0 引言

隨著近幾年網絡安全問題出現得越來越頻繁，加強對網絡安全技術的研究已經迫在眉睫，而防火墻技術在確保網絡安全方面起著非常重要的作用，因此，為了確保網絡的健康、安全運行，保障人們的網絡信息不被受到侵害，加強對主流防火墻技術的研究，及時有效解決網絡安全問題，進而為人們提供安全可靠的網絡環(huán)境起著非常重要的作用。

1 網絡安全技術概述

近幾年越來越多的人開始加強對網絡安全技術的研究，使得網絡安全技術得到了非常發(fā)展，越來越多的新技術開始投入到實際應用中，從而使得網絡更加安全。因此，下面我們就網絡安全的構成和影響因素進行深入的分析和研究。

1.1 網絡安全構成

就國內互聯網的實際情況來看，當前網絡安全主要是由以下幾個方面來構成：一是網絡實體安全，也就是計算所處的物理環(huán)境和設施的安全性，以及計算機一些附屬設備的安全，如外設、網絡傳輸線路等等；二是軟件安全，其中包括網絡操作系統(tǒng)自身的安全性以及在系統(tǒng)中的安裝使用的軟件不被非法篡改和病毒入侵等；三是數據安全，確保網絡中的數據不被非法竊取或修改等，確保信息數據具有一致性與完整性；四是網絡安全管理，主要是網絡運行中對突發(fā)事件所進行的安全處理，其中包括計算機安全技術的使用和網絡安全管理制度體系的構建等。

1.2 網絡機密性

從網絡所具有的特征方面來看，網絡安全包含著五個最為基本的構成要素：一是機密性。即保證信息數據在未授權的情況下不暴露給沒有權限的進程與實體；二是完整性。即只有具有權限的人可以對信息數據進行修改，并對信息數據是否經過篡改做出判斷；三是可使用性。具有權限的實體可以對信息數據開展訪問，網絡攻擊者不能在占有所有資源的情況下對具有權限者的工作造成阻礙；四是可控性。即可以對授權范圍中的行為方式以及信息流向進行有效控制；五是可審查性。對已經存在的網絡安全問題提供有價值的、可調查的手段和依據。

1.3 影響網絡安全的因素

網絡所面臨的安全威脅來自于多個方面，其中主要包括以下幾點：一是網絡能夠讓信息的收集更加的快捷與方便，并且能夠在很大程度上增加信息的價值，同時也形成了對網絡黑客的吸引力；二是計算機系統(tǒng)中存在的漏洞難以避免，這讓網絡入侵時刻存在可能性。計算機系統(tǒng)本身的體系結構安全性欠缺，尤其是操作系統(tǒng)程度允許動態(tài)連接的特點也為黑客的入侵創(chuàng)造了更為有利的環(huán)境；三是網絡系統(tǒng)中信息數據存在于數據庫中，這些數據在實現共享的基礎上也具有了危險性與不安全性，如具有權限的用戶超出自身權限對數據進行修改，沒有權限的用戶通過繞過安全審核來對信息資源進行竊取等；四是系統(tǒng)中的應用服務協議以及通信協議具有缺陷并存在被惡意利用的可能性；五是當前計算機病毒可以對計算機硬件造成破壞，并可以通過網絡對多臺計算機造成破壞。隨著計算機病毒種類、數量的增長以及病毒變種和機理的演變，病毒的檢測和查殺具有了更多的難度；六是網絡系統(tǒng)與計算機配置經常發(fā)生變化并且具有十分復雜的特點，如果配置不當則容易造成安全漏洞的產生；七是相關人員在網絡系統(tǒng)安全方面欠缺認識與重視，沒有針對網絡安全問題采取有針對性的措施。

2 防火墻技術

隨著人們對網絡安全重視程度的不斷提高，人們研究出越來越多的措施來加強網絡安全，而防火墻技術是其中最具代表性、最常用的一種方式，因此，下面我們就對防火墻技術的概念、原理、分類進行深入的分析和研究，以便能夠充分發(fā)揮會防火墻自身的作用和價值。

2.1 防火墻技術概念

防火墻的基本含義是在建筑物中用于隔離和減緩火勢的墻壁，引申為在網絡安全中用于防止惡意襲擊的安全防線。防火墻的在網絡中引申意義就像原意一樣，主要的功能就是防止外部的危險進入到內部進而造成損害，并隔離網絡防止損害的擴散。防火墻既可以隔絕外界干擾，又可以限制險情蔓延，還可以保證內部的系統(tǒng)安全。根據功能的不同，防火墻進行工作的方式也是不一樣的，通常情況下防火墻的主要構成是硬件和軟件設備，究其根本，防火墻最初的作用是為了保護內部數據資源的安全，這是一種訪問控制技術，可以通過各種方式來對因特網和內部網絡進行隔離，當然。如果有需要的話還可以對因特網中的不同部分進行分離。

