王博

摘 要

隨著我國科學技術(shù)發(fā)展觀的提出，信息科學技術(shù)的不斷發(fā)展，計算機技術(shù)逐漸成為了當今社會的潮流被廣泛的應(yīng)用于生活中的各個領(lǐng)域。由于信息技術(shù)的不斷發(fā)展和應(yīng)用，計算機網(wǎng)絡(luò)安全也越來越多的人所關(guān)注。在當前，網(wǎng)絡(luò)安全技術(shù)與防火墻技術(shù)不僅僅逐漸成為了保障網(wǎng)絡(luò)安全的主要技術(shù)和核心技術(shù)，而且成為了大學中一門重要的學科。

【關(guān)鍵詞】計算機安全 網(wǎng)絡(luò)安全 信息技術(shù) 防火墻技術(shù)

當今的社會已經(jīng)發(fā)展成為一個集智能化、信息化、數(shù)字化為一體的時代。隨著科學技術(shù)的不斷的發(fā)展，計算機技術(shù)被廣泛的應(yīng)用在生活在中，而計數(shù)機網(wǎng)絡(luò)安全技術(shù)也成為了一項非常潮流的技術(shù)，成為了世界上最被人民所關(guān)注的問題。在目前，計算機網(wǎng)絡(luò)技術(shù)已經(jīng)普遍的應(yīng)用于我們的日常生活中，由于計算機網(wǎng)絡(luò)技術(shù)的普遍性和廣泛性，我們將我們的地球親切的稱為“地球村”。

1 防火墻的功能

眾所周知，防火墻是計算機技術(shù)里面相當重要的一種技術(shù)。防火墻處于計算機的外網(wǎng)與內(nèi)網(wǎng)的中間，如果沒有設(shè)置防火墻技術(shù)，在計算機的內(nèi)網(wǎng)中就會有結(jié)點暴露在外網(wǎng)的周圍，那樣的話計算機信息就沒有了任何東西來保障它，這就使得那些不法分子來對它進行攻擊和破壞。于是，必須設(shè)置一道防火墻位于計算機的內(nèi)網(wǎng)與外網(wǎng)之間，使得外部的信息與內(nèi)部的信息分離開來，從而對計算機信息進行更加嚴密的監(jiān)控與監(jiān)視，防止一些外面不法分子的攻擊，侵入到計算機內(nèi)部對里面的信息進行篡改。以下將對防火墻技術(shù)的功能進行闡述：

1.1 保護網(wǎng)絡(luò)避免受到攻擊

在當前，對計算機網(wǎng)絡(luò)得攻擊主要源自于路由的攻擊，比如：源路由攻擊＼重定向路徑攻擊等，而我們所設(shè)置的防火墻技術(shù)能夠更加有效的防止它們對計算機網(wǎng)絡(luò)的攻擊，并且及時的做出一定的措施做出報警響應(yīng)，提示網(wǎng)絡(luò)安全技術(shù)人員來進行管理與維修.除此之外，防火墻技術(shù)可以對一切經(jīng)過它的的所有信息進行檢測，將外部一些具有攻擊意向或者身份不明的人進行網(wǎng)上阻止與攔截。

1.2 監(jiān)控網(wǎng)絡(luò)訪問

所有經(jīng)過內(nèi)網(wǎng)與外網(wǎng)的信息都要通過防火墻，與此同時防火墻不僅僅會對經(jīng)過的信息進行記錄，還會對計算機網(wǎng)絡(luò)中的情況進行統(tǒng)計，并且提供一些網(wǎng)絡(luò)中相應(yīng)的數(shù)據(jù)。防火墻一旦檢測出一些可疑的信息和通信信息，防火墻系統(tǒng)就會依照當前的一些具體情況做出一系列的情況反應(yīng)進行報警。通過對里面檢測到的一些信息進行分析和研究，有助于對防火墻的性能進行全面的清晰的認識，除此之外，還能夠?qū)τ嬎銠C的網(wǎng)絡(luò)安全威脅和一些網(wǎng)絡(luò)需求進行有力的改進。

1.3 防止計算機內(nèi)部信息泄密

為了有效的控制和防止計算機網(wǎng)絡(luò)內(nèi)部一些重要的信息和重要的節(jié)點泄露，將計算機網(wǎng)絡(luò)內(nèi)部進行規(guī)劃與完善，以便于對計算機網(wǎng)絡(luò)信息更好的進行保護。計算機網(wǎng)絡(luò)內(nèi)部的很多問題都會暴露在網(wǎng)絡(luò)節(jié)點的外面，如果這樣設(shè)置的話就可以讓那些攻擊者產(chǎn)生特別深的興趣。如果計算機中能夠合理規(guī)范的應(yīng)用防火墻技術(shù)，就將會對這些安全措施進行很好的屏蔽。

