防火墻在計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)的運(yùn)用

1、防火墻在計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)的運(yùn)用 摘要:防火墻在計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)領(lǐng)域中占據(jù)著重要的地位，然而，就目前而言，我國(guó)的互聯(lián)網(wǎng)安全防護(hù)意識(shí)仍較為薄弱。鑒于此，從防火墻的基本概念以及相關(guān)特性入手，對(duì)防火墻在計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)領(lǐng)域的具體應(yīng)用進(jìn)行深入分析，望能加強(qiáng)普通計(jì)算機(jī)使用者以及計(jì)算機(jī)安全管理人員對(duì)防火墻的重視，切實(shí)保障計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。 關(guān)鍵詞:防火墻;網(wǎng)絡(luò)安全;應(yīng)用 1防火墻的基本概念 11網(wǎng)絡(luò)防火墻。防火墻主要安裝在計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)外部的連接節(jié)點(diǎn)上，由限制器、分離器以及分析器組成，其可對(duì)進(jìn)入互聯(lián)網(wǎng)內(nèi)部的信息進(jìn)行篩選，只有當(dāng)確定進(jìn)入計(jì)算機(jī)內(nèi)部的信息無誤之后才可實(shí)現(xiàn)信息在計(jì)算機(jī)內(nèi)部的網(wǎng)絡(luò)共享，因此可以有效

2、杜絕某些不安全因素的入侵與攻擊。防火墻就像是一個(gè)保護(hù)網(wǎng)，通過攔截某些不安全的信息，起到保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的作用。12防火墻的特性及其分類。防火墻的類型有兩種，一種為包過濾防火墻，另一種為代理服務(wù)器。防火墻的過濾數(shù)據(jù)包通常由眾多數(shù)據(jù)包組成，囊括各種文件名稱、類別、協(xié)議、文件日志等，包過濾防火墻主要是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)層的數(shù)據(jù)進(jìn)行篩選，使得篩選過的信息在計(jì)算機(jī)內(nèi)部流通與共享。代理服務(wù)器也可以成為應(yīng)用級(jí)防火墻，它與包過濾防火墻的區(qū)別在于，代理服務(wù)器防火墻的運(yùn)行模式主要是利用代理服務(wù)器的主機(jī)來將計(jì)算機(jī)網(wǎng)絡(luò)劃分開來，計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間有明確的界限，且通過代理服務(wù)器的處理，計(jì)算機(jī)內(nèi)部的網(wǎng)絡(luò)結(jié)構(gòu)就可以得

3、到完美的隱藏，切實(shí)保障了內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)信息的安全。 2防火墻在計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)領(lǐng)域的應(yīng)用分析 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)實(shí)際上并沒有我們想象中那么牢固與安全，因?yàn)榫W(wǎng)絡(luò)系統(tǒng)每天都可能受到來自各方的攻擊。同時(shí)由于系統(tǒng)默認(rèn)的設(shè)置使得計(jì)算機(jī)開放了一些不必要的服務(wù)與端口，但在資源共享方面卻未進(jìn)行合理的配置或是對(duì)相關(guān)資源進(jìn)行審核，因此計(jì)算機(jī)網(wǎng)絡(luò)仍具有一定的漏洞亟待修補(bǔ)。防火墻技術(shù)可以實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)的安全保障作用，上述問題的出現(xiàn)在某一程度上也促進(jìn)了防火墻在計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)領(lǐng)域的應(yīng)用。21訪問策略中防火墻技術(shù)的應(yīng)用。訪問策略在防火墻技術(shù)中有著十分重要的主體地位，說它是防火墻技術(shù)的應(yīng)用核心也不為過。訪問策略中應(yīng)用防火墻技

