基于計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的實(shí)踐研究

詹春麗

摘 要：時(shí)代在快速發(fā)展，科技的不斷進(jìn)步，互聯(lián)網(wǎng)也成為一個(gè)在社會(huì)中應(yīng)用十分廣泛的技術(shù)，與人們生活之間有著密不可分的聯(lián)系。然而由于網(wǎng)絡(luò)是一個(gè)較為開放的環(huán)境，各種信息混雜在一起，其中也包括一些病毒、木馬、惡意信息等，若不加以防范，就會(huì)對(duì)移動(dòng)終端使用造成影響。本文將結(jié)合實(shí)際情況，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)實(shí)踐進(jìn)行詳細(xì)分析，以期為今后開展的有關(guān)工作提供寶貴參考。

關(guān)鍵詞：計(jì)算機(jī);網(wǎng)絡(luò)安全;防火墻技術(shù);實(shí)踐

防火墻技術(shù)的應(yīng)用，主要是為了提高計(jì)算機(jī)網(wǎng)絡(luò)使用的安全性，避免計(jì)算機(jī)在使用的過(guò)程中出現(xiàn)安全，造成軟件損壞、信息泄露等情況。這也就充分說(shuō)明了防火墻應(yīng)用的必要性，對(duì)于保障計(jì)算機(jī)網(wǎng)絡(luò)安全有著十分重要的促進(jìn)作用。因此，結(jié)合實(shí)際情況對(duì)現(xiàn)階段計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的實(shí)踐應(yīng)用進(jìn)行分析是十分必要的。

一、防火墻技術(shù)概述

防火墻技術(shù)實(shí)際上就是保護(hù)內(nèi)部網(wǎng)絡(luò)安全的一道屏障，在實(shí)際應(yīng)用的過(guò)程中主要是由多個(gè)硬件、軟件進(jìn)行組合來(lái)實(shí)現(xiàn)的，屬于安全裝置。與此同時(shí)，在使用的過(guò)程中，該項(xiàng)技術(shù)更多的是通過(guò)預(yù)設(shè)條件，來(lái)監(jiān)控計(jì)算機(jī)網(wǎng)絡(luò)在實(shí)際應(yīng)用過(guò)程中所產(chǎn)生的信息、數(shù)據(jù)，并授權(quán)、限制各項(xiàng)服務(wù)，然后將再一次產(chǎn)生的信息內(nèi)容進(jìn)行詳細(xì)記錄，對(duì)信息數(shù)據(jù)之間的交互情況進(jìn)行分析，并預(yù)防攻擊出現(xiàn)的可能性。若是對(duì)防火墻技術(shù)的屬性進(jìn)行分析，則主要是可以概括為以下幾點(diǎn)：第一，在防火墻技術(shù)采用以后，所有進(jìn)入到計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)的信息都需要經(jīng)過(guò)防火墻;第二，只有網(wǎng)絡(luò)保護(hù)允許信息通過(guò)，信息才會(huì)通過(guò)防火墻;第三，若是在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的過(guò)程中出現(xiàn)被攻擊的情況，則是可以對(duì)這些攻擊內(nèi)容、信息進(jìn)行記錄并檢測(cè)，充分做好各項(xiàng)預(yù)防工作;第四，防火墻技術(shù)本身就具有免疫各種攻擊的特點(diǎn)。將這些屬性綜合在一起，構(gòu)成了具有高度防御型的防火墻技術(shù)，使得計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行安全性能夠得到較大保障，為用戶營(yíng)造更為安全的用網(wǎng)環(huán)境[1]。

二、計(jì)算機(jī)網(wǎng)絡(luò)安全影響因素分析

雖然現(xiàn)如今計(jì)算機(jī)網(wǎng)絡(luò)自身的安全性已經(jīng)有所提升，但是隨著時(shí)代發(fā)展，現(xiàn)如今各種攻擊手段、強(qiáng)度也在不斷豐富與強(qiáng)化，若是計(jì)算機(jī)網(wǎng)絡(luò)本身不具備較強(qiáng)的信息數(shù)據(jù)檢測(cè)能力與安全防御能力，則就很容易受到各種攻擊，為計(jì)算機(jī)網(wǎng)絡(luò)的安全使用帶來(lái)諸多負(fù)面影響。因此，信息數(shù)據(jù)檢測(cè)能力、安全防御能力則是影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素。在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的過(guò)程中，內(nèi)部訪問(wèn)安全性必須要保證，若是信息數(shù)據(jù)檢測(cè)能力不達(dá)標(biāo)，則無(wú)法做好事先預(yù)警與提示，導(dǎo)致數(shù)據(jù)信息安全受到嚴(yán)重威脅;安全防御能力主要是為了應(yīng)對(duì)瘋狂的網(wǎng)絡(luò)病毒，需要跟隨時(shí)代發(fā)展，來(lái)對(duì)其進(jìn)行強(qiáng)化，一旦病毒發(fā)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)安全防御存在漏洞，就會(huì)對(duì)漏洞進(jìn)行瘋狂攻擊，影響計(jì)算機(jī)網(wǎng)絡(luò)使用的安全性。

三、防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的具體實(shí)踐

基于上述分析，目前在科技快速發(fā)展的時(shí)代背景下，防火墻技術(shù)不斷革新，為計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行提供了充足保障。若是從現(xiàn)如今防火墻技術(shù)的應(yīng)用情況來(lái)進(jìn)行分析，則其具體實(shí)踐主要是體現(xiàn)在以下幾個(gè)方面：

（一）包過(guò)濾技術(shù)

