試論計算機網(wǎng)絡(luò)安全防范技術(shù)的研究和應(yīng)用

摘要：計算機網(wǎng)絡(luò)安全關(guān)系到我們的信息、隱私，做好對其防范工作有著非常重要的意義。本文對計算機網(wǎng)絡(luò)安全的內(nèi)涵和特點進行了分析，指出了當(dāng)前計算機網(wǎng)絡(luò)中存在的安全隱患，并針對這些隱患提出了防范措施，希望給這方面的研究起到一定的指導(dǎo)作用。

關(guān)鍵詞：計算機網(wǎng)絡(luò)；網(wǎng)絡(luò)安全；安全措施

中圖分類號：TP393.08 文獻標(biāo)識碼：A 文章編號：1007-9599 （2012） 17-0000-02

1 計算機網(wǎng)絡(luò)安全的內(nèi)涵和特點

1.1 計算機網(wǎng)絡(luò)安全的內(nèi)涵。所謂計算機網(wǎng)絡(luò)安全，主要是指在計算機網(wǎng)絡(luò)中信息的安全，它包括對于軟件、應(yīng)屆的維護、對系統(tǒng)安全的維護以及通過相關(guān)的技術(shù)來提升計算機網(wǎng)絡(luò)抗攻擊的能力。做好這一工作可以避免計算機網(wǎng)絡(luò)受到惡意的攻擊與破壞，進而實現(xiàn)整個網(wǎng)絡(luò)的安全運行。計算機網(wǎng)絡(luò)安全的技術(shù)主要可以分為兩個方面：技術(shù)方面及管理方面。在對其安全進行維護的過程中，主要體制是由網(wǎng)絡(luò)安全技術(shù)及管理制度結(jié)合構(gòu)成的。

1.2 計算機網(wǎng)絡(luò)安全的特點。隨著社會的發(fā)展，計算機技術(shù)也有著很大的轉(zhuǎn)變，在當(dāng)前的網(wǎng)絡(luò)環(huán)境的構(gòu)建下，計算機網(wǎng)絡(luò)安全所具有的特點可以總結(jié)為以下幾個方面：

（1）多元化，這種多元化的特點主要體現(xiàn)在安全隱患無論在內(nèi)容上，還是在形式上相比以往都更加多元化，出現(xiàn)這一現(xiàn)象的原因是由于互聯(lián)網(wǎng)的開放性導(dǎo)致的。另外，針對這種背景，網(wǎng)絡(luò)安全技術(shù)也出現(xiàn)了多技術(shù)多系統(tǒng)的模式，呈現(xiàn)出多元化的特點。

（2）體系化，導(dǎo)致網(wǎng)絡(luò)安全體系化的主要因素依舊是互聯(lián)網(wǎng)的開放性，由于開放性使得網(wǎng)絡(luò)安全只有實現(xiàn)體系化才能夠好的適應(yīng)當(dāng)前的網(wǎng)絡(luò)環(huán)境。另外，各種安全技術(shù)的不斷更新也加快了體系化的實現(xiàn)過程。

（3）復(fù)雜化，隨著客戶端聯(lián)網(wǎng)方式的日益增加，這也增多了網(wǎng)絡(luò)環(huán)境中的安全隱患，各種安全因素不斷的延伸。針對這種情況，網(wǎng)絡(luò)安全技術(shù)需要不斷地提升才能適應(yīng)這一日益復(fù)雜的網(wǎng)絡(luò)環(huán)境。

2 影響計算機網(wǎng)絡(luò)安全的因素

2.1 系統(tǒng)及網(wǎng)絡(luò)的安全漏洞。這是影響當(dāng)前計算機網(wǎng)絡(luò)安全的一大因素，這一問題產(chǎn)生的原因可以總結(jié)為以下幾個個方面：

