【摘要】隨著計(jì)算機(jī)的普及應(yīng)用，網(wǎng)絡(luò)安全問(wèn)題逐漸成為了人們關(guān)注的焦點(diǎn)，通過(guò)各種各樣的措施保護(hù)網(wǎng)絡(luò)安全，但是應(yīng)用最為普遍的、效果最為明顯的就是防火墻技術(shù)，該技術(shù)的應(yīng)用到目前為止對(duì)計(jì)算機(jī)安全起到了高效的保護(hù)作用，為計(jì)算機(jī)的使用營(yíng)造了安全可靠的運(yùn)行環(huán)境和高水平的安全保護(hù)。本文主要分析了防火墻技術(shù)的具體應(yīng)用。

【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò)安全；防火墻技術(shù)；應(yīng)用

科學(xué)技術(shù)的發(fā)展使得信息技術(shù)在我國(guó)也得到廣泛應(yīng)用，計(jì)算機(jī)網(wǎng)絡(luò)對(duì)我國(guó)國(guó)民的生活方式起到了巨大的改變作用，但是計(jì)算機(jī)網(wǎng)絡(luò)帶給我們的不只是生活的便利，還有數(shù)據(jù)的安全威脅。黑科技的發(fā)展也在隨著計(jì)算機(jī)技術(shù)的發(fā)展不斷創(chuàng)新，病毒、木馬等嚴(yán)重威脅著計(jì)算機(jī)網(wǎng)絡(luò)安全，尤其是在內(nèi)部?jī)?chǔ)存信息方面，一旦受到侵害，就會(huì)造成巨大的損失，因此研究網(wǎng)絡(luò)安全技術(shù)是十分必要的課題。

一、防火墻技術(shù)

防火墻技術(shù)是目前為止計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)中應(yīng)用最廣泛、效果最顯著的技術(shù)。防火墻技術(shù)主要有以下三個(gè)方面：一是狀態(tài)檢測(cè)，研究整體是計(jì)算機(jī)網(wǎng)絡(luò)，通過(guò)對(duì)數(shù)據(jù)流的分析，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)信息進(jìn)行區(qū)別并識(shí)別其中威脅網(wǎng)絡(luò)安全的因素，這方面的防火墻技術(shù)雖然效果顯著但是時(shí)效性差，經(jīng)常出現(xiàn)保護(hù)不及時(shí)的現(xiàn)象。二是包過(guò)濾技術(shù)，這項(xiàng)技術(shù)主要的保護(hù)對(duì)象就是網(wǎng)絡(luò)層，它對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)協(xié)議要求更為嚴(yán)格，保護(hù)處理是在協(xié)議安全的基礎(chǔ)上實(shí)現(xiàn)的。三是應(yīng)用型防火墻，這種技術(shù)保護(hù)的是外網(wǎng)鏈接的安全，通常會(huì)采用IP轉(zhuǎn)換來(lái)偽裝IP或端口，為用戶在訪問(wèn)外網(wǎng)時(shí)提高安全穩(wěn)定的訪問(wèn)空間。

二、計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的具體應(yīng)用

（一）防火墻訪問(wèn)策略防護(hù)

防火墻技術(shù)中的訪問(wèn)策略通常具有一定的計(jì)劃，經(jīng)過(guò)固定的步驟，以配置的形式實(shí)現(xiàn)運(yùn)行統(tǒng)計(jì)，進(jìn)而實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的科學(xué)統(tǒng)一保護(hù)。主要的操作步驟是將信息進(jìn)行分割，以單位的形式進(jìn)行外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)的規(guī)劃和保護(hù)，保護(hù)信息訪問(wèn)過(guò)程的安全。然后，計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的目的地址就會(huì)被計(jì)算機(jī)防火墻策略讀取，并讀取端口信息，接著對(duì)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的特點(diǎn)進(jìn)行分析，為建立網(wǎng)絡(luò)保護(hù)系統(tǒng)提供參考信息。訪問(wèn)策略的優(yōu)點(diǎn)很明顯，就是能夠根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過(guò)程中的安全需要進(jìn)行調(diào)整，能夠?qū)崿F(xiàn)以訪問(wèn)實(shí)際情況控制防火墻，進(jìn)而實(shí)現(xiàn)訪問(wèn)策略安全防護(hù)性能的重要提升。計(jì)算機(jī)在運(yùn)行中其運(yùn)行信息可以被訪問(wèn)策略讀取，并且能夠統(tǒng)計(jì)出訪問(wèn)策略活動(dòng)表，根據(jù)表中的依次順序?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)系統(tǒng)的保護(hù)，體現(xiàn)了訪問(wèn)策略的計(jì)劃性。

