淺談防火墻技術(shù)在計算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用及研究.doc

淺談防火墻技術(shù)在計算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用及研究 摘要：近些年來科學(xué)技術(shù)迅猛發(fā)展，網(wǎng)絡(luò)在人們生活工作中日漸展現(xiàn)重要作用。但是，在計算機(jī)網(wǎng)絡(luò)實際應(yīng)用中不乏一些安全問題的方式，諸如網(wǎng)絡(luò)病毒的侵襲，網(wǎng)絡(luò)黑客的攻擊屢見不鮮。為了更好地提升計算機(jī)網(wǎng)絡(luò)信息安全，應(yīng)用防火墻技術(shù)就顯得極為重要，防火墻技術(shù)在彌補計算機(jī)網(wǎng)絡(luò)漏洞方面發(fā)揮重要作用?；诖?，本文就防火墻技術(shù)在計算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用進(jìn)行分析，希望可以為計算機(jī)網(wǎng)絡(luò)信息安全性的提升提供借鑒。 關(guān)鍵詞：防火墻技術(shù)；網(wǎng)絡(luò)信息安全；應(yīng)用分析 一、計算機(jī)網(wǎng)絡(luò)安全及防火墻技術(shù)運用分析 （一）計算機(jī)網(wǎng)絡(luò)信息安全分析 防火墻技術(shù)是指一個由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障，是一種用于保護(hù)計算機(jī)網(wǎng)絡(luò)安全的技術(shù)性措施。計算機(jī)網(wǎng)絡(luò)信息安全維護(hù)的主要途徑就是通過防火墻技術(shù)實現(xiàn)的，其可以有效的保護(hù)企業(yè)以及個人的計算機(jī)網(wǎng)絡(luò)安全，在計算機(jī)正常啟動工作的過程中，防火墻技術(shù)能夠隨時監(jiān)控并且實時分析數(shù)據(jù)，偵查出數(shù)據(jù)中存在的不安全的信息，但是這種分析方式對時間方面要求比較嚴(yán)格，會有一段時間的延遲。 隨著我國社會主義的發(fā)展，網(wǎng)絡(luò)安全問題已經(jīng)成為社會大眾普遍關(guān)注的問題，關(guān)于計算機(jī)網(wǎng)絡(luò)信息安全問題，社會上提出了許多針對性保護(hù)措施。在日漸多樣化的網(wǎng)絡(luò)威脅中，雖然具有攻擊性的信息以及軟件不斷升級，但是我們的防火墻技術(shù)也在不斷的更新，事實上，防火墻技術(shù)的應(yīng)用十分廣泛，其主要是保障信息傳輸保密，以防外來攻擊造成內(nèi)部信息泄露，它的保護(hù)原理就是將信息進(jìn)行隔離，能夠在雙方信息交互的過程中形成保護(hù)屏障，既可以幫社會大眾過濾危險信息，又可以提高計算機(jī)網(wǎng)絡(luò)安全保護(hù)的能力，能夠在最短的時間內(nèi)形成網(wǎng)絡(luò)安全保護(hù)措施，優(yōu)化整體的網(wǎng)絡(luò)環(huán)境，使得整個網(wǎng)絡(luò)系統(tǒng)的防御能力更加強(qiáng)大，能夠確保社會大眾的正常網(wǎng)絡(luò)運行安全。 （二）防火墻技術(shù)運用分析 當(dāng)前，我國網(wǎng)絡(luò)信息技術(shù)的迅速進(jìn)步使得人民大眾對計算機(jī)的運用更加放心、更加廣泛，在對計算機(jī)的使用過程中，大家都對自己的信息是否安全非常關(guān)注，近階段，計算機(jī)技術(shù)已經(jīng)進(jìn)入到人們的生活、工作、休閑以及日常學(xué)習(xí)上，在各類服務(wù)過程中，不可避免的出現(xiàn)了許多的安全隱患，尤其是黑客的人侵以及病毒。 防火墻一共分為三種，傳統(tǒng)防火墻、分布式防火墻以及智能型防火墻。傳統(tǒng)的防火墻有兩種，一種是包過濾技術(shù)，另一種是代理服務(wù)器。包過濾技術(shù)指的就是通過路由器在計算機(jī)和外網(wǎng)之間的兩個接口之間的IP包進(jìn)行過濾，而代理服務(wù)器也被叫做應(yīng)用防火墻，通過應(yīng)用相關(guān)的代理服務(wù)對外網(wǎng)的鏈接以及視頻進(jìn)行安全檢測，當(dāng)外網(wǎng)的信息有威脅時，就會使用內(nèi)部網(wǎng)絡(luò)進(jìn)行服務(wù)。隨著網(wǎng)絡(luò)的升級和擴(kuò)容，傳統(tǒng)額防火墻已經(jīng)很難滿足現(xiàn)代人計算機(jī)的使用需求，分布式防火墻在高性能和靈活擴(kuò)展方面非常能夠滿足現(xiàn)社會的挑戰(zhàn)，能夠有效的防止其他各種被動以及主動的攻擊。智能防火墻是指正常程序和準(zhǔn)確判定病毒的程序，智能防火墻不會直接詢問用戶，當(dāng)有危險的信息訪問計算機(jī)網(wǎng)絡(luò)時，才會請求使用者協(xié)助的防火墻，有效的改善了傳統(tǒng)防火墻頻繁報警的情況，設(shè)置了人侵檢測工具，能夠使人侵的人獲得權(quán)限前成功的被阻止。 