防火墻技術(shù)在計算機網(wǎng)絡(luò)安全中的運用,計算機信息安全論文

防火墻技術(shù)在計算機網(wǎng)絡(luò)安全中的運用,計算機信息安全論文摘要：近些年來，我們國家計算機得到了廣泛使用，但其面臨的越來越嚴重的計算機網(wǎng)絡(luò)安全問題，使計算機容易遭到病毒或黑客的攻擊，造成重要信息泄露或丟失，直接影響計算機網(wǎng)絡(luò)的正常使用。通過引入防火墻技術(shù)，能夠顯著提升計算機網(wǎng)絡(luò)的安全性，避免出現(xiàn)信息泄露的情況?；诖?，筆者聯(lián)絡(luò)實際情況，分析計算機網(wǎng)絡(luò)信息存在的安全隱患，討論防火墻技術(shù)的詳細應(yīng)用及注意事項，保證計算機使用經(jīng)過的安全性。本文關(guān)鍵詞語：計算機網(wǎng)絡(luò);安全隱患;防火墻技術(shù);Abstract：Inrecentyears,Chinascomputerhasbeenwidelyused,butalsofacingmoreandmoreseriouscomputernetworksecurityproblems,makingthecomputereasytobeattackedbyvirusesorhackerswhenusing,causingimportantinformationleakageorloss,directlyaffectthenormaluseofcomputernetwork.Byintroducingfirewalltechnology,thesecurityofcomputernetworkcanbesignificantlyimprovedandinformationleakagecanbeavoided.Thisarticlelinkstheactualsituation,analyzesthecomputernetworkinformationexistencesecurityhiddentrouble,discussesthefirewalltechnologyconcreteapplicationandthemattersneedingattention,guaranteesthecomputeruseprocesssecurity.Keyword：computernetwork;safetyhazards;firewalltechnology;0、引言計算機本身存在的一些安全漏洞，直接影響網(wǎng)絡(luò)信息的安全性，也容易誘發(fā)計算機網(wǎng)絡(luò)安全事故。同時，使用者的不安全操作行為也影響了網(wǎng)絡(luò)安全。假如不能有效提升使用者的網(wǎng)絡(luò)安全意識，網(wǎng)絡(luò)安全漏洞的影響也會很大。通過引入防火墻技術(shù)，能夠顯著提升計算機網(wǎng)絡(luò)的安全性，避免出現(xiàn)信息泄露的情況。防火墻技術(shù)本質(zhì)上是一種網(wǎng)絡(luò)隔離技術(shù)，通過安全隔離的方式保衛(wèi)網(wǎng)絡(luò)與網(wǎng)絡(luò)的間隔，也是最基本的安全管理措施，可大幅度提升網(wǎng)絡(luò)的安全性，提升網(wǎng)絡(luò)抵御外界不安全因素的能力，還能夠把握服務(wù)器的應(yīng)用訪問狀態(tài)[1]。1、計算機網(wǎng)絡(luò)安全現(xiàn)在狀況與防火墻作用1.1、安全現(xiàn)在狀況隨著計算機網(wǎng)絡(luò)技術(shù)的快速發(fā)展，人們的生產(chǎn)生活隨處可見互聯(lián)網(wǎng)技術(shù)的身影，但就現(xiàn)前階段情況來講，計算機網(wǎng)絡(luò)存在較大的安全隱患，直接影響網(wǎng)絡(luò)技術(shù)的正常使用。