基于計算機網(wǎng)絡(luò)安全中防火墻技術(shù)的實踐研究

宋龍虎 湖南交通工程學院

當前科學技術(shù)和互聯(lián)網(wǎng)不斷發(fā)展，使得人們的日常生產(chǎn)和生活變得更加便捷化，高效化。計算機和互聯(lián)網(wǎng)能夠使得數(shù)據(jù)和信息的處理更加快捷，人們?nèi)粘Ｉ钪袑τ嬎銠C和互聯(lián)網(wǎng)的依賴性也越來越重，計算機和互聯(lián)網(wǎng)已經(jīng)成為了人們生活中不可缺少的物品。從當前我國的計算機和互聯(lián)網(wǎng)發(fā)展現(xiàn)狀而言，計算機和互聯(lián)網(wǎng)一直遭受到黑客的攻擊，惡意入侵等不斷破壞著網(wǎng)絡(luò)安全和穩(wěn)定性。防火墻的出現(xiàn)和使用，使得我國的網(wǎng)絡(luò)安全得到了大幅度的提升。從當前我國的網(wǎng)絡(luò)安全整體發(fā)展環(huán)境來看，防火墻技術(shù)是一項極其重要的技術(shù)。

一、計算機網(wǎng)絡(luò)安全中的防火墻技術(shù)的概念分析

通俗地說，在內(nèi)部的專用網(wǎng)絡(luò)環(huán)境與外部的公共網(wǎng)絡(luò)環(huán)境之間建立起一道屏障的技術(shù)就是防火墻技術(shù)。防火墻技術(shù)對于網(wǎng)絡(luò)安全而言就是能夠?qū)?shù)據(jù)和信息起到過濾的效果，將那些對網(wǎng)絡(luò)安全可能產(chǎn)生影響的信息和數(shù)據(jù)等找到并且進行清理，從而使得網(wǎng)絡(luò)環(huán)境的安全性得到提升。

防火墻通常由四個部分組成，包括了訪問服務(wù)的相關(guān)政策、身份信息的驗證、網(wǎng)絡(luò)的高效運用以及信息和數(shù)據(jù)的過濾。在計算機網(wǎng)絡(luò)當中充分地利用防火墻技術(shù)，可以將人們的信息安全及個人財產(chǎn)，讓其在安全的網(wǎng)絡(luò)環(huán)境下上網(wǎng)。

二、計算機網(wǎng)絡(luò)安全中的防火墻技術(shù)的應(yīng)用的主要內(nèi)容

1.對信息和數(shù)據(jù)的記錄

防火墻技術(shù)中重要的一項內(nèi)容就是對信息和數(shù)據(jù)進行記錄。對于網(wǎng)絡(luò)安全的管理人員而言，其必須要熟練掌握防火墻技術(shù)，才能對計算機網(wǎng)絡(luò)中的重要信息進行探究和分析，充分檢測出計算機和網(wǎng)絡(luò)中可能會發(fā)生的安全隱患，從而對其進行預(yù)防。尤其是對于互聯(lián)網(wǎng)等公司來說，其數(shù)據(jù)的安全性是相當重要的，其運行中主要依靠信息與數(shù)據(jù)，通過防火墻系數(shù)，就能夠?qū)镜母黜椥畔⒑蛿?shù)據(jù)進行記錄和分析，從而過濾掉那些可能產(chǎn)生危害的信息，實現(xiàn)公司數(shù)據(jù)和信息的安全管理。

2.對數(shù)據(jù)和信息的維護

防火墻技術(shù)中還有一個重要的方面，那就是對網(wǎng)絡(luò)和計算機中的數(shù)據(jù)和信息開展維護。當前是一個互聯(lián)網(wǎng)時代，信息和數(shù)據(jù)的價值是相當高的，對于一些公司的發(fā)展來說，可能會成為其發(fā)展的關(guān)鍵性因素。因此，公司必須要使用防火墻及相關(guān)的網(wǎng)絡(luò)安全技術(shù)，對企業(yè)的數(shù)據(jù)和信息等進行維護，對于計算機的使用人員而言，其能夠通過設(shè)立信息獲取層級限制、計算機密碼，從而充分維護使用單位的信息與數(shù)據(jù)。若是相關(guān)人員能夠?qū)阂獾臄?shù)據(jù)和信息篩選出來，就能夠?qū)⑵涓艚^在公司的信息和數(shù)據(jù)系統(tǒng)之外，從而維護公司的網(wǎng)絡(luò)安全性。

3.對數(shù)據(jù)、信息安全的審核

公司及個人在使用計算機來瀏覽相關(guān)的網(wǎng)頁時，防火墻充當著對信息和數(shù)據(jù)的審核功能。防火墻在人們上網(wǎng)的過程中充當了一個過濾軟件的作用，對于那些網(wǎng)頁中存在著不安全、不穩(wěn)定的因素，就將其隔絕在計算機之外。通過不斷地篩選和管控，能夠?qū)Ｓ镁W(wǎng)絡(luò)和公共網(wǎng)絡(luò)進行病毒隔離，從而使得網(wǎng)絡(luò)的環(huán)境最大程度變得安全和穩(wěn)定。

