王博

摘 要

隨著我國(guó)科學(xué)技術(shù)發(fā)展觀的提出，信息科學(xué)技術(shù)的不斷發(fā)展，計(jì)算機(jī)技術(shù)逐漸成為了當(dāng)今社會(huì)的潮流被廣泛的應(yīng)用于生活中的各個(gè)領(lǐng)域。由于信息技術(shù)的不斷發(fā)展和應(yīng)用，計(jì)算機(jī)網(wǎng)絡(luò)安全也越來越多的人所關(guān)注。在當(dāng)前，網(wǎng)絡(luò)安全技術(shù)與防火墻技術(shù)不僅僅逐漸成為了保障網(wǎng)絡(luò)安全的主要技術(shù)和核心技術(shù)，而且成為了大學(xué)中一門重要的學(xué)科。

【關(guān)鍵詞】計(jì)算機(jī)安全 網(wǎng)絡(luò)安全 信息技術(shù) 防火墻技術(shù)

當(dāng)今的社會(huì)已經(jīng)發(fā)展成為一個(gè)集智能化、信息化、數(shù)字化為一體的時(shí)代。隨著科學(xué)技術(shù)的不斷的發(fā)展，計(jì)算機(jī)技術(shù)被廣泛的應(yīng)用在生活在中，而計(jì)數(shù)機(jī)網(wǎng)絡(luò)安全技術(shù)也成為了一項(xiàng)非常潮流的技術(shù)，成為了世界上最被人民所關(guān)注的問題。在目前，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)已經(jīng)普遍的應(yīng)用于我們的日常生活中，由于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的普遍性和廣泛性，我們將我們的地球親切的稱為“地球村”。

1 防火墻的功能

眾所周知，防火墻是計(jì)算機(jī)技術(shù)里面相當(dāng)重要的一種技術(shù)。防火墻處于計(jì)算機(jī)的外網(wǎng)與內(nèi)網(wǎng)的中間，如果沒有設(shè)置防火墻技術(shù)，在計(jì)算機(jī)的內(nèi)網(wǎng)中就會(huì)有結(jié)點(diǎn)暴露在外網(wǎng)的周圍，那樣的話計(jì)算機(jī)信息就沒有了任何東西來保障它，這就使得那些不法分子來對(duì)它進(jìn)行攻擊和破壞。于是，必須設(shè)置一道防火墻位于計(jì)算機(jī)的內(nèi)網(wǎng)與外網(wǎng)之間，使得外部的信息與內(nèi)部的信息分離開來，從而對(duì)計(jì)算機(jī)信息進(jìn)行更加嚴(yán)密的監(jiān)控與監(jiān)視，防止一些外面不法分子的攻擊，侵入到計(jì)算機(jī)內(nèi)部對(duì)里面的信息進(jìn)行篡改。以下將對(duì)防火墻技術(shù)的功能進(jìn)行闡述：

1.1 保護(hù)網(wǎng)絡(luò)避免受到攻擊

在當(dāng)前，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)得攻擊主要源自于路由的攻擊，比如：源路由攻擊＼重定向路徑攻擊等，而我們所設(shè)置的防火墻技術(shù)能夠更加有效的防止它們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的攻擊，并且及時(shí)的做出一定的措施做出報(bào)警響應(yīng)，提示網(wǎng)絡(luò)安全技術(shù)人員來進(jìn)行管理與維修.除此之外，防火墻技術(shù)可以對(duì)一切經(jīng)過它的的所有信息進(jìn)行檢測(cè)，將外部一些具有攻擊意向或者身份不明的人進(jìn)行網(wǎng)上阻止與攔截。

1.2 監(jiān)控網(wǎng)絡(luò)訪問

所有經(jīng)過內(nèi)網(wǎng)與外網(wǎng)的信息都要通過防火墻，與此同時(shí)防火墻不僅僅會(huì)對(duì)經(jīng)過的信息進(jìn)行記錄，還會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中的情況進(jìn)行統(tǒng)計(jì)，并且提供一些網(wǎng)絡(luò)中相應(yīng)的數(shù)據(jù)。防火墻一旦檢測(cè)出一些可疑的信息和通信信息，防火墻系統(tǒng)就會(huì)依照當(dāng)前的一些具體情況做出一系列的情況反應(yīng)進(jìn)行報(bào)警。通過對(duì)里面檢測(cè)到的一些信息進(jìn)行分析和研究，有助于對(duì)防火墻的性能進(jìn)行全面的清晰的認(rèn)識(shí)，除此之外，還能夠?qū)τ?jì)算機(jī)的網(wǎng)絡(luò)安全威脅和一些網(wǎng)絡(luò)需求進(jìn)行有力的改進(jìn)。

1.3 防止計(jì)算機(jī)內(nèi)部信息泄密

為了有效的控制和防止計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部一些重要的信息和重要的節(jié)點(diǎn)泄露，將計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部進(jìn)行規(guī)劃與完善，以便于對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息更好的進(jìn)行保護(hù)。計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部的很多問題都會(huì)暴露在網(wǎng)絡(luò)節(jié)點(diǎn)的外面，如果這樣設(shè)置的話就可以讓那些攻擊者產(chǎn)生特別深的興趣。如果計(jì)算機(jī)中能夠合理規(guī)范的應(yīng)用防火墻技術(shù)，就將會(huì)對(duì)這些安全措施進(jìn)行很好的屏蔽。

2 防火墻技術(shù)的類別

2.1 網(wǎng)絡(luò)檢測(cè)技術(shù)

