羅嘉俊

（長江師范學院 重慶 408100）

網絡安全及防火墻的應用技術

羅嘉俊

（長江師范學院 重慶 408100）

在社會經濟快速發(fā)展的過程中，科學技術與信息技術廣泛應用于人們的生活中?？茖W技術與信息技術結合有利的促進了互聯(lián)網各方面的發(fā)展，計算機網絡成為迅速發(fā)展領域的具體表現(xiàn)。在各領域內，計算機網絡已經獲得廣泛的應用。在網絡逐漸普及與應用規(guī)模不斷擴大的過程中，網絡安全越來越受到人們的重視。在人們實際生活中，各種網絡安全技術已經開始應用于網絡中。在網絡迅速發(fā)展的過程中應用網絡安全技術將對信息技術產業(yè)的發(fā)展具有非常重要的作用。與此同時，網絡健康的發(fā)展需要借助網絡安全技術的保駕護航。本文就網絡安全與防火墻技術的應用展開分析。

網絡安全 防火墻 應用技術

隨著電子信息產業(yè)的快速發(fā)展，電子信息產業(yè)發(fā)展前景變得越來越好。計算機網絡使用人員在使用網絡的時候應當在信息產業(yè)發(fā)展的背景下就應當掌握相應的安全保障技術，如反檢測技術、防火墻隔離技術等。在我國經濟水平快速提高的過程中，行業(yè)內的經濟、科技發(fā)展都需要具備相應的安全技術來保障。計算機網絡應用的普及促使其成為價值與性能良好的設施。即使各項技術已經獲得了快速的發(fā)展，同時研究不斷深入，相應的技術也取得一定的成果，但是不可否認的是在網絡快速發(fā)展的時候，網絡破壞技術手段開始快速蔓延，對網絡安全系統(tǒng)的運行產生嚴重影響，計算機網絡用戶信息安全受到嚴重的威脅，使得一些不法分子獲得不正當利益。從這就可以看出，網絡安全不僅影響網絡發(fā)展，還會給用戶帶來嚴重的損失，對此有必要探討網絡安全問題以及防火墻技術在其中的應用，以此能夠采取相應的措施來保障網絡安全。

一、網絡安全與防火墻技術的概述

用戶在使用網絡進行信息傳輸的時候，不被外界竊聽、復制與篡改，并且還避免自然災害造成的損害，進而保證網絡通信的連續(xù)性，這是網絡安全所應當具備的要求?？梢哉f，網絡安全就是要在確保網絡系統(tǒng)正常運行的基礎上，保證各方面的流動或者存儲的數據不會被更改與破壞和泄露。

防火墻技術屬于一種隔離技術，是網絡與網絡之間安全的一道屏障，同時也是保護用戶信息安全的有效手段［1］。在應用防火墻技術的時候，不僅可以控制網絡信息流，同時還可以對網絡訪問進行有效地控制，保證網絡系統(tǒng)的安全。當然，在網絡安全出現(xiàn)問題的時候，還可以對出現(xiàn)的安全隱患進行抵抗，阻止用戶非法獲取網絡信息資源。用戶在使用網絡的時候，將防火墻技術應用于其中，在有效保護用戶數據不被竊取和復制的情況下，還可以對用戶的使用設備進行保護，避免用戶的使用設備遭受破壞。與此同時，用戶通過防火墻技術還可以確定服務器是否被訪問、被何人訪問以及什么時候訪問等。

二、影響網絡安全的因素

現(xiàn)如今在網絡使用不斷普及，網絡應用規(guī)模不斷擴大的過程中，影響網絡安全的因素逐漸增多。影響網絡安全因素增加，在網絡安全防護技術手段方面就會增加難度。針對此，為很好的保證網絡安全，就需要進一步確定網絡安全影響因素。

1.資源共享因素

計算機網絡在使用的情況下，其中資源共享性表現(xiàn)得非常突出，這種資源共享的特點不僅很直觀，同時也容易理解。用戶在使用網絡的時候通過資源共享就可以促使各行業(yè)、不同組織的人員進行網絡交流，資源信息在網絡上傳遞，用戶自身在網絡上搜索的信息應用計算機系統(tǒng)的相關信息、文件、數據等，使用者可以實現(xiàn)辦公與娛樂。但是在此過程中，計算機網絡用戶數量不斷增加，各種信息技術手段逐漸發(fā)展，為不法分子利用技術手段獲取網絡信息，或者更改用戶網絡信息。造成這種現(xiàn)象的原因不僅僅是技術的快速發(fā)展，同時與網絡使用者不正常服務器請求不能有效隔離、屏蔽等具有很大關系，進而給不法分子侵入網絡提供了有利條件。不法分子通過軟件漏洞、系統(tǒng)漏洞對網絡進行攻擊，致使網絡用戶信息收到嚴重的損害。

