基于計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用研究

鄧 偉

（廣州民航職業(yè)技術(shù)學(xué)院，廣東 廣州 510403）

引言：防火墻技術(shù)的應(yīng)用，在我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)中能夠保證用戶個(gè)人信息和隱私資料的完整性，同時(shí)對(duì)網(wǎng)絡(luò)中斷形成保護(hù)屏障，阻斷網(wǎng)絡(luò)病毒的入侵。而隨著我國(guó)計(jì)算機(jī)技術(shù)的不斷提高，防火墻技術(shù)的水平和應(yīng)用重要性也更加受到人們的重視，因此對(duì)防火墻形成正確認(rèn)知，并了解計(jì)算機(jī)網(wǎng)絡(luò)中存在的安全隱患及漏洞，同時(shí)提高防火墻技術(shù)的實(shí)際應(yīng)用能力，能夠有效保證用戶的網(wǎng)絡(luò)安全。

1 防火墻技術(shù)的概述

防火墻的本質(zhì)是一種網(wǎng)絡(luò)防護(hù)技術(shù)，其組成結(jié)構(gòu)為硬件加系統(tǒng)，一方面能夠幫助網(wǎng)絡(luò)用戶防御非法的惡性攻擊，同時(shí)還能避免用戶資料和隱私的外泄。計(jì)算機(jī)防火墻技術(shù)的應(yīng)用，是利用主機(jī)上的過濾網(wǎng)絡(luò)機(jī)制來控制計(jì)算機(jī)的網(wǎng)絡(luò)通信，讓通信能夠在用戶授權(quán)下才能夠完成使用。

防火墻作為網(wǎng)絡(luò)終端和網(wǎng)絡(luò)系統(tǒng)中的保護(hù)機(jī)制，能夠檢測(cè)計(jì)算機(jī)在網(wǎng)絡(luò)運(yùn)行中的所有信息內(nèi)容，并根據(jù)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)對(duì)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行監(jiān)測(cè)，組織計(jì)算機(jī)受到外部網(wǎng)絡(luò)環(huán)境的入侵和攻擊。同時(shí)，防火墻還能夠?qū)W(wǎng)絡(luò)系統(tǒng)中的危險(xiǎn)因素進(jìn)行過濾，將存在安全隱患的數(shù)據(jù)信息阻擋在計(jì)算機(jī)系統(tǒng)外部，同時(shí)防火墻還可以對(duì)計(jì)算機(jī)在網(wǎng)絡(luò)環(huán)境中的所有操作進(jìn)行記錄，并對(duì)網(wǎng)絡(luò)信息進(jìn)行實(shí)時(shí)監(jiān)管，從而完成對(duì)用戶信息的全面防護(hù)。

2 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的安全隱患

2.1 安全防護(hù)力度不足

針對(duì)我國(guó)復(fù)雜的網(wǎng)絡(luò)使用情況而言，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)自身的安全防護(hù)能力無(wú)法有效、全面的進(jìn)行防護(hù)，尤其是對(duì)于網(wǎng)絡(luò)訪問的控制機(jī)制無(wú)法滿足網(wǎng)絡(luò)用戶的需求，導(dǎo)致用戶實(shí)時(shí)信息安全防護(hù)性較差。而我國(guó)目前計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)部的安全隱患還存在防護(hù)措施不健全、技術(shù)人員不重視的情況，只能在安全問題暴露后進(jìn)行處理，缺乏足夠的預(yù)見性，導(dǎo)致網(wǎng)絡(luò)用戶在面對(duì)惡意攻擊的時(shí)候被竊取信息數(shù)據(jù)，受到嚴(yán)重的利益損害。

2.2 程序后門的安全隱患

在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和程序開發(fā)過程中，為了能夠方面對(duì)其進(jìn)行測(cè)試、修改和更新，技術(shù)人員會(huì)在開發(fā)過程中保留相應(yīng)的后門程序，一旦系統(tǒng)和軟件在投入使用后沒有及時(shí)刪除后門程序，就會(huì)形成安全隱患，為黑客留下惡意攻擊的渠道，嚴(yán)重的還會(huì)造成系統(tǒng)癱瘓。

