我國目前計算機網絡安全與防火墻技術探討

【摘要】隨著我國政治、經濟以及社會的全面發展，我國的科學信息化技術也到了前所未有的進步，有關于互聯網安全性的相關措施以及防火墻技術已是互聯網中一項顯得非常非常重要的部分。計算機在各行各業的廣泛使用，也使得人們將更多的目光投入到了計算機網絡安全當中，計算機的網絡安全將直接影響到當今經濟社會的可持續發展。本文就目前我國計算機網絡安全與防火墻技術進行了探討。

【關鍵詞】計算機；網絡安全；防火墻技術

一、前言

在信息化普及的今天，電子智能計算機器已成為了人們工作、學習、生活中的一部分，人們對它有了強烈的依賴性。隨著電子智能計算機器的不斷發展，有關于現代互聯網的各項技術也得到了越來越多的進步，不斷的開放以及增強共享性，通過電子智能計算機器網絡所實現的網上銀行、網上金融、網上期貨、網上購物、網上兼職、網上理財等很多方面都隨之獲得了極大的發展。在面對電子智能計算機器網絡發展如此迅速的今天，電子智能計算機器的互聯網安全與防被黑客控制技術顯得尤為重要，利用電子智能計算機器網絡實施犯罪人現在也有很多了。現在最重要的是怎么樣做好此項技術的防范和預防措施，而讓他不至于給日常工作生活的人們造成不必要的傷害。

二、計算機網絡安全

1.概述

整體來看，網絡安全意味在在網絡層次上能夠得到信息交流安全，網絡上的數據，不會被他人隨意的在不經過主人的同意之下進行破壞或者竊取的一種行為。然后在大的范圍上來講，網絡安全講的就是網絡上信息的保密性、安全性、可靠性、真實性等等。

2.影響計算機網絡安全的關鍵

（1）計算機病毒

計算機病毒的概念主要是：同過病毒的編制者是通過特殊的設定的一種程序進行編排、制定一種程序去讓這種程序進行破壞計算機的相關數據的一種程序。計算機病毒的傳播速度快、范圍廣，具有可繁殖性、破壞性、傳染性、潛伏性、隱蔽性以及可觸發性。當計算機感染上病毒后，程度輕的會使得計算機性能下降，重的將系統死機、毀壞，甚至破壞硬盤存儲以及零部件的算壞。

（2）黑客攻擊與威脅

計算機網絡受到黑客攻擊已經不是一兩次的事情，黑客利用網絡或計算機中存在的漏洞非法侵入他人計算機系統，獲得權限查看與該計算機有關的內容，并且黑客會利用一些可利用的信息對他人的文件或信息進行盜取，破壞重要數據，使系統癱瘓，甚至造成其他更嚴重的后果。

（3）系統漏洞

計算機系統的漏洞將大大降低計算機性能以及安全問題。當計算機存在漏洞時，一旦連上網絡，可能會造成安全缺口，一旦不法分子發現這些漏洞，將會對計算機進行攻擊或是侵入，大大破壞整個計算機系統，甚至盜取私人信息實施犯罪等。

（4）互聯網不安全性

互聯網絡本身就存在一定的不安全因素，那是由于網絡的開放性、國際性和自由性。網絡的開放性，網絡是一個開放的大環境，數據流量大，可能會面對來自各方面的攻擊。網絡的國際性，互聯網是互通的，不知局限于某個地區，而是全世界的網民，使得網絡用戶變得多樣，可能會面臨來自其他國家黑客的攻擊。網絡的自由性，網絡對網民沒有使用上的約束，因此，網民在網絡上進行信息獲取以及發布都是自由的。

三、計算機網絡安全措施

1.加密技術

加密技術是網絡中一種較為有效的保護方式，目的是為了防止網絡上數據、文件、口令以及信息的篡改、泄漏和破壞。加密，對于計算機而言是主動的行為，也就意味著其有著明顯的優勢。在現代加密算法的程序中，它不光可以實現加密功能，還擁有數字簽名、鑒別等功能，因此，在計算機網絡安全保護上，加密技術是一個重要的有效方法。

加密技術采用的是秘密密鑰和公開密鑰兩種加密形式。在秘密密鑰中，使用的是一對密鑰，一個是大家都指導的公用密鑰，而另一個就是私有密鑰，只有擁有改對密鑰的人才會指導私有密鑰的多少。在公開密鑰中，加密者和解密者所用的密鑰相同應此它也被稱作為密鑰加密。而至于到底該采用哪種型式進行加密，還需要結合具體情況來做出判斷。網絡中常用到的加密方法有三種，分別是：鏈路加密、端點加密、節點加密。鏈路加密是將網絡中與之相連的結點之間的鏈路上的數據進行加密，加密以及解密都由線路上的密碼設備來實現切加解密的密碼相同；端點加密是指在用戶間進行加密保護，從數據源開始加密，一直到到達目的地為止結束，途中一直不以明文的方式來實現，達到加密效果；節點加密是鏈路加密的加強，在數據發送結點間仍然是加密的型式。