2.網絡操作系統(tǒng)因素

網絡操作系統(tǒng)其實就是系統(tǒng)內部的各種應用協(xié)議與服務請求得以實現(xiàn)的綜合應用系統(tǒng)。網絡在此種狀況下運行，常見的漏洞主要是系統(tǒng)硬件接口管控，而其中最為重要的就是網絡系統(tǒng)接受不同用戶的不同請求。因此系統(tǒng)漏洞升級才可以完善系統(tǒng)軟件硬件下的應用功能，進而保障計算機網絡系統(tǒng)的安全。但是在此過程中，系統(tǒng)漏洞更新速度非常快，各種協(xié)議、程序之間的兼容性不良同樣會提高系統(tǒng)漏洞隱患發(fā)生的概率。

3.網絡設計因素

目前所應用的網絡設計主要為拓撲結構與網絡設備功能甄選。用戶在使用網絡的時候，網絡設施、計算機操作系統(tǒng)、網絡協(xié)議等都會對網絡安全環(huán)境造成一定的影響。在計算機網絡技術快速發(fā)展的過程中，網絡系統(tǒng)設計就應當充分考慮網絡資源的合理運用，針對網絡設計存在的缺陷應當重點把握，糾正設計中存在的缺陷，進而有效保護網絡系統(tǒng)的安全。

4.惡意攻擊因素

影響網絡安全的一種常見手段就是攻擊。通常情況不法分子會通過病毒、木馬的植入，或者是掛馬與網絡站釣魚等。在網絡系統(tǒng)中出現(xiàn)這種現(xiàn)象，必然會導致系統(tǒng)遭受侵入，嚴重的情況下，還有可能導致用戶網絡系統(tǒng)整個崩潰，致使用戶重要的文件不能使用。

三、網絡安全與防火墻技術分析

計算機網絡安全會對計算機信息的發(fā)展產生嚴重的影響。在此過程中用戶為了保障網絡安全通常都會應用防火墻技術。針對網絡安全與防火墻技術的相關性，筆者就在此進行簡單的分析。

1.網絡安全分析

網絡安全問題時現(xiàn)如今影響網絡正常發(fā)展的重要因素。在網絡技術逐漸發(fā)展的過程中，注重網絡安全問題，不僅可以促進計算機網絡的發(fā)展，同時還可以保護網絡用戶信息的安全。

首先，網絡安全遭受威脅［2］。眾所周知，影響計算機網絡安全的威脅主要分為人為與自然。人為威脅主要是病毒、管理漏洞、黑客攻擊與網絡缺陷，還有就是惡意操作等行為都會給網絡安全造成一定的影響。而自然則主要指的是自然還害、干擾、惡劣環(huán)境、電磁輻射與設備老化等。自然威脅與人為威脅是影響網絡安全最為主要的現(xiàn)象。另外，TCP/OIP協(xié)議都有可能給網絡安全產生威脅。在網絡安全中，用戶不具備安全意識同樣都會對計算機網絡安全產生威脅。

其次，影響網絡安全最重要原因是網絡開放性與共享性。在實際應用網絡的時候就可以了解到，網絡屬于相對開放的空間，同時網絡信息在某種情況下是共享的。針對這種狀況，用戶在使用網絡的時候，信息、數據與文件很容易被他人侵犯，這樣就給計算機網絡安全帶來一定的安全隱患。在信息技術快速發(fā)展的過程中，病毒與黑客已經成為網絡安全最為重要的影響因素。

最后，數據加密與網絡存取控制方式保證網絡安全的保護。通過對網絡鏈路與端端加密，節(jié)點與混合加密可以阻止用戶信息被惡意篡改與破壞。同時還可以通過身份識別與數字簽名阻止非法人員訪問計算機網絡。

2.防火墻技術分析

防火墻技術作為保障計算機網絡安全的一種有效手段，在應用的過程中，對計算網絡安全的保護具有一定的促進作用。

首先，包過濾性防火墻。這種防火墻主要通過OSI參考模型中的網絡與傳輸通過一個過濾器對整個網絡進行保護。只要源頭與目的地址、協(xié)議類型以及端口口號等相關信息相符，就可以進行數據包轉發(fā)。該種防火墻不僅效率較高，同時速度也非?？?。但是在應用的過程中就會發(fā)現(xiàn)其不能支持應用層協(xié)議，不能防御黑客的攻擊。

其次，NAT與應用型防火墻［3］。NAT就是用戶將IP地址轉換成臨時注冊地址，內部網絡訪問外部網絡的時候，如果通過安全網卡，防火墻就會自動與源頭和端口偽裝，進而與外部進行連接，相反則不能達到這種效果通常情況，根據已經預設好映射規(guī)則來判斷訪問的安全性。而應用型防火墻主要應用在OSI應用層。該種防火墻不僅可以阻斷網絡的通信流，還可以進行實時監(jiān)控，安全系數較高。但是該種防火墻會對系統(tǒng)運行的性能造成影響，導致管理變得更為復雜。

