計算機網絡安全技術及防火墻技術的應用探討

張文聰

（廣東省交通城建技師學院，廣東 廣州 510000）

計算機網絡安全技術應用主要是避免多項信息傳輸受到外部要素影響，提高信息傳輸保密性，防止不法分子惡意攻擊導致諸多信息泄露。目前基于網絡安全的計算機應用中，能有效提升各項數據安全性，促使計算機穩定運行，突出網絡安全重要性。防火墻技術應用能對內部與外部網絡的的信息數據傳遞以及訪問控制，避免諸多非法用戶在不合法路徑中進入到內網中盜取機密信息。當前要注重對各類多項網絡安全技術與防火墻技術合理應用，強化計算機網絡安全系數。

1 目前常見的計算機網絡安全隱患分析

1.1 計算機網絡硬件安全隱患

在互聯網中各類計算機網絡硬件設施是重要組成部分，各類計算機硬件設施自身存有不同程度安全隱患。比如常見的電子輻射泄露就是重要的隱患，當計算機以及網絡資源中電磁信息發生泄漏，將會導致諸多信息發生泄密、竊密威脅。其次，各項安全隱患問題也集中體現在通信層面上，在多項數據信息交換與傳遞中，主要是通過光纜、專線、微波等線路交換傳遞。其中電話線、微波、專線線路中信息容易被不法分子竊取。計算機運行中已有的操作系統與硬件之間存有較大脆弱性，也會導致系統應用產生較大安全威脅[1]。

1.2 計算機軟件漏洞

多數應用性能較高的軟件在設計初期階段存有諸多漏洞與缺陷問題，其中計算機操作系統也亦是如此。計算機系統主機運行中操作系統存有相對獨立性，也存有明顯的漏洞問題。其中操作系統軟件在設計與開發過程操作不同，漏洞基本表現形式存有較大差異。諸多攻擊人員通過漏洞對計算機系統實施破壞，將會導致主機運行逐步陷入癱瘓狀態，多項資料丟失嚴重，對系統穩定運行會產生負面影響。

1.3 黑客惡意攻擊

黑客惡意攻擊屬于危害較為嚴重的網絡安全問題，攻擊人員會選取多種方式對系統運行中的問題集中判定，找尋系統運行漏洞。其中網絡系統運行中冗余環境存有的缺陷大體上相同。目前黑客信息攔截、數據竊取等入侵方式，會向系統進行攻擊，導致系統中諸多重要數據被惡意破壞。最終導致系統運行癱瘓，對網絡安全會產生較大負面影響。

1.4 木馬病毒危害

在計算機網絡系統中木馬病毒是常見病毒，此類病毒大多都是隱藏在計算機某些程序中，當計算機應用人員打開程序之后將會激發木馬病毒。對計算機應用功能以及數據信息安全會產生較大負面影響，情況嚴重將會導致計算機運行陷入到癱瘓狀態。木馬病毒實際傳播復制能力突出，當計算機某文件以及應用程序被木馬病毒侵入，將會導致計算機諸多文件以及應用程序中侵入木馬病毒。在相對開放化的網絡環境中，木馬病毒實際復制與傳遞速率較快，其能偽裝在各類軟件系統中，引導諸多計算機用戶下載安裝。用戶將此類軟件下載到計算機之后，木馬病毒將會快速獲取相應權限，對計算機用戶信息資料產生竊取與損壞[2]。

2 計算機網絡安全技術及防火墻技術的應用路徑探析

2.1 信息加密技術應用

（1）密碼學與密碼體制。在網絡安全核心技術應用中加密是重要方式，是信息傳輸安全的有效基礎。在信息加密中主要有數據加密、數字簽名、密鑰交換等，能有效提升計算機網絡信息保密性、完整性。密碼學是目前網絡信息安全重要應用基礎，其中關聯到編碼學與分析學，在密碼編碼學實踐中是建立諸多安全要求較高的密碼系統。在密碼分析學應用實踐中，主要是嘗試應用諸多密鑰以及破譯加密計算方式，在密碼體制應用實踐中，主要是基于加密、解密算法與密鑰應用。基于加密密鑰公開情況，主要分成非對稱以及對稱加密體制。

（2）數據加密與解密技術。在加密算法應用實踐中，主要是突出密鑰、公鑰、散列算法作用。在當前網絡加密方式應用實踐中，在網絡基礎通信環境中，網絡通信能保障不同層次信息有效加密。常選取的加密方式有端到端加密、鏈路加密、節點加密等。在密碼分析中，當不能有效獲取解密密鑰，要注重對多項密鑰信息集中解密。主要目標就是找尋密碼算法漏洞，基于各類弱點對密碼實施集中破解[3]。

