計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的應(yīng)用

摘 要：本文主要圍繞計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用展開研究，通過分析防火墻技術(shù)的特點(diǎn)和重要性，針對計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過程中出現(xiàn)的各類安全問題，研究相應(yīng)的防火墻技術(shù)應(yīng)用措施，提高防火墻技術(shù)應(yīng)用的有效性，保障計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行質(zhì)量。

關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)安全；防火墻技術(shù)

中圖分類號：TP393.08 文獻(xiàn)標(biāo)識碼：A 文章編號：2096-4706（2018）05-0159-03

The Application of Firewall Technology in Computer Network Security

ZHANG Jian

（School of Computer Science and Engineering，Sanjiang University，Nanjing 210012，China）

Abstract：This paper focuses on the research on the application of firewall technology in computer network security. By analyzing the characteristics and importance of firewall technology，in view of the various security problems in the process of computer network operation，the application measures of the corresponding firewall technology are studied to improve the effectiveness of the application of the firewall technology and ensure the running quality of the computer network.

Keywords：computer；network security；firewall technology

0 引 言

科學(xué)技術(shù)發(fā)展創(chuàng)新給人們生產(chǎn)和生活等都帶來了極大的便利。但是網(wǎng)絡(luò)技術(shù)是一把雙刃劍，在方便人們信息傳遞和分享的同時(shí)，也可能導(dǎo)致信息泄露等問題，不僅影響了計(jì)算機(jī)網(wǎng)絡(luò)安全，也對企業(yè)生產(chǎn)安全等產(chǎn)生難以估量的影響，對企業(yè)長遠(yuǎn)發(fā)展等極為不利，必須應(yīng)用有效的防火墻技術(shù)解決。

1 計(jì)算機(jī)網(wǎng)絡(luò)主要的安全問題

1.1 數(shù)據(jù)安全性威脅

在計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)過程中，受到網(wǎng)絡(luò)操作人員自身專業(yè)能力的影響，對應(yīng)的網(wǎng)絡(luò)防護(hù)等工作會出現(xiàn)不到位的情況。這就導(dǎo)致在其具體操作過程中，在不合理操作的影響下，網(wǎng)絡(luò)的安全性容易受到威脅。計(jì)算機(jī)操作人員也可能因?yàn)樽陨聿僮鞑缓侠淼葘?dǎo)致指令錯(cuò)誤，繼而產(chǎn)生數(shù)據(jù)泄露等問題。同時(shí)，部分不法之徒受到利益的誘惑，可能會強(qiáng)行攻擊公司的計(jì)算機(jī)網(wǎng)絡(luò)，導(dǎo)致公司出現(xiàn)信息泄露等事故，影響公司工作的順利開展。

1.2 外力因素影響

外力因素主要可以分為自然因素和人為因素兩大類。計(jì)算機(jī)網(wǎng)絡(luò)是由硬件設(shè)備和軟件設(shè)備兩個(gè)方面組成的，不同設(shè)備可能出現(xiàn)的安全問題等也會存在差異，一般直接人為破壞硬件設(shè)備的情況相對較少。硬件設(shè)備出現(xiàn)問題的主要原因是設(shè)備老化，同時(shí)受到場地條件等因素的影響，網(wǎng)絡(luò)安全性受到威脅。計(jì)算機(jī)網(wǎng)絡(luò)遭遇安全問題的主要原因集中在人為因素上，部分黑客以及企業(yè)對手等會將病毒以郵件攜帶等形式傳入到公司的計(jì)算機(jī)網(wǎng)絡(luò)之中，由于病毒具有隱蔽性高、潛伏期長、爆發(fā)迅速且傳播廣泛等特點(diǎn)，企業(yè)很難在病毒爆發(fā)后及時(shí)采取相應(yīng)的對策，最終導(dǎo)致企業(yè)的安全性等受到威脅。部分操作人員因?yàn)橹匾暢潭炔蛔愕赛c(diǎn)擊了陌生網(wǎng)頁和鏈接等也可能導(dǎo)致信息數(shù)據(jù)泄露等問題，影響計(jì)算機(jī)網(wǎng)絡(luò)安全。

