計算機網(wǎng)絡(luò)防御策略分析

摘要：計算機技術(shù)在得到了多年的發(fā)展之后，在社會中的應(yīng)用日益廣泛，逐漸深入到人們生活、工作的各個層面。人們對計算機的依賴程度越來越高，計算機技術(shù)在提高了人們工作效率的同時，也實現(xiàn)了現(xiàn)代化的建設(shè)。與此同時，計算機網(wǎng)絡(luò)安全的重要性越來越突出，網(wǎng)絡(luò)攻擊事件屢見不鮮。因此，加強對網(wǎng)絡(luò)防御策略的研究，提高網(wǎng)絡(luò)安全性，保證穩(wěn)定的網(wǎng)絡(luò)環(huán)境有著重要的意義。

關(guān)鍵詞：計算機網(wǎng)絡(luò)；網(wǎng)絡(luò)安全；網(wǎng)絡(luò)防御

中圖分類號：TP393.08 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9599（2012）24-0132-02

計算機網(wǎng)絡(luò)安全事故的引起原因是多方面的，比如黑客攻擊、非法入侵、破譯密碼進(jìn)行信息盜取、隨意修改系統(tǒng)數(shù)據(jù)，以及計算機病毒等，都對計算機網(wǎng)絡(luò)的正常運行構(gòu)成了一定的威脅。因此，要想提高計算機網(wǎng)絡(luò)的安全性能，就必須要將以上問題一一明確，分析導(dǎo)致計算機網(wǎng)絡(luò)出現(xiàn)安全問題的原因，進(jìn)而有針對性地采取行之有效的安全防御措施。

1 計算機網(wǎng)絡(luò)防御特點

所謂的計算機網(wǎng)絡(luò)防御，具體指為了使得乙方的計算機信息安全得到有效的保護(hù)，采取的防止惡意網(wǎng)絡(luò)入侵的措施。隨著計算機網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)安全已經(jīng)不單純的關(guān)系到人們個人網(wǎng)絡(luò)的安全，更與國家的軍事、政治，以及經(jīng)濟(jì)等方面的安全密切相關(guān)。計算機網(wǎng)絡(luò)防御的效果，在很大程度上可以說是直接關(guān)系到國家的安全程度。計算機網(wǎng)絡(luò)防御有著其自身的特點，主要表現(xiàn)為以下三點。

首先，普遍性。傳統(tǒng)的防御工作是有具體對象與具體地域的劃分的，而在如今的計算機網(wǎng)絡(luò)防御工作中，地域便是計算機整體網(wǎng)絡(luò)，沒有任何地域的限制，包括所有終端在內(nèi)的一個信息化世界。當(dāng)然，計算機網(wǎng)絡(luò)的防御更是沒有具體對象設(shè)置的，只要是網(wǎng)絡(luò)入口，都有可能成為威脅計算機網(wǎng)絡(luò)安全的入口，我們既看不見對手，也摸不著對手，對手可能在我們的身邊，也可能在另一個國度。

其次，廣泛性。在傳統(tǒng)的戰(zhàn)爭中，防御僅僅是部隊的工作，而信息化時代的網(wǎng)絡(luò)防御，單純的軍隊防御已經(jīng)不夠，防御工作必須要由多人，或者多個部門共同來完成，當(dāng)然也有可能是有專門的一支力量，或者一個非政府的組織進(jìn)行網(wǎng)絡(luò)防御。

第三，知識性。在計算機網(wǎng)絡(luò)防御工作中，是不需要實際的扛槍上戰(zhàn)場的，在計算機網(wǎng)絡(luò)中，“扛槍”就是要掌握專業(yè)的計算機技術(shù)、網(wǎng)絡(luò)技術(shù)，以及通訊技術(shù)等，而“上戰(zhàn)場”就是要將這些技術(shù)切實的應(yīng)用到網(wǎng)絡(luò)防御工作中，切實提高計算機網(wǎng)絡(luò)的安全性。

2 計算機網(wǎng)絡(luò)防御策略

2.1 入侵檢測技術(shù)的應(yīng)用

所謂入侵檢測技術(shù)，是指通過深入分析計算機的應(yīng)用系統(tǒng)與操作系統(tǒng)，以及應(yīng)用程序信息，提前預(yù)知非法行為，以便及時斷開入侵途徑，或者將其舉報的網(wǎng)絡(luò)防御 技術(shù)。計算機網(wǎng)絡(luò)入侵檢測技術(shù)的主要優(yōu)勢是不需要清理計算機自帶的信息，或者已經(jīng)儲存的信息數(shù)據(jù)等，能夠?qū)τ嬎銠C網(wǎng)絡(luò)起到良好的保護(hù)作用，使其正常發(fā)揮網(wǎng)絡(luò)功能。

