程昊

摘 要：計(jì)算機(jī)防火墻是計(jì)算機(jī)安全防護(hù)的保護(hù)層，對(duì)于信息網(wǎng)絡(luò)安全起著至關(guān)重要的作用。對(duì)此，本文對(duì)計(jì)算機(jī)防火墻屏障與網(wǎng)絡(luò)防范的關(guān)鍵技術(shù)進(jìn)行了詳細(xì)的探討與分析，希望對(duì)計(jì)算機(jī)防火墻技術(shù)的進(jìn)一步發(fā)展起到一定的作用。

關(guān)鍵詞：計(jì)算機(jī)防火墻 安全屏障 網(wǎng)絡(luò)防范技術(shù)

中圖分類(lèi)號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1672-3791（2018）03（a）-0000-00

現(xiàn)階段，隨著社會(huì)經(jīng)濟(jì)的不斷發(fā)展，人們的生活質(zhì)量和生活品質(zhì)也得到了顯著的提升。因此，人們的生活與計(jì)算機(jī)技術(shù)、互聯(lián)網(wǎng)技術(shù)等也有著密不可分的聯(lián)系，計(jì)算機(jī)技術(shù)在人們的生活以及工作中所發(fā)揮的作用也越來(lái)越重要，人們對(duì)于各種信息數(shù)據(jù)的需求也越來(lái)越高。因此，對(duì)計(jì)算機(jī)實(shí)行安全防護(hù)也具有非常重要的現(xiàn)實(shí)意義。本文將對(duì)計(jì)算機(jī)防火墻安全屏障與網(wǎng)絡(luò)防范關(guān)鍵技術(shù)進(jìn)行詳細(xì)的探討和分析。

1 計(jì)算機(jī)防火墻與網(wǎng)絡(luò)防范關(guān)鍵技術(shù)的現(xiàn)狀及依據(jù)

開(kāi)放性與共享性是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)最主要的特征，它是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的優(yōu)勢(shì)，但是也會(huì)帶來(lái)一定的安全隱患和風(fēng)險(xiǎn)。為了有效保障計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的信息安全，已經(jīng)從硬件和軟件等多方面設(shè)置了安全屏障。在計(jì)算機(jī)安全防護(hù)系統(tǒng)中，計(jì)算機(jī)防火墻可以被認(rèn)為是第一道屏障，其可以有效的防范黑客、查殺病毒以及木馬等方面能夠發(fā)揮至關(guān)重要的作用，從而有效防范非法技術(shù)的入侵，對(duì)于維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息以及用戶數(shù)據(jù)信息等起著至關(guān)重要的作用，使得計(jì)算機(jī)系統(tǒng)的安全、穩(wěn)定以及高效的運(yùn)行得到了一定的保障。但是，從目前計(jì)算機(jī)防火墻安全防范技術(shù)的現(xiàn)狀來(lái)看，其還存在著很多問(wèn)題以及不足之處，網(wǎng)絡(luò)防范技術(shù)無(wú)法再滿足日益提高的網(wǎng)絡(luò)信息安全要求。所以，對(duì)當(dāng)前的防火墻技術(shù)進(jìn)行繼續(xù)深入研究，加強(qiáng)改進(jìn)與創(chuàng)新是至關(guān)重要的。目前，入侵防火墻并且對(duì)防火墻防護(hù)技術(shù)造成威脅和攻擊的相關(guān)技術(shù)主要包括利用計(jì)算機(jī)防火墻允許的子網(wǎng)以實(shí)現(xiàn)偽裝和掩護(hù)、利用服務(wù)器作為載體對(duì)防火墻進(jìn)行攻擊以及以附加信息為載體對(duì)防火墻進(jìn)行惡意入侵等三種手段。因此，為了有效防范這些攻擊，必須正確認(rèn)識(shí)到防火墻作為安全屏障的重要性，并且在此前提和基礎(chǔ)上加強(qiáng)對(duì)網(wǎng)絡(luò)防范技術(shù)的深入探索和研究，從而提高計(jì)算機(jī)防火墻防范技術(shù)，減少計(jì)算機(jī)系統(tǒng)遭受到惡意威脅和攻擊的概率。