首先，系統(tǒng)及網(wǎng)絡(luò)本身的不足。在我們的生活和工作中，很多用戶及企業(yè)所使用的系統(tǒng)都是盜版的，加上系統(tǒng)更新的不及時，使其存在著很多漏洞，這就給我們的網(wǎng)絡(luò)安全帶來很多不利的影響。另外，很多系統(tǒng)在設(shè)計之初就存在著一些缺陷，這也會在一定程度上加重這一問題。

其次，網(wǎng)絡(luò)環(huán)境中的威脅。雖然我們的系統(tǒng)在不斷地更新，但是，各種蠕蟲及病毒等也在不斷地升級以更好的適應(yīng)系統(tǒng)中心的漏洞，一旦這些蠕蟲或者病毒通過漏洞侵入到系統(tǒng)之中，就會給我們的系統(tǒng)帶來巨大的破壞，不僅使網(wǎng)絡(luò)處于一個癱瘓的狀態(tài)，還會造成信息泄露及惡意篡改等嚴(yán)重后果。

2.2 計算機病毒。這是對計算機網(wǎng)絡(luò)安全影響最大的因素，對于病毒，有良性和惡性兩種，這二者都具有傳染性、隱蔽性、破滑行、寄生性以及觸發(fā)性等特點。經(jīng)過網(wǎng)絡(luò)的傳播，計算機病毒將會給計算機的硬件帶來破壞，嚴(yán)重的時候甚至可以使整個網(wǎng)絡(luò)都無法正常的運行。

2.3 黑客攻擊。這也是給計算機網(wǎng)絡(luò)安全帶來較大影響的一個因素，黑客通過一些特殊的技術(shù)對網(wǎng)絡(luò)進行沒有經(jīng)過授權(quán)的操作。在黑客攻擊的手段中，最為常見的有木馬程序、隱藏指令以及種植病毒等，通過這些手段，黑客能夠控制用戶的計算機并竊取用戶的信息和資料，給我們的工作、財產(chǎn)帶來極大的危害。

2.4 保護措施不足。保護措施不足的一個最主要原因是用戶安全意識淡薄，由于缺乏安全意識，使得很多用戶在使用計算機的過程中缺少必要的防范措施，比如系統(tǒng)漏洞都不能及時修復(fù)；對于賬戶及密碼的保護工作做得不夠等，這一點的危害也因為網(wǎng)絡(luò)的開放性表現(xiàn)的尤為明顯。

3 計算機網(wǎng)絡(luò)安全的防范技術(shù)

3.1 技術(shù)層面的措施

（1）防火墻。防火墻技術(shù)是當(dāng)前應(yīng)用很廣的一種防范技術(shù)，所謂防火墻，主要指的是一個保護屏障，這一屏障是由硬件和軟件共同組成，處于外部網(wǎng)和內(nèi)部網(wǎng)之間，能夠?qū)W(wǎng)絡(luò)和網(wǎng)絡(luò)起到隔離的效果。在防火墻的具體分類上，主要有路由器防火墻、過濾式主機網(wǎng)關(guān)防火墻、雙層網(wǎng)關(guān)防火墻、吊帶式防火墻以及過濾式子網(wǎng)防火墻等。一般來說，防火墻的主要功能和要求有：能夠經(jīng)受自身攻擊、放行特定網(wǎng)絡(luò)流量以及過濾所有通信。其工作的原理是構(gòu)建一個安全的屏障防止數(shù)據(jù)外泄，利用對通信的過濾以及對非法端口的控制實現(xiàn)只允許合法數(shù)據(jù)通過的目的。

（2）VPN技術(shù)。所謂VPN技術(shù)指的是虛擬專用網(wǎng)絡(luò)技術(shù)，這是一種比較新的技術(shù)，它可以給我們的網(wǎng)絡(luò)安全帶來一個很好的解決方案。這一技術(shù)的原理是通過建設(shè)一個連接遠程客戶機及企業(yè)內(nèi)網(wǎng)的臨時虛擬連接，通過這種連接就可以實現(xiàn)對數(shù)據(jù)的幾倍加密，進而實現(xiàn)安全通信的目的。一般情況下，我們在使用虛擬網(wǎng)絡(luò)的過程中會配合防火墻技術(shù)、數(shù)據(jù)加密技術(shù)以及身份驗證技術(shù)等。

