◆陳中男

淺談計算機網(wǎng)絡安全中防火墻技術(shù)的探索與運用

◆陳中男

（沈陽城市建設(shè)學院 遼寧 110167）

防火墻技術(shù)是計算機網(wǎng)絡應用安全的重要內(nèi)容。本文在講解計算機網(wǎng)絡安全運行情況的基礎(chǔ)上，明確了當前防火墻技術(shù)應用特點，并深層探索新時代背景下如何在計算機網(wǎng)絡安全中全面引用防火墻技術(shù)，以此構(gòu)建安全而和諧的網(wǎng)絡環(huán)境。

計算機；網(wǎng)絡安全；防火墻；技術(shù)；網(wǎng)絡環(huán)境

0 引言

現(xiàn)階段，網(wǎng)絡作為人們生活和工作必不可少的一部分，不僅是他們獲取信息的重要平臺，還是豐富人們業(yè)余生活的最佳選擇。在社會經(jīng)濟和科學技術(shù)持續(xù)優(yōu)化的背景下，計算機技術(shù)也在隨之革新，此時需要注意的是，其在為人們提供便捷的同時，也帶來了很多安全問題，并引起了社會群眾的密切關(guān)注。防火墻技術(shù)作為保護網(wǎng)絡安全的重要內(nèi)容，要想在革新優(yōu)化中提高計算機網(wǎng)絡安全水平，工作人員要加大對這一技術(shù)的探索和研究。

1 防火墻在計算機網(wǎng)絡安全中應用的意義

防火墻技術(shù)作為保護計算機網(wǎng)絡環(huán)境的重要技術(shù)，其展現(xiàn)出的應用意義主要分為以下幾點：其一，為計算機網(wǎng)絡安全提供有效保護。特別是在應用范圍較大的大型內(nèi)部網(wǎng)絡環(huán)境中，在網(wǎng)絡工作系統(tǒng)中引用防火墻安全技術(shù)，有助于完善保護累積的信息數(shù)據(jù)；其二，管控特殊站點的訪問。因為計算機網(wǎng)絡具備開放性，大部分信息數(shù)據(jù)可以在多個主機間進行傳遞，而計算機網(wǎng)絡安全防火墻技術(shù)的引用，能幫助工作人員對數(shù)據(jù)信息實施保護、檢測及管控，以此預防數(shù)據(jù)信息被添加大量的病毒，并對用戶提出安全警告，進而有效進行信息數(shù)據(jù)傳遞工作；其三，全面管控不安全服務工作。在計算機內(nèi)外網(wǎng)實施信息傳遞時，如果有防火墻技術(shù)可以對用戶訪問的網(wǎng)絡站點實施管控，就能預防內(nèi)外網(wǎng)信息傳遞階段，出現(xiàn)不法分子獲取有價值信息數(shù)據(jù)的概率，進而提高網(wǎng)絡環(huán)境的安全性；其四，整理記錄網(wǎng)絡日志。計算機網(wǎng)絡安全防火墻技術(shù)可以在內(nèi)外網(wǎng)傳遞數(shù)據(jù)信息的過程中，結(jié)合計算機網(wǎng)絡防火墻技術(shù)獲取的數(shù)據(jù)信息，提升計算機工作運行的安全水平【1】。

2 現(xiàn)階段計算機網(wǎng)絡出現(xiàn)的安全問題

2.1 人為

計算機網(wǎng)絡的運行效果會受操作者專業(yè)水平所影響，因此在工作狀態(tài)下很容易在人為因素的影響下，產(chǎn)生大量安全問題，如信息傳遞不完善等。同時，還有一部分網(wǎng)絡操作者受外界利益引誘，從公司計算機網(wǎng)絡漏洞中獲取機密信息，最終為整體企業(yè)運行帶來不可預計的負面影響。除此之外，還有外界黑客、企業(yè)競爭對手等引發(fā)的安全問題也屬于人為因素。此時的黑客是指在沒有經(jīng)過準許的情況下，依據(jù)技術(shù)登錄到他人的網(wǎng)絡服務器或鏈接到網(wǎng)絡上的主機，并對網(wǎng)絡實施沒有經(jīng)過授權(quán)的操作的人員。他們通過郵件或其他方法將病毒傳入到電腦中，導致企業(yè)計算機出現(xiàn)大范圍的負面影響。由于這種病毒的隱藏性高，潛伏期長，若是爆發(fā)不僅傳播速度快且影響范圍極大，在這一背景下，企業(yè)若是沒有提出合理的解決方案和控制措施，勢必會影響整體企業(yè)網(wǎng)絡安全。

