閆戰(zhàn)偉　吳軻

摘 要：在互聯(lián)網(wǎng)快速發(fā)展的現(xiàn)代信息社會(huì)，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)已經(jīng)成為人們開(kāi)展各項(xiàng)活動(dòng)的信息基礎(chǔ)。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展不僅豐富了人們的日常生活，同時(shí)也推動(dòng)了我國(guó)信息化的步伐。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在推動(dòng)生活和社會(huì)進(jìn)步的同時(shí)也存在一定的安全問(wèn)題，因此我國(guó)要不斷提升計(jì)算機(jī)網(wǎng)絡(luò)安全，應(yīng)用防火墻技術(shù)來(lái)加強(qiáng)網(wǎng)絡(luò)安全，同時(shí)也要不斷提升防火墻技術(shù)，從而營(yíng)造更安全的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境。本文主要分析進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全和防火墻技術(shù)的措施。

關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)安全；防火墻技術(shù)；措施

網(wǎng)絡(luò)技術(shù)的快速發(fā)展加劇了網(wǎng)絡(luò)環(huán)境的復(fù)雜性，也給計(jì)算機(jī)網(wǎng)絡(luò)安全帶來(lái)了一定的威脅和挑戰(zhàn)。因此，計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)要不斷地進(jìn)行更新，加強(qiáng)防火墻技術(shù)，從而保證網(wǎng)絡(luò)安全。

1 提高計(jì)算機(jī)網(wǎng)絡(luò)安全的措施

1.1 用戶個(gè)人的防范措施

對(duì)于個(gè)人用戶要提升自身的安全防范意識(shí)，要不斷加強(qiáng)自身的保密措施，要學(xué)習(xí)計(jì)算機(jī)相關(guān)的安全知識(shí)，同時(shí)也要掌握一些基本的計(jì)算機(jī)安全技術(shù)。在平時(shí)使用計(jì)算機(jī)的過(guò)程中可以采用隱藏IP地址的方式來(lái)防止黑客使用IP對(duì)計(jì)算機(jī)進(jìn)行攻擊，可以有效地預(yù)防黑客利用其專業(yè)技術(shù)對(duì)用戶的計(jì)算機(jī)進(jìn)行探測(cè)后進(jìn)行攻擊。在使用計(jì)算機(jī)的過(guò)程中對(duì)于一些不常用的軟件和端口要及時(shí)關(guān)閉，這樣可以減少黑客進(jìn)入個(gè)人計(jì)算機(jī)的路徑，降低計(jì)算機(jī)的安全威脅。

1.2 嚴(yán)格的管理和來(lái)賓賬戶保密

（1）計(jì)算機(jī)管理員要做好自己相應(yīng)的管理工作，同時(shí)也要做好管理的保密度，做好預(yù)防工作。對(duì)于管理員的賬戶要做好保密工作，對(duì)于管理員的賬戶密碼首先要設(shè)置一些相對(duì)比較難破解的密碼，其次是要設(shè)置多重密碼，從密碼本身以及密碼破解的渠道來(lái)增加黑客破解密碼的難度，這樣就會(huì)加強(qiáng)管理員賬戶的安全性。

（2）對(duì)于一些暫時(shí)的來(lái)賓賬戶，在使用完畢后及時(shí)進(jìn)行刪除，如果是因?yàn)橐恍┨厥獾脑虿荒軇h除的話也要設(shè)置一個(gè)難度非常高的密碼，這樣可以加強(qiáng)賬戶的安全性，同時(shí)也可以設(shè)置一定的訪問(wèn)權(quán)限，防止黑客趁其之便，在Guest賬戶中實(shí)現(xiàn)賬戶入侵，做好其他防御工作，避免一系列不必要的麻煩。

1.3 加強(qiáng)病毒防范措施和檢測(cè)

伴隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展以及使用范圍的擴(kuò)大，計(jì)算機(jī)病毒也在不斷升級(jí)，破壞性也在不斷增強(qiáng)。所以，計(jì)算機(jī)病毒成為計(jì)算機(jī)網(wǎng)絡(luò)安全中面臨的最大威脅，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全使用以及整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境都造成非常大的影響和破壞。這就需要加強(qiáng)對(duì)計(jì)算機(jī)病毒的防范和監(jiān)測(cè)，降低其計(jì)算機(jī)網(wǎng)絡(luò)安全的破壞度。對(duì)計(jì)算機(jī)病毒的防范首先可以人為地進(jìn)行病毒信息的收集整理，然后對(duì)已知的病毒信息進(jìn)行防御，對(duì)一些帶有不安全因素的進(jìn)入信息要及時(shí)地進(jìn)行攔截，做好相應(yīng)的安全保護(hù)措施。在防范過(guò)程中，可以考慮其他非技術(shù)性因素，例如身份鑒別技術(shù)，加強(qiáng)計(jì)算機(jī)防范的人為安全意識(shí)，使計(jì)算機(jī)防范的技術(shù)措施和非技術(shù)測(cè)試有效地結(jié)合起來(lái)，更加有利于保障計(jì)算機(jī)的網(wǎng)絡(luò)安全。

