康研

摘 要：隨著信息技術(shù)以及計(jì)算機(jī)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)被廣泛應(yīng)用在人們?nèi)粘５纳a(chǎn)生活中，有效推動(dòng)了社會(huì)的進(jìn)步和人類的發(fā)展。就目前而言，在信息時(shí)代背景下，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題已經(jīng)成為人們關(guān)注的焦點(diǎn)，需要有效運(yùn)用防火墻技術(shù)，從而保證網(wǎng)絡(luò)信息的安全，增強(qiáng)計(jì)算機(jī)中數(shù)據(jù)的保密性和安全性，實(shí)現(xiàn)計(jì)算機(jī)行業(yè)的可持續(xù)發(fā)展。文章就對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的應(yīng)用進(jìn)行深入分析和探討。

關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)安全；防火墻技術(shù)；應(yīng)用

1.防火墻在計(jì)算機(jī)網(wǎng)絡(luò)安全中的重要性

1.1對(duì)不安全服務(wù)的有效控制

在計(jì)算機(jī)網(wǎng)絡(luò)中常常出現(xiàn)一些不安全因素，而防火墻技術(shù)的出現(xiàn)能夠有效控制安全性較差的服務(wù)。防火墻的存在還能夠針對(duì)內(nèi)外網(wǎng)的數(shù)據(jù)交換以及傳輸過(guò)程中，使授權(quán)的協(xié)議與服務(wù)通過(guò)防火墻，因此，外網(wǎng)就不能夠獲取與得知其他的資源內(nèi)容。防火墻使內(nèi)網(wǎng)受到非法攻擊的風(fēng)險(xiǎn)得以降低，從而有效地保障了內(nèi)部網(wǎng)絡(luò)的安全性能。

1.2對(duì)特殊站點(diǎn)訪問(wèn)的控制

對(duì)于防火墻這一系統(tǒng)來(lái)說(shuō)，控制對(duì)特殊站點(diǎn)的訪問(wèn)也有一定的幫助。比如，一些需要保護(hù)的主機(jī)進(jìn)行數(shù)據(jù)傳輸以及訪問(wèn)時(shí)，需要得到一定的特殊的保護(hù)，使其他主機(jī)的數(shù)據(jù)交換得到許可。通過(guò)這種方式是要防止不必要的訪問(wèn)，從而有效避免非法盜取資源現(xiàn)象的發(fā)生。因此，防火墻除了在必要情況下之外，對(duì)于內(nèi)部網(wǎng)絡(luò)的不必要訪問(wèn)要強(qiáng)行禁止。作為一道關(guān)卡，防火墻是一種對(duì)不經(jīng)常使用網(wǎng)絡(luò)用戶的非常好的網(wǎng)絡(luò)安全保護(hù)的措施。

1.3集中的安全保護(hù)

集中的安全保護(hù)能夠在防火墻上體現(xiàn)出來(lái)。因?yàn)槿绻且环N較大規(guī)模的內(nèi)部網(wǎng)絡(luò)，對(duì)某些軟件或附加軟件進(jìn)行改動(dòng)的情況下，并將其放入防火墻系統(tǒng)中，可以達(dá)到安全保護(hù)的集中化管理。這樣的方式與在各個(gè)主機(jī)之中的分散放置相比，對(duì)信息與數(shù)據(jù)的安全性更能得到一定的保障，尤其是關(guān)于重要數(shù)據(jù)與信息來(lái)說(shuō)，將密碼與口令系統(tǒng)以及身份認(rèn)證軟件等都放在防火墻中，則更能保證其安全性能。

1.4記錄與統(tǒng)計(jì)網(wǎng)絡(luò)存取的訪問(wèn)

防火墻會(huì)記錄在內(nèi)外網(wǎng)之間流通的任何訪問(wèn)與數(shù)據(jù)傳輸，而且將其形成日志的形式。但是作為重要的數(shù)據(jù)情報(bào)，人們通過(guò)日志對(duì)于一些可能的攻擊進(jìn)行分析，以此將防范準(zhǔn)備做好。如，銀行的網(wǎng)絡(luò)風(fēng)險(xiǎn)是證券與電信等外面的單位的風(fēng)險(xiǎn)，這時(shí)就可以借助防火墻的作用，從而有效的預(yù)防與控制風(fēng)險(xiǎn)，使企業(yè)對(duì)網(wǎng)絡(luò)中可能存在的安全隱患有所了解，從而積極采取措施來(lái)阻止外部的攻擊與監(jiān)控以及管理內(nèi)部的訪問(wèn)，以此使安全風(fēng)險(xiǎn)的發(fā)生概率降到最低。

2.計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的應(yīng)用優(yōu)勢(shì)

將防火墻技術(shù)運(yùn)用在計(jì)算機(jī)網(wǎng)絡(luò)安全中，其優(yōu)勢(shì)可從兩個(gè)方面加以考慮：一是對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行高效保護(hù)。防火墻技術(shù)的保護(hù)能力強(qiáng)，保護(hù)水平高，在不確定攻擊者攻擊行為的情況下，防火墻能夠?qū)哂幸欢ㄎｋU(xiǎn)性的攻擊活動(dòng)加以快速察覺(jué)，并快速阻止攻擊行為。這樣能夠有效避免網(wǎng)絡(luò)系統(tǒng)被入侵，保證系統(tǒng)運(yùn)行的安全性和可靠性，強(qiáng)化網(wǎng)絡(luò)的結(jié)構(gòu)以及系統(tǒng)的整體性能。二是對(duì)網(wǎng)絡(luò)攻擊進(jìn)行準(zhǔn)確識(shí)別。對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全攻擊而言，其具有多樣化的種類和不同的層次，防火墻能夠?qū)舻姆绞胶吐窂竭M(jìn)行主動(dòng)識(shí)別，對(duì)攻擊行為屬性加以準(zhǔn)確判斷，制定科學(xué)合理的防護(hù)措施。對(duì)于防火墻技術(shù)而言，其處于不斷升級(jí)與更新的狀態(tài)，能夠?qū)粜袨榈淖兓右赃m應(yīng)，將其準(zhǔn)確識(shí)別的優(yōu)勢(shì)加以體現(xiàn)，保證網(wǎng)絡(luò)環(huán)境的安全，避免網(wǎng)絡(luò)數(shù)據(jù)被竊取和損壞等情況的發(fā)生。