美國FBI調(diào)查數(shù)據(jù)表示清楚，計算機網(wǎng)絡(luò)安全問題造成美國每年75億美元的損失，尤其是隨著計算機網(wǎng)絡(luò)技術(shù)發(fā)展與普及，每20min就會發(fā)生一次惡性入侵事件，這是計算機網(wǎng)絡(luò)技術(shù)面臨的現(xiàn)實問題。計算機網(wǎng)絡(luò)同樣出現(xiàn)很多不法黑客打破計算機防火墻獲取利益的情況，尤其是銀行系統(tǒng)、證券系統(tǒng)等出現(xiàn)了很多計算機網(wǎng)絡(luò)安全問題。1.2、防火墻作用(1〕提升網(wǎng)絡(luò)的安全性。合理運用防火墻技術(shù)，能夠提升計算機網(wǎng)絡(luò)的安全性。在計算機網(wǎng)絡(luò)中設(shè)置防火墻，過濾網(wǎng)絡(luò)中存在的不安全信息，以保障網(wǎng)絡(luò)環(huán)境的安全性。利用防火墻搭建NFS系統(tǒng)，避免內(nèi)網(wǎng)遭到非法用戶的攻擊，提升內(nèi)網(wǎng)的安全性。(2〕實時監(jiān)控訪問對象。設(shè)置防火墻后所有訪問主機的對象都要經(jīng)過審查，并準確判定對象合法與否。假如防火墻提示訪問對象存在問題，會發(fā)出報警提示，顯示非法用戶的IP地址，并屏蔽該IP地址。(3〕避免泄露重要信息。計算機網(wǎng)絡(luò)本身就是一個復雜的系統(tǒng)，整個網(wǎng)絡(luò)存在很多重要的網(wǎng)段。合理運用防火墻技術(shù)，能夠有效隔離網(wǎng)段，限制內(nèi)網(wǎng)人員訪問重要信息。很多黑客利用各種手段攻擊內(nèi)網(wǎng)，并試圖獲得相應(yīng)數(shù)據(jù)信息，防火墻能夠讓這些惡意攻擊失效，避免出現(xiàn)信息泄露的問題。2、計算機網(wǎng)絡(luò)安全中防火墻技術(shù)的運用2.1、防火墻技術(shù)內(nèi)容防火墻技術(shù)是計算機網(wǎng)絡(luò)技術(shù)的重要內(nèi)容，包括硬件設(shè)備的防火墻和軟件設(shè)備的防火墻。從本質(zhì)上講，這種技術(shù)起到的是隔離的作用，能在一定程度上阻止外界網(wǎng)絡(luò)對企業(yè)內(nèi)部網(wǎng)絡(luò)的攻擊訪問，及時檢查數(shù)據(jù)傳輸存在的問題，實現(xiàn)對網(wǎng)絡(luò)運行的實時監(jiān)控，對網(wǎng)絡(luò)安全系統(tǒng)控制有很好的作用。除此之外，防火墻技術(shù)除了防止內(nèi)部信息的泄露、對重點信息進行隔離，還能對數(shù)據(jù)包進行過濾，通過計算機網(wǎng)絡(luò)地址，確保網(wǎng)絡(luò)技術(shù)的安全。包過濾型防火墻原理如此圖1所示。圖1包過濾型防火墻原理這種防火墻能夠設(shè)置在開放系統(tǒng)互聯(lián)的網(wǎng)絡(luò)層與數(shù)據(jù)傳輸層中，根據(jù)相關(guān)標準確定數(shù)據(jù)包能否通過。數(shù)據(jù)包只要知足防火墻過濾條件，才能將其送到目的地址，假如不能知足過濾條件，則會被直接過濾掉。這是一種實用性最強、性價比最高且效率最高的網(wǎng)絡(luò)安全措施。它合適所有網(wǎng)絡(luò)服務(wù)，大部分路由都具有過濾功能，能知足網(wǎng)絡(luò)用戶的安全需求。2.2、防火墻技術(shù)詳細應(yīng)用2.2.1、漏洞掃描技術(shù)漏洞掃描技術(shù)主要是對計算機的監(jiān)控和管理，在信息數(shù)據(jù)收錄的經(jīng)過中，及時反映計算機的運行情況。