李茂華 山東水利技師學(xué)院

引言

在科學(xué)技術(shù)快速發(fā)展的當(dāng)下，人們的工作生活變得更加的高效。然而科技是一把雙刃劍，雖然為人們之間的信息傳遞帶來(lái)了很大的便利，但是也伴隨著出現(xiàn)個(gè)人、企業(yè)信息泄露等網(wǎng)絡(luò)安全問(wèn)題的出現(xiàn)。因此必須加強(qiáng)防火墻技術(shù)的應(yīng)用，來(lái)保障計(jì)算機(jī)網(wǎng)絡(luò)的信息安全。

一、計(jì)算機(jī)網(wǎng)絡(luò)主要的安全問(wèn)題

(一）數(shù)據(jù)安全性威脅

對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行建設(shè)時(shí)，由于技術(shù)人員的能力水平參差不齊，使得對(duì)于網(wǎng)絡(luò)的防護(hù)工作往往都難以做到位，這也使得在網(wǎng)絡(luò)在使用過(guò)程中，安全問(wèn)題無(wú)法得到保證。另外技術(shù)人員在操作時(shí)也可能會(huì)出現(xiàn)指令使用不當(dāng)而造成網(wǎng)絡(luò)數(shù)據(jù)的泄露。還有一些受到利益驅(qū)使的黑客對(duì)公司的網(wǎng)絡(luò)進(jìn)行惡意攻擊，致使公司的數(shù)據(jù)信息遭到泄露，造成損失。

(二）外力因素影響

對(duì)于網(wǎng)絡(luò)安全造成影響的外力因素包括兩方面。一是人為因素，網(wǎng)絡(luò)安全問(wèn)題的出現(xiàn)也主要是由于這類因素的存在，例如黑客或者一些企業(yè)的競(jìng)爭(zhēng)者們通過(guò)在郵件中植入病毒，然后將郵件發(fā)給公司的計(jì)算機(jī)中，加上病毒不易察覺、潛伏性強(qiáng)、爆發(fā)迅速等特性的存在，使得公司在病毒開始運(yùn)作時(shí)，無(wú)法快速做出應(yīng)對(duì)措施，造成了企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)受到嚴(yán)重的攻擊，造成巨大的損失。二是自然因素，計(jì)算機(jī)網(wǎng)絡(luò)由軟件和硬件兩部分組成，安全問(wèn)題也因此多種多樣。常常會(huì)因?yàn)橛布睦匣?、?chǎng)地條件惡劣等情況造成計(jì)算機(jī)網(wǎng)絡(luò)的安全受到威脅。

(三）周邊環(huán)境威脅

計(jì)算機(jī)網(wǎng)絡(luò)有著共享的特點(diǎn)，各類信息數(shù)據(jù)即使產(chǎn)生的時(shí)間地點(diǎn)不一致，仍能同時(shí)出現(xiàn)在網(wǎng)絡(luò)中。對(duì)此做好計(jì)算機(jī)信息數(shù)據(jù)的安全工作也就成了一項(xiàng)艱巨且復(fù)雜的任務(wù)。有些人在利益的驅(qū)使下，在網(wǎng)絡(luò)上傳對(duì)于公司或者個(gè)人不利的信息，阻礙了網(wǎng)絡(luò)的正常運(yùn)行，也致使公司的重要數(shù)據(jù)信息受到損壞。

二、計(jì)算機(jī)網(wǎng)絡(luò)中應(yīng)用防火墻技術(shù)的重要性

(一）記錄計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)

數(shù)據(jù)是計(jì)算機(jī)網(wǎng)絡(luò)中一個(gè)非常重要的部分。在網(wǎng)絡(luò)中引入防火墻技術(shù)，可以對(duì)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行時(shí)傳輸?shù)臄?shù)據(jù)做好相應(yīng)的記錄并且對(duì)其進(jìn)行分組操作。及時(shí)發(fā)現(xiàn)并篩選出其中會(huì)對(duì)安全造成威脅的信息數(shù)據(jù)，防止不良數(shù)據(jù)入侵計(jì)算機(jī)網(wǎng)絡(luò)。另外對(duì)防火墻所記錄的數(shù)據(jù)分類匯總之后，得出不良數(shù)據(jù)的特征，為日后的網(wǎng)絡(luò)安全監(jiān)控工作提供數(shù)據(jù)支持，減小企業(yè)網(wǎng)絡(luò)風(fēng)險(xiǎn)情況的出現(xiàn)的概率。