2 防火墻技術(shù)的類別

2.1 網(wǎng)絡(luò)檢測技術(shù)

將計算機網(wǎng)絡(luò)中的各個層次的數(shù)據(jù)進行檢查，并且對不同的計算機網(wǎng)絡(luò)層次設(shè)置相應(yīng)的安全等級，以至于制定一些相應(yīng)的安全計劃都是由計算機網(wǎng)絡(luò)狀態(tài)檢測技術(shù)完成的。此技術(shù)還可以對網(wǎng)絡(luò)中的每個數(shù)據(jù)存儲包進行分析，這樣的話就可以有效的避免一些計算機網(wǎng)絡(luò)信息的泄露和遺失等問題。路由器作為一種連接內(nèi)網(wǎng)和外網(wǎng)的橋梁，是我們在設(shè)置防火墻技術(shù)的重要措施，而防火墻技術(shù)就安裝在路由器的上面。所以，包過濾防火墻技術(shù)是一種在市場上比較普遍的并且價格較低的防火墻技術(shù)，它可以將一些經(jīng)過計算機的數(shù)據(jù)的地址＼端口＼目的地址進行詳細的檢測，來對此次經(jīng)過計算機的數(shù)據(jù)進行安全等級的評價，一旦發(fā)現(xiàn)了一些不合理的信息，防火墻將會對該信息進行屏蔽和刪除。

2.2 網(wǎng)址地址轉(zhuǎn)化技術(shù)

在地址信息經(jīng)過防火墻與路由器的時候，可以利用網(wǎng)址地址轉(zhuǎn)化技術(shù)，將經(jīng)過計算機的信息中的目的地址和源地址進行修改，當在使用私人的內(nèi)部網(wǎng)絡(luò)的時候，可以在許許多多的計算機中使用同一個地址去訪問計算機網(wǎng)絡(luò)。但是計算機中有一定的規(guī)定，不會讓路由器那樣的做，因為這樣做的話會使計算機內(nèi)部之間的通信變得更加的麻煩和緩慢，從而大大的降低了計算機的工作效率。但這樣做的話，也有一定的好處，這樣就很好的解決了地址不足的問題。有助于人們更好的在計算機中的使用，不需要去重復的切換計算機地址。當計算機內(nèi)部通過網(wǎng)絡(luò)連接設(shè)備去訪問互聯(lián)網(wǎng)時，將會在計算機系統(tǒng)的內(nèi)部，形成一個印記，這樣將會有助于隱藏計算機端口地址，以保障網(wǎng)絡(luò)信息通信的安全。這樣的一些平常操作對計算機用戶而言不需要自己去設(shè)置，直接在計算機里面進行平常的操作。

3 計算機安全中防火墻技術(shù)的應(yīng)用

計算機安全服務(wù)配置，在計算機中擁有安全服務(wù)，它可以將計算機系統(tǒng)與計算機服務(wù)器進行重新分離劃分，與此同時設(shè)置一些安全服務(wù)機制。安全服務(wù)配置不僅僅屬于一個獨立區(qū)域的局域網(wǎng)還屬于計算機內(nèi)部網(wǎng)絡(luò)的監(jiān)控與管理。將它們獨立的劃分開，是為了讓計算機中的數(shù)據(jù)進行更好的監(jiān)測與保護，以使計算機系統(tǒng)能夠更好的正常運行下去。在防火墻技術(shù)中，最為核心的配置訪問安全策略，在進行計算機設(shè)計之前需要對詳細的信息進行合理的計算，來確定計算機應(yīng)用中的位置層次等。

4 結(jié)語

在當今的社會里面，計算機網(wǎng)絡(luò)技術(shù)伴隨著科技水平的不斷提高與發(fā)展，信息安全技術(shù)也對人們的生活產(chǎn)生了一定的影響。為了防止計算機網(wǎng)絡(luò)產(chǎn)生安全問題，必須對防火墻技術(shù)進行不斷的改進與創(chuàng)新，新添加一些網(wǎng)絡(luò)安全方面的技術(shù)，從而更有效的屏蔽掉各種入侵。因此，學習了解防火墻技術(shù)，是當今在計算機網(wǎng)絡(luò)方面的重要內(nèi)容。

參考文獻

[1]馬利，梁紅杰.計算機網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用研究[J].電腦知識與技術(shù)，2014（16）：3743-3745.

[2]肖玉梅，蘇紅艷.試析當前計算機網(wǎng)絡(luò)安全中的防火墻技術(shù)[J].數(shù)字技術(shù)與應(yīng)用，2013（05）：218-218.

[3]陳倩.淺析網(wǎng)絡(luò)安全及防火墻技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（11）：104，108.

作者單位

南陽醫(yī)學高等?？茖W校 河南省南陽市 473000