關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用研究的收獲

關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用研究心得體會(huì)

隨著現(xiàn)代科技的不斷深入，信息量迅猛增加。網(wǎng)絡(luò)信息技術(shù)作為信息傳輸與存儲(chǔ)的重要技術(shù)，雖然推動(dòng)了社會(huì)的發(fā)展，但不斷增加的網(wǎng)絡(luò)病毒與惡意攻擊對(duì)網(wǎng)絡(luò)信息技術(shù)的安全性提出了更高的要求。防火墻技術(shù)的全面落實(shí)，使計(jì)算機(jī)網(wǎng)絡(luò)安全控制能力得到了提高。充分發(fā)揮防火墻技術(shù)的實(shí)際價(jià)值，對(duì)整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展、整個(gè)行業(yè)的安全，以及社會(huì)的快速發(fā)展和不斷進(jìn)步具有非常現(xiàn)實(shí)的意義。

一、計(jì)算機(jī)網(wǎng)絡(luò)在運(yùn)行中存在的隱患

人們在利用計(jì)算機(jī)網(wǎng)絡(luò)提供的便利性的同時(shí)，也應(yīng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全所面臨的隱患有較為清醒的認(rèn)知。網(wǎng)絡(luò)安全隱患不僅對(duì)計(jì)算機(jī)系統(tǒng)的正常運(yùn)行有較大影響，還會(huì)造成數(shù)據(jù)損壞或數(shù)據(jù)泄露等問題，給用戶來帶重大損失。其安全隱患具體體現(xiàn)在以下3個(gè)方面。

(1)數(shù)據(jù)漏洞。在信息傳輸環(huán)節(jié)，計(jì)算機(jī)網(wǎng)絡(luò)若存在數(shù)據(jù)安全漏洞，容易使計(jì)算機(jī)的網(wǎng)絡(luò)節(jié)點(diǎn)遭到破壞；攻擊者對(duì)節(jié)點(diǎn)信息的篡改，使網(wǎng)絡(luò)數(shù)據(jù)的準(zhǔn)確度與完整度無法得到保障。

(2)環(huán)境風(fēng)險(xiǎn)。安全風(fēng)險(xiǎn)存在于計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境本身，尤其是共享的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境對(duì)網(wǎng)絡(luò)資源及信息的開放性有一定影響；資源開放引發(fā)安全風(fēng)險(xiǎn)，進(jìn)而誘發(fā)網(wǎng)絡(luò)信息環(huán)境威脅，使內(nèi)網(wǎng)的安全防護(hù)結(jié)構(gòu)遭到破壞。

(3)外力破壞。其是計(jì)算機(jī)網(wǎng)絡(luò)安全中危險(xiǎn)系數(shù)極高的項(xiàng)目之一，以人為破壞為主，在類型上主要有病毒植入、惡意攻擊等方式，對(duì)計(jì)算機(jī)自身進(jìn)行破壞。在計(jì)算機(jī)網(wǎng)絡(luò)信息安全外力破壞方面，要定期查殺病毒，避免惡意攻擊者熟悉用戶的瀏覽行為；對(duì)病毒植入或惡意攻擊等進(jìn)行防護(hù)，是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行全面保護(hù)的關(guān)鍵。防火墻技術(shù)等保護(hù)措施的實(shí)施，可有效規(guī)避潛在安全風(fēng)險(xiǎn)，使計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行得到全方位的安全保護(hù)，以優(yōu)化與改善計(jì)算機(jī)的網(wǎng)絡(luò)環(huán)境，進(jìn)一步體現(xiàn)防火墻技術(shù)的實(shí)際價(jià)值，最終使計(jì)算機(jī)網(wǎng)絡(luò)安全的需求得到充分滿足。

二、計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)

(1)身份驗(yàn)證技術(shù)。在計(jì)算機(jī)網(wǎng)絡(luò)傳輸環(huán)節(jié)，有效運(yùn)用授權(quán)、身份認(rèn)證、驗(yàn)證等方法，是安全防護(hù)的重要一步。發(fā)送方與接收方就計(jì)算機(jī)網(wǎng)絡(luò)安全信息傳輸設(shè)置身份認(rèn)證的條件與要求，建立安全信息通道，在安全通道中對(duì)身份認(rèn)證信息進(jìn)行設(shè)置。信息通道對(duì)非法用戶的侵入執(zhí)行身份驗(yàn)證技術(shù)，使計(jì)算機(jī)網(wǎng)絡(luò)迅速進(jìn)行安全保護(hù)狀態(tài)，，防止身份驗(yàn)證信息通道被破壞，降低計(jì)算機(jī)網(wǎng)絡(luò)信息丟失與破壞的風(fēng)險(xiǎn)，對(duì)非法介入的情況進(jìn)行排除與防范。

