(江西科技學(xué)院 江西 南昌 330098)

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與信息技術(shù)快速發(fā)展，和傳統(tǒng)產(chǎn)業(yè)的融合也日漸加深，改變了人們生產(chǎn)生活方式，給人們?nèi)粘Ｉ罟ぷ鲙?lái)了巨大的便利，但同時(shí)也帶來(lái)了一系列網(wǎng)絡(luò)安全問(wèn)題，研究計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的應(yīng)用，對(duì)提高互聯(lián)網(wǎng)使用安全有重要意義。

一、防火墻技術(shù)

(一)概述

防火墻技術(shù)是保護(hù)用戶(hù)網(wǎng)絡(luò)使用安全的重要技術(shù)，是一種應(yīng)用非常廣泛的網(wǎng)絡(luò)安全技術(shù)。防火墻技術(shù)原理并不復(fù)雜，是一種將網(wǎng)絡(luò)劃分為內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)，并在兩種網(wǎng)絡(luò)中間建立安全屏障的技術(shù)。用戶(hù)在安全的內(nèi)部網(wǎng)絡(luò)中可以完成各種工作，訪(fǎng)問(wèn)經(jīng)過(guò)防護(hù)后的外網(wǎng)，防火墻則將內(nèi)部網(wǎng)絡(luò)和復(fù)雜外網(wǎng)相互隔離，并使用網(wǎng)絡(luò)監(jiān)控系統(tǒng)對(duì)外部網(wǎng)的行為進(jìn)行監(jiān)督，從而有效防范威脅用戶(hù)網(wǎng)絡(luò)使用安全的行為，用后自己可以允許安全的外部網(wǎng)發(fā)起對(duì)內(nèi)部網(wǎng)的訪(fǎng)問(wèn)，也可以從內(nèi)部網(wǎng)絡(luò)獲取外部網(wǎng)中的各種信息。

(二)技術(shù)組成

1.包過(guò)濾技術(shù)

包過(guò)濾技術(shù)是最常見(jiàn)的防火墻技術(shù)，類(lèi)似日常生活中進(jìn)出地鐵站、火車(chē)站和機(jī)場(chǎng)接受的安全檢查，所有進(jìn)入人員都要經(jīng)安檢機(jī)檢查確認(rèn)未攜帶違禁品才可以入內(nèi)。包過(guò)濾技術(shù)和安檢工作原理類(lèi)似，所有訪(fǎng)問(wèn)內(nèi)網(wǎng)的數(shù)據(jù)包都需要接受安全檢查，檢查軟件發(fā)現(xiàn)數(shù)據(jù)包內(nèi)有疑似安全威脅的片段，將會(huì)對(duì)數(shù)據(jù)包進(jìn)行攔截。數(shù)據(jù)檢查軟件并非對(duì)數(shù)據(jù)包全部數(shù)據(jù)進(jìn)行檢查，而是只檢查包頭，包頭數(shù)據(jù)中涉及到數(shù)據(jù)源、目的、協(xié)議類(lèi)型、源端口和目的端口等重要信息，如果包頭內(nèi)容被認(rèn)定為安全威脅，該數(shù)據(jù)包將會(huì)被過(guò)濾，從而保護(hù)內(nèi)網(wǎng)數(shù)據(jù)和計(jì)算機(jī)安全。

2.代理技術(shù)

