【摘要】互聯(lián)網(wǎng)傳播的本質(zhì)就是信息的傳播，而網(wǎng)絡(luò)安全技術(shù)能夠?qū)ζ髽I(yè)的網(wǎng)絡(luò)安全進行必要的保護。本文主要是對網(wǎng)絡(luò)安全方面的內(nèi)容進行一定的分析，希望能夠促進互聯(lián)網(wǎng)的安全發(fā)展。

【關(guān)鍵詞】網(wǎng)絡(luò)安全技術(shù);互聯(lián)網(wǎng);重要性

引言：在互聯(lián)網(wǎng)技術(shù)發(fā)展的影響下，我國的計算機信息管理技術(shù)發(fā)展得也越來越快，互聯(lián)網(wǎng)技術(shù)在很多領(lǐng)域都有著很好的應(yīng)用。想要對互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全進行保證，其中網(wǎng)絡(luò)安全技術(shù)就是非常的重要的手段之一，對維護單位的網(wǎng)絡(luò)安全具有重要的意義。

1. 網(wǎng)絡(luò)安全的重要性以及存在的問題

互聯(lián)網(wǎng)技術(shù)在創(chuàng)新發(fā)展的過程中被越來越多的人所接受，一直到現(xiàn)在為止，人們的生活在很多方面都開始偏向互聯(lián)網(wǎng)。在這樣的趨勢影響下，越來越多的人開始關(guān)注到網(wǎng)絡(luò)安全的問題。在廣播電視工作的工作中，經(jīng)常會涉及到各種各樣的網(wǎng)絡(luò)內(nèi)容，其中會涉及到大量的個人信息，甚至還會有一些重要的身份信息，一旦這些的信息被泄露了出去，就會給人們帶來嚴(yán)重的后果。為了保證互聯(lián)網(wǎng)的正常使用，需要強化對計算機信息管理技術(shù)的完善，進而對網(wǎng)絡(luò)安全進行保障。

2. 網(wǎng)絡(luò)安全技術(shù)都有哪些

網(wǎng)絡(luò)攻擊并不能依靠單一手段、方法或設(shè)備進行防護，而是需要通過整套方案來保護企業(yè)的重要信息資源。當(dāng)節(jié)點中的某個設(shè)備出現(xiàn)單點故障或被攻破的時候，還有其他的并行設(shè)備進行防護，防止攻擊進一步滲透，確保數(shù)據(jù)不被網(wǎng)絡(luò)攻擊威脅。

那么市面上我們常見的網(wǎng)絡(luò)安全設(shè)備有FW（傳統(tǒng)防火墻）、IDS（入侵防御）、IPS（入侵檢測）、UTM（統(tǒng)一威脅管理）等等。此外，還有上網(wǎng)行為管理、數(shù)據(jù)庫審計、安全堡壘機等等。我們需要了解這些設(shè)備的特點進行配置，并根據(jù)自己企業(yè)的需求和預(yù)算來搭建。

3. 常見的網(wǎng)絡(luò)安全設(shè)備

網(wǎng)絡(luò)安全設(shè)備的種類是比較多的，在不同的發(fā)展階段還會有不同的技術(shù)的發(fā)展，在不同的情況所采用的技術(shù)也具有差異性。作為網(wǎng)絡(luò)安全運維人員我們需要對以下設(shè)備有充分的了解和技術(shù)掌握。

3.1 傳統(tǒng)意義的防火墻

主要是可實現(xiàn)基本包過濾策略的防火墻，這類是有硬件處、軟件處理等，其主要功能實現(xiàn)是限制對（IP）或者服務(wù)端口（Ports）的訪問?；旧系膶崿F(xiàn)都是默認(rèn)情況下關(guān)閉所有的通過型訪問，只開放允許訪問的策略。它一般都配置有一個在線升級的策略列表，通過購買廠家的延保來升級。

3.2 入侵檢測系統(tǒng)IDS

IDS的全稱是intrusion detection system，也就是入侵檢測系統(tǒng)。實際上IDS屬于被動監(jiān)控系統(tǒng)。假如防火墻本身就是一座大樓的門禁系統(tǒng)，那么IDS就是這個大樓的監(jiān)控系統(tǒng)。IDS的部署方式以旁路為主，它不會不阻斷任何網(wǎng)絡(luò)訪問，主要以提供報告和事后監(jiān)督為主。我們一般將它部署在入網(wǎng)接入路由器后或者重點保護區(qū)域。

3.3 入侵防御系統(tǒng)IPS

IPS的全稱是Intrusion Prevention System，為什么部署了防火墻和IDS還需要IPS呢？雖然傳統(tǒng)的防火墻可以根據(jù)限制對（IP）或者服務(wù)端口（Ports）來過濾數(shù)據(jù)包。但是他對正常利用合法地址的破壞活動往往缺乏執(zhí)行能力。而IDS又是一個事后諸葛亮，往往在問題出現(xiàn)的時候才會通知我們。所以為了彌補防火墻和IDS的不足，入侵防御系統(tǒng)便投入使用。它解決了IDS無法阻斷的問題，專門深入網(wǎng)絡(luò)數(shù)據(jù)內(nèi)部，查到攻擊代碼的特征，根據(jù)策略比對后過濾有害數(shù)據(jù)流，丟棄數(shù)據(jù)包并進行記錄。相比于傳統(tǒng)防火墻一般工作于OSI模型中的四層以下，而殺毒軟件又主要在五層和七層之間起作用，IPS工作在第四層和第五層，很好的填補了防火墻和殺毒軟件的空白區(qū)域。