2.存取控制

存取控制是對用戶進行身份認證以及識別，它是對數據保護的前提保障。存取控制被分為以下三個層次：

（1）身份認證

身份認證是為了確定該用戶是否為合法的使用者。通常情況是采用口令、物品、生理特征三種方式來進行認證。使用口令是最通用的一種的方式，但這種方法最大的缺陷就是容易被破譯而導致用戶身份暴露。物品較口令而言是較為安全一點的，但物品容易被復制，一經復制，則認證將被盜取。最后一項是用戶的生理特征，這是不可復制的認證，可以通過人體的指紋識別、聲音識別、視網膜掃描等來進行身份驗證，這是一種較為可靠的認證方式。

（2）存取權限控制存取權限控制是為了防止合法用戶越過權限和資格對系統或網絡進行的不合規范的操作。所以，控制好用戶的使用權，賦予其不同的權限。

（3）數據庫的存取控制控制好用戶對數據庫的可操作權限，例如：允許或禁止運行、閱讀、寫入、修改等等操作。

3.實體保護

實體保護是指采用一定手段是系統中的設備不受外界因素或其他設備的電磁干擾而影響其正常工作。一般來說，所采用的手段是電磁屏蔽，抑制也防止電磁泄漏來保障物理的安全。目前，有傳導發射和輻射防護兩種措施。

四、防火墻技術

防火墻是由軟件和硬件設備組合而成的，是內部網絡與外界網絡進行交流的通道，具有限制和保護作用。安裝防火墻，使得計算機能夠進行實時過濾。防火墻的常用技術有三種，它們是包過濾技術、狀態檢測技術、應用網管技術。包過濾技術是對網絡中的數據包進行過濾，對數據包所使用的端口進行過濾確定是否允許其通過；狀態檢測技術是將同一連接中的所有包看作一個整數流，構成連接狀態表，再對表中各個表的連接狀態因素加以識別，具有一定的靈活性和安全性；應用網關技術使用一個特殊軟件的工作站來連接被保護的網絡，隱藏網絡中的具體細節，保護主機及數據。

防火墻技術的作用：

（1）防火墻可以過濾大部分的不良信息來保障互聯網能夠安全運行，因為他的原理是：通過某些比較相關的網絡協議才能夠通過防火墻，所以這樣就保證了網絡的安全。

（2）防火墻安全技術可以行之有效的保障內部信息的安全。防火墻可以有效的對內網進行區分，以此來照顧關鍵網段，采取針對性的隔離措施，就可以控制一些較為敏感或關鍵性的安全問題對網絡造成的威脅。與此同時，內部網絡的機密問題一直都是互聯網中非常關鍵的問題，而我們在預防非法信息入侵的同時，還必須要注意內網中的潛在問題，在內網中極有可能隱藏了一些隱患，而防火墻技術可以很好的過濾這些潛在的隱患，并且隔離這些隱患。

（3）防火墻安全技術可以實現網絡訪問的控制。防火墻還具備一個非常重要的作用，即有訪問在通過防火墻的時候，其可以自動記錄訪問者的具體信息，并省城對應的日志，從而提供對應的查詢數據。只要出現非法操作，防火墻就可以及時發現，并發出警報，同時還可以提供攻擊方的具體資料，從而有效的控制網絡訪問者。

五、結束語

計算機網絡的安全不僅僅關系到個人信息的保密及財產安全，更重要的是它還關系著國家安全和社會的穩定問題。由于使用電腦的人變得越來越多了，以電腦為基礎的互聯網技術也得到了一個非常非常大的進步。電腦的廣泛使用，很大程度上方便了普通老百姓的日常生活，可但是，有關于電腦安全和電腦病毒的問題就隨著電腦的不斷普及而得到普及。計算機網絡安全所面對的威脅是多樣化且復雜性強的，因此，依靠單方面的手段是實現不了計算機網絡的安全保護的，必須將計算機網絡安全與防火墻技術良好的結合起來，才能對網絡安全起到保護作用。

參考文獻

[1]張景田.計算機網絡安全技術淺析[J].統計與查詢，2009.

[2]余建斌.黑客的攻擊手段及用戶對策[M].北京人民郵電出版社，2011.

[3]白斌.防火墻在網絡安全中的應用[J].科技創新導報，2009.