三、防火墻技術(shù)在計算機網(wǎng)絡(luò)安全中的高效實踐應(yīng)用策略

1.對用戶進行身份驗證

對使用計算機的用戶進行身份的驗證，是計算機和網(wǎng)絡(luò)安全中的一個基礎(chǔ)環(huán)節(jié)，也是目前我國使用的最廣泛的一種網(wǎng)絡(luò)安全形勢。與此同時，對計算機的使用者進行身份驗證也是一個初級的防火墻功能。在開展相關(guān)技術(shù)的實際應(yīng)用時，主要是在計算機開機時或是在其開發(fā)具體的軟件及頁面的過程中設(shè)置密碼入口，而使用者通過輸入密碼，來對其身份與使用權(quán)限展開相應(yīng)的驗證工作，以此為計算機的使用者進行第一層的安全保護。通過對使用者進行身份的驗證，能夠很大程度上提升網(wǎng)絡(luò)的安全性。

2.網(wǎng)關(guān)防火墻的實踐運用

網(wǎng)關(guān)防火墻，也被人們稱之為代理防火墻。對于代理防火墻而言，主要是通過嚴格、細致的核查計算機網(wǎng)絡(luò)使用者自身的身份，從而了解其是否與相關(guān)的標準、規(guī)定相符。若是使用者的身份沒有通過驗證，那其就不具備調(diào)用計算機中的數(shù)據(jù)和信息資源的權(quán)限，也不能對計算機的很多程序進行訪問。針對于網(wǎng)關(guān)防火墻而言，需要將其劃分為直通式防火墻、連接式防火墻兩種形式。將連接式防火墻加以運用，能夠為信息、數(shù)據(jù)展開認證等方面的攔截功能，只有通過身份認證的使用者，才能夠具備訪問的權(quán)限，進而大幅度的提升計算機網(wǎng)絡(luò)使用的安全能力。

3.定時更新病毒庫

對于聯(lián)網(wǎng)的計算機來說，其不但存在著大量的數(shù)據(jù)與信息，而且非常容易遭到各種形勢和不同類型的病毒的入侵，這會給使用者的個人財產(chǎn)數(shù)據(jù)及信息等造成嚴重的威脅。此外，在一家企業(yè)中，一臺設(shè)備的計算機若是被病毒入侵，就會導致整個企業(yè)之間相連的計算機和網(wǎng)絡(luò)安全都遭受到破環(huán)，甚至會造成網(wǎng)絡(luò)癱瘓等嚴重威脅企業(yè)發(fā)展的事件。雖然防火墻能夠?qū)σ恍┎《具M行防控，但是由于病毒的形態(tài)等變化多端，使得防火墻的防護能力和檢測能力不能完全防控網(wǎng)絡(luò)病毒。因此，對于防火墻技術(shù)而言，要定期對其病毒庫進行更新，這也是該技術(shù)中的高級發(fā)展階段。采取這樣的方式，能夠最大程度上維護網(wǎng)絡(luò)安全，保護使用者的信息和數(shù)據(jù)不被入侵。

4.發(fā)揮深層檢測功能

防火墻技術(shù)在當前的經(jīng)濟和社會背景下不斷地發(fā)展和變化，使得防火墻的技術(shù)具備了更加深層次的檢測能力，這也表明，從某種程度上來說，防火墻技術(shù)已經(jīng)進入到一個更強大的發(fā)展趨勢之中，同以往的防火墻技術(shù)相比，能夠更大化的提升計算機網(wǎng)絡(luò)安全的維護。當前的網(wǎng)絡(luò)安全形勢更加嚴峻，因為網(wǎng)絡(luò)數(shù)據(jù)與信息中蘊含著更加大的價值，這也使得很多不法分子更加想要對這些數(shù)據(jù)合和信息進行破解。因此，深層次的檢測技術(shù)和不斷發(fā)展的防火墻技術(shù)是網(wǎng)絡(luò)安全的一道高效的屏障。

四、結(jié)語

綜上所述，當前我國的網(wǎng)絡(luò)安全問題是一個受到多方重視的問題，人們對于網(wǎng)絡(luò)使用的安全性也亟需提升。因此，防火墻技術(shù)的使用就是為了能夠保護人們的個人財產(chǎn)和信息安全，讓其在更加純凈的網(wǎng)絡(luò)環(huán)境下實現(xiàn)辦公和生活。對于防火墻技術(shù)的合理利用能夠使得網(wǎng)絡(luò)安全程度大幅提升，維護人們正常的網(wǎng)絡(luò)生活。可以說，作為當前最有效的網(wǎng)絡(luò)安全技術(shù)之一，防火墻技術(shù)是最佳的一種網(wǎng)絡(luò)安全的手段。因此，需要對防火墻的運用進行不斷探索，才能夠切實維護網(wǎng)絡(luò)安全。