計算機網(wǎng)絡(luò)防火墻的安全設(shè)計與實現(xiàn)探討

肖朋鍵 武漢東湖學(xué)院

近年來，隨著我國經(jīng)濟實力的進一步增強和科技實力的不斷攀升，計算機網(wǎng)絡(luò)已經(jīng)日益應(yīng)用于人們的生產(chǎn)、生活等多個領(lǐng)域，成為人們必不可少的日常工具。然而，計算機網(wǎng)絡(luò)的防火墻的安全設(shè)計工作依然不夠成熟和完善，與先進的技術(shù)之間依然存在著較大的差距。因此，相關(guān)單位及其負(fù)責(zé)人必須對計算機網(wǎng)絡(luò)防火墻的安全設(shè)計與實現(xiàn)工作予以高度的重視，推動計算機網(wǎng)絡(luò)的安全化、專業(yè)化發(fā)展。

1 計算機網(wǎng)絡(luò)安全問題的多個影響因素分析

1.1 計算機網(wǎng)絡(luò)系統(tǒng)存在漏洞問題

計算機網(wǎng)絡(luò)系統(tǒng)存在嚴(yán)重的漏洞問題，是影響計算機網(wǎng)絡(luò)安全問題的關(guān)鍵要素。一般來說，計算機網(wǎng)絡(luò)系統(tǒng)主要涉及兩個組成部分，分別是：網(wǎng)絡(luò)內(nèi)部的服務(wù)請求內(nèi)容和網(wǎng)絡(luò)系統(tǒng)的運行協(xié)議，這兩大組成部分之間緊密相連、共同運轉(zhuǎn)于整個計算機網(wǎng)絡(luò)系統(tǒng)之中。然而，當(dāng)前的計算機網(wǎng)絡(luò)系統(tǒng)存在更新速度快、更新周期短、易受侵害等缺陷，因而容易導(dǎo)致計算機網(wǎng)絡(luò)系統(tǒng)內(nèi)部的服務(wù)請求難以更好地進行集合，且該網(wǎng)絡(luò)系統(tǒng)內(nèi)部的各個程序項目、服務(wù)請求內(nèi)容和網(wǎng)絡(luò)系統(tǒng)的運行協(xié)議之間難以實現(xiàn)兼容的狀態(tài)，從而使得整個計算機網(wǎng)絡(luò)系統(tǒng)存在嚴(yán)重的漏洞問題。同時，漏洞的修復(fù)智能依然于計算機系統(tǒng)的升級，但是修復(fù)的及時性和科學(xué)性在現(xiàn)階段依然難以實現(xiàn)，這就導(dǎo)致了計算機網(wǎng)絡(luò)安全存在著較大的風(fēng)險性。

1.2 計算機軟件漏洞問題

計算機的軟件存在漏洞問題主要涉及到計算機的應(yīng)用軟件、數(shù)據(jù)庫信息、IP地址、TCP協(xié)議、密碼設(shè)置等幾個重要的內(nèi)容，一旦上述的某一個環(huán)節(jié)存在漏洞，那么極其容易被多樣化的計算機軟件病毒所侵害，從而遭致計算機軟件的破損程度加深，如果無法及時地修復(fù)軟件漏洞，那么對于計算機的網(wǎng)絡(luò)安全而言將造成無法彌補的損害。

1.3 易受惡意攻擊，影響系統(tǒng)運轉(zhuǎn)

在當(dāng)前的市場競爭如此激烈的背景之下，計算機的網(wǎng)絡(luò)系統(tǒng)安全問題時常受到挑戰(zhàn)。在計算機網(wǎng)絡(luò)系統(tǒng)的運轉(zhuǎn)過程中，極其容易發(fā)生木馬病毒惡意侵入、網(wǎng)絡(luò)系統(tǒng)遭受惡意攻擊等現(xiàn)象，從而導(dǎo)致計算機網(wǎng)絡(luò)系統(tǒng)出現(xiàn)癱瘓或死機，從而造成計算機中所存有的重要文件和數(shù)據(jù)信息丟失且無法找回等問題，這在一定意義上不利于整個計算機網(wǎng)絡(luò)系統(tǒng)的安全性，所造成的危害極大。

