郝青龍

（蘭州石化職業(yè)技術(shù)大學(xué)教務(wù)處，蘭州 730060）

0 引言

隨著互聯(lián)網(wǎng)的普及，它已經(jīng)成為我國各行各業(yè)應(yīng)用技術(shù)之一。然而，網(wǎng)絡(luò)信息泄露問題也隨之而來，防火墻是一種用于保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的技術(shù)，它能夠控制網(wǎng)絡(luò)通信，限制網(wǎng)絡(luò)訪問，防止未經(jīng)授權(quán)的訪問和信息泄露。防火墻技術(shù)能夠?qū)崿F(xiàn)網(wǎng)絡(luò)信息的安全傳輸和保護(hù)，防止黑客攻擊和病毒入侵。

1 防火墻概述

在互聯(lián)網(wǎng)時(shí)代，防火墻的功能是監(jiān)控并限制被保護(hù)網(wǎng)絡(luò)和其他網(wǎng)絡(luò)之間的信息存取和傳遞。它通過識(shí)別和篩選流經(jīng)的數(shù)據(jù)，將不安全信息隔離在外，并對(duì)風(fēng)險(xiǎn)進(jìn)行警示以提醒用戶，確保網(wǎng)絡(luò)安全。防火墻可以采用軟件或由軟硬件結(jié)合構(gòu)成，針對(duì)各種網(wǎng)絡(luò)條件及安全要求，采用各種方式來實(shí)現(xiàn)。防火墻位于兩個(gè)網(wǎng)絡(luò)的中間，它是信息進(jìn)入被防護(hù)的網(wǎng)絡(luò)的必經(jīng)之路。在網(wǎng)絡(luò)安全中，防火墻的作用很大，能夠?qū)?shù)據(jù)進(jìn)出進(jìn)行有效的控制，并具有地址轉(zhuǎn)換的能力；其工作原理如圖1所示。防火墻的功能是按照相關(guān)的網(wǎng)絡(luò)安全策略，對(duì)所經(jīng)過的數(shù)據(jù)進(jìn)行標(biāo)識(shí)和過濾，將不安全的信息隔絕在外面，還具有預(yù)警的功能，當(dāng)網(wǎng)絡(luò)上有了危險(xiǎn)的信號(hào)時(shí)，向使用者發(fā)出預(yù)警。通過這種方式，防火墻能夠?qū)W(wǎng)絡(luò)進(jìn)行保護(hù)，從而避免出現(xiàn)網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄漏等問題[1]。

2 防火墻類型

2.1 數(shù)據(jù)包過濾防火墻

這類防火墻的工作原理很簡(jiǎn)單，就是按照預(yù)先設(shè)定好的過濾原則，對(duì)所經(jīng)過的數(shù)據(jù)包進(jìn)行分析，如果滿足條件，那么就可以讓其通過；如果不滿足條件，便會(huì)將其屏蔽。例如，來源位址與目標(biāo)位址、TCP/IP 端口碼以及網(wǎng)絡(luò)協(xié)定類型等。此防火墻適用于各種網(wǎng)絡(luò)服務(wù)，在不需要對(duì)客戶端的應(yīng)用程序進(jìn)行更改的情況下，就可以對(duì)服務(wù)器內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的數(shù)據(jù)交換進(jìn)行有效的管理，因此可以對(duì)一些具有侵略性的信息進(jìn)行控制。

2.2 應(yīng)用代理型防火墻

應(yīng)用代理型防火墻將內(nèi)部網(wǎng)絡(luò)客戶端和外部網(wǎng)絡(luò)服務(wù)器完全隔離開來，其采用專門的代理對(duì)應(yīng)用層進(jìn)行監(jiān)控，對(duì)不正常的數(shù)據(jù)進(jìn)行過濾。從圖2 可以看到，客戶端和代理服務(wù)系統(tǒng)中的程式進(jìn)行信息交流，而代理程式則以客戶端的名義與服務(wù)器進(jìn)行信息交流。所有在客戶端和服務(wù)器間的非代理程序的連接都會(huì)被刪除。應(yīng)用Agent的防火墻可以對(duì)某些系統(tǒng)請(qǐng)求進(jìn)行拒斥。無法完成所有的網(wǎng)絡(luò)服務(wù)功能。因此，要按照系統(tǒng)所需的方法，充分發(fā)揮防火墻的作用。代理軟體分為服務(wù)器軟體與客戶機(jī)軟體。應(yīng)該指出，代理服務(wù)只有在能對(duì)內(nèi)部和外部主機(jī)進(jìn)行嚴(yán)密控制的情況下才是有效的。代理商服務(wù)系統(tǒng)按照代理商服務(wù)系統(tǒng)的安全性原則決定了顧客的請(qǐng)求，而顧客的一部分網(wǎng)絡(luò)服務(wù)并沒有被實(shí)際的服務(wù)器所使用。

