摘 要：本文主要圍繞計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用展開(kāi)研究，通過(guò)分析防火墻技術(shù)的特點(diǎn)和重要性，針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過(guò)程中出現(xiàn)的各類安全問(wèn)題，研究相應(yīng)的防火墻技術(shù)應(yīng)用措施，提高防火墻技術(shù)應(yīng)用的有效性，保障計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行質(zhì)量。

關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)安全；防火墻技術(shù)

中圖分類號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：2096-4706（2018）05-0159-03

The Application of Firewall Technology in Computer Network Security

ZHANG Jian

（School of Computer Science and Engineering，Sanjiang University，Nanjing 210012，China）

Abstract：This paper focuses on the research on the application of firewall technology in computer network security. By analyzing the characteristics and importance of firewall technology，in view of the various security problems in the process of computer network operation，the application measures of the corresponding firewall technology are studied to improve the effectiveness of the application of the firewall technology and ensure the running quality of the computer network.

Keywords：computer；network security；firewall technology

0 引 言

科學(xué)技術(shù)發(fā)展創(chuàng)新給人們生產(chǎn)和生活等都帶來(lái)了極大的便利。但是網(wǎng)絡(luò)技術(shù)是一把雙刃劍，在方便人們信息傳遞和分享的同時(shí)，也可能導(dǎo)致信息泄露等問(wèn)題，不僅影響了計(jì)算機(jī)網(wǎng)絡(luò)安全，也對(duì)企業(yè)生產(chǎn)安全等產(chǎn)生難以估量的影響，對(duì)企業(yè)長(zhǎng)遠(yuǎn)發(fā)展等極為不利，必須應(yīng)用有效的防火墻技術(shù)解決。

1 計(jì)算機(jī)網(wǎng)絡(luò)主要的安全問(wèn)題

1.1 數(shù)據(jù)安全性威脅

在計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)過(guò)程中，受到網(wǎng)絡(luò)操作人員自身專業(yè)能力的影響，對(duì)應(yīng)的網(wǎng)絡(luò)防護(hù)等工作會(huì)出現(xiàn)不到位的情況。這就導(dǎo)致在其具體操作過(guò)程中，在不合理操作的影響下，網(wǎng)絡(luò)的安全性容易受到威脅。計(jì)算機(jī)操作人員也可能因?yàn)樽陨聿僮鞑缓侠淼葘?dǎo)致指令錯(cuò)誤，繼而產(chǎn)生數(shù)據(jù)泄露等問(wèn)題。同時(shí)，部分不法之徒受到利益的誘惑，可能會(huì)強(qiáng)行攻擊公司的計(jì)算機(jī)網(wǎng)絡(luò)，導(dǎo)致公司出現(xiàn)信息泄露等事故，影響公司工作的順利開(kāi)展。

1.2 外力因素影響

外力因素主要可以分為自然因素和人為因素兩大類。計(jì)算機(jī)網(wǎng)絡(luò)是由硬件設(shè)備和軟件設(shè)備兩個(gè)方面組成的，不同設(shè)備可能出現(xiàn)的安全問(wèn)題等也會(huì)存在差異，一般直接人為破壞硬件設(shè)備的情況相對(duì)較少。硬件設(shè)備出現(xiàn)問(wèn)題的主要原因是設(shè)備老化，同時(shí)受到場(chǎng)地條件等因素的影響，網(wǎng)絡(luò)安全性受到威脅。計(jì)算機(jī)網(wǎng)絡(luò)遭遇安全問(wèn)題的主要原因集中在人為因素上，部分黑客以及企業(yè)對(duì)手等會(huì)將病毒以郵件攜帶等形式傳入到公司的計(jì)算機(jī)網(wǎng)絡(luò)之中，由于病毒具有隱蔽性高、潛伏期長(zhǎng)、爆發(fā)迅速且傳播廣泛等特點(diǎn)，企業(yè)很難在病毒爆發(fā)后及時(shí)采取相應(yīng)的對(duì)策，最終導(dǎo)致企業(yè)的安全性等受到威脅。部分操作人員因?yàn)橹匾暢潭炔蛔愕赛c(diǎn)擊了陌生網(wǎng)頁(yè)和鏈接等也可能導(dǎo)致信息數(shù)據(jù)泄露等問(wèn)題，影響計(jì)算機(jī)網(wǎng)絡(luò)安全。

