計算機網(wǎng)絡(luò)安全的影響因素與防火墻技術(shù)研究

夏科丹

（中船澄西高級技工學(xué)校，江蘇 江陰 214400）

計算機網(wǎng)絡(luò)安全的影響因素與防火墻技術(shù)研究

夏科丹

（中船澄西高級技工學(xué)校，江蘇 江陰 214400）

文章首先對計算機網(wǎng)絡(luò)安全的影響因素進行簡要分析，在此基礎(chǔ)上對防火墻技術(shù)在計算機網(wǎng)絡(luò)安全中的應(yīng)用進行論述。期望通過文章的研究能夠?qū)τ嬎銠C網(wǎng)絡(luò)安全的保障有所幫助。

計算機網(wǎng)絡(luò)；安全；防火墻

1 計算機網(wǎng)絡(luò)安全的影響因素分析

在信息時代到來的今天，計算機網(wǎng)絡(luò)的普及范圍越來越廣，已成為人們?nèi)粘９ぷ?、學(xué)習(xí)和生活中不可或缺的重要組成部分之一，如果網(wǎng)絡(luò)安全出現(xiàn)問題，則會給使用者造成巨大的損失。大體上可將影響計算機網(wǎng)絡(luò)安全的因素歸納為：

（1）黑客。黑客是一個與計算機網(wǎng)絡(luò)相伴生的名詞，泛指對計算機科學(xué)有高度理解的人。然而，部分黑客常常會利用自己在計算機方面的技術(shù)，在未經(jīng)授權(quán)的情況下，對他人的計算機網(wǎng)絡(luò)進行非法訪問，從中獲取重要的信息，為阻止黑客的行為，國家頒布出臺了相關(guān)的法律條文：黑客以非法的手段獲取網(wǎng)絡(luò)金融服務(wù)的賬號、密碼等信息超過10組，可處以3年以下有期徒刑。雖然如此，仍然有少數(shù)黑客在利益的驅(qū)使下，從事著危害網(wǎng)絡(luò)安全的事情，他們也成為影響計算機網(wǎng)絡(luò)安全的主要因素之一。

（2）木馬病毒。木馬病毒歸屬于軟件程序的范疇，是目前對計算機網(wǎng)絡(luò)安全威脅最為嚴重的一類因素。木馬病毒對網(wǎng)絡(luò)安全的破壞方式為植入式，當(dāng)其進入到計算機網(wǎng)絡(luò)當(dāng)中后，會利用各種形式在計算機用戶不易察覺的情況下入侵到系統(tǒng)當(dāng)中。由于木馬病毒本身具有較強的寄生性和潛在性，只要被激發(fā)便會給計算機網(wǎng)絡(luò)帶來毀滅性的打擊，并且病毒還會通過網(wǎng)絡(luò)進行傳播，感染其它計算機。

（3）安全漏洞。計算機網(wǎng)絡(luò)在設(shè)計時，因設(shè)計人員對網(wǎng)絡(luò)安全的重視程度不夠，致使硬件和軟件配置并未達到最優(yōu)，這樣一來，容易形成安全漏洞，一旦計算機網(wǎng)路出現(xiàn)漏洞，不但會對相關(guān)硬件設(shè)備、網(wǎng)絡(luò)通信斜體以及OS等造成影響，而且這些漏洞還會被黑客利用，對計算機網(wǎng)絡(luò)進行惡意攻擊。

2 防火墻技術(shù)在計算機網(wǎng)絡(luò)安全中的應(yīng)用

對于計算機網(wǎng)絡(luò)而言，確保數(shù)據(jù)信息的安全性尤為重要，而在各種安全防護措施中，防火墻技術(shù)是安全性最高的一類網(wǎng)絡(luò)安全策略，該技術(shù)能夠?qū)W(wǎng)絡(luò)攻擊進行準確識別，還能對網(wǎng)絡(luò)系統(tǒng)進行高效保護，通過它的應(yīng)用，可以大幅度提升計算機網(wǎng)絡(luò)的安全性。

