計算機(jī)防火墻技術(shù)及其應(yīng)用探討

談杰

摘 要：現(xiàn)階段，計算機(jī)在各領(lǐng)域中得到了廣泛運用，計算機(jī)的安全問題也日益顯著。部分網(wǎng)絡(luò)黑客借助計算機(jī)網(wǎng)絡(luò)中的漏洞，展開大量非法活動，攻擊計算機(jī)網(wǎng)絡(luò)，對計算機(jī)網(wǎng)絡(luò)的安全造成了嚴(yán)重影響，這就要求充分發(fā)揮計算機(jī)防火墻技術(shù)，確保計算機(jī)網(wǎng)絡(luò)的安全。對此，本文簡要介紹了計算機(jī)防火墻技術(shù)，并對計算機(jī)防火墻技術(shù)的應(yīng)用展開了探討，以供參考。

關(guān)鍵詞：計算機(jī);防火墻技術(shù);代理服務(wù)技術(shù)

現(xiàn)階段，計算機(jī)學(xué)技術(shù)得到了迅猛發(fā)展，為社會生產(chǎn)經(jīng)濟(jì)的發(fā)展奠定了堅實的基礎(chǔ)，方便了人們的工作、生活和學(xué)習(xí)，同時也增多了侵權(quán)或各種犯罪手段，嚴(yán)重破壞了網(wǎng)絡(luò)系統(tǒng)，造成重要的保密數(shù)據(jù)流失，對人們的日常生活和社會經(jīng)濟(jì)的發(fā)展造成了嚴(yán)重維修。防火墻可以有效保護(hù)計算機(jī)系統(tǒng)，計算機(jī)全部流入流出的網(wǎng)絡(luò)數(shù)據(jù)和信息都必須在防火墻進(jìn)行傳遞，防護(hù)墻借助掃描可以把諸多威脅過濾掉，促使計算機(jī)感染病毒的可能性降低。

一、計算機(jī)防火墻技術(shù)概述

（一）包過濾技術(shù)

以IP/TCP協(xié)議為基礎(chǔ)，所以網(wǎng)絡(luò)中全部計算機(jī)都是使用IP地址對計算機(jī)終端位置進(jìn)行識別的，同時計算機(jī)之間的數(shù)據(jù)傳遞都是基于數(shù)據(jù)形式進(jìn)行傳輸，數(shù)據(jù)保重包括目的端IP地址、端口序列號、發(fā)送端IP地址。在互聯(lián)網(wǎng)中傳入這些數(shù)據(jù)，這時候路由器會對IP地址直接進(jìn)行讀取，立足于IP地址，選擇最合適的數(shù)據(jù)包發(fā)送路線。把數(shù)據(jù)包傳送到目標(biāo)終端后就可以重新組裝還原。包過濾技術(shù)既立足于數(shù)據(jù)包網(wǎng)絡(luò)傳輸?shù)脑碚归_安全保護(hù)，可以訪問控制網(wǎng)絡(luò)數(shù)據(jù)包[1]。在應(yīng)用包過濾技術(shù)的過程中，會借助數(shù)據(jù)流中的每個數(shù)據(jù)包IP信息，并和網(wǎng)絡(luò)管理員設(shè)定的過濾規(guī)則相結(jié)合展開數(shù)據(jù)包過濾，若是過濾規(guī)則中的某個IP地址不適合訪問，那么就會過濾掉這一IP地址傳輸過來的數(shù)據(jù)包。

（二）代理服務(wù)技術(shù)

