◆莊 莉

(福建億榕信息技術(shù)有限公司 福建 350003)

計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)用防火墻技術(shù)作用探討

◆莊 莉

(福建億榕信息技術(shù)有限公司 福建 350003)

隨著時(shí)代的進(jìn)步，計(jì)算機(jī)網(wǎng)絡(luò)越發(fā)的成為了人們生活中不可或缺的一部分，計(jì)算機(jī)網(wǎng)絡(luò)的出現(xiàn)很大程度上提升了人們的工作效率、推動(dòng)了社會(huì)發(fā)展、進(jìn)步，但是與此同時(shí)，其中的問題也愈發(fā)的明顯出來。近年來，計(jì)算機(jī)網(wǎng)絡(luò)安全事故頻頻發(fā)生，輕則造成計(jì)算機(jī)不能正常使用，嚴(yán)重則會(huì)大大暴露計(jì)算機(jī)用戶的私人信息，不僅僅對(duì)計(jì)算機(jī)用戶的財(cái)產(chǎn)、安全造成影響的同時(shí)為其帶來?yè)p失。由此，計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)工作迫在眉睫，防火墻作為保障計(jì)算機(jī)網(wǎng)絡(luò)安全的重要屏障愈發(fā)的成為計(jì)算機(jī)研究者們研究的重點(diǎn)。本文通過對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)用防火墻技術(shù)的作用進(jìn)行研究，從而發(fā)掘其優(yōu)、缺點(diǎn)，以期為我國(guó)未來的計(jì)算機(jī)網(wǎng)絡(luò)安全工作做出理論貢獻(xiàn)。

計(jì)算機(jī)網(wǎng)絡(luò)安全；防火墻應(yīng)用；作用探究

0 引言

隨著時(shí)代的發(fā)展，科學(xué)技術(shù)也在不斷地發(fā)生這進(jìn)步、革新，截至目前，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)逐漸成為了人們生產(chǎn)、生活中不可或缺的一部分，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)逐漸的融入到人們生活中的點(diǎn)點(diǎn)滴滴中去。但是，隨著計(jì)算機(jī)網(wǎng)絡(luò)改變?nèi)藗兩罘绞健槿藗兩顜ケ憬莸耐瑫r(shí)也對(duì)我國(guó)的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)帶來了很大的挑戰(zhàn)。防火墻技術(shù)，作為我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)工作中最為常見的安防技術(shù)。近年來如何通過恰當(dāng)?shù)姆阑饓夹g(shù)保護(hù)計(jì)算機(jī)設(shè)備、信息不受危害成為了計(jì)算機(jī)研究者們研究的重點(diǎn)問題。充分利用計(jì)算機(jī)防火墻技術(shù)的優(yōu)勢(shì)，加強(qiáng)計(jì)算機(jī)防火墻系統(tǒng)的針對(duì)性，從而使其適應(yīng)日新月異的計(jì)算機(jī)網(wǎng)絡(luò)安全工作，保障計(jì)算機(jī)的信息、使用安全成為了我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)工作者們研究的重點(diǎn)。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻的分類及其作用

1.1 計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻的概述及分類

（1）計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻的概述

防火墻，即Firewalls，是指通過位于計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部與其外部網(wǎng)絡(luò)之間的網(wǎng)絡(luò)安全管理系統(tǒng)，防火墻技術(shù)是通過一項(xiàng)特殊定制的計(jì)算機(jī)安全防護(hù)系統(tǒng)，該系統(tǒng)可以通過既定的標(biāo)準(zhǔn)和規(guī)則，選擇性的允許或限制網(wǎng)絡(luò)傳輸數(shù)據(jù)的傳遞或通過，從而能夠從客戶端保障計(jì)算機(jī)網(wǎng)絡(luò)的正常、有序運(yùn)行。

