■ 吳建才

德州職業(yè)技術(shù)學(xué)院 山東德州 253000

1 簡要概述防火墻技術(shù)

1.1 計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻技術(shù)的基本含義

運(yùn)用計(jì)算機(jī)軟硬件設(shè)置，把計(jì)算機(jī)和網(wǎng)絡(luò)安全的不安全因素相互斷絕，阻止黑客去攻擊用戶計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，這就是計(jì)算機(jī)網(wǎng)絡(luò)防火墻技術(shù)。通常講，對點(diǎn)和點(diǎn)、點(diǎn)和面的通信要進(jìn)行實(shí)現(xiàn)是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)主要通過網(wǎng)絡(luò)通信機(jī)制。防火墻技術(shù)簡而言之就是將一道“過濾網(wǎng)”安裝在計(jì)算機(jī)主機(jī)上，遇到不安全的信息，就自動將其阻斷隔絕和過濾，使計(jì)算機(jī)網(wǎng)絡(luò)通信作用發(fā)揮出來，從而達(dá)到用戶的安全有效通信。其本質(zhì)就是，計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻技術(shù)，它讓網(wǎng)絡(luò)通信更加安全有效的運(yùn)行。

1.2 設(shè)置計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻的意義

對計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的安全能起著重要的維護(hù)作用，同時(shí)在安全互聯(lián)網(wǎng)環(huán)境上也起著重要的維護(hù)作用的就是計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻技術(shù)。第一，能更好保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全。特別是對那些更廣泛使用范圍的大型內(nèi)部網(wǎng)絡(luò)環(huán)境而言，將防火墻安全技術(shù)應(yīng)用到原有網(wǎng)絡(luò)運(yùn)行系統(tǒng)內(nèi)，能更好保護(hù)數(shù)據(jù)信息。第二，對訪問特殊站點(diǎn)能進(jìn)行控制。因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)存在開放性，能傳輸某些數(shù)據(jù)于不一樣的主機(jī)間，借助計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻技術(shù)能做到檢測、控制與保護(hù)這些數(shù)據(jù)信息，實(shí)現(xiàn)阻止病毒潛入數(shù)據(jù)信息引起的安全技能問題，同時(shí)能及時(shí)安全提醒用戶，保證有效交換數(shù)據(jù)信息。第三，對于那些不安全的服務(wù)能進(jìn)行有效控制。在計(jì)算機(jī)內(nèi)外網(wǎng)進(jìn)行交換傳輸數(shù)據(jù)信息期間，在內(nèi)外網(wǎng)要防止交換信息期間，降低不法分子取得計(jì)算機(jī)內(nèi)部信息資源來自外網(wǎng)的概率，要使計(jì)算機(jī)通信安全能夠得到保證，需要應(yīng)用防火墻技術(shù)進(jìn)行控制與管理用戶所訪問的網(wǎng)絡(luò)站點(diǎn)。第四，對網(wǎng)絡(luò)日志進(jìn)行統(tǒng)計(jì)與記錄。要實(shí)現(xiàn)在內(nèi)外網(wǎng)進(jìn)行交換數(shù)據(jù)的時(shí)候能對信息進(jìn)行記錄和交換也需要使用計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻技術(shù)，能使計(jì)算機(jī)運(yùn)行的安全防護(hù)工作得到進(jìn)一步增強(qiáng)，這些數(shù)據(jù)情報(bào)是應(yīng)用到計(jì)算機(jī)網(wǎng)絡(luò)防火墻技術(shù)。這四點(diǎn)就是使用計(jì)算機(jī)網(wǎng)絡(luò)安全防火墻技術(shù)對計(jì)算機(jī)網(wǎng)絡(luò)安全的重要意義。

2 防火墻技術(shù)應(yīng)用在計(jì)算機(jī)網(wǎng)絡(luò)安全中

2.1 配置訪問策略

計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行和防火墻技術(shù)的重要組成部分就包括配置訪問策略，能極大影響到人們能否安全與穩(wěn)定地傳輸信息。通常講，操作人員要先對操作的計(jì)算機(jī)進(jìn)行了解，同時(shí)進(jìn)行科學(xué)劃分，然后就是對配置訪問策略進(jìn)行詳細(xì)的指導(dǎo)與說明，使計(jì)算機(jī)運(yùn)行效率更快，使計(jì)算機(jī)網(wǎng)絡(luò)整體運(yùn)行的安全系數(shù)能夠得到增強(qiáng)。

