謝文彩　郭先旗

摘要：網絡技術的迅速發(fā)展，給人們生活帶來便利的同時一些網絡犯罪也逐漸出現(xiàn)，因此信息安全的保密工作成為網絡建設中的關鍵點，而防火墻技術就是其中重要的一個技術。防火墻相當一個屏障，豎立在內部網絡與外部網絡之間，保護內部網絡安全。

關鍵詞：計算機；安全；防火墻；技術研究

隨著網絡在人們學習以及生活中的應用越來越廣泛，數(shù)據信息的安全性開始受到人們的關注。病毒以及黑客攻擊帶來的數(shù)據丟失、程序破壞，給用戶帶來經濟損失的同時，也限制了計算機技術的進一步發(fā)展。為此，做好網絡安全技術的研究，對社會的發(fā)展具有重要的意義。

一、網絡安全與防火墻

影響計算機網絡安全的因素很多，有些因素可能是有意的，也可能是無意的；可能是人為的，也可能是非人為的；可能是外來黑客對網絡系統(tǒng)資源的非法使有。這些因素可以大體分類為：計算機病毒、人為的無意失誤、人為的惡意攻擊、網絡軟件的缺陷和漏洞、物理安全問題。而防火墻是一種保護計算機網絡安全的技術性措施，所謂“防火墻”，是指一種將內部網和公眾訪問網（如Internet）分開的方法，它實際上是一種隔離技術。防火墻是在兩個網絡通訊時執(zhí)行的一種訪問控制尺度，它能允許你“同意”的人和數(shù)據進入你的網絡，同時將你“不同意”的人和數(shù)據拒之門外，最大限度地阻止網絡中的黑客來訪問你的網絡，防止他們更改、拷貝、毀壞你的重要信息。

二、防火墻的重要作用

防火墻技術是在近些年以來最新的一種可以保護網絡安全的有效措施，它可以阻止網絡黑客進行惡意攻擊的一個屏障。它主要是通過網絡邊界上所建立的通信監(jiān)控系統(tǒng)從而對外部網絡進行隔離，進而也就阻檔了惡意侵入。在當前形勢下，在計算機的網絡安全系統(tǒng)當中，防火墻則是最為有效的保護措施，通過應用這種技術可以有效的控制網絡間訪問，此外，防火墻技術也可以對不法攻擊進行記錄，以便提醒用戶應采取有并行的措施進行抵御防范。

三、保護網絡安全

在網絡的安全系統(tǒng)當中，其重要的主體就是操作人員，所以，就必須要全面的制定一套安全管理制度，這也是作為網絡安全的一個重要前提。在管理當中最簡單的一個方法就是對訪問權進行權限設置，做好職責權限，對不同程序進行設置口令，避免非法使用以及越權訪問等現(xiàn)象。必須要加強提高對人員方面的管理機制，建立一個高效全面的管理隊伍，并且在日常的維護管理當中，必須要嚴格按照規(guī)定以及制度做好安全維護工作，此外，如果遇到突發(fā)情況時，應有提前預案，作為維護人員必須要確保具有解決問題的能力和方法，從而確保計算機網絡得以安全運行。所以，對于操作人員來說，就必須要培養(yǎng)他們具有專業(yè)的技術，相應的政策和有效的措施。

對數(shù)據進行備份時必須要確保它的安全性，這是作為網絡安全的一個重要措施。必須要對重要數(shù)據進行備份，從而可以避免因信息存儲發(fā)生損壞甚至是非法侵入而造成的破壞和信息丟失。所謂鏡像指的就是相同的部件在進行同樣的工作時，如果有一個出現(xiàn)了故障，而另一個還可以進行工作，一般這種技術是應用在磁盤的系統(tǒng)當中，這兩個系統(tǒng)是相同的，必須都完成相同的任務才算完成。一般的網絡會有很多的加密技術，但在應用當中，一般則是根據不同的加密算法進行相結合使用，才可以更為有效的提高網絡的安全性。

四、防火墻技術的研究

從防火墻的字面意義上不難看出，防火墻主要是將外在環(huán)境與內在環(huán)境隔離開來達到網絡防護的目的。從應用原理上也可以將它看成一堵滲透性的墻，因為它對數(shù)據的處理是有選擇性的。防火墻的選擇要遵循經濟性的原則，經濟性的原則是針對數(shù)據的價值而言的，如果防火墻的引進成本高于數(shù)據丟失造成的最高成本，那無疑會造成資源的浪費；如果防火墻的引進成本低于數(shù)據的最大損失，就會為數(shù)據埋下安全隱患。

作為信息安全的保護者，其安全性是用戶最為關心的方面，如何對防火墻技術的安全性進行判定呢？第一、品牌性原則。如果防火墻的設計廠家在這一方面比較權威，并且售后反饋較好，那么其安全性就有一定的保障。第二、操作技術。通常情況下，防火墻引進之后都需要進行自我的設定，如果在設定時操作不當，就會使防火墻系統(tǒng)出現(xiàn)很多的漏洞。漸適性原則。網絡系統(tǒng)在構建之初一般不會遭受重大的安全事故，隨著企業(yè)的進一步發(fā)展，網絡系統(tǒng)會漸漸完善，屆時，可以對防火墻系統(tǒng)進行完善或者更換，配備專門網絡防護系的專業(yè)人員對系統(tǒng)進行專業(yè)的維護。

目前，市場上的防火墻技術按類型的不同主要分為四種，下面筆者就對四種常見防火墻進行介紹：（1）包過濾性網絡防火墻。這類防火墻一般都包括網絡和傳輸兩個層面，系統(tǒng)管理員通過對防火墻的地址、端口設置相應的數(shù)據參數(shù)，然后對來往的數(shù)據進行匹配，如果數(shù)據能夠符合相應的設置參數(shù)，那么數(shù)據就能夠被放行。（2）NAT。這種技術主要通過IP地址的轉換實現(xiàn)對網絡安全的防護，在進行網絡安全防護之前首先需要設置一個外源地址，這個地址必須是已經注冊過的。當用戶使用內部網絡對外部網絡進行訪問時，NAT能夠自動對網絡的IP地址進行切換，通過一個偽裝的IP地址實現(xiàn)對真實地址的掩藏。當外部的網絡環(huán)境想要對內部環(huán)境進行攻擊時，會因找不到有效lP地址而變得困難。（3）代理型防火墻。代理型防火墻的是一種較為極端的阻隔技術，他通過對網絡通信的阻隔，實現(xiàn)了對數(shù)據的檢測和控制。它在OSI模型中處于最高的層次，也被稱為應用層。（4）狀態(tài)監(jiān)測。這類防火墻對數(shù)據的檢測是根據連接狀態(tài)實現(xiàn)的，首先對所有的連接進行提取，檢測出所有的連接狀態(tài)，針對整理出來的連接進行分類，找出同一連接數(shù)據包作為一個整體，最終通過內部系統(tǒng)的配合，對連接的狀態(tài)進行診斷。

參考文獻：

[1]張建鋒；網絡安全態(tài)勢評估若干關鍵技術研究[D]；國防科學技術大學；2013年

[2]孟憲龍.我國目前計算機網絡安全與防火墻技術探討[J].電子世界.2014（10）

[3]陳柏巖.計算機網絡安全及防火墻技術分析[J].網絡安全技術與應用.2015（11）