實際上，代理即在互聯(lián)網(wǎng)防火墻網(wǎng)關(guān)中設(shè)置的具有特定功能的應(yīng)用層代碼，監(jiān)控、記錄、過濾和報告等均屬于代理的主要功能。在應(yīng)用層，代理主要是對應(yīng)用層服務(wù)進(jìn)行控制，在內(nèi)網(wǎng)向外網(wǎng)申請服務(wù)的過程中展開中間轉(zhuǎn)接，就內(nèi)部網(wǎng)絡(luò)來說，只接受代理提出的服務(wù)要求，直接拒絕外部網(wǎng)絡(luò)其他接點發(fā)出的情況。代理的工作原理其實很簡單，用戶和代理服務(wù)器之間展開連接后，把謎底站點信息發(fā)送給代理，若是請求符合要求，代理便會便會連接目的站點，然后轉(zhuǎn)發(fā)這兩個連接中轉(zhuǎn)之間的數(shù)據(jù)。代理的主要特征是狀態(tài)性，可以提供和應(yīng)用相關(guān)的狀態(tài)和傳輸信息、審計，此外，還可以隱藏內(nèi)部IP，相較于包過濾路由器，其所實現(xiàn)的安全策略更為嚴(yán)格。全部特定應(yīng)用都具有自己的代理模塊，就管理員來說，可以立足于實際需求選擇所需要的代理并展開安全。代理型防火墻主要在應(yīng)用層發(fā)揮作用，是基于網(wǎng)絡(luò)應(yīng)用層構(gòu)建協(xié)議過濾和轉(zhuǎn)發(fā)功能，借助防火墻檢查進(jìn)出的數(shù)據(jù)包，并借助防火墻對傳輸?shù)臄?shù)據(jù)包進(jìn)行復(fù)制，層交換技術(shù)可以對數(shù)據(jù)幀中攜帶的MAC地址信息進(jìn)識別，同時立足于此轉(zhuǎn)發(fā)數(shù)據(jù)，借助這些MAC地址對應(yīng)的計算機(jī)網(wǎng)絡(luò)端口，可以在內(nèi)部MAC地址表中記錄局域網(wǎng)內(nèi)部的用戶。

（三）狀態(tài)檢測技術(shù)

狀態(tài)檢測也叫作動態(tài)包過濾，是基于傳統(tǒng)包過濾上的功能擴(kuò)展，Checkpoint最先提出此技術(shù)。狀態(tài)檢測是防火墻技術(shù)中安全特性最好的一種技術(shù)，其運用可以在網(wǎng)關(guān)上實施網(wǎng)絡(luò)安全策略的軟件引擎，被叫作檢測模塊。檢測模塊在對網(wǎng)絡(luò)正常工作不造成影響的基礎(chǔ)上，運用抽取相關(guān)數(shù)據(jù)（狀態(tài)信息）的方法監(jiān)測網(wǎng)絡(luò)通信的各層，并動態(tài)地將狀態(tài)信息保存好，為今后安全決策的制定提供參考。檢測模塊支持多種應(yīng)用程序和協(xié)議，很容易就能將應(yīng)用和服務(wù)的擴(kuò)充實現(xiàn)，但是其配置復(fù)雜性很強(qiáng)，同時會對網(wǎng)速造成影響。

二、計算機(jī)防火墻的應(yīng)用

（一）訪問策略中的應(yīng)用

在防火墻技術(shù)中訪問策略戰(zhàn)績最好極為重要的位置，在執(zhí)行訪問策略的時候，需要立足于配置，借助詳細(xì)安排和計劃，深化統(tǒng)計整個計算機(jī)網(wǎng)絡(luò)運行信息，從而將完善的防護(hù)系統(tǒng)構(gòu)建起來。防火墻技術(shù)立足于計算機(jī)網(wǎng)絡(luò)具體運行狀況，合理規(guī)劃訪問策略，確保環(huán)境的安全性。首先，借助防火墻技術(shù)，將計算機(jī)運行信息分成若干個單位，立足于各單位規(guī)劃內(nèi)外部分進(jìn)行訪問保護(hù)，促進(jìn)流通訪問安全價值;其次，防火墻技術(shù)借助訪問策略，可以將計算機(jī)網(wǎng)絡(luò)運行地址掌握到，包括端口地址、目的地址，將計算機(jī)網(wǎng)絡(luò)運行特征全面了解，合理規(guī)劃安全保護(hù)方式;再次，在計算機(jī)網(wǎng)絡(luò)安全保護(hù)上，訪問策略和相應(yīng)的保護(hù)方法相對應(yīng)，和計算機(jī)訪問策略應(yīng)用情況進(jìn)而網(wǎng)絡(luò)安全需要相結(jié)合，借助防火墻技術(shù)合理調(diào)整方位策略，體現(xiàn)出最優(yōu)保護(hù)理念。訪問策略實施安全保護(hù)技術(shù)的時候，可以將策略表形成，記錄下勸募訪問策略活動。策略表信息并不是使用全部網(wǎng)絡(luò)保護(hù)，應(yīng)展開自主調(diào)節(jié)，防火墻技術(shù)根據(jù)策略表科學(xué)規(guī)劃執(zhí)行順序，將測量表的作用發(fā)揮出來，可以有效約束防火墻技術(shù)保護(hù)行為，促進(jìn)近似酸及網(wǎng)絡(luò)安全保護(hù)效果的提高;最后，訪問策略運行完畢后，消除運行漏洞后作為防火墻技術(shù)配置，如此便能有效保護(hù)計算機(jī)網(wǎng)絡(luò)安全。

