計(jì)算機(jī)網(wǎng)絡(luò)信息安全中防火墻技術(shù)的應(yīng)用研究

（河南工業(yè)貿(mào)易職業(yè)學(xué)院，河南鄭州市，450000）耿 宇

在探討計(jì)算機(jī)網(wǎng)絡(luò)信息安全中防火墻技術(shù)的應(yīng)用過(guò)程中，要注意結(jié)合實(shí)際情況，確定計(jì)算機(jī)網(wǎng)絡(luò)中存在的安全隱患，進(jìn)而針對(duì)具體的問(wèn)題來(lái)具體分析探索，有效提高計(jì)算機(jī)防火墻技術(shù)的應(yīng)用水平，構(gòu)建更加安全、先進(jìn)的網(wǎng)絡(luò)環(huán)境。

1 防火墻技術(shù)的原理

計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性關(guān)系到網(wǎng)絡(luò)財(cái)產(chǎn)安全以及網(wǎng)絡(luò)資源安全等多個(gè)方面，因此我們必須提高計(jì)算機(jī)網(wǎng)絡(luò)的保護(hù)意識(shí)，加大保護(hù)力度。應(yīng)用防火墻技術(shù)是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的一種必要手段，在應(yīng)用過(guò)程中首先要設(shè)定安全保護(hù)目標(biāo)，進(jìn)而對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)進(jìn)行實(shí)時(shí)監(jiān)控，并對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中的所有信息授權(quán)。相關(guān)人員在進(jìn)行操作的過(guò)程中，防火墻就會(huì)把有關(guān)信息精確地記錄下來(lái)，并且記錄計(jì)算機(jī)上的數(shù)據(jù)來(lái)源，然后有效控制網(wǎng)絡(luò)運(yùn)行中需要的條件，完全掌握計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行方式[1]。防火墻技術(shù)的應(yīng)用對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的安全保護(hù)能夠起到重要的作用，可以有效阻止外來(lái)病毒對(duì)計(jì)算機(jī)信息的入侵，能夠高效全面的保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息的安全。

2 計(jì)算機(jī)網(wǎng)絡(luò)信息中存在的安全隱患

2.1 安全防護(hù)不到位

盡管計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在我國(guó)應(yīng)用已久，但是網(wǎng)絡(luò)安全問(wèn)題還是時(shí)有發(fā)生，訪問(wèn)機(jī)制不安全仍然是計(jì)算機(jī)網(wǎng)絡(luò)安全中較為嚴(yán)重的現(xiàn)象，特別是防火墻技術(shù)應(yīng)用頻率較低，安全保護(hù)措施仍然不到位。一些技術(shù)工作人員對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題不夠重視，未建立有效的預(yù)防保護(hù)機(jī)制，往往在問(wèn)題發(fā)生后才開(kāi)始著手處理，但是此時(shí)這些惡意攻擊已經(jīng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成了嚴(yán)重?fù)p害，使得網(wǎng)絡(luò)數(shù)據(jù)已被竊取，給用戶造成了嚴(yán)重的利益損失。

2.2 自我保護(hù)能力差

通過(guò)以往的使用情況來(lái)看，即使運(yùn)用各種手段來(lái)阻止外來(lái)攻擊，也難以避免計(jì)算機(jī)病毒和黑客高超技術(shù)的入侵，總是會(huì)出現(xiàn)一定的安全問(wèn)題。并且一些新型計(jì)算機(jī)病毒存在傳播速度極快的特點(diǎn)，平常應(yīng)用的計(jì)算機(jī)技術(shù)難以檢測(cè)，特別是一些個(gè)人賬戶缺少專業(yè)的檢測(cè)技術(shù)和管理方法，跟不上計(jì)算機(jī)病毒發(fā)展的速度，也就難以開(kāi)展實(shí)施高效的防護(hù)工作，更談不上百分之百的防護(hù)水平。因此，當(dāng)計(jì)算機(jī)病毒出現(xiàn)大面積的入侵時(shí)，會(huì)導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)嚴(yán)重的癱瘓現(xiàn)象。