1.3 周邊環(huán)境威脅

計(jì)算機(jī)網(wǎng)絡(luò)是一種共享性的網(wǎng)絡(luò)，不同時(shí)間、不同地點(diǎn)的信息和數(shù)據(jù)等都可能在計(jì)算機(jī)網(wǎng)絡(luò)上出現(xiàn)，這就增加了計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的難度。部分人員出于利益等要求，在網(wǎng)絡(luò)上肆意發(fā)布、傳播不良信息以及對個(gè)人和企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)不利的信息，很可能影響計(jì)算機(jī)網(wǎng)絡(luò)順利運(yùn)行，導(dǎo)致企業(yè)內(nèi)部資料等出現(xiàn)問題。

2 計(jì)算機(jī)網(wǎng)絡(luò)中應(yīng)用防火墻技術(shù)的重要性

2.1 記錄計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)

數(shù)據(jù)在計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)發(fā)展過程中發(fā)揮了重要作用，對計(jì)算機(jī)網(wǎng)絡(luò)安全等具有重要影響。通過利用防火墻來記錄計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過程中的數(shù)據(jù)傳輸以及信息訪問等各項(xiàng)內(nèi)容，可以及時(shí)對各類數(shù)據(jù)進(jìn)行分類分組，找出其中存在安全威脅的數(shù)據(jù)并及時(shí)提出合理的預(yù)防措施，推動問題及時(shí)解決，避免不良數(shù)據(jù)等對計(jì)算機(jī)網(wǎng)絡(luò)安全產(chǎn)生影響。同時(shí)，通過將防火墻記錄的數(shù)據(jù)等進(jìn)行匯總，可以總結(jié)出不同類型異常數(shù)據(jù)的特點(diǎn)，在此基礎(chǔ)上開展計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)監(jiān)控等工作，對保護(hù)企業(yè)的運(yùn)行安全，降低企業(yè)的風(fēng)險(xiǎn)發(fā)生幾率等具有重要作用。

2.2 控制訪問特殊網(wǎng)站

在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過程中，有很多問題都是由于操作人員誤入特殊性的網(wǎng)絡(luò)站點(diǎn)造成的。該類網(wǎng)站的風(fēng)險(xiǎn)相對較高，在點(diǎn)擊進(jìn)入之后很可能會出現(xiàn)一系列的問題，影響企業(yè)運(yùn)行的安全。通過引入防火墻技術(shù)，可以有效監(jiān)控特殊網(wǎng)站的訪問等工作，在防火墻確定網(wǎng)站的安全性之后再允許操作人員開展后續(xù)網(wǎng)站瀏覽等操作，這對提高訪問工作的安全性等具有重要意義。防火墻面對特殊網(wǎng)站時(shí)應(yīng)當(dāng)采取針對性的措施，有選擇地進(jìn)行篩選篩查，如學(xué)校等內(nèi)部站點(diǎn)，基本可以不采用禁止訪問。

2.3 及時(shí)控制不安全服務(wù)

計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過程中存在著大量的不安全服務(wù)，該類因素影響了計(jì)算機(jī)運(yùn)行的合理開展，必須采取措施及時(shí)控制，防火墻技術(shù)則在其中發(fā)揮了重要作用。通過充分利用防火墻技術(shù)，可以將實(shí)際操作過程中的風(fēng)險(xiǎn)降到最低，及時(shí)利用防火墻開展服務(wù)攔截等工作，避免非法攻擊對內(nèi)部網(wǎng)站等造成不利影響。在防火墻的監(jiān)督控制下，各項(xiàng)工作都在安全可靠的情形下開展，特別是內(nèi)外網(wǎng)的數(shù)據(jù)交流等，其安全性明顯提升，對保障公司安全利益等具有重要意義。

3 防火墻技術(shù)的主要特點(diǎn)

3.1 阻塞通信

防火墻技術(shù)作為信息內(nèi)部傳遞和外部傳遞的關(guān)卡，在信息傳遞過程中發(fā)揮極為重要的作用，可有效保障信息的安全性。通過利用防火墻來開展內(nèi)外信息的檢查和傳輸工作，可以提高信息的質(zhì)量，即過濾不符合安全要求的各項(xiàng)信息，保障內(nèi)部網(wǎng)絡(luò)的安全。

