防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用

摘?要：安全問題是影響計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)應(yīng)用與發(fā)展的主要問題之一，防火墻技術(shù)是目前應(yīng)用較為普遍的一種計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)，在保障計(jì)算機(jī)網(wǎng)絡(luò)安全方面發(fā)揮著重要作用。首先，文章對(duì)防火墻技術(shù)的主要類型進(jìn)行了分析；其次，探討了防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中應(yīng)用的必要性、應(yīng)用策略；最后，提出了防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的優(yōu)化應(yīng)用思路。旨在為相關(guān)研究工作與實(shí)踐活動(dòng)提供有價(jià)值的參考依據(jù)。

關(guān)鍵詞：防火墻技術(shù)；計(jì)算機(jī)；網(wǎng)絡(luò)；安全

防火墻技術(shù)的誕生時(shí)間非常早，但其依然可以對(duì)當(dāng)下的一些黑客、病毒等產(chǎn)生理想的抵御效果，有著良好的應(yīng)用與研究?jī)r(jià)值。通過對(duì)防火墻技術(shù)進(jìn)行合理應(yīng)用，充分發(fā)揮防火墻技術(shù)的優(yōu)勢(shì)，可以有效保障計(jì)算機(jī)網(wǎng)絡(luò)安全。

1?防火墻技術(shù)

“防火墻”這一名稱，主要起源于其“防火”與“隔離”兩項(xiàng)功能。對(duì)防火墻技術(shù)進(jìn)行有效應(yīng)用，可以對(duì)各種威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的因素進(jìn)行有效隔離、阻擋，同時(shí)還可以鑒別分析用戶使用計(jì)算機(jī)的過程中接觸到的各種數(shù)據(jù)、信息，避免黑客、病毒借助數(shù)據(jù)作為偽裝。

2?防火墻技術(shù)的主要類型

2.1?分組過濾型

分組過濾型防火墻，也被稱為包過濾型防火墻。分組過濾型防火墻主要是在數(shù)據(jù)流通和網(wǎng)絡(luò)連接之間進(jìn)行防護(hù)，可以對(duì)數(shù)據(jù)的網(wǎng)絡(luò)IP地址進(jìn)行解析，并在此基礎(chǔ)上，確認(rèn)其中傳輸?shù)膬?nèi)容。通過對(duì)分組過濾型防火墻進(jìn)行有效應(yīng)用，可以許可或者是禁止各種網(wǎng)絡(luò)設(shè)備上的特定TCP/IP端口，對(duì)計(jì)算機(jī)數(shù)據(jù)包進(jìn)行全面檢驗(yàn)，同時(shí)還可以實(shí)現(xiàn)對(duì)內(nèi)部網(wǎng)絡(luò)的有效控制。同時(shí)，分組過濾型防火墻可面向全體計(jì)算機(jī)用戶，有著較高的開放性。在實(shí)際應(yīng)用分組過濾型防火墻的時(shí)候，應(yīng)設(shè)置權(quán)限，即禁止外地地址進(jìn)入，僅允許內(nèi)部網(wǎng)址數(shù)據(jù)包進(jìn)入，數(shù)據(jù)包來歷不明的情況下無(wú)法進(jìn)入，才能切實(shí)保障計(jì)算機(jī)網(wǎng)絡(luò)安全。而在公共網(wǎng)絡(luò)中應(yīng)用分組過濾型防火墻的時(shí)候，只允許某一種特定數(shù)據(jù)包進(jìn)入。分組過濾型防火墻的優(yōu)勢(shì)在于操作簡(jiǎn)單，防護(hù)效果相對(duì)較好；缺點(diǎn)主要是無(wú)效有效過濾黑客偽裝后的數(shù)據(jù)。

