探討計(jì)算機(jī)網(wǎng)絡(luò)防御的關(guān)鍵技術(shù)研究與策略實(shí)現(xiàn)

馮睿

摘 要：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在我國(guó)各行各業(yè)中得到了廣泛的普及，隨著科學(xué)技術(shù)更新?lián)Q代速度的加快，計(jì)算機(jī)網(wǎng)絡(luò)攻擊手段也出現(xiàn)了多樣化發(fā)展的趨勢(shì)，為了提升計(jì)算機(jī)網(wǎng)絡(luò)的安全性和可靠性，我們需要針對(duì)網(wǎng)絡(luò)攻擊手段的多樣化和復(fù)雜化的現(xiàn)象，探索計(jì)算機(jī)網(wǎng)絡(luò)防御的關(guān)鍵技術(shù)，分析計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)，以防止黑客入侵到計(jì)算機(jī)網(wǎng)絡(luò)之內(nèi)，防范計(jì)算機(jī)網(wǎng)絡(luò)中的信息數(shù)據(jù)的丟失或泄露現(xiàn)象。

關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)；防御；關(guān)鍵技術(shù)；策略

1 計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行現(xiàn)狀分析

隨著計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)規(guī)模的增加趨勢(shì)，出現(xiàn)了云計(jì)算、大數(shù)據(jù)等新的技術(shù)，計(jì)算機(jī)網(wǎng)絡(luò)中存在的不確定性因素也不斷增加，為了有效提升計(jì)算機(jī)網(wǎng)絡(luò)的安全性和可靠性，需要關(guān)注和研究計(jì)算機(jī)網(wǎng)絡(luò)的兩大類安全隱患。

在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的過(guò)程中，存在的一種安全隱患即為病毒感染。這是一種對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行攻擊的主要方式，它通過(guò)電子郵件通信工具等載體，實(shí)現(xiàn)對(duì)計(jì)算機(jī)內(nèi)部服務(wù)器的干擾和影響，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)出現(xiàn)異常和故障現(xiàn)象，甚至嚴(yán)重的情況還會(huì)導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)的整體癱瘓，對(duì)人們的日常工作和生活帶來(lái)極大的危害。在病毒感染的攻擊方式之下，還會(huì)導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)中的軟件配置受到損壞，容易導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)中的個(gè)人信息泄露或丟失等問(wèn)題。另一種即為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)漏洞，它可以是計(jì)算機(jī)網(wǎng)絡(luò)的硬件設(shè)施方面的漏洞，如：電子輻射泄露；電話線專線信息泄露、微波信息泄露等。還有源自于計(jì)算機(jī)操作應(yīng)用系統(tǒng)方面的漏洞以及軟件方面的漏洞，都會(huì)給計(jì)算機(jī)網(wǎng)絡(luò)用戶造成難以估量的巨大損失。

2 計(jì)算機(jī)網(wǎng)絡(luò)防御求精策略綜述

計(jì)算機(jī)網(wǎng)絡(luò)防御求精策略涉及多個(gè)層面，就計(jì)算機(jī)網(wǎng)絡(luò)防御求精的層次而言，具有高層防御、低層防御、操作層防御等策略；就計(jì)算機(jī)網(wǎng)絡(luò)防御的各種不同角度而言，具有防護(hù)策略、檢測(cè)策略、快速響應(yīng)策略、恢復(fù)策略等；就計(jì)算機(jī)網(wǎng)絡(luò)防御的手段而言，包涵有控制訪問(wèn)、殺毒軟件、入侵檢測(cè)、防火墻、數(shù)字簽名、文件加密、漏洞檢測(cè)、網(wǎng)絡(luò)監(jiān)控等方式。在這個(gè)多元化、多層次的計(jì)算機(jī)網(wǎng)絡(luò)防御體系之下，可以較好地對(duì)計(jì)算機(jī)網(wǎng)絡(luò)起到保護(hù)的作用，促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)的正常安全運(yùn)行。而計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精則是計(jì)算機(jī)網(wǎng)絡(luò)防御策略中的關(guān)鍵策略，它主要是將網(wǎng)絡(luò)拓?fù)湫畔⑴c求精規(guī)則相融合，在具體的、可操作的防御策略之下，將高層策略轉(zhuǎn)換為操作層策略，使計(jì)算機(jī)網(wǎng)絡(luò)防御效果達(dá)到最優(yōu)。

3 計(jì)算機(jī)網(wǎng)絡(luò)防御求精關(guān)鍵技術(shù)及策略應(yīng)用

3.1 計(jì)算機(jī)網(wǎng)絡(luò)防御策略模型建構(gòu)