2 防火墻技術(shù)的分析

2.1 防火墻技術(shù)的功能

防火墻主要是作用和保護(hù)內(nèi)部網(wǎng)絡(luò)的，其主要的功能主要表現(xiàn)在以下幾個(gè)方面：（1）對(duì)于能夠使用內(nèi)部網(wǎng)的人非法使用網(wǎng)絡(luò)資源的行為進(jìn)行限制；（2）能夠幫助網(wǎng)絡(luò)管理員有效地進(jìn)行網(wǎng)絡(luò)安全的監(jiān)視和防控，從而降低網(wǎng)絡(luò)安全的威脅；（3）限制別人進(jìn)行內(nèi)部網(wǎng)絡(luò)，對(duì)于有一些危險(xiǎn)因素的用戶進(jìn)行過(guò)濾；（4）有效地防止入侵用戶接近網(wǎng)絡(luò)防御設(shè)施，從而提高內(nèi)部網(wǎng)絡(luò)的安全性；（5）對(duì)于一些高機(jī)密的站點(diǎn)進(jìn)行有效的防護(hù)，只有經(jīng)過(guò)管理員的允許才能進(jìn)入，這樣可以有效地進(jìn)行監(jiān)控，同時(shí)也加強(qiáng)了相關(guān)站點(diǎn)的機(jī)密性。

2.2 防火墻技術(shù)的種類

對(duì)防火墻分類的劃分標(biāo)準(zhǔn)不同，最終的分類也是不同的。通常情況下有以下兩種分類：首先，根據(jù)軟件、硬件的形式可以將防火墻技術(shù)分為軟件防火墻與硬件防火墻兩種。其次，根據(jù)技術(shù)的差異可以將防火墻技術(shù)分為包過(guò)濾型防火墻和應(yīng)用代理型防火墻兩種。

2.3 應(yīng)用防火墻技術(shù)的原則

沒(méi)有規(guī)矩不成方圓，對(duì)于防火墻技術(shù)也是一樣的，在建立防火墻的時(shí)候要按照一定的步驟和原則來(lái)開(kāi)展。按照一定的步驟和原則來(lái)創(chuàng)建防火墻能夠提升防火墻的完整性，同時(shí)也能更好地對(duì)網(wǎng)絡(luò)進(jìn)行安全防護(hù)。建立防火墻一般遵循兩個(gè)原則，即未說(shuō)明許可的是拒絕和說(shuō)明拒絕的則是許可。在進(jìn)行防火墻創(chuàng)建過(guò)程中一定要以防火墻最終的使用目的為向?qū)нM(jìn)行建立。

2.4 防火墻的防護(hù)措施

成熟完善的防火墻技術(shù)是保證防火墻更加有效地發(fā)揮其保護(hù)內(nèi)部網(wǎng)絡(luò)安全性的作用，對(duì)防火墻進(jìn)行安全防護(hù)的措施是非常多的。首先，入侵檢測(cè)系統(tǒng)是一種新興的內(nèi)部網(wǎng)絡(luò)防火墻技術(shù)，這種技術(shù)能夠?qū)W(wǎng)絡(luò)信息的關(guān)鍵點(diǎn)進(jìn)行監(jiān)測(cè)，能夠?qū)@些關(guān)鍵點(diǎn)進(jìn)行安全與不安全的區(qū)分，從而對(duì)不安全的關(guān)鍵點(diǎn)進(jìn)行監(jiān)測(cè)并采取相應(yīng)的防護(hù)措施，這樣來(lái)保證內(nèi)部網(wǎng)絡(luò)信息的安全性。其次，建立一套由防護(hù)、監(jiān)測(cè)、相應(yīng)3個(gè)部分組成的完整的安全防護(hù)系統(tǒng)，通過(guò)防火墻技術(shù)對(duì)進(jìn)入內(nèi)部網(wǎng)絡(luò)的信息進(jìn)行安全監(jiān)測(cè)，然后根據(jù)監(jiān)測(cè)結(jié)果進(jìn)行相應(yīng)的阻攔和通過(guò)的處理，這樣能夠使整個(gè)信息的防護(hù)更加完整。對(duì)整個(gè)內(nèi)部網(wǎng)絡(luò)來(lái)說(shuō)，降低了不安全因素的訪問(wèn)也防止了一些有不安全因子甚至是非法的訪問(wèn)，提升整個(gè)內(nèi)部網(wǎng)絡(luò)的安全性。

3 結(jié)束語(yǔ)

計(jì)算機(jī)網(wǎng)絡(luò)的使用在我們的日常生活和工作中已經(jīng)非常普遍了，對(duì)我們的生活和工作有著非常重要的影響，在便捷生活和提升工作效率的同時(shí)也帶來(lái)了一定的困擾。網(wǎng)絡(luò)安全問(wèn)題的存在也在一定程度上給人們帶來(lái)不便甚至是損失，提升計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)是非常必要的。要積極地采取網(wǎng)絡(luò)安全策略，提高防火墻技術(shù)，以更好地維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全。我們相信，通過(guò)我國(guó)相關(guān)部門(mén)的不斷努力，一定可以使網(wǎng)絡(luò)安全技術(shù)獲得更大的提升空間。

參考文獻(xiàn)

[1]程博.我國(guó)目前計(jì)算機(jī)網(wǎng)絡(luò)安全與防火墻技術(shù)探討[J].改革與開(kāi)放，2011，（25）：277-278.

[2]張瑞.計(jì)算機(jī)網(wǎng)絡(luò)安全及防火墻技術(shù)分析[J].電腦知識(shí)與技術(shù)：學(xué)術(shù)交流，2012，8（24）：5787.

（作者單位：鄭州市電子信息工程學(xué)校）