1.3 周邊環(huán)境威脅

計(jì)算機(jī)網(wǎng)絡(luò)是一種共享性的網(wǎng)絡(luò)，不同時(shí)間、不同地點(diǎn)的信息和數(shù)據(jù)等都可能在計(jì)算機(jī)網(wǎng)絡(luò)上出現(xiàn)，這就增加了計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的難度。部分人員出于利益等要求，在網(wǎng)絡(luò)上肆意發(fā)布、傳播不良信息以及對(duì)個(gè)人和企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)不利的信息，很可能影響計(jì)算機(jī)網(wǎng)絡(luò)順利運(yùn)行，導(dǎo)致企業(yè)內(nèi)部資料等出現(xiàn)問(wèn)題。

2 計(jì)算機(jī)網(wǎng)絡(luò)中應(yīng)用防火墻技術(shù)的重要性

2.1 記錄計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)

數(shù)據(jù)在計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)發(fā)展過(guò)程中發(fā)揮了重要作用，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全等具有重要影響。通過(guò)利用防火墻來(lái)記錄計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過(guò)程中的數(shù)據(jù)傳輸以及信息訪問(wèn)等各項(xiàng)內(nèi)容，可以及時(shí)對(duì)各類數(shù)據(jù)進(jìn)行分類分組，找出其中存在安全威脅的數(shù)據(jù)并及時(shí)提出合理的預(yù)防措施，推動(dòng)問(wèn)題及時(shí)解決，避免不良數(shù)據(jù)等對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全產(chǎn)生影響。同時(shí)，通過(guò)將防火墻記錄的數(shù)據(jù)等進(jìn)行匯總，可以總結(jié)出不同類型異常數(shù)據(jù)的特點(diǎn)，在此基礎(chǔ)上開(kāi)展計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)監(jiān)控等工作，對(duì)保護(hù)企業(yè)的運(yùn)行安全，降低企業(yè)的風(fēng)險(xiǎn)發(fā)生幾率等具有重要作用。

2.2 控制訪問(wèn)特殊網(wǎng)站

在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過(guò)程中，有很多問(wèn)題都是由于操作人員誤入特殊性的網(wǎng)絡(luò)站點(diǎn)造成的。該類網(wǎng)站的風(fēng)險(xiǎn)相對(duì)較高，在點(diǎn)擊進(jìn)入之后很可能會(huì)出現(xiàn)一系列的問(wèn)題，影響企業(yè)運(yùn)行的安全。通過(guò)引入防火墻技術(shù)，可以有效監(jiān)控特殊網(wǎng)站的訪問(wèn)等工作，在防火墻確定網(wǎng)站的安全性之后再允許操作人員開(kāi)展后續(xù)網(wǎng)站瀏覽等操作，這對(duì)提高訪問(wèn)工作的安全性等具有重要意義。防火墻面對(duì)特殊網(wǎng)站時(shí)應(yīng)當(dāng)采取針對(duì)性的措施，有選擇地進(jìn)行篩選篩查，如學(xué)校等內(nèi)部站點(diǎn)，基本可以不采用禁止訪問(wèn)。

2.3 及時(shí)控制不安全服務(wù)

計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過(guò)程中存在著大量的不安全服務(wù)，該類因素影響了計(jì)算機(jī)運(yùn)行的合理開(kāi)展，必須采取措施及時(shí)控制，防火墻技術(shù)則在其中發(fā)揮了重要作用。通過(guò)充分利用防火墻技術(shù)，可以將實(shí)際操作過(guò)程中的風(fēng)險(xiǎn)降到最低，及時(shí)利用防火墻開(kāi)展服務(wù)攔截等工作，避免非法攻擊對(duì)內(nèi)部網(wǎng)站等造成不利影響。在防火墻的監(jiān)督控制下，各項(xiàng)工作都在安全可靠的情形下開(kāi)展，特別是內(nèi)外網(wǎng)的數(shù)據(jù)交流等，其安全性明顯提升，對(duì)保障公司安全利益等具有重要意義。

3 防火墻技術(shù)的主要特點(diǎn)

3.1 阻塞通信

防火墻技術(shù)作為信息內(nèi)部傳遞和外部傳遞的關(guān)卡，在信息傳遞過(guò)程中發(fā)揮極為重要的作用，可有效保障信息的安全性。通過(guò)利用防火墻來(lái)開(kāi)展內(nèi)外信息的檢查和傳輸工作，可以提高信息的質(zhì)量，即過(guò)濾不符合安全要求的各項(xiàng)信息，保障內(nèi)部網(wǎng)絡(luò)的安全。