通過該項技術(shù)，能及時發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)中的問題，為工作人員獲取相關(guān)數(shù)據(jù)信息提供幫助，也能為科研人員的研究提供根據(jù)。2.2.2、入侵檢測技術(shù)保證計算機網(wǎng)絡(luò)運行安全最重要的就是入侵檢測技術(shù)。它主要是對計算機接收的數(shù)據(jù)進行分類、整理和整合，最終將所有信息整理成一套完好的數(shù)據(jù)，以此保障計算機網(wǎng)絡(luò)的安全性。假如計算機網(wǎng)絡(luò)出現(xiàn)其他安全問題，就會對網(wǎng)絡(luò)數(shù)據(jù)帶來極大的危險，這時入侵檢測技術(shù)就會第一時間給出提示。而入侵檢測技術(shù)采用的是國內(nèi)最先進的人工智能技術(shù)，而在計算機運行經(jīng)過中，只要入侵檢測技術(shù)功能正常，就能保證計算機網(wǎng)絡(luò)資源、數(shù)據(jù)和信息的安全。2.3、加強防火墻力度如今的電腦已帶有防火墻性質(zhì)的軟件，這些軟件能夠在一定程度上阻攔一些垃圾廣告和垃圾軟件，防火墻技術(shù)能夠過濾掉一些不正常的服務(wù)，給計算機用戶帶來更好的用戶體驗?；ヂ?lián)網(wǎng)防火墻技術(shù)還能夠?qū)W(wǎng)絡(luò)存取和訪問進行監(jiān)控，所有進入防火墻的訪問都必須經(jīng)過審查，一旦發(fā)生可疑用戶的訪問，防火墻還能夠自動報警。防火墻技術(shù)是用戶上網(wǎng)安全的第一道屏障，因而，應(yīng)該加強防火墻防護技術(shù)的應(yīng)用，使防火墻技術(shù)能夠發(fā)揮更大的成效，進而為計算機網(wǎng)絡(luò)的安全保駕護航。智能防火墻技術(shù)主要利用人工智能的辨別技術(shù)，與其他一些普通防火墻存在本質(zhì)區(qū)別。參加概率計算法的人工智能能夠自行對計算機所傳輸?shù)臄?shù)據(jù)進行分析與處理，對運行經(jīng)過中存在的有害網(wǎng)址施行攔截，大大降低了病毒侵入的概率。將人工智能用于計算機防火墻設(shè)計中，不僅提高了發(fā)現(xiàn)網(wǎng)絡(luò)病毒的效率，而且極大程度上降低了網(wǎng)絡(luò)病毒傳播的可能性。2.4、防止黑客的入侵當前一般用戶所使用的計算機抵御黑客和一些高級病毒的能力是非常弱的，因而有關(guān)單位應(yīng)該研發(fā)一些高科技，進而更好地抵御黑客和病毒的入侵。針對黑客的入侵，用戶能夠采用專門的入侵檢測系統(tǒng)，在防火墻進行防御之后，進一步保衛(wèi)計算機系統(tǒng)的內(nèi)部安全，保證計算機網(wǎng)絡(luò)不出現(xiàn)任何的異常行為；而對于電腦病毒，則應(yīng)該根據(jù)特定的病毒種類，研發(fā)多種抵御病毒的技術(shù)。電腦病毒的不斷更新?lián)Q代，使抵御電腦病毒的技術(shù)也不斷發(fā)展，結(jié)合網(wǎng)絡(luò)防病毒軟件和單機預防病毒軟件，能夠讓電腦病毒一旦入侵電腦中就無處可躲。通過引入新檢測技術(shù)的方式，能夠提升計算機網(wǎng)絡(luò)安全程度，保證計算機網(wǎng)絡(luò)的正常使用。除此之外，人工智能根據(jù)計算機網(wǎng)絡(luò)安全需求，研究開發(fā)出的智能化反垃圾郵件系統(tǒng)，能夠全方位掃描客戶郵件，分辨出有效郵件與垃圾郵件，還能夠分類歸納垃圾郵件，提醒用戶對垃圾郵件信息及時處理，保證用戶郵箱的整潔、安全，及時處理含有病毒、不良信息的垃圾郵件，實現(xiàn)用戶郵箱的正常運行。3、結(jié)束語計算機網(wǎng)絡(luò)中存在大量數(shù)據(jù)信息，當數(shù)據(jù)信息泄露