2.2?應(yīng)用代理型

應(yīng)用代理型防火墻是一種常用的防火墻，其是以中介的形式存在于計(jì)算機(jī)與外界網(wǎng)絡(luò)之間，可對(duì)外界網(wǎng)絡(luò)引入計(jì)算機(jī)的所有數(shù)據(jù)進(jìn)行轉(zhuǎn)述，并在這個(gè)過程中進(jìn)行排查、篩選，從而能夠有效攔截黑客、病毒的非法入侵。應(yīng)用代理型防火墻可以在某種特定代理下參與其他TCP的連接過程，代理服務(wù)器是應(yīng)用代理型防火墻運(yùn)行的核心技術(shù)，其可轉(zhuǎn)接外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的申請(qǐng)服務(wù)。代理服務(wù)器可對(duì)用戶連接需求進(jìn)行獲取、核實(shí)，然后將處理好的請(qǐng)求傳輸給服務(wù)器。在對(duì)應(yīng)用代理型防火墻技術(shù)進(jìn)行應(yīng)用的時(shí)候，代理服務(wù)器可對(duì)所有應(yīng)用層的數(shù)據(jù)包進(jìn)行全面檢查，并能將獲取的檢查信息引入決策過程。應(yīng)用代理型防火墻的優(yōu)點(diǎn)是使用便捷、安全性較好，缺點(diǎn)在于必須在一定范圍內(nèi)定制用戶的程度，主要由所用應(yīng)用程序決定，部分應(yīng)用程序不支持代理連接。

2.3?復(fù)合型

復(fù)合型防火墻是將分組過濾型防火墻與應(yīng)用代理型防火墻有機(jī)結(jié)合起來的防火墻，實(shí)現(xiàn)了兩者的優(yōu)勢(shì)結(jié)合，具有一定的先進(jìn)性。為了對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行合理劃分，可應(yīng)用復(fù)合型防火墻開展網(wǎng)絡(luò)端口與多LAN管理，以ASIC架構(gòu)為基礎(chǔ)，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中的信息、病毒進(jìn)行全面分析、過濾，并歸納這些數(shù)據(jù)信息。在實(shí)際應(yīng)用復(fù)合型防火墻的時(shí)候，通常需要使用多宿主結(jié)構(gòu)，可強(qiáng)化對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的保護(hù)能力。

3?防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中應(yīng)用的必要性

3.1?計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全風(fēng)險(xiǎn)較多

計(jì)算機(jī)網(wǎng)絡(luò)主要是由各種硬件與軟件相互輔助而應(yīng)用，用戶數(shù)量較多，且具有虛擬性、開放性的特征，導(dǎo)致其面臨著各種安全風(fēng)險(xiǎn)，主要包括以下幾方面。

第一，黑客病毒入侵。黑客可借助監(jiān)視、控制等措施非法獲取相關(guān)信息包括口令、IP、用戶名等，并利用這些信息登入計(jì)算機(jī)系統(tǒng)，對(duì)計(jì)算機(jī)系統(tǒng)中的數(shù)據(jù)進(jìn)行篡改或破壞。計(jì)算機(jī)病毒可附著在計(jì)算機(jī)程序上，計(jì)算機(jī)開啟后，可通過網(wǎng)絡(luò)連鎖式傳播，不僅會(huì)導(dǎo)致計(jì)算機(jī)死機(jī)，還會(huì)導(dǎo)致網(wǎng)絡(luò)癱瘓，計(jì)算機(jī)病毒的傳染性、破壞性均比較強(qiáng)，其可以通過軟件非正常渠道下載安裝、網(wǎng)絡(luò)下載等方式進(jìn)行傳播，傳播方式的多樣化，使得計(jì)算機(jī)病毒的危害較大、危害范圍較廣。

第二，硬件與軟件問題。計(jì)算機(jī)網(wǎng)絡(luò)安全在一定程度上受到計(jì)算機(jī)性能的威脅，計(jì)算機(jī)性能主要取決于硬件、軟件兩個(gè)部分。計(jì)算機(jī)硬件主要包括主機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、相關(guān)線路三大部分，若是存在電子輻射，便有可能導(dǎo)致計(jì)算機(jī)硬件出現(xiàn)故障，進(jìn)而給黑客入侵提供可乘之機(jī)，導(dǎo)致信息泄露問題的發(fā)生，影響計(jì)算機(jī)的運(yùn)行。軟件是計(jì)算機(jī)的“靈魂”，是計(jì)算機(jī)各項(xiàng)功能得以實(shí)現(xiàn)的基礎(chǔ)，當(dāng)前計(jì)算機(jī)軟件的整體質(zhì)量并不高，一些軟件在開發(fā)時(shí)存在形式化的狀況，用戶在使用該軟件的時(shí)候信息被泄露，嚴(yán)重?fù)p害用戶的利益；目前市場(chǎng)上，一些軟件在設(shè)計(jì)時(shí)未充分考慮安全性，這樣的軟件投入運(yùn)行后，成為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的“短板”；不規(guī)范使用軟件，也是影響信息安全的主要原因之一，用戶盲目使用軟件，可能會(huì)增加病毒入侵的發(fā)生率。