圖2 代理防火墻應(yīng)用級(jí)控制

2.3 狀態(tài)檢測(cè)防火墻

狀態(tài)檢測(cè)防火墻是一種動(dòng)態(tài)包過濾防火墻，具有自身建立狀態(tài)連接表的特點(diǎn)。這種防火墻能夠?qū)M(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行統(tǒng)一管理，從而提高轉(zhuǎn)發(fā)效率。由于狀態(tài)檢測(cè)防火墻能夠動(dòng)態(tài)產(chǎn)生新規(guī)則，所以具備良好的擴(kuò)展性和適應(yīng)性。這使得它可以適應(yīng)不同的網(wǎng)絡(luò)環(huán)境，并且隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展，它可以隨時(shí)更新自身的規(guī)則。除了基本的包過濾功能外，該防火墻也包括了可以支持諸如UDP 之類的特殊業(yè)務(wù)的代理級(jí)別的業(yè)務(wù)。該方法不僅能實(shí)現(xiàn)對(duì)程序的限制，還能實(shí)現(xiàn)對(duì)程序的有效控制與保護(hù)。另外，狀態(tài)檢測(cè)防火墻能夠?qū)崿F(xiàn)基于UDP 通信的安全，通過保持一個(gè)虛擬連接來實(shí)現(xiàn)。這種方法可以有效地避免UDP 數(shù)據(jù)包的丟失或欺騙，從而提高了通信的安全性。

3 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在實(shí)際應(yīng)用中的安全問題

3.1 無法保證數(shù)據(jù)的絕對(duì)安全

隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)安全問題越來越引起人們的關(guān)注。在互聯(lián)網(wǎng)中，技術(shù)人員的操作方式和主機(jī)型號(hào)對(duì)網(wǎng)絡(luò)防護(hù)能力有著重要的影響。不同的技術(shù)人員有著不同的理解和操作方式，這就導(dǎo)致了網(wǎng)絡(luò)安全防護(hù)能力的差異。此外，不同的主機(jī)型號(hào)也會(huì)影響到網(wǎng)絡(luò)防護(hù)的能力，因?yàn)橹鳈C(jī)型號(hào)的不同會(huì)帶來不同的硬件和軟件配置。除此之外，環(huán)境因素和人為操作因素也會(huì)導(dǎo)致數(shù)據(jù)泄露。環(huán)境因素包括物理環(huán)境和網(wǎng)絡(luò)環(huán)境，比如溫度、濕度、電磁波等，這些都會(huì)影響到網(wǎng)絡(luò)設(shè)備的正常運(yùn)轉(zhuǎn)。而人為操作因素則是指人為的錯(cuò)誤操作或者惡意攻擊，比如密碼泄露、病毒攻擊等。即使是熟知信息網(wǎng)絡(luò)安全技術(shù)的人員，也有可能出現(xiàn)方向偏差，竊取個(gè)人信息。這是因?yàn)槿祟惖乃季S是有局限性的，很難避免主觀因素的干擾。因此，即使是網(wǎng)絡(luò)安全專家也需要不斷地學(xué)習(xí)和更新自己的知識(shí)。另外，攻擊者也會(huì)不斷升級(jí)自己的技能，對(duì)抗防火墻技術(shù)手段。他們會(huì)不斷地尋找新的漏洞和弱點(diǎn)，來攻擊網(wǎng)絡(luò)系統(tǒng)。這就需要網(wǎng)絡(luò)安全專家不斷地提高自己的技能，以應(yīng)對(duì)這些新的挑戰(zhàn)。