2.3 木馬病毒

科學(xué)技術(shù)的發(fā)展以及互聯(lián)網(wǎng)技術(shù)水平的不斷提高，使得計(jì)算機(jī)網(wǎng)絡(luò)逐漸普及到各個(gè)行業(yè)之中，為人們帶來(lái)了極大的便利，因此，諸多公司的企業(yè)和員工個(gè)人信息也被上傳到互聯(lián)網(wǎng)上。而信息被盜取的主要因素之一就是木馬病毒，這種病毒會(huì)入侵到計(jì)算機(jī)網(wǎng)絡(luò)之中，并對(duì)網(wǎng)絡(luò)中存有的數(shù)據(jù)信息進(jìn)行破壞，同時(shí)利用自身的傳播能力，通過(guò)郵件或是其他通訊軟件對(duì)數(shù)據(jù)信息進(jìn)行傳播[2]。在當(dāng)前開(kāi)放的網(wǎng)絡(luò)環(huán)境之中，木馬病毒的傳播性會(huì)隨之?dāng)U張，造成更大程度的損失。部分木馬病毒存在較強(qiáng)的隱蔽性，極其善于偽裝在計(jì)算機(jī)系統(tǒng)軟件之下，如果用戶在使用網(wǎng)絡(luò)時(shí)并未仔細(xì)分辨就同意下載，木馬病毒會(huì)迅速入侵電腦系統(tǒng)進(jìn)而盜取計(jì)算機(jī)網(wǎng)絡(luò)信息，甚至?xí){到用戶信息安全。

3 計(jì)算機(jī)網(wǎng)絡(luò)信息安全中防火墻技術(shù)的應(yīng)用

3.1 安全服務(wù)配置

在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)用過(guò)程中，防火墻技術(shù)可以為用戶系統(tǒng)設(shè)置專門的安全服務(wù)隔離區(qū)，能夠?qū)⑦x中的計(jì)算機(jī)網(wǎng)絡(luò)單獨(dú)隔離出來(lái)，在隔離的情況下病毒和外來(lái)的用戶無(wú)法搜索到該機(jī)群。在這種安全服務(wù)配置之下能夠?qū)⒂?jì)算機(jī)劃分到專門的局域網(wǎng)中，作為內(nèi)網(wǎng)中的一份子更能有效確保網(wǎng)絡(luò)信息數(shù)據(jù)的安全性，同時(shí)能夠使得計(jì)算機(jī)整體系統(tǒng)都能夠正常運(yùn)轉(zhuǎn)。防火墻技術(shù)在應(yīng)用過(guò)程中還具備專門的地址轉(zhuǎn)換能力，這意味著計(jì)算機(jī)中的各種軟件通過(guò)防火墻技術(shù)的防護(hù)可以有效隱藏自身的IP地址以及內(nèi)網(wǎng)結(jié)構(gòu)，出現(xiàn)的僅是虛擬的IP地址，因此充分的提高網(wǎng)絡(luò)使用的安全性能，減少公網(wǎng)地址數(shù)量，降低投資成本。此外，邊界路由器的投入使用能夠從根本上保障內(nèi)網(wǎng)使用的安全性，更進(jìn)一步的簡(jiǎn)化虛擬、轉(zhuǎn)化過(guò)程，若是公用服務(wù)器正好投放于安全服務(wù)隔離區(qū)內(nèi)，可以不用單獨(dú)設(shè)置防火墻，直接連接邊界路由器，同時(shí)起到雙重保險(xiǎn)，鞏固安全性。

