計算機網(wǎng)絡(luò)安全防護技術(shù)探析

宋朋鴿

(阜寧高等師范學校，江蘇 鹽城 224000)

計算機網(wǎng)絡(luò)安全防護技術(shù)探析

宋朋鴿

(阜寧高等師范學校，江蘇 鹽城 224000)

本文以計算機網(wǎng)絡(luò)安全隱患以及網(wǎng)絡(luò)安全特點作為出發(fā)點，分析了影響計算機網(wǎng)絡(luò)安全的主要因素，并從加密技術(shù)、入侵檢測技術(shù)、病毒防范技術(shù)等方面探討了優(yōu)化計算機網(wǎng)絡(luò)安全保護途徑，以期為構(gòu)建計算機網(wǎng)絡(luò)安全防護體系提供參考。

計算機網(wǎng)絡(luò)；安全防護；問題；特點；措施

1 引言

在計算機網(wǎng)絡(luò)技術(shù)和信息技術(shù)不斷發(fā)展的同時，黑客攻擊計算機網(wǎng)絡(luò)的手段也在逐步創(chuàng)新。黑客采用非法手段攻擊計算機網(wǎng)絡(luò)以及網(wǎng)絡(luò)病毒的非法入侵等嚴重影響了計算機網(wǎng)絡(luò)安全、穩(wěn)定運行，不僅導致計算機用戶信息資料丟失，還會嚴重破壞計算機網(wǎng)絡(luò)的安全運行，不利于計算機網(wǎng)絡(luò)的健康發(fā)展。因此加強計算機網(wǎng)絡(luò)安全防護技術(shù)是保障計算機平穩(wěn)運行的基礎(chǔ)，也是促進計算機網(wǎng)絡(luò)技術(shù)得以不斷發(fā)展的重要途徑之一。

2 計算機網(wǎng)絡(luò)安全隱患及網(wǎng)絡(luò)安全特點

隨著社會經(jīng)濟的發(fā)展以及科學技術(shù)的不斷發(fā)展，計算機網(wǎng)絡(luò)技術(shù)水平得以不斷提高，計算機網(wǎng)絡(luò)安全防護問題逐漸成為科研人員探討的熱門話題。網(wǎng)絡(luò)病毒、計算機蠕蟲、木馬等問題是影響計算機安全健康發(fā)展的主要問題，也是當今社會計算機網(wǎng)絡(luò)系統(tǒng)中存在的主要安全隱患問題。與此同時，一些非法分子以及不道德的網(wǎng)絡(luò)黑客采取不正當?shù)氖侄位蛘卟僮鞣椒又亓擞嬎銠C網(wǎng)絡(luò)安全風險，不僅不利于計算機網(wǎng)絡(luò)安全穩(wěn)定運行，還會導致一些好奇心較重的用戶或者網(wǎng)頁瀏覽者在好奇心驅(qū)使下進入不健康的網(wǎng)站，從而泄露計算機用戶的隱私或者重要資料信息；還有一些黑客利用青少年用戶的叛逆心理潛入其計算機肆意破壞數(shù)據(jù)庫，不僅嚴重威脅計算機網(wǎng)絡(luò)安全，還會導致用戶數(shù)據(jù)信息資料大量丟失。由此可見，黑客攻擊計算機是影響計算機網(wǎng)絡(luò)安全的主要因素，也是加強計算機網(wǎng)絡(luò)防護技術(shù)的控制對象之一。

就針對計算機網(wǎng)絡(luò)安全的特點而言，主要有以下幾方面的特點：

其一，保密性。保密性是加強計算機網(wǎng)絡(luò)安全防護技術(shù)的首要工作，也是提高計算機網(wǎng)絡(luò)安全防控水平的前提條件。

其二，完整性。計算機數(shù)據(jù)庫中的數(shù)據(jù)需要經(jīng)過法定程序進行授權(quán)發(fā)行，沒有經(jīng)過法定程序授權(quán)的數(shù)據(jù)信息不能對其修改、破壞，丟失的數(shù)據(jù)信息在傳輸與儲存過程中不能及時恢復(fù)。

其三，可用性?？捎眯允侵赣嬎銠C網(wǎng)絡(luò)安全可以被授權(quán)的用戶或者實體訪問，并根據(jù)實際需要使用計算機數(shù)據(jù)信息資料。

