計(jì)算機(jī)網(wǎng)絡(luò)安全及防火墻措施嘗試

李廣智，孟衛(wèi)東

（吉林省氣象探測(cè)保障中心(吉林省氣象儀器計(jì)量檢定站，吉林 長(zhǎng)春 130062）

0 引言

二十一世紀(jì)是一個(gè)信息技術(shù)時(shí)代，計(jì)算機(jī)信息技術(shù)已經(jīng)被廣泛應(yīng)用于各行各業(yè)中，與人們的生活密不可分，改變了人們的生活、生產(chǎn)方式。尤其是在大數(shù)據(jù)技術(shù)水平不斷提升的當(dāng)下，計(jì)算機(jī)網(wǎng)絡(luò)所蘊(yùn)含的數(shù)據(jù)信息越來(lái)越多，其可將數(shù)據(jù)信息快速傳輸給計(jì)算機(jī)用戶，不受時(shí)間和空間的約束，給人們的生活帶來(lái)了更多便捷。但與此同時(shí)也面臨著一系列的安全問(wèn)題和挑戰(zhàn)，特別是在涉及到金融、通訊、交通以及國(guó)防等重要領(lǐng)域的計(jì)算機(jī)網(wǎng)絡(luò)安全成為當(dāng)下急需解決的問(wèn)題之一，必須予以高度重視，不容忽視。為此，可利用計(jì)算機(jī)防火墻技術(shù)措施，提高計(jì)算機(jī)網(wǎng)絡(luò)安全系數(shù)，營(yíng)造安全健康的網(wǎng)絡(luò)環(huán)境。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全特征

計(jì)算機(jī)網(wǎng)絡(luò)安全是當(dāng)前最受關(guān)注的話題之一，為計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行提供重要的安全保障，是推動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)可持續(xù)發(fā)展的重要手段，有利于防止重要信息被泄漏。計(jì)算機(jī)網(wǎng)絡(luò)安全特征，主要體現(xiàn)在以下幾個(gè)方面：其一，具有保密性。指的是在計(jì)算機(jī)網(wǎng)絡(luò)信息傳輸過(guò)程中，要對(duì)計(jì)算機(jī)用戶信息進(jìn)行保密，實(shí)施有效的安全保障，維護(hù)個(gè)人隱私以及企業(yè)重要的機(jī)密信息。未經(jīng)授權(quán)的用戶無(wú)法查詢計(jì)算機(jī)用戶信息，以免造成信息泄漏，帶來(lái)嚴(yán)重后果。其二，具有完整性。指的是未經(jīng)授權(quán)時(shí)，不可對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)進(jìn)行改變，維持?jǐn)?shù)據(jù)原有特性，以避免數(shù)據(jù)在傳輸過(guò)程中丟失，或是完整性被破壞。完整性有利于提高信息數(shù)據(jù)的真實(shí)性。其三，具有可用性。指的是當(dāng)被授權(quán)后，可以對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)進(jìn)行訪問(wèn)和使用，能夠儲(chǔ)存數(shù)據(jù)、提取數(shù)據(jù)。其四，具有可控性。指的是在計(jì)算機(jī)信息數(shù)據(jù)傳播的時(shí)候，予以有效傳播加以防控，可對(duì)信息內(nèi)容進(jìn)行管理，避免虛假信息、違法信息的肆意傳播。其五，具有可審查性。指的是在計(jì)算機(jī)網(wǎng)絡(luò)安全受到侵害的時(shí)候，可通過(guò)計(jì)算機(jī)用戶瀏覽，以及其歷史操作來(lái)發(fā)現(xiàn)證據(jù)，找到計(jì)算機(jī)網(wǎng)絡(luò)安全出現(xiàn)問(wèn)題的原因，并實(shí)施有效的網(wǎng)絡(luò)安全技術(shù)來(lái)加以處理[1]。