2.2 環(huán)境

通常情況下，自然因素帶來的計算機問題的概率較低，大都是系統(tǒng)老化、設(shè)備應用壽命過長等問題帶來的計算機問題。由于計算機網(wǎng)絡是由硬件與軟件構(gòu)成的，因此不同設(shè)備帶來的安全問題也有一定區(qū)別。

2.3 運行

對計算機網(wǎng)絡系統(tǒng)而言，其具備共享性、開放性等特性，因此處于不同區(qū)域、不同時間下的信息數(shù)據(jù)都會為計算機網(wǎng)絡安全管理工作帶來影響，并提高管理工作的難度。同時，網(wǎng)絡系統(tǒng)本身展現(xiàn)出的系統(tǒng)漏洞也會威脅網(wǎng)絡安全，如協(xié)議、軟件及硬件等。以軟件為例，設(shè)計人員為了便于后續(xù)維修工作會設(shè)計“后門”，但一般安全工具都不會考慮網(wǎng)絡系統(tǒng)“后門”的因素，因此在黑客侵入企業(yè)網(wǎng)絡系統(tǒng)“后門”時，會直接突破防火墻的限制，且不容易被應用者所發(fā)現(xiàn)，并為企業(yè)帶來難以預計的損失。

3 防火墻技術(shù)在計算機網(wǎng)絡安全中的應用

3.1 訪問策略

對防火墻技術(shù)而言，訪問策略決定了其應用效果。工作人員在訪問策略的引導下，依據(jù)配置提出完善的工作計劃，并整合以往計算機網(wǎng)絡運行獲取的信息數(shù)據(jù)，構(gòu)建完善的防護系統(tǒng)。在這一背景下，防火墻技術(shù)可以結(jié)合計算機網(wǎng)絡運行特點，科學規(guī)劃訪問策略，并構(gòu)建和諧而完全的網(wǎng)絡環(huán)境。具體工作主要分為以下幾點：其一，在防火墻技術(shù)的輔助下科學規(guī)劃計算機運行數(shù)據(jù)。通過在工作過程中將信息分為多個單位，而后各單位要求內(nèi)外網(wǎng)進行訪問保護，有助于提升網(wǎng)絡運行的安全水平；其二，依據(jù)訪問策略，可以明確計算機網(wǎng)絡運行地址，像目的、端口等，進而了解計算機網(wǎng)絡運行特點，并以此為基礎(chǔ)提出有效的安全保護策略；其三，在保護計算機網(wǎng)絡安全工作時，結(jié)合計算機網(wǎng)絡安全需求和訪問策略的具體應用情況進行科學調(diào)節(jié)，以此全面展現(xiàn)“最優(yōu)保護”觀念。在推廣安全保護技術(shù)的過程中，訪問策略會構(gòu)成策略表，并全面記載所有的訪問策略活動。對策略表中蘊含的信息數(shù)據(jù)來說，其并不全是保護網(wǎng)絡環(huán)境，而是通過自主調(diào)節(jié)，并按照防火墻技術(shù)全面結(jié)合策略表的信息技術(shù)進行科學操作，以此展現(xiàn)策略表的作用，進而全面管控防火墻技術(shù)的保護行為，進而優(yōu)化計算機網(wǎng)絡安全保護效果；其四，在訪問策略運行工作結(jié)束以后，工作人員要做好漏洞消除工作，以此經(jīng)過科學配置防火墻技術(shù)，提高計算機網(wǎng)絡安全運行水平【2】。

