防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的運(yùn)用發(fā)布者：本站     時(shí)間：2020-05-02 15:05:12

計(jì)算機(jī)本身存在的一些安全漏洞，直接影響網(wǎng)絡(luò)信息的安全性，也容易誘發(fā)計(jì)算機(jī)網(wǎng)絡(luò)安全事故。同時(shí)，使用者的不安全操作行為也影響了網(wǎng)絡(luò)安全。如果不能有效提升使用者的網(wǎng)絡(luò)安全意識，網(wǎng)絡(luò)安全漏洞的影響也會很大。通過引入防火墻技術(shù)，可以顯著提升計(jì)算機(jī)網(wǎng)絡(luò)的安全性，避免出現(xiàn)信息泄露的情況。防火墻技術(shù)本質(zhì)上是一種網(wǎng)絡(luò)隔離技術(shù)，通過安全隔離的方式保護(hù)網(wǎng)絡(luò)與網(wǎng)絡(luò)的間隔，也是最基本的安全管理措施，可大幅度提升網(wǎng)絡(luò)的安全性，提升網(wǎng)絡(luò)抵御外界不安全因素的能力，還可以掌握服務(wù)器的應(yīng)用訪問狀態(tài)[1]。

1、 計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀與防火墻作用

1.1 、安全現(xiàn)狀

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展，人們的生產(chǎn)生活隨處可見互聯(lián)網(wǎng)技術(shù)的身影，但就現(xiàn)階段情況來說，計(jì)算機(jī)網(wǎng)絡(luò)存在較大的安全隱患，直接影響網(wǎng)絡(luò)技術(shù)的正常使用。美國FBI調(diào)查數(shù)據(jù)表明，計(jì)算機(jī)網(wǎng)絡(luò)安全問題造成美國每年75億美元的損失，尤其是隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展與普及，每20min就會發(fā)生一次惡性入侵事件，這是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)面臨的現(xiàn)實(shí)問題。計(jì)算機(jī)網(wǎng)絡(luò)同樣出現(xiàn)很多不法黑客打破計(jì)算機(jī)防火墻獲取利益的情況，尤其是銀行系統(tǒng)、證券系統(tǒng)等出現(xiàn)了很多計(jì)算機(jī)網(wǎng)絡(luò)安全問題。
 

 1.2、 防火墻作用

(1）提升網(wǎng)絡(luò)的安全性。合理運(yùn)用防火墻技術(shù)，可以提升計(jì)算機(jī)網(wǎng)絡(luò)的安全性。在計(jì)算機(jī)網(wǎng)絡(luò)中設(shè)置防火墻，過濾網(wǎng)絡(luò)中存在的不安全信息，以保障網(wǎng)絡(luò)環(huán)境的安全性。利用防火墻搭建NFS系統(tǒng)，避免內(nèi)網(wǎng)受到非法用戶的攻擊，提升內(nèi)網(wǎng)的安全性。

(2）實(shí)時(shí)監(jiān)控訪問對象。設(shè)置防火墻后所有訪問主機(jī)的對象都要經(jīng)過審查，并準(zhǔn)確判斷對象合法與否。如果防火墻提示訪問對象存在問題，會發(fā)出報(bào)警提示，顯示非法用戶的IP地址，并屏蔽該IP地址。

(3）避免泄露重要信息。計(jì)算機(jī)網(wǎng)絡(luò)本身就是一個復(fù)雜的系統(tǒng)，整個網(wǎng)絡(luò)存在很多重要的網(wǎng)段。合理運(yùn)用防火墻技術(shù)，可以有效隔離網(wǎng)段，限制內(nèi)網(wǎng)人員訪問重要信息。很多黑客利用各種手段攻擊內(nèi)網(wǎng)，并試圖獲得相應(yīng)數(shù)據(jù)信息，防火墻可以讓這些惡意攻擊失效，避免出現(xiàn)信息泄露的問題。

2、 計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的運(yùn)用

2.1、 防火墻技術(shù)內(nèi)容

防火墻技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的重要內(nèi)容，包括硬件設(shè)備的防火墻和軟件設(shè)備的防火墻。從本質(zhì)上講，這種技術(shù)起到的是隔離的作用，能在一定程度上阻止外界網(wǎng)絡(luò)對企業(yè)內(nèi)部網(wǎng)絡(luò)的攻擊訪問，及時(shí)檢查數(shù)據(jù)傳輸存在的問題，實(shí)現(xiàn)對網(wǎng)絡(luò)運(yùn)行的實(shí)時(shí)監(jiān)控，對網(wǎng)絡(luò)安全系統(tǒng)控制有很好的作用。此外，防火墻技術(shù)除了防止內(nèi)部信息的泄露、對重點(diǎn)信息進(jìn)行隔離，還能對數(shù)據(jù)包進(jìn)行過濾，通過計(jì)算機(jī)網(wǎng)絡(luò)地址，確保網(wǎng)絡(luò)技術(shù)的安全。包過濾型防火墻原理如圖1所示。