(2)加密技術(shù)。作為計(jì)算機(jī)網(wǎng)絡(luò)安全中的基礎(chǔ)技術(shù)之一，加密技術(shù)是指消息發(fā)送前期，對(duì)信息執(zhí)行進(jìn)行提前加密的行為。接收方對(duì)密碼主動(dòng)管理，當(dāng)文件傳輸完成后，其利用已知密碼對(duì)網(wǎng)絡(luò)消息進(jìn)行解密，使數(shù)據(jù)與信息一直處于密碼保護(hù)狀態(tài)，進(jìn)而保障計(jì)算機(jī)網(wǎng)絡(luò)信息的傳輸安全。加密技術(shù)為信息或數(shù)據(jù)傳輸?shù)陌踩�性提供保障，使信息�?nèi)容不被暴露，其主要作用是對(duì)信息進(jìn)行安全保護(hù)。防火墻技術(shù)中最為普遍的就是加密技術(shù)，作為被長時(shí)間使用的技術(shù)之一，其能夠優(yōu)化與改善網(wǎng)絡(luò)運(yùn)營的狀態(tài)，引起人們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全性的重視。

(3)檢測技術(shù)。在狀態(tài)控制方面，對(duì)檢測技術(shù)的有效應(yīng)用能夠使計(jì)算機(jī)網(wǎng)絡(luò)安全的保護(hù)方位得到拓寬；作為新型防火墻技術(shù)，其能夠根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行狀態(tài)進(jìn)行機(jī)制調(diào)整，使監(jiān)測技術(shù)的有效應(yīng)用得到落實(shí)。如對(duì)計(jì)算機(jī)網(wǎng)絡(luò)對(duì)數(shù)據(jù)包的內(nèi)外網(wǎng)傳輸進(jìn)行整體劃分，通過分析數(shù)據(jù)包內(nèi)的信息及狀態(tài)，在記錄計(jì)算機(jī)網(wǎng)絡(luò)狀態(tài)信息時(shí)采用檢測技術(shù)，并對(duì)其前后的運(yùn)行數(shù)據(jù)進(jìn)行分析與比較，檢測其中是否存在潛在問題。

(4)防病毒技術(shù)。其主要在預(yù)防、監(jiān)測、消除3個(gè)方面得到重點(diǎn)體現(xiàn)：計(jì)算機(jī)網(wǎng)絡(luò)項(xiàng)目通過對(duì)防病毒技術(shù)的合理設(shè)計(jì)與有效開發(fā)，可以對(duì)互聯(lián)網(wǎng)內(nèi)的所有交換信息進(jìn)行全面控制，使其能夠以防火墻的形式進(jìn)行工作。內(nèi)網(wǎng)、外網(wǎng)是信息構(gòu)成及傳輸數(shù)據(jù)的計(jì)算機(jī)網(wǎng)絡(luò)通道，其在防火墻中的角色定位是“安全屏障”，能夠保證計(jì)算網(wǎng)絡(luò)在運(yùn)行中不受第三方的威脅與入侵，使其只有在被授權(quán)的情況下，才能實(shí)現(xiàn)信息的交換，防止計(jì)算機(jī)網(wǎng)絡(luò)信息被竊取。計(jì)算機(jī)網(wǎng)絡(luò)使用防病毒技術(shù)能夠?qū)Ψ欠ㄈ肭诌M(jìn)行有效防御，而就攻擊類型而言，病毒及黑客屬于非法訪問，即防病毒技術(shù)也能解決盜用的情況。計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)合理運(yùn)用防病毒技術(shù)，杜絕非法入侵及請求，進(jìn)而對(duì)計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)進(jìn)行維護(hù)。計(jì)算機(jī)網(wǎng)絡(luò)遭受非法攻擊的情況多出現(xiàn)在連接端口接收數(shù)據(jù)信息時(shí)，因此，定期或不定期對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的IP地址等進(jìn)行檢查，在保證IP地址不被盜用的情況下，可實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)傳輸?shù)母黜?xiàng)數(shù)據(jù)及信息進(jìn)行保護(hù)的目的。