2 保證網(wǎng)絡(luò)安全的技術(shù)分析

針對計算機網(wǎng)絡(luò)系統(tǒng)中存在的多種風(fēng)險，筆者進行了科學(xué)且詳細(xì)的分析，并得出了相關(guān)的應(yīng)對策略?；诋?dāng)前的計算機網(wǎng)絡(luò)安全風(fēng)險和實際的計算機網(wǎng)絡(luò)系統(tǒng)內(nèi)部存在的問題，筆者對保證網(wǎng)絡(luò)安全的多個技術(shù)手段進行了細(xì)致地闡述。其一，計算機網(wǎng)絡(luò)加密技術(shù)。近年來的計算機網(wǎng)絡(luò)遭遇惡意軟件或者木馬病毒侵害的事件時有發(fā)生，因此對于計算機網(wǎng)絡(luò)系統(tǒng)進行加密十分必要。所謂的網(wǎng)絡(luò)加密技術(shù)指的是將計算機系統(tǒng)內(nèi)部的IP進行封裝加密處理，從而保證數(shù)據(jù)信息和內(nèi)部文件在計算機網(wǎng)絡(luò)系統(tǒng)中的傳輸更加安全、可靠。需要注意的是，它不同于防火墻技術(shù)，其使用更具靈活性，且安全指數(shù)更高。其二，計算機網(wǎng)絡(luò)的防火墻技術(shù)。在計算機網(wǎng)絡(luò)的運轉(zhuǎn)過程中，防火墻技術(shù)的應(yīng)用主要集中于內(nèi)部和外部的計算機系統(tǒng)網(wǎng)絡(luò)活動中。當(dāng)有網(wǎng)絡(luò)對計算機進行訪問時，防火墻技術(shù)可以有效地對計算機網(wǎng)絡(luò)中的訪問數(shù)據(jù)是否安全進行檢測，從而確定進入或者是屏蔽。另外，計算機的防火墻設(shè)計時應(yīng)該兼顧計算機的硬件和軟件設(shè)備的不同特點，通過設(shè)置內(nèi)部訪問權(quán)限來限制網(wǎng)絡(luò)對于計算機的損害事件發(fā)生，嚴(yán)格控制訪問權(quán)限，進而確保計算機系統(tǒng)內(nèi)部的安全性，防止病毒入侵。

3 計算機網(wǎng)絡(luò)防火墻的安全設(shè)計與實現(xiàn)分析

3.1 計算機網(wǎng)絡(luò)防火墻的安全設(shè)計

其一，計算機網(wǎng)絡(luò)防火墻安全設(shè)計的主要作用包括：進行網(wǎng)絡(luò)信息交換、檢測不良網(wǎng)站和具有危險性的信息、進行數(shù)據(jù)分析并篩選攜帶病毒的文件，從而提高網(wǎng)絡(luò)的安全性。其二，在防火墻的設(shè)計中，需要關(guān)注其過濾技術(shù)，一般來說設(shè)計者均會設(shè)置一個網(wǎng)絡(luò)隔離層，嚴(yán)格地篩選危險數(shù)據(jù)信息，而過濾技術(shù)的應(yīng)用也必須同用戶對計算機網(wǎng)絡(luò)協(xié)議的遵循程度相符合，從而有效地處理并保護網(wǎng)絡(luò)系統(tǒng)安全。其三，處理網(wǎng)絡(luò)端口，由于防火墻可以轉(zhuǎn)換IP，因而對網(wǎng)絡(luò)端口處的處理能夠再次確保數(shù)據(jù)信息和網(wǎng)絡(luò)接入的安全性，從而營造一個健康的網(wǎng)絡(luò)環(huán)境。

3.2 防火墻的選取問題

防火墻的選取是影響整個計算機網(wǎng)絡(luò)系統(tǒng)正常運轉(zhuǎn)的重要內(nèi)容，能夠影響網(wǎng)絡(luò)系統(tǒng)運行的安全性。因此，應(yīng)該安排專業(yè)的技術(shù)工作者進行防火墻的選取工作，并充分結(jié)合自身的經(jīng)驗和計算機網(wǎng)絡(luò)的實際情況綜合進行把握，從而使得防火墻的選取工作更加科學(xué)合理，進一步地確保整個計算機網(wǎng)絡(luò)防火墻選取工作的順利進行，為計算機網(wǎng)絡(luò)系統(tǒng)的安全性提供保障。

4 結(jié)束語

綜上所述，計算機網(wǎng)絡(luò)防火墻的安全設(shè)計與實現(xiàn)有利于促進計算機網(wǎng)絡(luò)系統(tǒng)的安全性和穩(wěn)定性，相關(guān)單位必須針對其中存在的問題，及時制定科學(xué)的解決策略，從而進一步確保網(wǎng)絡(luò)系統(tǒng)的安全性。

[1]姜東洋.計算機網(wǎng)絡(luò)安全技術(shù)的發(fā)展趨勢研究[J].科技經(jīng)濟市場.2017(04)

[2]孫會儒.計算機網(wǎng)絡(luò)安全技術(shù)及其完善對策探析[J].電子測試.2017(06)

[3]王英凱.計算機網(wǎng)絡(luò)辦公自動化及安全策略探究[J].化工設(shè)計通訊.2016(01)