操作人員對計(jì)算機(jī)防火墻進(jìn)行設(shè)置的時(shí)候，要分析計(jì)算機(jī)內(nèi)外應(yīng)用情況，對于這個(gè)企業(yè)的原地址、UDP 端口、TCP 端口和IP 地址要清晰并確定，另外，進(jìn)行配置時(shí)要科學(xué)合理，需要根據(jù)順序進(jìn)行。①不一樣的種類信息存在于計(jì)算機(jī)網(wǎng)絡(luò)中。借助防火墻技術(shù)進(jìn)行有效分析并歸類信息，放進(jìn)檔案保存并進(jìn)行處理不一樣的信息，依照不相同的使用部門與應(yīng)用，為了在傳輸信息期間的危險(xiǎn)性能夠減小，使用到的措施是內(nèi)部保護(hù)與外部保護(hù)。②使用針對性措施。對于站點(diǎn)的安全證書進(jìn)行自動檢測、調(diào)查，這是防火墻技術(shù)的作用，對不一樣的站點(diǎn)的安全系數(shù)與信息進(jìn)行了解后，選用對應(yīng)科學(xué)、合理的措施，使計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行效率更快。③對漏洞進(jìn)行檢測。在完成計(jì)算機(jī)系統(tǒng)更新與升級后，在運(yùn)行期間出現(xiàn)的漏洞，防火墻技術(shù)能夠進(jìn)行自動檢測，并快速提醒用戶選擇更新。這是安全配置中應(yīng)用到防火墻技術(shù)應(yīng)該注意的三點(diǎn)。

2.2 監(jiān)控網(wǎng)絡(luò)日志

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在運(yùn)行期間的不少信息是存在于計(jì)算機(jī)網(wǎng)絡(luò)日志文件中，這便于操作人員發(fā)現(xiàn)運(yùn)行行程中存在的問題，同時(shí)能適時(shí)運(yùn)用策略對計(jì)算機(jī)網(wǎng)絡(luò)的安全系數(shù)進(jìn)行提高。作為較高應(yīng)用價(jià)值計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的防火墻技術(shù)，網(wǎng)絡(luò)日志中的信息能幫助管理人員快速獲取。另外，對網(wǎng)絡(luò)日志的監(jiān)控能更有效，借助防火墻技術(shù)中的防病毒程序，設(shè)置三種方式：事前預(yù)防、事中調(diào)控和事后清理，同時(shí)按照不一樣的日志內(nèi)容對不一樣的類型程序編碼進(jìn)行設(shè)置。不同信息由防火墻進(jìn)行收集的會儲存在數(shù)據(jù)庫中，對重要信息進(jìn)行提取之后進(jìn)行隔離，為的是阻止這種信息再一次對計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行攻擊，使防火墻技術(shù)在對日志進(jìn)行監(jiān)控的難度能夠縮小[4]。

2.3 安全配置

計(jì)算機(jī)網(wǎng)絡(luò)安全的重要組成部分包括安全配置，工作人員應(yīng)該要注重安全配置工作的開展，例如：歸類防火墻安全信息，有針對性采用保護(hù)措施，使保護(hù)工作的效率得到提高。防火墻技術(shù)對于計(jì)算機(jī)網(wǎng)絡(luò)中的重點(diǎn)保護(hù)區(qū)域通常選用有針對性的保護(hù)措施，以防止不良信息進(jìn)行攻擊計(jì)算機(jī)網(wǎng)絡(luò)。所以在運(yùn)行期間，這部分區(qū)域通常會選用最高級的安全配置系統(tǒng)也就是信息追蹤技術(shù)。 它在防火墻自動監(jiān)控技術(shù)的技術(shù)上，在對信息進(jìn)行監(jiān)控的同時(shí)，同時(shí)能進(jìn)行追蹤不良IP地址，從而對于后續(xù)防御工作能進(jìn)行有針對性的開展，對計(jì)算機(jī)網(wǎng)絡(luò)的安全性能能更有針對性地提高。

3 結(jié)束語

通過上文分析，計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用范圍越來越廣泛，涉及人們生活的方方面面。要想保護(hù)人們的生命財(cái)產(chǎn)安全，就需要確保計(jì)算機(jī)能安全運(yùn)行，重視計(jì)算機(jī)網(wǎng)絡(luò)安全問題，對防火墻技術(shù)能進(jìn)行更有效合理的應(yīng)用，同時(shí)要適時(shí)更新升級計(jì)算機(jī)系統(tǒng)，使計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境更健康。