計(jì)算機(jī)網(wǎng)絡(luò)安全的現(xiàn)狀分析及防御技術(shù)

◎李盼龍

?

計(jì)算機(jī)網(wǎng)絡(luò)安全的現(xiàn)狀分析及防御技術(shù)

◎李盼龍

隨著電子科學(xué)技術(shù)的高速發(fā)展，我們的工作生活中充滿了大量的電子設(shè)備，例如：計(jì)算機(jī)、手機(jī)、平板電腦等，這些電子設(shè)備的應(yīng)用在給我們帶來(lái)大量便利的同時(shí)，也給不法分子留下了可乘之機(jī)，因此我們應(yīng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全予以足夠的重視。

隨著通訊技術(shù)、信息技術(shù)以及計(jì)算機(jī)技術(shù)的不斷發(fā)展，人們的工作、生活已經(jīng)與計(jì)算機(jī)網(wǎng)絡(luò)有著直接的關(guān)系，計(jì)算機(jī)網(wǎng)絡(luò)更是成為了人們工作和生活必不可少的一部分。當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)被廣泛應(yīng)用在了各行各業(yè)中，例如：信息服務(wù)業(yè)、企業(yè)管理、電子商務(wù)以及電子銀行等等?，F(xiàn)階段的計(jì)算機(jī)網(wǎng)絡(luò)雖然帶來(lái)了大量的便利，但是也產(chǎn)生了一系列的網(wǎng)絡(luò)安全問(wèn)題，對(duì)個(gè)人以及企業(yè)產(chǎn)生了極為嚴(yán)重的威脅，因此筆者在此對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的現(xiàn)狀與原因進(jìn)行了簡(jiǎn)要的描述，繼而對(duì)主要的計(jì)算機(jī)網(wǎng)絡(luò)安全防御技術(shù)進(jìn)行論述，希望能夠?qū)ξ覈?guó)計(jì)算機(jī)網(wǎng)絡(luò)的健康發(fā)展起到積極地促進(jìn)作用。

當(dāng)前我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀與產(chǎn)生原因

由于我國(guó)一度缺乏對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的重視，因此導(dǎo)致現(xiàn)階段在操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備以及軟件安全方面存在一定的不足。首先來(lái)說(shuō)，二十一世紀(jì)作為一個(gè)信息大爆炸的時(shí)代，信息傳遞速度非?？?，人們?cè)诰W(wǎng)絡(luò)上進(jìn)行信息傳遞幾乎不受限制，但是與此同時(shí)也代表著網(wǎng)絡(luò)病毒的傳播速度也異常迅猛，一旦爆發(fā)就會(huì)呈現(xiàn)出爆炸性的態(tài)勢(shì)，在極短時(shí)間內(nèi)就可以傳播到世界的各個(gè)角落，造成巨量的損失；其次是近年來(lái)病毒與木馬層出不窮，黑客的攻擊方式也不斷翻新，大量的網(wǎng)絡(luò)犯罪案件不斷出現(xiàn)。造成上述情況的原因有兩種，分別是：

操作系統(tǒng)存在的隱患。操作系統(tǒng)對(duì)于計(jì)算機(jī)來(lái)說(shuō)至關(guān)重要，并且還直接關(guān)系到用戶的計(jì)算機(jī)網(wǎng)絡(luò)安全，由于計(jì)算機(jī)操作系統(tǒng)在構(gòu)建用戶連接的過(guò)程中發(fā)揮了至關(guān)重要的作用，因此說(shuō)一旦網(wǎng)絡(luò)環(huán)境發(fā)生波動(dòng)，病毒、木馬就很容易就會(huì)從操作系統(tǒng)地漏洞入侵到用戶的計(jì)算機(jī)中，因此說(shuō)操作系統(tǒng)存在的隱患是導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)安全事故的主要原因之一。

計(jì)算機(jī)網(wǎng)絡(luò)硬件方面的隱患。作為計(jì)算機(jī)運(yùn)行的基礎(chǔ)，硬件在計(jì)算機(jī)網(wǎng)絡(luò)中也發(fā)揮了非常重要的作用，一旦硬件存在缺陷，很容易導(dǎo)致用戶信息的泄露，這其中最為常見(jiàn)的就是電子輻射泄漏，因此說(shuō)網(wǎng)絡(luò)安全維護(hù)人員應(yīng)對(duì)計(jì)算機(jī)硬件予以足夠的重視。近年來(lái)經(jīng)常發(fā)生一些不法分子利用光纜、專(zhuān)線、微波、電話線等信息資源通信中的漏洞來(lái)竊取信息，因此我們?cè)谶@方面也應(yīng)予以足夠的關(guān)注。

常用的計(jì)算機(jī)網(wǎng)絡(luò)安全防御技術(shù)