3.2 日志監(jiān)控

很多用戶都具備研究防火墻技術(shù)保護日志的技能，且可以從中獲取更多有價值的信息數(shù)據(jù)。為了提高計算機網(wǎng)絡安全保護水平，工作人員一定要做好日常監(jiān)管工作，并針對防火墻技術(shù)提出重要保護策略。同時，在研究防火墻日志時，工作人員不需要結(jié)合全面操作進行工作，只要關(guān)注重要信息即可。例如，通過引用防火墻技術(shù)，工作人員在優(yōu)化計算機網(wǎng)絡安全水平的基礎(chǔ)上，可以直接除去某一類型的日志信息。由于防火墻技術(shù)擁有較大的工作責任，在運行期間會獲取很多數(shù)據(jù)信息，因此工作人員一定要做好整理工作，這對監(jiān)控和日志采集而言具有積極作用，且能避免工作期間出現(xiàn)惡意屏蔽等現(xiàn)象。了解實踐案例分析可知，在提高日志監(jiān)控工作水平的基礎(chǔ)上，可以優(yōu)化防火墻技術(shù)對計算機網(wǎng)絡安全的保護力度，并依據(jù)科學選擇數(shù)據(jù)信息，提高網(wǎng)絡流量。

3.3 安全配置

工作人員在引用安全配置的過程中，會將計算機網(wǎng)絡安全分成多個板塊，并將安全防護模塊設(shè)定為重要區(qū)域。對防火墻而言，其對安全配置提出了較高要求，且與其他安全防護技術(shù)有一定區(qū)別。因此工作人員在隔離區(qū)域傳遞信息時，防火墻技術(shù)優(yōu)勢主要分為以下幾點：其一，能進行自主監(jiān)控，并實施地址轉(zhuǎn)換；其二，在進入外網(wǎng)后，有助于避免外網(wǎng)攻擊者解析IP。了解實踐案例可知，安全配置具有隱藏IP的功能，尤其是在內(nèi)外網(wǎng)傳遞信息數(shù)據(jù)的過程中，隱藏IP地址，可以預防外網(wǎng)的入侵，進而保障內(nèi)網(wǎng)安全性能。同時，就算是外網(wǎng)攻擊者可以解析出隱藏IP，但也難以獲取真實信息，最終獲取的只是虛假信息【3】。

3.4 過濾技術(shù)

防火墻作為網(wǎng)絡連接中的控制點，可以用來有效控制網(wǎng)絡安全。依據(jù)對數(shù)據(jù)信息流實施重新定向、拒絕等，可以對進出內(nèi)外部的網(wǎng)絡服務與訪問行為加以過濾。了解實踐案例可知，防火墻中的過濾技術(shù)，可以讓計算機應用者依據(jù)主機或路由器進行多項選擇，如封閉性、開放性等。計算機應用者在了解自身服務設(shè)備運行特點的基礎(chǔ)上，選擇適宜的防火墻服務指令，不僅可以實現(xiàn)預期設(shè)定的網(wǎng)絡系統(tǒng)運行目標，還可以提升實踐網(wǎng)絡運行效率和安全水平【4】。

4 結(jié)束語

綜上所述，防火墻技術(shù)的持續(xù)優(yōu)化不但為計算機網(wǎng)絡運行提供了安全保障，而且控制了大量違法行為的發(fā)生，這對預期設(shè)定的計算機網(wǎng)絡行業(yè)發(fā)展目標而言具有積極作用。雖然我國防火墻技術(shù)的應用時間較晚，且其中展現(xiàn)出大量安全問題，但隨著科學技術(shù)的革新優(yōu)化，相信有關(guān)研究企業(yè)和專家勢必可以在持續(xù)探索中，為人們提供更好的網(wǎng)絡服務，并構(gòu)建和諧而安全的網(wǎng)絡環(huán)境。

[1]許麗波.新環(huán)境下的計算機網(wǎng)絡信息安全及其防火墻技術(shù)應用[J].計算機產(chǎn)品與流通，2018.

[2]蘇曉芳.防火墻在計算機網(wǎng)絡安全防護領(lǐng)域的運用探討[J].電腦迷，2018.

[3]付俊芹.計算機網(wǎng)絡安全中的防火墻技術(shù)應用研究[J].電腦知識與技術(shù)，2018.

[4]張蛟.計算機網(wǎng)絡安全及防火墻技術(shù)分析[J].環(huán)球市場， 2016.