3.2 網(wǎng)絡(luò)環(huán)境中的潛在威脅

隨著互聯(lián)網(wǎng)的不斷發(fā)展，信息技術(shù)成為人們獲取信息的主要途徑?；ヂ?lián)網(wǎng)信息技術(shù)具備信息交互的特點(diǎn)，能夠快速獲取有用信息，使人們的生活更加便捷。然而，在計(jì)算機(jī)互聯(lián)網(wǎng)的應(yīng)用過程中，我們也要注意到其存在的優(yōu)勢(shì)和劣勢(shì)?；ヂ?lián)網(wǎng)的優(yōu)點(diǎn)在于它能夠快速地獲取、傳播和共享信息，但同時(shí)也存在著信息來源和真實(shí)性的不確定性，需要審慎對(duì)待。另外，我們也意識(shí)到信息搜索可能會(huì)威脅計(jì)算機(jī)互聯(lián)網(wǎng)的安全性，在搜索過程中，可能會(huì)誤點(diǎn)擊鏈接或下載惡意軟件，導(dǎo)致計(jì)算機(jī)系統(tǒng)遭到病毒、木馬等安全威脅。因此，要保持警惕，加強(qiáng)計(jì)算機(jī)安全意識(shí)，保護(hù)個(gè)人信息和計(jì)算機(jī)系統(tǒng)的安全。

3.3 受到病毒侵入影響

網(wǎng)絡(luò)病毒對(duì)我國信息化建設(shè)進(jìn)程造成了嚴(yán)重威脅。網(wǎng)絡(luò)的出現(xiàn)為數(shù)據(jù)交換和信息共享提供了便利，但網(wǎng)絡(luò)數(shù)據(jù)信息龐大復(fù)雜，易出現(xiàn)漏洞，構(gòu)成計(jì)算機(jī)病毒傳播威脅。隨著技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)病毒傳播速度加快，給信息化建設(shè)帶來了巨大的挑戰(zhàn)。網(wǎng)絡(luò)病毒是指通過網(wǎng)絡(luò)傳播的病毒程序，它可以侵入計(jì)算機(jī)系統(tǒng)，破壞計(jì)算機(jī)系統(tǒng)和辦公軟件的正常運(yùn)作，導(dǎo)致數(shù)據(jù)資料及個(gè)人信息丟失泄露。最令人擔(dān)憂的是，網(wǎng)絡(luò)病毒還可能影響醫(yī)療系統(tǒng)的正常運(yùn)作，給人們的生命安全帶來極大威脅。在信息化建設(shè)的過程中，網(wǎng)絡(luò)病毒的存在不僅給企業(yè)和個(gè)人帶來了損失，也對(duì)國家安全造成了威脅。網(wǎng)絡(luò)病毒可以通過控制計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)，竊取國家機(jī)密信息、軍事機(jī)密等敏感信息，給國民安全造成嚴(yán)重威脅[2]。

3.4 軟件漏洞

計(jì)算機(jī)系統(tǒng)需要軟硬件系統(tǒng)的支撐，軟件系統(tǒng)的漏洞和安全性能被忽視，外部文件訪問機(jī)制不健全容易被黑客攻擊，下載鏈接潛藏著病毒信息，用戶授權(quán)下載鏈接可能導(dǎo)致計(jì)算機(jī)系統(tǒng)被攻擊。這些問題已經(jīng)成為了計(jì)算機(jī)系統(tǒng)領(lǐng)域所面臨的重要難題。外部文件訪問機(jī)制不健全容易被黑客攻擊，這是計(jì)算機(jī)系統(tǒng)安全性的一個(gè)重要問題。在計(jì)算機(jī)系統(tǒng)中，外部文件通常是指來自互聯(lián)網(wǎng)或其他計(jì)算機(jī)系統(tǒng)的文件，如文檔、圖片、音頻、視頻等。如果外部文件訪問機(jī)制不健全，那么黑客就可以通過攻擊這些文件來獲取計(jì)算機(jī)系統(tǒng)的敏感信息，或者通過這些文件來傳播病毒等惡意軟件。下載鏈接可能潛藏著病毒信息，用戶授權(quán)下載鏈接可能導(dǎo)致計(jì)算機(jī)系統(tǒng)被攻擊。在計(jì)算機(jī)系統(tǒng)中，下載鏈接是指從互聯(lián)網(wǎng)或其他計(jì)算機(jī)系統(tǒng)上下載文件的鏈接。如果下載鏈接潛藏著病毒信息，那么用戶就可能在不知情的情況下將病毒下載到自己的計(jì)算機(jī)系統(tǒng)中，從而導(dǎo)致計(jì)算機(jī)系統(tǒng)被攻擊。

