網(wǎng)絡(luò)安全技術(shù)應(yīng)用探究

王璐

【文章摘要】

網(wǎng)絡(luò)已經(jīng)成為人們生活、工作中不可或缺的部分。人們利用網(wǎng)絡(luò)溝通信息，培養(yǎng)感情建立聯(lián)絡(luò)網(wǎng)。利用網(wǎng)絡(luò)傳遞工作信息，查詢最新的技術(shù)和知識(shí)。所以網(wǎng)絡(luò)遍布各個(gè)領(lǐng)域。這極大的方便了人們的工作生活，但是不可否認(rèn)的也威脅到了個(gè)人隱私，同時(shí)網(wǎng)絡(luò)犯罪也使得網(wǎng)絡(luò)用戶的財(cái)產(chǎn)收到了威脅。本文從網(wǎng)絡(luò)安全技術(shù)入手，闡述了網(wǎng)絡(luò)安全的定義和相關(guān)的技術(shù)，如何利用網(wǎng)絡(luò)安全技術(shù)提高網(wǎng)絡(luò)環(huán)境的安全。

【關(guān)鍵詞】

防火墻；殺毒軟件；操作系統(tǒng)應(yīng)用；加密技術(shù)

1 網(wǎng)絡(luò)安全定義概述

什么樣的環(huán)境才是安全的，用怎樣的手段去塑造安全的網(wǎng)絡(luò)環(huán)境。解決了這兩個(gè)問(wèn)題，就了解了網(wǎng)絡(luò)安全的的真諦。國(guó)際組織和不同的協(xié)會(huì)乃至國(guó)家，都曾經(jīng)給出過(guò)網(wǎng)絡(luò)安全的定義。各有不同，但是無(wú)外乎是從宏觀角度、微觀角度來(lái)論述。核心含義還是大致相同的。這里我們綜合我國(guó)的網(wǎng)絡(luò)安全定義從理解的角度進(jìn)行說(shuō)明。網(wǎng)絡(luò)安全首先是指網(wǎng)絡(luò)能夠正常的進(jìn)行信息傳送工作，不受到任何因素的威脅。實(shí)現(xiàn)的手段既包含軟件安裝與使用等手段又涵蓋硬件設(shè)備的作用。深入淺出的說(shuō)就是利用安裝硬件設(shè)備和通過(guò)軟件技術(shù)共同實(shí)現(xiàn)。從而保證網(wǎng)絡(luò)信息安全，不被病毒、木馬又或者自然因素的影響?；蛟S有人說(shuō)自然因素如何控制，能夠預(yù)防所有的病毒木馬嗎？的確，這個(gè)概念是理想化的。是網(wǎng)絡(luò)安全的高級(jí)標(biāo)準(zhǔn)。只要我們做好網(wǎng)絡(luò)安全維護(hù)工作，不斷更新軟件工具，使用網(wǎng)絡(luò)安全技術(shù)，就能夠保證具體時(shí)間段內(nèi)的安全。使得網(wǎng)絡(luò)威脅縮減到最小，也就實(shí)現(xiàn)了網(wǎng)絡(luò)安全的目的。

2 殺毒技術(shù)應(yīng)用

網(wǎng)絡(luò)安全熱門技術(shù)之一，針對(duì)的是各種病毒。網(wǎng)絡(luò)病毒主要目的都是非法獲取數(shù)據(jù)信息，破壞計(jì)算機(jī)硬件設(shè)備，最終達(dá)到組織計(jì)算機(jī)和網(wǎng)絡(luò)正常工作的破壞性目的。常見(jiàn)的病毒類型眾多，這里簡(jiǎn)單舉例，不一一介紹。比如蠕蟲(chóng)類的病毒，工作原理是通過(guò)不斷的復(fù)制，而去占用CPU和內(nèi)存空間，造成剩余空間過(guò)低或者沒(méi)有剩余空間，使得網(wǎng)絡(luò)和計(jì)算機(jī)癱瘓；又如CIH病毒，這個(gè)曾經(jīng)破壞性極強(qiáng)的病毒，只是一個(gè)業(yè)余的編程愛(ài)好者編寫(xiě)的?？梢?jiàn)病毒的制作并不需要很高的技術(shù)含量。這也使得病毒類型不斷更新，威脅性極大。CIH利用時(shí)間為觸發(fā)，也就是在到達(dá)某個(gè)日期時(shí)候或者星期幾的時(shí)候才發(fā)作。他的目的是損壞計(jì)算機(jī)硬件的硬盤(pán)等設(shè)備。造成了巨大的經(jīng)濟(jì)損失。當(dāng)然還有熊貓燒香、圣誕節(jié)病毒、灰鴿子病毒（木馬）如此等等，不一而足。