（2）計(jì)算機(jī)防火墻技術(shù)的分類

根據(jù)實(shí)際的計(jì)算機(jī)防火墻工作經(jīng)驗(yàn)，從計(jì)算機(jī)設(shè)備的網(wǎng)絡(luò)安全防火機(jī)制來說，防火墻技術(shù)可以被分為代理服務(wù)類和分組過濾類型兩種具備不同防護(hù)的技能的防火墻技術(shù)。首先，對(duì)于代理型服務(wù)防火墻來說。代理服務(wù)型防火墻技術(shù)是指根據(jù)在實(shí)際計(jì)算機(jī)網(wǎng)絡(luò)用戶的不同需求對(duì)具備不同防護(hù)功能的防火墻技術(shù)進(jìn)行不同網(wǎng)關(guān)的防火墻的選擇、應(yīng)用過程。其中根據(jù)其應(yīng)用級(jí)別的不同可以分為應(yīng)用級(jí)網(wǎng)關(guān)和電路級(jí)網(wǎng)關(guān)。其區(qū)別如下表1所示。

表1 不同級(jí)別網(wǎng)關(guān)類代理服務(wù)型防火墻區(qū)別

的防護(hù)程序。電路級(jí)網(wǎng)關(guān)電路級(jí)計(jì)算機(jī)網(wǎng)關(guān)防火墻是區(qū)別于應(yīng)用級(jí)網(wǎng)關(guān)防火墻的一種具有更高透明性和靈活性的計(jì)算機(jī)防火墻技術(shù)，這種技術(shù)通過對(duì)計(jì)算機(jī)用戶的客戶端進(jìn)行修改后處理，并把計(jì)算機(jī)中的TCP（即transmission congtrol protocol傳輸控制協(xié)議）鏈接從安全網(wǎng)絡(luò)中繼操作到不可信網(wǎng)絡(luò)中的技術(shù)。在實(shí)際的計(jì)算機(jī)安全防護(hù)工作過程中，電路級(jí)過濾型網(wǎng)關(guān)防火墻雖然能偶阻斷計(jì)算機(jī)外部網(wǎng)絡(luò)與計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)之間的信息聯(lián)通，但是卻無法針對(duì)網(wǎng)絡(luò)中所有數(shù)據(jù)進(jìn)行安全檢測(cè)、監(jiān)控，所以，在實(shí)際的工作中可以通過電路級(jí)網(wǎng)關(guān)與應(yīng)用型網(wǎng)關(guān)共同協(xié)作的方式進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全的管控工作。

其次，在我國(guó)較為常用的則是分級(jí)過濾型防火墻（即包過濾路由設(shè)備）。這種設(shè)備在進(jìn)行計(jì)算機(jī)防火墻工作的轉(zhuǎn)發(fā)分組操作時(shí)，需要在計(jì)算機(jī)的網(wǎng)絡(luò)層增加分組檢查環(huán)節(jié)，并通過預(yù)先制定的防火墻網(wǎng)絡(luò)安全規(guī)則進(jìn)行相應(yīng)信息的分組過濾，從而檢查TCP端口、IP地址以及傳輸協(xié)議狀態(tài)等問題的工作情況。

1.2 計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻的作用

隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻的作用也愈發(fā)的展露了出現(xiàn)，防火墻技術(shù)不僅僅能夠保證計(jì)算機(jī)網(wǎng)絡(luò)整體運(yùn)行的安全情況，也能夠針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用過程中常見的問題進(jìn)行預(yù)防、診斷、檢測(cè)工作，從而保證我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行安全。就目前來說，計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻技術(shù)的作用主要體現(xiàn)在如下三個(gè)方面：首先，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中應(yīng)用防火墻技術(shù)能夠有效的針對(duì)計(jì)算機(jī)特異站點(diǎn)的訪問進(jìn)行控制，從而避免計(jì)算機(jī)在瀏覽特異性網(wǎng)站時(shí)，受到網(wǎng)站中不安全因素的影響，進(jìn)而造成計(jì)算機(jī)系統(tǒng)、設(shè)備中資料、信息等私人項(xiàng)目的泄露。其次，計(jì)算機(jī)防火墻技術(shù)可以對(duì)外部網(wǎng)絡(luò)中不安全的服務(wù)、因素進(jìn)行控制，例如，在實(shí)際的工作中計(jì)算機(jī)防火墻通過對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息傳遞過程中的信息、模塊等加以控制、篩選，從而選擇性的傳輸信息，進(jìn)而達(dá)到遏制安全隱患等問題的出現(xiàn)，提升計(jì)算機(jī)應(yīng)用的安全性情況。最后，計(jì)算機(jī)防火墻技術(shù)能夠有效的對(duì)計(jì)算機(jī)外部的各網(wǎng)絡(luò)站點(diǎn)進(jìn)行防護(hù)，通過防火墻技術(shù)自帶的內(nèi)、外部監(jiān)控系統(tǒng)對(duì)計(jì)算機(jī)瀏覽的安全性網(wǎng)站進(jìn)行記錄的同時(shí)，對(duì)存在隱患的計(jì)算機(jī)網(wǎng)站進(jìn)行重點(diǎn)標(biāo)準(zhǔn)，進(jìn)而分析計(jì)算機(jī)一段時(shí)間內(nèi)的網(wǎng)絡(luò)安全運(yùn)行情況，對(duì)存在隱患的操作作出預(yù)警。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)過程中有關(guān)防火墻技術(shù)的應(yīng)用