在通常的計算機網(wǎng)絡(luò)安全維護(hù)工作中，入侵檢測技術(shù)主要分為異常檢測與誤用檢測兩種。異常檢測技術(shù)是指對于一些非法使用計算機資源，或者計算機網(wǎng)絡(luò)使用方法不正確的使用人進(jìn)行科學(xué)的檢查與檢測，通常需要的時間比較長，并且計算機網(wǎng)絡(luò)使用者需要將非法入侵的類型進(jìn)行細(xì)致的辨別，其檢測速度非?？欤瑱z測效率較高。誤用檢測技術(shù)建立在計算機網(wǎng)絡(luò)安全常識的基礎(chǔ)之上，通過分析模式匹配來檢測、檢查的一項技術(shù)。誤用檢測技術(shù)通過分析非法網(wǎng)絡(luò)行為的特點與網(wǎng)絡(luò)模式，總結(jié)科學(xué)的結(jié)論，進(jìn)而根據(jù)被檢測出的信息建立信息數(shù)據(jù)庫，如果查出某個非法行為與信息數(shù)據(jù)庫中國的信息特征有相似之處，那么就可以將這些網(wǎng)絡(luò)行為定為網(wǎng)絡(luò)入侵行為。

2.2 病毒防范技術(shù)的應(yīng)用

所謂病毒防范技術(shù)，是指專門針對計算機病毒的相關(guān)技術(shù)，主要針對計算機網(wǎng)絡(luò)病毒的防御、檢查，以及清理工作。要想有效防御計算機病毒，就需要先編制一個計算機程序，然后將有效的程序應(yīng)用到計算機系統(tǒng)中，通過這個程序?qū)τ嬎銠C病毒進(jìn)行有效的監(jiān)督與實時的檢查。具體指檢測計算機系統(tǒng)中的相關(guān)文件的特征，觀察其有沒有明顯的特征異常，假如系統(tǒng)中的文件呈現(xiàn)出了非正常的現(xiàn)象，那么就表面這臺計算機已經(jīng)中毒了，此時便需要進(jìn)行嚴(yán)格的處理，通常采用的方法是對計算機病毒進(jìn)行查殺，以期達(dá)到計算機內(nèi)部病毒清理的目的。

2.3 加密處理技術(shù)的應(yīng)用

計算機加密技術(shù)屬于常見的計算機安全維護(hù)技術(shù)，通過添加一些密碼來保護(hù)計算機網(wǎng)絡(luò)數(shù)據(jù)，避免重要信息受到非法侵犯。換言之，加密處理技術(shù)就是防范和處理計算機信息傳播中的數(shù)據(jù)信息。要想有效預(yù)防計算機網(wǎng)絡(luò)信息的非法竊取與泄漏行為，主要是通過密碼的添加來對計算機進(jìn)行科學(xué)的處理與運算的，其中密鑰管理與密算法是非常重要的，這兩項技術(shù)必須要得到全方位的管理，才能夠保證計算機的保密性，在用戶名登陸之后，如果還想打開網(wǎng)頁，必須要輸入正確的密碼，只有這樣才能夠保證計算機網(wǎng)絡(luò)的安全。

2.4 完善計算機網(wǎng)絡(luò)系統(tǒng)的設(shè)置

要想實現(xiàn)計算機網(wǎng)絡(luò)安全的全面有效的防御，增加入網(wǎng)訪問權(quán)限模塊也是非常有必要的。入網(wǎng)訪問權(quán)限模塊能圈電壓調(diào)至額定電壓，然后逐步降低控制電壓直至斷路器釋放，此電壓值為斷路器的最高釋放電壓值。

3.5 高速斷路器過流整定值保護(hù)測定

將高速斷路器的主回路接線端與直流電源柜的輸出端相連。接通高速斷路器的控制電源，此時斷路器合閘，主觸頭閉合?？焖僬{(diào)節(jié)電流上升，當(dāng)電流達(dá)到高速斷路器的整定值時，高速斷路器脫扣環(huán)節(jié)動作，主觸頭斷開，此時的電流值即為高速斷路器的整定值。

4 結(jié)束語

本文針對城市軌道交通中大量運用的地鐵車輛，重點闡述了高速斷路器試驗臺的原理、組成和軟件設(shè)計方法，詳細(xì)介紹了試驗臺的測定內(nèi)容，并列舉了試驗臺的特點和性能參數(shù)等。研制成功的試驗臺可以對高速斷路器進(jìn)行試驗，便于測試人員確定被測高速斷路器的性能。

參考文獻(xiàn)：

[1]呂娜璽，杜連超.城軌車輛高速斷路器性能檢測系統(tǒng)的設(shè)計[J].機車電傳動，2011（4）：48～51.