2 現(xiàn)階段計(jì)算機(jī)網(wǎng)絡(luò)安全中存在的問(wèn)題

現(xiàn)階段，計(jì)算機(jī)網(wǎng)絡(luò)安全中存在的問(wèn)題，主要有以下幾點(diǎn)：一是受到計(jì)算機(jī)病毒的威脅。在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過(guò)程中，計(jì)算機(jī)病毒是較為常見(jiàn)的網(wǎng)絡(luò)安全問(wèn)題，其會(huì)影響計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行，導(dǎo)致計(jì)算機(jī)系統(tǒng)運(yùn)行緩慢或者崩潰，難以保障計(jì)算機(jī)網(wǎng)絡(luò)的正常使用。尤其是在當(dāng)下網(wǎng)絡(luò)帶寬越來(lái)越高，數(shù)據(jù)信息傳輸速度越來(lái)越快，受到病毒侵害的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)也就越來(lái)越多，如若不對(duì)其進(jìn)行有效的安全防護(hù)，則大大降低了工作效率，影響了數(shù)據(jù)信息安全，非常容易引發(fā)嚴(yán)重后果。而且被病毒所侵害的計(jì)算機(jī)會(huì)影響其系統(tǒng)功能，阻礙計(jì)算機(jī)用戶的工作進(jìn)程，甚至成為病毒傳播節(jié)點(diǎn)，引發(fā)整個(gè)網(wǎng)絡(luò)堵塞癱瘓。二是受到黑客攻擊。影響計(jì)算機(jī)網(wǎng)絡(luò)安全的除了客觀因素之外，還有人為因素。人具備改變計(jì)算機(jī)儲(chǔ)存信息的能力，其可以篡改、刪除和傳播惡意數(shù)據(jù)信息，這樣便會(huì)帶來(lái)極大的安全威脅。黑客攻擊便是如此，通過(guò)非法手段來(lái)突破授權(quán)關(guān)卡，獲得機(jī)密數(shù)據(jù)信息，或是隨意篡改網(wǎng)絡(luò)中的信息內(nèi)容，造成安全威脅。黑客的攻擊力和破壞力都比較大，需要對(duì)其進(jìn)行有效的防控，謹(jǐn)慎處理不明信息，防止黑客入侵[2]。三是受到拒絕服務(wù)攻擊。這類攻擊對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的影響也比較大，其會(huì)干擾計(jì)算機(jī)的正常運(yùn)行，并且導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)中的信息變?yōu)閬y碼，無(wú)法保存重要信息。影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素包括人為因素、網(wǎng)絡(luò)因素、計(jì)算機(jī)自身因素和其他因素等，為有效規(guī)避計(jì)算機(jī)網(wǎng)絡(luò)安全，應(yīng)當(dāng)從各方面著手加以管理，提升計(jì)算機(jī)用戶的安全防護(hù)意識(shí)，針對(duì)可能出現(xiàn)的計(jì)算機(jī)安全問(wèn)題來(lái)實(shí)施相應(yīng)的措施加以應(yīng)對(duì)，如此才能有效保障計(jì)算機(jī)網(wǎng)絡(luò)安全。

3 防火墻技術(shù)措施及其在計(jì)算機(jī)網(wǎng)絡(luò)安全中的有效應(yīng)用

3.1 防火墻技術(shù)措施

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的高速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)水平也隨之不斷提升，取得了一定的成績(jī)。防火墻便是其中一項(xiàng)重要技術(shù)之一，能夠?qū)τ?jì)算機(jī)網(wǎng)絡(luò)實(shí)施有效的安全保護(hù)工作。防火墻技術(shù)在軟件和硬件的支持下，于各網(wǎng)絡(luò)之間形成了保護(hù)網(wǎng)，可避免外來(lái)網(wǎng)絡(luò)侵入。其作用主要體現(xiàn)在以下幾個(gè)方面：首先，防火墻技術(shù)可有效阻止外來(lái)非法用戶的入侵，不經(jīng)允許的外來(lái)網(wǎng)絡(luò)不可訪問(wèn)；其次，當(dāng)用戶主動(dòng)訪問(wèn)的網(wǎng)站具有威脅性，那么防火墻技術(shù)會(huì)自動(dòng)阻止用戶訪問(wèn)，以免網(wǎng)絡(luò)安全受到侵害；最后，防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)中的應(yīng)用具有實(shí)時(shí)性，實(shí)時(shí)在線監(jiān)控計(jì)算機(jī)網(wǎng)絡(luò)安全[3]。