包過(guò)濾技術(shù)在應(yīng)用的過(guò)程中，本身就具備選擇的權(quán)利，能夠?qū)崿F(xiàn)對(duì)發(fā)送、接受信息的判斷，并隨著攔截、過(guò)濾無(wú)效信息，使得信息數(shù)據(jù)可以順利完成傳遞。為了在最大程度上保證計(jì)算機(jī)網(wǎng)絡(luò)的安全性，包過(guò)濾技術(shù)還可以將計(jì)算機(jī)網(wǎng)絡(luò)分為內(nèi)、外兩個(gè)部分，在保證信息數(shù)據(jù)安全傳輸?shù)幕A(chǔ)上，還可以充分發(fā)揮自身的把控作用，對(duì)非法數(shù)據(jù)信息攻擊可以產(chǎn)生較強(qiáng)的制約與控制作用。目前，包過(guò)濾技術(shù)在實(shí)際應(yīng)用中主要集中在計(jì)算機(jī)或者是主機(jī)內(nèi)部，分為開放、密閉兩種基本形式，提高計(jì)算機(jī)運(yùn)行安全性[2]。另外，防火墻技術(shù)也可以對(duì)計(jì)算機(jī)板塊進(jìn)行劃分，然后將這些板塊轉(zhuǎn)換為一些獨(dú)特的隔絕區(qū)，形成一個(gè)局域網(wǎng)形，若是一個(gè)區(qū)域出現(xiàn)問(wèn)題，則是可以進(jìn)行處理，避免計(jì)算機(jī)出現(xiàn)大范圍被攻擊的情況，影響計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行。

（二）檢測(cè)技術(shù)

在防火墻技術(shù)中，檢測(cè)技術(shù)的應(yīng)用主要是在計(jì)算機(jī)狀態(tài)機(jī)制的基礎(chǔ)上來(lái)保證運(yùn)行，可以實(shí)現(xiàn)對(duì)外網(wǎng)有關(guān)數(shù)據(jù)的精準(zhǔn)分析與定位，而這些經(jīng)過(guò)分析的數(shù)據(jù)，則會(huì)自動(dòng)生成記錄表格，在經(jīng)過(guò)一段時(shí)間觀察、檢測(cè)與分析以后，形成對(duì)比文件，進(jìn)而充分了解計(jì)算機(jī)網(wǎng)絡(luò)的真實(shí)運(yùn)行狀況，以及可能出現(xiàn)的潛在問(wèn)題。目前，檢測(cè)技術(shù)已經(jīng)在各層次網(wǎng)絡(luò)間予以有效運(yùn)用，可以獲得更多網(wǎng)絡(luò)連接狀態(tài)信息，在最大限度上拓寬了網(wǎng)絡(luò)安全的保護(hù)范圍，實(shí)現(xiàn)了對(duì)更多安全信息的保護(hù)工作，營(yíng)造安全網(wǎng)絡(luò)環(huán)境。

（三）代理技術(shù)

在現(xiàn)階段防火墻應(yīng)用的過(guò)程中，代理型服務(wù)器是一個(gè)關(guān)鍵的構(gòu)成節(jié)點(diǎn)，其存在的主要意義在于代替真實(shí)的網(wǎng)絡(luò)，來(lái)實(shí)現(xiàn)信息交接，保證內(nèi)部網(wǎng)絡(luò)系統(tǒng)能夠獲得更為優(yōu)質(zhì)的服務(wù)。在創(chuàng)建的過(guò)程中，代理服務(wù)器必須要經(jīng)過(guò)嚴(yán)格設(shè)計(jì)，且使用狀況、程序等都更為復(fù)雜，需要協(xié)同、運(yùn)用網(wǎng)關(guān)才能夠更好的對(duì)數(shù)據(jù)信息安全性予以把控。例如，當(dāng)計(jì)算機(jī)內(nèi)網(wǎng)中的部分信息數(shù)據(jù)需要傳輸?shù)酵饩W(wǎng)，則這一過(guò)程中機(jī)會(huì)產(chǎn)生IP地址以及一系列信息，需要面臨諸多威脅，若是被非法用戶追蹤，就有可能會(huì)出現(xiàn)內(nèi)網(wǎng)入侵的情況，而在使用代理服務(wù)器時(shí)，就會(huì)通過(guò)虛擬出來(lái)的IP地址來(lái)實(shí)現(xiàn)傳輸，保證真實(shí)的IP地址不會(huì)被發(fā)現(xiàn)，非法分子的也無(wú)法對(duì)這一虛擬的IP地址進(jìn)行追蹤，從而達(dá)到保證用戶使用安全的最終目的。

四、結(jié)束語(yǔ)

綜上所述，隨著當(dāng)前信息化時(shí)代的到來(lái)，計(jì)算機(jī)的應(yīng)用日益廣泛，其中包含的信息數(shù)量也在不斷提升。然而，由于網(wǎng)絡(luò)是一個(gè)較為開放的環(huán)境，若是不加以有效防護(hù)與控制，在計(jì)算機(jī)很容易受到來(lái)自于病毒、木馬等的侵害，需要防火墻技術(shù)來(lái)加以有效控制。目前，防火墻技術(shù)的實(shí)踐應(yīng)用主要是體現(xiàn)在包過(guò)濾技術(shù)、檢測(cè)技術(shù)、代理技術(shù)這三個(gè)方面，通過(guò)合理對(duì)其技術(shù)的有效應(yīng)用，最大程度上保證了計(jì)算機(jī)網(wǎng)路的安全性，為企業(yè)經(jīng)營(yíng)、人們安全使用網(wǎng)絡(luò)創(chuàng)造了有利條件。

參考文獻(xiàn)：

[1]武強(qiáng).關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的研究[J].電子世界，2016，No.494（08）：102+107.

[2]陳勇.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用研究[J].計(jì)算機(jī)產(chǎn)品與流通，2019（10）.