計算機網絡安全及防火墻技術創新探究

李珂

（山東融越金融控股有限公司，山東濟南，250100）

1 計算機網絡安全及防火墻技術簡述

1.1 計算機網絡安全及防火墻技術概述

在傳輸數據信息階段，通常情況下，計算機網絡完全可以對網絡管理人員的網絡信息進行合理保護，保證用戶的上網環境可以更加安全以及可靠。一般而言，影響計算機網絡安全的因素主要可以體現在兩點，包括：數據竊取以及篡改網絡信息，這兩方面因素的存在，可以很大程度上干擾網絡安全性。同時，由于計算機本身就會出現一些漏洞，再加上病毒的存在，也使得網絡經常會遭受到惡意的攻擊。并且，在對計算機進行操作的過程中，如果沒有對網絡進行正確的操作，那么也會在一定程度上影響網絡運行的可靠性[1]。因此，在今后的發展過程中，應該盡可能的減少外界對網絡安全的影響，從整體的角度對計算機網絡安全意識進行提升。當前，防火墻作為一種網絡隔離技術，合理的對其進行應用，不僅可以對網絡進行保護，還可以提升計算機網絡的防御能力，保證用戶訪問的安全性，如圖1 為典型的入侵檢測流程。所以，加大對這一技術的應用和創新非常有必要。

1.2 防火墻技術類型分析

當前，隨著信息技術發展的不斷提升，其自身水平也得到了很大程度的提高，因此，針對防火墻技術，其應用類型也變得日益增多。其中，CheckPoint Firewall 防火墻。針對CheckPoint Firewall-1 軟件防火墻而言，其是軟件防火墻領域中應用比較廣泛并且聲譽較好的一款產品，這一技術的主要功能就是可以在安全區域內支持Entrust 技術的數位證明解決方案，將公用密鑰作為主要依據，通過對X.509 的認證機制IKE 進行應用，實現對網絡進行安全保護的效果[2]。并且，對于這一技術，還自身還具備訪問控制、授權認證、內容安全、安全策略管理以及連接控制等特點。Cyberwall Plus 防火墻。針對Cyberwall Plus 防火墻來說，其主要是由四種系列防火墻產品以及中心管理器共同組成，保證可以從過個角度對計算機網絡進行保護，提升其安全性[3]。比如：Web 應用防火墻，其是一種應用層的攻擊檢測系統，能夠實地對應用層的HTTP/HTTPS 請求進行攻擊檢測，保證可以為Web 應用提供非常大的保護。Web 應用防火墻可以對Web 攻擊請求進行檢測和攔截，包括：文件上傳以及信息泄露等，在請求過程中，如果某項內容符合攻擊特征，那么便會對其進行攔截，從而有效阻斷攻擊者的攻擊行為，如圖2 為Web 應用防火墻的基本結構。

圖1 典型的入侵檢測流程

圖2 Web 應用防火墻的基本結構

2 現階段影響計算機網絡安全的主要因素分析

通常情況下，在對計算機進行實際應用的過程中，由于受到來自多方面因素的影響和制約，使得計算機安全遭受到了非常嚴重的威脅。具體可以體現在以下幾個方面。

第一，人為因素。針對人為因素來說，其通常可以指網絡黑客。在對計算機進行具體應用的過程中，黑客可以充分在自身計算機網絡技術的前提下，對網絡信息存在的漏洞進行應用，然后入侵到其別人的電腦中，最終使得用戶計算機比較重要的信息以及內容出現了丟失的現象[4]。當前，相關人員雖然已經加大了對黑客管理的關注程度，并強化對其的管理。但是，由于受到多方面因素的影響，使得這類問題依舊不能被禁止，進而嚴重影響了人們的計算機網絡信息。

第二，網絡因素。在現代社會不斷進步以及發展過程中，計算技術網絡的主要特點就是虛擬以及開放，因此也使得網絡安全面臨了非常大的挑戰。并且，由于網絡具有較強的虛擬性，其可以讓人們在對信息進行發布的過程中，無法對信息的真實性以及精準性進行判斷，所以也在一定程度上為黑客的入侵提供了便利，嚴重影響了網絡管理的質量和效果，也不能對病毒的擴散進行有效監控，進而導致用戶信息遭受了嚴重的威脅[5]。

第三，計算機因素。在對計算機進行配件安裝過程中，來源不明的配件會嚴重損害計算機，從而對網絡安全造成了非常大的威脅。并且，對不合格的硬件進行應用，還會導致軟件不能將自身的價值以及優勢全面發揮出來，進而影響了計算機的整體應用壽命。

