王金環(huán)

摘要：在計(jì)算機(jī)網(wǎng)絡(luò)安全中，防火墻技術(shù)是主要的技術(shù)之一，能夠?yàn)橛?jì)算機(jī)的運(yùn)行提供可靠的環(huán)境。隨著時(shí)代的發(fā)展，計(jì)算機(jī)越來(lái)越普及，而計(jì)算機(jī)的網(wǎng)絡(luò)安全問(wèn)題也日益受到重視，其中的防火墻技術(shù)屬于主體技術(shù)，能夠提高網(wǎng)絡(luò)的維護(hù)能力，使得網(wǎng)絡(luò)安全能夠有所保障。本文就計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻應(yīng)用技術(shù)展開討論。

關(guān)鍵詞：計(jì)算機(jī);網(wǎng)絡(luò)安全;防火墻應(yīng)用技術(shù)

一、計(jì)算機(jī)網(wǎng)絡(luò)安全概述

對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全特點(diǎn)的梳理，有助于引導(dǎo)技術(shù)人員全面掌握計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)的基本要求以及相關(guān)特性，為后續(xù)防火墻技術(shù)在安全防護(hù)中的應(yīng)用提供了方向性引導(dǎo)。近些年來(lái)，隨著計(jì)算機(jī)網(wǎng)絡(luò)安全形勢(shì)的日益嚴(yán)峻，政府相關(guān)部門、相關(guān)企業(yè)以及技術(shù)團(tuán)隊(duì)從不同的角度出發(fā)，進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全體系的構(gòu)建，取得了一定的成效，我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全性得到保障。計(jì)算機(jī)網(wǎng)絡(luò)安全依托于技術(shù)的支持以及安全策略的多元化，從過(guò)往情況來(lái)看，如果采取單一的安全策略，勢(shì)必造成網(wǎng)絡(luò)防護(hù)能力的下降。以電腦病毒為例，從熊貓燒香、沖擊波病毒到 Windows 勒索病毒，網(wǎng)絡(luò)攻擊行為的持續(xù)變化，要求計(jì)算機(jī)網(wǎng)絡(luò)安全機(jī)制以及相關(guān)安全技術(shù)，也應(yīng)當(dāng)實(shí)時(shí)進(jìn)行調(diào)整，以應(yīng)對(duì)變化的網(wǎng)絡(luò)攻擊行為。計(jì)算機(jī)網(wǎng)絡(luò)規(guī)模的擴(kuò)大以及入網(wǎng)途徑的日益多元化，在為用戶提供便捷化網(wǎng)絡(luò)服務(wù)的同時(shí)，也在很大程度上帶來(lái)了安全風(fēng)險(xiǎn)，這就要采取相應(yīng)的技術(shù)手段，不斷完善網(wǎng)絡(luò)安全體系，增強(qiáng)安全防護(hù)能力，充分適應(yīng)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)需求，構(gòu)建完備的安全防護(hù)方案，防范各類安全風(fēng)險(xiǎn)，為網(wǎng)絡(luò)用戶提供一個(gè)安全、穩(wěn)定的環(huán)境。

二、網(wǎng)絡(luò)安全中的防火墻技術(shù)

防火墻技術(shù)是保護(hù)內(nèi)部網(wǎng)絡(luò)安全的一道屏障，它是由多種硬件設(shè)備和軟件的組合，是用來(lái)保障網(wǎng)絡(luò)安全的裝置。主要是根據(jù)預(yù)設(shè)的條件對(duì)計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)的信息和數(shù)據(jù)進(jìn)行監(jiān)控，然后授權(quán)以 及限制服務(wù)，再記錄相關(guān)信息進(jìn)行分析，明確每一次信息的交互以預(yù)防攻擊。它具有幾種屬性：所以的信息都必須要經(jīng)過(guò)防火墻、只有在受到網(wǎng)絡(luò)安全保護(hù)的允許下才能通過(guò)它、并且能夠?qū)W(wǎng)絡(luò)攻擊的內(nèi)容和信息進(jìn)行記錄并檢測(cè)、而且它自身能夠免疫各種攻擊。防火墻有各種屬性，能夠?qū)Π踩雷o(hù)的策略進(jìn)行篩選并讓其通過(guò)、能夠記錄數(shù)據(jù)的信息并進(jìn)行檢測(cè)，以便及時(shí)預(yù)警、還能夠容納計(jì)算機(jī)的整體的信息并對(duì)其進(jìn)行維護(hù)。而防火墻常用技術(shù)主要分為：狀態(tài)檢測(cè)、應(yīng)用型防火墻和包過(guò)濾技術(shù)。前者是以網(wǎng)絡(luò)為整體進(jìn)行研究，分析數(shù)據(jù)流的信息并將其與網(wǎng)絡(luò)中的數(shù)據(jù)進(jìn)行區(qū)分，以查找不穩(wěn)定的因素，但是時(shí)效性差;應(yīng)用型的是用來(lái)保障內(nèi)外網(wǎng)連接時(shí)的安全，使得用戶在訪問(wèn)外網(wǎng)時(shí)能夠更加的安全;包過(guò)濾技術(shù)就是將網(wǎng)絡(luò)層作為保護(hù)的對(duì)象，按計(jì)算機(jī)網(wǎng)絡(luò)的協(xié)議嚴(yán)格進(jìn)行，以此來(lái)實(shí)現(xiàn)防護(hù)效果。