其四，可控性?？煽匦圆粌H可以控制計算機網(wǎng)絡(luò)數(shù)據(jù)信息的傳播途徑，還可以控制計算機網(wǎng)絡(luò)內(nèi)容。

3 計算機網(wǎng)絡(luò)安全面臨的問題

(1)操作系統(tǒng)的不安全性

作為計算機硬件體系的重要組成部分之一的操作系統(tǒng)，其主要作用是為計算機硬件系統(tǒng)內(nèi)部用戶提供基礎(chǔ)性功能。計算機內(nèi)部用戶的各種操作權(quán)限都需要依靠計算機操作系統(tǒng)的輔助，從而確保計算機操作工作安全、穩(wěn)定、有效地展開。計算機操作系統(tǒng)在計算機網(wǎng)絡(luò)系統(tǒng)中扮演著重要的角色，其主要功能是實現(xiàn)計算機網(wǎng)絡(luò)應(yīng)用軟件信息的安全性、穩(wěn)定性和完整性。由此可見，計算機操作系統(tǒng)是保障計算機應(yīng)用軟件信息安全穩(wěn)定運行的有效載體。目前，國家沒有完善計算機網(wǎng)絡(luò)操作系統(tǒng)影響我國計算機網(wǎng)絡(luò)安全問題的重要因素，從而造成影響計算機操作系統(tǒng)制度的缺失，操作系統(tǒng)制度的缺失不僅增加計算機網(wǎng)絡(luò)操作系統(tǒng)的安全風險問題，還會增加網(wǎng)絡(luò)黑客攻擊計算機的機會，進一步阻礙我國計算機網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運行以及健康發(fā)展。

(2)網(wǎng)絡(luò)病毒威脅

網(wǎng)絡(luò)病毒危害是影響計算機網(wǎng)絡(luò)安全穩(wěn)定運行的常見問題，也是日常生活中用戶遇到的最為普遍的問題。計算機病毒的特征主要包含三方面。

其一，破壞性。具體表現(xiàn)在計算機病毒一旦入侵計算機網(wǎng)絡(luò)體系中，會破壞計算機功能程序以及數(shù)據(jù)信息，從而導致計算機用戶不能正常使用計算機。

其二，復(fù)制性。計算機病毒的復(fù)制性具體表現(xiàn)在計算機數(shù)據(jù)在傳輸與存儲至數(shù)據(jù)庫中會自動復(fù)制數(shù)據(jù)代碼或者編碼，不僅嚴重影響用戶計算機安全，還會導致計算機內(nèi)部數(shù)據(jù)信息大量泄漏的現(xiàn)象。

其三，傳染性。計算機病毒的傳染性具體表現(xiàn)在計算機病毒在經(jīng)過不恰當?shù)奶幚沓绦驎r會出現(xiàn)數(shù)據(jù)系統(tǒng)崩潰的現(xiàn)象，不僅致使數(shù)據(jù)信息的大量丟失，還會增加計算機病毒類型，從而進一步阻礙計算機網(wǎng)絡(luò)防護技術(shù)的發(fā)展。

(3)計算機網(wǎng)絡(luò)設(shè)備和結(jié)構(gòu)不安全因素

就目前我國計算機網(wǎng)絡(luò)結(jié)構(gòu)而言，混合型計算機網(wǎng)絡(luò)結(jié)構(gòu)是當前我國運用的一種的常見結(jié)構(gòu)?；旌闲陀嬎銠C網(wǎng)絡(luò)結(jié)構(gòu)主要依托于集線器、路由器和交換機設(shè)備，是集路由器、交換機和集線器設(shè)備為一體的網(wǎng)絡(luò)設(shè)備體系。其中，星型拓撲機構(gòu)、總線型拓撲機構(gòu)是組成混合型計算機網(wǎng)絡(luò)結(jié)構(gòu)的主要成分。但是混合型計算機網(wǎng)絡(luò)設(shè)備在實際運行過程中會由于自身的限制因素存在大量的安全隱患，進而嚴重影響計算機的安全、穩(wěn)定運行。

