基于計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的實(shí)踐研究

宋龍虎 湖南交通工程學(xué)院

當(dāng)前科學(xué)技術(shù)和互聯(lián)網(wǎng)不斷發(fā)展，使得人們的日常生產(chǎn)和生活變得更加便捷化，高效化。計(jì)算機(jī)和互聯(lián)網(wǎng)能夠使得數(shù)據(jù)和信息的處理更加快捷，人們?nèi)粘Ｉ钪袑?duì)計(jì)算機(jī)和互聯(lián)網(wǎng)的依賴性也越來(lái)越重，計(jì)算機(jī)和互聯(lián)網(wǎng)已經(jīng)成為了人們生活中不可缺少的物品。從當(dāng)前我國(guó)的計(jì)算機(jī)和互聯(lián)網(wǎng)發(fā)展現(xiàn)狀而言，計(jì)算機(jī)和互聯(lián)網(wǎng)一直遭受到黑客的攻擊，惡意入侵等不斷破壞著網(wǎng)絡(luò)安全和穩(wěn)定性。防火墻的出現(xiàn)和使用，使得我國(guó)的網(wǎng)絡(luò)安全得到了大幅度的提升。從當(dāng)前我國(guó)的網(wǎng)絡(luò)安全整體發(fā)展環(huán)境來(lái)看，防火墻技術(shù)是一項(xiàng)極其重要的技術(shù)。

一、計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)的概念分析

通俗地說(shuō)，在內(nèi)部的專用網(wǎng)絡(luò)環(huán)境與外部的公共網(wǎng)絡(luò)環(huán)境之間建立起一道屏障的技術(shù)就是防火墻技術(shù)。防火墻技術(shù)對(duì)于網(wǎng)絡(luò)安全而言就是能夠?qū)?shù)據(jù)和信息起到過(guò)濾的效果，將那些對(duì)網(wǎng)絡(luò)安全可能產(chǎn)生影響的信息和數(shù)據(jù)等找到并且進(jìn)行清理，從而使得網(wǎng)絡(luò)環(huán)境的安全性得到提升。

防火墻通常由四個(gè)部分組成，包括了訪問(wèn)服務(wù)的相關(guān)政策、身份信息的驗(yàn)證、網(wǎng)絡(luò)的高效運(yùn)用以及信息和數(shù)據(jù)的過(guò)濾。在計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)中充分地利用防火墻技術(shù)，可以將人們的信息安全及個(gè)人財(cái)產(chǎn)，讓其在安全的網(wǎng)絡(luò)環(huán)境下上網(wǎng)。

二、計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)的應(yīng)用的主要內(nèi)容

1.對(duì)信息和數(shù)據(jù)的記錄

防火墻技術(shù)中重要的一項(xiàng)內(nèi)容就是對(duì)信息和數(shù)據(jù)進(jìn)行記錄。對(duì)于網(wǎng)絡(luò)安全的管理人員而言，其必須要熟練掌握防火墻技術(shù)，才能對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中的重要信息進(jìn)行探究和分析，充分檢測(cè)出計(jì)算機(jī)和網(wǎng)絡(luò)中可能會(huì)發(fā)生的安全隱患，從而對(duì)其進(jìn)行預(yù)防。尤其是對(duì)于互聯(lián)網(wǎng)等公司來(lái)說(shuō)，其數(shù)據(jù)的安全性是相當(dāng)重要的，其運(yùn)行中主要依靠信息與數(shù)據(jù)，通過(guò)防火墻系數(shù)，就能夠?qū)镜母黜?xiàng)信息和數(shù)據(jù)進(jìn)行記錄和分析，從而過(guò)濾掉那些可能產(chǎn)生危害的信息，實(shí)現(xiàn)公司數(shù)據(jù)和信息的安全管理。

2.對(duì)數(shù)據(jù)和信息的維護(hù)