三、計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用

(1)日志監(jiān)控。計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行價(jià)值的提升一般由防火墻技術(shù)的保護(hù)日志即日志監(jiān)控來提供。在計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)運(yùn)用日志監(jiān)控，是防火墻技術(shù)的主要方法之一。日志監(jiān)控在監(jiān)控操作中不需要全面執(zhí)行，就能夠?qū)�網(wǎng)絡(luò)中的惡意攻擊進(jìn)行有效防御，有效降低了網(wǎng)絡(luò)信息保護(hù)的難度，進(jìn)而使防火墻技術(shù)提供的保護(hù)日志的力度得到加強(qiáng)。日志監(jiān)控在計(jì)算機(jī)網(wǎng)絡(luò)安全性防護(hù)中能夠使防火墻的執(zhí)行力度得到增加，通過其自身具備的報(bào)警功能對(duì)惡意攻擊及網(wǎng)絡(luò)病毒進(jìn)行防范。

(2)訪問控制措施。計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)的核心是由防火墻主導(dǎo)的，其在網(wǎng)絡(luò)運(yùn)行安全的訪問控制措施中發(fā)揮著主體性地位。防火墻能在計(jì)算機(jī)網(wǎng)絡(luò)中配置訪問控制措施，構(gòu)建科學(xué)的防護(hù)體系，并使其自身在網(wǎng)絡(luò)運(yùn)行內(nèi)得到實(shí)際運(yùn)用。防火墻通過了解計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的IP，對(duì)其信息單位進(jìn)行劃分，根據(jù)網(wǎng)絡(luò)安全的實(shí)際需求，調(diào)整與完善防火墻的訪問控制措施。防火墻技術(shù)還能夠?qū)λ�有活�?dòng)進(jìn)行訪問控制措施記錄，使其能夠盡快適用于計(jì)算機(jī)網(wǎng)絡(luò)安全的實(shí)際需求。

(3)安全配置。計(jì)算機(jī)網(wǎng)絡(luò)防火墻技術(shù)的核心是安全配置，在實(shí)際應(yīng)用中，通過不同的計(jì)算機(jī)網(wǎng)絡(luò)模塊規(guī)劃，獨(dú)立設(shè)計(jì)安全防護(hù)模塊，在建立隔離區(qū)域后執(zhí)行安全保護(hù)。帶有安全配置的防火墻能夠與計(jì)算機(jī)網(wǎng)絡(luò)有機(jī)融合，成為直接對(duì)計(jì)算機(jī)網(wǎng)絡(luò)起保護(hù)作用的內(nèi)部信息，進(jìn)而使計(jì)算機(jī)網(wǎng)絡(luò)一直處于安全環(huán)境中。安全配置在防火墻技術(shù)中的實(shí)用性極強(qiáng)，其通過加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全性，使計(jì)算機(jī)網(wǎng)絡(luò)信息的交互通道得到優(yōu)化。在計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的安全配置，能夠?qū)﹄[藏的病毒及攻擊性IP進(jìn)行解析，使真實(shí)IP不被攻擊者追蹤，只能獲取虛假IP，進(jìn)一步保證內(nèi)網(wǎng)安全。

四、結(jié)語

計(jì)算機(jī)網(wǎng)絡(luò)是當(dāng)前人們在生產(chǎn)生活中不可或缺的重要工具，重視構(gòu)建網(wǎng)絡(luò)安全性能，促進(jìn)網(wǎng)絡(luò)運(yùn)行水平提升，是信息技術(shù)發(fā)展的重要任務(wù)。在計(jì)算機(jī)網(wǎng)絡(luò)安全中運(yùn)用防火墻技術(shù)是建設(shè)安全網(wǎng)絡(luò)環(huán)境的重要手段，它能使計(jì)算機(jī)網(wǎng)絡(luò)安全需求得到滿足，有效規(guī)避網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。以計(jì)算機(jī)網(wǎng)絡(luò)為運(yùn)行基礎(chǔ)，對(duì)防火墻技術(shù)進(jìn)行優(yōu)化與改善，是防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)中得到有效使用的重要保障，為實(shí)現(xiàn)計(jì)算機(jī)行業(yè)的快速發(fā)展和不斷進(jìn)步保駕護(hù)航。