前言：尋找寫作靈感？中文期刊網(wǎng)用心挑選的防火墻技術(shù)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的應(yīng)用，希望能為您的閱讀和創(chuàng)作帶來靈感，歡迎大家閱讀并分享。

摘要：當(dāng)前，計(jì)算機(jī)網(wǎng)絡(luò)是人們生產(chǎn)、生活的重要內(nèi)容。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)應(yīng)用過程中，要想保障網(wǎng)絡(luò)安全，就要合理利用防火墻技術(shù)，提高計(jì)算機(jī)運(yùn)行環(huán)境的安全性。網(wǎng)絡(luò)病毒具有一定的必然性，計(jì)算機(jī)運(yùn)行過程中都是以網(wǎng)絡(luò)為載體傳播信息，傳播速度快，會(huì)大面積蔓延。為了防止計(jì)算機(jī)受到病毒的威脅，需運(yùn)用防火墻技術(shù)維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，確保網(wǎng)絡(luò)運(yùn)行安全。基于此，從防火墻技術(shù)的概念和功能入手，詳細(xì)分析了防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用策略。

關(guān)鍵詞：防火墻技術(shù)；計(jì)算機(jī)；網(wǎng)絡(luò)安全

1防火墻技術(shù)的概念與功能分析

防火墻主要由限制器、分析器、分離器構(gòu)成。防火墻是一直用于防范計(jì)算機(jī)病毒的硬件，安裝于內(nèi)部網(wǎng)和互聯(lián)網(wǎng)之間，可檢測進(jìn)入內(nèi)部網(wǎng)的互聯(lián)網(wǎng)信息，有效阻隔不良信息，降低計(jì)算機(jī)病毒侵襲內(nèi)部網(wǎng)的可能性。從本質(zhì)上來說，防火墻技術(shù)就是隔離技術(shù)，所有經(jīng)外網(wǎng)傳遞的互聯(lián)網(wǎng)信息，只有順利通過防火墻檢測才能進(jìn)入內(nèi)部網(wǎng)絡(luò)。防火墻為計(jì)算機(jī)運(yùn)行營造了安全的環(huán)境。防火墻技術(shù)發(fā)揮的功能有以下幾方面。

1.1強(qiáng)化網(wǎng)絡(luò)安全

通過應(yīng)用防火墻技術(shù)，能夠有效強(qiáng)化網(wǎng)絡(luò)安全。不管是設(shè)置防火墻口令，還是制訂設(shè)計(jì)方案，都是在充分考慮計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行需求的基礎(chǔ)上量身定制。安裝防火墻后，可及時(shí)過濾不安全信息，提高計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的安全性。防火墻能夠建立網(wǎng)絡(luò)數(shù)據(jù)信息系統(tǒng)（NFS），為網(wǎng)絡(luò)提供有效保護(hù)，防止不法分子利用網(wǎng)絡(luò)數(shù)據(jù)信息系統(tǒng)攻擊內(nèi)部網(wǎng)。防火墻能夠拒絕網(wǎng)絡(luò)中各種交換、傳輸?shù)臄?shù)據(jù)單元，選擇一次性發(fā)送，促使內(nèi)網(wǎng)更加安全。一旦發(fā)現(xiàn)不良信息，應(yīng)及時(shí)通知管理員，避免遭受損失。