根據(jù)上述研究，可知截止，目前我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻技術(shù)主要由代理服務(wù)器防火技術(shù)、包過濾技術(shù)、修改訪問策略技術(shù)三種，其具體應(yīng)用如下：

2.1 代理服務(wù)器防火墻技術(shù)的應(yīng)用

代理服務(wù)設(shè)備是指能夠?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)設(shè)備所提供其正常運(yùn)行所必須的代理服務(wù)設(shè)備，該類型設(shè)備的存在能夠代替計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行運(yùn)行，從而幫助計(jì)算機(jī)網(wǎng)絡(luò)完成其所需的信息、資料傳遞、處理工作。例如，在實(shí)際計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)工作過程中，如果計(jì)算機(jī)所需要傳遞的網(wǎng)絡(luò)系統(tǒng)，在其傳輸過程中其代碼中攜帶隱藏性的 IP地址或?qū)ν飧檰栴}時(shí)，不法分子很容易通過計(jì)算機(jī)病毒、木馬等傳染性軟件攻擊、感染計(jì)算機(jī)的內(nèi)部網(wǎng)絡(luò)，從而使得計(jì)算機(jī)信息的內(nèi)部使用數(shù)據(jù)被不發(fā)分子所竊取、利用。針對(duì)這一問題，在實(shí)際的計(jì)算機(jī)安全防護(hù)工作中，計(jì)算機(jī)安全防護(hù)人員可以通過在應(yīng)用代理服務(wù)器時(shí)信息交換的過程中對(duì)外提供虛擬信息的方式避免發(fā)生地址泄露、資料流出等問題。與此同時(shí)，由于代理服務(wù)設(shè)備的安全性能通常情況下較高，這就使得其在工作中能夠?qū)~號(hào)中需要管理和驗(yàn)證的信息加以二次保護(hù)，進(jìn)而為計(jì)算機(jī)網(wǎng)絡(luò)用戶提供更加安全、完善的計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻環(huán)境。

2.2 計(jì)算機(jī)訪問策略的應(yīng)用

截至目前，計(jì)算機(jī)訪問策略的應(yīng)用在實(shí)際的計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)工作中占據(jù)了較大部分，這種訪問策略的存在是進(jìn)行計(jì)算機(jī)防火墻技術(shù)理念的核心。計(jì)算機(jī)訪問策略的應(yīng)用以計(jì)算機(jī)配置構(gòu)成為基礎(chǔ)模型配備更加周密、詳實(shí)的計(jì)算，從而構(gòu)建最適于計(jì)算機(jī)安全管理的科學(xué)防護(hù)體系。計(jì)算機(jī)訪問策略不激進(jìn)針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)際運(yùn)行狀態(tài)進(jìn)行檢測(cè)、監(jiān)控，發(fā)掘計(jì)算機(jī)使用的特征，從而對(duì)計(jì)算機(jī)的訪問策略進(jìn)行個(gè)性化處理，制定符合該計(jì)算機(jī)使用需求的訪問策略，從而保障計(jì)算機(jī)網(wǎng)絡(luò)安全的使用情況。例如，在實(shí)際的計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作中，首先，可以針對(duì)不同的外站信息進(jìn)行統(tǒng)一的規(guī)劃，并按照統(tǒng)一的標(biāo)準(zhǔn)將其劃分為不同的層級(jí)，進(jìn)而進(jìn)行更加具有針對(duì)性的網(wǎng)絡(luò)防護(hù)工作。其次，可以使防火墻通過計(jì)算機(jī)網(wǎng)絡(luò)訪問策略的應(yīng)用統(tǒng)計(jì)出各類型計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行情況的特征，并針對(duì)性的規(guī)劃處具備自身特診的計(jì)算機(jī)網(wǎng)絡(luò)安保方案，及時(shí)的對(duì)計(jì)算機(jī)安全防護(hù)工作中可能存在的問題及隱患進(jìn)行處理，更加深入、細(xì)致的針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全情況進(jìn)行保護(hù)。