2.3 缺乏足夠的自保能力

相比于計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)系統(tǒng)安全的檢測(cè)技術(shù)，計(jì)算機(jī)病毒和黑客技術(shù)的發(fā)展更加迅速，黑客總是能夠根據(jù)系統(tǒng)漏洞找到攻擊途徑，導(dǎo)致病毒在網(wǎng)絡(luò)系統(tǒng)中大面積傳播，同時(shí)面對(duì)安全檢測(cè)技術(shù)，計(jì)算機(jī)病毒還會(huì)進(jìn)行變異，這也增加了網(wǎng)絡(luò)安全檢測(cè)的難度。同時(shí)面對(duì)計(jì)算機(jī)病毒不斷增長(zhǎng)和變異的情況，檢測(cè)技術(shù)和檢測(cè)人員的水平無(wú)法得到及時(shí)更新，也會(huì)讓計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)被入侵時(shí)無(wú)法正常運(yùn)行。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)應(yīng)用

3.1 優(yōu)化安全服務(wù)配置

防火墻技術(shù)能夠通過在計(jì)算機(jī)網(wǎng)絡(luò)中設(shè)置安全服務(wù)隔離區(qū)的方式將，計(jì)算機(jī)進(jìn)行部分單獨(dú)分離，這種隔離模式不僅能夠?qū)踩?wù)配作為獨(dú)立的局域網(wǎng)，保障服務(wù)器數(shù)據(jù)信息安全，同時(shí)還可以成為內(nèi)網(wǎng)中的一部分，確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行。另外，防火墻技術(shù)還能夠配合網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)，建立映射IP地址，既減少了公網(wǎng)IP地址的使用數(shù)量，又能夠保證本機(jī)IP地址的私密性，有效提高內(nèi)部網(wǎng)絡(luò)安全。

3.2 防火墻復(fù)合技術(shù)

為了能夠提高互聯(lián)網(wǎng)絡(luò)的綜合防護(hù)性能，防火墻通過復(fù)合技術(shù)能夠?qū)^濾和代理技術(shù)的優(yōu)點(diǎn)進(jìn)行結(jié)合，以創(chuàng)造更加穩(wěn)定、可靠的防護(hù)模式。通過包過濾和代理技術(shù)，能夠有效提升防火墻的適應(yīng)性。同時(shí)在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中設(shè)置防火墻，可以通過實(shí)時(shí)監(jiān)測(cè)內(nèi)網(wǎng)動(dòng)有效抵擋外網(wǎng)惡意攻擊，還能夠利用復(fù)合防護(hù)實(shí)現(xiàn)多級(jí)防御，有效保障動(dòng)態(tài)過濾防護(hù)模式，確保數(shù)據(jù)信息安全性。

3.3 靈活運(yùn)用訪問策略

為了能夠提高數(shù)據(jù)傳輸和訪問的安全性和可靠性，防火墻技術(shù)需要能夠合理規(guī)劃內(nèi)網(wǎng)和外網(wǎng)的訪問保護(hù)，并以單位形式對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)信息進(jìn)行合理分割，同時(shí)防火墻技術(shù)運(yùn)用訪問策略，能夠?qū)τ?jì)算機(jī)終端地址進(jìn)行全面掌控，通過信息的分類的整合達(dá)到提高保障計(jì)算機(jī)信息安全的目的。另外，計(jì)算機(jī)網(wǎng)絡(luò)訪問策略需要能夠根據(jù)網(wǎng)絡(luò)用戶的特性進(jìn)行策略的優(yōu)化和保護(hù)模式，并通過對(duì)網(wǎng)絡(luò)活動(dòng)進(jìn)行詳細(xì)記錄，提高計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)效率。

結(jié)束語(yǔ)：綜上所述，隨著我國(guó)現(xiàn)代化建設(shè)的腳步，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展也非常迅猛，為了滿足網(wǎng)絡(luò)用戶在生活中能夠更加安全的進(jìn)行網(wǎng)絡(luò)操作，就需要將防火墻技術(shù)進(jìn)行不斷的優(yōu)化，保證計(jì)算機(jī)數(shù)據(jù)信息的安全性，減少由于網(wǎng)絡(luò)安全機(jī)制造成了不安全因素，讓用戶數(shù)據(jù)信息更加安全且完整。