3.2 入侵檢測(cè)方式

運(yùn)用入侵檢測(cè)方式是計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過(guò)程中最重要的一項(xiàng)功能，入侵檢測(cè)中呈現(xiàn)的動(dòng)態(tài)化檢測(cè)系統(tǒng)可以有效提升計(jì)算機(jī)網(wǎng)絡(luò)的保護(hù)性能，彌補(bǔ)計(jì)算機(jī)系統(tǒng)自我保護(hù)能力差的這一安全隱患，避免出現(xiàn)系統(tǒng)對(duì)外來(lái)信息排查不到位的情況，計(jì)算機(jī)殺毒軟件與防火墻的強(qiáng)強(qiáng)聯(lián)合，可以全方位、多角度的監(jiān)控計(jì)算機(jī)系統(tǒng)，徹底排查安全隱患[3]。不僅如此，針對(duì)一些木馬病毒會(huì)存在一定周期的潛伏現(xiàn)象，用戶在使用防火墻軟件時(shí)還可以不定期的進(jìn)行自主入侵檢測(cè)，可以及時(shí)發(fā)現(xiàn)病毒情況，降低事故發(fā)生概率，有效提升計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性。

3.3 日志監(jiān)控體系

防火墻技術(shù)應(yīng)用的最大意義是可以自行判斷和記錄潛在的計(jì)算機(jī)網(wǎng)絡(luò)信息風(fēng)險(xiǎn)因素?，F(xiàn)在的防火墻軟件中都具備專門的日志監(jiān)控體系，能夠針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的使用情況形成相應(yīng)的記錄日志，準(zhǔn)確記錄出計(jì)算機(jī)網(wǎng)絡(luò)信息中的攔截風(fēng)險(xiǎn)情況，并加以智能判斷，再次出現(xiàn)此類型的情況，可以在第一時(shí)間內(nèi)迅速攔截和打擊，為用戶使用計(jì)算機(jī)網(wǎng)絡(luò)提供更加高效便捷的安全功能。特別需要注意的一點(diǎn)是，計(jì)算機(jī)用戶要對(duì)防火墻技術(shù)的自主攔截功能和日志監(jiān)控體系情況進(jìn)行明確的梳理分析，只需要對(duì)具有潛在風(fēng)險(xiǎn)或是明確的惡意攻擊行為的情況進(jìn)行記錄，剔除不需要記錄的信息日志，從而在最大程度上保證防火墻技術(shù)的使用效率和使用質(zhì)量。

3.4 運(yùn)用訪問(wèn)策略

首先，根據(jù)防火墻的使用情況可以將互聯(lián)網(wǎng)的使用分為內(nèi)網(wǎng)和外網(wǎng)這兩種形式，要對(duì)其不同形式規(guī)劃不同的使用路徑，推動(dòng)數(shù)據(jù)更好地完成傳達(dá)、訪問(wèn)和交互的目標(biāo)；其次，在真正運(yùn)行防火墻技術(shù)之前，一定要初步了解對(duì)方的系統(tǒng)情況，保證使用的正常性和安全性；最后，訪問(wèn)策略有別于計(jì)算機(jī)網(wǎng)絡(luò)，它是一種基于計(jì)算機(jī)網(wǎng)絡(luò)的安全需求，運(yùn)用的是不同的保護(hù)方式，全面優(yōu)化防火墻的內(nèi)容，從而確保計(jì)算機(jī)網(wǎng)絡(luò)信息安全性。

4 結(jié)束語(yǔ)

綜上所述，計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用已經(jīng)遍布于各個(gè)家庭和行業(yè)之中，要想使得網(wǎng)絡(luò)信息安全問(wèn)題有效改善和解決，技術(shù)人員務(wù)必要提高對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的重視程度，加大投入防火墻技術(shù)的應(yīng)用，合理利用防火墻技術(shù)的多種特點(diǎn)，有效解決計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行中存在的安全隱患，不斷地進(jìn)行探索實(shí)踐，研究出更加先進(jìn)安全的防火墻技術(shù)，從而不斷提高計(jì)算機(jī)網(wǎng)絡(luò)信息安全水平。