基于防火墻技術(shù)的網(wǎng)絡(luò)問題研究

韋程馨

摘 要：隨著我國計算機和互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)安全也遇到了很多新的問題。網(wǎng)絡(luò)防火墻作為最為有效的保證和維護網(wǎng)絡(luò)安全的措施之一，被當前社會、企業(yè)和大眾所關(guān)注和關(guān)心。文章論述了計算機網(wǎng)絡(luò)防火墻的概念、應(yīng)用、應(yīng)用中存在的安全隱患及發(fā)展趨勢，以期為我國的防火墻技術(shù)的網(wǎng)絡(luò)問題相關(guān)研究提供一些有意義的參考作用。

關(guān)鍵詞：防火墻技術(shù)；網(wǎng)絡(luò)問題；研究

隨著我國的整個社會經(jīng)濟的發(fā)展，我國的計算機網(wǎng)絡(luò)技術(shù)得到了突飛猛進的發(fā)展，計算機網(wǎng)絡(luò)技術(shù)在人們的工作和生活中得到了普遍的應(yīng)用。在人們頻繁使用計算機網(wǎng)絡(luò)的背景下，計算機的網(wǎng)絡(luò)安全問題時有發(fā)生，同時網(wǎng)絡(luò)安全問題也日益受到整個社會的重視。尤其是現(xiàn)在人們的網(wǎng)上經(jīng)濟行為十分頻繁，計算機網(wǎng)絡(luò)是否安全直接影響著計算機使用者的經(jīng)濟安全。近些年來，不論是整個網(wǎng)絡(luò)大環(huán)境，還是各大第三方支付平臺公司，亦或是購物消費網(wǎng)站，都有著自己的網(wǎng)絡(luò)安全保護體制。在所有的網(wǎng)絡(luò)安全防護體制中，防火墻是最為基礎(chǔ)的、最為有效的保護計算機網(wǎng)絡(luò)安全的機制和措施[1]。

1 計算機網(wǎng)絡(luò)防火墻概述

1.1 概念

計算機從無到有，從偶爾使用到頻繁使用，人們開始越來越重視計算機的安全工作，這其中既包括計算機硬盤中所儲存的資料，也包括信息的傳遞和相關(guān)文件的加密。在這樣的背景下，計算機的網(wǎng)絡(luò)防火墻技術(shù)就出現(xiàn)并得到了巨大的發(fā)展。防火墻，顧名思義，其本質(zhì)是一堵墻，阻止危險的墻。在計算機網(wǎng)絡(luò)中，防火墻是計算機安裝的一道連接內(nèi)網(wǎng)和外網(wǎng)的一道墻，一個有效的保護計算機以免受到外網(wǎng)侵襲的措施和屏障，以確保計算機使用者的操作安全和使用安全，促進工作的有效和順利進行。

1.2 相關(guān)功能

計算機防火墻通過其固有程序和算法，檢測計算機使用過程中的相關(guān)數(shù)據(jù)并且對這些數(shù)據(jù)進行整理和分析，找出可能存在安全隱患的數(shù)據(jù)或者傳輸過程中存在的隱患。防火墻針對這些數(shù)據(jù)進行相關(guān)的處理，或阻擋，或殺毒，或隔絕，進而保證計算機在網(wǎng)絡(luò)使用中的相關(guān)的信息安全和數(shù)據(jù)安全。

1.3 分類

按照當前的計算機網(wǎng)絡(luò)防火墻的主流分法，可以將計算機網(wǎng)絡(luò)防火墻分為4類，分別是包過濾防火墻、應(yīng)用程序網(wǎng)關(guān)、狀態(tài)包檢測防火墻和復(fù)合型防火墻。這4種防火墻類型是當前計算機網(wǎng)絡(luò)最常見、最有效，也是最實用的。包過濾防火墻是4種防火墻類型中最簡單，但最實用的網(wǎng)絡(luò)防火墻類型。應(yīng)用程序網(wǎng)關(guān)是根據(jù)IP和TCP/UDP進行的粗粒度過濾，即按照IP地址和端口地址進行過濾，可以使內(nèi)部用戶連接某個外部的FTP站點，但是不允許外部客戶訪問內(nèi)部的FTP站點。狀態(tài)包防火墻采用一種基于連接的狀態(tài)檢測機制將屬于同一連接的數(shù)據(jù)包作為一個整體，通過規(guī)則表與狀態(tài)表的配合來完成對表中的各個連接狀態(tài)因素的區(qū)分。復(fù)合型防火墻是較前3種防火墻更有效的計算機網(wǎng)絡(luò)防火墻，它是依靠固有的集成電路，把病毒等相關(guān)要處理的信息集中整治到防火墻中。