（3）認證技術。認證技術應用中主要是對各類數據傳輸過程進行集中驗證，正常情況下可以選取消息認證以及身份認證方式。從消息認證實踐現狀中能得出，其可以提升信傳遞完整性，能對信息傳遞階段第三方非法修改行為集中檢測。消息認證時，涉及到安全散列函數、消息認證碼、數字簽名等。身份認證就是諸多用戶向系統傳遞個人真實信息，之后系統進行身份驗證與識別。在身份認證中要注重對用戶真實身份集中驗證，判定具體身份與申明身份能否有效對應，這樣能有效控制諸多非法用戶對網絡資源進行訪問，奠定網絡安全機制運行基礎。

（4）公鑰基礎設施。PKI在實踐中是基于相關技術以及公鑰理論，為多項信息傳遞以及各類資源信息應用傳遞提供基礎設施。從大范圍來看，公鑰加密與數字簽名服務能有效統稱為PKI。PKI應用實踐中是通過證書管理公鑰，相關認證機構要對用戶公鑰以及多項信息合理綁定，用于用戶身份驗證。PKI能集中控制對稱密碼技術中密鑰分發管理，在數據加密中突出數字簽名功能，能建立較為完善的互聯網應對控制方案。

2.2 訪問控制

在網絡防護中要注重突出訪問控制作用，通過有效的身份認證，能對資源訪問以及系統限制集中規定，實現網絡資源有效應用控制，能保障多數用戶依照自身權限對各類資源進行訪問。常選取的訪問控制技術應用中，涉及到角色訪問、自主訪問等，通過自主訪問能有效保護資源，實現權限隔離，但是各項資源管理分散度較高。強制訪問控制中主要是適應多層次安全系統供應用，實際工作量較大。在角色訪問控制中，主要思想就是將不同角色與對應的訪問權限有效連接。系統要注重規范化補充相關角色，針對角色權限進行增添與刪除。

2.3 入侵防御控制

在入侵防御系統應用中，要注重對各類常見的攻擊行為集中識別，對異常的網絡通信行為集中監管控制。對各類安全隱患問題集中預警，擬定完善的響應機制，對多樣化入侵行為發生現狀集中控制。在入侵防護系統運行中存有較多問題，例如攻擊技術不斷更新等，入侵防御系統運行中難以有效應用攻擊技術。多個網絡用戶要注重對入侵系統實施隨時報警，做好各項的數據集中分析。

2.4 防范惡意代碼

針對不同網絡惡意代碼要注重選取不同防控方式，反病毒引擎技術應用實踐中要注重整合惡意代碼，組建惡意代碼特征文件，在文件掃描中做好各項具體特征分析。在系統尚未被感染之前，針對各類文件要注重集中檢測。在沙箱技術應用中，基于各個可應用程序資源以及相應程序構建運行沙箱，以此對惡意代碼集中監測。

2.5 防火墻技術運用

在計算機網絡中要注重合理防火墻技術，防火墻主要是在各類網絡以及網絡安全域中，做好網絡流量以及訪問控制。設定更為完備的安全組件以及設備，在技術分類中要注重擬定網絡訪問控制機制。在防火墻技術應用中，要注重在網絡資源傳遞通暢基礎提高內部網絡安全性，其屬于被動化應用技術，也是屬于靜態化的安全組建。在防火墻技術應用中，要注重實現服務控制，保障不同子網多項信息有效傳遞。在防火墻技術應用中，為各個用戶設定不同的訪問權限，在多項網絡資源訪問中進行安全認證，對用戶訪問集中控制。之后做好多項訪問資源操作行為監管，記錄各項非法活動，做好多項非法內容有效過濾。

防火墻技術應用中要注重擬定完善的訪問策略，有助于全面提升計算機網絡安全性。訪問策略有效實施中主要是基于各項配置，在完善的計劃設計中，對計算機網絡運行完整過程集中統計，建立規范化的防護系統。防火墻技術實踐中要做好計算機網絡運行情況分析，擬定合理的訪問策略，建立穩定的運行環境。防火墻技術應用中，主要是對計算機網絡數據合理分割，對內網以及外網訪問集中保護，提高數據傳輸以及訪問安全性。對計算機網絡端口地址等集中控制，掌握計算機網絡運行特征。

3 結束語

在信息化時代發展背景下，計算機網絡應用日益成熟，對網絡安全防護提出了更多更高的要求。當前要突出網絡信息安全技術應用作用，防止諸多信息泄露，對非法入侵集中防控。在今后發展中，要注重擴大防火墻技術應用研究。對網絡系統運行特征與安全要求集中分析，優化防火墻設置，提高計算機網絡運行安全性。對信息加密技術合理應用，做好訪問控制、入侵管控、惡意代碼防控等。