（1）防火墻的實現(xiàn)技術(shù)。①NAT技術(shù)。NAT即網(wǎng)址轉(zhuǎn)換，通過它能夠使防火墻的功能得到最大限度地發(fā)揮，NAT除了可以保證內(nèi)網(wǎng)用戶的使用安全之外，還能對內(nèi)網(wǎng)中的IP地址進行有效屏蔽，能夠防止黑客利用IP地址對用戶的計算機網(wǎng)絡(luò)進行惡意攻擊。②過濾技術(shù)。在防火墻中，過濾技術(shù)可細分為三個級別：一級是分組過濾，二級是應(yīng)用網(wǎng)關(guān)過濾，三級是電路網(wǎng)關(guān)過濾。其中一級可對假冒的IP源地址進行分組；二級則可為計算機網(wǎng)絡(luò)用戶提供通用性服務(wù)，并對整個網(wǎng)絡(luò)運行環(huán)境進行監(jiān)控；三級能夠?qū)崿F(xiàn)主機與外部各個站點之間的連接。

（2）防火墻的應(yīng)用。在計算機網(wǎng)絡(luò)中，可將防火墻技術(shù)運用到以下3個方面:①安全配置。對于防火墻技術(shù)而言，安全配置是重點，其能夠?qū)⒂嬎銠C網(wǎng)絡(luò)劃分為若干個模塊，并將需要安全防護的模塊轉(zhuǎn)換為隔離區(qū)，將之作為重點保護對象。由于防火墻中的隔離區(qū)是一個獨立的局域網(wǎng)，它既是內(nèi)部網(wǎng)絡(luò)的組成部分之一，同時，還可以為網(wǎng)絡(luò)服務(wù)器的信息安全提供強有力的保護，從而使計算機網(wǎng)絡(luò)始終處于安全的環(huán)境中運行。防火墻能夠自動對隔離區(qū)內(nèi)的信息進行監(jiān)控，通過地址轉(zhuǎn)換，防止來自于外網(wǎng)的攻擊者對IP地址進行解析，有效避免了IP追蹤，可在內(nèi)外網(wǎng)交互時，對真實IP進行隱藏，由此進一步提升了內(nèi)網(wǎng)的安全性。②訪問策略。這是防火墻技術(shù)在計算機網(wǎng)絡(luò)安全中的核心應(yīng)用，通過訪問策略的實施，可對計算機網(wǎng)絡(luò)運行過程進行統(tǒng)計，并按照相關(guān)的統(tǒng)計結(jié)果，構(gòu)建合理可行的安全防護系統(tǒng)。根據(jù)計算機網(wǎng)絡(luò)的實際運行情況，防護墻可以對訪問策略進行規(guī)劃，由此可以為計算機網(wǎng)絡(luò)構(gòu)建起一個相對安全的運行環(huán)境。在訪問策略中，防火墻技術(shù)的應(yīng)用體現(xiàn)在如下4個方面：其一，通過防火墻可將計算機網(wǎng)絡(luò)中的數(shù)據(jù)信息劃分為若干個不同的單位，并對每一個單位進行訪問保護，由此可以保證訪問的安全性。其二，借助訪問策略，防火墻能夠?qū)τ嬎銠C網(wǎng)絡(luò)運行的各項地址進行主動了解，如目的地址、端口地址等等，從而明確計算機網(wǎng)絡(luò)的運行特點，以免對安全保護方式進行合理地規(guī)劃和安排。其三，訪問策略可以按照計算機完全的實際需求對保護方式進行優(yōu)化調(diào)整，由此可進一步提升計算機網(wǎng)絡(luò)的運行安全。其四，當(dāng)訪問策略運行結(jié)束后，可以有效排除各種漏洞，為計算機網(wǎng)絡(luò)的安全運行提供了強有力的保障。③日志監(jiān)控。在計算機網(wǎng)絡(luò)安全中，日志監(jiān)控所占的比重相對較大，它是防火墻技術(shù)的重要保護對象之一，計算機用戶通過對防火墻日志的分析，可以有效避免對各類關(guān)鍵信息的忽視，通過對類別信息中的關(guān)鍵信息進行提取，可將之作為日志監(jiān)控的主要依據(jù)，由此能夠使日志監(jiān)控的作用獲得最大限度地發(fā)揮。此外，對防火墻中報警信息的實時記錄，可使日志監(jiān)控得到優(yōu)化，有助于記錄選擇難度的降低，借助日志監(jiān)控，可提高防火墻的安全保護能力，這對于整個計算機網(wǎng)絡(luò)的安全至關(guān)重要。

［1］陳燕.計算機網(wǎng)絡(luò)信息安全風(fēng)險評估標準與方法研究［D］.青島：中國海洋大學(xué)，2015.

夏科丹（1987-），女，江蘇江陰人，大學(xué)本科，助理講師，主要從事計算機軟件與應(yīng)用類教學(xué)工作。