防火墻技術在計算機網絡安全中的應用

徐勁榕，徐 宏

（國網浙江桐鄉市供電有限公司，浙江 桐鄉 314500）

0 引 言

隨著計算機網絡技術的迅速發展和普及，大數據、信息化已經成為人類社會發展的大趨勢。計算機網絡技術在給人們生活帶來方便的同時，不可避免地承擔著各種各樣的風險。一旦計算機網絡出現問題，就會威脅到網絡的通信安全，進而影響整個社會的安全穩定。為了減少安全事故的發生，人們開發利用了很多安全軟件。但是，安全軟件只能維持一段時間的安全，很快就失去了安全性。因此，必須從計算機網絡技術的源頭出發，在使用計算機網絡的時候做好安全防護工作，優化網絡環境。

1 計算機網絡安全的概念及重要性

計算機網絡安全在不同的情況下具有不同的內涵。例如，用戶網上聊天的過程中，網絡安全主要指用戶的聊天信息不會泄露，保證信息的安全性和完整性[1]；當用戶進行商業運作時，計算機網絡安全意味著商業運作不會因為黑客的襲擊或是計算機病毒的入侵而導致數據泄露；當用戶進行網絡購物或使用網上銀行的過程中，計算機網絡安全指銀行卡密碼或是自身財務不會被竊取，財務安全得到保障。計算機網絡作為一種信息傳輸系統，已滲入到人們工作和生活的各個方面，成為人們密不可分的一部分。生活中，大多數人們都會使用網絡進行交易，他們將個人信息、銀行卡存儲在計算機網絡中，一旦網絡安全系數下降，不法分子極其容易盜取人們的隱私，給人們帶來財產損失。

計算機網絡安全主要具備以下幾個特點。第一，在網絡運輸過程中，應當確保數據的完整性。在信息傳遞過程中，這些信息的安全性和完整性不會因為外界因素而出現丟失。第二，網絡安全具有不可否認性。一旦由于用戶的行為出現了一定影響，那么用戶是不能夠否認這些影響的產生。第三，計算機網絡安全具有一定的保密性。不是任何一個用戶都可以訪問信息和數據，而是具有一定的群體限制性，只有通過用戶的授權才能夠進行訪問。

2 目前計算機網絡技術面臨的安全問題

近年來，隨著計算機網絡應用的普及，網絡安全事故頻發且仍呈上升趨勢。公安機關受理的關于網絡安全問題的案件平均每年增長110%，如人們在日常聊天過程中不經意之間泄露隱私，導致銀行卡賬號密碼被盜；電商在使用網絡交易時，網絡的安全系數低或者是計算機突然故障，影響計算機內數據的保存而導致經濟損失。以安全事故類型劃分，最多的是計算機黑客、病毒入侵問題，占事故總量的35.6%[2]。

2.1 計算機黑客、病毒的入侵

黑客的入侵是計算機行業比較棘手也是威脅最大的一類安全問題。黑客主要是利用破壞性和非破壞性兩種襲擊手段來達到攻擊他人計算機網絡的目的。他們使用破壞性襲擊侵入他人的電腦系統來盜竊隱私信息、破壞數據。破壞性襲擊一般可以分為兩種：網絡攻擊和網絡偵查。網絡攻擊即選擇性地破壞被侵入者電腦中信息的完整性，導致電腦系統癱瘓。網絡攻擊則是在不影響網絡正常使用的情況下，對機密信息進行竊取、破譯等。黑客的非破壞性攻擊一般會利用信息炸彈或者拒絕服務攻擊的方式，既不影響計算機網絡系統的運行也不盜取機密信息[3]。黑客攻擊一般有獲取口令、電子郵件攻擊、特洛伊木馬攻擊和尋找系統漏洞等的手段。他們通常會對政府、銀行和公司等一些組織機構進行內部信息的盜取而獲得利益。

