倪春　肖承望　黎惟梁

摘? 要：近年來，隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)被應(yīng)用到日常生活中，人們的工作方式及生活習(xí)慣出現(xiàn)了較大變化，網(wǎng)絡(luò)技術(shù)在帶來諸多便利的同時(shí)，也產(chǎn)生了諸多網(wǎng)絡(luò)安全隱患，嚴(yán)重威脅著人們的信息安全及財(cái)產(chǎn)安全。為解決這一問題，需要充分利用防火墻技術(shù)，不斷提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性，進(jìn)而提供更加安全、穩(wěn)定的計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)。鑒于此，本文就針對(duì)防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用進(jìn)行探究，希望能為計(jì)算機(jī)網(wǎng)絡(luò)安全的控制管理提供有效的參考依據(jù)。

關(guān)鍵詞：防火墻技術(shù);計(jì)算機(jī)網(wǎng)絡(luò)安全;信息隱私安全

中圖分類號(hào)：TP393.08? ? ? 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：2096-4706（2019）23-0161-02

Application Research of Firewall Technology in Computer Network Security

NI Chun，XIAO Chengwang，LI Weiliang

（Jiangxi Electronic Information Engineering School，Nanchang? 330096，China）

Abstract：In recent years，with the application of computer network technology in daily life，people’s working methods and living habits have changed a lot，which brings a lot of convenience，but also a lot of network security risks，seriously threatening people’s information security and property security. In order to solve this problem，we need to make full use of firewall technology，improve the security of computer network system，and provide more secure and stable computer network services. In view of this，this paper explores the application of firewall technology in computer network security，hoping to provide an effective reference for the control and management of computer network security.

Keywords：firewall technology;computer network security;information privacy security

0? 引? 言

在信息化時(shí)代背景下，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為我國(guó)人民日常生活中不可或缺的一個(gè)重要部分，既能夠幫助用戶獲取全面、準(zhǔn)確的數(shù)據(jù)信息，也能夠提供更加豐富的業(yè)余活動(dòng)。然而在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的持續(xù)發(fā)展過程中，普遍存在較多安全隱患，若無法對(duì)這些網(wǎng)絡(luò)安全隱患進(jìn)行有效處理，勢(shì)必會(huì)影響到用戶的信息隱私安全，給用戶造成較大的損失。因此，有必要深入分析防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用，便于提出可靠的參考依據(jù)，實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的有效控制，為我國(guó)人民構(gòu)建更加安全的網(wǎng)絡(luò)使用環(huán)境。

1? 防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用意義

就當(dāng)前情況來看，防火墻技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)安全中不可或缺的一種技術(shù)，其應(yīng)用意義體現(xiàn)在以下幾個(gè)方面：（1）能夠?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)安全提供有效保護(hù)。對(duì)于一些應(yīng)用范圍較大的網(wǎng)絡(luò)使用環(huán)境，將防火墻技術(shù)運(yùn)用到計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，能夠?qū)鄯e的數(shù)據(jù)信息進(jìn)行有效保護(hù)。（2）能夠?qū)μ厥庹军c(diǎn)的訪問進(jìn)行管控。由于計(jì)算機(jī)網(wǎng)絡(luò)體現(xiàn)出較高的開放性，數(shù)據(jù)信息能夠在不同的主機(jī)之間進(jìn)行傳遞，此時(shí)利用防火墻技術(shù)能夠?qū)@些數(shù)據(jù)信息進(jìn)行檢測(cè)、保護(hù)和管控，防止數(shù)據(jù)信息被植入病毒，及時(shí)向用戶發(fā)出安全警告。（3）能夠?qū)Σ话踩?wù)工作進(jìn)行全面管控。在計(jì)算機(jī)內(nèi)外網(wǎng)進(jìn)行信息傳輸?shù)臅r(shí)候，通過防火墻技術(shù)能夠?qū)τ脩粼L問的網(wǎng)絡(luò)站點(diǎn)進(jìn)行管控，對(duì)內(nèi)外網(wǎng)信息傳輸過程進(jìn)行預(yù)防，降低數(shù)據(jù)信息被竊取的幾率，使網(wǎng)絡(luò)環(huán)境更加安全。（4）能夠?qū)W(wǎng)絡(luò)日志進(jìn)行整理記錄。計(jì)算機(jī)在內(nèi)外網(wǎng)之間進(jìn)行信息傳遞的時(shí)候，能夠利用防火墻技術(shù)獲取相關(guān)的數(shù)據(jù)信息，使計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全水平得到提升[1]。