第三，計(jì)算機(jī)網(wǎng)絡(luò)漏洞。計(jì)算機(jī)系統(tǒng)如果出現(xiàn)了漏洞，則其很容易受到不法攻擊，從而威脅計(jì)算機(jī)網(wǎng)絡(luò)安全，導(dǎo)致信息泄露，造成嚴(yán)重的損失；同時(shí)，計(jì)算機(jī)系統(tǒng)“BUG”以及技術(shù)局限性等問題，也是威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的主要問題，這些問題有著較高的隱蔽性，不易被察覺，從而容易造成巨大的損失。開放性是網(wǎng)絡(luò)的主要特征之一，這就決定了網(wǎng)絡(luò)漏洞的不可避免性，一旦遭受病毒入侵，便會(huì)迅速傳播，最終使網(wǎng)絡(luò)癱瘓，導(dǎo)致數(shù)據(jù)泄露問題的發(fā)生，甚至?xí)斐刹豢晒懒康膿p失。

3.2?防火墻技術(shù)在保障計(jì)算機(jī)網(wǎng)絡(luò)安全方面有著諸多作用

主要體現(xiàn)在以下幾個(gè)方面：第一，保障計(jì)算機(jī)安全。當(dāng)前，計(jì)算機(jī)網(wǎng)絡(luò)現(xiàn)已廣泛應(yīng)用于我們生產(chǎn)生活中的每個(gè)領(lǐng)域，改變了人們的生活和學(xué)習(xí)方式，為人們提供了諸多便利。大數(shù)據(jù)時(shí)代下，計(jì)算機(jī)網(wǎng)絡(luò)迎來了良好的發(fā)展機(jī)遇，但同時(shí)也面臨著更多的威脅，為保障計(jì)算機(jī)網(wǎng)絡(luò)安全，應(yīng)積極利用科學(xué)技術(shù)的創(chuàng)新和發(fā)展。防火墻技術(shù)便是一種有效的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)，對(duì)其進(jìn)行合理應(yīng)用，可對(duì)網(wǎng)絡(luò)空間環(huán)境進(jìn)行動(dòng)態(tài)化監(jiān)測(cè)，準(zhǔn)確判斷計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行情況，一旦發(fā)現(xiàn)安全風(fēng)險(xiǎn)，立即斷開計(jì)算機(jī)之間以及當(dāng)前網(wǎng)絡(luò)的聯(lián)系，及時(shí)保證計(jì)算機(jī)信息的安全。同時(shí)，采用防火墻技術(shù)也能有效抵御外界干擾，避免計(jì)算機(jī)遭受非法入侵，從而保障計(jì)算機(jī)的運(yùn)行安全。第二，凈化網(wǎng)絡(luò)環(huán)境?；陂_放性的特征，計(jì)算機(jī)網(wǎng)絡(luò)中包含海量信息，其中存在一些病毒、網(wǎng)絡(luò)漏洞，直接影響計(jì)算機(jī)網(wǎng)絡(luò)安全。這樣的網(wǎng)絡(luò)環(huán)境下，無(wú)法切實(shí)保障用戶的上網(wǎng)安全。通過對(duì)防火墻技術(shù)進(jìn)行有效應(yīng)用，可以對(duì)網(wǎng)絡(luò)環(huán)境進(jìn)行動(dòng)態(tài)化監(jiān)測(cè)，準(zhǔn)確識(shí)別其中的病毒、漏洞，對(duì)病毒、漏洞的危害進(jìn)行評(píng)估，同時(shí)向用戶發(fā)出預(yù)警，從而能夠起到凈化網(wǎng)絡(luò)環(huán)境的作用。對(duì)防火墻技術(shù)進(jìn)行有效應(yīng)用，可以幫助用戶實(shí)現(xiàn)綠色、安全上網(wǎng)。第三，可避免信息被惡意竊取。對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)來說，可以將防火墻當(dāng)成一道安全屏障，其在保障計(jì)算機(jī)網(wǎng)絡(luò)安全方面發(fā)揮著至關(guān)重要的作用。計(jì)算機(jī)網(wǎng)絡(luò)具有開放性的特征，作為公共空間可為用戶提供極大的便利，但也存在著諸多安全隱患，容易發(fā)生信息泄露的問題。這些信息中包含著一些重要的數(shù)據(jù)，往往具有一定的價(jià)值。一些不法分子通過竊取他人信息導(dǎo)致用戶的個(gè)人隱私被泄露，影響社會(huì)安全穩(wěn)定。通過對(duì)防火墻技術(shù)的提升應(yīng)用，能有效保障計(jì)算機(jī)網(wǎng)絡(luò)的安全性，能有利于避免信息被惡意竊取、預(yù)防信息泄露，從而維護(hù)用戶的個(gè)人隱私，為人們提供安全的網(wǎng)絡(luò)空間。同時(shí)，應(yīng)用防火墻技術(shù)來保障計(jì)算機(jī)網(wǎng)絡(luò)安全，有利于維護(hù)社會(huì)秩序。