代理技術(shù)也稱(chēng)作雙宿主網(wǎng)關(guān)，是指同時(shí)有兩個(gè)同時(shí)接入內(nèi)外網(wǎng)的網(wǎng)絡(luò)接口卡，可以理解為內(nèi)部網(wǎng)和外網(wǎng)之間的中介，內(nèi)外網(wǎng)之間的全部數(shù)據(jù)傳輸都要由中介傳達(dá)，該傳遞信息的中介具有數(shù)據(jù)審計(jì)分析和追蹤功能，外網(wǎng)無(wú)法越過(guò)中介直接訪(fǎng)問(wèn)內(nèi)部網(wǎng)，外部網(wǎng)進(jìn)入內(nèi)網(wǎng)的信息將接受代理應(yīng)用的嚴(yán)格審查，用戶(hù)從代理應(yīng)用中獲取的各種數(shù)據(jù)信息都是安全的。代理技術(shù)在確認(rèn)存在攻擊之后，也可以根據(jù)防火墻保護(hù)主機(jī)的特性，對(duì)代理軟件進(jìn)行定制處理，從而進(jìn)一步增強(qiáng)代理軟件功能，更好的防范某一類(lèi)攻擊，最大限度保護(hù)用戶(hù)隱私數(shù)據(jù)安全。網(wǎng)絡(luò)防火墻技術(shù)還可以借助網(wǎng)管、子網(wǎng)屏蔽等其他技術(shù)措施實(shí)現(xiàn)，其安全防護(hù)性能主要和應(yīng)用策略以及技術(shù)組合有關(guān)。

(三)互聯(lián)網(wǎng)安全威脅

1.信息泄露

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和傳統(tǒng)產(chǎn)業(yè)之間的融合不斷深入，更多傳統(tǒng)產(chǎn)業(yè)信息通過(guò)網(wǎng)絡(luò)來(lái)傳輸、管理和儲(chǔ)存，網(wǎng)絡(luò)信息的價(jià)值不斷上升，面臨的安全形勢(shì)也更加嚴(yán)峻，網(wǎng)絡(luò)黑客可能會(huì)出于各種目的，竊取用戶(hù)數(shù)據(jù)信息，給計(jì)算機(jī)網(wǎng)絡(luò)用戶(hù)的信息安全帶來(lái)了嚴(yán)重威脅。

2.非法信息流

非法信息流的傳輸問(wèn)題也給計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題造成了新的威脅，非法信息流可能會(huì)限制計(jì)算機(jī)的網(wǎng)絡(luò)通信類(lèi)型，影響計(jì)算機(jī)正常功能，例如禁止計(jì)算機(jī)發(fā)送電子郵件，也給計(jì)算機(jī)網(wǎng)絡(luò)安全造成了一定程度的破壞。

3.網(wǎng)絡(luò)資源的非法使用

一些非法用戶(hù)可能入侵計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，冒充合法用戶(hù)賬號(hào)非法盜取網(wǎng)絡(luò)信息資源，給計(jì)算機(jī)網(wǎng)絡(luò)用戶(hù)的權(quán)益造成了損害。

二、防火墻技術(shù)在計(jì)算機(jī)互聯(lián)網(wǎng)安全中的應(yīng)用

(一)防火墻技術(shù)在訪(fǎng)問(wèn)策略中的應(yīng)用

防火墻技術(shù)的核心在于制定訪(fǎng)問(wèn)策略，什么樣的訪(fǎng)問(wèn)允許，什么樣的不允許，制定訪(fǎng)問(wèn)策略規(guī)則，是防火墻技術(shù)應(yīng)用最為關(guān)鍵的內(nèi)容，也是網(wǎng)絡(luò)安全級(jí)別進(jìn)一步提升的主要措施。制定安全、高效、全面的訪(fǎng)問(wèn)策略需要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行實(shí)際情況、工作狀態(tài)進(jìn)行全面分析，在此基礎(chǔ)上制定符合計(jì)算機(jī)網(wǎng)絡(luò)特點(diǎn)的保護(hù)策略。例如用戶(hù)可以對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行詳細(xì)規(guī)劃，使用防火墻技術(shù)、殺毒軟件病毒庫(kù)來(lái)有效識(shí)別木馬和病毒程序，從而消除網(wǎng)絡(luò)安全隱患。制定科學(xué)合理的訪(fǎng)問(wèn)策略，還可以為用戶(hù)營(yíng)造一個(gè)安全干凈的內(nèi)部網(wǎng)絡(luò)訪(fǎng)問(wèn)環(huán)境，保證計(jì)算機(jī)系統(tǒng)和文件不受木馬與病毒侵襲。

