關(guān)于防火墻技術(shù)與計算機網(wǎng)絡(luò)安全的思考

國網(wǎng)江蘇省電力有限公司鹽城供電分公司 鄧嘯巍

在進行計算機網(wǎng)絡(luò)安全防護工作中，需根據(jù)實際工作要求選擇正確的防火墻技術(shù)，以此來提高計算機網(wǎng)絡(luò)安全防護的效果。同時還需從宏觀性的角度了解影響計算機網(wǎng)絡(luò)安全的因素，做好狀態(tài)的全方位檢測，及時地發(fā)現(xiàn)在計算機網(wǎng)絡(luò)中的一些安全隱患，從而使得計算機網(wǎng)絡(luò)安全防護效果能夠得到充分的提高。

1 網(wǎng)絡(luò)安全的概述

在進行計算機網(wǎng)絡(luò)安全管理工作中，需要了解網(wǎng)絡(luò)安全所涵蓋的范圍，從而使后續(xù)的管理工作能夠具備針對性的特點。網(wǎng)絡(luò)安全從本質(zhì)上來看屬于網(wǎng)絡(luò)上的信息安全，例如在網(wǎng)絡(luò)系統(tǒng)中流動和數(shù)據(jù)保存技術(shù)不會受到偶然或者是惡意的破壞，一些信息的儲存是非常安全的，能夠保證系統(tǒng)的平穩(wěn)工作。在實際工作中需要根據(jù)網(wǎng)絡(luò)信息的特點突出保密性和完整性的特征，制定可控制的技術(shù)來提高網(wǎng)絡(luò)安全的防護效果。

網(wǎng)絡(luò)中的主機很容易會受到非法入侵的影響，一些敏感數(shù)據(jù)會出現(xiàn)泄露和破壞的問題，從內(nèi)部網(wǎng)絡(luò)向公共網(wǎng)絡(luò)傳送信息，也會出現(xiàn)被他人竊取的危險。因此在實際工作中需要根據(jù)不同的網(wǎng)絡(luò)安全隱患，融入先進的網(wǎng)絡(luò)安全防護技術(shù)團隊日常工作提供重要的基礎(chǔ)。

在網(wǎng)絡(luò)安全中可以通過數(shù)據(jù)加密和控制網(wǎng)絡(luò)獲取來提高網(wǎng)絡(luò)本身的安全性，數(shù)據(jù)加密屬于比較有效的網(wǎng)絡(luò)數(shù)據(jù)安全保護措施，能夠避免在網(wǎng)絡(luò)中的數(shù)據(jù)出現(xiàn)被惡意篡改的問題，為了實現(xiàn)數(shù)據(jù)加密，要采取節(jié)點加密和端端加密的方式來提高實際防護效果，嚴格地按照網(wǎng)絡(luò)的運行要求進行用戶身份的識別，從源頭控制好非法用戶的入侵行為，防止出現(xiàn)數(shù)據(jù)被泄露的問題[1]。當(dāng)前所采取的網(wǎng)絡(luò)控制方法具有多樣性的特征，因此在實際工作中需要靈活地選擇網(wǎng)絡(luò)安全防護技術(shù)，從而為后續(xù)工作提供重要的保障。

2 計算機網(wǎng)絡(luò)安全現(xiàn)狀

隨著我國的計算機是技術(shù)、信息化技術(shù)得到迅速發(fā)展，越來越多的新技術(shù)面世，為人類的生活發(fā)展提供便利，例如近些年的大數(shù)據(jù)技術(shù)、云計算、移動辦公等與人們的生活聯(lián)系日益緊密，在需求的推動下，已經(jīng)逐步成熟并得到大規(guī)模應(yīng)用。

但與此同時，計算機網(wǎng)絡(luò)安全也面臨重大挑戰(zhàn)，技術(shù)的發(fā)展也促進了共計方式的多樣化發(fā)展，各種網(wǎng)絡(luò)攻擊層出不窮，同時在技術(shù)手段支持下，攻擊來源、攻擊方法、攻擊目的及攻擊規(guī)模的較原來發(fā)生很大變化，由此可知，計算機網(wǎng)絡(luò)的迅速發(fā)展有利也有弊，在為大眾帶來便利的生活方式的同時也帶來了更多的安全隱患，原有的安全防護體系的保護力度和適應(yīng)性等出現(xiàn)不足，防護力度也有待加強。