2.3 計(jì)算機(jī)防火墻包過濾技術(shù)的應(yīng)用

計(jì)算機(jī)防火墻包過濾技術(shù)是指在實(shí)際計(jì)算機(jī)安全防護(hù)工作中，在信息的傳輸環(huán)節(jié)能夠?qū)υ械摹㈩A(yù)定的安全訪問注冊(cè)信息表進(jìn)行對(duì)比、分析，從而發(fā)掘在其計(jì)算機(jī)傳輸過程中是否存在相應(yīng)的安全隱患問題的方式。這一技術(shù)的應(yīng)用能夠?qū)τ?jì)算機(jī)網(wǎng)絡(luò)傳輸過程中的信息進(jìn)行選擇、篩選，從而自發(fā)的獲取計(jì)算機(jī)網(wǎng)絡(luò)中存在的標(biāo)的地址，并對(duì)該標(biāo)的地址的信息進(jìn)行二次審核，針對(duì)數(shù)據(jù)是否具備攻擊性進(jìn)行審核、解析。這種技術(shù)目前已經(jīng)逐漸的被應(yīng)用到了計(jì)算機(jī)主機(jī)及路由設(shè)備的安全防護(hù)工作中，例如，在實(shí)際的計(jì)算機(jī)安全防護(hù)工作中，這一技術(shù)成功的將計(jì)算機(jī)網(wǎng)絡(luò)的傳輸路徑分為以開放式和選擇性封閉式為主的內(nèi)網(wǎng)和外網(wǎng)雙類型網(wǎng)絡(luò)，并通過控制其雙類型網(wǎng)站間的信息、資料傳輸，來從根本上改善計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻技術(shù)中存在的隱患問題，進(jìn)而保證計(jì)算機(jī)網(wǎng)絡(luò)的使用安全。

3 結(jié)語

綜上所述，隨著時(shí)代的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步，計(jì)算機(jī)網(wǎng)絡(luò)在為人們帶來巨大便捷的同時(shí)也對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)工作帶來了巨大的挑戰(zhàn)。防火墻技術(shù)，作為保障計(jì)算機(jī)網(wǎng)絡(luò)安全的重要技術(shù)方式，如何通過對(duì)其合理的規(guī)劃、運(yùn)用，提升我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全的等級(jí)，促進(jìn)我國(guó)計(jì)算機(jī)行業(yè)的健康有序發(fā)展，成為了提升計(jì)算機(jī)網(wǎng)絡(luò)安全處理工作，保證計(jì)算機(jī)網(wǎng)絡(luò)正常、計(jì)算機(jī)使用者們信息、資料安全的重點(diǎn)工作，通過上述各種措施的提出，為我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)信息安全提供了一份重要的保障。

[1]池永勝．計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)用防火墻技術(shù)作用探討[J]．質(zhì)量探索，2016．

[2]葉進(jìn)良．計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用探討[J]．電腦迷，2017．

[3]石鋒．計(jì)算機(jī)網(wǎng)絡(luò)防火墻應(yīng)用研究[D]．重慶大學(xué)，2008．

[4]何爽．計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)及防火墻技術(shù)研究[J]．網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2017．

[5]陳兵．嵌入式防火墻及其關(guān)鍵技術(shù)研究[D]．南京航空航天大學(xué)，2008．

[6]黃媛媛．防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用分析[J]．科技信息(學(xué)術(shù)研究)，2007．

[7]盧杰．防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用分析[J]．黑龍江科技信息，2009．