防火墻技術(shù)中還有一個(gè)重要的方面，那就是對(duì)網(wǎng)絡(luò)和計(jì)算機(jī)中的數(shù)據(jù)和信息開展維護(hù)。當(dāng)前是一個(gè)互聯(lián)網(wǎng)時(shí)代，信息和數(shù)據(jù)的價(jià)值是相當(dāng)高的，對(duì)于一些公司的發(fā)展來(lái)說(shuō)，可能會(huì)成為其發(fā)展的關(guān)鍵性因素。因此，公司必須要使用防火墻及相關(guān)的網(wǎng)絡(luò)安全技術(shù)，對(duì)企業(yè)的數(shù)據(jù)和信息等進(jìn)行維護(hù)，對(duì)于計(jì)算機(jī)的使用人員而言，其能夠通過(guò)設(shè)立信息獲取層級(jí)限制、計(jì)算機(jī)密碼，從而充分維護(hù)使用單位的信息與數(shù)據(jù)。若是相關(guān)人員能夠?qū)阂獾臄?shù)據(jù)和信息篩選出來(lái)，就能夠?qū)⑵涓艚^在公司的信息和數(shù)據(jù)系統(tǒng)之外，從而維護(hù)公司的網(wǎng)絡(luò)安全性。

3.對(duì)數(shù)據(jù)、信息安全的審核

公司及個(gè)人在使用計(jì)算機(jī)來(lái)瀏覽相關(guān)的網(wǎng)頁(yè)時(shí)，防火墻充當(dāng)著對(duì)信息和數(shù)據(jù)的審核功能。防火墻在人們上網(wǎng)的過(guò)程中充當(dāng)了一個(gè)過(guò)濾軟件的作用，對(duì)于那些網(wǎng)頁(yè)中存在著不安全、不穩(wěn)定的因素，就將其隔絕在計(jì)算機(jī)之外。通過(guò)不斷地篩選和管控，能夠?qū)Ｓ镁W(wǎng)絡(luò)和公共網(wǎng)絡(luò)進(jìn)行病毒隔離，從而使得網(wǎng)絡(luò)的環(huán)境最大程度變得安全和穩(wěn)定。

三、防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的高效實(shí)踐應(yīng)用策略

1.對(duì)用戶進(jìn)行身份驗(yàn)證

對(duì)使用計(jì)算機(jī)的用戶進(jìn)行身份的驗(yàn)證，是計(jì)算機(jī)和網(wǎng)絡(luò)安全中的一個(gè)基礎(chǔ)環(huán)節(jié)，也是目前我國(guó)使用的最廣泛的一種網(wǎng)絡(luò)安全形勢(shì)。與此同時(shí)，對(duì)計(jì)算機(jī)的使用者進(jìn)行身份驗(yàn)證也是一個(gè)初級(jí)的防火墻功能。在開展相關(guān)技術(shù)的實(shí)際應(yīng)用時(shí)，主要是在計(jì)算機(jī)開機(jī)時(shí)或是在其開發(fā)具體的軟件及頁(yè)面的過(guò)程中設(shè)置密碼入口，而使用者通過(guò)輸入密碼，來(lái)對(duì)其身份與使用權(quán)限展開相應(yīng)的驗(yàn)證工作，以此為計(jì)算機(jī)的使用者進(jìn)行第一層的安全保護(hù)。通過(guò)對(duì)使用者進(jìn)行身份的驗(yàn)證，能夠很大程度上提升網(wǎng)絡(luò)的安全性。

2.網(wǎng)關(guān)防火墻的實(shí)踐運(yùn)用

網(wǎng)關(guān)防火墻，也被人們稱之為代理防火墻。對(duì)于代理防火墻而言，主要是通過(guò)嚴(yán)格、細(xì)致的核查計(jì)算機(jī)網(wǎng)絡(luò)使用者自身的身份，從而了解其是否與相關(guān)的標(biāo)準(zhǔn)、規(guī)定相符。若是使用者的身份沒有通過(guò)驗(yàn)證，那其就不具備調(diào)用計(jì)算機(jī)中的數(shù)據(jù)和信息資源的權(quán)限，也不能對(duì)計(jì)算機(jī)的很多程序進(jìn)行訪問(wèn)。針對(duì)于網(wǎng)關(guān)防火墻而言，需要將其劃分為直通式防火墻、連接式防火墻兩種形式。將連接式防火墻加以運(yùn)用，能夠?yàn)樾畔ⅰ?shù)據(jù)展開認(rèn)證等方面的攔截功能，只有通過(guò)身份認(rèn)證的使用者，才能夠具備訪問(wèn)的權(quán)限，進(jìn)而大幅度的提升計(jì)算機(jī)網(wǎng)絡(luò)使用的安全能力。