三、計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用

（1）在訪問(wèn)策略中的應(yīng)用

計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行離不開訪問(wèn)策略的支持，對(duì)于保障人們的用網(wǎng)安全具有重要的意義，在這個(gè)環(huán)節(jié)應(yīng)用防火墻技術(shù)，對(duì)于保護(hù)用網(wǎng)安全非常重要。在使用計(jì)算機(jī)時(shí)，要充分了解計(jì)算機(jī)，并且根據(jù)用網(wǎng)習(xí)慣對(duì)其進(jìn)行科學(xué)劃分之后，再與防火墻技術(shù)相配置，能更有效的保護(hù)計(jì)算機(jī)的運(yùn)行，提高計(jì)算機(jī)的整體安全。防火墻安全配置中的應(yīng)用主要?jiǎng)澐譃槿齻€(gè)方面：1）通過(guò)防火墻技術(shù)可以將網(wǎng)絡(luò)中的信息劃分為不同的類別，并且將不同類別的信息 進(jìn)行歸檔。根據(jù)用戶的單位性質(zhì)和用網(wǎng)習(xí)慣，防火墻技術(shù)會(huì)全方位的進(jìn)行保護(hù)，通過(guò)多種方式和手段來(lái)阻擋外來(lái)的攻擊，提高信息、數(shù)據(jù) 傳輸?shù)陌踩浴?）防火墻技術(shù)可以了解各個(gè)站點(diǎn)的信息，根據(jù)用網(wǎng)特點(diǎn)，采取針對(duì)性的保護(hù)策略，從而提高用網(wǎng)安全。3）隨著計(jì)算機(jī)的不斷運(yùn)行，會(huì)產(chǎn)生許多的漏洞、補(bǔ)丁，而防火墻技術(shù)的應(yīng)用可以檢測(cè)到這些漏洞、補(bǔ)丁的存在，并且提供最佳的解決方案。

（2）在日志監(jiān)控中的應(yīng)用

計(jì)算機(jī)的日志包括計(jì)算機(jī)運(yùn)行中的各類信息，而防火墻技術(shù)可以對(duì)這類信息進(jìn)行監(jiān)控，可以及時(shí)發(fā)現(xiàn)日志中的問(wèn)題，并且采取相應(yīng)的措施，同時(shí)，若后續(xù)發(fā)現(xiàn)問(wèn)題，可以進(jìn)行追述，通過(guò)監(jiān)控日志，能有效的保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)。因此，防火墻技術(shù)對(duì)于計(jì)算機(jī)日志的監(jiān)控具有重要意義。計(jì)算機(jī)在日常運(yùn)行中，會(huì)產(chǎn)生大量的數(shù)據(jù)、信息，而這些數(shù)據(jù)的審查需要大量的時(shí)間和精力，若采用人工，則會(huì)耗費(fèi)大量的時(shí)間，影響日常工作的正常運(yùn)行。而防火墻技術(shù)可以在產(chǎn)生數(shù)據(jù)的同時(shí)對(duì)其進(jìn)行監(jiān)管和存儲(chǔ)，采用事前預(yù)防、事中調(diào)控、事后清理這三個(gè)步驟，可以有效的對(duì)計(jì)算機(jī)日志進(jìn)行監(jiān)控。同時(shí)，防火墻技術(shù)還會(huì)對(duì)這些信息進(jìn)行分類、存儲(chǔ)，當(dāng)再出現(xiàn)這類信息攻擊計(jì)算機(jī)網(wǎng)絡(luò)時(shí)，防火墻技術(shù)就會(huì)及時(shí)采取措施，這樣就增加了計(jì)算機(jī)網(wǎng)絡(luò)的安全性，對(duì)于防火墻而言，也降低了其監(jiān)控難度，能更靈活的開展各項(xiàng)工作。

