計算機網絡安全及防火墻技術創(chuàng)新探究

李珂

（山東融越金融控股有限公司，山東濟南，250100）

1 計算機網絡安全及防火墻技術簡述

1.1 計算機網絡安全及防火墻技術概述

在傳輸數據信息階段，通常情況下，計算機網絡完全可以對網絡管理人員的網絡信息進行合理保護，保證用戶的上網環(huán)境可以更加安全以及可靠。一般而言，影響計算機網絡安全的因素主要可以體現(xiàn)在兩點，包括：數據竊取以及篡改網絡信息，這兩方面因素的存在，可以很大程度上干擾網絡安全性。同時，由于計算機本身就會出現(xiàn)一些漏洞，再加上病毒的存在，也使得網絡經常會遭受到惡意的攻擊。并且，在對計算機進行操作的過程中，如果沒有對網絡進行正確的操作，那么也會在一定程度上影響網絡運行的可靠性[1]。因此，在今后的發(fā)展過程中，應該盡可能的減少外界對網絡安全的影響，從整體的角度對計算機網絡安全意識進行提升。當前，防火墻作為一種網絡隔離技術，合理的對其進行應用，不僅可以對網絡進行保護，還可以提升計算機網絡的防御能力，保證用戶訪問的安全性，如圖1 為典型的入侵檢測流程。所以，加大對這一技術的應用和創(chuàng)新非常有必要。

1.2 防火墻技術類型分析

當前，隨著信息技術發(fā)展的不斷提升，其自身水平也得到了很大程度的提高，因此，針對防火墻技術，其應用類型也變得日益增多。其中，CheckPoint Firewall 防火墻。針對CheckPoint Firewall-1 軟件防火墻而言，其是軟件防火墻領域中應用比較廣泛并且聲譽較好的一款產品，這一技術的主要功能就是可以在安全區(qū)域內支持Entrust 技術的數位證明解決方案，將公用密鑰作為主要依據，通過對X.509 的認證機制IKE 進行應用，實現(xiàn)對網絡進行安全保護的效果[2]。并且，對于這一技術，還自身還具備訪問控制、授權認證、內容安全、安全策略管理以及連接控制等特點。Cyberwall Plus 防火墻。針對Cyberwall Plus 防火墻來說，其主要是由四種系列防火墻產品以及中心管理器共同組成，保證可以從過個角度對計算機網絡進行保護，提升其安全性[3]。比如：Web 應用防火墻，其是一種應用層的攻擊檢測系統(tǒng)，能夠實地對應用層的HTTP/HTTPS 請求進行攻擊檢測，保證可以為Web 應用提供非常大的保護。Web 應用防火墻可以對Web 攻擊請求進行檢測和攔截，包括：文件上傳以及信息泄露等，在請求過程中，如果某項內容符合攻擊特征，那么便會對其進行攔截，從而有效阻斷攻擊者的攻擊行為，如圖2 為Web 應用防火墻的基本結構。

圖1 典型的入侵檢測流程

圖2 Web 應用防火墻的基本結構

2 現(xiàn)階段影響計算機網絡安全的主要因素分析

通常情況下，在對計算機進行實際應用的過程中，由于受到來自多方面因素的影響和制約，使得計算機安全遭受到了非常嚴重的威脅。具體可以體現(xiàn)在以下幾個方面。

第一，人為因素。針對人為因素來說，其通常可以指網絡黑客。在對計算機進行具體應用的過程中，黑客可以充分在自身計算機網絡技術的前提下，對網絡信息存在的漏洞進行應用，然后入侵到其別人的電腦中，最終使得用戶計算機比較重要的信息以及內容出現(xiàn)了丟失的現(xiàn)象[4]。當前，相關人員雖然已經加大了對黑客管理的關注程度，并強化對其的管理。但是，由于受到多方面因素的影響，使得這類問題依舊不能被禁止，進而嚴重影響了人們的計算機網絡信息。

第二，網絡因素。在現(xiàn)代社會不斷進步以及發(fā)展過程中，計算技術網絡的主要特點就是虛擬以及開放，因此也使得網絡安全面臨了非常大的挑戰(zhàn)。并且，由于網絡具有較強的虛擬性，其可以讓人們在對信息進行發(fā)布的過程中，無法對信息的真實性以及精準性進行判斷，所以也在一定程度上為黑客的入侵提供了便利，嚴重影響了網絡管理的質量和效果，也不能對病毒的擴散進行有效監(jiān)控，進而導致用戶信息遭受了嚴重的威脅[5]。

第三，計算機因素。在對計算機進行配件安裝過程中，來源不明的配件會嚴重損害計算機，從而對網絡安全造成了非常大的威脅。并且，對不合格的硬件進行應用，還會導致軟件不能將自身的價值以及優(yōu)勢全面發(fā)揮出來，進而影響了計算機的整體應用壽命。