2 計(jì)算機(jī)網(wǎng)絡(luò)信息安全指標(biāo)與級(jí)別的分析

2.1 計(jì)算機(jī)網(wǎng)絡(luò)信息安全的評(píng)價(jià)指標(biāo)分析

在計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)相關(guān)領(lǐng)域，信息可用性、信息完整性以及信息保密性是計(jì)算機(jī)網(wǎng)絡(luò)信息安全的三個(gè)評(píng)價(jià)指標(biāo)。首先，信息可用性主要是指在需要時(shí)網(wǎng)絡(luò)資源是否能夠得到及時(shí)的使用、信息網(wǎng)絡(luò)資源的使用受到網(wǎng)絡(luò)故障或者錯(cuò)誤操作等故障情況的影響程度、故障情況發(fā)生時(shí)網(wǎng)絡(luò)資源的浪費(fèi)和丟失程度，網(wǎng)絡(luò)可用性指標(biāo)以及故障和異常情況下計(jì)算機(jī)網(wǎng)絡(luò)是否能夠正常穩(wěn)定的運(yùn)行等。一般情況下，計(jì)算機(jī)網(wǎng)絡(luò)的正規(guī)用戶不能夠正常的對(duì)網(wǎng)絡(luò)資源進(jìn)行正常的訪問(wèn)以及計(jì)算機(jī)無(wú)法及時(shí)的對(duì)合法用戶的要求做出及時(shí)的回應(yīng)是影響計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)可用性指標(biāo)的主要因素。其次，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性指標(biāo)主要是指計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)以及數(shù)據(jù)等相關(guān)有效信息是否符合安全性、準(zhǔn)確性以及有效性等，這些信息不會(huì)因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的形式及內(nèi)容和人為等因素的改變而改變。通常情況下，人為因素以及非人為因素都會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的完整性帶來(lái)一定的影響，例如人為的對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行破壞和毀滅等行為。最后，計(jì)算機(jī)網(wǎng)絡(luò)安全中的保密性指標(biāo)主要是指只有被允許訪問(wèn)的用戶以及該計(jì)算機(jī)網(wǎng)絡(luò)的合法用戶才可以對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行正常的訪問(wèn)并且具有保密要求的信息只能以經(jīng)過(guò)允許的方式以及經(jīng)過(guò)允許的人員方可透露。網(wǎng)絡(luò)電纜以及光纜、衛(wèi)星竊聽(tīng)等方式是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的保密性帶來(lái)威脅的重要原因所在。

2.2 計(jì)算機(jī)網(wǎng)絡(luò)安全級(jí)別分析

加拿大和美國(guó)兩個(gè)主要國(guó)家在研究計(jì)算機(jī)網(wǎng)絡(luò)安全方面的貢獻(xiàn)最為顯著突出。計(jì)算機(jī)網(wǎng)絡(luò)安全等級(jí)標(biāo)準(zhǔn)總共可以劃分為D1、C1、C2、B1、B2、B3以及A這七個(gè)等級(jí)，并且這七個(gè)安全等級(jí)的定義和內(nèi)容也是存在著一定差異性，并不完全相同。七個(gè)等級(jí)中，D1的安全級(jí)別最低，它的主要定義是表明整個(gè)網(wǎng)絡(luò)系統(tǒng)是不安全的并且是不被信任的；另外，C1計(jì)算機(jī)網(wǎng)絡(luò)安全等級(jí)表明這是一種自選安全保護(hù)系統(tǒng)等級(jí)；C2與C1相比較而言，C2的安全等級(jí)高于C1，在C1安全等級(jí)標(biāo)準(zhǔn)的基礎(chǔ)和前提下，C2還包含了受控訪問(wèn)環(huán)境創(chuàng)建這個(gè)顯著的安全特征。B1是一種可以支持多層級(jí)保護(hù)的安全保護(hù)等級(jí)；B3主要是指通過(guò)硬件系統(tǒng)來(lái)提高網(wǎng)絡(luò)系統(tǒng)的安全性的安全級(jí)別，其屬于安全域保護(hù)級(jí)別；A具備非常嚴(yán)謹(jǐn)?shù)脑O(shè)計(jì)、驗(yàn)證以及控制等環(huán)節(jié)，A包含了所有網(wǎng)絡(luò)安全保護(hù)級(jí)別的特征，屬于驗(yàn)證性的安全保護(hù)等級(jí)。

3 提高計(jì)算機(jī)防火墻安全屏障作用，提高網(wǎng)絡(luò)防范技術(shù)有效性

3.1 促進(jìn)軟硬件防火墻的有機(jī)結(jié)合和統(tǒng)一，強(qiáng)化防火墻安全屏障建設(shè)