(4)黑客攻擊

隨著科學技術(shù)的不斷發(fā)展以及網(wǎng)絡(luò)信息技術(shù)腳步的加快，黑客掌握的計算機技術(shù)水平也逐漸提升。因此大量黑客利用掌握的計算機技術(shù)不斷破壞計算機網(wǎng)絡(luò)系統(tǒng)，并以非法手段和不正當方式入侵用戶計算機竊取用戶數(shù)據(jù)信息資料以及個人隱私。黑客技術(shù)主要是利用他們自己編寫的計算機程序以及數(shù)據(jù)編碼破壞用戶計算機信息，并根據(jù)計算機程序以及數(shù)據(jù)編碼檢測用戶或者管理者計算機系統(tǒng)中存在的漏洞，從而攻擊計算機漏洞信息。黑客攻擊技術(shù)帶給用戶的影響不只是體現(xiàn)在計算機數(shù)據(jù)信息丟失方面，還體現(xiàn)在黑客可以不用經(jīng)過用戶或者管理者的權(quán)限直接訪問、控制用戶計算機，或者利用木馬程序以及個人掌握的計算機程序技術(shù)直接控制用戶計算機，從而嚴重地威脅了用戶計算機的信息安全，不利于計算機健康穩(wěn)定運行。

(5)缺乏安全保護措施

當今世界是一個全球化、信息化的時代，計算機技術(shù)的發(fā)展促使計算機網(wǎng)絡(luò)使用范圍得以逐漸擴大。計算機網(wǎng)絡(luò)技術(shù)的普及與推廣一方面促進了計算機科技的不斷進步與發(fā)展，并給人們工作和學習帶來了便利；另一方面，計算機網(wǎng)絡(luò)使用范圍的不斷擴大導致計算機網(wǎng)絡(luò)安全管理制度的缺陷以及數(shù)據(jù)信息傳輸過程中出現(xiàn)很多漏洞，因此在計算機網(wǎng)絡(luò)中存在大量的安全隱患問題，不利于計算機網(wǎng)絡(luò)防護技術(shù)的發(fā)展。另外，由于我國計算機網(wǎng)絡(luò)安全管理人員整體素質(zhì)較低，責任意識和管理意識不強，從而嚴重制約了我國計算機網(wǎng)絡(luò)安全防護技術(shù)的發(fā)展。

4 優(yōu)化計算機安全防護技術(shù)的途徑

(1)加密技術(shù)

相較于發(fā)達國家而言，我國的計算機網(wǎng)絡(luò)安全防護體系還不夠成熟，計算機網(wǎng)絡(luò)安全防護技術(shù)還處于發(fā)展的初步階段。但是隨著現(xiàn)代網(wǎng)絡(luò)技術(shù)以及信息技術(shù)的不斷發(fā)展，我國的計算機網(wǎng)絡(luò)防護技術(shù)得以快速發(fā)展。RSa、DES是我國加密技術(shù)的兩大主要組成部分。就DES技術(shù)而言，DES技術(shù)主要是針對計算機網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)信息原文進行加密處理，其外在表現(xiàn)形式主要是依托于DES算法和DES功能確定DES密鑰。具體做法流程是：首先借助私有密匙及時加工、處理DES信息，接著利用DES密匙對計算機網(wǎng)絡(luò)數(shù)據(jù)庫信息進行解密程序處理，然后用戶根據(jù)DES功能訪問計算機網(wǎng)絡(luò)數(shù)據(jù)庫信息原文，最后計算機管理者對計算機節(jié)點做加密處理工作，避免出現(xiàn)計算機節(jié)點的信息泄露的現(xiàn)象。采用DES加密處理技術(shù)不僅可以有效保護計算機節(jié)點的信息，以防計算機信息泄露或者丟失，還可以對計算機兩端的節(jié)點信息進行加密處理，從而保障計算機節(jié)點信息在傳輸、儲存過程中的安全，促使提升計算機節(jié)點信息傳輸安全性的實現(xiàn)。

(2)入侵檢測技術(shù)