網(wǎng)絡(luò)殺毒技術(shù)。由于網(wǎng)絡(luò)的出現(xiàn)，人們可以不受時(shí)間、地域的限制進(jìn)行信息傳遞，這雖然給我們帶來(lái)了極大的便利，但是也給計(jì)算機(jī)病毒留下了可乘之機(jī)，一旦一種新型計(jì)算機(jī)病毒開(kāi)始爆發(fā)，很容易就呈現(xiàn)出星火燎原的態(tài)勢(shì)，在計(jì)算機(jī)網(wǎng)絡(luò)中迅速傳播，并造成極為嚴(yán)重的破壞。因此說(shuō)，我們必須做好防病毒入侵工作，特別是對(duì)網(wǎng)絡(luò)服務(wù)器中的文件進(jìn)行檢測(cè)和掃描，并根據(jù)網(wǎng)絡(luò)文件和目錄的不同分配不同的訪問(wèn)權(quán)限，堅(jiān)決遏制病毒的傳播。

網(wǎng)絡(luò)防火墻技術(shù)。作為計(jì)算機(jī)確保信息安全的重要工具，防火墻能夠根據(jù)用戶制定的規(guī)則對(duì)傳輸?shù)臄?shù)據(jù)采取允許通過(guò)或限制通過(guò)的操作。防火墻不僅可以是一臺(tái)專(zhuān)門(mén)的硬件安全設(shè)備，也可以是一套網(wǎng)絡(luò)安全軟件。通過(guò)合理的進(jìn)行防火墻設(shè)置，不僅可以保護(hù)和限制網(wǎng)絡(luò)間的信息傳遞，還可以自動(dòng)記錄全部的網(wǎng)絡(luò)訪問(wèn)信息，為預(yù)警提供準(zhǔn)確的統(tǒng)計(jì)數(shù)據(jù)。

身份驗(yàn)證技術(shù)。由于現(xiàn)階段應(yīng)用的密碼服務(wù)越來(lái)越多，因此說(shuō)身份驗(yàn)證技術(shù)也成為了確保用戶網(wǎng)絡(luò)安全的一種重要方法，已經(jīng)被廣泛采用。身份驗(yàn)證技術(shù)的原理就是在用戶第一次登錄時(shí)預(yù)先設(shè)置好登錄密碼，在日后操作時(shí)每次都需要提供該密碼進(jìn)行登錄，密碼正確則允許用戶進(jìn)行下一步操作；如果密碼錯(cuò)誤則表示用戶不合法，系統(tǒng)會(huì)自動(dòng)拒絕或限制該用戶的操作。

信息加密技術(shù)。為了保證信息在網(wǎng)絡(luò)上間的安全、快速傳遞，人們發(fā)明了信息加密技術(shù)，這種技術(shù)的核心原理就是按照特定方式對(duì)信息進(jìn)行編碼加密，從而實(shí)現(xiàn)對(duì)重要信息的保護(hù)。信息加密技術(shù)主要有三種，分別是：首尾加密，這類(lèi)加密技術(shù)在日常工作和生活中使用的最為頻繁，主要是在信息傳入網(wǎng)絡(luò)時(shí)對(duì)其進(jìn)行加密，對(duì)方在接收后在進(jìn)行解密；鏈接加密，這種加密技術(shù)是在網(wǎng)絡(luò)節(jié)點(diǎn)間進(jìn)行加密，完成加密的信息在不同節(jié)點(diǎn)間進(jìn)行傳輸對(duì)應(yīng)著不同的密碼，在信息傳輸?shù)焦?jié)點(diǎn)后再進(jìn)行解密；最后一種就是節(jié)點(diǎn)加密，這種加密技術(shù)與鏈接加密類(lèi)似，不同的是這種技術(shù)在進(jìn)行信息傳遞時(shí)，不再以明碼的格式進(jìn)行傳遞而是需要一種類(lèi)似于網(wǎng)絡(luò)安全保險(xiǎn)箱的加密硬件進(jìn)行解密和重新加密的動(dòng)作，這種技術(shù)的保密效果要遠(yuǎn)遠(yuǎn)高于鏈接加密，但是首要前提是用戶能夠妥善保管加密硬件。

網(wǎng)絡(luò)安全的審計(jì)和跟蹤技術(shù)。這種技術(shù)主要是通過(guò)對(duì)主業(yè)務(wù)的記錄、監(jiān)控以及檢驗(yàn)來(lái)實(shí)現(xiàn)保護(hù)安全的目的，該技術(shù)主要應(yīng)用在了安全審計(jì)系統(tǒng)、入侵檢測(cè)系統(tǒng)以及漏洞掃描系統(tǒng)中。

綜上所述，為了保護(hù)我們的計(jì)算機(jī)網(wǎng)絡(luò)，我們首先要對(duì)日常的網(wǎng)絡(luò)行為進(jìn)行規(guī)范，其次是要針對(duì)性的采取恰當(dāng)?shù)木W(wǎng)絡(luò)安全防御技術(shù)，保證計(jì)算機(jī)網(wǎng)絡(luò)免受不法分子以及病毒、木馬的威脅。雖然我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全在一定程度上落后于西方發(fā)達(dá)國(guó)家，但是隨著我們關(guān)注程度的逐步提高，研發(fā)力度的逐步加強(qiáng)，未來(lái)我國(guó)的計(jì)算機(jī)網(wǎng)絡(luò)信息安全必然會(huì)得到有效的保護(hù)。

（作者單位：周口師范學(xué)院）