1.4 重要性

隨著人們在網(wǎng)絡(luò)上的消費行為越來越頻繁，消費數(shù)額也越來越大，尤其是隨著近些年來幾起網(wǎng)絡(luò)第三方支付平臺上的個別消費者的資金被不明人員所消費的事件發(fā)生。人們越來越重視網(wǎng)絡(luò)安全，尤其是網(wǎng)絡(luò)防火墻的使用。防火墻可以有效地阻擋外網(wǎng)的不法攻擊，即使攻擊已經(jīng)產(chǎn)生，也能夠?qū)ο嚓P(guān)的攻擊作出相應(yīng)的處理措施，或是阻止訪問，或是殺滅相關(guān)病毒。這也是當前幾乎所有的計算機常用的保證計算機網(wǎng)絡(luò)安全的措施，也是每個計算機使用者所熟知的網(wǎng)絡(luò)安全措施[2]。

2 計算機網(wǎng)絡(luò)防火墻應(yīng)用中存在的安全隱患

計算機網(wǎng)絡(luò)防火墻雖然可以有效地保證計算機網(wǎng)絡(luò)的安全使用，但是在使用過程中仍然存在著諸多的安全隱患。首先，很多殺毒軟件公司出于自身利益的考慮，往往在防火墻軟件的編制中留有自己的“后門”，這幾乎成了所有殺毒軟件公司通用的手段。計算機殺毒軟件公司留“后門”的初衷是為了方便對防火墻的檢測和修復(fù)，但這樣做的另一個隱患也是容易被黑客所利用，通過“后門”進入，修改防火墻相關(guān)參數(shù)，直接影響計算機的網(wǎng)絡(luò)安全的使用，甚至造成計算機網(wǎng)絡(luò)使用者的經(jīng)濟損失。其次，計算機網(wǎng)絡(luò)防火墻只能治理單獨的每次的網(wǎng)絡(luò)攻擊，卻無法從根本上解決同樣的或者同一IP的攻擊行為。這也就是我們常說的治標不治本，這也是當前所有防火墻技術(shù)和軟件都存在的問題。最后，雖然計算機網(wǎng)絡(luò)技術(shù)得到了巨大的發(fā)展，但在很多方面的應(yīng)用仍然存在一定的限制，尤其是在監(jiān)控方面的應(yīng)用。監(jiān)控技術(shù)的預(yù)警能力差，又無法有效阻擋相關(guān)的網(wǎng)絡(luò)進攻[3]。

3 計算機網(wǎng)絡(luò)防火墻技術(shù)的應(yīng)用

3.1 計算機網(wǎng)絡(luò)防火墻的合理布置

計算機網(wǎng)絡(luò)防火墻能否合理地布置直接影響著網(wǎng)絡(luò)防火墻的使用效果。一般來說，計算機網(wǎng)絡(luò)防火墻布置在內(nèi)網(wǎng)和外網(wǎng)之間是最為有效和合理的。對一些有大量訪問者的企業(yè)或者機構(gòu)來說，例如高校，各個虛擬網(wǎng)之間必須布置防火墻，以保證網(wǎng)絡(luò)的獨立性和安全性。如果是利用公共網(wǎng)絡(luò)來連接外網(wǎng)，則需要在這個之間布置網(wǎng)絡(luò)防火墻，以保證網(wǎng)絡(luò)的安全。企業(yè)的計算機維護系統(tǒng)人員要重視網(wǎng)絡(luò)防火墻的布置[4]。

3.2 計算機網(wǎng)絡(luò)防火墻要與主動監(jiān)測相結(jié)合

計算機網(wǎng)絡(luò)安全系統(tǒng)不僅可以對已經(jīng)發(fā)生的網(wǎng)絡(luò)攻擊行為進行有效的回應(yīng)和反饋，還要主動對當前的網(wǎng)絡(luò)系統(tǒng)的安全運行狀態(tài)進行有效的、定時的監(jiān)測。也就是說要進行被動和主動的網(wǎng)絡(luò)安全維護，以全面地對網(wǎng)絡(luò)安全活動進行服務(wù)。雖然主動監(jiān)測可能不會完全避免所有的網(wǎng)絡(luò)威脅行為，但這種主動的監(jiān)測可以大概率地把一些網(wǎng)絡(luò)威脅屏蔽和去除。計算機網(wǎng)絡(luò)防火墻和主動網(wǎng)絡(luò)監(jiān)測可以有效地保證網(wǎng)絡(luò)安全，是當前比較主流的網(wǎng)絡(luò)監(jiān)測措施。

