計(jì)算機(jī)防火墻安全屏障與網(wǎng)絡(luò)防范關(guān)鍵技術(shù)初探

吳劍平

DOI：10.16661/j.cnki.1672-3791.2017.30.029

摘 要：隨著市場經(jīng)濟(jì)的迅速發(fā)展，人們的生活水平與生活質(zhì)量不斷提高，基于此，人們也提高了對各種信息數(shù)據(jù)的需求。當(dāng)今信息化時(shí)代背景下，計(jì)算機(jī)在人們?nèi)粘９ぷ鳌⑸钪姓紦?jù)的地位、發(fā)揮的作用越來越重要，不僅有利于實(shí)現(xiàn)對計(jì)算機(jī)的安全防護(hù)，也有利于保障網(wǎng)絡(luò)安全，同時(shí)，對于滿足人們的信息需求、保護(hù)用戶的信息安全、維護(hù)社會(huì)穩(wěn)定，均有著非常重要的意義。防火墻是計(jì)算機(jī)中的一道安全屏障，有利于減少各種安全問題的出現(xiàn)，如病毒、木馬、黑客的攻擊等，從而有利于維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全。本研究主要對計(jì)算機(jī)防火墻安全屏障與網(wǎng)絡(luò)防范關(guān)鍵技術(shù)進(jìn)行了分析與探討，望可以為保障計(jì)算機(jī)的穩(wěn)定運(yùn)行、推動(dòng)計(jì)算機(jī)的進(jìn)一步發(fā)展提供一定的幫助。

關(guān)鍵詞：計(jì)算機(jī) 防火墻 安全屏障 網(wǎng)絡(luò)防范關(guān)鍵技術(shù)

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1672-3791（2017）10（c）-0029-02

計(jì)算機(jī)防火墻是計(jì)算機(jī)安全防護(hù)中的一道安全屏障，通過構(gòu)建先進(jìn)的防火墻，有利于降低網(wǎng)絡(luò)犯罪率，也有利于維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息數(shù)據(jù)安全。為加強(qiáng)計(jì)算機(jī)防火墻的建設(shè)，提高安全防范效果，就要加強(qiáng)對網(wǎng)絡(luò)防范關(guān)鍵技術(shù)的研究，從多個(gè)角度上探尋兩者之間的內(nèi)在聯(lián)系，加強(qiáng)對計(jì)算機(jī)防火墻技術(shù)的改進(jìn)與完善，并要對計(jì)算機(jī)安全防范技術(shù)進(jìn)行創(chuàng)新，最終才能切實(shí)實(shí)現(xiàn)對計(jì)算機(jī)網(wǎng)絡(luò)的安全保護(hù)。

1 計(jì)算機(jī)防火墻與網(wǎng)絡(luò)防范關(guān)鍵技術(shù)的現(xiàn)狀

計(jì)算機(jī)、網(wǎng)絡(luò)具有一定的共享性、開放性，這就給計(jì)算機(jī)網(wǎng)絡(luò)安全帶來了諸多隱患與問題。對于計(jì)算機(jī)來說，為確保基礎(chǔ)信息安全，設(shè)置了多種安全保障層面，不僅包括硬件的安全保障，還包括軟件的安全保障，如各種安全防護(hù)軟件。除此之外，計(jì)算機(jī)之間可以進(jìn)行信息共享，因此，信息交流安全也是計(jì)算機(jī)安全防范中的重要內(nèi)容。計(jì)算機(jī)防火墻作為一道安全屏障，現(xiàn)階段對于保障計(jì)算機(jī)、網(wǎng)絡(luò)系統(tǒng)的安全，發(fā)揮著非常重要的作用[1]。但就現(xiàn)階段來說，計(jì)算機(jī)防火墻技術(shù)依然存在著諸多不足之處，導(dǎo)致防火墻、網(wǎng)絡(luò)防范技術(shù)，無法切實(shí)滿足當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)信息安全逐漸提高的要求，繼續(xù)進(jìn)行改進(jìn)與創(chuàng)新。一般來說，計(jì)算機(jī)防火墻遭受攻擊或者是導(dǎo)致計(jì)算機(jī)防火墻崩潰的技術(shù)手段可以分為多種類型，利用計(jì)算機(jī)防火墻允許的子網(wǎng)，來進(jìn)行偽裝與掩護(hù)，對防火墻進(jìn)行攻擊，這是其中最為常見的一種手段，除此之外，還包括以服務(wù)器為載體對防火墻進(jìn)行的惡意攻擊、以附加信息為載體對防火墻進(jìn)行的惡意攻擊等途徑。針對計(jì)算機(jī)防火墻所面臨的這些攻擊手段，必須加強(qiáng)對計(jì)算機(jī)防火墻重要性的研究與正確認(rèn)識，在此基礎(chǔ)上，也要進(jìn)一步對現(xiàn)有的計(jì)算機(jī)網(wǎng)絡(luò)防范技術(shù)進(jìn)行改進(jìn)、創(chuàng)新與完善，從而預(yù)防計(jì)算機(jī)防火墻遭受惡意攻擊、非法攻擊的可能性。