將計(jì)算機(jī)網(wǎng)絡(luò)中的各個(gè)層次的數(shù)據(jù)進(jìn)行檢查，并且對(duì)不同的計(jì)算機(jī)網(wǎng)絡(luò)層次設(shè)置相應(yīng)的安全等級(jí)，以至于制定一些相應(yīng)的安全計(jì)劃都是由計(jì)算機(jī)網(wǎng)絡(luò)狀態(tài)檢測(cè)技術(shù)完成的。此技術(shù)還可以對(duì)網(wǎng)絡(luò)中的每個(gè)數(shù)據(jù)存儲(chǔ)包進(jìn)行分析，這樣的話就可以有效的避免一些計(jì)算機(jī)網(wǎng)絡(luò)信息的泄露和遺失等問題。路由器作為一種連接內(nèi)網(wǎng)和外網(wǎng)的橋梁，是我們?cè)谠O(shè)置防火墻技術(shù)的重要措施，而防火墻技術(shù)就安裝在路由器的上面。所以，包過濾防火墻技術(shù)是一種在市場(chǎng)上比較普遍的并且價(jià)格較低的防火墻技術(shù)，它可以將一些經(jīng)過計(jì)算機(jī)的數(shù)據(jù)的地址＼端口＼目的地址進(jìn)行詳細(xì)的檢測(cè)，來對(duì)此次經(jīng)過計(jì)算機(jī)的數(shù)據(jù)進(jìn)行安全等級(jí)的評(píng)價(jià)，一旦發(fā)現(xiàn)了一些不合理的信息，防火墻將會(huì)對(duì)該信息進(jìn)行屏蔽和刪除。

2.2 網(wǎng)址地址轉(zhuǎn)化技術(shù)

在地址信息經(jīng)過防火墻與路由器的時(shí)候，可以利用網(wǎng)址地址轉(zhuǎn)化技術(shù)，將經(jīng)過計(jì)算機(jī)的信息中的目的地址和源地址進(jìn)行修改，當(dāng)在使用私人的內(nèi)部網(wǎng)絡(luò)的時(shí)候，可以在許許多多的計(jì)算機(jī)中使用同一個(gè)地址去訪問計(jì)算機(jī)網(wǎng)絡(luò)。但是計(jì)算機(jī)中有一定的規(guī)定，不會(huì)讓路由器那樣的做，因?yàn)檫@樣做的話會(huì)使計(jì)算機(jī)內(nèi)部之間的通信變得更加的麻煩和緩慢，從而大大的降低了計(jì)算機(jī)的工作效率。但這樣做的話，也有一定的好處，這樣就很好的解決了地址不足的問題。有助于人們更好的在計(jì)算機(jī)中的使用，不需要去重復(fù)的切換計(jì)算機(jī)地址。當(dāng)計(jì)算機(jī)內(nèi)部通過網(wǎng)絡(luò)連接設(shè)備去訪問互聯(lián)網(wǎng)時(shí)，將會(huì)在計(jì)算機(jī)系統(tǒng)的內(nèi)部，形成一個(gè)印記，這樣將會(huì)有助于隱藏計(jì)算機(jī)端口地址，以保障網(wǎng)絡(luò)信息通信的安全。這樣的一些平常操作對(duì)計(jì)算機(jī)用戶而言不需要自己去設(shè)置，直接在計(jì)算機(jī)里面進(jìn)行平常的操作。

3 計(jì)算機(jī)安全中防火墻技術(shù)的應(yīng)用

計(jì)算機(jī)安全服務(wù)配置，在計(jì)算機(jī)中擁有安全服務(wù)，它可以將計(jì)算機(jī)系統(tǒng)與計(jì)算機(jī)服務(wù)器進(jìn)行重新分離劃分，與此同時(shí)設(shè)置一些安全服務(wù)機(jī)制。安全服務(wù)配置不僅僅屬于一個(gè)獨(dú)立區(qū)域的局域網(wǎng)還屬于計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)的監(jiān)控與管理。將它們獨(dú)立的劃分開，是為了讓計(jì)算機(jī)中的數(shù)據(jù)進(jìn)行更好的監(jiān)測(cè)與保護(hù)，以使計(jì)算機(jī)系統(tǒng)能夠更好的正常運(yùn)行下去。在防火墻技術(shù)中，最為核心的配置訪問安全策略，在進(jìn)行計(jì)算機(jī)設(shè)計(jì)之前需要對(duì)詳細(xì)的信息進(jìn)行合理的計(jì)算，來確定計(jì)算機(jī)應(yīng)用中的位置層次等。

4 結(jié)語(yǔ)

在當(dāng)今的社會(huì)里面，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)伴隨著科技水平的不斷提高與發(fā)展，信息安全技術(shù)也對(duì)人們的生活產(chǎn)生了一定的影響。為了防止計(jì)算機(jī)網(wǎng)絡(luò)產(chǎn)生安全問題，必須對(duì)防火墻技術(shù)進(jìn)行不斷的改進(jìn)與創(chuàng)新，新添加一些網(wǎng)絡(luò)安全方面的技術(shù)，從而更有效的屏蔽掉各種入侵。因此，學(xué)習(xí)了解防火墻技術(shù)，是當(dāng)今在計(jì)算機(jī)網(wǎng)絡(luò)方面的重要內(nèi)容。

參考文獻(xiàn)

[1]馬利，梁紅杰.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用研究[J].電腦知識(shí)與技術(shù)，2014（16）：3743-3745.

[2]肖玉梅，蘇紅艷.試析當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)[J].數(shù)字技術(shù)與應(yīng)用，2013（05）：218-218.

[3]陳倩.淺析網(wǎng)絡(luò)安全及防火墻技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（11）：104，108.

作者單位

南陽(yáng)醫(yī)學(xué)高等專科學(xué)校 河南省南陽(yáng)市 473000