相关热词搜索：
在计算机网络安全中防火墙技术的应用策略
在计算机网络安全中防火墙技术的应用策略 1 防火墙技术的概述 防火墙的构成上主要包括3个部分, 即限制器、分离器和分析器。防火墙 是用于计算机防病毒的硬件, 安装在互联网与内部网之间, 对互联网信息进入到 内部网可以起到门户的作用, 对于不良信息进行阻隔, 可以起到降低内部网遭到 病毒侵袭的发生率[1]。可见, 防火墙技术事实上是隔离技术。如果外网信息传递中, 经过防火墙 检测属于安全信息, 就可以允许进入到内部网络。防火墙是保证计算机安全运行 环境的重要屏障。防火墙技术所发挥的功能具体如下。
1.1 防火墙技术对网络安全可以起到强化作用 防火墙技术对网络安全可以起到强化作用, 体现在防火墙的设计方案、口 令等都是根据计算机网络的运行需要量身定做的。
安装防火墙后, 计算机可以过滤不安全信息, 使得网络环境更为安全。防 火墙可以禁止网络数据信息系统 (Network File System;缩写:NFS) , 对网络起到 一定的保护作用, 不良企图的分子就不会利用网络数据信息系统攻击内部网。防 火墙还可以拒绝各种类型的数据块, 即网络中交换与传输的数据单元, 即为报文 (message) , 可以进行一次性发送, 由此提高了内网的安全性。
如果发现有不良信息, 还可以及时通知管理员, 由此可以降低自身的损失 率。
1.2 防火墙技术可以避免内网信息出现泄露问题 防火墙技术可以将重点网段起到保护作用, 发挥隔离作用, 使得内网之间 的访问受到限制。内网的访问人员得到有效控制, 对于经过审查后存在隐患的用 户就可以通过防火墙技术进行隔离, 使得内网的数据信息更为安全[2]。
在内网中, 即便是不被人注意的细节也会引起不良用户的兴趣而发起攻 击, 使得内网的数据信息泄露, 这是由于内网产生漏洞所导致的。
比如, Finger作为UNIX系统中的实用程序, 是用于查询用户的具体情况的。如果Finger显示了用户的真实姓名、访问的时间, 不良用户一旦获得这些信息后, 就会对UNIX系统的使用程度充分了解。在网络运行状态下, 不良用户就会对 UNIX系统进行在线攻击。
防火墙技术的应用, 就可以避免这种网络攻击事件发生。域名系统 (Domain Name System;缩写DNS) 会被隐藏起来, 主机用户真实姓名以及IP地址 都不是真实的, 不良用户即便攻击, 防火墙技术发挥作用, 使得没有授权的信息 不会进入到网络环境中, 保护了网络环境, 网络安全性能有所提高[3]。
1.3 防火墙技术可以对网络访问的现象起到一定的监督控制作用 计算机安装防火墙后, 所有对主机的访问都要接受防火墙的审查, 在防火 墙技术的使用中, 完整的访问记录会被制作出来。
如果有可疑的现象存在, 防火墙就会启动报警系统, 不良用户的IP地址提 供出来, 包括各种记录的信息、网络活动状态都会接受审计, 而且还可以做出安 全分析, 对于各种威胁也可以进行详细分析。通过使用防火墙技术, 就可以使得 不良用户被抵挡在门外, 由此起到了预防隐患的作用[4]。
2 防火墙技术在计算机网络安全中的应用 2.1 采用防火墙技术对网络数据信息进行加密 采用防火墙技术对计算机数据信息实施保护, 就是通过数据信息加密的 方法对数据信息实施保护。
在数据信息进行传输或者对数据信息存储的过程中, 就可以采用加密的 形式, 以保证数据信息在传输的过程容易被识辨, 而且真实的信息被加密之后, 就会被错误的信息所覆盖, 不会被病毒所攻击而导致信息缺失或者被篡改, 由此 降低了被网络病毒攻击的几率。
对数据信息采用防火墙技术实施保护, 所使用的密码是通过密码算法计 算出来的, 这些密码可以是对称的, 也可以是不对称的。
对称密码所加密的数据信息, 加密的密码与解密的密码是相同的, 密码的 安全度不是很高, 所以密码与数据信息的保密程度密切相关;不对称密码对数据 信息加密所采用的密码与解密的密码不同, 而解密密码的安全度直接决定了数据信息的安全度[5], 所以不对称密码所发挥的保密作用会更好一些。
2.2 防火墙技术对域网系统安全运行提供保护 应用防火墙技术保护计算机网络, 是为了防止不良访问者攻击网络。防火 墙安装在网络系统的外部, 阻止来自外部网络的病毒攻击, 由此维护了内部网络 环境的安全。
防火墙技术重在保证信息安全, 是基于网络通信技术建立起来的。对于两 个网络之间有不同的信任程度, 就可以使用防火墙这种防护设备, 由此避免了外 来病毒的攻击[6]。
防火墙技术发挥作用, 可以避免非法用户访问, 确保网络处于安全稳定的 运行状态, 维护了网络信息以及网络数据库信息。
当浏览网络信息的过程中有不良信息被拦截的提示的时候, 就意味着在 网络上已经安装了防火墙, 对网络起到了安全保护的作用, 对不良信息进行了成 功拦截。
防火墙技术的应用, 不仅可以发挥拦截信息的功能, 还会阻拦垃圾信息并 对垃圾信息自动删除, 避免产生信息被干扰而无法发挥其作用的现象。
防火墙安装在局域网和互联网之间, 当信息在网络之间传输的时候, 防火 墙就会检验信息, 对局域网系统运行实施了安全保护。
比如, 采用防火墙技术对校园网数据中心所接收的信息实时检测。对于要 通过防火墙的病毒, 防火墙技术就可以发挥病毒检测作用, 对数据库中心进行防 护。当数据库中心被攻击, 防火墙技术就可以在线检测, 有效地阻断网络型病毒 的不良影响[7]。
3 结论 综上所述, 计算机网络是开放的空间, 在虚拟的网络空间中实现信息共享, 这就为网络型病毒的入侵提供了可利用的空间。
计算机网络运行中, 做好安全维护工作是非常必要的, 以在充分发挥计算 机网络的作用的同时, 还可以提高信息传播质量。计算机网络运行中, 由于安全维护不到位而存在问题, 就会给病毒以可乘 之机, 使得病毒会通过网络运行中所存在的系统漏洞而入侵到计算机系统中。为 了避免由此导致的严重后果, 就需要对网络型病毒进行分析, 对防火墙技术充分 利用, 做好计算机网络的安全维护工作, 以避免计算机网络遭到威胁。