為了充分發(fā)揮計(jì)算機(jī)防火墻安全屏障的作用，從而有效提升網(wǎng)絡(luò)防范技術(shù)。首先，我們應(yīng)該正確認(rèn)識(shí)到軟件防火墻和硬件防火墻的優(yōu)勢(shì)所在，充分發(fā)揮和利用兩者的優(yōu)勢(shì)，并且將兩者進(jìn)行充分的結(jié)合和統(tǒng)一，合理設(shè)置防火墻，全方位的提高防火墻的運(yùn)營(yíng)能力水平。例如，由于硬件防火墻具有較高的安全系數(shù)，但是其成本相對(duì)來(lái)說(shuō)較高。為了有效降低成本，可以在計(jì)算機(jī)內(nèi)部設(shè)置軟件防火墻，同時(shí)與硬件防火墻緊密相結(jié)合，從而為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)提供穩(wěn)定可靠的保護(hù)作用。在計(jì)算機(jī)網(wǎng)絡(luò)安全不受影響的基礎(chǔ)和前提之下，合理防火墻設(shè)置的方式可以有效的降低經(jīng)濟(jì)成本。但是對(duì)于大部分企業(yè)來(lái)說(shuō)，數(shù)據(jù)以及信息安全是最重要的，因此對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全的重視程度非常之高，為了確保信息資料的安全能夠得到保障，在經(jīng)濟(jì)允許的情況下，大多數(shù)企業(yè)會(huì)優(yōu)先選擇硬件防火墻的方式。

3.2 充分利用安全防范新技術(shù)以滿足現(xiàn)階段日益提高的安全防范要求

現(xiàn)階段，隨著先進(jìn)科學(xué)技術(shù)的高速發(fā)展，各項(xiàng)先進(jìn)的科學(xué)技術(shù)在防火墻安全領(lǐng)域也得到了充分的利用，推動(dòng)著各項(xiàng)防火墻技術(shù)的快速發(fā)展。因此，現(xiàn)階段網(wǎng)絡(luò)數(shù)據(jù)和信息資料等的安全保護(hù)系數(shù)也在逐漸的提升中。在這樣的時(shí)代背景要求下，首先，需要對(duì)防火墻技術(shù)不斷的深入探索研究，對(duì)其進(jìn)行不斷的改進(jìn)與創(chuàng)新，將新型防火墻技術(shù)充分運(yùn)用到計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全防范系統(tǒng)中，促進(jìn)安全防范能力的不斷加強(qiáng)，不斷符合和滿足當(dāng)前越來(lái)越嚴(yán)格的計(jì)算機(jī)網(wǎng)絡(luò)信息安全標(biāo)準(zhǔn)。通常情況下，在計(jì)算機(jī)防火墻的實(shí)際應(yīng)用過(guò)程中，需要對(duì)IP地址進(jìn)行翻譯；針對(duì)這一情況，可以對(duì)IP地址翻譯的技術(shù)進(jìn)行深入研究和探索，對(duì)于IP翻譯的設(shè)置方式進(jìn)行進(jìn)一步的改進(jìn)和創(chuàng)新；其次，從技術(shù)層面進(jìn)行分析，我們還可以提升與利用防火墻的類(lèi)型。防火墻的類(lèi)型形式豐富多樣，主要包含過(guò)濾型防火墻、監(jiān)測(cè)型防火墻以及代理型防火墻三大類(lèi)。這三大類(lèi)防火墻各有特點(diǎn)和優(yōu)勢(shì)，并且運(yùn)用的場(chǎng)景也各不相同。因此，在選擇防火墻類(lèi)型的過(guò)程中，我們要正確認(rèn)識(shí)到各類(lèi)防火墻的特點(diǎn)，針對(duì)不同的防火墻的特點(diǎn)使用不同的網(wǎng)絡(luò)防范技術(shù)并且根據(jù)不同的網(wǎng)絡(luò)特征選擇不同的防火墻形式。

4 結(jié)語(yǔ)

綜上所述，在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全保障方面，防火墻占據(jù)著非常關(guān)鍵的作用?，F(xiàn)階段，網(wǎng)絡(luò)市場(chǎng)環(huán)境也變得越來(lái)越復(fù)雜，因此這無(wú)疑增加了計(jì)算機(jī)防火墻的難題和挑戰(zhàn)。為了有效保障計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全，加強(qiáng)對(duì)計(jì)算機(jī)防火墻與網(wǎng)絡(luò)防范關(guān)鍵技術(shù)的研究，從而推動(dòng)計(jì)算機(jī)防火墻技術(shù)以及網(wǎng)絡(luò)安全技術(shù)的快速發(fā)展，從而為保障計(jì)算機(jī)網(wǎng)絡(luò)的安全性打下扎實(shí)的基礎(chǔ)，從而為計(jì)算機(jī)技術(shù)的進(jìn)一步發(fā)展做出一份貢獻(xiàn)。

參考文獻(xiàn)

[1] 錢(qián)亮.計(jì)算機(jī)防火墻安全屏障的網(wǎng)絡(luò)防范措施分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014，06（18）：37—40.

[2] 楊克光.網(wǎng)絡(luò)防范技術(shù)在計(jì)算機(jī)防火墻安全屏障中的應(yīng)用分析[J].科技與創(chuàng)新，2017（12）；161.