就目前而言，防火墻技術(shù)主要分為以下幾種：第一種是網(wǎng)址轉(zhuǎn)化型防火墻。網(wǎng)址轉(zhuǎn)化型防火墻，顧名思義就是轉(zhuǎn)化網(wǎng)址，將原來(lái)的網(wǎng)址改變成安全狀況，以免遭遇網(wǎng)絡(luò)安全威脅。這一技術(shù)措施不僅可提高網(wǎng)絡(luò)IP地址的安全性，修復(fù)IP地址，還可避免外來(lái)網(wǎng)絡(luò)的惡意供給，保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全。第二種是代理服務(wù)型防火墻。這種防火墻技術(shù)是基于代理服務(wù)器來(lái)進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)保護(hù)工作，隔離網(wǎng)絡(luò)，即計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間并沒(méi)有相互連接。當(dāng)計(jì)算機(jī)用戶利用代理服務(wù)器來(lái)進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)訪問(wèn)的時(shí)候，防火墻會(huì)將訪問(wèn)請(qǐng)求上傳于互聯(lián)網(wǎng)，然后根據(jù)訪問(wèn)網(wǎng)絡(luò)的安全系數(shù)來(lái)作出相應(yīng)的反映，由代理服務(wù)器轉(zhuǎn)換于用戶。這種防火墻技術(shù)措施的優(yōu)勢(shì)在于能夠提高計(jì)算機(jī)網(wǎng)絡(luò)安全水平，避免網(wǎng)絡(luò)受到攻擊，但不足在于計(jì)算機(jī)網(wǎng)絡(luò)用戶的訪問(wèn)速度較慢[4]。第三種是包過(guò)濾防火墻。這種防火墻技術(shù)依賴于Linux系統(tǒng)，其工作原理有著一定的特殊性，與其他防火墻有著一定的差異性。其可在網(wǎng)絡(luò)數(shù)據(jù)傳輸時(shí)，檢查IP數(shù)據(jù)包，看其中是否存在不安全因素，并且過(guò)濾IP數(shù)據(jù)包中的危險(xiǎn)因素。其優(yōu)勢(shì)在于流程簡(jiǎn)潔，但安全性并不能滿足于網(wǎng)絡(luò)安全要求。第四種是狀態(tài)檢測(cè)型防火墻。這種防火墻技術(shù)相較于前幾種防火墻技術(shù)措施來(lái)說(shuō)，其效果更好，可彌補(bǔ)包過(guò)濾防火墻、代理服務(wù)器防火墻的不足之處，可提供高度安全的解決方案，其是通過(guò)檢查引擎來(lái)獲取數(shù)據(jù)包，并抽取出數(shù)據(jù)包中與應(yīng)用層狀態(tài)有關(guān)的信息，并根據(jù)此信息的內(nèi)容來(lái)判斷是否連接，其具備良好的擴(kuò)展性和適應(yīng)性。其屬于第三代防火墻技術(shù)，優(yōu)點(diǎn)在于安全系數(shù)高，具有較好的性能，應(yīng)用廣泛。