4?防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用策略

4.1?設(shè)置訪問策略

在設(shè)置訪問策略之前，應(yīng)全面了解計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)際運(yùn)行情況，盡可能多地收集相關(guān)數(shù)據(jù)信息，并對(duì)這些數(shù)據(jù)信息進(jìn)行系統(tǒng)分析，以分析結(jié)果為依據(jù)，對(duì)訪問策略進(jìn)行合理設(shè)置，需要了解的信息主要包括計(jì)算機(jī)源地址、目的地址、網(wǎng)絡(luò)接口等；同時(shí)也要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過程中各程序的執(zhí)行情況進(jìn)行全面了解，如哪些程序的操作次數(shù)較多，并制作規(guī)則列表，列表前排為操作頻繁的程序。其原因在于，在實(shí)際應(yīng)用防火墻的時(shí)候，通常是按照規(guī)則列表順序進(jìn)行執(zhí)行，將操作比較頻繁的程序放在列表的前排，有利于提高防火墻的運(yùn)行效率。由此可以看出，通過對(duì)訪問策略進(jìn)行合理設(shè)置，可以實(shí)現(xiàn)防火墻的有效應(yīng)用，進(jìn)而充分發(fā)揮該技術(shù)的應(yīng)有作用與效果，切實(shí)保障計(jì)算機(jī)網(wǎng)絡(luò)安全。

4.2?應(yīng)用于安全配置中

通常來說，計(jì)算機(jī)單獨(dú)分離的情況下，也會(huì)單獨(dú)設(shè)置安全服務(wù)隔離區(qū)，此隔離區(qū)與其他系統(tǒng)管理設(shè)備群、服務(wù)器設(shè)備之間存在明顯的差異。隔離區(qū)作為獨(dú)立的區(qū)域網(wǎng)，是內(nèi)網(wǎng)的一部分，可保障服務(wù)器的安全運(yùn)行。在安全配置中有效應(yīng)用防火墻技術(shù)的時(shí)候，可與網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)有機(jī)結(jié)合起來，采取映射方式，將內(nèi)網(wǎng)中的主機(jī)地址轉(zhuǎn)換為防火墻的有效IP地址，從而確保全部主機(jī)地址處于被保護(hù)狀態(tài)。采取這種措施，可以避免外部掌握內(nèi)網(wǎng)結(jié)構(gòu)，使其無(wú)法得到真正的計(jì)算機(jī)IP地址，從而能夠確保內(nèi)網(wǎng)安全。在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行使用的時(shí)候，用戶可以對(duì)邊界路由器進(jìn)行合理設(shè)置，以賦予計(jì)算機(jī)網(wǎng)絡(luò)過濾功能，借助防火墻技術(shù)，便可以實(shí)現(xiàn)計(jì)算機(jī)與內(nèi)網(wǎng)之間的連接，保障內(nèi)網(wǎng)的安全穩(wěn)定運(yùn)行。同時(shí)，公用服務(wù)器不處于安全服務(wù)隔離區(qū)的情況下，也可以應(yīng)用邊界路由器，此時(shí)便無(wú)需單獨(dú)設(shè)置防火墻，借助拓?fù)浣Y(jié)構(gòu)、邊界路由器，便可以保障計(jì)算機(jī)網(wǎng)絡(luò)安全。采取這樣的做法，可以確保安全服務(wù)隔離區(qū)的網(wǎng)絡(luò)安全，還能保障整個(gè)計(jì)算機(jī)系統(tǒng)的安全。