（二）控制訪問(wèn)特殊網(wǎng)站

有很多的網(wǎng)絡(luò)安全問(wèn)題是因?yàn)椴僮魅藛T不小心訪問(wèn)了一些特殊網(wǎng)站引起的。這類網(wǎng)站往往都存在病毒，用戶不慎點(diǎn)擊之后，就會(huì)出現(xiàn)很多安全性問(wèn)題，隨之入侵的病毒可能會(huì)對(duì)企業(yè)的數(shù)據(jù)信息造成損害。因此在計(jì)算機(jī)網(wǎng)絡(luò)中引入防火墻技術(shù)可以對(duì)點(diǎn)擊進(jìn)入特殊網(wǎng)站的行為進(jìn)行把控，只有通過(guò)防火墻保證網(wǎng)站的安全之后，用戶才能進(jìn)入該網(wǎng)站。

(三）及時(shí)控制不安全服務(wù)

在計(jì)算機(jī)網(wǎng)絡(luò)被使用時(shí)，會(huì)有很多不安全服務(wù)存在，對(duì)此必須要采取有效的措施才能讓網(wǎng)絡(luò)順暢地運(yùn)行，防火墻技術(shù)正好能彌補(bǔ)這方面的空缺。引入防火墻技術(shù)，可以對(duì)這類不安全服務(wù)進(jìn)行及時(shí)地?cái)r截，降低風(fēng)險(xiǎn)發(fā)生的概率，保證網(wǎng)絡(luò)的安全。在其高效的把控之下，任何一項(xiàng)使用網(wǎng)絡(luò)的工作都能安全穩(wěn)定地運(yùn)行，尤其在內(nèi)網(wǎng)和外網(wǎng)之間進(jìn)行數(shù)據(jù)交互的過(guò)程中，避免了數(shù)據(jù)丟失的情況出現(xiàn)。

三、計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用

(一）在訪問(wèn)策略中的應(yīng)用

訪問(wèn)策略作為網(wǎng)絡(luò)運(yùn)行中的一個(gè)重要角色，是人們做好網(wǎng)絡(luò)安全工作的關(guān)鍵點(diǎn)，對(duì)此需要在訪問(wèn)策略中對(duì)防火墻技術(shù)進(jìn)行應(yīng)用。首先做好對(duì)于計(jì)算機(jī)的合理劃分工作，然后引入防火墻技術(shù)進(jìn)行配置工作，只有這樣才能讓計(jì)算機(jī)網(wǎng)絡(luò)有一個(gè)安全的運(yùn)行環(huán)境。在配置環(huán)節(jié)中，防火墻技術(shù)的使用主要有以下幾個(gè)部分。一是防火墻技術(shù)能夠?qū)W(wǎng)絡(luò)中的各式各樣信息進(jìn)行有效地劃分，而且它還可以把數(shù)據(jù)進(jìn)行歸納成不同的類。針對(duì)不同類型的信息，防火墻可以及時(shí)有效地篩選出不安全信息，做好計(jì)算機(jī)網(wǎng)絡(luò)地保護(hù)工作，降低風(fēng)險(xiǎn)事件發(fā)生地概率。

二是防火墻技術(shù)可以收集站點(diǎn)的信息并做好分析，然后根據(jù)實(shí)際情況，防火墻技術(shù)采取各種不同的策略，讓計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行更加的順暢。三是由于計(jì)算機(jī)系統(tǒng)會(huì)經(jīng)常更新的情況存在，難免會(huì)在更新時(shí)或是更新之后，出現(xiàn)一些漏洞補(bǔ)丁，對(duì)網(wǎng)絡(luò)的安全性造成威脅，引入防火墻技術(shù)，可以有效地解決這種情況的出現(xiàn)。