四、防火墻技術在網絡安全中德應用

可以說，計算機網絡安全是管理控制網絡安全的基礎，采用技術手段來保證網絡環(huán)境的安全，進而就可以促使網絡數據的使用更具安全性與完整性。通常情況下，計算機網絡安全被分為物理與邏輯兩方面。但是在安全方面，根據使用者的不同，網絡安全的理解就會存在一定的差異。一般網絡用戶將網絡安全認為是網絡上傳自己的隱私或者重要信息，可以保證不被竊聽與篡改，而網絡供應商對網絡安全的理解則是在保證網絡信息安全的基礎上，還應當充分考慮網絡硬件破壞因素的保護，在網絡系統(tǒng)運行出現(xiàn)異常的情況下能夠及時處理。不同的人對網絡安全理解不同，但是在此過程中卻都將防火墻技術應用于其中。

1.加密技術

數據加密技術其實就是用戶依照自己的需要對相關的文件信息進行加密處理。通過這樣的方式，不僅可以保障信息的保密性，同時還能夠促使文件信息在傳遞的過程中不易被他人惡意截取。通過對信息文件進行加密，如果有人想訪問文件信息就需要持有有效的密碼。采取數據加密技術能夠有效保證信息的合法使用與合法利用。數據加密技術通常別分為對稱算法和公開密鑰兩種［4］。總結其不同之處就在于，對稱算法的速度非常快，而公開密鑰需要對密鑰進行管理。如果密鑰一旦丟失，則容易給用戶造成極為嚴重的影響。在公開密鑰算法中，加密密鑰與解密密鑰是不相同的。即使是竊取人員通過有效的推算也無法獲得正確的密鑰。計算機網絡安全需要采取有效的數據加密技術對相關的數據文件進行加密，保證文件信息不被竊取和利用。

2.身份驗證

網絡用戶在使用計算機網絡的過程中，根據用戶的具體授權情況，在信息發(fā)送方與接收方之間通過身份認證的方式，建立起相對安全的信息通道。身份驗證僅僅是對信息接收與信息發(fā)送者而言。這兩方之間通過各自的身份驗證來保障傳遞的信息不會被惡意獲取，文件、數據信息不會更改。身份驗證可以有效仿之未經授權的的非法用戶接入信息傳遞中。通過身份驗證，不僅可以保護傳遞信息的安全性，同時還可以確保用戶其他信息的安全。如果用戶交流中信息被惡意獲取，將有可能直接影響網絡其他用戶的信息。

3.防病毒技術

在保障網絡安全的過程中，防火墻技術的應用必須包含防病毒技術的應用。防病毒技術通常會包含這么幾項內容。首先，在網絡建設的過程中，通過安裝防火墻可以控制互聯(lián)網之間信息交換能夠按照某種規(guī)律進行，或者是在其中構成一道安全屏障，保護網絡不被其他未經允許的第三方侵入。其次，如果是由路由器互聯(lián)網相連，服務器就會有WWW、DNS、E-mail和FIP等，通常情況下用戶的IP地址是確定［5］。在此種情況下可以對主干網中心資源進行控制，禁止服務器以外的服務訪問。隨后為防止外來非法訪問盜用，可以檢查IP與太網地址。

五、結語

現(xiàn)如今在計算機網絡快速發(fā)展的過程中，網絡給人們生活帶來便利的同時，也產生了一些安全問題。網絡安全不僅與技術和管理有聯(lián)系，還與網絡維護具有一定的聯(lián)系。防火墻技術是一種應用較為廣泛的技術，其可以對網絡安全產生非常重要的保護作用。

［1］吳金平.“賽柏空間”作戰(zhàn)中計算機網絡安全的保障［J］.艦船電子工程，2011，7（10）:57.

［2］李傳金.淺談計算機網絡安全的管理及其技術措施［J］.黑龍江科技信息，2011，11（26）:45.

［3］邱曉威，馮麗偉.電子文件和電子檔案涉及的網絡安全問題［J］.中國檔案，2014，6（12）:56.

［4］樂光學.Internet/Intranet網絡安全技術及安全機制的建設［J］.佳木斯大學學報（自然科學版），2013，9（10）:74.

［5］余敏，胡鐘宇，馮學華，等.基于物聯(lián)網的一體化安全防范技術體系研究［J］.湖南理工學院學報（自然科學版），2011，10（04）:75.

羅嘉俊，性別：男，烏魯木齊人，1994年出生，學歷：大學本科職稱：學生長江師范學院，研究方向：網絡工程