4、術(shù)主要是通過配置來實(shí)現(xiàn)。防火墻技術(shù)在結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的實(shí)際情況再來對(duì)訪問策略進(jìn)行細(xì)致的規(guī)劃，如此便可實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的保護(hù)作用。訪問策略依托于詳盡、細(xì)致的規(guī)劃與安排，營(yíng)造科學(xué)的防護(hù)系統(tǒng)，從而實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)作用。22日志監(jiān)控中防火墻技術(shù)的應(yīng)用。日志監(jiān)控主要監(jiān)控對(duì)象為防火墻技術(shù)，防火墻對(duì)網(wǎng)絡(luò)的保護(hù)會(huì)生成相應(yīng)的日志，該日志上明確記錄了防火墻的保護(hù)路徑。因此用戶也可通過分析日志監(jiān)控中的保護(hù)日志從中獲取需求信息。保護(hù)日志可以根據(jù)需求收集并調(diào)取需求信息，這樣可極大地降低信息采集的難度。安全保護(hù)信息進(jìn)行有效的采集可以有效地降低惡意屏蔽信息的風(fēng)險(xiǎn)，使得日志監(jiān)控落到實(shí)處。同時(shí)用戶還可通過日志監(jiān)控中

5、的報(bào)警記錄信息來查看到日志監(jiān)控中異常部分。日志監(jiān)控實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)信息資源的有效配置，是防火墻技術(shù)篩選能力的極大體現(xiàn)。23安全配置中防火墻技術(shù)的應(yīng)用。在安全配置中，網(wǎng)絡(luò)安全可以根據(jù)某些性質(zhì)將其劃分為不同的模塊，并對(duì)某些模塊采取針對(duì)性的重點(diǎn)保護(hù)措施。由于防火墻的應(yīng)用效率較高，因此在計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)領(lǐng)域內(nèi)，防火墻的安全配置也較高。同時(shí)防火墻的隔離區(qū)主要為某些單獨(dú)運(yùn)行的局域網(wǎng)。黑客在對(duì)計(jì)算機(jī)進(jìn)行攻擊時(shí)常用的方式即為獲取某一計(jì)算機(jī)的IP地址。但在安全配置中，網(wǎng)絡(luò)防火墻主要通過網(wǎng)絡(luò)地址轉(zhuǎn)換的形式來保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，如將內(nèi)網(wǎng)流入到外網(wǎng)的IP地址通過地址轉(zhuǎn)換，轉(zhuǎn)換為公共IP地址，這樣即可隱藏自身的IP地址防

6、止某些黑客獲取并分析P地址，有效降低內(nèi)網(wǎng)IP地址被而已攻擊的風(fēng)險(xiǎn)，計(jì)算機(jī)網(wǎng)絡(luò)安全得到保障。24防火墻技術(shù)在漏洞安裝補(bǔ)丁程度上的應(yīng)用。計(jì)算機(jī)的正常運(yùn)行離不開軟件與硬件的共同協(xié)作，然而由于程序設(shè)計(jì)或是后期運(yùn)行過程中或多或少都會(huì)產(chǎn)生一定的漏洞，這些漏洞若不加以修復(fù)可能就會(huì)成為黑客的攻擊對(duì)象，并以此為切入點(diǎn)，來破壞或是竊取計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)信息。據(jù)調(diào)查發(fā)現(xiàn)，漏洞的產(chǎn)生與軟件或是硬件的安裝程序有很大的關(guān)聯(lián)，而防火墻技術(shù)可以通過掃描，很好的檢測(cè)到軟件中的漏洞，并通過下載與安裝相應(yīng)的補(bǔ)丁程序即可與對(duì)漏洞起到修復(fù)，使計(jì)算機(jī)系統(tǒng)內(nèi)部得以正常穩(wěn)定運(yùn)行。 3結(jié)語 防火墻是現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)時(shí)代下發(fā)展的產(chǎn)物，在計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)領(lǐng)域有著不可或缺的重要作用，可以有效地保障計(jì)算機(jī)網(wǎng)絡(luò)的安全。網(wǎng)絡(luò)漏洞對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)安全造成了極大的威脅，因此防火墻技術(shù)應(yīng)不斷地更新與完善，根據(jù)人們現(xiàn)行要求，在以安全性為前提的情況下，不斷加強(qiáng)對(duì)防火墻技術(shù)的應(yīng)用與研究，使防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)領(lǐng)域發(fā)揮更大的應(yīng)用價(jià)值。 參考文獻(xiàn): 1蘇曉芳防火墻在計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)領(lǐng)域的運(yùn)用探討J電腦迷，2018(11):88 2謝平計(jì)算機(jī)網(wǎng)絡(luò)信息安全中