2.2 防火墻工作原理及特性

對于已經調試好的防火墻，既可以最大限度的做好監(jiān)控數據流量和篩選網絡信息數據的工作，當然還可以對未通過并試圖通過其他非正當手段進行數據連接的行為進行及時的記錄，并為管理員進行跟蹤和管理的依據。主流高品質的防火墻通常有以下幾個特征：所有通過因特網進入內部網絡的數據流量都必須經過防火墻的檢測、通過防火墻檢測并得到允許的數據信息才可以進入內部網絡、通過防火墻的所有信息流量活動還有信息記錄都必須記錄下來、具有發(fā)現檢測預報的功能、防火墻應該擁有破解各類惡意攻擊的本領和能力。

2.3 主流防火墻的不同分類

主流防火墻由于用途功能不同的原因，通常有以下四種類型：人們在對防火墻進行分類時，主要是通過其不同功能來進行的，其主要有以下幾種類型：一是，應用代理型防火墻。該種類型主要是由于防火墻服務不同的對象、選擇的服務方式不同來進行的，通過編寫相應的代理程序，從而為各個對象提供相應的服務，這就能夠在最大程度上確保應用信息得到有效監(jiān)控的作用；二是，包過濾器防火墻，該種類型主要是在傳輸方面得到廣泛應用。其主要功能是有效檢測和區(qū)分不同的信息數據，從而能夠最終篩選出適合的信息，進而將有用的信息傳輸到其對應的目的地；三是，復合型防火墻，是由最基礎的集成電路為結構，由防火墻阻止病毒等惡意信息。四是，狀態(tài)包檢測防火墻，這是以一種將同樣屬性的數據包連接成一個整體的監(jiān)測機制，能夠做到精確區(qū)分各個連接狀態(tài)的不同因素。

3 主流防火墻技術在網絡安全中的運用

總的來講，計算機網絡安全就是依據防火墻進行網絡的管理工作，并確保工作數據的完整性及隱私性。計算機網絡安全分為兩種類型，分別是物理安全和邏輯安全。由于使用者是不一樣的，網絡安全的解讀自然就會有很多個不同的版本，舉個淺顯易懂的例子：大多數網絡使用者通常都是簡單的認為網絡安全就是在自己運用網絡進行活動的時候自身的信息不會被竊聽或者是篡改，但是對于網絡供應商們來講，計算機網絡安全除了上述的含義，還應該擁有保護硬件設備的功能，還應該有出現意外事故進行自我修復回復通信功能的作用。

3.1 加密

信息的加密過程一般是這樣的：先由信息發(fā)送者進行信息加密，接受信息者知曉信息解密得密碼，接受信息者在收到信息后，通過使用自身擁有的安全秘鑰進行信息的解讀，這樣就完成了信息的傳遞工作而不用被第三方攔截。這個措施的使用就是確保信息傳遞的安全性的。由此可以看出，防火墻技術中的加密技術，能夠從根本上確保網絡安全，確保企業(yè)的信息不被受到侵犯，從而使企業(yè)的信息能夠在內部進行有效的傳遞和共享。因此，加密技術已經在當前我國很多企業(yè)的網絡中得到了廣泛的應用。

3.2 身份的驗證

網絡用戶得到授權之后，信息的發(fā)送者和接受者之間就會聯接起一條信息交換的通道并具有一定的安全系數，這樣就會大大減少信息泄露的風險，大幅度降低第三方非法用戶的參與導致信息資料的不安全性。

3.3 防病毒

主要分為防治病毒、檢測病毒、清理病毒三個主要方面。

（1）在網絡建設中，安裝防火墻進行數據信息的控制室時遵循一定的規(guī)則和條件的，構建成功后就會擁有一道相對安全的信息保護屏障用于保護內網和外網進行的數據交流，保護不受第三方的數據干擾和信息竊取。

（2）有很多種連接數據網絡的方式，通過路由器進行網絡連接的方式通常擁有一個 C類 IP地址，服務器主要類型是WWW、Email等。該網絡必然會先進行主干網的連接，訪問主干網絡信息資源，不允許其他的服務訪問。然后，會進行 IP地址的詳細檢查工作，并對信息訪問記錄進行存儲，這些都是為了防止其他非法訪問和不正當方式的盜用。

4 結論

綜上所述，隨著防火墻技術在網絡安全運行過程中起到越來越重要的作用，人們就應該加強對其技術的創(chuàng)新和研究，從而能夠有效預防新病毒、黑客的侵入，進而有效保障網絡數據的安全，這對網絡的健康發(fā)展來說具有非常重要的意義。