李京豪

[摘要]21世紀，計算機普及度越來越高，尤其是在互聯(lián)網(wǎng)技術支持下，計算機網(wǎng)絡已經(jīng)成為人們生活中、工作中不可缺少的一部分。文章初步了解網(wǎng)絡安全與防火墻技術概念，分析計算機網(wǎng)絡面臨的安全問題，最后對防火墻技術在網(wǎng)絡安全中的應用進行研究。

[關鍵詞]網(wǎng)絡安全 防火墻技術

前言：信息時代背景下，網(wǎng)絡開放性給人們帶來了極大的便利，但同時也提出了更大的挑戰(zhàn)。其中病毒、黑客等方面的影響，使得重要文件、數(shù)據(jù)丟失，對用戶造成了一定程度的經(jīng)濟損失。對此，為了能夠保障網(wǎng)絡信息的安全性，減少對用戶隱私的侵犯，加強對計算機網(wǎng)絡安全及防火墻技術的研究具有非常重要的現(xiàn)實意義。

一、網(wǎng)絡安全與防火墻技術概念

網(wǎng)絡安全，是指保護使用者在進行信息傳輸過程中，避免數(shù)據(jù)被篡改、復制等侵犯，且要規(guī)避自然災害造成的損失，以此來保證網(wǎng)絡通信連續(xù)性。綜合來說，網(wǎng)絡安全是在網(wǎng)絡系統(tǒng)正常運行情況下，保證各個方面的流動、存儲數(shù)據(jù)免受外部環(huán)境的影響。

從本質(zhì)上來看，防火墻技術是一種各類技術，介于網(wǎng)絡與網(wǎng)絡之間，且能夠確保網(wǎng)絡信息安全。防火墻技術不但能夠?qū)W(wǎng)絡信息進行高效控制，且能夠增強網(wǎng)絡間的訪問控制及安全性，以此來阻止其他用戶非法獲取網(wǎng)絡信息資源。

二、計算機網(wǎng)絡面臨的安全問題

計算機網(wǎng)絡安全威脅因素來自計算機病毒、軟件漏洞及黑客非法入侵等多個方面。詳細來說，第一，病毒是數(shù)據(jù)安全的常見問題，是編譯者在計算機程序中插入一組影響計算機軟件、硬件正常運行，其能夠自我復制的計算機代碼。第二，漏洞，是軟件開發(fā)者在軟件設計過程中，疏忽或者受到編程語言局限性的影響，在軟件中遺留下來的缺陷和不足Ⅲ。第三，黑客，相對病毒，危害程度更為嚴重，主要是利用操作系統(tǒng)安全漏洞，非法進入他人系統(tǒng)，從中獲取信息。

三、網(wǎng)絡安全中防火墻技術的應用

1、加密技術的應用。信息發(fā)送方對信息進行加密處理后，密碼由接收方掌握，當接收到加密處理的信息后，用解密秘鑰對信息進行解密處理，獲取到真正要傳輸?shù)男畔?nèi)容，完成一次安全的信息傳輸。加密措施能夠利用秘鑰避免外部因素的影響，即便信息被侵犯，侵犯者無法成功看到全部信息。

2、身份驗證的應用。通過對網(wǎng)絡用戶使用授權，在信息發(fā)送與接收雙方中設置身份認證，構(gòu)建安全的信息渠道。在此基礎上，能夠有效避免未經(jīng)過授權的非法用戶進入到系統(tǒng)當中，從而確保用戶隱私的安全。

3、安全配置的應用。對于防火墻技術的應用，安全配置作為重要組成部分。將網(wǎng)絡安全劃分為多個不同的模塊，將需要進行安全防護的模塊獨立出來，形成隔離區(qū)，實現(xiàn)對信息的高效保護。隔離區(qū)作為一種獨立的局域網(wǎng)，是計算機內(nèi)部網(wǎng)絡的一部分。在實際應用中，隔離區(qū)能夠?qū)W(wǎng)絡服務器內(nèi)部存儲的信息進行保護，以此來構(gòu)建安全、和諧的網(wǎng)絡環(huán)境。對于安全配置，防火墻要求相對偏高。防火墻技術能夠?qū)Ω綦x區(qū)內(nèi)部的信息流通進行實時監(jiān)督和控制。通過轉(zhuǎn)換地址等方式，代替內(nèi)網(wǎng)流出的信息IP，從而避免外網(wǎng)對IP地址的追蹤及解析，從根本上地域外網(wǎng)的惡意破壞。

4、日志監(jiān)控的應用。在利用防火墻技術進行網(wǎng)絡安全保護時，用戶可以將生成的日志打開，對其中某項信息進行收集和整理。但受到技術需要處理工作量較多，生成的日志量也會隨之增多。因此對其進行類別劃分，能夠降低采集日志難度，避免惡意屏蔽等現(xiàn)象的出現(xiàn)。在使用中，用戶能夠?qū)﹃P鍵信息進行提取，并將此作為主要依據(jù)進行日志監(jiān)督和控制。另外，用戶實時記錄報警信息，具有很大的價值，且記錄難度較低。在此基礎上，防火墻技術能夠充分發(fā)揮自身積極作用，提升篩選能力。在實現(xiàn)對網(wǎng)絡安全保護的同時，還能夠?qū)崿F(xiàn)對網(wǎng)絡流量的優(yōu)化和配置。

5、訪問策略的應用。防火墻技術應用中，訪問策略作為應用的核心，占據(jù)網(wǎng)絡安全的重要地位。在執(zhí)行訪問策略過程中，要強調(diào)配置的重要性，通過詳細安排和計劃，對網(wǎng)絡運行信息進行深度統(tǒng)計，構(gòu)建良好的防護系統(tǒng)。另外，還可以根據(jù)網(wǎng)絡運行實際情況，科學、合理規(guī)劃訪問策略，從而實現(xiàn)對網(wǎng)絡安全環(huán)境的優(yōu)化。通過訪問策略，防火墻技術能夠?qū)Χ丝?、目的等地址進行主動、及時地了解，充分掌握網(wǎng)絡運行規(guī)律，為決策的制定提供科學依據(jù)。不僅如此，在網(wǎng)絡安全保護過程中，不同的訪問策略相對應的保護方式也有所差別。因此防火墻可以根據(jù)訪問策略運用情況，及時調(diào)整策略，促使防火墻技術能夠滿足實際需求，最大限度上實現(xiàn)對信息的保護。

結(jié)論：根據(jù)上文所述，現(xiàn)階段，計算機網(wǎng)絡技術在人們?nèi)粘Ｉ睢⒐ぷ髦姓紦?jù)舉足輕重的位置，且人們對于網(wǎng)絡的依賴度也日漸增強，對網(wǎng)絡安全給予了更多的關注。因此在實踐中，用戶要充分認識到防火墻技術的重要性，并加強對自身實際情況的分析，堅持科學、合理原則，選擇合適的防火墻技術，阻擋外部環(huán)境中的惡意攻擊，不斷提高網(wǎng)絡安全性，從而促進我國計算機網(wǎng)絡持續(xù)發(fā)展。