病毒的入侵也是計算機網絡系統面臨的巨大威脅之一。計算機病毒的傳播范圍與增長速度難以想象，主要依附在外來程序或者文件上。當計算機使用者運行程序或者打開文件時，就會侵入計算機系統并進行繁殖蔓延，輕則影響計算機的運行效率，重則造成死機主板部件損壞等，使得計算機內數據信息丟失，影響個人、企業甚至是國家的利益[4]。在開放的網絡中，病毒極易通過電子郵件、附件的形式入侵個人電腦，甚至會感染到網內的其他電腦，造成嚴重的安全事故。

2.2 計算機軟件自身的缺陷和漏洞

網絡軟件不可能完全沒有缺陷和漏洞的。隨著科技的進步，很多企業都有自己的計算機網絡部門，也會自行研發一些系統軟件。軟件開發者的技術水平是影響軟件安全運行的關鍵。很多企業由于軟件開發的疏漏，如技術不夠成熟、編程語言限制、建立后門程序等，導致整個計算機網絡系統的安全性出現問題[5]。然而，這些漏洞和缺陷恰恰會成為黑客們攻擊的切入點，為計算機網絡帶來安全隱患。這些年一直出現的黑客侵襲計算機網絡事件，在社會上引起了很大轟動。究其原因，主要是在計算機軟件開發上存在缺陷和漏洞，使黑客有了可乘之機。

2.3 缺乏系統的計算機網絡安全防護措施

如今，計算機網絡系統的設計更偏向于功能性，忽視了對系統安全防護措施的設置。在用戶登錄計算機時只設置了用戶名和密碼，安全系數較低，增加了用戶信息資料的遺失率，也為非法用戶提供了入侵契機。此外，很多企業網站未設置安全驗證機制，后臺管理和頁面發布界面對互聯網開放，沒有啟用加密或者是防火墻設置，容易出現資料、網頁信息被篡改的情況[6]。

3 防火墻技術在計算機網絡安全中的應用

3.1 訪問策略

將防火墻技術應用于計算機網絡安全時，訪問策略至關重要。具體地，應當從相關配置出發，做好相應的工作安排，并通過統計計算機網絡運行過程中的信息形成防護系統。應用防火墻技術能夠根據網絡安全的實際出發，合理規劃策略解決問題。第一，運用防火墻技術合理劃分計算機的運行信息，從而提高訪問的安全性。第二，通過訪問策略能夠獲取計算機運行的地址，在此基礎上能夠有效規劃相應的安全保護措施。第三，在應用防火墻技術的過程中，可以根據實際情況及時進行調整，從而不斷提升計算機網絡安全的保護效果[7]。

3.2 日志監控

網絡日志文件夾中包含著多種信息，能夠幫助計算機檢測人員發現其中的問題并不斷采取措施，提高計算機網絡安全性能。同時，防火墻技術也具有較高應用性能，能夠幫助管理人員及時發現有效信息，提高工作效率。此外，通過防火墻技術中的一些防病毒程序，可以有效進行事前預防、事中調控以及事后處理，在收集各類信息的同時，提取和存儲關鍵信息。

3.3 安全配置

安全配置能夠將計算機網絡安全分為多個模塊并進行重點保護，有效確保網絡服務器內部信息的完整和安全，從而提高計算機的穩定性[8]。防火墻技術對于各方面安全配置的要求都較高，因此對于信息的流通而言，防火墻技術應當能夠實現及時監控，并完成地址轉換，通過隱藏IP功能，發揮將地址轉化為技術的重要作用，從而有效避免外網入侵計算機內部等情況。

4 結 論

計算機網絡安全和防護是一項復雜的系統工程，面對各種安全威脅必須對計算機網絡安全問題進行深刻思考和研究。為了做好相關安全防護工作，硬件和軟件防護措施必須雙管齊下，防止各種潛在的侵入和攻擊行為，減少黑客和病毒對計算機網絡安全的危害，從而避免各種不必要的損失。