（二）日志監(jiān)控中的應(yīng)用

一些用戶具有對防火墻技術(shù)保護(hù)日志進(jìn)行分析的能力，并從中將高價值信息掌握到。為了加大計算機(jī)網(wǎng)絡(luò)安全保護(hù)力度，應(yīng)把日常監(jiān)控工作做好，重點保護(hù)防火墻技術(shù)[2]。對防火墻日志進(jìn)行分析的時候，用戶不需要實施全面操作，只需要對重點信息予以關(guān)注。如，借助防火墻技術(shù)加大計算機(jī)網(wǎng)機(jī)網(wǎng)絡(luò)安全保護(hù)的過程中，可以將某寫日志信息剔除。防火墻技術(shù)承擔(dān)著繁重的工作任務(wù)，會有諸多信息形成在，此時需要按類別展開劃分，將監(jiān)控的有效性提高，也能降低日志采集的難度，以免發(fā)生惡意屏蔽信息的問題。用戶只需要對類別信息中的重要信息進(jìn)行提取，加大日志監(jiān)控力度，從而促進(jìn)安全效益的提高。除此之外，對防火墻的報警信息展開實時記錄，將其日常監(jiān)控中的價值充分體現(xiàn)出來，為記錄工作的順利開展奠定堅實的基礎(chǔ)。借助加大日志監(jiān)控力度，可以使防火墻技術(shù)大力保護(hù)計算機(jī)網(wǎng)絡(luò)安全，將信息合理篩選出來，對網(wǎng)絡(luò)流量進(jìn)行合理優(yōu)化。

（三）網(wǎng)絡(luò)安全服務(wù)配置

網(wǎng)絡(luò)安全服務(wù)的隔離區(qū)是把系統(tǒng)劃分成一個獨立的局域網(wǎng)絡(luò)，確保系統(tǒng)的管理和服務(wù)器中數(shù)據(jù)信息始終處于一個安全的狀態(tài)，從而保證系統(tǒng)可以正常運行。借助防火墻轉(zhuǎn)換網(wǎng)絡(luò)地址，把網(wǎng)絡(luò)地址設(shè)置為公用的，所有的主機(jī)地址設(shè)置為有效的網(wǎng)絡(luò)IP地址，這樣可以有效屏蔽外部的IP地址，使內(nèi)部的網(wǎng)絡(luò)IP地址得到有效保護(hù)，確保計算機(jī)運行的安全性。企業(yè)或單位在由邊界路由的時候，可以借助原有的路由，再用包過濾型防火墻技術(shù)保護(hù)網(wǎng)絡(luò)，這不僅可以使成本降低，同時還能對網(wǎng)絡(luò)安全展開有效保護(hù)[3]。或把公用的服務(wù)器連接邊界路由，無需設(shè)置防火墻，將一個隔離區(qū)設(shè)置在服務(wù)器和路由器之間，只需要在隔離區(qū)中放入一些安全訪問的數(shù)據(jù)信息或IP地址，就可以將簡單的保護(hù)和防范形成。

結(jié)語：現(xiàn)階段，計算機(jī)技術(shù)在各行各業(yè)中得到了廣泛應(yīng)用，人們開始高度重視計算機(jī)信息安全，計算機(jī)防火墻主要功能是對用戶的信息安全進(jìn)行保護(hù)，由于其易操作、具有較強(qiáng)的保護(hù)能力等優(yōu)點受到了人們的密切關(guān)注，對于在應(yīng)用計算機(jī)防火墻中遇到的種種問題，我們應(yīng)由客觀的認(rèn)識，同時立足于不同的功能要求，積極改善計算機(jī)防火墻系統(tǒng)，使其更好地服務(wù)于信息化時代。

參考文獻(xiàn)：

[1]徐晨莉.淺析防火墻技術(shù)在計算機(jī)安全構(gòu)建中的應(yīng)用[J].電腦知識與技術(shù)：學(xué)術(shù)交流，2018，14（3）：39-40.

[2]王小娟，黃協(xié)，白家奇.防火墻技術(shù)在計算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用[J].信息與電腦，2017（15）.

[3]莊健平.計算機(jī)安全與防火墻應(yīng)用關(guān)鍵技術(shù)研究[J].信息與電腦（理論版），2017（4）：196-197.