3.2 防火墻技術(shù)的應(yīng)用

在計(jì)算機(jī)網(wǎng)絡(luò)安全管理中，應(yīng)用防火墻技術(shù)，主要體現(xiàn)在以下幾點(diǎn)：第一，在應(yīng)用防火墻技術(shù)的時(shí)候，需要制定科學(xué)的訪問(wèn)策略。可把計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行中的各項(xiàng)數(shù)據(jù)信息，分成不同的單位，然后實(shí)施針對(duì)性的安全保護(hù)，一對(duì)一維護(hù)信息數(shù)據(jù)傳輸?shù)陌踩裕悦庑畔?shù)據(jù)受到攻擊。基于目標(biāo)地址實(shí)施防火墻技術(shù)，也可起到良好的保護(hù)作用，防火墻技術(shù)可找到計(jì)算機(jī)網(wǎng)絡(luò)中的安全需求，然后據(jù)此來(lái)進(jìn)行合理的安排和規(guī)劃，從而實(shí)現(xiàn)安全保護(hù)有效性。第二，可通過(guò)日志監(jiān)控的方式來(lái)保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)。指的是將防火墻技術(shù)應(yīng)用于計(jì)算機(jī)網(wǎng)絡(luò)安全日志中，以便于對(duì)重要的網(wǎng)絡(luò)信息進(jìn)行有效防護(hù)，避免其受到外界惡意攻擊。例如，計(jì)算機(jī)用戶在查看防火墻日志的時(shí)候，可科學(xué)劃分相關(guān)信息類別，并實(shí)施實(shí)時(shí)監(jiān)控工作，以免重要信息被屏蔽，還可以對(duì)存在的安全問(wèn)題進(jìn)行預(yù)警，警示計(jì)算機(jī)用戶。第三，可在計(jì)算機(jī)網(wǎng)絡(luò)安全配置中充分應(yīng)用防火墻技術(shù)，合理劃分網(wǎng)絡(luò)安全模塊，并對(duì)每一個(gè)單位進(jìn)行有效的保護(hù)。于計(jì)算機(jī)網(wǎng)絡(luò)中設(shè)置安全隔離區(qū)域，將內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)相隔離，以免內(nèi)部網(wǎng)絡(luò)的重要信息被泄漏。與此同時(shí)，還要提高安全配置應(yīng)用效率，保護(hù)好網(wǎng)絡(luò)IP地址，防止泄漏和入侵[5]。第四，可利用防火墻技術(shù)來(lái)監(jiān)控審計(jì)網(wǎng)絡(luò)訪問(wèn)和存取，實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)訪問(wèn)中的各項(xiàng)信息數(shù)據(jù)，存取相關(guān)歷史記錄，避免網(wǎng)絡(luò)信息數(shù)據(jù)被損壞而不完整，并且可有效把控大數(shù)據(jù)。第五，可充分發(fā)揮防火墻技術(shù)的VPN功能，有效轉(zhuǎn)換網(wǎng)絡(luò)地址和功能，并創(chuàng)造安全的轉(zhuǎn)換環(huán)境，以便于提高計(jì)算機(jī)網(wǎng)絡(luò)的使用安全，促進(jìn)網(wǎng)絡(luò)應(yīng)用效率的提升，給計(jì)算機(jī)用戶工作提供中更好的安全保護(hù)。

4 結(jié)論

總而言之，計(jì)算機(jī)網(wǎng)絡(luò)給人們帶來(lái)了巨大的便利，但也面臨著一系列的安全問(wèn)題，需要根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)際情況來(lái)實(shí)施有效的計(jì)算機(jī)網(wǎng)絡(luò)安全措施來(lái)進(jìn)行處理，保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行，避免病毒、黑客等惡意攻擊，為人們創(chuàng)造良好的網(wǎng)絡(luò)安全環(huán)境。可充分發(fā)揮防火墻技術(shù)的作用，加強(qiáng)對(duì)防火墻技術(shù)的了解和研究，不斷地創(chuàng)新防火墻技術(shù)，從而提高計(jì)算機(jī)網(wǎng)絡(luò)安全系數(shù)。