淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的探索與運(yùn)用

■ 吳建才

德州職業(yè)技術(shù)學(xué)院 山東德州 253000

1 簡(jiǎn)要概述防火墻技術(shù)

1.1 計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻技術(shù)的基本含義

運(yùn)用計(jì)算機(jī)軟硬件設(shè)置，把計(jì)算機(jī)和網(wǎng)絡(luò)安全的不安全因素相互斷絕，阻止黑客去攻擊用戶計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，這就是計(jì)算機(jī)網(wǎng)絡(luò)防火墻技術(shù)。通常講，對(duì)點(diǎn)和點(diǎn)、點(diǎn)和面的通信要進(jìn)行實(shí)現(xiàn)是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)主要通過(guò)網(wǎng)絡(luò)通信機(jī)制。防火墻技術(shù)簡(jiǎn)而言之就是將一道“過(guò)濾網(wǎng)”安裝在計(jì)算機(jī)主機(jī)上，遇到不安全的信息，就自動(dòng)將其阻斷隔絕和過(guò)濾，使計(jì)算機(jī)網(wǎng)絡(luò)通信作用發(fā)揮出來(lái)，從而達(dá)到用戶的安全有效通信。其本質(zhì)就是，計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻技術(shù)，它讓網(wǎng)絡(luò)通信更加安全有效的運(yùn)行。

1.2 設(shè)置計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻的意義

對(duì)計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的安全能起著重要的維護(hù)作用，同時(shí)在安全互聯(lián)網(wǎng)環(huán)境上也起著重要的維護(hù)作用的就是計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻技術(shù)。第一，能更好保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全。特別是對(duì)那些更廣泛使用范圍的大型內(nèi)部網(wǎng)絡(luò)環(huán)境而言，將防火墻安全技術(shù)應(yīng)用到原有網(wǎng)絡(luò)運(yùn)行系統(tǒng)內(nèi)，能更好保護(hù)數(shù)據(jù)信息。第二，對(duì)訪問(wèn)特殊站點(diǎn)能進(jìn)行控制。因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)存在開(kāi)放性，能傳輸某些數(shù)據(jù)于不一樣的主機(jī)間，借助計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻技術(shù)能做到檢測(cè)、控制與保護(hù)這些數(shù)據(jù)信息，實(shí)現(xiàn)阻止病毒潛入數(shù)據(jù)信息引起的安全技能問(wèn)題，同時(shí)能及時(shí)安全提醒用戶，保證有效交換數(shù)據(jù)信息。第三，對(duì)于那些不安全的服務(wù)能進(jìn)行有效控制。在計(jì)算機(jī)內(nèi)外網(wǎng)進(jìn)行交換傳輸數(shù)據(jù)信息期間，在內(nèi)外網(wǎng)要防止交換信息期間，降低不法分子取得計(jì)算機(jī)內(nèi)部信息資源來(lái)自外網(wǎng)的概率，要使計(jì)算機(jī)通信安全能夠得到保證，需要應(yīng)用防火墻技術(shù)進(jìn)行控制與管理用戶所訪問(wèn)的網(wǎng)絡(luò)站點(diǎn)。第四，對(duì)網(wǎng)絡(luò)日志進(jìn)行統(tǒng)計(jì)與記錄。要實(shí)現(xiàn)在內(nèi)外網(wǎng)進(jìn)行交換數(shù)據(jù)的時(shí)候能對(duì)信息進(jìn)行記錄和交換也需要使用計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻技術(shù)，能使計(jì)算機(jī)運(yùn)行的安全防護(hù)工作得到進(jìn)一步增強(qiáng)，這些數(shù)據(jù)情報(bào)是應(yīng)用到計(jì)算機(jī)網(wǎng)絡(luò)防火墻技術(shù)。這四點(diǎn)就是使用計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻技術(shù)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的重要意義。

2 防火墻技術(shù)應(yīng)用在計(jì)算機(jī)網(wǎng)絡(luò)安全中

2.1 配置訪問(wèn)策略

計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行和防火墻技術(shù)的重要組成部分就包括配置訪問(wèn)策略，能極大影響到人們能否安全與穩(wěn)定地傳輸信息。通常講，操作人員要先對(duì)操作的計(jì)算機(jī)進(jìn)行了解，同時(shí)進(jìn)行科學(xué)劃分，然后就是對(duì)配置訪問(wèn)策略進(jìn)行詳細(xì)的指導(dǎo)與說(shuō)明，使計(jì)算機(jī)運(yùn)行效率更快，使計(jì)算機(jī)網(wǎng)絡(luò)整體運(yùn)行的安全系數(shù)能夠得到增強(qiáng)。

