基于計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)應(yīng)用分析

曾強(qiáng)

摘要：在時(shí)代不斷發(fā)展和進(jìn)步背景下，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為人們生活、學(xué)習(xí)和工作中不可缺少的一部分，促進(jìn)了社會的進(jìn)步和發(fā)展。但是在此過程中也凸顯出較多問題，計(jì)算機(jī)網(wǎng)絡(luò)安全事故的頻繁發(fā)生。在事故發(fā)生之后，會使計(jì)算機(jī)網(wǎng)絡(luò)難以正常使用，并且使計(jì)算機(jī)中的個(gè)人信息受到暴露，這不僅是計(jì)算機(jī)用戶的信息安全和財(cái)產(chǎn)受到影響，也會使其產(chǎn)生一定損失。因此需要注重計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)工作的實(shí)施，而防火墻技術(shù)便是網(wǎng)絡(luò)安全中的有效措施。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)安全;防火墻技術(shù);安全事故

中圖分類號：TP393? ? ? ? 文獻(xiàn)標(biāo)識碼：A

文章編號：1009-3044（2020）02-0014-02

信息技術(shù)在長時(shí)間的發(fā)展中已經(jīng)進(jìn)入到了一個(gè)比較成熟的階段，并且通過各種方式和渠道與社會中的各個(gè)行業(yè)聯(lián)系在一起，這也為行業(yè)發(fā)展注入了新的生機(jī)與活力，使行業(yè)煥發(fā)光彩。在計(jì)算機(jī)網(wǎng)絡(luò)廣泛運(yùn)用在各個(gè)行業(yè)的情況下，對計(jì)算機(jī)網(wǎng)絡(luò)安全的實(shí)施有了更高要求[1]。

1 防火墻技術(shù)的相關(guān)概念和內(nèi)涵

防火墻位于計(jì)算機(jī)網(wǎng)絡(luò)的安全管理系統(tǒng)當(dāng)中，是運(yùn)用特殊技術(shù)實(shí)施的安全系統(tǒng)，能夠?qū)τ?jì)算機(jī)網(wǎng)絡(luò)起到防護(hù)作用，系統(tǒng)在使用過程中，可以通過相關(guān)標(biāo)準(zhǔn)與規(guī)則，有選擇性地對網(wǎng)絡(luò)當(dāng)中傳輸或者是通過的數(shù)據(jù)進(jìn)行允許、限制，進(jìn)而使計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行得以充分保證。防火墻主要是針對本地網(wǎng)和外網(wǎng)，能夠?qū)τ?jì)算機(jī)網(wǎng)絡(luò)起到防御作用。防火墻技術(shù)主要由兩部分構(gòu)成，一部分是硬件，另一部分是軟件，能夠?qū)崿F(xiàn)和網(wǎng)絡(luò)的隔離與防護(hù)，同時(shí)也是不同網(wǎng)絡(luò)的有效安全防護(hù)通道。通過對防火墻的建立，能夠使計(jì)算機(jī)免受外界的侵襲與攻擊，同時(shí)也能使用戶的使用安全得到充分保證[2]。由于其具備的防護(hù)功能，能夠?qū)ψ詣訉υL問內(nèi)網(wǎng)的信息進(jìn)行放行或者是阻截，并且防火墻也能發(fā)揮分離器與分析器的功能，對內(nèi)網(wǎng)和外網(wǎng)中產(chǎn)生的信息進(jìn)行分析，然后運(yùn)用篩選的方式將安全的信息放行出來。

防火墻在功能上主要體現(xiàn)在以下幾方面：首先，能夠控制計(jì)算機(jī)網(wǎng)絡(luò)中的不安全信息，并且將一些安全和不安全信息之間進(jìn)行分離，拒絕不安全服務(wù)進(jìn)入到計(jì)算機(jī)網(wǎng)絡(luò)中。同時(shí)也能將定義和計(jì)劃作為基礎(chǔ)，對一些相應(yīng)服務(wù)進(jìn)行啟動與關(guān)閉，進(jìn)而使網(wǎng)絡(luò)在保護(hù)上更具靈活性。其次，對安全保護(hù)有集中性作用，防火墻能夠?qū)τ?jì)算機(jī)網(wǎng)絡(luò)中的軟件進(jìn)行集中管理，進(jìn)而使計(jì)算機(jī)在操作時(shí)更高效。再次，能夠?qū)W(wǎng)絡(luò)系統(tǒng)當(dāng)中的訪問控制能夠起到較大提升作用。通過設(shè)置一些內(nèi)容，能夠使內(nèi)網(wǎng)和外網(wǎng)的訪問問題得以控制，如在發(fā)生大型網(wǎng)絡(luò)事故時(shí)，能夠起到對外部網(wǎng)絡(luò)的屏蔽作用，禁止外部網(wǎng)絡(luò)對互聯(lián)網(wǎng)進(jìn)行訪問，進(jìn)而使網(wǎng)絡(luò)安全得以充分保證。也能發(fā)揮動態(tài)性過濾作用，其中主要是指對信息的分析和提取。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)應(yīng)用的作用