3.2 保護(hù)用網(wǎng)安全

科學(xué)技術(shù)日新月異成為當(dāng)前時(shí)代發(fā)展的重要特點(diǎn)之一，在信息快速增加的情況下，人們很容易受到信息爆炸的沖擊，利用互聯(lián)網(wǎng)可以開(kāi)展的操作也越來(lái)越多。在這種情況下，人們的生產(chǎn)生活很容易受到網(wǎng)絡(luò)上不安全因素的影響，導(dǎo)致其使用的計(jì)算機(jī)網(wǎng)絡(luò)以及自身安全等受到影響。在引入防火墻之后，防火墻可以及時(shí)開(kāi)展信息的審查和檢測(cè)等工作，經(jīng)過(guò)防火墻推送給人們的信息都是安全的，人們可以在此基礎(chǔ)上開(kāi)展進(jìn)一步的篩選，對(duì)提高信息傳遞的質(zhì)量，保護(hù)人們的用網(wǎng)安全具有重要意義。

3.3 層次性

防火墻在具體應(yīng)用過(guò)程中，會(huì)將不同類型的信息，根據(jù)其安全性等劃分成為不同的等級(jí)，同時(shí)將不良網(wǎng)站和惡意網(wǎng)站等標(biāo)注出來(lái)，對(duì)阻擋該類網(wǎng)站攻擊計(jì)算機(jī)等具有重要意義。

4 計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用

4.1 在訪問(wèn)策略中的應(yīng)用

訪問(wèn)策略是計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的重要組成部分，對(duì)人們的上網(wǎng)安全具有重要影響，在該環(huán)節(jié)應(yīng)用防火墻技術(shù)可以有效保護(hù)計(jì)算機(jī)使用的安全。一般來(lái)說(shuō)，在了解計(jì)算機(jī)并對(duì)其進(jìn)行科學(xué)的劃分之后，再應(yīng)用防火墻技術(shù)開(kāi)展配置等工作，可以有效保護(hù)計(jì)算機(jī)運(yùn)行，提高計(jì)算機(jī)網(wǎng)絡(luò)的整體安全性。防火墻技術(shù)在安全配置中的應(yīng)用主要可以劃分為以下幾個(gè)方面，第一，計(jì)算機(jī)網(wǎng)絡(luò)中存在不同類型的信息，應(yīng)用防火墻技術(shù)可以實(shí)現(xiàn)劃分信息的目的。在此基礎(chǔ)上，防火墻技術(shù)會(huì)自動(dòng)將不同類型的信息歸檔，將其劃分為不同的單位。根據(jù)信息單位性質(zhì)和應(yīng)用等的不同，防火墻技術(shù)會(huì)針對(duì)性的對(duì)其進(jìn)行內(nèi)保護(hù)和外保護(hù)，盡量通過(guò)多種方法來(lái)降低信息傳遞的危險(xiǎn)性。第二，防火墻技術(shù)會(huì)自動(dòng)了解不同站點(diǎn)的信息，在了解之后，結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)的相關(guān)特點(diǎn)等，防火墻技術(shù)會(huì)自動(dòng)采取針對(duì)性的策略，以此提高計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行效率。第三，隨著計(jì)算機(jī)系統(tǒng)的不斷更新，計(jì)算機(jī)運(yùn)行過(guò)程中很可能產(chǎn)生許多漏洞補(bǔ)丁，利用防火墻技術(shù)可以有效檢測(cè)該類問(wèn)題，促進(jìn)問(wèn)題及時(shí)解決。