3 計算機網絡安全及防火墻技術創新對策分析

3.1 科學的對計算機網絡安全及防火墻技術進行應用和創新

一般情況下，在對計算機網絡進行具體應用的過程中，用戶經常會應用網絡完全系統以及防火墻技術來對惡意軟件進行防范，有效的規避電腦病毒，以確保可以進一步提升網絡的安全性。因此，為了可以更好的為人們營造一個安全網絡環境，在計算機技術不斷進步的新時期下，應該對現階段具體發展情況進行研究，合理的對計算機網絡安全及防火墻技術進行應用和創新。針對防火墻技術而言，其具備隔離信息的功能，可以將外部網以及內部網進行有效分割[6]。針對內部的文件存檔，可以對其進行定期的篩選、管理，外部信息的安全性進行識別，確保可以最大限度的對病毒進行防止。

3.2 不斷對網絡信息安全防范意識進行提升

在實際的發展過程中，針對計算機網絡信息，如果出現了被非法盜取或者黑客入侵的情況，那么就非常容易造成更為嚴重的經濟損失。因此，針對計算機網絡使用人員，一定要不斷提升自身的網絡安全防范意識[7]。尤其是在一些企業以及單位的發展過程中，應該在對自身發展情況進行明確的前提下，合理的對防范體系進行完善，建立健全的黑客攻擊防范系統，保證可以對黑客攻擊進行更為有效的阻止。在對惡意攻擊進行阻止的過程中，可以應用防火墻技術，合理的對內外網聯系進行阻斷，如果有必要，也可以對加密技術進行應用，強化對攻擊引擎的設計，有效接收用戶請求，并對用戶請求進行預處理，然后根據規則庫進行匹配檢測，根據檢測結果來選擇轉發或拒絕轉發用戶請求，并對攻擊請求進行日志記錄，以保證可以達到對重要信息進行加密的效果，圖3 為攻擊檢測引擎的整體結構。同時，在對網絡數據庫管理系統進行具體應用階段，其安全級別只有C1或者C2級，因此非常容易被攻擊，使得其不能對信息進行安全的傳輸。故而，應該對數據庫進行訪問權限設置，并對其進行加密管理，確保可以有效杜絕問題出現。此外，應該對加密的數據文件進行檢查，并利用殺毒軟件對其展開處理，提升其安全性。

圖3 攻擊檢測引擎的整體結構

3.3 強化對防病毒技術進行應用

在具體的計算機網絡信息安全保護的過程中，除了要對防火墻技術進行不斷優化以及改進之外，還應該強化對其的內部管理，保證可以從多個角度降低網絡安全問題出現的幾率。一般情況下，穩定且有序的內部網絡管理，可以有效對計算機網絡進行更新和檢查，科學的設計攻擊檢測模塊，利用黑名單規則庫對用戶請求的各項內容進行正則匹配檢測，從而發現用戶請求中的攻擊行為并進行阻斷，查找漏洞，及時的進行問題處理，確保可以有效規避病毒的入侵。其中，在攻擊模塊中，黑名單規則庫是用于進行攻擊檢測的依據，記錄著各種攻擊中所用到的攻擊特征，其以文件的形式進行保存，不同的檢測內容對應著不同的文件，規則庫文件名及其作用，如表1 為規則庫文件及其作用。同時，還應該加大對防病毒技術的應用，包括：網絡以及單機防病毒軟件等，保證可以有效的將病毒全部殺死，提升用戶應用計算機網絡的安全性。此外，還應該對網絡信息安全防范技術進行不斷革新，積極應用現代化先進理念，確保可以更好的滿足用戶多元化需求。

表1 規則庫文件及其作用

4 結束語

在具體的計算機網絡安全建設階段，要想進一步提升網絡的安全性、穩定性以及可靠性，就一定要加大對防火墻技術的重視程度，科學的對其進行應用。通常情況下，對防火墻技術進行有效的應用，不僅可以幫助用戶安全上網，有效規避各類不完全的因素，還可以對不安全因素進行有效的監控，保證用戶可以放心的利用計算機進行工作或者娛樂。所以，在信息技術不斷發展的新時期下，為了可以給人們因造一個更加安全的網絡環境，還應該強化對防火墻技術的革新，應用相對合理的手段，有效降低計算機網絡完全問題出現幾率。