王春妍

（江蘇海事職業(yè)技術(shù)學(xué)院 江蘇南京 211170）

計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的應(yīng)用

王春妍

（江蘇海事職業(yè)技術(shù)學(xué)院 江蘇南京 211170）

隨著社會(huì)的發(fā)展和科學(xué)技術(shù)水平的提高，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)也逐漸發(fā)展起來，并逐漸滲透到人們生活中的各個(gè)方面，潛移默化地改變著人們的生活方式。但是隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，其安全性也漸漸引起了人們的關(guān)注。為了保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性，專家們想出了許多改進(jìn)方案，而防火墻是眾多方案中比較有效的一個(gè)。本文我們將主要介紹與計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的應(yīng)用相關(guān)的知識(shí)。

計(jì)算機(jī)；網(wǎng)絡(luò)安全；防火墻技術(shù)

一、防火墻的概述

(一)防火墻的概念。所謂防火墻就是指建立在本地網(wǎng)絡(luò)和外地網(wǎng)絡(luò)之間、起到屏障作用的防御系統(tǒng)的總稱。防火墻主要由硬件和軟件兩大部分組成，其本質(zhì)是網(wǎng)絡(luò)防護(hù)以及隔離技術(shù)。而我們之所以建立防火墻，主要是為了保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性，避免計(jì)算機(jī)受到外界不良因素的侵襲。所以，我們可以把防火墻比喻為計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)之間的檢查站，它是基于網(wǎng)絡(luò)安全機(jī)制而建立的，它可以及時(shí)處理所接收到的一切信息。

(二)防火墻的作用和功能。(1)防火墻的作用。防火墻主要用來保護(hù)網(wǎng)絡(luò)信息的安全性，其具體的作用主要有控制訪問網(wǎng)絡(luò)的人員，以便于及時(shí)將存在安全威脅和不具有訪問權(quán)限的用戶隔離在外；避免外界的不良分子利用一些不正當(dāng)?shù)氖侄蝸砣肭钟?jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)；限制部分用戶進(jìn)入一些比較特殊的站點(diǎn)；為實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的實(shí)時(shí)監(jiān)護(hù)帶來方便。(2)防火墻的功能。防火墻的功能主要體現(xiàn)在阻礙不合法的信息的入侵，審計(jì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性以及可靠性，防止一些不良分子竊取網(wǎng)絡(luò)信息和管理網(wǎng)絡(luò)的訪問人員四個(gè)方面。

(三)防火墻的分類。對于維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全來說，防火墻是不可或缺的。目前我們所采用的防火墻不僅要對網(wǎng)絡(luò)系統(tǒng)從外部接受到的信息進(jìn)行檢測，還要對網(wǎng)絡(luò)系統(tǒng)從內(nèi)部向外發(fā)出的信息進(jìn)行檢測，從而保證了計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。根據(jù)防火墻所采用的不同的技術(shù)，我們可以將防火墻劃分為包過濾型、應(yīng)用代理型和復(fù)合型三種。

二、防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用

防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用主要體現(xiàn)在安全服務(wù)配置、配置訪問策略和日志監(jiān)控三個(gè)方面。

(一)安全服務(wù)配置。為了提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性，我們可以將一部分計(jì)算機(jī)從整體中單獨(dú)分離出來，并將其設(shè)置成安全服務(wù)隔離區(qū)。我們所設(shè)置的安全服務(wù)隔離區(qū)不僅是內(nèi)網(wǎng)的重要組成部分，還是一個(gè)相對比較獨(dú)立的局域網(wǎng)，它不僅可以保護(hù)服務(wù)器上的信息的安全，還可以保障計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)的正常工作。所以，該安全服務(wù)隔離區(qū)和以往的服務(wù)機(jī)群和系統(tǒng)管理機(jī)群存在很大的差異。其具體的工作原理就是利用先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)，將位于內(nèi)網(wǎng)中的主機(jī)地址轉(zhuǎn)變成防火墻上的公網(wǎng)IP地址。經(jīng)過這次網(wǎng)絡(luò)地址的轉(zhuǎn)換，可以提高內(nèi)網(wǎng)的安全性和可靠性，減少公網(wǎng)中使用的IP地址的數(shù)量，進(jìn)而減少了投資費(fèi)用。

