◆王文霞

（太原師范學院網(wǎng)絡信息中心 山西 030619）

因為計算機網(wǎng)絡自身獨特的虛擬性以及開放性，導致計算機網(wǎng)絡在使用過程中很容易泄露用戶的個人隱私造成經(jīng)濟損失。因此需要重視對計算機網(wǎng)絡安全中防火墻技術的應用探索，從而建立起一套完善的安全體系。

1 計算機網(wǎng)絡安全中防火墻技術的概念分析

防火墻技術顧名思義就是指在計算機網(wǎng)絡運行過程中，通過信息技術建立起一道如同阻擋火災泛濫的墻壁，用于防止垃圾信息以及黑客侵入，可以有效將外界不明信息數(shù)據(jù)進行攔截登記，讓其形成病毒原始數(shù)據(jù)庫進而提高防護效率，確保用戶在使用計算機網(wǎng)絡過程中實現(xiàn)安全穩(wěn)定，為用戶提供一個可靠的上網(wǎng)環(huán)境。防火墻技術主要有兩個特別明顯的作用，首先防火墻技術可以對計算機系統(tǒng)在使用過程中流動的信息數(shù)據(jù)進行監(jiān)控篩選，然后能夠及時發(fā)現(xiàn)異常信息數(shù)據(jù)并告訴使用者，避免一些垃圾數(shù)據(jù)或者無用數(shù)據(jù)的存在導致網(wǎng)絡運行不流暢出現(xiàn)擁堵問題，因此有效使用防火墻技術可以加快計算機的運行效率，避免計算機在運行過程中被外界病毒入侵，為用戶提供安全穩(wěn)定的計算機網(wǎng)絡服務。其次，防火墻技術可以將計算機網(wǎng)絡運行過程中所產(chǎn)生的數(shù)據(jù)信息自動進行備份管理，避免因為突然發(fā)生網(wǎng)絡事故導致經(jīng)濟損失，防火墻技術的存在可以有效降低計算機內(nèi)部信息破損以及錯誤等問題的發(fā)生概率。

2 探索計算機網(wǎng)絡安全中防火墻技術的具體應用

從上文中可以了解到防火墻技術的存在不僅可以更好保護用戶的個人信息以避免造成經(jīng)濟損失，同時運用防火墻技術還可以帶動信息技術實現(xiàn)可持續(xù)穩(wěn)定發(fā)展。通過對目前現(xiàn)有的防火墻技術相關信息進行調(diào)查分析，本文將研究方向主要鎖定在了以下幾個技術上，希望能夠為相關工作人員提供幫助。

2.1 加密技術

首先防火墻加密技術的存在可以提高計算機安全網(wǎng)絡使用過程中的安全系數(shù)，因此防火墻加密技術目前已經(jīng)被廣泛應用到了每一個計算機網(wǎng)絡用戶上，加密技術的主要理論就是用戶在使用計算機網(wǎng)絡前需要進行登錄，在這一過程中計算機系統(tǒng)會向用戶索取登錄密碼，只有經(jīng)過了密碼驗證后才可以對計算機進行使用，用戶輸入正確的密碼以后才可以進入網(wǎng)絡系統(tǒng)當中，而密碼錯誤的話防火墻加密技術就會立刻關閉登錄通道，并且將預警信息發(fā)送給原始登錄用戶，確保用戶的個人信息以及經(jīng)濟利益不會受到損失。除此之外，用戶還可以借助防火墻加密技術對數(shù)據(jù)信息進行加密處理，避免數(shù)據(jù)信息在傳輸過程中出現(xiàn)遺失或者錯誤等問題。