3.2 保護(hù)用網(wǎng)安全

科學(xué)技術(shù)日新月異成為當(dāng)前時(shí)代發(fā)展的重要特點(diǎn)之一，在信息快速增加的情況下，人們很容易受到信息爆炸的沖擊，利用互聯(lián)網(wǎng)可以開展的操作也越來越多。在這種情況下，人們的生產(chǎn)生活很容易受到網(wǎng)絡(luò)上不安全因素的影響，導(dǎo)致其使用的計(jì)算機(jī)網(wǎng)絡(luò)以及自身安全等受到影響。在引入防火墻之后，防火墻可以及時(shí)開展信息的審查和檢測等工作，經(jīng)過防火墻推送給人們的信息都是安全的，人們可以在此基礎(chǔ)上開展進(jìn)一步的篩選，對提高信息傳遞的質(zhì)量，保護(hù)人們的用網(wǎng)安全具有重要意義。

3.3 層次性

防火墻在具體應(yīng)用過程中，會將不同類型的信息，根據(jù)其安全性等劃分成為不同的等級，同時(shí)將不良網(wǎng)站和惡意網(wǎng)站等標(biāo)注出來，對阻擋該類網(wǎng)站攻擊計(jì)算機(jī)等具有重要意義。

4 計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用

4.1 在訪問策略中的應(yīng)用

訪問策略是計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的重要組成部分，對人們的上網(wǎng)安全具有重要影響，在該環(huán)節(jié)應(yīng)用防火墻技術(shù)可以有效保護(hù)計(jì)算機(jī)使用的安全。一般來說，在了解計(jì)算機(jī)并對其進(jìn)行科學(xué)的劃分之后，再應(yīng)用防火墻技術(shù)開展配置等工作，可以有效保護(hù)計(jì)算機(jī)運(yùn)行，提高計(jì)算機(jī)網(wǎng)絡(luò)的整體安全性。防火墻技術(shù)在安全配置中的應(yīng)用主要可以劃分為以下幾個(gè)方面，第一，計(jì)算機(jī)網(wǎng)絡(luò)中存在不同類型的信息，應(yīng)用防火墻技術(shù)可以實(shí)現(xiàn)劃分信息的目的。在此基礎(chǔ)上，防火墻技術(shù)會自動將不同類型的信息歸檔，將其劃分為不同的單位。根據(jù)信息單位性質(zhì)和應(yīng)用等的不同，防火墻技術(shù)會針對性的對其進(jìn)行內(nèi)保護(hù)和外保護(hù)，盡量通過多種方法來降低信息傳遞的危險(xiǎn)性。第二，防火墻技術(shù)會自動了解不同站點(diǎn)的信息，在了解之后，結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)的相關(guān)特點(diǎn)等，防火墻技術(shù)會自動采取針對性的策略，以此提高計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行效率。第三，隨著計(jì)算機(jī)系統(tǒng)的不斷更新，計(jì)算機(jī)運(yùn)行過程中很可能產(chǎn)生許多漏洞補(bǔ)丁，利用防火墻技術(shù)可以有效檢測該類問題，促進(jìn)問題及時(shí)解決。