2 計(jì)算機(jī)防火墻安全屏障與網(wǎng)絡(luò)防范關(guān)鍵技術(shù)的重要性

現(xiàn)階段來說，計(jì)算機(jī)網(wǎng)絡(luò)中仍然存在著諸多缺陷與不足之處，因此，必須采取有效的安全防護(hù)技術(shù)，來實(shí)現(xiàn)對計(jì)算機(jī)網(wǎng)絡(luò)信息安全的保護(hù)，計(jì)算機(jī)防火墻便是其中應(yīng)用最為普遍的一種安全防護(hù)技術(shù)[2]。雖然就目前情況來看，計(jì)算機(jī)防火墻依然存在著一些弊端，無法完全滿足計(jì)算機(jī)網(wǎng)絡(luò)信息安全的發(fā)展要求，但是，通過采取有效措施，如有機(jī)結(jié)合軟件防火墻、硬件防火墻，充分發(fā)揮兩者的優(yōu)勢，并采取計(jì)算機(jī)防火墻新技術(shù)等，便能適應(yīng)目前計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)要求，也有利于促進(jìn)計(jì)算機(jī)防火墻技術(shù)的進(jìn)一步發(fā)展。為了做到這一點(diǎn)，我們應(yīng)正確認(rèn)識、充分重視計(jì)算機(jī)防火墻這一安全屏障在保障計(jì)算機(jī)網(wǎng)絡(luò)信息安全，促進(jìn)計(jì)算機(jī)進(jìn)一步發(fā)展中的重要意義，在此基礎(chǔ)上，也要明確現(xiàn)階段計(jì)算機(jī)防火墻技術(shù)的發(fā)展現(xiàn)狀、基本結(jié)構(gòu)，針對不同用戶的實(shí)際需要以及對計(jì)算機(jī)網(wǎng)絡(luò)安全的要求，來合理選擇有效的網(wǎng)絡(luò)安全防范技術(shù)，以便于滿足用戶安全需求的同時(shí)，也可以進(jìn)一步促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)安全性、穩(wěn)定性的提高，從而為推動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的進(jìn)一步發(fā)展發(fā)揮良好的作用與效果。

3 強(qiáng)化計(jì)算機(jī)防火墻的安全屏障作用，提高網(wǎng)絡(luò)防范技術(shù)的有效性

3.1 有機(jī)結(jié)合軟件防火墻、硬件防火墻，強(qiáng)化安全屏障建設(shè)

為了實(shí)現(xiàn)計(jì)算機(jī)防火墻安全屏障的強(qiáng)化，提高網(wǎng)絡(luò)防范技術(shù)的有效性，首先要有機(jī)結(jié)合軟件防火墻、硬件防火墻，集合兩者的優(yōu)勢，合理內(nèi)置軟件防火墻，對防火墻的運(yùn)營水平進(jìn)行全面提升[3]。相比較于軟件防火墻，硬件防火墻的成本較高，但與此相對應(yīng)的，硬件防火墻的安全系數(shù)也比較高。通過軟件防火墻的合理內(nèi)置，再有機(jī)結(jié)合硬件防火墻，便可以為計(jì)算機(jī)提供良好的保護(hù)。在實(shí)踐過程中，防火墻用戶可以根據(jù)自身實(shí)際情況，選擇配制防火墻的方式方法，以便于在不影響計(jì)算機(jī)網(wǎng)絡(luò)安全的前提下，盡可能地降低防火墻的建設(shè)成本。對于企業(yè)來說，對信息數(shù)據(jù)安全管理方面的關(guān)注與重視相對較強(qiáng)，要求也比較高，為了達(dá)到確保企業(yè)信息安全，預(yù)防企業(yè)資料外泄的目的，大多數(shù)情況下更偏向于設(shè)置硬件防火墻。