（3）身份驗證技術(shù)。這一技術(shù)又包括身份識別及身份認(rèn)證這兩個方面，所謂身份是被主要是指用戶想系統(tǒng)表明身份的過程，而身份認(rèn)證主要是系統(tǒng)對用戶的身份進行核對，以避免冒名使用的情況。

（4）數(shù)據(jù)加密技術(shù)。這一技術(shù)是利用加密密鑰及加密函數(shù)來完成密文與明文的轉(zhuǎn)換，進而實現(xiàn)對信息的保護，這是網(wǎng)絡(luò)安全技術(shù)中最為基礎(chǔ)的一個技術(shù)。在具體的工作中，加密技術(shù)又可以分為不可逆加密、對成型加密以及不對稱型加密這幾種，通過這些技術(shù)我們可以實現(xiàn)信息傳輸?shù)耐暾院捅Ｃ苄浴?/p>

（5）病毒防范。病毒是影響網(wǎng)絡(luò)安全的一大因素，做好對于病毒的防范所產(chǎn)生的效果是非常明顯的。但是這一工作是具有非常復(fù)雜的特點，因此，我們要做好整個防范體系的構(gòu)建工作。在這個過程中，最有力的工具就是殺毒軟件，比如：金山毒霸、360、江民、瑞星、卡巴斯基等，不過需要注意的是要做好殺毒軟件的更新工作，否則它對于日新月異的病毒而言將形同虛設(shè)。

（6）入侵檢測技術(shù)。在我們構(gòu)建安全網(wǎng)絡(luò)環(huán)境的過程中，這一技術(shù)將會起到非常重要的作用，他可以很好地阻攔入侵源。在我們的具體工作中，這一技術(shù)主要是全面的檢測各種數(shù)據(jù)源，如果發(fā)現(xiàn)入侵源，能夠很快的形成防范體系，進而對網(wǎng)絡(luò)的安全起到保護的作用。此外，這一技術(shù)還能夠?qū)τ行У馗櫲肭衷?。這就形成了非常好的干擾效果。

3.2 非技術(shù)層面的措施

在進行網(wǎng)絡(luò)安全防范的過程中，需要注意的是除了上文中提到的技術(shù)以外，我們還要加強各種安全管理制度及法規(guī)的完善。首先，法律永遠是最為有效地手段，當(dāng)前我國的網(wǎng)絡(luò)安全現(xiàn)狀中的極大部分問題都是由于相關(guān)法律不健全導(dǎo)致的。加強對網(wǎng)絡(luò)犯罪的打擊，將會給我們的網(wǎng)絡(luò)安全營造一個非常好的環(huán)境。

其次，加強各種安全管理制度的建設(shè)，這主要是指我們要在思想上重視網(wǎng)絡(luò)安全，并建設(shè)一個非常嚴(yán)密的管理制度及管理系統(tǒng)，尤其要加強用戶和授權(quán)管理，做好這一工作將會起到標(biāo)本兼治的效果。

4 結(jié)語

保證網(wǎng)絡(luò)安全有著重要的意義。但是，隨著技術(shù)的發(fā)展，各種病毒以及黑客的手段也在不斷地升級，安于現(xiàn)狀必然不能適應(yīng)新的需求。因此，我們要從思想上認(rèn)識到網(wǎng)絡(luò)安全的重要性，不斷提升自身的水平，對于先進的經(jīng)驗要善于借鑒。我相信，隨著我們的不斷探索，未來必然會有更多的安全技術(shù)來保證我們的網(wǎng)絡(luò)安全。

參考文獻：

[1]宋佳珍.影響計算機網(wǎng)絡(luò)安全的主要因素和應(yīng)對措施[J].電腦知識與技術(shù)，2009，24.

[2]王毅.計算機網(wǎng)絡(luò)安全隱患與防范策略的探討[J].電腦知識與技術(shù)，2009，9.