计算机网络安全与防护(二)

1.4 防火墙技术的缺陷

防火墙的技术问题也是显而易见的。我们都知道与防火墙有关的技术从本质上来说是一种被动的技术。这个本质也在一定程度上说明了它无法对计算机内部的访问达到一个合理的防护作用。换句话说，就是防火墙更加适用于一种比较独立的环境之中，只有这样它才能发挥一个更大的作用。另一个方面，它无法去真正的识别那些病毒。虽然它可以对一些恶意的攻击或者是病毒进行一个合理的过滤，但这并不能真正的解决病毒的问题。因为一旦那些恶意攻击的相应软件有一个非常完整的合理的协议，那么防火墙就很难监测到。监测不到那些病毒，那些病毒就会对计算机产生很大的影响，同时防火墙也失去了本身应有的净化作用。最后，防火墙不能去监测一个整体的数据记录，这就在一定程度上削减了它对网络不安全因素的监控能力。

二、计算机安全防护的有效措施

2.1 防火墙正确的运行方法

为了让计算机有一个较高的安全性，我们发明了防火墙等技术。互联网最大的特点就是开放，这间接导致它在发展的同时会遇到各种各样的问题。其中我们最不可忽略的就是安全问题。而防火墙技术是当今保护计算机安全运行的最重要的技术之一，对于保护人们的数据有着重要作用。一般来说，防火墙在我们本地的网络和其他地方的网络之间构建了一种强大的防御系统，这个防御系统就像一堵墙，发挥着高效安全的防护功能。总的来说，防火墙的作用可以体现在以下三个方面：第一个方面，如果一个外部的网络进入了我们内地，防火墙就会起到一个过滤的作用，把这些有威胁的因素过滤出去，从而去起到一个防护的作用；第二个方面，针对互联网开放这一特点的，因为这个特点之下网络上会有着非常多不安全的站点，这些站点往往隐藏着危险。在这种情况之下，防火墙就可以限制甚至是阻止用户去访问这些站点，把这些危险因素消灭在萌芽之中，这就起到了一个防御的作用；最后一个方面，防火墙可以通过网络的内部的安全的保护，来保证我们所使用的内网时刻处于一个安全的状态。

要想防火墙有一个更高效的工作程序，我们就一定要明白防火墙的具体应用的步骤。首先我们一定要认真分析每个企业对于网络安全的具体需求。在此基础上，我们一定要去做好各种控制点。另外，我们还要大力控制这些地方所可能发出的指令，然后对于这些指令进行深度的过滤分析。在这种情况之下，我们就可以确定防火墙的防护结构。而且我们也可以给防火墙配置一些比较高效的系统，让它能够更加高效的运行。在运行的过程中我们也能快速发现问题并加以解决。此外，我们应该在维护防火墙上投入时间精力，这样才能发挥出他的最大的性能。

设计者在进行设计或者是部署电脑中的防火墙的时候，都应该对这个防火墙有一个整体的把握和分析，并且要遵守一定的原则这样才能让它更高效地为我们服务。首先我们在设计防火墙的时候，一定要保持防火墙不过于复杂。不过与此同时，我们一定要保证防火墙能够正常的运行，并且有一个较高的效率。另外，还要合理的分析可能会发生的事故，总结经验，对我们遇到的所有问题进行分析和评估，在此基础上制定一些策略，这样才能让防火墙的功能更加完善，也能让我们更加便捷的进行使用。除此之外，我们还要考虑我们的防火墙产品是否有一个较高的认证手段。而且这个认证的手段是否是安全的，先进的？只有安全和先进的认证手段，才能保证这个防火墙有一个较高的质量。另外，防火墙还要具备一个重要的功能，那就是它必须要能精简我们的日志，这是防火墙应该具有的基本能力之一。

2.2 优化和调控硬件的使用方法

在计算机应用时，还可以通过优化和调控硬件的使用方法来强化计算机的安全性。除了算法作为计算机的命脉，成就计算机之为计算机的重要性。同时还需要CPU、硬盘、内存条、键盘乃至风扇等工具来配置，这样才能成为一台性能优越且使用寿命较长的计算机。在强化计算机软件程序等方面的安全使用问题时，也要提升计算机硬件的安全设置和使用方法，为计算机的安全使用护航。