在信息技術(shù)不斷發(fā)展的同時(shí)，網(wǎng)絡(luò)安全也已經(jīng)成為廣泛關(guān)注的一個(gè)問題，計(jì)算機(jī)網(wǎng)絡(luò)產(chǎn)生的安全問題對用戶造成了較大困擾。而針對這種問題的出現(xiàn)，防火墻技術(shù)的運(yùn)用變得十分重要[3]。防火墻技術(shù)的運(yùn)用，能夠促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行，也能對一些可能會發(fā)生的一些安全問題預(yù)防?？傮w來講，防火墻技術(shù)的應(yīng)用，能夠使計(jì)算機(jī)網(wǎng)絡(luò)在使用中更具安全性。

2.1 把控不安全因素

防火墻能夠起到對不安全因素的把控作用，使計(jì)算機(jī)的網(wǎng)絡(luò)安全得以提升。如在傳輸信息時(shí)，對信息進(jìn)行控制，只有一些經(jīng)過授權(quán)的信息才能通過，也就是能對接受信息進(jìn)行自由選擇，進(jìn)而達(dá)到對安全的控制作用。通過這種方式的運(yùn)用，不僅使網(wǎng)絡(luò)安全得到了保證，也能降低非法攻擊問題發(fā)生的概率，使用戶在使用中的安全得到充分保證。

2.2 防止信息竊取和泄露

用戶在使用計(jì)算機(jī)網(wǎng)絡(luò)瀏覽網(wǎng)頁時(shí)，經(jīng)常會遇到一些不安全的網(wǎng)址，在進(jìn)入在這些網(wǎng)址之后，就可能會出現(xiàn)信息泄露或者是竊取的問題，而針對這部分問題，就需要積極發(fā)揮防火墻作用，使用防火墻對一些比較特殊的網(wǎng)站在訪問上進(jìn)行控制，并且將一些危險(xiǎn)因素較大的網(wǎng)站屏蔽，尤其是數(shù)據(jù)進(jìn)行傳輸?shù)恼麄€(gè)過程，通過對防火墻的運(yùn)用，能夠使數(shù)據(jù)在安全的情況下交換，促進(jìn)網(wǎng)絡(luò)信息在使用時(shí)的安全[4]。由于防火墻還有內(nèi)部監(jiān)控功能，實(shí)現(xiàn)對一些存在安全問題網(wǎng)站的標(biāo)注和記錄。然后在此基礎(chǔ)之上對網(wǎng)站進(jìn)行分析，加強(qiáng)對計(jì)算機(jī)系統(tǒng)實(shí)際運(yùn)行情況的了解與掌握，當(dāng)計(jì)算機(jī)出現(xiàn)安全隱患問題時(shí)，就能及時(shí)進(jìn)行預(yù)警，并且實(shí)施相應(yīng)解決措施，以免出現(xiàn)更大問題。而其自動報(bào)警功能，能夠發(fā)揮對用戶的提示作用，使用戶在使用時(shí)謹(jǐn)慎選擇，避免一些不良入侵問題的發(fā)生。同時(shí)在此情況下，也能為用戶提供比較準(zhǔn)確的信息，使用戶做出合理、正確判斷。

2.3 集中管理和保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)

防火墻技術(shù)能夠?qū)崿F(xiàn)對計(jì)算機(jī)的集中保護(hù)與管理，在使用時(shí)，可以在防火墻當(dāng)中加入一些安全軟件，加大對信息的保護(hù)力度。一般來講，這種方式比較適用于對用戶身份的保護(hù)，同時(shí)也能實(shí)現(xiàn)對用戶個(gè)人信息的有效管理。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)應(yīng)用

3.1 過濾技術(shù)

