探討計算機網(wǎng)絡(luò)安全技術(shù)

張海濤

（長城汽車股份有限公司徐水哈弗分公司IT管理部 河北 071000）

0 引言

隨著計算機網(wǎng)絡(luò)技術(shù)時代的到來，計算機網(wǎng)絡(luò)系統(tǒng)現(xiàn)在已經(jīng)被應(yīng)用到各個行業(yè)。計算機網(wǎng)絡(luò)技術(shù)不斷地給人們的生活和工作帶來幫助，例如淘寶、會計網(wǎng)絡(luò)管理等。所謂的計算機網(wǎng)絡(luò)安全技術(shù)就是通過各種技術(shù)和管理手段，從而使計算機網(wǎng)絡(luò)技術(shù)能夠正常地為人們服務(wù)。下面就讓我們一起對計算機網(wǎng)絡(luò)安全技術(shù)進行分析和探討。

1 計算機網(wǎng)絡(luò)安全技術(shù)的概念以及特征

1.1 計算網(wǎng)絡(luò)安全技術(shù)的含義

計算機網(wǎng)絡(luò)安全技術(shù)就是通過各種技術(shù)和管理手段對計算機網(wǎng)絡(luò)系統(tǒng)進行保護，從而使計算機能夠正常工作，并且在工作過程中計算機內(nèi)部的數(shù)據(jù)和軟件不受外來因素的影響，不會造成數(shù)據(jù)的損壞和泄漏等。因此，計算機網(wǎng)絡(luò)安全技術(shù)的主要任務(wù)就是對計算機系統(tǒng)內(nèi)部的軟件和硬件、數(shù)據(jù)的安全性、可靠性、完整性進行保護，以免受到其他因素影響造成損壞。

1.2 計算機網(wǎng)絡(luò)安全技術(shù)的特征

隨著計算網(wǎng)絡(luò)安全技術(shù)在各行各業(yè)的廣泛使用，已經(jīng)和人們的生活、工作、學(xué)習(xí)息息相關(guān)了。計算機網(wǎng)絡(luò)安全技術(shù)的特征主要可以分為保密性、可用性、可控性三大類。計算機網(wǎng)絡(luò)安全技術(shù)的保密性主要是對用戶的數(shù)據(jù)信息進行保護作用，只有經(jīng)過用戶本人的同意才能對計算機內(nèi)部數(shù)據(jù)信息進行查看和處理。計算機網(wǎng)絡(luò)安全技術(shù)的數(shù)據(jù)的保密性又可以分為儲存在計算機內(nèi)部的保密方式和網(wǎng)絡(luò)傳遞數(shù)據(jù)信息的保密方式。儲存在計算機內(nèi)部的保密方式主要就是通過用戶授權(quán)訪問的方式進行數(shù)據(jù)保護；網(wǎng)絡(luò)傳遞數(shù)據(jù)信息的保密方式是通過在計算機信息數(shù)據(jù)傳遞過程中采取保護措施進行數(shù)據(jù)保護。所謂的可用性就是根據(jù)計算機授權(quán)用戶訪問的需求從而實現(xiàn)工作需要，在計算機系統(tǒng)中計算機的可用性會經(jīng)常遭到攻擊，攻擊的主要方式就是對計算機的網(wǎng)絡(luò)運行和授權(quán)服務(wù)進行攻擊?？煽匦跃褪钦f計算機網(wǎng)絡(luò)上面的數(shù)據(jù)以及信息能夠通過很多途徑進行傳播，而且傳播的范圍也是不一樣的，可控性主要目的就是控制計算機網(wǎng)絡(luò)上面數(shù)據(jù)信息的傳播途徑和傳播范圍。

2 計算機網(wǎng)絡(luò)安全技術(shù)存在的安全隱患

2.1 路由器中存在的問題

以往的計算機網(wǎng)絡(luò)都是通過網(wǎng)線進行連接的，為了方便，人們發(fā)明了路由器這一新鮮事物。路由器的主要功能就是將網(wǎng)線按照路由器上面的指示進行連接，從而將網(wǎng)絡(luò)授權(quán)給這一臺電腦上，其他電腦用戶可以根據(jù)授權(quán)進行網(wǎng)絡(luò)連接。但是這種情況是存在很大安全隱患的，如果某一臺電腦得到主機的授權(quán)，這臺電腦就可以利用路由器的源頭將自己偽裝起來成為主機用戶，這樣就可以對真正的主機進行網(wǎng)絡(luò)攻擊，從而對主機內(nèi)的數(shù)據(jù)和信息造成損壞或者泄露。

2.2 偽裝的APP包

隨著現(xiàn)在科學(xué)技術(shù)的不斷發(fā)展，現(xiàn)在很多的計算機非法軟件都很先進，導(dǎo)致現(xiàn)在常用的殺毒軟件對這些非法軟件不能夠進行辨別，從而導(dǎo)致計算機系統(tǒng)受到非法病毒軟件的入侵，最后導(dǎo)致計算機內(nèi)部的信息和數(shù)據(jù)丟失或損壞。偽裝APP包就是這樣一種比較先進的非法軟件，偽裝的APP包對計算機系統(tǒng)的入侵途徑主要是通過對電腦主機的IP地址發(fā)送一個APP包，然后通過自己的手段制造另外一個 IP spoof，在一些交換式的以太網(wǎng)中，偽裝起來的APP軟件可以對對以太網(wǎng)進行監(jiān)控，從而導(dǎo)致用戶的大量數(shù)據(jù)和信息泄露，從而造成了計算機網(wǎng)絡(luò)安全技術(shù)的危害。