2? 當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行中存在的安全問題

2.1? 環(huán)境因素

根據(jù)以往計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行情況來看，因?yàn)樽匀灰蛩卦斐傻挠?jì)算機(jī)網(wǎng)絡(luò)安全問題較少，大部分計(jì)算機(jī)網(wǎng)絡(luò)安全問題都是因設(shè)備使用壽命過長(zhǎng)、系統(tǒng)老化等情況所造成的。由于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)包括了軟件和硬件兩個(gè)部分，不同的設(shè)備所造成的網(wǎng)絡(luò)安全問題也會(huì)存在一定的區(qū)別，給計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行安全的控制和管理帶來更多挑戰(zhàn)[2]。

2.2? 人為因素

在使用計(jì)算機(jī)網(wǎng)絡(luò)的時(shí)候，用戶的操作水平對(duì)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的效果有著較大的影響，很容易因各種人為因素造成不同的網(wǎng)絡(luò)安全問題，比如信息傳輸不完善等等。同時(shí)，由于受到外界利益的驅(qū)動(dòng)，部分網(wǎng)絡(luò)操作者利用公司網(wǎng)絡(luò)獲取大量的機(jī)密信息，對(duì)企業(yè)運(yùn)行造成較大的不利影響。除了網(wǎng)絡(luò)操作者本身造成的網(wǎng)絡(luò)安全問題，還有企業(yè)競(jìng)爭(zhēng)對(duì)手、黑客等人員造成的網(wǎng)絡(luò)安全問題，這些都是影響計(jì)算機(jī)網(wǎng)絡(luò)安全的重要因素。

在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)存在漏洞的時(shí)候，黑客在未經(jīng)過準(zhǔn)許的情況下對(duì)計(jì)算機(jī)進(jìn)行操控，進(jìn)而達(dá)到獲取個(gè)人利益的目的[3]。還可以利用郵件或軟件等各種方法將病毒植入到計(jì)算機(jī)系統(tǒng)中，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行受到較大的影響。且這些病毒存在潛伏期較長(zhǎng)、隱蔽性較高等特點(diǎn)，一旦病毒爆發(fā)之后，其傳播速度較快，傳播范圍也較大，若是無法及時(shí)對(duì)其進(jìn)行有效處理，勢(shì)必會(huì)帶來較大的損失。

2.3? 運(yùn)行因素

由于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)體現(xiàn)出較強(qiáng)的開放性和共享性，不同時(shí)間、不同區(qū)域的數(shù)據(jù)信息都會(huì)影響到計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作，以致此工作的難度顯著提升。同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身也存在一些漏洞，比如硬件、軟件、協(xié)議等，以致計(jì)算機(jī)網(wǎng)絡(luò)安全受到較大影響。就軟件方面來講，許多設(shè)計(jì)人員常常都會(huì)設(shè)計(jì)一些“后門”，便于進(jìn)行后續(xù)的維修工作，但是大部分網(wǎng)絡(luò)安全工具的設(shè)計(jì)對(duì)這些系統(tǒng)“后門”缺乏重視性，以致在黑客入侵這些系統(tǒng)“后門”的時(shí)候，防火墻的限制很容易被直接突破，且這一問題無法被及時(shí)發(fā)現(xiàn)，導(dǎo)致企業(yè)遭受較大的損失。