過濾技術(shù)主要是指計(jì)算機(jī)網(wǎng)絡(luò)在工作中，在進(jìn)行信息傳輸?shù)倪^程中，能夠?qū)υ泻皖A(yù)定的安全訪問信息表進(jìn)行詳細(xì)分析和對比，進(jìn)而對計(jì)算機(jī)網(wǎng)絡(luò)中的安全隱患問題進(jìn)行挖掘，這一技術(shù)的使用能夠?qū)崿F(xiàn)對計(jì)算機(jī)網(wǎng)絡(luò)傳輸信息的篩選，然后自動獲取計(jì)算機(jī)網(wǎng)絡(luò)中的抵制，進(jìn)而對該地址進(jìn)行二次審核和解析[5]。當(dāng)前這種技術(shù)已經(jīng)被運(yùn)用計(jì)算機(jī)的路由設(shè)備和主機(jī)的安全上。例如在對計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行安全防護(hù)時(shí)，可以將網(wǎng)絡(luò)路徑分為選擇封閉性和開放性，然后使用內(nèi)網(wǎng)和外網(wǎng)雙類型方式，并且通過對這兩種類型的控制，有效實(shí)現(xiàn)信息與資料的傳輸，進(jìn)而使計(jì)算機(jī)網(wǎng)絡(luò)中的安全問題得以充分改善，使計(jì)算機(jī)的網(wǎng)絡(luò)安全得到充分保證。

3.2 防病毒技術(shù)

在對計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行安全管理過程中，不僅要改進(jìn)其硬件上的問題，也需要定期對其進(jìn)行檢查，防止其存在一定的安全漏洞。同時(shí)也需要做好相關(guān)工作人員的培訓(xùn)工作，對工作人員進(jìn)行安全教育，使其逐漸形成安全意識，促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)的順利實(shí)施，發(fā)揮計(jì)算機(jī)在防病毒技術(shù)上的優(yōu)勢，如安全單機(jī)防病毒軟件，發(fā)揮對網(wǎng)絡(luò)信息安全的保護(hù)作用。

3.3 計(jì)算機(jī)訪問策略

就當(dāng)前情況來講，計(jì)算機(jī)訪問策略在計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)中具有較大比例，并且發(fā)揮重要作用，這種訪問策略運(yùn)用也是防火墻設(shè)置的核心。在其實(shí)際使用過程中，需要將計(jì)算機(jī)的配置作為基礎(chǔ)，進(jìn)而使其在計(jì)算時(shí)更翔實(shí)和周密，實(shí)現(xiàn)對科學(xué)計(jì)算機(jī)網(wǎng)絡(luò)安全管理體系的構(gòu)建。這種訪問策略不僅能夠?qū)τ?jì)算機(jī)網(wǎng)絡(luò)的現(xiàn)實(shí)運(yùn)行情況進(jìn)行監(jiān)控和監(jiān)測，也能對計(jì)算機(jī)的網(wǎng)絡(luò)特征進(jìn)行挖掘，進(jìn)而使計(jì)算機(jī)在訪問策略的處理上更個(gè)性化[6]。因此需要制定和使用計(jì)算機(jī)時(shí)實(shí)際需求相符的策略，進(jìn)而使計(jì)算機(jī)網(wǎng)絡(luò)的安全情況得以保證。例如在進(jìn)行安全管理中，首先可以對站外信息進(jìn)行針對性規(guī)劃，使其在信息上具有一致性，并且根據(jù)制定的標(biāo)準(zhǔn)對層級進(jìn)行劃分，這樣能夠使防護(hù)工作在實(shí)施中更具針對性。其次，通過運(yùn)用訪問策略，能夠檢查計(jì)算機(jī)的實(shí)際運(yùn)行情況，然后以計(jì)算機(jī)的實(shí)際情況為基礎(chǔ)，制定相應(yīng)網(wǎng)絡(luò)安全保證方案，做到在計(jì)算機(jī)網(wǎng)絡(luò)中存在的安全問題及時(shí)處理，這樣才能實(shí)現(xiàn)對計(jì)算機(jī)網(wǎng)絡(luò)安全更細(xì)致和深入的保護(hù)。

3.4 代理服務(wù)器防火墻技術(shù)