2.2 修復技術

防火墻修復技術可以幫助網(wǎng)絡用戶對外界信息進行攔截處理并將其中的垃圾信息刪除，確保計算機網(wǎng)絡系統(tǒng)的內(nèi)部存儲空間足夠使用，不會給計算機的正常運行造成阻礙。因為隨著信息技術的廣泛使用，在互聯(lián)網(wǎng)環(huán)境中用戶的數(shù)量越來越多，而且不同的用戶所使用的登錄地址也有所不同，如果不能有效運用防火墻修復技術就會導致用戶個人信息泄露或者出現(xiàn)病毒感染問題，造成嚴重的經(jīng)濟損失。而防火墻修復技術的存在可以及時發(fā)現(xiàn)不明登錄IP，進一步提高計算機網(wǎng)絡系統(tǒng)的安全系數(shù)，建立起一套完善的網(wǎng)絡監(jiān)控管理模式，對所在地區(qū)的各個IP登錄進行監(jiān)控，確保用戶的個人信息不會泄露，更好幫助網(wǎng)絡治安管理人員進行工作，降低相關工作人員的工作壓力。例如有人通過一些大型的網(wǎng)絡平臺如微博、貼吧等等散布不良謠言時，網(wǎng)絡治安管理人員就可以利用防火墻修復技術及時將謠言進行清除，建立輿情監(jiān)測預警機制，避免造成嚴重輿論問題，構建和諧穩(wěn)定社會。

2.3 防護技術

防火墻防護技術的存在可以有效清除網(wǎng)絡系統(tǒng)中的網(wǎng)絡病毒，確保網(wǎng)絡數(shù)據(jù)信息傳遞過程中的安全穩(wěn)定，可以大幅度降低網(wǎng)絡病毒的發(fā)生概率。比如有一位工作人員在工作過程中突然需要在網(wǎng)上查找企業(yè)內(nèi)部的相關文件時，因為防火墻防護一直處于開啟狀態(tài)，整個查找過程中都不會因為瀏覽外界網(wǎng)絡導致將一些網(wǎng)絡病毒混入到企業(yè)網(wǎng)絡系統(tǒng)中，防火墻防護技術可以及時對木馬進行殺毒處理，避免網(wǎng)絡病毒造成嚴重的經(jīng)濟損失。除此之外防火墻防控技術并不會因為自身處于開啟狀態(tài)就給用戶的日常使用操作造成一定的影響，恰恰相反，運用防控技術還可以為用戶提供舒適的使用服務，比如說像網(wǎng)絡代理服務器就是現(xiàn)如今對防火墻防控技術的一種創(chuàng)新應用。與傳統(tǒng)防控技術不同的是，網(wǎng)絡代理不僅可以保證具備一定的防護能力，同時還可以建立虛擬網(wǎng)絡IP地址，因為目前計算機網(wǎng)絡中如果想要對外輸出數(shù)據(jù)信息就必須會攜帶上自己的IP信息等等，而在傳輸過程中黑客就可以對用戶的IP信息地址等等進行入侵進而將一些網(wǎng)絡病毒或者木馬輸入到數(shù)據(jù)流中，導致不明數(shù)據(jù)在內(nèi)網(wǎng)中造成嚴重的破壞，不利于我國實現(xiàn)穩(wěn)定和諧的社會環(huán)境構建，甚至還會讓一些國家機密信息被泄露。因此以防火墻防控技術為基礎建立的網(wǎng)絡代理服務器可以為用戶構造一個虛擬網(wǎng)絡IP信息用于保護真正的IP地址，從而達到網(wǎng)絡安全防護目的。網(wǎng)絡代理還可以對黑客入侵破解虛擬IP信息這一行為及時地發(fā)送到給用戶，讓用戶有足夠的時間暫停數(shù)據(jù)信息輸出操作，避免造成經(jīng)濟損失。