1.2防止內(nèi)網(wǎng)信息發(fā)生泄露

防火墻技術(shù)能夠有效隔離重點(diǎn)網(wǎng)段，限制內(nèi)網(wǎng)訪問人員。對(duì)訪問用戶而言，如果審查發(fā)現(xiàn)存在隱患，可以采取防火墻技術(shù)加以隔離，確保內(nèi)網(wǎng)數(shù)據(jù)信息的安全性。內(nèi)網(wǎng)中一些不引人注目的細(xì)節(jié)能被不法分子利用并攻擊，造成內(nèi)網(wǎng)數(shù)據(jù)信息泄露。UNIX系統(tǒng)中，F(xiàn)inger是一種用于查詢用戶詳細(xì)情況的實(shí)用程序。倘若用戶的真實(shí)姓名和訪問時(shí)間在Finger中顯示出來，那么不良用戶獲取這些信息后，就能充分了解UNIX系統(tǒng)的使用情況。網(wǎng)絡(luò)運(yùn)行環(huán)境下，使用UNIX系統(tǒng)的用戶會(huì)遭受不良用戶攻擊。應(yīng)用防火墻技術(shù)，域名系統(tǒng)（DNS）會(huì)被隱藏，主機(jī)顯示的是虛擬的用戶姓名和IP地址，有效防止了網(wǎng)絡(luò)攻擊。即使不良用戶發(fā)起攻擊，防火墻技術(shù)將發(fā)揮作用，所有未經(jīng)授權(quán)的信息都被限制進(jìn)入網(wǎng)絡(luò)，從而有效提升網(wǎng)絡(luò)安全性能。

1.3監(jiān)督控制網(wǎng)絡(luò)訪問對(duì)象

安裝防火墻后，訪問主機(jī)時(shí)必須經(jīng)防火墻審查，各種記錄信息、網(wǎng)絡(luò)活動(dòng)狀態(tài)、各種威脅都必須經(jīng)過審計(jì)和安全分析。防火墻能夠顯示完整的訪問記錄。一旦防火墻發(fā)現(xiàn)存在可疑現(xiàn)象，就會(huì)及時(shí)啟動(dòng)報(bào)警系統(tǒng)，不良用戶的IP將會(huì)被顯示。通過應(yīng)用防火墻技術(shù)，能夠?qū)⒉涣加脩糇钃踉诎踩秶酝猓_(dá)到預(yù)防隱患的目的。

2計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的應(yīng)用策略

2.1訪問策略中的應(yīng)用

防火墻技術(shù)應(yīng)用過程中，訪問策略占據(jù)重要地位。采取訪問策略的過程中，首先從配置出發(fā)，做好計(jì)劃和安排工作。其次，統(tǒng)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行信息，形成相應(yīng)的防護(hù)系統(tǒng)。防火墻技術(shù)能夠從計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)際運(yùn)行情況出發(fā)，合理規(guī)劃訪問策略，營造一個(gè)安全的環(huán)境。第一，運(yùn)用防火墻技術(shù)，合理劃分計(jì)算機(jī)運(yùn)行信息。將其劃分為多個(gè)單位，然后各單位規(guī)劃內(nèi)、外網(wǎng)實(shí)施訪問保護(hù)，有效提升訪問的安全性。第二，通過應(yīng)用訪問策略，能夠獲取計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行地址，如端口地址、目的地址，掌握計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行特征，并在此基礎(chǔ)上有效規(guī)劃安全保護(hù)方式。第三，保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全過程中，根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)安全需求與訪問策略的實(shí)際應(yīng)用狀況進(jìn)行相應(yīng)調(diào)整，充分體現(xiàn)出最優(yōu)保護(hù)理念。在執(zhí)行安全保護(hù)技術(shù)時(shí)，訪問策略會(huì)產(chǎn)生策略表，詳細(xì)記錄下所有的訪問策略活動(dòng)。對(duì)策略表信息而言，不是保護(hù)全部網(wǎng)絡(luò)，而是自主調(diào)節(jié)，防火墻技術(shù)能夠嚴(yán)格依照策略表的信息合理規(guī)劃執(zhí)行順序，充分發(fā)揮策略表的作用，并有效約束防火墻技術(shù)保護(hù)行為，提升計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)效果。第四，訪問策略運(yùn)行完成后，應(yīng)及時(shí)消除運(yùn)行漏洞。通過防火墻技術(shù)配置，有效保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全。