4 計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的應(yīng)用分析

4.1 分析用戶行為

為了保護(hù)網(wǎng)絡(luò)的安全性，用戶行為分析是必要的。用戶行為分析是指利用各種技術(shù)手段來收集用戶的行為信息，通過對(duì)數(shù)據(jù)的處理，可以得到使用者的行為方式和特點(diǎn)。通過對(duì)這些數(shù)據(jù)要素的分析，對(duì)其做出預(yù)測(cè)與決策，對(duì)于研究用戶的使用行為具有十分重要的意義。通過對(duì)用戶行為的分析，可以預(yù)估可能出現(xiàn)的違法現(xiàn)象的行為，從而及時(shí)采取措施進(jìn)行防范和打擊。同時(shí)，用戶行為分析還可以發(fā)現(xiàn)制約因素和有利條件，以便更好地進(jìn)行系統(tǒng)參數(shù)調(diào)整。在進(jìn)行用戶行為分析時(shí)，需要選擇最佳操作設(shè)備和體系來降低安全風(fēng)險(xiǎn)。這是因?yàn)椴煌牟僮髟O(shè)備和體系對(duì)網(wǎng)絡(luò)安全的影響是不同的。用戶行為分析的目的是保護(hù)網(wǎng)絡(luò)安全性。網(wǎng)絡(luò)安全問題已經(jīng)成為一個(gè)十分嚴(yán)重的問題，而用戶行為分析可以更好地保護(hù)網(wǎng)絡(luò)的安全性[3]。

4.2 數(shù)據(jù)準(zhǔn)確獲取

隨著信息技術(shù)的不斷升級(jí)和發(fā)展，網(wǎng)絡(luò)已經(jīng)成為人們?nèi)粘Ｉ钪胁豢苫蛉钡囊徊糠帧Ｈ欢?，網(wǎng)絡(luò)安全問題也隨之而來。為了保障網(wǎng)絡(luò)信息的安全，系統(tǒng)管理人員需要合理恰當(dāng)?shù)貙?duì)各類信息進(jìn)行全面分析，以監(jiān)督信息的完善。在網(wǎng)絡(luò)安全管理中，NAT 地址翻譯技術(shù)發(fā)揮著重要作用。它可以實(shí)現(xiàn)內(nèi)外網(wǎng)絡(luò)之間的隔離，保證數(shù)據(jù)信息的安全傳導(dǎo)。NAT 技術(shù)通過將內(nèi)部IP 地址映射為外部IP 地址，從而隱藏了內(nèi)部網(wǎng)絡(luò)的真實(shí)IP 地址，提高了網(wǎng)絡(luò)的安全性。通過采用先進(jìn)的安全措施和技術(shù)，可以有效降低信息被竊取的風(fēng)險(xiǎn)。例如，加密技術(shù)、虛擬專用網(wǎng)絡(luò)等，都可以有效地保護(hù)網(wǎng)絡(luò)信息的安全性。此外，對(duì)于用戶來說，有效提高他們對(duì)互聯(lián)網(wǎng)信息的認(rèn)可度也是非常重要的。用戶需要明確了解網(wǎng)絡(luò)信息的真實(shí)性和可靠性，才能更好地保護(hù)自己的信息安全。因此，加強(qiáng)對(duì)用戶的教育和引導(dǎo)，提高他們對(duì)互聯(lián)網(wǎng)信息的認(rèn)知水平，也是網(wǎng)絡(luò)安全管理的重要一環(huán)，網(wǎng)絡(luò)安全管理是一個(gè)復(fù)雜而又重要的領(lǐng)域，通過采用科學(xué)合理的管理方法和技術(shù)手段，可以有效地保障網(wǎng)絡(luò)信息的安全性。同時(shí)，加強(qiáng)對(duì)用戶的教育和引導(dǎo)，提高他們對(duì)互聯(lián)網(wǎng)信息的認(rèn)知水平，也是網(wǎng)絡(luò)安全管理的重要方向之一。

