防火墻技術在計算機網絡安全中的應用對策

◆郭倩林

（青島大學智慧校園與信息化建設中心 山東 266071）

計算機網絡技術已經基本在國內全覆蓋，在改變人們生活方式及工作方式的同時，也為人們的生活帶來便利。計算機網絡技術廣泛應用的同時，危險性因素隨之產生，且往往會引發各種安全問題，此類問題的出現不只對個人及企事業單位信息安全及財產安全產生影響，也會對企業造成巨大的經濟損失。因此，計算機網絡安全已經成為社會各界廣泛關注的問題。若想有效提升計算機網絡安全性，還需積極使用先進的防火墻技術，此類技術的有效應用有利于保證網絡的安全性。對此，本文將探究防火墻技術在計算機網絡安全中的應用策略。

1 計算機網絡安全及防火墻技術的內涵

計算機網絡安全防護目標是避免信息泄露，防火墻技術作為重要的計算機網絡安全技術，其技術內涵便是如同一堵防火墻，對網絡傳授的內容進行有效保護，將不安全因素分離，防火墻技術已經是重要的網絡安全通道。防火墻技術不只能對主機網絡中的信息進行篩查，也能對涌入網絡的信息進行自動監控，達到計算機網絡安全防護的根本目的，并且可及時抵抗黑客攻擊以及避免黑客非法獲得網絡信息。防火墻除保護計算機內部數據安全的同時，也能提供服務器是否安全的信息及異常登錄地點，一旦發現異常信息，便能及時引起人們的關注，從而做好資料防護及備案等。因此，在計算機網絡安全防護過程中，有必要利用防火墻技術。

2 計算機網絡安全保護的意義

2.1 保護用戶信息

科學技術高速發展，網絡技術為人們帶來便利的同時，使得人們經常在網絡上采購物品、在計算機網絡應用的過程中，形成用戶信息管理權及所有權處于分離狀態，為更好服務用戶，網絡公司掌握大量的用戶信息，而用戶在訪問網頁過程中，其身份信息及消費記錄、銀行信息等保留在網絡，這些信息一旦被不法分子獲得，將會產生重大信息安全。對此，防火墻網絡安全技術的提升，有利于避免信息泄露，為用戶帶來更加優質的網絡體驗。

2.2 提升數據機密性

在云技術的廣泛應用背景下，數據處理門檻進一步提升，在降低硬件要求的同時，用戶能實現云端數據共享，但共享后的信息可能會面臨網絡安全問題。若想對云端數據進行保護，除了做好后臺管理外，也要通過計算機網絡安全技術對數據進行加密，避免發生數據篡改及盜用等問題。

3 計算機網絡存在的安全隱患

3.1 變異病毒

網絡數據的安全性與檢測技術、防護技術息息相關，但各種檢測技術發展受到網絡條件限制，無法與病毒傳播速度相比。新型計算機病毒變異后，原有的計算機防護體系無法有效發揮作用，病毒能大面積在網絡中傳播，導致用戶經濟損失及信息上的泄露，但相關網絡檢測技術可能無法檢測到病毒。我國缺乏專業的病毒檢測人員，無法對抗計算機病毒增長速度，加之檢測人員的自身能力限制，導致檢測技術存在缺陷，新的病毒進入計算機后，對計算機系統運行產生障礙。

3.2 木馬病毒

在我國移動網絡技術處于不斷進步狀態下，互聯網改變了人們的業務方式，但個人及企業的信息在網絡上呈現，一旦激發木馬病毒，便會直接侵入計算機系統，對數據庫進行破壞，甚至導致計算機網絡系統發生癱瘓，木馬病毒具有傳播性特點，會通過網絡軟件及電子郵件進行傳播。在開放性網絡環境下，木馬病毒的復制速度較快，雖然部分用戶的手機具有殺毒功能，但木馬病毒會隱藏在網絡軟件下，并逐漸滲透到整個系統，對系統中的數據進行盜取，嚴重情況下還會盜取用戶的財產。

4 防火墻技術在計算機網絡安全中的應用策略

4.1 信息加密技術

互聯網具有開放性的特點，在運行過程中不法分子會侵入計算機系統，引發信息泄露及數據丟失的問題，為使此類問題得以緩解，保證信息傳輸的可靠性，加密技術逐漸成為維護網絡安全的重要防火墻技術。此類技術通過計算機算法，對信息進行加工，使其成為密文，這種密文在沒有密匙的情況下無法查看。對此，很多企業在選擇防火墻技術時，會對重要信息進行加密，從而保證用戶信息及商業信息的安全性。常見的技術為數據加密技術，該技術通過算法制作密匙，完成層次性信息處理，常用的加密方式為端到端的加密及節點加密。認證技術也是常見的防火墻技術，該技術在數據傳輸過程中需要身份認證信息，這種方式能在信息傳遞過程中避免內容被非法篡改。認證技術將數字簽名及消息認證密碼等整合為散列函數，身份認證則是將個人信息傳遞到系統中，由系統對其進行認證。該技術的重點便是驗證用戶的真實信息，判斷用戶身份及確定身份是否有效，認證技術能避免不法分子非法盜取用戶信息，保證網絡運行的安全性。公鑰技術也是防火墻技術中的一種，利用數字簽名的方式，對證書進行管理。在驗證用戶身份過程中，需要相關認證機構將用戶公鑰與多項信息進行整合，數字簽名能對密鑰進行分發管理，在數據加密過程中關注數字簽名，從而建立起完善的安全防火方案。