(二)日志監(jiān)控技術(shù)

日志監(jiān)控技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)防火墻技術(shù)的關(guān)鍵，是一種重要的保護(hù)措施和保護(hù)對(duì)象。防火墻在保護(hù)用戶(hù)不遭受外部網(wǎng)絡(luò)入侵過(guò)程中，會(huì)自動(dòng)生成保護(hù)日志，保護(hù)日志對(duì)進(jìn)一步提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性能有重要的開(kāi)發(fā)應(yīng)用價(jià)值。對(duì)于有相應(yīng)能力的用戶(hù)，通過(guò)日志監(jiān)控對(duì)防火墻保護(hù)日志進(jìn)行分析，可以獲取各種有價(jià)值的信息，對(duì)計(jì)算機(jī)互聯(lián)網(wǎng)面臨的各種安全威脅的規(guī)律和特點(diǎn)進(jìn)行總結(jié)，在此基礎(chǔ)上提高防火墻安全隱患防范的針對(duì)性，提高網(wǎng)絡(luò)安全級(jí)別。通過(guò)找尋保護(hù)日志中的錯(cuò)誤攔截信息，也可以對(duì)防火墻進(jìn)行重新設(shè)定，從而提高防火墻攔截行為的準(zhǔn)確率，防止防火墻意外屏蔽安全信息，提升防火墻的性能和攔截效率。

(三)安全配置

安全配置是防火墻重要的應(yīng)用領(lǐng)域，安全配置主要是指網(wǎng)絡(luò)的模塊化管理，通過(guò)劃分不同的模塊，制定不同的安全規(guī)則來(lái)應(yīng)對(duì)各種不同的網(wǎng)絡(luò)威脅。不同模塊的重要程度和受保護(hù)級(jí)別有一定差異，用戶(hù)關(guān)心的，容易遭受攻擊的部位就應(yīng)該提高保護(hù)等級(jí)，從而提高防火墻安全防范工作的有效性和工作效率。借助防火墻安全配置，可以將非常關(guān)鍵的網(wǎng)絡(luò)位置完全隔離，設(shè)置專(zhuān)門(mén)隔離區(qū)，作為局域網(wǎng)絡(luò)和其他網(wǎng)絡(luò)模塊形成統(tǒng)一內(nèi)部網(wǎng)絡(luò)，更好的保護(hù)網(wǎng)絡(luò)服務(wù)器的各種內(nèi)部信息。另一方面，防火墻技術(shù)在保證計(jì)算機(jī)數(shù)據(jù)安全中的應(yīng)用也非常廣泛，應(yīng)用防火墻技術(shù)能夠防止各種敏感信息的泄露，保護(hù)個(gè)人和組織機(jī)構(gòu)的核心機(jī)密數(shù)據(jù)安全。

結(jié)語(yǔ)

防火墻技術(shù)是保證互聯(lián)網(wǎng)用戶(hù)安全的重要屏障，隨著計(jì)算機(jī)互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，互聯(lián)網(wǎng)環(huán)境也更加復(fù)雜，用戶(hù)信息安全面臨的威脅也更加多樣，防火墻技術(shù)也要不斷發(fā)展更新，才能夠滿(mǎn)足用戶(hù)的網(wǎng)絡(luò)安全需求。

[1]劉青子.計(jì)算機(jī)信息網(wǎng)絡(luò)安全技術(shù)及未來(lái)發(fā)展方向研究[J].科技經(jīng)濟(jì)市場(chǎng),2017(09).

[2]劉星.計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)應(yīng)用研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2017(09).

[3]許熔生.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用[J].電子技術(shù)與軟件工程,2017(15).

[4]王海榮.防火墻技術(shù)入侵檢測(cè)系統(tǒng)在高校校園網(wǎng)運(yùn)用分析[J].電子技術(shù)與軟件工程,2017(10).

[5]周海健.計(jì)算機(jī)網(wǎng)絡(luò)安全管理與有效運(yùn)行[J].電子技術(shù)與軟件工程,2017(10).