操作人員對(duì)計(jì)算機(jī)防火墻進(jìn)行設(shè)置的時(shí)候，要分析計(jì)算機(jī)內(nèi)外應(yīng)用情況，對(duì)于這個(gè)企業(yè)的原地址、UDP 端口、TCP 端口和IP 地址要清晰并確定，另外，進(jìn)行配置時(shí)要科學(xué)合理，需要根據(jù)順序進(jìn)行。①不一樣的種類(lèi)信息存在于計(jì)算機(jī)網(wǎng)絡(luò)中。借助防火墻技術(shù)進(jìn)行有效分析并歸類(lèi)信息，放進(jìn)檔案保存并進(jìn)行處理不一樣的信息，依照不相同的使用部門(mén)與應(yīng)用，為了在傳輸信息期間的危險(xiǎn)性能夠減小，使用到的措施是內(nèi)部保護(hù)與外部保護(hù)。②使用針對(duì)性措施。對(duì)于站點(diǎn)的安全證書(shū)進(jìn)行自動(dòng)檢測(cè)、調(diào)查，這是防火墻技術(shù)的作用，對(duì)不一樣的站點(diǎn)的安全系數(shù)與信息進(jìn)行了解后，選用對(duì)應(yīng)科學(xué)、合理的措施，使計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行效率更快。③對(duì)漏洞進(jìn)行檢測(cè)。在完成計(jì)算機(jī)系統(tǒng)更新與升級(jí)后，在運(yùn)行期間出現(xiàn)的漏洞，防火墻技術(shù)能夠進(jìn)行自動(dòng)檢測(cè)，并快速提醒用戶選擇更新。這是安全配置中應(yīng)用到防火墻技術(shù)應(yīng)該注意的三點(diǎn)。

2.2 監(jiān)控網(wǎng)絡(luò)日志

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在運(yùn)行期間的不少信息是存在于計(jì)算機(jī)網(wǎng)絡(luò)日志文件中，這便于操作人員發(fā)現(xiàn)運(yùn)行行程中存在的問(wèn)題，同時(shí)能適時(shí)運(yùn)用策略對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全系數(shù)進(jìn)行提高。作為較高應(yīng)用價(jià)值計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的防火墻技術(shù)，網(wǎng)絡(luò)日志中的信息能幫助管理人員快速獲取。另外，對(duì)網(wǎng)絡(luò)日志的監(jiān)控能更有效，借助防火墻技術(shù)中的防病毒程序，設(shè)置三種方式：事前預(yù)防、事中調(diào)控和事后清理，同時(shí)按照不一樣的日志內(nèi)容對(duì)不一樣的類(lèi)型程序編碼進(jìn)行設(shè)置。不同信息由防火墻進(jìn)行收集的會(huì)儲(chǔ)存在數(shù)據(jù)庫(kù)中，對(duì)重要信息進(jìn)行提取之后進(jìn)行隔離，為的是阻止這種信息再一次對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行攻擊，使防火墻技術(shù)在對(duì)日志進(jìn)行監(jiān)控的難度能夠縮小[4]。

2.3 安全配置

計(jì)算機(jī)網(wǎng)絡(luò)安全的重要組成部分包括安全配置，工作人員應(yīng)該要注重安全配置工作的開(kāi)展，例如：歸類(lèi)防火墻安全信息，有針對(duì)性采用保護(hù)措施，使保護(hù)工作的效率得到提高。防火墻技術(shù)對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)中的重點(diǎn)保護(hù)區(qū)域通常選用有針對(duì)性的保護(hù)措施，以防止不良信息進(jìn)行攻擊計(jì)算機(jī)網(wǎng)絡(luò)。所以在運(yùn)行期間，這部分區(qū)域通常會(huì)選用最高級(jí)的安全配置系統(tǒng)也就是信息追蹤技術(shù)。 它在防火墻自動(dòng)監(jiān)控技術(shù)的技術(shù)上，在對(duì)信息進(jìn)行監(jiān)控的同時(shí)，同時(shí)能進(jìn)行追蹤不良IP地址，從而對(duì)于后續(xù)防御工作能進(jìn)行有針對(duì)性的開(kāi)展，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全性能能更有針對(duì)性地提高。

3 結(jié)束語(yǔ)

通過(guò)上文分析，計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用范圍越來(lái)越廣泛，涉及人們生活的方方面面。要想保護(hù)人們的生命財(cái)產(chǎn)安全，就需要確保計(jì)算機(jī)能安全運(yùn)行，重視計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題，對(duì)防火墻技術(shù)能進(jìn)行更有效合理的應(yīng)用，同時(shí)要適時(shí)更新升級(jí)計(jì)算機(jī)系統(tǒng)，使計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境更健康。