因此，加強對計算機安全網(wǎng)絡(luò)的重視程度有重要作用，相關(guān)領(lǐng)域人員應(yīng)進一步加強對安全防護體系的研究，提出更為全面科學(xué)的安全風(fēng)險應(yīng)對策略，強化風(fēng)險應(yīng)對能力，從而構(gòu)建一套完整的“事前有防范、事中有應(yīng)對、事后有追溯”的安全防御體系。另外想要確保計算機網(wǎng)絡(luò)安全體系構(gòu)成，提升人才培養(yǎng)力度也至關(guān)重要，搭建相配套的人才培養(yǎng)體系，調(diào)整人才培養(yǎng)方法，從而確保當(dāng)前人才實際能力與需求相匹配，真正可以為新形勢下的計算機網(wǎng)絡(luò)安全管理工作提供支持，為計算機網(wǎng)絡(luò)穩(wěn)定運行提供人才保障。

3 影響網(wǎng)絡(luò)安全的因素

在計算機網(wǎng)絡(luò)中的安全隱患具有復(fù)雜性的特征，例如一部分主機會遭到黑客的攻擊，系統(tǒng)中的數(shù)據(jù)出現(xiàn)修改和泄露的問題，影響了網(wǎng)絡(luò)的安全使用，所以在實際工作中需要明確網(wǎng)絡(luò)安全的影響因素，為后續(xù)安全防護工作提供重要的方向。

第一個影響因素是信息被泄露，主要是由于計算機網(wǎng)絡(luò)中的信息被竊聽，但是竊聽的過程不會對信息傳輸造成一定的破壞，是非常隱蔽的一部分，信息也會出現(xiàn)篡改，是單純破壞信息的情況，這種計算機網(wǎng)絡(luò)用戶的信息侵犯被稱為荊棘的侵犯者。比如在網(wǎng)絡(luò)中截取各種信息包之后，在進行加工或者是故意加上一些對自己有利的信息，從而達到信息盜取的目的信息。篡改對于計算機網(wǎng)絡(luò)來說的威脅是比較大的，也會影響人們正常使用，對后續(xù)的系統(tǒng)運行平穩(wěn)性造成非常嚴重的影響。

第二個影響因素是傳輸?shù)姆欠ㄐ畔⒘?，只允許用戶之間進行特定方式通信而不允許其他的通信，例如屬于電子郵件的傳輸，不同意其他文件的傳輸。在信息傳輸?shù)倪^程中，也會存在一些錯誤的網(wǎng)絡(luò)資源。例如資源訪問的不合理控制導(dǎo)致一些資源被惡意的破壞，一些用戶也會出現(xiàn)非法使用網(wǎng)絡(luò)資源的問題，例如非法用戶登錄到某個系統(tǒng)中會消耗系統(tǒng)本身的資源而損害一些合法用戶的相關(guān)利益，影響了計算機網(wǎng)絡(luò)的安全性[2]。

第三個影響因素是環(huán)境的影響，例如社會環(huán)境都會對計算機網(wǎng)絡(luò)造成不利的影響，一些自然災(zāi)害惡劣天氣也會影響計算機系統(tǒng)的平穩(wěn)性運行，因此在實施工作中為了提高計算機網(wǎng)絡(luò)安全系數(shù)，首先要保證軟件本身的硬件條件是非常良好的，不會出現(xiàn)被惡意破壞的問題，為計算機使用提供重要的基礎(chǔ)。

第四個影響因素是軟件的漏洞，例如數(shù)據(jù)庫和操作系統(tǒng)在密碼設(shè)置和網(wǎng)絡(luò)軟件服務(wù)方面產(chǎn)生了較為嚴重的漏洞問題，如果一旦遭到病毒侵襲的話，那么會對電腦運行造成非常嚴重的后果，降低了計算機本身的使用安全性。