誤用檢測技術(shù)和異常檢測技術(shù)是我國計算機入侵防護技術(shù)的兩大體系。就誤用檢測技術(shù)而言，我國的誤用檢測技術(shù)主要用于已經(jīng)被病毒入侵或者計算機系統(tǒng)中被檢測出存在大量病毒等情況。首先，計算機技術(shù)人員對于已經(jīng)被病毒入侵的計算機進行及時有效地分析、處理，以免出現(xiàn)病毒嚴重干擾、控制計算機的現(xiàn)象。其次，技術(shù)人員根據(jù)分析的數(shù)據(jù)結(jié)果建立相關(guān)模型，并將計算機安全系統(tǒng)檢測的病毒數(shù)據(jù)與建立的計算機數(shù)據(jù)模型做一個對比，如果出現(xiàn)建立的數(shù)據(jù)模型與計算機安全系統(tǒng)檢測的病毒數(shù)據(jù)結(jié)果一致的情況，就表示計算機遭到病毒的非法入侵，需要計算機工作人員及時有效地處理計算機病毒。就異常檢測技術(shù)而言，相較于誤用檢測技術(shù)，異常檢測技術(shù)可以根據(jù)用戶使用計算機的習慣建立“行為特征模型”。計算機技術(shù)人員可以根據(jù)“行為特征模型”評比計算機行為與用戶習慣，如果出現(xiàn)計算機行為與用戶習慣嚴重不一致的情況，就表示計算機網(wǎng)絡(luò)遭到非法入侵，因此計算機技術(shù)人員需要及時采取有效措施保護計算機的安全。

(3)病毒防范技術(shù)

針對計算機網(wǎng)絡(luò)中最常見的病毒入侵問題，創(chuàng)新計算機病毒防范技術(shù)是提高計算機高效運轉(zhuǎn)能力的主要途徑之一。目前，我國的病毒防范技術(shù)主要包括病毒賦予技術(shù)、病毒消除技術(shù)和病毒檢測技術(shù)三大體系。隨著科學技術(shù)和網(wǎng)絡(luò)信息技術(shù)的發(fā)展，病毒防范技術(shù)的三大體系可以在一款防病毒軟件中統(tǒng)一運用。首先，計算機技術(shù)人員根據(jù)計算機網(wǎng)絡(luò)體系中的數(shù)據(jù)、文件、圖片等信息及時有效地檢測病毒源體，從而將病毒源體扼殺在搖籃中；其次，判斷病毒庫中的病毒資源的來源，并及時安裝殺毒軟件，及時有效地消滅病毒。目前，常見的殺毒軟件主要有：360殺毒、金山毒霸、antivirussoftware（反病毒軟件）、瑞星RISING、卡巴斯基、微軟MSE、avira等。

5 結(jié)束語

隨著科技的發(fā)展以及信息化進程的加快，人們的安全意識得以普遍增高，因此計算機網(wǎng)絡(luò)安全問題逐漸成為人們探討的熱門話題之一。針對計算機網(wǎng)絡(luò)安全面臨的主要問題，需要國家制定和實施有關(guān)于計算機網(wǎng)絡(luò)安全管理的法律法規(guī)以及計算機軟件企業(yè)加強安全防護技術(shù)，為構(gòu)建計算機網(wǎng)絡(luò)安全防護體系提供保障。

[1]楊曉明．關(guān)于計算機網(wǎng)絡(luò)安全防護技術(shù)的幾點認識與思考[J]．科技傳播，2012，16：199-200．

[2]汪玲，閻鵬．對機關(guān)事業(yè)單位計算機網(wǎng)絡(luò)安全防護技術(shù)的幾點探討[J]．電腦知識與技術(shù)，2015，03：64-65．

[3]張培軍．關(guān)于計算機通信網(wǎng)絡(luò)安全與防護策略的幾點思考[J]．硅谷，2014，01：155-159．

[4]楊立震．試析計算機網(wǎng)絡(luò)安全漏洞的檢測及防護技術(shù)[J]．計算機光盤軟件與應(yīng)用，2014，21：169-171．

[5]魯曉睿．計算機網(wǎng)絡(luò)信息安全及其防護策略的研究[J]．電子制作，2013，13：115-116．

Computer Network Security Protection Technology Analysis

Song Pengge
(Funing Higher Normal Schools,Yancheng 224000,Jiangsu)

This article to computer network security risks and characteristics of network security as the starting point,analyzes the main factors that affect computer network security,and explore optimization of computer network security protection by encryption technology,intrusion detection technology,virus protection technology.This paper hopes to provide reference for construction of computer network security protection system.

computer network;safety protection;problem;characteristic;measures

TP393

A

：1008-6609(2015)12-0058-02

宋朋鴿，女，陜西武功人，講師，研究方向：高職計算機課堂教學研究。