3? 防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的具體應(yīng)用

3.1? 包過濾技術(shù)的應(yīng)用

作為防火墻技術(shù)中的重要部分，包過濾技術(shù)能夠從源頭上控制網(wǎng)絡(luò)安全隱患，將不安全數(shù)據(jù)攔截在外，使計(jì)算機(jī)網(wǎng)絡(luò)安全得到保障。通過對(duì)包過濾技術(shù)進(jìn)行有效運(yùn)用，能夠?qū)τ?jì)算機(jī)網(wǎng)絡(luò)中的信息傳輸進(jìn)行準(zhǔn)確的判斷和篩選，使信息傳輸?shù)陌踩笖?shù)得到控制。這主要是因?yàn)榘^濾技術(shù)能夠?qū)υ甲?cè)表中的信息與流通中的網(wǎng)絡(luò)信息進(jìn)行比較，實(shí)現(xiàn)對(duì)信息傳輸?shù)摹鞍矙z”。無論是哪一種傳輸信息，利用包過濾技術(shù)都可以將其IP信息挖掘出來，進(jìn)而在完成解析之后，與原始注冊(cè)表中的信息進(jìn)行比較，將存在危險(xiǎn)的信息攔截下來，從而保證信息傳輸過程的安全性及可靠性[4]。同時(shí)，這一技術(shù)在無線網(wǎng)絡(luò)中也有著較好的應(yīng)用效果，能夠?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)使用環(huán)境的改善。

3.2? 代理服務(wù)器技術(shù)的應(yīng)用

將代理服務(wù)器技術(shù)應(yīng)用到計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，能夠取代真正的網(wǎng)絡(luò)信息與外網(wǎng)進(jìn)行互通。一般在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行過程中，其各項(xiàng)網(wǎng)絡(luò)數(shù)據(jù)都存在相應(yīng)的IP信息，若是在傳輸環(huán)境不夠安全的情況下，這些網(wǎng)絡(luò)數(shù)據(jù)的IP信息就會(huì)泄漏出去，給不法分子帶來可乘之機(jī)。在不法分子獲取到這些IP信息之后，能夠直接對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行攻擊，進(jìn)而對(duì)原始的網(wǎng)絡(luò)數(shù)據(jù)造成破壞，難以保證計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性。而代理服務(wù)器技術(shù)能夠?qū)@些IP信息進(jìn)行隱藏，將虛假的IP信息傳輸出去，使計(jì)算機(jī)網(wǎng)絡(luò)安全得到有效保障。

3.3? 加密技術(shù)的應(yīng)用

在科學(xué)技術(shù)快速發(fā)展的背景下，網(wǎng)絡(luò)信息被盜竊等問題頻繁出現(xiàn)，這就必須要充分利用防火墻的加密技術(shù)，使網(wǎng)絡(luò)信息傳輸過程的安全性得到保障。通過對(duì)加密技術(shù)進(jìn)行有效運(yùn)用，能夠?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的加密工作，降低網(wǎng)絡(luò)數(shù)據(jù)被破壞、篡改、盜竊的幾率，使網(wǎng)絡(luò)信息的完整性及安全性得到保障。作為一種比較常用的網(wǎng)絡(luò)安全技術(shù)，利用加密技術(shù)對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行加密之后，接收者需要先解除密碼，之后才能夠?qū)W(wǎng)絡(luò)信息進(jìn)行查閱和利用，這不僅能夠保證網(wǎng)絡(luò)信息的安全性，也能夠減少病毒入侵的發(fā)生。若是用戶對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的要求較高，可以選擇雙重加密的方式對(duì)網(wǎng)絡(luò)安全進(jìn)行保護(hù)，主要就是從網(wǎng)絡(luò)信息的傳輸和接收這兩個(gè)方面進(jìn)行加密，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)信息傳輸?shù)娜轿槐Ｗo(hù)[5]。