4.2 在日志監(jiān)控中的應(yīng)用

計(jì)算機(jī)網(wǎng)絡(luò)的日志文件等包含了計(jì)算機(jī)運(yùn)行過程中的各類信息，對后續(xù)發(fā)現(xiàn)問題等具有重要意義，通過合理開展日志監(jiān)控工作，可以及時(shí)發(fā)現(xiàn)日志文件中的問題并及時(shí)采取措施解決，有效實(shí)現(xiàn)保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的目的。為此，防火墻技術(shù)應(yīng)用過程中必須及時(shí)開展日志監(jiān)控工作。一般來說，計(jì)算機(jī)每日運(yùn)行過程中會產(chǎn)生大量數(shù)據(jù)，對這些數(shù)據(jù)產(chǎn)生的日志進(jìn)行審查是一項(xiàng)非常大的工程，同時(shí)會浪費(fèi)人們大量的時(shí)間，影響各項(xiàng)工作的合理開展。通過應(yīng)用防火墻技術(shù)中的防病毒技術(shù)，通過事前預(yù)防、事中調(diào)控、事后清理三種手段，分別設(shè)置不同類型的程序編碼，可以有效實(shí)現(xiàn)監(jiān)控日志的目的。同時(shí)，在此過程中，防火墻會自動收集影響計(jì)算機(jī)安全的各類信息并存入數(shù)據(jù)庫中，當(dāng)再次出現(xiàn)該類信息等攻擊計(jì)算機(jī)網(wǎng)絡(luò)現(xiàn)象時(shí)，防火墻可以及時(shí)做出反應(yīng)，這就有效降低了防火墻監(jiān)控日志的難度，方便其靈活開展后續(xù)各項(xiàng)操作，對提高計(jì)算機(jī)網(wǎng)絡(luò)的安全具有重要意義。

4.3 在安全配置中的應(yīng)用

安全配置也在計(jì)算機(jī)網(wǎng)絡(luò)中發(fā)揮著重要的作用，相關(guān)人員必須加強(qiáng)重視，合理開展安全配置的各項(xiàng)工作，借助防火墻技術(shù)；合理劃分不同信息并對其進(jìn)行單元?dú)w類，在此基礎(chǔ)上進(jìn)行采取針對性的保護(hù)措施，提高信息保護(hù)的有效性。一般來說，防火墻會對計(jì)算機(jī)網(wǎng)絡(luò)中的重點(diǎn)區(qū)域采取專業(yè)性的保護(hù)措施，以防御計(jì)算機(jī)網(wǎng)絡(luò)中各類不良信息的攻擊，打造安全的計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行環(huán)境。為保證該類工作可以按照計(jì)劃有序開展，一般選擇提高安全配置的等級。防火墻技術(shù)在安全配置中的重要技術(shù)應(yīng)用即信息追蹤，在防火墻自動監(jiān)控的基礎(chǔ)上，可以及時(shí)開展對不良IP地址等的追蹤工作，發(fā)現(xiàn)不良信息的出處，其后續(xù)開展的各項(xiàng)防御操作等也更具有針對性。防火墻技術(shù)在內(nèi)網(wǎng)IP中也發(fā)揮了突出作用，通過隱藏內(nèi)的IP等，內(nèi)網(wǎng)運(yùn)行過程中的安全性明顯提高。

4.4 防火墻技術(shù)中的身份驗(yàn)證和加密技術(shù)

除了在具體環(huán)節(jié)中的應(yīng)用外，防火墻技術(shù)還有許多其他應(yīng)用。通過開啟防火墻技術(shù)中的身份驗(yàn)證技術(shù)，可以幫助用戶在身份驗(yàn)證安全后的信息通道上交流、分享信息，不僅實(shí)現(xiàn)了通信的目的，也有效提高了通信的質(zhì)量。而應(yīng)用防火墻技術(shù)中的加密技術(shù)則可以有效保護(hù)信息，避免信息在傳輸過程中出現(xiàn)被惡意篡改等問題，降低信息中攜帶病毒的幾率。

5 結(jié) 論

防火墻技術(shù)有多種不同的表現(xiàn)形式，其在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行安全中的應(yīng)用也趨向多樣化。計(jì)算機(jī)操作人員等要加強(qiáng)對防火墻技術(shù)的重視，及時(shí)引入新的防火墻技術(shù)來保護(hù)計(jì)算機(jī)的正常運(yùn)行，監(jiān)督計(jì)算機(jī)操作，促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)安全問題及時(shí)解決，提高計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全性。

參考文獻(xiàn)：

[1] 廖登，饒博翰.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用研究 [J].福建質(zhì)量管理，2018（5）：266.

[2] 張靜.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)分析 [J].大陸橋視野，2017（12）：211-212.

[3] 張雪.計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略淺述 [J].電腦迷，2016（9）：86.

作者簡介：張健（1975-），男，漢族，江蘇淮安人，高級實(shí)驗(yàn)師，碩士。研究方向：計(jì)算機(jī)應(yīng)用。