淺談計算機網絡安全影響因素和防火墻技術的應用

趙榮剛（江蘇師范大學,江蘇　徐州　221116）

?

淺談計算機網絡安全影響因素和防火墻技術的應用

趙榮剛
（江蘇師范大學,江蘇徐州221116）

摘 要：計算機網絡安全是新時代關注度很高的一個問題，在此先從計算機網絡自身、外界因素和安全評估技術三方面，談了談影響網絡安全的因素。然后主要介紹了一種防火墻技術，包括它的含義、功能，以及在網絡中的應用。

關鍵詞：計算機網絡安全；防火墻技術；安全評估

0　引言

計算機和網絡技術在當前社會各個領域都有應用，方便了人們交流，改變了人們的工作方式，也是世界實現一體化的重要手段。同時，網絡安全問題也成了關注的重點，常會有一些病毒和惡意攻擊，使得網絡安全沒有保障，甚至出現信息被盜、賬號失竊等事件，有時會釀成巨大損失。防火墻是保護網絡安全的一種技術，使用也較為普遍，然而面對越來越高明的破壞手段，防火墻技術還需進一步完善。

1　影響計算機網絡安全的因素分析

1.1網絡自身

網絡雖然打破了地域限制，為人們交流提供了諸多方便，但其本身具有開放性和虛擬性。除了一些比較特殊的情況，網絡大部分時間是開放的，每個用戶都可以登錄，在任何有網的地方都能用，一旦開放了，必然會有良莠不齊的東西同時出現。網絡世界是虛擬的，是無限的，管理起來非常難，難免會有一些不法分子進行破壞。再者，目前流行的操作系統，如Windows、Unix等，都存在不同程度的漏洞。在當前信息化時代，信息網絡技術迅速發展，產品更新速度很快，但網絡安全技術卻相對滯后，跟不上網絡的發展速度。

1.2外界因素

包括局域網內外部的攻擊，多是些非法用戶利用其他用戶的身份，登陸后篡改數據、盜竊信息，破壞應用系統。病毒是網絡安全的一大危害，網絡連接著世界各地，一旦有病毒侵入，會快速向外傳播，破壞力非常大。黑客攻擊是另一大危害，多是些違法亂紀分子，利用網絡漏洞惡意入侵，侵犯他人隱私。有些軟件和操作系統在編寫時留有后門，常被黑客所利用。此外，計算機是物理硬件，若被破壞或者受到周圍環境影響，也會影響到網絡安全。

1.3安全評估技術落后

防范黑客入侵，保護網絡安全，需要有一套健全的安全評估系統，能夠對網絡進行實時監控，并作出全面評估。一旦發現漏洞，或正在被攻擊的薄弱區，可及時進行修復防范，降低被攻擊的可能性。然而我國目前的網絡安全評估系統，不管是在監控上，還是評估上，都較為落后，無法提供一個良好的網絡環境。

2　防火墻技術的應用分析

2.1含義

防火墻是一種隔離技術，是利用軟件和硬件在內部網和外部網之間形成的保護屏障，是監控數據包和網絡通信流入流出的一個安全網關。只有經過用戶同意，其他用戶或者數據才能進來，而且還能夠把不同意的用戶攔在外面。

2.2安全功能

首先是報警功能，當有外來用戶要進入時，防火墻會發出消息通知用戶，令用戶自我判斷是否同意。對于本局域內的其他用戶。防火墻都可以查詢，還能顯示用戶機名。對于不允許的外來用戶，機主可以利用防火墻進行設置，即黑白名單功能。

其次，通過防火墻還能查看數據流量，和上傳下載的速度等信息。對于計算機內部的服務程序，防火墻既能查看，又能啟動關閉。系統日志功能指的是防火墻對系統安全狀態以及每日流量的記錄。

2.3應用

防火墻是保護網絡安全的一種有效的方法，其管理主要分有以下兩種。首先是單防火墻和單子網，網絡資源是極其豐富的，各種資源面臨的風險也有所差異。其風險主要體現在兩點，一是資源自身的風險，二是在其他因素影響下的風險。與只提供靜態網頁的服務器相比，若某服務器正在運行CGI，顯然更被用戶喜歡，不過服務器的各種安全問題也會相繼出現。這時，網絡安全管理人員若安裝了防火墻，網絡的風險將有所減少。計算機網絡中的很多信息都是存在數據庫的，信息的敏感性要遠高于網絡服務器，這就要求再設一層保護層。單防火墻和單子網安全系統把全部的服務器都裝在了同一個子網內，內部網和內外邊界路由器之間構建防火墻，能夠很好地抵抗來自外部的各種攻擊。這種模式不但服務器安全更有保障，應用系統也能得到有效的保護。因此，如果隔離網絡服務器，仍不能為數據資料提供安全保障，不妨采取該模式。

其次，是單防火墻和多子網模式。有些情況適合劃分為多個子網，此時網絡安全管理人員可以將內網分為若干子網，互相保持獨立，而不同層的服務器會把它們送到不同的子網中。其原理是構建一個防火墻，在防火墻上開放若干端口，然后利用防火墻劃分網絡，彼此獨立，管有相應的層。而數據層服務器只接受中間服務器數據查詢的連接端口，安全性便能得到保障。選擇此模式后，用戶只能直接訪問表述層服務器，以此類推，表述層服務器只能訪問中間層服務器。這種設計模式更能反映系統需求，在層控制方面有著良好效果。

3　結束語

計算機網絡技術推動了社會的進步，改善了人們的生活方式，但其安全問題也容不得忽視，尤其是那些重要的關鍵數據，很可能會被盜竊，后果不堪設想。所以，必須擦去有效的防范措施，防火墻便是一種有效的技術，值得推廣應用。

參考文獻：

[1]梁檳.淺談計算機網絡安全與防火墻技術[J].網絡安全技術與應用,2014,22(06):109-110.

[2]趙海峰.淺談計算機網絡防火墻的安全技術[J].電腦開發與應用，2013,24(10):143-144.

[3]李思維.淺談計算機網絡安全影響因素及防范措施[J].科技創新與應用,2013,20(05):176-177.

DOI :10.16640/j.cnki.37-1222/t.2016.01.134