代理服務(wù)器其作用上在于能夠?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行提供相應(yīng)的代理服務(wù)設(shè)備，這種設(shè)備能夠起到代替計(jì)算機(jī)的作用，促進(jìn)網(wǎng)絡(luò)的正常運(yùn)行。進(jìn)而使計(jì)算機(jī)充分發(fā)揮其處理工作、資料傳遞的作用。例如在安全防護(hù)管理過程中，在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中需要傳遞的內(nèi)容攜帶隱性IP地址或者是出現(xiàn)對外跟蹤問題，不法分子會通過系統(tǒng)傳播木馬病毒，然后對計(jì)算機(jī)軟件進(jìn)行攻擊，使其內(nèi)部網(wǎng)絡(luò)受到感染[7]。針對這一情況，在進(jìn)行安全防護(hù)管理過程中，相關(guān)工作人員可以使用代理服務(wù)器對信息進(jìn)行交換，使用虛擬信息的防止信息泄露問題。同時(shí)由于代理服務(wù)設(shè)備在安全性上比較高，這就能夠管理中使用的信息得到二次保護(hù)。進(jìn)使計(jì)算機(jī)網(wǎng)絡(luò)用戶在使用信息時(shí)更完善和安全。

3.5 復(fù)合技術(shù)

整體來講，復(fù)合技術(shù)能夠?qū)τ?jì)算機(jī)的安全性、穩(wěn)定性的發(fā)揮起到較大促進(jìn)作用，這種技術(shù)實(shí)現(xiàn)了代理服務(wù)器和過濾技術(shù)之間的融合，能夠開啟相應(yīng)穩(wěn)定防護(hù)模式，有效解決計(jì)算機(jī)網(wǎng)絡(luò)中的一些安全問題。在進(jìn)行安全管理過程中，復(fù)合技術(shù)的使用，能夠?qū)崿F(xiàn)多級防御，當(dāng)不安全因素發(fā)生時(shí)，便能及時(shí)發(fā)現(xiàn)，避免一些對計(jì)算機(jī)網(wǎng)絡(luò)有危害信息對其產(chǎn)生影響。同時(shí)這種方式的運(yùn)用，也能實(shí)現(xiàn)對計(jì)算機(jī)網(wǎng)絡(luò)的多角度、全方位保護(hù)，為信息的接收和傳輸創(chuàng)造了有利條件，實(shí)現(xiàn)了保護(hù)力度的強(qiáng)化，同時(shí)這種技術(shù)還具有智能化、先進(jìn)性的特點(diǎn)，能夠?qū)崿F(xiàn)對重要信息的掩蓋，以免其他用戶在使用過程中對信息竊取信息。實(shí)際上復(fù)合技術(shù)有著超強(qiáng)的防御能力，能夠?qū)ν獠烤W(wǎng)絡(luò)的攻擊起到有效防護(hù)作用，用戶在使用時(shí)能夠做到安心、放心。

4 結(jié)束語

總之，計(jì)算機(jī)網(wǎng)絡(luò)的安全問題，不僅和用戶的信息、經(jīng)濟(jì)以及財(cái)產(chǎn)等有著直接聯(lián)系，也會對社會穩(wěn)定、發(fā)展和進(jìn)步產(chǎn)生重要影響，因此需要注重對防火墻技術(shù)的運(yùn)用，將過濾技術(shù)、復(fù)合技術(shù)、代理服務(wù)器等都充分運(yùn)用其中，對一些特殊網(wǎng)站、不安全服務(wù)在訪問上進(jìn)行嚴(yán)格控制，使網(wǎng)絡(luò)在使用中得到有效保護(hù)，避免外網(wǎng)對網(wǎng)絡(luò)造成的攻擊，促進(jìn)其安全穩(wěn)定運(yùn)行。

參考文獻(xiàn)：

[1] 孫立峰，楊潤生，陳盛剛.計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)用防火墻技術(shù)作用的思考[J].科學(xué)與財(cái)富，2019（4）：79.

[2] 陳園園.防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用[J].求知導(dǎo)刊，2016（20）.

[3] 陳尚春.新背景下計(jì)算機(jī)網(wǎng)絡(luò)信息安全和防火墻技術(shù)應(yīng)用分析[J].數(shù)字技術(shù)與應(yīng)用，2018，36（10）：196，236.

[4] 石勇，鄭翔.計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)用防火墻技術(shù)作用的思考[J].數(shù)字化用戶，2018，24（40）：109.

[5] 孫露露，吳俊.新環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)信息安全及其防火墻技術(shù)應(yīng)用[J].數(shù)碼世界，2018（7）：27.

[6] 陳志杰.計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)用技術(shù)及防火墻設(shè)計(jì)[J].科教導(dǎo)刊，2018（3）：242-243.

[7] 程劍虎.新環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)信息安全及其防火墻技術(shù)應(yīng)用[J].建筑工程技術(shù)與設(shè)計(jì)，2018（18）：5742.

【通聯(lián)編輯：唐一東】