(二)配置訪問策略。訪問策略是防火墻眾多的安全措施中最為關(guān)鍵的一個(gè)。在對計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)配置訪問策略之前，我們首先要詳細(xì)的統(tǒng)計(jì)一遍所有的網(wǎng)絡(luò)信息。另外，在具體的配置過程中我們還應(yīng)該嚴(yán)格按照程序來開展工作。首先，要了解本單位對外部和內(nèi)部提供的所有的服務(wù)內(nèi)容；其次要了解各個(gè)服務(wù)內(nèi)容的真正的源頭地址、最終地址和相應(yīng)的TCP；然后對各個(gè)策略進(jìn)行重新排序，以提高防火墻的工作效率；最后檢查所配置的訪問策略，如沒有發(fā)現(xiàn)問題，則將相關(guān)配置投入使用。

(三)日志監(jiān)控。日志監(jiān)控是眾多計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全管理措施中比較實(shí)用的一種方法。我們國家的很多管理員為了保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的信息的安全，都會(huì)盡量搜集所有和日志制作有關(guān)的信息資料。雖然這種做法在大多數(shù)人看來是十分可取的，但是如果站在專業(yè)的角度來看，該做法是不科學(xué)的。因?yàn)檫@種做法不僅無法保證日志信息的完整性，反而會(huì)影響防火墻的正常工作。因此，管理員們在搜集信息的時(shí)候，盡量搜集一些有用的關(guān)鍵信息，以保證我們制作出的日志可以具有較高的實(shí)用價(jià)值。另外，在一般情況下，對于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的警告信息，我們應(yīng)該挨個(gè)詳細(xì)地記錄下來；而對于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的流量信息，我們則可以有選擇性的記錄。

結(jié)束語

隨著我國經(jīng)濟(jì)的發(fā)展和綜合國力的提升，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)對人們的影響越來越大，而與計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性息息相關(guān)的防火墻技術(shù)也在不斷發(fā)展。但是由于防火墻技術(shù)的發(fā)展時(shí)間還比較短，在很多方面還存在一些不足之處，所以我們要，不斷借鑒西方國家的先進(jìn)的防火墻技術(shù)，以便于我們不斷更新我們國家的防火墻技術(shù)，不斷提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性和信息資源的可靠性，可以更好地為人們服務(wù)。

[1]肖玉梅,蘇紅艷.試析當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)[J].數(shù)字技術(shù)與應(yīng)用,2013(01).

[2]姜可.淺談防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用及研究[J].計(jì)算機(jī)光盤軟件與應(yīng)用,2013(08).

[3]王秀翠,王彬.防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用[J].軟件導(dǎo)刊,2011(06).

[4]戴銳.探析防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用[J].信息與電腦(理論版),2011(10).

On the application of firewall technology in computer network security

Wang Chun-yan

(Jiangsu Maritime Institute, Nanjing Jiangsu, 211170, China)

With the development of society and the improvement of science and technology, computer network technology has gradually developed, and gradually infiltrated into every aspect of people's life, influence character by environment changes people's way of life. But with the development of network technology, the security has gradually attracted the attention of the people. In order to ensure the safety of computer network system, experts have come up with many solutions, and the firewall is one of the many programmes more effective. In this paper, we will mainly introduce the related to the application of firewall technology and computer network security knowledge.

computer; network security; firewall technology

TN711

A

1000-9795（2014）02-0440-01

［責(zé)任編輯：陳懷民］

2013-12-24

王春妍（1983-），女，吉林人，助理實(shí)驗(yàn)師，從事計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)方向的研究。