最后是人為系統(tǒng)的因素，無論是系統(tǒng)來說，不管配備多少安全設(shè)施，功能多強大，如果操作人并沒有掌握主要的操作方法和操作技巧的話，那么也會對計算機本身安全性造成非常嚴重的影響，例如相關(guān)工作人員人為的失誤操作，或者是故意泄露最終的關(guān)鍵信息，所帶來的后果是非常嚴重的，但是人為因素也是技術(shù)保障重要前提，因此在實際工作中需要合理地看待人為因素所造成的影響，加強對整個管控過程的全方位了解，從而使得網(wǎng)絡(luò)安全系數(shù)能夠得到全面的提高。

4 防火墻技術(shù)的概述

隨著我國當(dāng)前科技水平的不斷提高，防火墻技術(shù)應(yīng)用是非常廣泛的，防火墻從本質(zhì)上來看屬于隔離技術(shù)，區(qū)分于公開網(wǎng)和內(nèi)部網(wǎng)絡(luò)，防火墻在網(wǎng)絡(luò)產(chǎn)品中的應(yīng)用是非常廣泛的，有效提高了網(wǎng)絡(luò)安全保護的效果，在近年來防火墻技術(shù)的發(fā)展非常的迅速，也取得了相對應(yīng)的進步，以此來提高水的防護效果。在構(gòu)建網(wǎng)絡(luò)安全環(huán)境中，防火墻屬于重要的安全防線，在購買網(wǎng)絡(luò)安全設(shè)備使得是將防火墻放在首要的位置。在新時期下，防火墻已經(jīng)成為世界上使用最多的網(wǎng)絡(luò)安全產(chǎn)品之一，有效地提高了網(wǎng)絡(luò)安全的防護效果。

4.1 防火墻的分類

4.1.1 包過濾型

屬于防火墻中的重要組成部分，主要是指在模型中的傳輸層和網(wǎng)絡(luò)層中，利用數(shù)據(jù)的目的地址和包頭源的地址來確定相對應(yīng)的工作目標之后，再滿足一切過濾條件，將數(shù)據(jù)包發(fā)送到相對應(yīng)的地址中之后。一些具有干擾性的數(shù)據(jù)會被數(shù)據(jù)流所拋棄，以此來防止存在較為嚴重的安全隱患。

4.1.2 應(yīng)用代理型防火墻

這一防火墻的技術(shù)有效阻擋了網(wǎng)絡(luò)的通信流，通過編制有針對性較強的代理程序來起到良好的控制和監(jiān)控作用，保證通信流的純凈性[3]。在實際實施時安全系數(shù)是比較高的，可以通過散的應(yīng)用層防止出現(xiàn)病毒的入侵，但是這一方案在實際實施時也會存在一定的缺陷，例如會影響系統(tǒng)總體性能，使得系統(tǒng)管理的復(fù)雜性在不斷地提高。

4.1.3 狀態(tài)檢測型防火墻

是根據(jù)連接狀態(tài)檢測的機制，將同一連接上的所有總體數(shù)據(jù)匯成連接狀態(tài)表之后，再將規(guī)則表和狀態(tài)表進行一致性的配合，識別各種連接狀態(tài)的因素，這種動態(tài)化的監(jiān)測方法不僅可以完成通信信息的記錄工作，還有助于關(guān)聯(lián)其他應(yīng)用的信息。相比于傳統(tǒng)的防火墻靜態(tài)過濾來說，這一方法非常的靈活，安全系數(shù)是非常高的，有效地提高了網(wǎng)絡(luò)安全的防護效果。

4.2 常見的體系結(jié)構(gòu)

在防火墻中包含的是屏蔽路由器和代理服務(wù)器，屏蔽路由器由多個端口IP路由器而組成的，按照相對應(yīng)的規(guī)則來檢查和判斷是否要進行數(shù)據(jù)的轉(zhuǎn)發(fā)，屏蔽路由器要從包頭處獲得信息，例如協(xié)議號和端口號等之后，再完成IP的過濾。屏蔽路由器的優(yōu)勢是成本投入較少，缺點是需要建立相互匹配的包過濾規(guī)則，整體建立流程是非常困難的，如果在某一個環(huán)節(jié)中存在偏差的話，那么會對后續(xù)的使用造成非常嚴重的影響。