殺毒技術(shù)重要是通過(guò)了解病毒和木馬的特性，工作原理，觸發(fā)條件來(lái)進(jìn)行病毒的破解、查殺。殺毒軟件已經(jīng)有成熟的產(chǎn)品，用戶只需要了解各個(gè)產(chǎn)片的特性和公司情況，更新?tīng)顩r挑選適合的產(chǎn)品。進(jìn)行安裝和使用就可。這里推薦的有金山獨(dú)霸系列、KAV系列、卡巴斯基、諾頓、瑞星等。喜歡嘗試新產(chǎn)品的朋友可以嘗試使用360殺毒等。但是新的殺毒軟件產(chǎn)品在提供新特性的同時(shí)往往也存在一些沒(méi)有預(yù)見(jiàn)的小問(wèn)題。用戶可根據(jù)情況選擇。

3 操作系統(tǒng)安全應(yīng)用

網(wǎng)絡(luò)安全離不開(kāi)網(wǎng)絡(luò)終端—計(jì)算機(jī)的使用。而計(jì)算機(jī)的使用又不能是裸機(jī)，都需要操作系統(tǒng)進(jìn)行工作。哪么操作系統(tǒng)也就成了各種網(wǎng)絡(luò)危險(xiǎn)分子的攻擊目標(biāo)。受到各類型的攻擊。所以要做好操作系統(tǒng)安全，保證網(wǎng)絡(luò)安全。

操作系統(tǒng)內(nèi)核技術(shù)通常來(lái)說(shuō)不是普通用戶可以接觸的，但是用戶只需了解哪些操作系統(tǒng)適合個(gè)人用戶使用，哪些適合作為服務(wù)器操作系統(tǒng)就可以。任何一種操作系統(tǒng)都有安全設(shè)置技術(shù)，只不過(guò)是安全性程度高低不同，比如個(gè)人用戶，對(duì)安全性較低的，可以采用XP操作系統(tǒng)。如果是公司或者對(duì)安全性要求較高的，就需要使用LINUX系列或者WINDOW SEVER 系列。再提高一步，如果設(shè)計(jì)政府公務(wù)國(guó)家安全，哪么就有必要使用自主開(kāi)發(fā)的操作系統(tǒng)，如我國(guó)就曾開(kāi)發(fā)過(guò)紅旗系列的操作系統(tǒng)。

從設(shè)置角度，要掌握網(wǎng)絡(luò)管理員設(shè)置技術(shù)。以WINDOWS SEVER2000為例，一般來(lái)說(shuō)都要屏蔽 不必要的“組”，設(shè)置多級(jí)別用戶密碼，啟用服務(wù)日志，用戶分級(jí)管理等操作。這些都屬于初級(jí)階段，要做一名技術(shù)成熟的網(wǎng)絡(luò)管理員，需要更加深入的學(xué)習(xí)了解，這里篇幅有限不能贅述。

四、數(shù)據(jù)傳送技術(shù)應(yīng)用：

現(xiàn)在，在動(dòng)態(tài)信息傳輸?shù)倪^(guò)程中，很多協(xié)議都是采用收錯(cuò)重傳、丟棄后續(xù)包的方式來(lái)保證信息完整性和準(zhǔn)確性，黑客正是利用這一點(diǎn)在信息包內(nèi)加入病毒程序?qū)τ脩綦娔X或數(shù)據(jù)進(jìn)行攻擊，為了保證數(shù)據(jù)的安全性，確保數(shù)據(jù)的完整性也是所做工作中重要的一部分。有效的方法有以下幾種：

報(bào)文鑒別：與數(shù)據(jù)鏈路層的CRC控制類似，將報(bào)文名字段使用一定的操作組成一個(gè)約束值，稱為該報(bào)文的完整性檢測(cè)向量ICV把約束值與數(shù)據(jù)捆綁在一起進(jìn)行加密，這樣攻擊者由于不能對(duì)所做工作中重要的一部分報(bào)文進(jìn)行解密，從而確保信息的安全性。因此，確保數(shù)據(jù)不被修改。這樣，計(jì)算機(jī)把接收方收到數(shù)據(jù)后解密并計(jì)算ICV與明文中的ICV對(duì)比，如果相同則認(rèn)為有效。消息完整性編碼MIC：是一種通過(guò)一種簡(jiǎn)單的函數(shù)來(lái)計(jì)算消息摘要的一種方法，函數(shù)信息和數(shù)據(jù)信息都會(huì)被接收方接收，接收方重新計(jì)算摘要后還要對(duì)接收的內(nèi)容進(jìn)行驗(yàn)證與檢錯(cuò)。防抵賴技術(shù)的主要作用是能為源和目的地提供證明，數(shù)字簽名是防抵賴技術(shù)中使用比較普遍的一種方法，數(shù)字簽名就是按照某種系統(tǒng)默認(rèn)的數(shù)據(jù)傳送與接收協(xié)議，實(shí)現(xiàn)發(fā)送方已經(jīng)發(fā)送數(shù)據(jù)，接收方已經(jīng)接收數(shù)據(jù)的一種方法。

【參考文獻(xiàn)】

[1]方鑫.計(jì)算機(jī)網(wǎng)絡(luò)安全的探析[J]. 信息與電腦（理論版）.2010（07）.

[2]王俐.網(wǎng)絡(luò)安全及防范技術(shù)簡(jiǎn)介[J]. 才智. 2010（02） .

[3]趙日峰，趙飛.政府辦公系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)的安全性[J].網(wǎng)絡(luò)與信息. 2009（08）.