3 計算機網絡安全及防火墻技術創(chuàng)新對策分析

3.1 科學的對計算機網絡安全及防火墻技術進行應用和創(chuàng)新

一般情況下，在對計算機網絡進行具體應用的過程中，用戶經常會應用網絡完全系統(tǒng)以及防火墻技術來對惡意軟件進行防范，有效的規(guī)避電腦病毒，以確保可以進一步提升網絡的安全性。因此，為了可以更好的為人們營造一個安全網絡環(huán)境，在計算機技術不斷進步的新時期下，應該對現(xiàn)階段具體發(fā)展情況進行研究，合理的對計算機網絡安全及防火墻技術進行應用和創(chuàng)新。針對防火墻技術而言，其具備隔離信息的功能，可以將外部網以及內部網進行有效分割[6]。針對內部的文件存檔，可以對其進行定期的篩選、管理，外部信息的安全性進行識別，確保可以最大限度的對病毒進行防止。

3.2 不斷對網絡信息安全防范意識進行提升

在實際的發(fā)展過程中，針對計算機網絡信息，如果出現(xiàn)了被非法盜取或者黑客入侵的情況，那么就非常容易造成更為嚴重的經濟損失。因此，針對計算機網絡使用人員，一定要不斷提升自身的網絡安全防范意識[7]。尤其是在一些企業(yè)以及單位的發(fā)展過程中，應該在對自身發(fā)展情況進行明確的前提下，合理的對防范體系進行完善，建立健全的黑客攻擊防范系統(tǒng)，保證可以對黑客攻擊進行更為有效的阻止。在對惡意攻擊進行阻止的過程中，可以應用防火墻技術，合理的對內外網聯(lián)系進行阻斷，如果有必要，也可以對加密技術進行應用，強化對攻擊引擎的設計，有效接收用戶請求，并對用戶請求進行預處理，然后根據規(guī)則庫進行匹配檢測，根據檢測結果來選擇轉發(fā)或拒絕轉發(fā)用戶請求，并對攻擊請求進行日志記錄，以保證可以達到對重要信息進行加密的效果，圖3 為攻擊檢測引擎的整體結構。同時，在對網絡數據庫管理系統(tǒng)進行具體應用階段，其安全級別只有C1或者C2級，因此非常容易被攻擊，使得其不能對信息進行安全的傳輸。故而，應該對數據庫進行訪問權限設置，并對其進行加密管理，確保可以有效杜絕問題出現(xiàn)。此外，應該對加密的數據文件進行檢查，并利用殺毒軟件對其展開處理，提升其安全性。

圖3 攻擊檢測引擎的整體結構

3.3 強化對防病毒技術進行應用

在具體的計算機網絡信息安全保護的過程中，除了要對防火墻技術進行不斷優(yōu)化以及改進之外，還應該強化對其的內部管理，保證可以從多個角度降低網絡安全問題出現(xiàn)的幾率。一般情況下，穩(wěn)定且有序的內部網絡管理，可以有效對計算機網絡進行更新和檢查，科學的設計攻擊檢測模塊，利用黑名單規(guī)則庫對用戶請求的各項內容進行正則匹配檢測，從而發(fā)現(xiàn)用戶請求中的攻擊行為并進行阻斷，查找漏洞，及時的進行問題處理，確保可以有效規(guī)避病毒的入侵。其中，在攻擊模塊中，黑名單規(guī)則庫是用于進行攻擊檢測的依據，記錄著各種攻擊中所用到的攻擊特征，其以文件的形式進行保存，不同的檢測內容對應著不同的文件，規(guī)則庫文件名及其作用，如表1 為規(guī)則庫文件及其作用。同時，還應該加大對防病毒技術的應用，包括：網絡以及單機防病毒軟件等，保證可以有效的將病毒全部殺死，提升用戶應用計算機網絡的安全性。此外，還應該對網絡信息安全防范技術進行不斷革新，積極應用現(xiàn)代化先進理念，確保可以更好的滿足用戶多元化需求。

表1 規(guī)則庫文件及其作用

4 結束語

在具體的計算機網絡安全建設階段，要想進一步提升網絡的安全性、穩(wěn)定性以及可靠性，就一定要加大對防火墻技術的重視程度，科學的對其進行應用。通常情況下，對防火墻技術進行有效的應用，不僅可以幫助用戶安全上網，有效規(guī)避各類不完全的因素，還可以對不安全因素進行有效的監(jiān)控，保證用戶可以放心的利用計算機進行工作或者娛樂。所以，在信息技術不斷發(fā)展的新時期下，為了可以給人們因造一個更加安全的網絡環(huán)境，還應該強化對防火墻技術的革新，應用相對合理的手段，有效降低計算機網絡完全問題出現(xiàn)幾率。