3.定時(shí)更新病毒庫(kù)

對(duì)于聯(lián)網(wǎng)的計(jì)算機(jī)來(lái)說(shuō)，其不但存在著大量的數(shù)據(jù)與信息，而且非常容易遭到各種形勢(shì)和不同類型的病毒的入侵，這會(huì)給使用者的個(gè)人財(cái)產(chǎn)數(shù)據(jù)及信息等造成嚴(yán)重的威脅。此外，在一家企業(yè)中，一臺(tái)設(shè)備的計(jì)算機(jī)若是被病毒入侵，就會(huì)導(dǎo)致整個(gè)企業(yè)之間相連的計(jì)算機(jī)和網(wǎng)絡(luò)安全都遭受到破環(huán)，甚至?xí)斐删W(wǎng)絡(luò)癱瘓等嚴(yán)重威脅企業(yè)發(fā)展的事件。雖然防火墻能夠?qū)σ恍┎《具M(jìn)行防控，但是由于病毒的形態(tài)等變化多端，使得防火墻的防護(hù)能力和檢測(cè)能力不能完全防控網(wǎng)絡(luò)病毒。因此，對(duì)于防火墻技術(shù)而言，要定期對(duì)其病毒庫(kù)進(jìn)行更新，這也是該技術(shù)中的高級(jí)發(fā)展階段。采取這樣的方式，能夠最大程度上維護(hù)網(wǎng)絡(luò)安全，保護(hù)使用者的信息和數(shù)據(jù)不被入侵。

4.發(fā)揮深層檢測(cè)功能

防火墻技術(shù)在當(dāng)前的經(jīng)濟(jì)和社會(huì)背景下不斷地發(fā)展和變化，使得防火墻的技術(shù)具備了更加深層次的檢測(cè)能力，這也表明，從某種程度上來(lái)說(shuō)，防火墻技術(shù)已經(jīng)進(jìn)入到一個(gè)更強(qiáng)大的發(fā)展趨勢(shì)之中，同以往的防火墻技術(shù)相比，能夠更大化的提升計(jì)算機(jī)網(wǎng)絡(luò)安全的維護(hù)。當(dāng)前的網(wǎng)絡(luò)安全形勢(shì)更加嚴(yán)峻，因?yàn)榫W(wǎng)絡(luò)數(shù)據(jù)與信息中蘊(yùn)含著更加大的價(jià)值，這也使得很多不法分子更加想要對(duì)這些數(shù)據(jù)合和信息進(jìn)行破解。因此，深層次的檢測(cè)技術(shù)和不斷發(fā)展的防火墻技術(shù)是網(wǎng)絡(luò)安全的一道高效的屏障。

四、結(jié)語(yǔ)

綜上所述，當(dāng)前我國(guó)的網(wǎng)絡(luò)安全問(wèn)題是一個(gè)受到多方重視的問(wèn)題，人們對(duì)于網(wǎng)絡(luò)使用的安全性也亟需提升。因此，防火墻技術(shù)的使用就是為了能夠保護(hù)人們的個(gè)人財(cái)產(chǎn)和信息安全，讓其在更加純凈的網(wǎng)絡(luò)環(huán)境下實(shí)現(xiàn)辦公和生活。對(duì)于防火墻技術(shù)的合理利用能夠使得網(wǎng)絡(luò)安全程度大幅提升，維護(hù)人們正常的網(wǎng)絡(luò)生活?？梢哉f(shuō)，作為當(dāng)前最有效的網(wǎng)絡(luò)安全技術(shù)之一，防火墻技術(shù)是最佳的一種網(wǎng)絡(luò)安全的手段。因此，需要對(duì)防火墻的運(yùn)用進(jìn)行不斷探索，才能夠切實(shí)維護(hù)網(wǎng)絡(luò)安全。