[2]陳勇，張俊哲.深圳地鐵1號線徐建工程車輛高速斷路器控制原理及故障分析[J].電力機車與城規(guī)車輛，2012，35（2）.

[作者簡介]常曉東（1983- ），男，漢族，陜西神木，畢業(yè)于西南交通大學(xué)，就職于中國神華神朔鐵路分公司，工程師，主要從事機務(wù)科技創(chuàng)新項目策劃及管理；鄧亞波（1978- ），男，侗族，湖南株洲，畢業(yè)于西南交通大學(xué)，就職于株洲南車時代電氣股份有限公司，工程師，主要從事機務(wù)信息化工作；成庶（1981- ），男，漢族，湖南株洲，畢業(yè)于中南大學(xué)，就職于株洲南車時代電氣股份有限公司，高級工程師，主要從事機車智能控制及故障診斷工作；張飛（1986- ），男，漢族，湖南株洲，畢業(yè)于西安電子科技大學(xué)，就職于株洲南車時代電氣股份有限公司，工程師，主要從事機車信息化工作。

夠全面控制住上網(wǎng)人員的網(wǎng)絡(luò)準(zhǔn)入時間，能夠?qū)g覽網(wǎng)絡(luò)服務(wù)器進(jìn)行權(quán)限的控制。同時，為了能夠保證在計算機用戶登錄網(wǎng)絡(luò)系統(tǒng)時輸入的用戶名與密碼及時得到識別與驗證，計算機網(wǎng)絡(luò)資源的用戶信息還必須要全面可用，當(dāng)然通過設(shè)置驗證碼來進(jìn)行登錄限制也是可以的。此外，還需要定期檢查見算計網(wǎng)絡(luò)操作系統(tǒng)，保證信息存儲功能與信息控制功能，以及信息管理功能的發(fā)揮。

2.5 加強網(wǎng)絡(luò)安全設(shè)備的應(yīng)用

為了保護(hù)計算機的硬件與軟件系統(tǒng)的安全，就要為其營造一個舒適的環(huán)境。設(shè)置一些必要的設(shè)備，對計算機進(jìn)行防震或者防裂的保護(hù)，對于一些相對脆弱的計算機設(shè)備要加以維護(hù)與維修。與此同時，還可以建立安全可靠的安全防線，增設(shè)防火墻，要有效防止一些來自于外部的信息以不合法的方式對計算機進(jìn)行非法訪問，而且防火墻能夠?qū)W(wǎng)絡(luò)的實際操作進(jìn)行記錄，一旦出現(xiàn)不合法行為，就要對其進(jìn)行預(yù)警處理。

2.6 強化自身安全意識

除了以上幾點計算機網(wǎng)絡(luò)安全防御措施以外，還有一點就是計算機用戶本身也要加強對計算機安全的維護(hù)與管理，提高自身的安全意識，對不同的口令進(jìn)行識別，嚴(yán)格取締一些非法操作，及時對計算機網(wǎng)絡(luò)設(shè)備進(jìn)行病毒預(yù)防與清除處理，要每隔一段時間就對計算機進(jìn)行殺毒處理。

3 總結(jié)

計算機網(wǎng)絡(luò)防御工作是一項系統(tǒng)性非常強的工程，只有實現(xiàn)各個方面的有效配合，加強系統(tǒng)性的運籌，才能夠真正起到有效的防御作用。與此同時，計算機的網(wǎng)絡(luò)防御也是一個持續(xù)性非常強的工程，在網(wǎng)絡(luò)防御工作中，需要不間斷地進(jìn)行安全性監(jiān)測、分析，進(jìn)而實現(xiàn)對網(wǎng)絡(luò)外敵入侵的有效阻止，提高計算機網(wǎng)絡(luò)運行的安全性。

參考文獻(xiàn)：

[1]陳欣欣.計算機網(wǎng)絡(luò)防御策略模型分析[J].科協(xié)論壇：下半月，2012（11）.

[2]陳剛.計算機網(wǎng)絡(luò)防御的幾點理解[J].科海故事博覽·科教創(chuàng)新，2010（10）.

[3]葛瑋，謝堅，劉斌.基于終端的計算機網(wǎng)絡(luò)防御體系技術(shù)小析[J].江西電力職業(yè)技術(shù)學(xué)院學(xué)報，2011，24（01）.

[4]吳中孝.淺談計算機網(wǎng)絡(luò)防御[J].電腦知識與技術(shù)，2011，07（15）.

[5]貝太忠.關(guān)于計算機網(wǎng)絡(luò)防御技術(shù)的探析[J].計算機光盤軟件與應(yīng)用，2010（04）.