4.3?應(yīng)用于日志監(jiān)控中

計(jì)算機(jī)網(wǎng)絡(luò)中實(shí)際應(yīng)用防火墻技術(shù)的時(shí)候，可以將其應(yīng)用在日志監(jiān)控中。采集日志信息的時(shí)候，一些管理人員會(huì)對(duì)信息進(jìn)行全面采集，這不僅會(huì)消耗大量的時(shí)間、增加管理人員的工作量，還會(huì)降低采集信息的針對(duì)性。新時(shí)代下，以大數(shù)據(jù)為依托，防火墻本身便有著巨大的數(shù)據(jù)量，一旦計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行中出現(xiàn)問題，便會(huì)導(dǎo)致大量重要信息的流失。面對(duì)這樣的情況，在開展信息采集工作的時(shí)候，相關(guān)管理人員應(yīng)具有針對(duì)性與側(cè)重點(diǎn)，對(duì)關(guān)鍵信息進(jìn)行重點(diǎn)采集，以提升信息采集效率，保障信息安全。同時(shí)，在日志監(jiān)控中對(duì)防火墻技術(shù)進(jìn)行有效應(yīng)用，還可以避免采集無(wú)價(jià)值的或價(jià)值不高的信息，可以有效減少人員的工作量與工作強(qiáng)度。

5?防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的優(yōu)化應(yīng)用思路

5.1?增強(qiáng)用戶安全意識(shí)

很多計(jì)算機(jī)網(wǎng)絡(luò)安全問題，是由人為因素所引起的，也是影響防火墻技術(shù)應(yīng)用效果的主要因素。一些人員并沒有準(zhǔn)確利用安全防護(hù)技術(shù)，讓不法分子有機(jī)可乘，因而致使計(jì)算機(jī)網(wǎng)絡(luò)的惡意破壞，威脅計(jì)算機(jī)網(wǎng)絡(luò)安全。為確保計(jì)算機(jī)網(wǎng)絡(luò)中防火墻技術(shù)的應(yīng)用效果，應(yīng)采取有效的措施，如加強(qiáng)宣傳等，來增強(qiáng)用戶的安全意識(shí)與綜合素質(zhì)。對(duì)于用戶來說，日常使用計(jì)算機(jī)網(wǎng)絡(luò)的過程中，應(yīng)做到不輕易下載、不隨意點(diǎn)擊來路不明的程序軟件。計(jì)算機(jī)的日常使用過程中，應(yīng)加大維護(hù)的頻率，對(duì)系統(tǒng)補(bǔ)丁進(jìn)行及時(shí)更新、升級(jí)。針對(duì)來路不明的程序軟件、盜版軟件，不可隨意下載，否則便會(huì)導(dǎo)致嚴(yán)重的后果。這些程序軟件、盜版軟件可能是病毒的傳播載體，若點(diǎn)擊運(yùn)行，則可能導(dǎo)致資料遺失、系統(tǒng)程序被篡改。下載軟件的時(shí)候，應(yīng)選擇官方網(wǎng)站，不可貪圖便宜而因小失大。

5.2?注意保護(hù)個(gè)人隱私

對(duì)于用戶來說，個(gè)人隱私被泄露會(huì)造成嚴(yán)重后果。可以應(yīng)用防火墻，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息進(jìn)行實(shí)時(shí)監(jiān)測(cè)，并采取有效的措施，保障用戶信息安全。例如，IP標(biāo)識(shí)地址通常情況下是隱身的，在網(wǎng)絡(luò)處于聊天狀態(tài)的時(shí)候，IP呈捆綁方式傳輸，會(huì)暴露在對(duì)方眼前，這就為黑客提供了可乘之機(jī)。黑客可通過多種方式竊取IP，如可通過用戶的網(wǎng)絡(luò)賬號(hào)、上網(wǎng)路徑等取得IP，便可以進(jìn)行網(wǎng)絡(luò)性攻擊。為避免上述問題，日常使用過程中，應(yīng)養(yǎng)成良好習(xí)慣，對(duì)IP地址實(shí)施有效的保護(hù)，確保計(jì)算機(jī)網(wǎng)絡(luò)安全。在對(duì)IP地址實(shí)施強(qiáng)制性保護(hù)措施的時(shí)候，應(yīng)根據(jù)實(shí)際情況，采取有針對(duì)性的措施，例如，若是ICQ使用較多，則可在“IP?Publishing”中設(shè)置，選擇“Do?not?Publish?IP?address”選項(xiàng)。