3.4? 復(fù)合技術(shù)的應(yīng)用

從本質(zhì)上來講，復(fù)合技術(shù)是一種具有較強(qiáng)綜合性的網(wǎng)絡(luò)防護(hù)技術(shù)，這種技術(shù)具有包過濾技術(shù)和代理服務(wù)器技術(shù)的優(yōu)勢(shì)，能夠有效提高計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)等級(jí)，形成一個(gè)系統(tǒng)的網(wǎng)絡(luò)安全防線。通過對(duì)復(fù)合技術(shù)進(jìn)行運(yùn)用，能夠彌補(bǔ)防火墻的缺陷，使防火墻的使用價(jià)值得到有效提升。在應(yīng)用復(fù)合技術(shù)的時(shí)候，一旦出現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)被攻擊的情況，這一技術(shù)就會(huì)對(duì)傳輸中的網(wǎng)絡(luò)信息進(jìn)行保護(hù)。同時(shí)，這一技術(shù)本身具有認(rèn)證機(jī)制，能夠以動(dòng)態(tài)過濾的方式對(duì)網(wǎng)絡(luò)信息安全進(jìn)行保護(hù)。此外，通過防火墻對(duì)內(nèi)部信息進(jìn)行隱藏，利用智能傳感對(duì)信息傳輸中的危險(xiǎn)進(jìn)行預(yù)報(bào)，充分發(fā)揮復(fù)合技術(shù)的作用，能夠?qū)W(wǎng)絡(luò)信息起到保駕護(hù)航的作用。

3.5? 狀態(tài)檢測(cè)技術(shù)的應(yīng)用

與其他技術(shù)相比，狀態(tài)檢測(cè)技術(shù)是一種新型的網(wǎng)絡(luò)防護(hù)技術(shù)，主要就是以傳統(tǒng)的防火墻技術(shù)為基礎(chǔ)進(jìn)行升級(jí)改造，對(duì)防火墻的整體技術(shù)進(jìn)行完善。由于這種技術(shù)具有較強(qiáng)的整體性和連接性，能夠?qū)Ω鲗蛹?jí)的狀態(tài)進(jìn)行連接，使其能夠形成一個(gè)連接狀態(tài)表，進(jìn)而對(duì)網(wǎng)絡(luò)信息進(jìn)行實(shí)時(shí)檢測(cè)，一旦發(fā)現(xiàn)網(wǎng)絡(luò)信息中存在不安全數(shù)據(jù)，將及時(shí)對(duì)其進(jìn)行剔除，使計(jì)算機(jī)網(wǎng)絡(luò)安全得到保障。這一技術(shù)能夠?qū)Ω鲗蛹?jí)的信息進(jìn)行整體性的檢測(cè)，且整個(gè)過程并不會(huì)出現(xiàn)信息堵塞的情況，能夠在保證計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的基礎(chǔ)上，使網(wǎng)絡(luò)信息傳輸過程的安全性得到提升。正是因?yàn)槿绱?，這一技術(shù)被許多用戶所使用，在計(jì)算機(jī)網(wǎng)絡(luò)安全中體現(xiàn)出較高的應(yīng)用價(jià)值。

4? 結(jié)? 論

綜上所述，隨著我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的持續(xù)發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)安全受到我國(guó)人民的高度關(guān)注。但是在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過程中依舊存在諸多網(wǎng)絡(luò)安全隱患，既無法保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，也容易造成較大的損失。因此，需要積極加強(qiáng)對(duì)防火墻技術(shù)的應(yīng)用，充分發(fā)揮防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的作用，以此提高計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全性，使其能夠充分滿足我國(guó)人民的使用需求。具體來講，可以對(duì)包過濾技術(shù)、代理服務(wù)器技術(shù)、加密技術(shù)、復(fù)合技術(shù)、狀態(tài)檢測(cè)技術(shù)等各種網(wǎng)絡(luò)防護(hù)技術(shù)進(jìn)行綜合運(yùn)用，使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)能夠處于更加安全、穩(wěn)定的運(yùn)行環(huán)境。

參考文獻(xiàn)：

[1] 陳勇.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用研究 [J].計(jì)算機(jī)產(chǎn)品與流通，2019（10）：41.

[2] 駱泓瑋.防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用對(duì)策 [J].現(xiàn)代信息科技，2019，3（18）：131-132.

[3] 陳崇勇.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用研究 [J].科技風(fēng)，2019（21）：82.

[4] 王瑾.防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用對(duì)策 [J].信息與電腦（理論版），2019（12）：205-206.

[5] 胡皓，沈劍.研究計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用 [J].通訊世界，2019，26（4）：140-141.

作者簡(jiǎn)介：倪春（1977-），男，漢族，江西南昌人，講師，就職于機(jī)電系，工程碩士，研究方向：計(jì)算機(jī)。