4.2 入侵防御及抵抗惡性代碼

病毒侵入防御系統過程中，防火墻技術需要對各種攻擊進行識別，及時發現木馬病毒或者變異病毒，對各種安全隱患進行集中預警，其能夠健全網絡安全管理機制，防范各類病毒的入侵行為。入侵防護系統在應用過程中，往往存在眾多的問題，比如，病毒攻擊手段不斷更新，防護系統也要不斷升級，在網絡安全防護過程中需要始終保持警惕，關注數據的集中處理。在網絡安全防護過程中，存在各式各樣的惡性代碼，在惡性代碼防控過程中，需及時代入病毒引擎技術，在惡性代碼的有效整合下，針對惡性代碼特點建立特征文件，并在文件掃描過程中對特征進行分析，從而有效控制惡性代碼。

4.3 防火墻技術在網絡安全防護中的具體應用

自某種意義上看，防火墻技術是計算機網絡安全系統中的常見技術，該技術能實現網絡信息內外隔離，防火墻技術自身具有較強的防護功能。可以將這種技術當做過濾網，對信息進行篩查的同時，結合安全政策對信息進行攔截。防火墻能劃分為三個部分，分別為限制器、分析器及分離器。系統在運行過程中，對各種網絡數據進行分析，并在分析后進行篩查，將不安全的信息排除。防火墻也具有風險預警功能，計算機網絡發生安全隱患時，會通過警報提醒用戶。防火墻技術在具體的應用過程中，還需結合網絡環境及用戶需求對防御等級進行選擇。

（1）訪問界面的防護方法

計算機網絡中訪問界面是基本基面，也是核心防護內容。一般情況下，網絡系統中含有大量的子系統，子系統在運行過程中，需要防火墻技術進行安全防護，通過初步設置子系統及操作程序的方式提供訪問權限，每個子系統對應的訪問權限能分為兩個部分，實現內部及外部的雙向保護。防火墻技術可以劃分用戶對象，并結合劃分等級采取對應的防護措施。比如，用戶在計算機網絡中檢索信息時，防火墻能快速歸檔及劃分，防火墻在信息分類過程中，會對信息用途及性質進行分析，并判斷是否需要內部防護或者外部防護。使用防火墻技術進行病毒防控過程中，利用防火墻能對各個子系統中的訪問界面進行安全設置，并記錄IP 地址，生成對應的保護訪問機制。

（2）日志監控中的防護方法

日志指的是計算機在日常運行過程中產生的常規性數據，防火墻技術的科學應用，有利于對數據進行長期監控及分析，通過信息類別過濾，將惡性信息及時篩查、排除，避免對計算機網絡安全產生影響。計算機長時間運行過程中，會存在海量的信息，采取人工方式對信息進行篩查，花費的精力及時間較多，防火墻技術的使用能對數據生成過程進行監控，通過事前預防及事中調控、事后清理，完成數據監督管理。一旦計算機內部網絡受到攻擊，利用防火墻技術能夠對信息進行記錄，發揮日志的保護功能，實現風險的智能防控。一些專業的技術人員，也能在日志中發現信息，從而進一步完善防火墻的功能，提升計算機網絡安全。

（3）安全配置的防護方法

在安全配置防護過程中，使用防火墻技術除了能對外部網絡攻擊進行隔離外，還能對網絡內部信息模塊進行規劃，結合模塊內容針對性地保護網絡程序，以此提升計算機網絡的安全性。防火墻技術安全配置方法主要分為兩種。第一種是對文件進行鎖定，利用防火墻技術進行加密及監控，保證數據信息的安全性。第二種是轉換IP 地址，在內部網絡向外部網絡進行信息導出的過程中，防護墻技術可對IP地址進行轉換，將IP 地址轉變為公共地址，避免發生IP 地址回溯，從而發生外部病毒攻擊。網絡中的數據安全最容易受到侵襲，因此，針對數據信息的完整性及漸進性，也要增加安全配置，在防護墻技術上做到安全保護及信息隔離，通過防火墻技術的層層保護，達到安全防護目標。

5 結束語

計算機網絡技術需不斷增強，技術人員也要不斷更新防火墻技術，使用戶的網絡信息安全得以保證，這對促進網絡技術的穩定發展具有重要意義。對此，網絡安全技術研究人員應當重視各項安全技術，結合實際防護需求，對各種網絡安全技術進行研究，使防火墻技術在計算機網絡中發揮更大的防護價值。