二、防火墻技術(shù)在計算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用 根據(jù)社會對防火技術(shù)在計算機(jī)網(wǎng)絡(luò)信息安全的數(shù)據(jù)分析，越來越多的人開始在計算機(jī)中使用防火墻技術(shù)，現(xiàn)如今網(wǎng)絡(luò)技術(shù)發(fā)展迅速，人們無論是在生活上還是學(xué)習(xí)上都離不開網(wǎng)絡(luò)，人們也會通過網(wǎng)絡(luò)渠道來獲取更多的對自己有幫助的信息，防火墻技術(shù)在計算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用有以下幾點： （一）包過濾防火墻 包過濾防火墻就是用一個軟件查看所流經(jīng)的數(shù)據(jù)包的包頭，通過這個來決定整個數(shù)據(jù)包的命運，其一般只應(yīng)用于OSI七層模型中的網(wǎng)絡(luò)層數(shù)據(jù)。包過濾防火墻可以對連接啟動狀態(tài)下的計算機(jī)自行進(jìn)行檢查，并且提前設(shè)定好邏輯思路，凡是能夠通過防火墻數(shù)據(jù)包的都要進(jìn)行最后的檢測分析，邏輯策略主要包括端口、地址和源地址等，當(dāng)數(shù)據(jù)包出現(xiàn)的信息與策略中中出現(xiàn)的條例不一致時，數(shù)據(jù)包就會通過檢測。但是如果數(shù)據(jù)包中出現(xiàn)的信息和策略中的條例一樣的時候，計算機(jī)網(wǎng)絡(luò)信息的數(shù)據(jù)就會被攔截下來，數(shù)據(jù)包被傳送的時候就會被分割成無數(shù)的小數(shù)據(jù)包，當(dāng)經(jīng)過防火墻的時候它們就會通過不同的路徑傳輸過去。 （二）應(yīng)用網(wǎng)關(guān)防火墻 應(yīng)用網(wǎng)關(guān)防火墻的安全性很高，并且已經(jīng)開始向應(yīng)用層發(fā)展，它的認(rèn)證是個人而不是設(shè)備，這一點與包過濾防火墻形成了鮮明的對比，它在數(shù)據(jù)傳輸時需要進(jìn)行驗證，當(dāng)成功驗證時，我們才能夠允許訪問網(wǎng)絡(luò)資源。一般情況下只有輸對口令、密碼以及用戶名等信息才會被認(rèn)證，所以我們沒有時間可以為黑客提供DOS攻擊，應(yīng)用網(wǎng)關(guān)防火墻還分為直通式網(wǎng)絡(luò)防火墻和連接網(wǎng)關(guān)防火墻，連接網(wǎng)關(guān)防火墻需要認(rèn)證許多的信息條款，并且可以通過截獲數(shù)據(jù)流量來進(jìn)行認(rèn)證，只有認(rèn)證成功才可以訪問服務(wù)器，其還可以對應(yīng)用層進(jìn)行保護(hù)，來提高應(yīng)用層的安全性，但是直通式的防火墻就不具備這一項功能。 （三）深層檢測防火墻 深層防火墻檢測就是針對防火墻產(chǎn)品所做的一系列的測試，測試的內(nèi)容涉及的較多，其中包括的測試有網(wǎng)絡(luò)環(huán)境、測試的方法、測試的工具以及測試的準(zhǔn)則等，這也是目前防火墻的發(fā)展趨勢。這項技術(shù)剛開始會對網(wǎng)絡(luò)信息進(jìn)行檢測，然后對流量的走向進(jìn)行跟蹤，深層檢測防火墻系統(tǒng)不只是停留在網(wǎng)絡(luò)層面，其還更加的注重應(yīng)用層面的網(wǎng)絡(luò)攻擊，使計算機(jī)網(wǎng)絡(luò)信息的安全性能和實用性能更高，應(yīng)用層網(wǎng)關(guān)實際上就是一個接受鏈接的程序，系統(tǒng)對其進(jìn)行嚴(yán)格認(rèn)證以后，才可以使用被傳過來的鏈接，通不過則被阻塞。 三、結(jié)語 就當(dāng)前的防火墻技術(shù)應(yīng)用來看，其所具有的時效性是其他網(wǎng)絡(luò)技術(shù)所無法替代的，優(yōu)勢作用極為明顯。但其依然具有廣闊的發(fā)展空間，單一的防火墻技術(shù)也并不一定能夠完全解決網(wǎng)絡(luò)中存在的安全問題。融合網(wǎng)絡(luò)數(shù)據(jù)檢查，整個網(wǎng)絡(luò)系統(tǒng)的監(jiān)控等都可以對網(wǎng)絡(luò)安全給予輔助，防火墻技術(shù)還需要在漏洞防御方面予以不斷深化，才能夠讓其作用更加明顯，才能夠讓防火墻技術(shù)得以真正推動和發(fā)展。 參考文獻(xiàn)： 1武強(qiáng).關(guān)于計算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的研究J.電子世界，xx（08）：100+105. 2郭麗麗.計算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的運用分析J.信息通信，x