計(jì)算機(jī)安全與防火墻技術(shù)

姚爽

【關(guān)鍵詞】計(jì)算機(jī) 安全 防火墻技術(shù)

網(wǎng)絡(luò)技術(shù)促進(jìn)了人們的生產(chǎn)與生活，給人們帶來較大方便。但網(wǎng)絡(luò)技術(shù)在運(yùn)用也存在一些危害因素，特別是信息泄露等現(xiàn)象制約了人們的積極發(fā)展。防火墻技術(shù)在網(wǎng)絡(luò)中的有效運(yùn)用不僅能促進(jìn)網(wǎng)絡(luò)信息的安全性，能夠?qū)W(wǎng)絡(luò)內(nèi)外部信息合理區(qū)分，還能執(zhí)行嚴(yán)格的監(jiān)控行為，保證信息使用的安全效果。

1 防火墻的主要功能

1.1 能夠保護(hù)網(wǎng)絡(luò)免受攻擊

防火墻的有效利用能夠保護(hù)網(wǎng)絡(luò)免受相關(guān)現(xiàn)象的攻擊。在網(wǎng)絡(luò)攻擊中，路由是主要的攻擊形式。如：ICMP重定向路徑以及IP選項(xiàng)路徑的源路攻擊，利用防火墻技術(shù)能減少該攻擊現(xiàn)象，并能夠?qū)⑿畔⒓皶r(shí)通知給管理員。因此，防火墻能夠?qū)π畔⑦M(jìn)行把關(guān)、掃描，不僅能防止身份信息的不明現(xiàn)象，還能防止攻擊信息的有效利用。

1.2 能夠說對(duì)網(wǎng)絡(luò)進(jìn)行訪問與存取

防火墻的主要功能能夠?qū)W(wǎng)絡(luò)信息進(jìn)行有效訪問以及信息存取。防火墻在利用過程中，能夠?qū)π畔⒌倪M(jìn)入進(jìn)行詳細(xì)的記錄，還能夠?qū)⒕W(wǎng)絡(luò)的使用情況進(jìn)行統(tǒng)計(jì)。如果出現(xiàn)一些可疑信息以及不法通信行為，防火墻就會(huì)對(duì)其現(xiàn)象進(jìn)行判斷，并對(duì)其進(jìn)行報(bào)警。根據(jù)對(duì)這些信息的有效分析，能夠加強(qiáng)對(duì)防火墻性能的認(rèn)識(shí)與理解。

1.3 能夠防止內(nèi)部消息泄露現(xiàn)象

防火墻的主要功能能夠防止內(nèi)部信息發(fā)生泄漏現(xiàn)象。將內(nèi)部網(wǎng)絡(luò)信息進(jìn)行有效劃分，能夠?qū)λ诘男畔⑦M(jìn)行保護(hù)，并在一定程度上促進(jìn)網(wǎng)絡(luò)信息的安全效果，以防止信息發(fā)生外漏現(xiàn)象。因?yàn)閮?nèi)網(wǎng)中含有大量的私密信息，這種信息在利用過程中，能夠引起相關(guān)者的興趣以及積極性。因此，應(yīng)發(fā)揮防火墻的正確利用以及科學(xué)實(shí)施，不僅將遇到的問題有效防范，還能對(duì)機(jī)主信息進(jìn)行有效保護(hù)，以促進(jìn)實(shí)施的安全效果。

1.4 能夠集中進(jìn)行安全優(yōu)化管理

防火墻的主要功能能夠?qū)崿F(xiàn)集中化的安全優(yōu)化管理。傳統(tǒng)的網(wǎng)絡(luò)執(zhí)行的措施主要是主機(jī)，防火墻在其中的有效利用能夠保障普通計(jì)算機(jī)的安全性，并降低成本。因此，在TCP/IP協(xié)議中，利用防火墻進(jìn)行保護(hù)與利用，不僅能實(shí)現(xiàn)各個(gè)端口的共享性發(fā)展，還能解決安全問題。如果在這種形式下，沒有利用防火墻進(jìn)行有效保護(hù)，就會(huì)出現(xiàn)較大的信息泄露現(xiàn)象。