4.2 在日志監(jiān)控中的應(yīng)用

計(jì)算機(jī)網(wǎng)絡(luò)的日志文件等包含了計(jì)算機(jī)運(yùn)行過(guò)程中的各類信息，對(duì)后續(xù)發(fā)現(xiàn)問(wèn)題等具有重要意義，通過(guò)合理開(kāi)展日志監(jiān)控工作，可以及時(shí)發(fā)現(xiàn)日志文件中的問(wèn)題并及時(shí)采取措施解決，有效實(shí)現(xiàn)保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的目的。為此，防火墻技術(shù)應(yīng)用過(guò)程中必須及時(shí)開(kāi)展日志監(jiān)控工作。一般來(lái)說(shuō)，計(jì)算機(jī)每日運(yùn)行過(guò)程中會(huì)產(chǎn)生大量數(shù)據(jù)，對(duì)這些數(shù)據(jù)產(chǎn)生的日志進(jìn)行審查是一項(xiàng)非常大的工程，同時(shí)會(huì)浪費(fèi)人們大量的時(shí)間，影響各項(xiàng)工作的合理開(kāi)展。通過(guò)應(yīng)用防火墻技術(shù)中的防病毒技術(shù)，通過(guò)事前預(yù)防、事中調(diào)控、事后清理三種手段，分別設(shè)置不同類型的程序編碼，可以有效實(shí)現(xiàn)監(jiān)控日志的目的。同時(shí)，在此過(guò)程中，防火墻會(huì)自動(dòng)收集影響計(jì)算機(jī)安全的各類信息并存入數(shù)據(jù)庫(kù)中，當(dāng)再次出現(xiàn)該類信息等攻擊計(jì)算機(jī)網(wǎng)絡(luò)現(xiàn)象時(shí)，防火墻可以及時(shí)做出反應(yīng)，這就有效降低了防火墻監(jiān)控日志的難度，方便其靈活開(kāi)展后續(xù)各項(xiàng)操作，對(duì)提高計(jì)算機(jī)網(wǎng)絡(luò)的安全具有重要意義。

4.3 在安全配置中的應(yīng)用

安全配置也在計(jì)算機(jī)網(wǎng)絡(luò)中發(fā)揮著重要的作用，相關(guān)人員必須加強(qiáng)重視，合理開(kāi)展安全配置的各項(xiàng)工作，借助防火墻技術(shù)；合理劃分不同信息并對(duì)其進(jìn)行單元?dú)w類，在此基礎(chǔ)上進(jìn)行采取針對(duì)性的保護(hù)措施，提高信息保護(hù)的有效性。一般來(lái)說(shuō)，防火墻會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中的重點(diǎn)區(qū)域采取專業(yè)性的保護(hù)措施，以防御計(jì)算機(jī)網(wǎng)絡(luò)中各類不良信息的攻擊，打造安全的計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行環(huán)境。為保證該類工作可以按照計(jì)劃有序開(kāi)展，一般選擇提高安全配置的等級(jí)。防火墻技術(shù)在安全配置中的重要技術(shù)應(yīng)用即信息追蹤，在防火墻自動(dòng)監(jiān)控的基礎(chǔ)上，可以及時(shí)開(kāi)展對(duì)不良IP地址等的追蹤工作，發(fā)現(xiàn)不良信息的出處，其后續(xù)開(kāi)展的各項(xiàng)防御操作等也更具有針對(duì)性。防火墻技術(shù)在內(nèi)網(wǎng)IP中也發(fā)揮了突出作用，通過(guò)隱藏內(nèi)的IP等，內(nèi)網(wǎng)運(yùn)行過(guò)程中的安全性明顯提高。

4.4 防火墻技術(shù)中的身份驗(yàn)證和加密技術(shù)

除了在具體環(huán)節(jié)中的應(yīng)用外，防火墻技術(shù)還有許多其他應(yīng)用。通過(guò)開(kāi)啟防火墻技術(shù)中的身份驗(yàn)證技術(shù)，可以幫助用戶在身份驗(yàn)證安全后的信息通道上交流、分享信息，不僅實(shí)現(xiàn)了通信的目的，也有效提高了通信的質(zhì)量。而應(yīng)用防火墻技術(shù)中的加密技術(shù)則可以有效保護(hù)信息，避免信息在傳輸過(guò)程中出現(xiàn)被惡意篡改等問(wèn)題，降低信息中攜帶病毒的幾率。

5 結(jié) 論

防火墻技術(shù)有多種不同的表現(xiàn)形式，其在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行安全中的應(yīng)用也趨向多樣化。計(jì)算機(jī)操作人員等要加強(qiáng)對(duì)防火墻技術(shù)的重視，及時(shí)引入新的防火墻技術(shù)來(lái)保護(hù)計(jì)算機(jī)的正常運(yùn)行，監(jiān)督計(jì)算機(jī)操作，促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題及時(shí)解決，提高計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全性。

參考文獻(xiàn)：

[1] 廖登，饒博翰.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用研究 [J].福建質(zhì)量管理，2018（5）：266.

[2] 張靜.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)分析 [J].大陸橋視野，2017（12）：211-212.

[3] 張雪.計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略淺述 [J].電腦迷，2016（9）：86.

作者簡(jiǎn)介：張?。?975-），男，漢族，江蘇淮安人，高級(jí)實(shí)驗(yàn)師，碩士。研究方向：計(jì)算機(jī)應(yīng)用。