3.3 計算機網(wǎng)絡(luò)防火墻要與主動監(jiān)測相結(jié)合包過濾技術(shù)的應(yīng)用

計算機網(wǎng)絡(luò)安全防火墻技術(shù)中的“包過濾技術(shù)”是目前全部防火墻技術(shù)中相對最為智能的智能防護技術(shù)之一。這種技術(shù)可以按照計算機管理人員預(yù)先的設(shè)定，針對其傳輸、運行信息的判斷、篩選工作，從中發(fā)掘可能造成安全漏洞、隱患的信息與操作進行阻止或隔離，進而保證計算機使用者的信息、資料安全。例如，在實際的計算機網(wǎng)絡(luò)防火墻應(yīng)用中，包過濾技術(shù)能夠自動獲得信息傳輸源頭的地址IP，并針對該IP的來源、數(shù)據(jù)流等進行深入的解析，對比其數(shù)據(jù)傳輸?shù)陌踩浴⒖煽啃裕瑥亩R別其是否會對計算機造成一定的安全隱患問題，從而從源頭上抑制計算機安全問題的產(chǎn)生[5]。

4 計算機網(wǎng)絡(luò)防火墻的發(fā)展趨勢

計算機網(wǎng)絡(luò)防火墻是當前有效的維護網(wǎng)絡(luò)安全的措施之一，隨著企業(yè)越來越多的經(jīng)濟行為發(fā)生在網(wǎng)絡(luò)上，企業(yè)也越來越重視計算機網(wǎng)絡(luò)防火墻技術(shù)，以有效保障企業(yè)在網(wǎng)絡(luò)上的經(jīng)濟行為。計算機殺毒軟件公司也越來越重視防火墻技術(shù)的發(fā)展，很多企業(yè)把大量的資金投入到防火墻軟件的研究和編制中。我國的政府也十分重視計算機的網(wǎng)絡(luò)安全技術(shù)，時刻關(guān)注著當前世界上的計算機防火墻發(fā)展趨勢，以保證我國的計算機網(wǎng)絡(luò)安全。計算機網(wǎng)絡(luò)安全防火墻技術(shù)必將朝著更加高速、實用、安全、智能的方向不斷發(fā)展[6]。

5 結(jié)語

總而言之，計算機防火墻是有效保證計算機網(wǎng)絡(luò)安全的有效措施之一，防火墻技術(shù)的應(yīng)用也越來越廣泛。但是，當前我國的網(wǎng)絡(luò)安全仍存在著一定的瑕疵，需要我國的政府和相關(guān)企業(yè)把網(wǎng)絡(luò)安全技術(shù)重視起來，尤其是網(wǎng)絡(luò)防火墻的發(fā)展。我們的計算機使用者也要對網(wǎng)絡(luò)安全問題給予高度的重視，尤其是對網(wǎng)絡(luò)防火墻的使用上。只有3個方面同時重視網(wǎng)絡(luò)安全、重視防火墻技術(shù)，才能保證計算機用戶的信息安全和使用安全。但是，我們必須對網(wǎng)絡(luò)防火墻有個全面的認識，防火墻技術(shù)不能完全解決所有的網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)侵襲[7]。如果對網(wǎng)絡(luò)防火墻的依賴思想嚴重，一旦網(wǎng)絡(luò)防火墻被攻破，計算機用戶將會面對重大的損失。因此，我們的企業(yè)和殺毒軟件公司必須不斷完善網(wǎng)絡(luò)防火墻技術(shù)，真正做到有效保護計算機網(wǎng)絡(luò)安全，保證整個社會的計算機網(wǎng)絡(luò)安全。

[參考文獻]

[1]姚渝春，李杰，王成紅.網(wǎng)絡(luò)型病毒與計算機網(wǎng)絡(luò)安全[J].重慶大學(xué)學(xué)報（自然科學(xué)版），2003（9）：141-144.

[2]張瑩.計算機網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用研究[J].電腦知識與技術(shù)，2015（35）：29-30.

[3]劉偉偉.試論計算機網(wǎng)絡(luò)安全中的防火墻技術(shù)的應(yīng)用[J].軍民兩用技術(shù)與產(chǎn)品，2015（14）：57.

[4]范海峰.試論網(wǎng)絡(luò)安全及防火墻技術(shù)在網(wǎng)絡(luò)安全中的具體運用[J].商，2015（47）：227.

[5]陳榮，卓輝，李旺.基于防火墻技術(shù)的農(nóng)業(yè)信息網(wǎng)絡(luò)安全分析[J].安徽農(nóng)業(yè)科學(xué)，2015（23）：9841-9842.

[6]駱兵.計算機網(wǎng)絡(luò)信息安全中防火墻技術(shù)的有效運用分析[J].通信學(xué)報，2016（9）：193-194.

[7]楊海軍.計算機網(wǎng)絡(luò)安全與防火墻技術(shù)的運用實踐[J].信息與電腦，2017（6）：194-195.