2.4 協(xié)議技術

防火墻協(xié)議技術也是一項十分有用的技術，通過運用防火墻協(xié)議技術可以進一步規(guī)范目前我國網(wǎng)絡中的信息傳輸行為，確保網(wǎng)絡數(shù)據(jù)信息傳輸過程中的平等與安全，避免造成經(jīng)濟損失。比如當有一位工作人員因為工作要求需要從互聯(lián)網(wǎng)中下載一個文件包，而在數(shù)據(jù)下載過程中因為防火墻協(xié)議技術的設定導致每次信息傳遞的字節(jié)數(shù)只能控制在100個以下，就可以有效避免網(wǎng)絡病毒信息的摻入，因為如果文件包中存在網(wǎng)絡病毒就會導致下載字節(jié)數(shù)超過固定傳輸字節(jié)數(shù)，然后防火墻協(xié)議技術就會主動將這個數(shù)據(jù)信息傳遞操作終止，及時將外界數(shù)據(jù)信息隔絕在計算機網(wǎng)絡系統(tǒng)外，避免因為網(wǎng)絡病毒造成經(jīng)濟損失。因此對于網(wǎng)絡安全治理人員以及網(wǎng)絡用戶而言都需要意識到防火墻協(xié)議技術的重要性，充分利用協(xié)議技術通過控制字節(jié)數(shù)傳輸降低病毒危害的發(fā)生概率，讓我國網(wǎng)絡安全工作順利進行。

2.5 配置技術

防火墻配置技術是整個防火墻技術中的核心技術，合理運用配置技術可以將整個計算機網(wǎng)絡系統(tǒng)進行分割管理，從而根據(jù)不同的模板系統(tǒng)有針對性地進行保護，同時因為網(wǎng)絡系統(tǒng)模板之間的不同網(wǎng)絡用戶可以使用局部防火墻技術進行更加高效的防護，避免用戶在計算機安全系統(tǒng)運行過程中發(fā)生危險。比如當存在外界網(wǎng)絡黑客對計算機網(wǎng)絡系統(tǒng)進行非法入侵時就可以運用防火墻配置技術對所有外部數(shù)據(jù)信息進行全方面監(jiān)控，防止被黑客入侵得到用戶的網(wǎng)絡IP信息，進而造成更加嚴重的信息泄露問題。除此之外運用配置技術還可以對外部計算機應用端進行控制，提高配置技術的使用效果。比如相關企業(yè)通過設置雙重宿主網(wǎng)絡終端設備，就可以讓擁有兩個網(wǎng)絡接口的主機充當所需要使用的路由器，這樣因為是兩個網(wǎng)絡接口的原因?qū)е峦獠烤W(wǎng)絡與內(nèi)部網(wǎng)絡之間形成合理分離，避免黑客直接入侵或者是病毒直接攻擊到內(nèi)部網(wǎng)絡，從而實現(xiàn)網(wǎng)絡信息安全的作用。除此之外，通過對防火墻配置技術的運用，可以發(fā)現(xiàn)存在部分外部網(wǎng)絡企業(yè)向企業(yè)以及個人等內(nèi)部管理網(wǎng)絡中輸入數(shù)據(jù)信息包，這時配置技術的存在就可以對外部數(shù)據(jù)包進入內(nèi)部網(wǎng)絡這一過程進行監(jiān)控，如果存在不明確的數(shù)據(jù)信息時就能立即將其阻攔在雙宿主主機網(wǎng)絡中，切斷外部數(shù)據(jù)包進入內(nèi)部網(wǎng)絡的通道，確保整個網(wǎng)絡運行過程實現(xiàn)穩(wěn)定安全。

3 結束語

綜上所述，網(wǎng)絡用戶必須意識到網(wǎng)絡安全的重要性，合理利用防火墻技術能夠?qū)€人信息以及經(jīng)濟利益實現(xiàn)有效保護。希望本文能夠為相關工作人員提供幫助，推動我國經(jīng)濟進一步發(fā)展，讓網(wǎng)絡用戶以及相關企業(yè)能夠靈活運用配置技術、協(xié)議技術以及防護技術等相關技術，構建一套完善的網(wǎng)絡安全體系，避免網(wǎng)絡安全問題的發(fā)生。