行對(duì)網(wǎng)絡(luò)系統(tǒng)的破壞，甚至造成網(wǎng)絡(luò)的全面崩盤(pán)。

3.3 在人們使用計(jì)算機(jī)進(jìn)行信息的傳送時(shí)，用戶的IP 地址常常會(huì)出現(xiàn)不穩(wěn)定現(xiàn)象，黑客在入侵時(shí)就會(huì)抓住這一漏洞對(duì)IP地址進(jìn)行操控，將地址更換到自己的路徑，使計(jì)算機(jī)用戶傳遞的信息直接傳遞到黑客所更換的指定地點(diǎn)，從而導(dǎo)致網(wǎng)絡(luò)安全出現(xiàn)問(wèn)題，用戶和企業(yè)的個(gè)人信息和利益受到迫害。

4 防火墻技術(shù)的研究

4.1 在構(gòu)建防火墻時(shí)，對(duì)路由器的選擇和設(shè)定上就要十分的慎重，在我們?nèi)粘Ｋ玫穆酚善髦?，普遍的都有一套自己的運(yùn)行規(guī)律，能夠?qū)W(wǎng)絡(luò)信息進(jìn)行有意識(shí)的選擇，通過(guò)建立的各種協(xié)議，保證網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)，但有些路由器的功能還不夠完善，在對(duì)網(wǎng)絡(luò)指令的分析上還存在著一定的缺漏，被局限在IP的數(shù)據(jù)內(nèi)容中，隨著科技的不斷發(fā)展，路由器的功能被逐漸開(kāi)發(fā)，發(fā)展到現(xiàn)在已經(jīng)能夠從TCP 端口直接進(jìn)行網(wǎng)絡(luò)信息的篩選[4]。根據(jù)我們的自身利益出發(fā)，網(wǎng)絡(luò)中劃分出的各個(gè)網(wǎng)絡(luò)區(qū)域都有著自己的一個(gè)問(wèn)題領(lǐng)域，在這一問(wèn)題內(nèi)的網(wǎng)絡(luò)防御壁是相對(duì)較弱的，想要解決這一問(wèn)題當(dāng)然就要把網(wǎng)絡(luò)技術(shù)進(jìn)行一個(gè)提升，把自己的網(wǎng)絡(luò)安全保障在一定的可控范圍之內(nèi)，在這一過(guò)程當(dāng)中出現(xiàn)的技術(shù)就是路由的信息選擇功能，通過(guò)預(yù)設(shè)的網(wǎng)絡(luò)執(zhí)行命令，把網(wǎng)絡(luò)會(huì)出現(xiàn)的風(fēng)險(xiǎn)降到最低，從而達(dá)到維護(hù)網(wǎng)絡(luò)安全的目的。

4.2 在設(shè)置防火墻使還要注重分組過(guò)濾功能，這一功能的實(shí)施有利于對(duì)外部侵略的全面防御，對(duì)內(nèi)部運(yùn)行達(dá)到一個(gè)保障的作用，在對(duì)外來(lái)的入侵者的防御措施主要是在對(duì)網(wǎng)絡(luò)運(yùn)行之中運(yùn)行的一些異常數(shù)據(jù)進(jìn)行攔截和分析，利用防火墻的不同數(shù)據(jù)編寫(xiě)進(jìn)行對(duì)網(wǎng)絡(luò)信息的過(guò)濾，在保障網(wǎng)絡(luò)的通暢運(yùn)行的同時(shí)，也預(yù)防內(nèi)在的網(wǎng)絡(luò)使用者對(duì)網(wǎng)絡(luò)的大環(huán)境造成影響，但網(wǎng)絡(luò)安全的重要的目的是讓網(wǎng)絡(luò)使用者能夠享受到網(wǎng)絡(luò)的公開(kāi)化、透明化，為用戶營(yíng)造一個(gè)良好的網(wǎng)絡(luò)環(huán)境。

4.3 在保障網(wǎng)絡(luò)安全的措施之中還有一項(xiàng)措施就是雙宿主機(jī)，利用雙宿主機(jī)進(jìn)行網(wǎng)絡(luò)階段和網(wǎng)絡(luò)階段之間的術(shù)語(yǔ)探尋，利用這種尋徑功能充當(dāng)防火墻的使用，但在這一過(guò)程中存在一些安全漏洞，一些技術(shù)工程人員能夠通過(guò)對(duì)登錄權(quán)限的獲取進(jìn)行網(wǎng)絡(luò)入侵，因此針對(duì)這一問(wèn)題，就要加強(qiáng)對(duì)外部網(wǎng)絡(luò)登錄的認(rèn)證，進(jìn)行層層的驗(yàn)證，還要將計(jì)算機(jī)中的阻礙防火墻展開(kāi)工作的應(yīng)用程序進(jìn)行清理和移動(dòng)，以確保防火墻的正常運(yùn)行[5]。

4.4 在代理服務(wù)的層面，其運(yùn)行方法較為不同，這一防護(hù)措施使得外界與內(nèi)部之間的連接消失，即使在這一過(guò)程中防火墻出現(xiàn)運(yùn)行失誤，失去了防護(hù)作用，也不會(huì)使外來(lái)的網(wǎng)絡(luò)直接的連接到內(nèi)部網(wǎng)絡(luò)當(dāng)中，從而保護(hù)了網(wǎng)絡(luò)安全，保護(hù)計(jì)算機(jī)信息不向外流失。在應(yīng)用層網(wǎng)關(guān)的設(shè)立上，通過(guò)對(duì)用戶接觸網(wǎng)絡(luò)的第一階段進(jìn)行訪問(wèn)權(quán)限的規(guī)定，將各類的通信信息都能夠有一個(gè)準(zhǔn)確無(wú)誤的記載。

結(jié)束語(yǔ)

網(wǎng)絡(luò)防火墻的構(gòu)建對(duì)人類的生產(chǎn)生活產(chǎn)生的積極作用和影響是不可估量的，根據(jù)上訴分析可以知道，我國(guó)的防火墻技術(shù)還需要深化發(fā)展，想要更深入的將網(wǎng)絡(luò)計(jì)算機(jī)技術(shù)安全進(jìn)行加固，就要對(duì)防火墻技術(shù)進(jìn)行不斷的研究和革新，針對(duì)可能會(huì)出現(xiàn)的不同問(wèn)題，進(jìn)行預(yù)判，做出有效的預(yù)防措施，并對(duì)網(wǎng)絡(luò)的運(yùn)行情況進(jìn)行實(shí)時(shí)的更新和記錄，使網(wǎng)絡(luò)安全能夠得到全面的保障。