代理服務(wù)器屬于防火墻中的重要服務(wù)器，其中管理進程能夠代替網(wǎng)絡(luò)用戶完成特定的IP功能，代理服務(wù)器本質(zhì)上屬于用層的主要基礎(chǔ)，在特定網(wǎng)絡(luò)中需要連接兩個網(wǎng)絡(luò)的網(wǎng)關(guān)，從而為后續(xù)的防護工作提供重要的基礎(chǔ)。對于安全性較高的屏蔽路由器和代理服務(wù)器來說，要進行相互的協(xié)調(diào)，制定混合式的結(jié)構(gòu)，以此來提高實際的防護效果。屏蔽路由器要防止出現(xiàn)IP的欺騙攻擊，是當(dāng)前時代下廣泛應(yīng)用的技術(shù)模式，要以網(wǎng)絡(luò)型防火墻為主要的基礎(chǔ)，保證計算機網(wǎng)絡(luò)的安全性。

5 計算機網(wǎng)絡(luò)安全防護技術(shù)

5.1 數(shù)據(jù)加密技術(shù)

在網(wǎng)絡(luò)系統(tǒng)中，要在特定環(huán)境中保證所提供的安全保護級別是非常合理的，同時還需要遵循相關(guān)的規(guī)則，防止對后續(xù)安全防護造成一定的影響，網(wǎng)絡(luò)系統(tǒng)會受到不定時的各種攻擊，因此需要完善對應(yīng)的安全防護策略，保證安全策略多樣性和有效性，避免對后續(xù)使用造成一定的影響。在計算機網(wǎng)絡(luò)安全防護工作中數(shù)據(jù)加密是比較常見的，主要是為了避免網(wǎng)絡(luò)數(shù)據(jù)出現(xiàn)泄露或者是被篡改的問題，因此要通過檢驗加密和混合加密的方式來進行科學(xué)的防護，具體技術(shù)要按照實際工作情況進行合理性的確定，從而提高實際的工作效果。

5.2 網(wǎng)絡(luò)存取控制

在網(wǎng)絡(luò)存取控制實現(xiàn)要進行用戶身份的識別，避免出現(xiàn)非法用戶入侵而導(dǎo)致數(shù)據(jù)被破壞的問題，首先需要融入身份識別系統(tǒng)，屬于安全系統(tǒng)中的基本技術(shù)，也是通信雙方進行身份驗證的有效手段，在向用戶發(fā)出服務(wù)請求時出現(xiàn)證明自己的身份，例如要輸入密碼等，之后再讓系統(tǒng)進行安全的驗證判斷是否是合法的用戶，以此來保證身份識別效果的提高，在完成這一操作之后要進行數(shù)字簽名，數(shù)字簽名主要是指以電子形式的簽名，按照密碼的形式來提高安全防護系數(shù)。

常見的數(shù)字簽名方式包含了單體和雙體等不同的機制，單體數(shù)的簽名，所采取的加密和解碼密碼不能夠?qū)ν夤_，對于雙體的數(shù)字簽名來說，要在用戶登記處公開相關(guān)的信息作為雙方驗證的重要依據(jù)，雙方用戶都可以保護自己的密碼，之后再更加安全地傳輸相關(guān)的數(shù)據(jù)。

5.3 備份技術(shù)

在系統(tǒng)中也融入了備份技術(shù)，計算機管理人員需要時常的將數(shù)據(jù)進行備份，既可以在本機中完成備份，也可以通過網(wǎng)絡(luò)云的方式進行備份，防止出現(xiàn)重要信息被丟失的問題。在實際工作中需要盡可能地遠離服務(wù)器，單獨存放在獨立性的空間，避免出現(xiàn)失竊的問題。同時還需要加強對系統(tǒng)的有效維護，充分地發(fā)揮備份技術(shù)本身的優(yōu)勢，為后續(xù)工作提供重要的基礎(chǔ)。

6 結(jié)語

在維護計算機安全中需要綜合性的考慮影響因素，根據(jù)交叉因素采取有效的安全防護措施，從而使計算機網(wǎng)絡(luò)安全性能夠得以充分的保證，在實施工作中需要完善硬件和軟件設(shè)施，融入先進的防火墻技術(shù)，實現(xiàn)全過程的安全防護，以此來完善網(wǎng)絡(luò)的運行模式，為網(wǎng)絡(luò)安全提供更加全面的保障，推動我國計算機網(wǎng)絡(luò)的不斷發(fā)展。