3 計算機網(wǎng)絡(luò)安全技術(shù)的完善措施

3.1 建立完善的計算機網(wǎng)絡(luò)平臺

隨著網(wǎng)絡(luò)在各行各業(yè)的廣泛使用，整個網(wǎng)絡(luò)系統(tǒng)也在不斷的擴大，計算機網(wǎng)絡(luò)安全技術(shù)也在不斷完善，現(xiàn)在國內(nèi)的許多軟件開發(fā)企業(yè)也在不斷的開發(fā)新技術(shù)、新軟件，現(xiàn)在已經(jīng)有許多軟件已經(jīng)投入使用了，例如電腦管家、360殺毒軟件、防火墻等，這些軟件的投入對計算機網(wǎng)絡(luò)安全技術(shù)起了很大作用。由于這些軟件大多都是相對獨立的，在計算機系統(tǒng)內(nèi)部都是各自為政，有些時候可能會出現(xiàn)相互矛盾、相互影響。因此，為了保證計算機網(wǎng)絡(luò)系統(tǒng)的安全運行，我們就必須建立起一個比較完善的網(wǎng)絡(luò)平臺，用來管理計算機網(wǎng)絡(luò)安全技術(shù)、軟件、硬件。在建立網(wǎng)絡(luò)管理平臺的時候我們要注意，所建立的平臺具有可靠性、安全性、經(jīng)濟性、容易維護等，從而進行計算機系統(tǒng)保護。

3.2 采用安全系數(shù)較高的計算機操作系統(tǒng)

所謂的計算機操作系統(tǒng)就是用來實現(xiàn)計算機內(nèi)部軟件和硬件的操作功能的，計算機系統(tǒng)是計算機的核心部分，也是最基本的部分，但是也是很容易受到外界侵害的部分。如果出現(xiàn)計算機操作系統(tǒng)被病毒入侵，計算機就不能夠正常進行工作，還可能出現(xiàn)安全性能降低、系統(tǒng)損壞的情況?，F(xiàn)在計算機操作系統(tǒng)更新?lián)Q代很快，但是由于一些剛出現(xiàn)的操作系統(tǒng)各個方面還不是很穩(wěn)定，對有些軟件和硬件不能完全兼容，從而在正常工作過程中出現(xiàn)自動關(guān)機、被病毒侵害、數(shù)據(jù)信息損壞等情況的出現(xiàn)，因此，為了提高計算機網(wǎng)絡(luò)技術(shù)的安全性能就必須選擇一些比較可靠的計算機操作系統(tǒng)。

3.3 限制系統(tǒng)的一些功能

在計算機網(wǎng)絡(luò)操作系統(tǒng)當(dāng)中，有很多比較脆弱的環(huán)節(jié)，例如有些電腦程序、軟件等，很容易被現(xiàn)在的黑客進行攻擊，所以我們就必須采取相應(yīng)的措施對這些程序和軟件進行保護?？梢圆扇】刂圃L問權(quán)限的操作對這些軟件和程序進行保護，在這些軟件和程序上設(shè)置密碼，只有輸入正確的密碼才能進入，密碼輸入3次錯誤自動關(guān)機。限制計算機系統(tǒng)的操作登錄臺也是保護計算機系統(tǒng)的有利措施。在計算機內(nèi)部安裝第三方軟件對計算機系統(tǒng)記性檢測和關(guān)注，一旦有非法軟件、病毒、信息等進行計算機系統(tǒng)，第三方軟件就會對這些問題進行處理，如果發(fā)現(xiàn)計算機系統(tǒng)的漏洞就會及時提醒用戶進行修補。

3.4 會談鑰匙的使用

所謂的會談鑰匙就是通過對計算機進行用戶識別，保證使用計算機的用戶是本人進行操作。會談鑰匙技術(shù)在計算機中的使用能夠提升計算機網(wǎng)絡(luò)的安全性，確保計算機中的信息和數(shù)據(jù)不被泄露。因此，使用會談鑰匙的操作可以提高用戶本人使用計算機和互聯(lián)網(wǎng)的安全性能，確保用戶信息和數(shù)據(jù)的丟失。

3.5 對計算機網(wǎng)絡(luò)設(shè)備進行安全檢查

通過現(xiàn)在比較先進的檢查軟件對計算機的網(wǎng)絡(luò)端口進行檢查，如果在檢查過程中發(fā)展問題就必須清理，還可以將計算機的網(wǎng)絡(luò)端口隔離。只有不斷的提升計算機網(wǎng)絡(luò)技術(shù)的安全性能，才能夠有效地阻止外界病毒對計算機網(wǎng)絡(luò)進行攻擊。

4 結(jié)束語

本文對計算機網(wǎng)絡(luò)安全技術(shù)進行深入的研究分析，從文章中我們可以看出，在開發(fā)計算機網(wǎng)絡(luò)安全技術(shù)過程中，程序和軟件的開發(fā)部門必須對計算機網(wǎng)絡(luò)開發(fā)技術(shù)的特征和網(wǎng)絡(luò)中存在的安全隱患進行考慮，從而制定出相應(yīng)的措施進行完善，從而使計算機網(wǎng)絡(luò)安全技術(shù)持續(xù)安全的發(fā)展。

[1]程連.計算機網(wǎng)絡(luò)安全技術(shù)探討[J].科技創(chuàng)新導(dǎo)報.2009.

[2]李曉利.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全中的應(yīng)用探討[J].數(shù)字技術(shù)與應(yīng)用.2011.

[3]邵雪.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用探討[J].中國市場.2011.

[4]王秀翠.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)通信安全中的應(yīng)用[J].電子世界.2011.

[5]李幼放.淺談數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)通信安全中的應(yīng)用[J].計算機光盤軟件與應(yīng)用.2011.

[6]秦靖偉.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全中的應(yīng)用價值研究[J].科技與生活.2012.