計算機網(wǎng)絡(luò)安全中的防火墻技術(shù)的有效應(yīng)用

劉鐵明

（沈陽職業(yè)技術(shù)學院，遼寧 沈陽 110045）

一、計算機網(wǎng)絡(luò)安全技術(shù)的相關(guān)概述

網(wǎng)絡(luò)防火墻簡介：

網(wǎng)絡(luò)防火墻作為一種高科技防護網(wǎng)能夠?qū)崿F(xiàn)對網(wǎng)絡(luò)相關(guān)信息的有效篩選，并在必要的時候進行自動攔截。它的存在就好像一個保護的屏障，將我們自己的計算機內(nèi)部信息與外部網(wǎng)絡(luò)大環(huán)境有效的隔離開來，這樣可以最大限度的保障網(wǎng)絡(luò)管理者和我們使用者的隱私安全。防火墻技術(shù)利用自身高超的篩選功能可以保證在第一時間內(nèi)發(fā)現(xiàn)并解決計算機運算過程當中的潛在威脅，從而有效提高計算機網(wǎng)絡(luò)的使用效率。除此之外，網(wǎng)絡(luò)防火墻還可以實時監(jiān)測計算機的運行情況和相關(guān)的操作數(shù)據(jù)，并對其進行充分的記錄和分析。實時監(jiān)管和信息檢測作為防火墻技術(shù)的重要內(nèi)容可以非常有效的避免網(wǎng)絡(luò)信息數(shù)據(jù)的傳輸泄露問題，從而為我們的信息安全提供保障。防火墻技術(shù)的應(yīng)用大大提高了計算機網(wǎng)絡(luò)技術(shù)的使用率，它可以按照用戶的使用需求設(shè)立好相關(guān)的保護目標，對計算機的所有數(shù)據(jù)實施規(guī)律性的監(jiān)控和分析，并根據(jù)此來實現(xiàn)對計算機網(wǎng)絡(luò)的運行控制。

二、計算機網(wǎng)絡(luò)中防火墻技術(shù)的應(yīng)用

（一）代理服務(wù)器

代理服務(wù)器主要是以計算機系統(tǒng)的運行特征和方式為基礎(chǔ)條件，利用虛擬化的IP地址來進行相關(guān)信息的傳導。站在信息管理的層面來說，借助代理服務(wù)器發(fā)出的信息數(shù)據(jù)傳播到網(wǎng)絡(luò)大環(huán)境中后，會自動化的依據(jù)該信息附屬的IP地址原路返回，進而將信息數(shù)據(jù)呈現(xiàn)在我們的計算機系統(tǒng)當中。在這個過程中，黑客可以依據(jù)某一系統(tǒng)漏洞針對我們的IP地址來制作木馬病毒，并將其移入數(shù)據(jù)信息當中 這樣一來，當我們打開那個信息后，我們的計算機系統(tǒng)就會被病毒所侵蝕傷害。針對這種情況，防火墻技術(shù)特意設(shè)置了一個虛擬的IP地址來掩人耳目，并借助代理服務(wù)器對計算機設(shè)備的實際地理信息進行遮掩，從而有效的降低了信息泄露的可能性。除此之外，代理服務(wù)器的存在不僅可以為我們內(nèi)部信息的傳導提供渠道，而且還能夠有效的保障內(nèi)外網(wǎng)信息交換的水平，從而大幅度提高我們的網(wǎng)絡(luò)安全和信息安全。

（二）包過濾技術(shù)

包過濾技術(shù)可以通過核對計算機注冊表內(nèi)容的方法來實現(xiàn)對風險信息的有效判斷。該技術(shù)主要是整體的計算機系統(tǒng)環(huán)境來實現(xiàn)對網(wǎng)絡(luò)大數(shù)據(jù)中信息來源的IP地址的審核，根據(jù)此可以正確的判斷IP地址的可信度和相關(guān)信息的可信度。對IP地址進行審核之后，我們需要做好相應(yīng)的數(shù)據(jù)標記工作，并利用注冊表內(nèi)容進行再次的核查檢驗，以充分保證數(shù)據(jù)信息IP地址的安全可靠程度。如果發(fā)現(xiàn)兩者存在誤差，那么必須要進行再次的審核，盡可能的降低其安全隱患。包過濾技術(shù)可以在發(fā)現(xiàn)安全隱患的同時對其進行相應(yīng)的處理，解決安全問題侯再借助其他獨立化的傳播路徑對數(shù)據(jù)信息進行傳輸。站在該技術(shù)的實際應(yīng)用層面來說，由于包過濾技術(shù)通常被用于路由器和計算機主機的運行當中，所以相關(guān)的系統(tǒng)的操作過程必須要根據(jù)計算機安全技術(shù)進行相應(yīng)的調(diào)整，這意味著包過濾技術(shù)的兼容性比較差。目前該技術(shù)更多的被用于專業(yè)化的設(shè)備管理環(huán)境當中，如果想要實現(xiàn)大規(guī)模的應(yīng)用，還需要我們盡快的解決端口限制的問題。

（三）網(wǎng)絡(luò)復合技術(shù)

隨著我國計算機網(wǎng)絡(luò)安全技術(shù)的使用需求不斷增多，網(wǎng)絡(luò)復合技術(shù)應(yīng)運而生。簡單來說，該技術(shù)是代理服務(wù)器和包過濾技術(shù)的合理融合下的產(chǎn)物 兼具兩者的功能特點，極大的彌補傳統(tǒng)技術(shù)條件下的限制問題。除此之外，網(wǎng)絡(luò)復合技術(shù)的發(fā)明應(yīng)用使得計算機的安全操作變得更加簡單，相應(yīng)的防火墻技術(shù)的保護范疇也得到了進一步的擴展。在該技術(shù)的相關(guān)裝配過程中，我們首先要做好復合技術(shù)的安全認證工作，這樣才可以更好保障計算機網(wǎng)絡(luò)動態(tài)化、靈活化的技術(shù)處理能力，進一步提高了系統(tǒng)防護工作的安全性能。與此同時，目前廣為應(yīng)用的智能感應(yīng)技術(shù)可以在極短時間內(nèi)找出實施網(wǎng)絡(luò)攻擊的IP地址，并針對此做出保護措施。

（四）保護數(shù)據(jù)安全中的應(yīng)用

隨著社會經(jīng)濟化程度的不斷加深，計算機防火墻技術(shù)的重要性也越來越被突現(xiàn)出來。數(shù)據(jù)作為重要的資源信息對于個人和企業(yè)乃至國家的發(fā)展都是非常重要的。目前的網(wǎng)絡(luò)環(huán)境是非常自由的，我們可以輕而易舉的在網(wǎng)絡(luò)上查閱到很多信息，包括部分私密化內(nèi)容，比如家庭住址、證件編號等。借助防火墻技術(shù)，我們可以大量降低這種事件的發(fā)生頻率，提高我們的信息安全程度。

三、結(jié)束語

隨著我國計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，相關(guān)的信息安全保護技術(shù)也在不斷進行著深入的研究。防火墻技術(shù)作為其中的佼佼者已經(jīng)被廣泛應(yīng)用，并取得了良好的應(yīng)用效果。但是信息安全問題不容忽視，我們也要在學會充分利用防火墻技術(shù)的同時，不斷加強對其他防護性措施的研究。