（3）在安全配置中的應(yīng)用

計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用過(guò)程中，安全配置起到了至關(guān)重要的作用，計(jì)算機(jī)的應(yīng)用人員一定要加強(qiáng)重視，根據(jù)自身需要，合理的采用相應(yīng)的安全配置。防火墻技術(shù)可以將各類信息進(jìn)行分類，并進(jìn)行歸納，在此基礎(chǔ)上，合理的安全配置可以采取針對(duì)性的保護(hù)。防火墻技術(shù)對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)中的重點(diǎn)區(qū)域會(huì)采取高效、專業(yè)的防護(hù)，從而確保這些區(qū)域不被攻擊，從而保障計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行。而要保障這類工作的正常運(yùn)行，在安全配置的選擇時(shí)，就要對(duì)這類區(qū)域采取高級(jí)別安全配置等級(jí)，在安全配置中，其信息追蹤則是安全配置中的重要技術(shù)，在防火墻監(jiān)控的基礎(chǔ)上，可以對(duì)各個(gè)不良信息、站點(diǎn)、IP 進(jìn)行追蹤，從而發(fā)現(xiàn)不良信息的出處，對(duì)這類不良信息進(jìn)行很好的防御，后期的防御工作也更具有針對(duì)性。

（4）防火墻技術(shù)中的身份驗(yàn)證和加密技術(shù)

防火墻技術(shù)的應(yīng)用也有多種方式，如開啟防火墻技術(shù)的身份驗(yàn)證，用戶在進(jìn)行身份驗(yàn)證成功后，可以對(duì)信息進(jìn)行傳輸、分享等工作，不僅實(shí)現(xiàn)了通信的目的，同時(shí)也保障了通信的安全。防火墻技術(shù)還可以提供加密技術(shù)，這樣可以對(duì)機(jī)密信息進(jìn)行高質(zhì)量的保護(hù)，從而放好的預(yù)防外來(lái)的攻擊，對(duì)于這類信息的傳輸也更加安全，避免惡意篡改等問(wèn)題的出現(xiàn)，這樣也在一定程度上降低了信息被攜帶病毒的可能性。

四、結(jié)語(yǔ)

隨著計(jì)算機(jī)網(wǎng)絡(luò)的使用愈加廣泛，網(wǎng)絡(luò)安全問(wèn)題也需要重視。而防火墻技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)安全的重要保障手段，科學(xué)的利用防火墻技術(shù)的原理，能夠更加合理的阻止各種信息或數(shù)據(jù) 的泄露問(wèn)題，避免計(jì)算機(jī)遭到外部的攻擊，確保網(wǎng)絡(luò)環(huán)境的安全。將防火墻技術(shù)應(yīng)用于計(jì)算機(jī)的網(wǎng)絡(luò)安全方面能夠更加有效的根據(jù)實(shí)際的情況對(duì)網(wǎng)絡(luò)環(huán)境進(jìn)行保護(hù)，發(fā)揮其自身的作用以實(shí)現(xiàn)保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的目的。

參考文獻(xiàn)：

[1]? 卓杰.計(jì)算機(jī)網(wǎng)絡(luò)信息安全中防火墻技術(shù)的應(yīng)用[J].電子技術(shù)與軟件工程，2019（21）：171-172.

[2]? 陳勇.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用研究[J].計(jì)算機(jī)產(chǎn)品與流通，2019（10）：41.

[3]? 朱平哲.防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用[J].農(nóng)家參謀，2019（18）：178-179.

[4]? 劉玉斌.計(jì)算機(jī)網(wǎng)絡(luò)安全及防火墻技術(shù)[J].計(jì)算機(jī)產(chǎn)品與流通，2019（09）：51.

（作者單位：宿州學(xué)院）

N-US style='color：windowtext'>[J].西部皮革，2018，40（04）：84.

[5]? 曹彥林.應(yīng)用統(tǒng)計(jì)學(xué)在大數(shù)據(jù)背景下的應(yīng)用與創(chuàng)新探討[J].納稅，2018（04）：232.

（作者單位：宿州學(xué)院）