(二）在日志監(jiān)控中的應(yīng)用

計(jì)算機(jī)的日志文件包含了很多不同種類的信息，因此做好對(duì)日志文件的檢測(cè)，對(duì)日后做好網(wǎng)絡(luò)的安全性工作具有十分重要的意義。但是每一天的網(wǎng)絡(luò)使用過(guò)程中產(chǎn)生的大量信息數(shù)據(jù)，同時(shí)也會(huì)伴隨著許多日志文件的出現(xiàn)。所以對(duì)于如此大量日志文件的檢查工作，如果都是交于人工去完成那是比較有難度的，而且效率不高。 對(duì)此防火墻技術(shù)可以很好地彌補(bǔ)這方面的不足。利用防火墻技術(shù)中的防止病毒入侵技術(shù)，可以對(duì)日志文件中存在的問(wèn)題進(jìn)行及時(shí)地解決.從預(yù)防、調(diào)控、清理三方面入手，設(shè)置不同種類的編碼，對(duì)日志文件進(jìn)行有效的監(jiān)控。另外，防火墻技術(shù)可以在對(duì)數(shù)據(jù)信息進(jìn)行收集的過(guò)程中，將攻擊類的信息進(jìn)行記錄，并且在遇到有攻擊性行為出現(xiàn)時(shí)，防火墻可以馬上做出防御措施，這一功能的存在也使得監(jiān)控日志文件的工作變得容易起來(lái)。為后續(xù)的計(jì)算機(jī)網(wǎng)絡(luò)工作提供了安全的前提保障，有效地抵御病毒的入侵。

(三）在安全配置中的應(yīng)用

計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)過(guò)程中，安全配置也是不可或缺的重要部分，相關(guān)技術(shù)人員一定要對(duì)其加強(qiáng)關(guān)注力度，做好網(wǎng)絡(luò)安全配置的一系列工作，不能馬虎。安全配置環(huán)節(jié)也少不了防火墻技術(shù)的應(yīng)用，通過(guò)此技術(shù)，可以把網(wǎng)絡(luò)中各式各樣的信息進(jìn)行有效地劃分，并做好科學(xué)地分類工作。只有做好這些前期工作，才能讓日后高效保護(hù)工作有一個(gè)前提保證。而且防火墻技術(shù)在做防護(hù)工作時(shí)，能夠針對(duì)重點(diǎn)區(qū)域加強(qiáng)保護(hù)，有效地抵御各種病毒的攻擊行為，讓網(wǎng)絡(luò)的運(yùn)行有一個(gè)順暢安全的環(huán)境。所以想要讓防火墻技術(shù)的保護(hù)工作能高效地進(jìn)行，在安全配置方面就得下功夫。具體而言，防火墻技術(shù)應(yīng)用于安全配置時(shí)，主要是信息追蹤的功能發(fā)揮著巨大的作用，防火墻有對(duì)不良數(shù)據(jù)信息進(jìn)行監(jiān)控的功能，因此可以對(duì)有危險(xiǎn)性的IP 地址進(jìn)行追蹤，直至找到這些不良信息的根源，使得后期的防護(hù)工作更加的有針對(duì)性。另外防火墻技術(shù)還可以隱藏內(nèi)部網(wǎng)絡(luò)的IP 使得網(wǎng)絡(luò)運(yùn)行過(guò)程中不容易受到不良信息的入侵。

四、結(jié)語(yǔ)

防火墻技術(shù)具有多樣性，并且在科技高速發(fā)展的當(dāng)下，它在計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用方面也越來(lái)越普遍。計(jì)算機(jī)技術(shù)人員要把網(wǎng)絡(luò)的安全看作為重點(diǎn)對(duì)象，根據(jù)實(shí)際情況應(yīng)用合適的防火墻技術(shù)，保障計(jì)算機(jī)網(wǎng)絡(luò)的安全正常運(yùn)行。