3.計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的具體應(yīng)用

3.1在計(jì)算機(jī)網(wǎng)絡(luò)安全中應(yīng)用加密技術(shù)

該技術(shù)在應(yīng)用過(guò)程中，在信息發(fā)送前可對(duì)信息實(shí)施加密操作，同時(shí)接收方還能夠?qū)γ艽a進(jìn)行嚴(yán)格管理。當(dāng)完成信息接收操作以后，還需要由接收方利用密碼對(duì)其進(jìn)行解密，從而順利完成安全信息傳遞操作。因此，在計(jì)算機(jī)網(wǎng)絡(luò)安全中應(yīng)用加密技術(shù)，能夠更好提升計(jì)算機(jī)網(wǎng)絡(luò)信息傳遞的安全性，在確保計(jì)算機(jī)網(wǎng)絡(luò)信息傳遞可靠性方面有著積極意義。

3.2應(yīng)用代理服務(wù)器

作為防火墻技術(shù)的一類，代理服務(wù)器可為網(wǎng)絡(luò)系統(tǒng)提供相應(yīng)的代理服務(wù)，并且可代替真實(shí)網(wǎng)絡(luò)來(lái)完成信息的交互操作，如計(jì)算機(jī)網(wǎng)絡(luò)信息往往需要由內(nèi)網(wǎng)向外網(wǎng)進(jìn)行傳輸，在傳輸過(guò)程中，其自身會(huì)攜帶IP信息，一旦IP被外網(wǎng)攻擊者跟蹤或者解析，那么極易將木馬病毒帶入內(nèi)網(wǎng)當(dāng)中，而此時(shí)病毒將會(huì)在攻擊內(nèi)網(wǎng)以后竊取相關(guān)數(shù)據(jù)信息，并在提供虛擬IP以后隱藏真實(shí)IP，不會(huì)獲取內(nèi)網(wǎng)信息，從而對(duì)內(nèi)網(wǎng)信息起到有效的保護(hù)作用。與此同時(shí)，代理服務(wù)器還有一定的中轉(zhuǎn)作用，對(duì)兩網(wǎng)信息的交互過(guò)程進(jìn)行有效控制，從而確保網(wǎng)絡(luò)信息能夠安全傳送。

3.3應(yīng)用防病毒技術(shù)

防病毒技術(shù)在應(yīng)用期間主要表現(xiàn)為三個(gè)方面的內(nèi)容，即病毒預(yù)防、病毒檢測(cè)與清除病毒。在網(wǎng)絡(luò)建設(shè)中，防火墻的安裝與應(yīng)用，能夠有效控制互聯(lián)網(wǎng)之間交換信息，使其能夠按照規(guī)則進(jìn)行交換，并構(gòu)成一道安全屏障嚴(yán)格控制內(nèi)網(wǎng)以及外網(wǎng)之間的信息與數(shù)據(jù)傳輸，以保證網(wǎng)絡(luò)不被未經(jīng)授權(quán)的第三方侵入其中，為了有效防御外來(lái)非法訪問(wèn)的盜用，在連接端口接收數(shù)據(jù)過(guò)程中，便需要嚴(yán)格檢查IP地址，丟棄IP地址數(shù)據(jù)包，并且準(zhǔn)確記錄相關(guān)信息，確保網(wǎng)絡(luò)信息能夠安全可靠傳輸。

4.結(jié)語(yǔ)

綜上所述，伴隨計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與應(yīng)用，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題較多，為此，防火墻技術(shù)在當(dāng)前得到了廣泛應(yīng)用，同時(shí)也取得了一定的應(yīng)用效果。在計(jì)算機(jī)中應(yīng)用防火墻技術(shù)，能夠確保網(wǎng)絡(luò)信息傳輸更加安全，同時(shí)防火墻技術(shù)在保障計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境安全方面有著積極意義，相關(guān)使用者必須高度重視防火墻技術(shù)的應(yīng)用，充分利用其優(yōu)勢(shì)，將防火墻技術(shù)的價(jià)值充分體現(xiàn)出來(lái)，從而為相關(guān)使用者創(chuàng)造更加安全可靠的網(wǎng)絡(luò)環(huán)境。

參考文獻(xiàn)

[1]任利軍.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用研究[J].電子商務(wù)，2017（08）：46-48.

[2]黃仁書(shū).計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)及應(yīng)用實(shí)踐分析[J].信息與電腦（理論版），2017（15）：219-220+223.

[3]張武帥，王東飛.防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用探究[J].電腦知識(shí)與技術(shù)，2015，11（31）：35-36.

[4]陳玉芳，裴祥喜，劉坤峰，舒丹陽(yáng).防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用價(jià)值探析[J].煤炭技術(shù)，2013，32（08）：225-226.

[5]黃媛媛.防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用分析[J].科技信息（學(xué)術(shù)研究），2007（35）：220-221.