5.3?有機(jī)結(jié)合殺毒軟件

相關(guān)調(diào)查發(fā)現(xiàn)，安裝了殺毒軟件的計(jì)算機(jī)，安全系數(shù)要遠(yuǎn)遠(yuǎn)高于未安裝殺毒軟件的計(jì)算機(jī)，其原因在于，安裝殺毒軟件后，病毒入侵計(jì)算機(jī)系統(tǒng)的時(shí)候，殺毒軟件可以第一時(shí)間做出反應(yīng)，對(duì)計(jì)算機(jī)施加保護(hù)。同時(shí)，殺毒軟件可以快速掃描計(jì)算機(jī)系統(tǒng)中的全部文件，并從中找出病毒、消滅病毒。用戶使用網(wǎng)絡(luò)的時(shí)候，殺毒軟件也可以避免計(jì)算機(jī)受到病毒的侵害，用戶安裝軟件、下載數(shù)據(jù)的時(shí)候，殺毒軟件可以做出風(fēng)險(xiǎn)提示。如果發(fā)現(xiàn)病毒，殺毒軟件便會(huì)進(jìn)行攔截、同時(shí)通知用戶，從而可以有效抵御病毒入侵。計(jì)算機(jī)網(wǎng)絡(luò)中在實(shí)際應(yīng)用防火墻技術(shù)的時(shí)候，可以與殺毒軟件有機(jī)結(jié)合起來，充分發(fā)揮兩者的技術(shù)優(yōu)勢(shì)。

結(jié)語(yǔ)

綜上所述，計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展過程中，面臨著各種各樣的安全風(fēng)險(xiǎn)，如黑客病毒入侵、硬件與軟件問題以及計(jì)算機(jī)網(wǎng)絡(luò)本身存在漏洞等，均在一定程度上威脅著計(jì)算機(jī)網(wǎng)絡(luò)安全。防火墻技術(shù)有著保障計(jì)算機(jī)安全、凈化網(wǎng)絡(luò)環(huán)境、避免信息被惡意竊取維護(hù)信息安全等諸多作用，有著良好的應(yīng)用價(jià)值。鑒于此，應(yīng)加強(qiáng)對(duì)防火墻技術(shù)的研究，明確如何合理設(shè)置訪問策略、如何在安全配置與日志監(jiān)控中對(duì)該技術(shù)進(jìn)行有效應(yīng)用，并要增強(qiáng)用戶安全意識(shí)、注意保護(hù)個(gè)人隱私、有效結(jié)合殺毒軟件等，從而切實(shí)保障計(jì)算機(jī)網(wǎng)絡(luò)安全，為人們創(chuàng)造安全、穩(wěn)定的網(wǎng)絡(luò)環(huán)境，為助力社會(huì)進(jìn)步做出更多的貢獻(xiàn)。

參考文獻(xiàn)：

［1］吳剛.OpenEuler?Linux系統(tǒng)防火墻技術(shù)辨析［J］.網(wǎng)絡(luò)安全和信息化，2022（08）：134138.

［2］吳紅.新環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)信息安全及其防火墻技術(shù)應(yīng)用分析［J］.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2022（07）：1416.

［3］李之玲，朱德新.基于防火墻技術(shù)的網(wǎng)絡(luò)認(rèn)證協(xié)議密鑰交換算法［J］.計(jì)算機(jī)仿真，2022，39（06）：399402+407.

［4］喬琴艷.基于計(jì)算機(jī)網(wǎng)絡(luò)的防火墻技術(shù)與實(shí)現(xiàn)［J］.軟件，2022，43（06）：181183.

［5］費(fèi)強(qiáng).基于大數(shù)據(jù)時(shí)代防火墻和入侵檢測(cè)技術(shù)在網(wǎng)絡(luò)安全中的運(yùn)用分析［J］.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2022（06）：1011.

基金項(xiàng)目：無(wú)錫商業(yè)職業(yè)技術(shù)學(xué)院校級(jí)課題，基于等保2.0高校信息化安全建設(shè)研究（KJXJ22418）；中國(guó)高校產(chǎn)學(xué)研創(chuàng)新基金“新一代信息技術(shù)創(chuàng)新項(xiàng)目”“智慧校園視域下職業(yè)院校大數(shù)據(jù)平臺(tái)研究及實(shí)踐”（編號(hào)：2021ITA01016）

作者簡(jiǎn)介：馬幸飛（1982—?），男，漢族，江蘇宜興人，工程碩士，實(shí)驗(yàn)師，研究方向：網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理、信息化管理、信息化建設(shè)。