2.3 关于传输线路安全

计算机的安全使用还包含对光纤、光缆等支持计算机信息传输的基本要素的保护。一方面，光缆等设备设施在露天情况下容易受到天气变化的腐蚀，在四季温度差异极大的地区也将不可避免地对相关的设备设施造成损耗，因此，对光缆等设备的保护也是保障计算机安全使用的重要方面。另一方面，光缆等设备中所包含的铜线等金属也容易遭受人为的盗窃和破坏，造成计算机的使用障碍。就此方面的防患治理而言，既要加强防范和法律制裁，又要通过改变设备设施来提升计算机使用的安全性。例如可以将露天的光缆变成埋藏，或者进行一些其他类型的保护措施来保护传输线路的安全。

将光缆等通信设备变成光纤，在提升计算机使用速度的同时加强计算机的外部安全。

2.4 提升社会对计算机安全问题的重视

计算机的安全问题，不仅仅是程序员要解决的问题，也是社会和谐发展、共同进步的重要内容。计算机已经融入到社会生产生活和人们的生活工作之中，可以说，现代文明所显形之处，必有计算机的承载作用。因此，计算机的安全问题已经跨越简单的软件、程序、防火墙的编写设计，成为大众共同面临的问题。随着时间的发展，计算机安全问题也必然形成新的网络安全使用规范，甚至网络会使用新伦理新道德的文明环境来支撑和提供保障。计算机的安全问题，也必需要与之相配的新的系统文明，形成相对安全的防患文明，为计算机的安全防患建设提供基本的保障。

2.5提升计算机使用者的安全意识

计算机的使用还有一个更为重要的环节，就是使用者。对于一台计算机而言，如果它的使用者没有安全防护意识，那么无论计算机具备多么高超多么周密的安全防护措施都将形同虚设，失去其基本的防护能力。因此，在计算机的安全防患措施中，最为重要的一环就是计算机使用者要有安全意识，在使用计算机的过程中养成良好的安全使用习惯，遵从计算机的使用引导，并能够及时更新程序及防火墙，就能够借重计算机的安全防护手段保证信息使用的安全性。但凡事无绝对，对于计算机而言，安全是相对的，漏洞却是绝对的。对于一个软件或一堵防护墙，破译不过是时间的问题，并不是绝无可能的事情。再机密的程序都可以在更高明的破译者面前卸下遮掩的面具，露出真实的本来面目。因此，在计算机的安全使用中，对于个人而言可以采用移动硬盘等离线的方法进行机密信息的保存，保障信息的安全。对移动硬盘设置多重安全保障是更为安全的方法。对国家机关、部门或企事业单位，计算机的使用往往涉及较多且较重要的信息，牵涉多方面的利益，不法分子也因其中利益重大总有铤而走险者，也总有为利益而为虎作伥者。从世界范围来看，国家经济金融等部门或企业间为争夺利益而互相侵入内网、获取关键信息之事不绝如缕。计算机的安全性已经不是简单的软件或程序的设计就可以满足，更多需要国家相关法律的完善和相关制度的建设，在成熟的规范中通过网络的安全保护促进计算机的安全使用。

三、结 论

计算机的安全问题是随着社会的发展、文明的不断进步而产生的新的问题，是与时俱进必将一直存在的问题，是不能一步到位完全解决的问题。因此，计算机安全措施的防患，既需要计算机软件、程序编写设计，通过硬件设计的技术性进步和升级来加强计算机的安全措施，又需要保障外部光缆、光纤等设备设施的升级，同时需要提升计算机使用者的安全用网意识，保障计算机的安全运行，更需要相关的计算机及网络安全法律建设，以及整个社会的文明建设，对计算机安全使用达成一定的共识，能够在较为成熟的安全使用自觉中形成新的计算机安全使用文明。这能够为计算机及网络的安全使用奠定基础，同时营造有基础性保障的文明环境