3.4 統(tǒng)一威脅管理UTM

UTM的全稱是Unified Threat Management，他不是一個傳統(tǒng)的網(wǎng)絡(luò)安全設(shè)備，一般傳統(tǒng)的網(wǎng)絡(luò)安全設(shè)備具有技術(shù)的獨特性，并且一般專一的處理解決一種問題，而UTM為管理人員提供的是整套的網(wǎng)絡(luò)安全解決方案。相比傳統(tǒng)網(wǎng)絡(luò)安全設(shè)備它節(jié)省了配置、時間、人員等成本。它包含了網(wǎng)絡(luò)防火墻、入侵檢測、入侵防御等功能。一些新的UTM也會有防病毒網(wǎng)關(guān)、虛擬專用網(wǎng)絡(luò)（VPN）等功能。那么這么看來，只需要部署一臺UTM豈不是就足可以解決問題。但是事實并不是這樣，通過企業(yè)采購部署設(shè)備我們可以看出，中小型的企業(yè)確實部署一臺UTM的情況較多，但是大型網(wǎng)絡(luò)環(huán)境中，為保障企業(yè)網(wǎng)絡(luò)安全，還是盡量配置獨立的網(wǎng)絡(luò)安全設(shè)備，這樣一方面解決了單點故障問題，另一方面就單一的產(chǎn)品力來說，獨立的硬件防火墻、IDS、IPS也強于大多數(shù)的UTM。

3.5 上網(wǎng)行為管理

相比于上述的對外防護設(shè)備，上網(wǎng)行為管理多是對內(nèi)防護，它主要集成了流量控制、行為管理、應(yīng)用控制、信息管理、行為分析、無線網(wǎng)絡(luò)接入點管理等。

一般在中大型企業(yè)網(wǎng)絡(luò)環(huán)境相當(dāng)復(fù)雜，有的人用P2P進行下載影響網(wǎng)絡(luò)速度，也有的人通過USB外接WIFI，而傳統(tǒng)的交換設(shè)備對于此類用戶毫無辦法。即便是綁定了MAC地址也無法阻止虛擬網(wǎng)卡來進行共享。因此，上網(wǎng)行為管理設(shè)備就可以解決這方面的問題。

4. 加強網(wǎng)絡(luò)防火墻技術(shù)要點應(yīng)用

4.1 加強對網(wǎng)絡(luò)安全的認(rèn)識

在信息技術(shù)的發(fā)展之下，網(wǎng)絡(luò)已經(jīng)滲透到社會的各個領(lǐng)域，在未來的社會競爭當(dāng)中，網(wǎng)絡(luò)會對市場競爭造成極大的影響。因此，我們要從思想上開始將信息資源共享與信息安全防護進行有機的統(tǒng)一，樹立起維護信息安全的意識，強化對計算機網(wǎng)絡(luò)信息數(shù)據(jù)系統(tǒng)的保密性設(shè)置。不管是個人使用者還是企業(yè)使用者，都有自覺的樹立起網(wǎng)絡(luò)安全與道德意識，對相關(guān)的法律法規(guī)要進行全面的了解，配置好完善的網(wǎng)絡(luò)安全防護系統(tǒng)，做好入侵監(jiān)測。

4.2 網(wǎng)絡(luò)安全防護系統(tǒng)應(yīng)做好升級更新。

網(wǎng)絡(luò)安全設(shè)備對于單位和企業(yè)網(wǎng)絡(luò)的保護是基于己知特征庫進行防護的，但是不代表就是萬無一失，其中依舊會存在著未知的安全隱患的問題。因此，我們要對網(wǎng)絡(luò)安全防護系統(tǒng)進行不斷的更新和升級，及時更新防火墻的病毒庫和IDS、IPS的規(guī)則庫等，定時進行掃描和隔離，對感染的文件要進行及時的刪除，防止病毒入侵電腦系統(tǒng)，引起不必要的麻煩，甚至是造成系統(tǒng)的崩潰和重要資料的丟失?，F(xiàn)在很多網(wǎng)絡(luò)安全設(shè)備的硬件和軟件系統(tǒng)更新費用是分離的，在購買設(shè)備和預(yù)算的時候也要考慮這一點，不能只買回來設(shè)備而不進行升級和維護。

4.3 積極做好入侵保護管理

各行各業(yè)對于計算機的依賴正在增強，網(wǎng)絡(luò)安全就顯得尤為重要。因此，企業(yè)需要對計算機系統(tǒng)的信息安全進行保證，就需要完善的應(yīng)急和管理機制來對其進行控制。不管是硬件方面的問題還是軟件方面的問題，都要的做好定期的檢查和掃描，對計算機的正常性能進行有效維護。

結(jié)語：綜上所述，防火墻技術(shù)作為應(yīng)用網(wǎng)絡(luò)安全問題的重要技術(shù)之一，必須要得到重視。當(dāng)今各行各業(yè)都對互聯(lián)網(wǎng)有著積極強的依賴性，企業(yè)的網(wǎng)絡(luò)安全不僅會對企業(yè)的整體發(fā)展造成影響，同時還關(guān)系著廣大職工的網(wǎng)絡(luò)使用安全。要積極的強化防火墻應(yīng)用技術(shù)，將互聯(lián)網(wǎng)安全意識進行深入貫徹，讓其成為每個企業(yè)和職工都會關(guān)注的內(nèi)容，積極的促進互聯(lián)網(wǎng)應(yīng)用的安全發(fā)展。

作者簡介：趙云舟（1984--）男，籍貫：吉林長春，民族：漢，學(xué)歷：大學(xué)本科，職稱：中級（工程師），研究方向：虛擬服務(wù)器，云架構(gòu).