2 防火墻技術(shù)在計(jì)算機(jī)安全中的有效運(yùn)用

2.1 安全服務(wù)配置

安全服務(wù)隔離區(qū)是根據(jù)系統(tǒng)管理機(jī)群、服務(wù)器機(jī)群獨(dú)立表現(xiàn)出來的，并產(chǎn)生了一種獨(dú)立的、安全的服務(wù)隔離區(qū)。該部分不僅是內(nèi)網(wǎng)的重要組成，還是一種比較相對(duì)獨(dú)立的局域網(wǎng)。這種劃分形式主要能夠提高服務(wù)器上的數(shù)據(jù)保護(hù)以及安全運(yùn)行。相關(guān)專家根據(jù)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)，能夠?qū)?nèi)網(wǎng)的主機(jī)地址進(jìn)行映射，保證IP地址使用的有效性。這種發(fā)展形式不僅能夠?qū)?nèi)網(wǎng)的IP地址以及結(jié)構(gòu)進(jìn)行隱藏，保證內(nèi)網(wǎng)結(jié)構(gòu)的安全性，還能減少公網(wǎng)IP地址的占有，降低投資成本。如果利用邊界路由器，還能加大這些設(shè)備的有效利用，特別是防火墻配置的有效利用。雖然原有的路由器具有防火墻功能，但現(xiàn)有的防火墻實(shí)現(xiàn)了與內(nèi)部網(wǎng)絡(luò)的有效連接。如：安全服務(wù)隔離區(qū)中的公用服務(wù)器并不是利用防火墻來實(shí)現(xiàn)的，它能直接與邊界路由器進(jìn)行連接。防火墻與邊界路由器的有效結(jié)合，形成了雙重保險(xiǎn)形式，形成了安全保護(hù)形式，如果在防火墻以及邊界路由器之間設(shè)置安全服務(wù)隔離區(qū)，能夠加強(qiáng)公用服務(wù)器設(shè)施的有效利用。

2.2 配置訪問策略

配置訪問策略是防火墻中最重要的安全形式，訪問策略在設(shè)置期間，并不是隨意產(chǎn)生的，而是一種復(fù)雜而又精確的表現(xiàn)形式。在這種形式發(fā)展下，應(yīng)加強(qiáng)計(jì)算機(jī)技術(shù)對(duì)內(nèi)、對(duì)外的實(shí)際應(yīng)用，還要加強(qiáng)對(duì)相關(guān)知識(shí)的認(rèn)識(shí)和理解，并保證其中的有序發(fā)展，從而將訪問策略進(jìn)行科學(xué)設(shè)置。在這種情況下，主要是由于防火墻的查找形式就是按照一定順序進(jìn)行的，要在使用之前對(duì)其使用的規(guī)則進(jìn)行設(shè)置，能夠提高防火墻的運(yùn)行效率。

2.3 日志監(jiān)控

日志監(jiān)控是計(jì)算機(jī)安全保障的主要手段，管理人員在傳統(tǒng)的日志管理中，并沒有對(duì)信息進(jìn)行選擇，其中日志所體現(xiàn)的內(nèi)容也不夠整齊，日志內(nèi)容不僅復(fù)雜，而且數(shù)量也比較多，在這種情況下，降低了日志的利用效率。但在實(shí)際發(fā)展中，日志監(jiān)控具有較大優(yōu)勢(shì)，其中存在一定的應(yīng)用價(jià)值，是當(dāng)今時(shí)代發(fā)展的關(guān)鍵信息。一般情況下，日志監(jiān)控中的系統(tǒng)告警信息具有較大的記錄價(jià)值，將這些信息進(jìn)行優(yōu)化選擇，然后進(jìn)行保存、備份，以保證計(jì)算機(jī)信息的安全性、防止信息的丟失現(xiàn)象。

3 總結(jié)

防火墻技術(shù)是網(wǎng)絡(luò)安全保障的一種技術(shù)形式，由于網(wǎng)絡(luò)中存在的有些不安全因素，在根本上并不能完全保障計(jì)算機(jī)網(wǎng)絡(luò)安全。因此，在對(duì)防火墻技術(shù)進(jìn)行實(shí)際利用過程中，要保證科學(xué)性、整體性以及全面性分析，從而保證計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全效果。

參考文獻(xiàn)

[1]侯亮.對(duì)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用中防火墻技術(shù)的研究[J].網(wǎng)友世界.云教育，2014（15）：7-7.

[2]馮思毅.試論計(jì)算機(jī)防火墻技術(shù)及其應(yīng)用[J].河北工程大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2015（1）：113-114.

[3]馬利，梁紅杰.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用研究[J].電腦知識(shí)與技術(shù)，2014（16）：3743-3745.

[4]王麗玲.淺談?dòng)?jì)算機(jī)安全與防火墻技術(shù)[J].電腦開發(fā)與應(yīng)用，2012，25（11）：67-69.