3.2 使用安全防護(hù)新技術(shù)，滿足現(xiàn)階段計(jì)算機(jī)網(wǎng)絡(luò)逐漸提高的安全防范要求

隨著科學(xué)技術(shù)的不斷進(jìn)步，各種新型防火墻技術(shù)的研發(fā)與應(yīng)用，使得現(xiàn)階段防火墻對網(wǎng)絡(luò)信息資料的保護(hù)能力也在逐漸加強(qiáng)。這樣的背景下，我們可以更加有傾向性地對原有防火墻技術(shù)進(jìn)行改進(jìn)與創(chuàng)新，同時(shí)，也要更多地使用各種新型的防火墻技術(shù)、安全防護(hù)技術(shù)，加強(qiáng)安全防護(hù)能力，來滿足現(xiàn)階段計(jì)算機(jī)網(wǎng)絡(luò)逐漸提高的安全防范要求。通常情況下，在計(jì)算機(jī)防火墻的實(shí)際應(yīng)用過程中，需要翻譯IP地址，針對這一方面，可以進(jìn)一步加強(qiáng)、加深研究力度，來對IP地址翻譯的設(shè)置方式進(jìn)行改進(jìn)與創(chuàng)新[4]。同時(shí)，還可以采取多種翻譯方法，如端口IP地址翻譯方法、靜態(tài)網(wǎng)絡(luò)IP地址翻譯等。此外，也可以在技術(shù)層面上，對防火墻類型進(jìn)行提升與使用，可以分為多種多樣的防火墻形式，概括來說，主要有過濾型防火墻、監(jiān)測型防火墻以及代理型防火墻等。不同類型的計(jì)算機(jī)防火墻，其基本特點(diǎn)也有一定的差異，在明確這些差異的前提下，針對不同類型的防火墻以及不同的安全防范需求，來靈活運(yùn)用各種防火墻技術(shù)、防火墻形式。例如：若是使用的是代理服務(wù)器，借助代理服務(wù)器所具有的第三方交流特點(diǎn)，通過有效避免外部系統(tǒng)信息、內(nèi)部系統(tǒng)信息之間的交流或者是直接接觸，便可以實(shí)現(xiàn)安全防范，切實(shí)發(fā)揮防火墻的安全性能。但是，這種情況下，對所使用的管理水平、技術(shù)手段的要求相對來說較高，由于要對計(jì)算機(jī)中可能存在的各種安全風(fēng)險(xiǎn)、全部應(yīng)用軟件進(jìn)行布置，從而在一定程度上增加了管理成本。

4 結(jié)語

綜上所述，計(jì)算機(jī)防火墻在保障計(jì)算機(jī)安全方面發(fā)揮著非常重要的作用，在當(dāng)今網(wǎng)絡(luò)市場環(huán)境日趨復(fù)雜的背景下，計(jì)算機(jī)防火墻面臨著更加嚴(yán)峻的挑戰(zhàn)，必須加強(qiáng)對計(jì)算機(jī)防火墻的研究。網(wǎng)絡(luò)防范技術(shù)的應(yīng)用，目的在于確保計(jì)算機(jī)網(wǎng)絡(luò)信息安全，這對于維護(hù)社會(huì)穩(wěn)定、保障用戶的切實(shí)利益有著十分重要的意義。基于這樣的原因，必須加強(qiáng)對計(jì)算機(jī)防火墻安全屏障與網(wǎng)絡(luò)防范關(guān)鍵技術(shù)的研究，通過推動(dòng)計(jì)算機(jī)防火墻技術(shù)、網(wǎng)絡(luò)安全技術(shù)的進(jìn)一步發(fā)展，來為實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)安全奠定良好的基礎(chǔ)。相信在未來，計(jì)算機(jī)防火墻技術(shù)會(huì)逐漸發(fā)展成熟、完善，從而為推動(dòng)計(jì)算機(jī)的進(jìn)一步發(fā)展做出更多貢獻(xiàn)。

參考文獻(xiàn)

[1] 楊克光.網(wǎng)絡(luò)防范技術(shù)在計(jì)算機(jī)防火墻安全屏障中的應(yīng)用分析[J].科技與創(chuàng)新，2017（12）：161.

[2] 梁豐.計(jì)算機(jī)防火墻安全屏障與網(wǎng)絡(luò)防范關(guān)鍵技術(shù)初探[J].企業(yè)導(dǎo)報(bào)，2016（20）：150.

[3] 田淑霞.基于計(jì)算機(jī)防火墻安全屏障的網(wǎng)路防范技術(shù)應(yīng)用分析[J].電腦知識與技術(shù)，2015（28）：49-50.

[4] 錢亮.計(jì)算機(jī)防火墻安全屏障的網(wǎng)絡(luò)防范措施分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（6）：37，40.endprint