2.2日志監(jiān)控中的應(yīng)用

部分用戶具有分析防火墻技術(shù)保護(hù)日志的能力，并從中掌握高價(jià)值信息。為加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)，應(yīng)做好日常監(jiān)控工作，針對(duì)防火墻技術(shù)實(shí)施重點(diǎn)保護(hù)。分析防火墻日志的過程中，用戶無需執(zhí)行全面操作，只需關(guān)注重點(diǎn)信息。比如，利用防火墻技術(shù)加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)時(shí)，可以剔除某一類別的日志信息。防火墻技術(shù)承擔(dān)的工作任務(wù)較重，會(huì)形成大量信息，這時(shí)需要進(jìn)行類別劃分，提高監(jiān)控的有效性，日志采集也會(huì)更加簡單，防止出現(xiàn)惡意屏蔽信息的問題。用戶只需提取類別信息中的重要信息，加強(qiáng)日志監(jiān)控，從而提高安全效益。此外，實(shí)時(shí)記錄防火墻的報(bào)警信息，真正體現(xiàn)其日常監(jiān)控過程中的價(jià)值，促使記錄工作更加順利。通過加強(qiáng)日志監(jiān)控，能夠有效提高防火墻技術(shù)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的保護(hù)力度，合理篩選信息，合理優(yōu)化網(wǎng)絡(luò)流量。

2.3安全配置中的應(yīng)用

有效的安全配置會(huì)將計(jì)算機(jī)網(wǎng)絡(luò)安全劃分為多個(gè)模塊，并將安全防護(hù)模塊轉(zhuǎn)變?yōu)楦綦x區(qū)重點(diǎn)保護(hù)。對(duì)防火墻隔離區(qū)而言，其屬于單獨(dú)局域網(wǎng)，在計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)發(fā)揮重要作用，能夠保護(hù)網(wǎng)絡(luò)服務(wù)器內(nèi)部信息的安全性，進(jìn)而提高計(jì)算機(jī)的安全性與穩(wěn)定性。防火墻對(duì)安全配置的要求較高，與其他安全防護(hù)技術(shù)存在較大差異。對(duì)隔離區(qū)域的流通信息而言，首先防火墻技術(shù)能夠?qū)嵤┳詣?dòng)監(jiān)控，完成地址轉(zhuǎn)換，即內(nèi)網(wǎng)中的信息IP轉(zhuǎn)變?yōu)楣睮P。其次，進(jìn)入外網(wǎng)，阻止外網(wǎng)攻擊者準(zhǔn)確解析IP。安全配置具備隱藏IP功能，當(dāng)內(nèi)、外網(wǎng)交互信息時(shí)，流通過程中隱藏IP，發(fā)揮地址轉(zhuǎn)化技術(shù)的作用，有效避免了外網(wǎng)入侵，確保內(nèi)網(wǎng)安全。即使外網(wǎng)攻擊者能夠解析隱藏IP，但無法追蹤真實(shí)信息，獲得的也只是虛假IP地址。

3結(jié)語

隨著計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展，網(wǎng)絡(luò)安全問題日益頻發(fā)，嚴(yán)重威脅了計(jì)算機(jī)網(wǎng)絡(luò)安全。因此，必須清楚認(rèn)識(shí)防火墻技術(shù)的重要作用，將其合理運(yùn)用到計(jì)算機(jī)網(wǎng)絡(luò)安全中，及時(shí)屏蔽各種網(wǎng)絡(luò)不良信息，避免出現(xiàn)非法入侵或攻擊，保障計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行安全。

參考文獻(xiàn)

[1]孫家樂.計(jì)算機(jī)網(wǎng)絡(luò)安全與防火墻技術(shù)研究[J].電腦知識(shí)與技術(shù),2017,13(35):42-43.

[2]趙榮剛.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全影響因素和防火墻技術(shù)的應(yīng)用[J].山東工業(yè)技術(shù),2016(1):148.

[3]蔣偉.防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全防范中的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2017(8):23.

作者:李杰秦 單位:云南工藝美術(shù)學(xué)校