4.3 訪問策略

采用訪問策略能夠最大程度確保信息安全。訪問策略技術(shù)通過對(duì)用戶身份、訪問權(quán)限、訪問時(shí)間等條件進(jìn)行限制，可以有效地防止非法訪問和信息泄露。同時(shí)，訪問策略的應(yīng)用還能夠提高操作體系的合理性，減輕工作人員的負(fù)擔(dān)，讓他們更加專注于核心業(yè)務(wù)。訪問策略技術(shù)能夠幫助工作人員進(jìn)行信息檢索，挑選最佳防護(hù)方案，并與其他安全技術(shù)聯(lián)合提高保護(hù)措施。通過訪問策略技術(shù)的應(yīng)用，工作人員能夠?qū)υL問者的每個(gè)動(dòng)作進(jìn)行信息的采集并存儲(chǔ)，便于在以后進(jìn)行全面的比較，發(fā)現(xiàn)最適合雇員的個(gè)人信息。通過這種方式，使工作人員能夠更精確地進(jìn)行防范，從而提升系統(tǒng)的安全性。運(yùn)營商要從測(cè)試過程中發(fā)現(xiàn)潛在的缺陷，并做出相應(yīng)的修改，逐步提升系統(tǒng)的安全性。訪問策略技術(shù)的應(yīng)用對(duì)于操作人員的培訓(xùn)和管理也有著重要意義。工作人員需要不斷學(xué)習(xí)和掌握安全防護(hù)知識(shí)，才能在工作中更好地發(fā)揮訪問策略技術(shù)的作用，提高安全防護(hù)水平。訪問策略在互聯(lián)網(wǎng)操作技術(shù)中的應(yīng)用，對(duì)于確保信息安全、提高操作體系合理性和減輕工作人員負(fù)擔(dān)，以及提高保護(hù)措施等方面都有著不可替代的作用。我們需要不斷加強(qiáng)訪問策略技術(shù)的研究和應(yīng)用，為信息安全保駕護(hù)航。

4.4 協(xié)議技術(shù)

防火墻協(xié)議技術(shù)是防火墻技術(shù)的重要組成部分，其定義是通過設(shè)定每次信息傳遞字節(jié)數(shù)來保證數(shù)據(jù)信息傳遞的容量大小。這種技術(shù)的應(yīng)用可以有效地控制網(wǎng)絡(luò)數(shù)據(jù)的傳輸速度，從而防止網(wǎng)絡(luò)擁堵和數(shù)據(jù)泄露等問題的發(fā)生。防火墻監(jiān)控系統(tǒng)是防火墻技術(shù)的另一個(gè)重要組成部分，其作用是一旦出現(xiàn)隱藏病毒的不良信息文件超過事先設(shè)定的信息傳遞字節(jié)數(shù)，防護(hù)監(jiān)控系統(tǒng)便會(huì)自動(dòng)停止數(shù)據(jù)信息的傳遞，以有效隔絕不良信息。這種技術(shù)的應(yīng)用可以有效地保護(hù)網(wǎng)絡(luò)信息的安全性，防止網(wǎng)絡(luò)攻擊和信息泄露等問題的發(fā)生。防火墻技術(shù)的優(yōu)點(diǎn)不僅在于其能夠增強(qiáng)網(wǎng)絡(luò)信息安全保護(hù)強(qiáng)度，還在于其便于數(shù)據(jù)信息的傳遞與接收。同時(shí)，防火墻技術(shù)的應(yīng)用也能增強(qiáng)用戶的信息安全防護(hù)意識(shí)，讓用戶更加重視自身的信息安全問題[4]。

5 結(jié)語

在計(jì)算機(jī)網(wǎng)絡(luò)中，采用防火墻技術(shù)可以有效地保障信息的安全。在當(dāng)今信息技術(shù)飛速發(fā)展的年代，要想切實(shí)保障計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性，必須加強(qiáng)對(duì)網(wǎng)絡(luò)信息技術(shù)的持續(xù)更新與提升，從而確保良好網(wǎng)絡(luò)生態(tài)，重視人們?cè)谑褂糜?jì)算機(jī)時(shí)的操作規(guī)范化，提升信息安全意識(shí)，以全面構(gòu)建出一個(gè)高效、安全的網(wǎng)絡(luò)壁壘，最大程度地減少木馬病毒、黑客入侵等對(duì)信息安全所造成的威脅，有效地保障計(jì)算機(jī)網(wǎng)絡(luò)信息安全。