（二）在日志監(jiān)控中的應(yīng)用

計(jì)算機(jī)網(wǎng)絡(luò)的日志文件十分重要，它包含了各類計(jì)算機(jī)在運(yùn)行過(guò)程中產(chǎn)生的信息，對(duì)后續(xù)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)維護(hù)起著重要作用，所以有必要對(duì)日志展開合理監(jiān)控，及時(shí)發(fā)現(xiàn)并解決日志中的問(wèn)題，保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全。所以，計(jì)算機(jī)防火墻技術(shù)在日志監(jiān)控中的應(yīng)用十分重要。計(jì)算機(jī)日志就是對(duì)計(jì)算機(jī)每日運(yùn)行中產(chǎn)生的大量數(shù)據(jù)進(jìn)行處理分析，對(duì)于龐大的數(shù)據(jù)來(lái)說(shuō)，日志的工作量非常大，給使用計(jì)算機(jī)的人們?cè)斐蓵r(shí)間浪費(fèi)，阻礙了工作的正常進(jìn)行。計(jì)算機(jī)防火墻中的日志監(jiān)控技術(shù)，可以有效地對(duì)病毒進(jìn)行防預(yù)，在事前預(yù)防、事中調(diào)控、事后清理。通過(guò)這三種技術(shù)手段，實(shí)現(xiàn)程序編碼的設(shè)置，有效控制日志。防火墻的一個(gè)優(yōu)點(diǎn)就是可以自動(dòng)地將威脅計(jì)算機(jī)安全的信息進(jìn)行記憶，當(dāng)該類信息對(duì)計(jì)算機(jī)造成威脅時(shí)，防火墻技術(shù)能夠及時(shí)做出反應(yīng)，為后續(xù)的操作提供便利，同時(shí)使日志監(jiān)控更方便快捷，提高了計(jì)算機(jī)網(wǎng)絡(luò)安全性。

（三）在安全配置中的應(yīng)用

防火墻的技術(shù)重點(diǎn)就是安全配置技術(shù)，這項(xiàng)技術(shù)主要是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行模塊劃分，隔離需要安全防護(hù)的模塊，作為安全重點(diǎn)保護(hù)區(qū)。防火墻技術(shù)的隔離區(qū)可以看成是計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)的一部分組成內(nèi)容，屬于單獨(dú)局域網(wǎng)，其最為重要的作用就是能夠?qū)W(wǎng)絡(luò)服務(wù)器內(nèi)部的信息起到安全保護(hù)作用，能夠使計(jì)算機(jī)的運(yùn)行環(huán)境處于安全穩(wěn)定的狀態(tài)。防火墻在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用效率決定了其對(duì)安全配置的高要求。這種安全配置與其他安全技術(shù)不同，特征明顯，主要表現(xiàn)為不同的工作方式、不同的安全防護(hù)技術(shù)。防火墻技術(shù)能夠?qū)崿F(xiàn)對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)區(qū)域內(nèi)的流通，這一技術(shù)主要是通過(guò)IP信息的轉(zhuǎn)換，為了避免外網(wǎng)攻擊者解析和追蹤IP，而將外網(wǎng)流入的信息IP轉(zhuǎn)化為公共IP。其主要目的就是將提供的IP地址進(jìn)行隱藏，將內(nèi)外網(wǎng)交流過(guò)程中的真實(shí)IP地址隱藏，體現(xiàn)地址轉(zhuǎn)換技術(shù)的價(jià)值，有效地保護(hù)內(nèi)網(wǎng)的安全，有利用外網(wǎng)入侵的防護(hù)，在外網(wǎng)解析隱藏的IP時(shí)，有效阻止了其對(duì)真實(shí)信息的追蹤，阻礙了其對(duì)內(nèi)網(wǎng)的攻擊，在一定程度上保護(hù)了內(nèi)網(wǎng)的運(yùn)行安全。

三、結(jié)語(yǔ)

總之，人們?cè)谙硎苡?jì)算機(jī)網(wǎng)絡(luò)帶來(lái)便利的同時(shí)，必須意識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中會(huì)出現(xiàn)的不安全問(wèn)題，通過(guò)合理的使用防火墻技術(shù)對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行合理的保護(hù)。維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全，首先要明確計(jì)算機(jī)系統(tǒng)內(nèi)部容易出現(xiàn)的不安全問(wèn)題以及外部帶來(lái)的不安全因素，在此基礎(chǔ)上，選取防火墻中合理的安全技術(shù)防護(hù)手段，進(jìn)行網(wǎng)絡(luò)安全防護(hù)，為人們的信息交流提供安全保證。

參考文獻(xiàn)

[1]孟慶威.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)——防火墻[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2013，16（12）：170～171.

[2]王康.淺析網(wǎng)絡(luò)安全及防火墻技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016（07）：31～32.

[3]徐晨莉.淺析防火墻技術(shù)在計(jì)算機(jī)安全構(gòu)建中的應(yīng)用[J].電腦知識(shí)與技術(shù)，2018，14（07）：39～40.

作者簡(jiǎn)介：唐昊（1980.02—），男，漢族，湖南永州人，高級(jí)工程師，研究方向：計(jì)算機(jī)網(wǎng)絡(luò)教育。