在計(jì)算機(jī)網(wǎng)絡(luò)防御策略模型建構(gòu)的過(guò)程中，以計(jì)算機(jī)網(wǎng)絡(luò)防御策略模型建構(gòu)思想為基準(zhǔn)，運(yùn)用相關(guān)的計(jì)算機(jī)網(wǎng)絡(luò)理論知識(shí)，使計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)湫畔⑴c求精規(guī)則相整合，使之達(dá)到所期望的行為，并將高層的抽象策略轉(zhuǎn)化和映射為低層、操作層的具體策略，具體是通過(guò)對(duì)計(jì)算機(jī)各個(gè)節(jié)點(diǎn)中的服務(wù)資源，實(shí)現(xiàn)各個(gè)節(jié)點(diǎn)端口的細(xì)化和分解，獲取相關(guān)的數(shù)據(jù)包信息、接口信息、端口信息等。同時(shí)，在建構(gòu)計(jì)算機(jī)網(wǎng)絡(luò)防御策略模型的過(guò)程中，必須使之符合三個(gè)假設(shè)條件，即：（1）高層策略要求語(yǔ)法和語(yǔ)義的準(zhǔn)確性，要確保其邏輯性的準(zhǔn)確性。（2）選擇的多個(gè)高層策略之間并沒(méi)有沖突或矛盾的關(guān)系。（3）相關(guān)策略可以較好地掌控區(qū)域網(wǎng)絡(luò)的設(shè)備。建構(gòu)的計(jì)算機(jī)網(wǎng)絡(luò)防御策略模型如圖1所示。

在上述計(jì)算機(jī)網(wǎng)絡(luò)防御的策略模型之中，由x軸代表計(jì)算機(jī)的安全性能及特征；y軸代表計(jì)算機(jī)內(nèi)部的通信網(wǎng)絡(luò)、信息處理、物理環(huán)境等；z軸代表計(jì)算機(jī)在實(shí)際運(yùn)行狀態(tài)下所處的環(huán)境。這是計(jì)算機(jī)網(wǎng)絡(luò)防御策略的核心，它可以有效地減少計(jì)算機(jī)網(wǎng)絡(luò)防御方面的人工成本，并在安全機(jī)制逐步完善和優(yōu)化的條件下，調(diào)節(jié)所有不合理的因素和環(huán)節(jié)，提升計(jì)算機(jī)網(wǎng)絡(luò)各系統(tǒng)的實(shí)際運(yùn)行性能。

3.2 計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)

3.2.1 求精模型

（1）保護(hù)策略。這主要是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的訪問(wèn)用戶進(jìn)行權(quán)限的限制，通過(guò)對(duì)訪問(wèn)用戶的身份驗(yàn)證和核實(shí)，實(shí)現(xiàn)相關(guān)信息的管理。（2）監(jiān)測(cè)策略。這主要是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中的系統(tǒng)漏洞加以有效的監(jiān)測(cè)和檢查，預(yù)先發(fā)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)中存在的安全威脅，以避免計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)遭遇到突如其來(lái)的攻擊，較好地保持計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行狀態(tài)。（3）快速響應(yīng)策略。這主要是實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的重啟操作和限制性的訪問(wèn)，在計(jì)算機(jī)網(wǎng)絡(luò)的快速響應(yīng)之下，保持計(jì)算機(jī)網(wǎng)絡(luò)的正常與安全。（4）恢復(fù)策略。這主要是對(duì)高層策略和操作層策略的重建，還可以應(yīng)用于對(duì)系統(tǒng)內(nèi)補(bǔ)丁的安裝。

3.2.2 計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)

（1）概念語(yǔ)義的一致性分析技術(shù)。這也是計(jì)算機(jī)網(wǎng)絡(luò)語(yǔ)義變換的技術(shù)，可以用特定的語(yǔ)言和形式加以表達(dá)，并提取核心詞與修飾詞之間的語(yǔ)義關(guān)系，建構(gòu)不同的語(yǔ)義模型。（2）結(jié)構(gòu)語(yǔ)義的一致性分析技術(shù)。這主要是針對(duì)高層策略和低層操作層策略而言，它們之間具有一定的對(duì)應(yīng)關(guān)系，并在這個(gè)對(duì)應(yīng)關(guān)系的前提下，可以保持其實(shí)例語(yǔ)義上的一致性。

4 計(jì)算機(jī)網(wǎng)絡(luò)防御求精關(guān)鍵技術(shù)完善

4.1 完善計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)體系

在計(jì)算機(jī)網(wǎng)絡(luò)之中，要注重對(duì)相關(guān)人員的管理和培訓(xùn)，通過(guò)有效的計(jì)算機(jī)設(shè)備管理機(jī)制，推動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)防御工作的有序進(jìn)行。同時(shí)，還要有效設(shè)置計(jì)算機(jī)網(wǎng)絡(luò)的防火墻等安全服務(wù)器設(shè)施，通過(guò)對(duì)防火墻的有效設(shè)置，杜絕不明站點(diǎn)的訪問(wèn)，建立計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)屏障，確保計(jì)算機(jī)系統(tǒng)的安全技術(shù)應(yīng)用和運(yùn)行。

4.2 完善計(jì)算機(jī)網(wǎng)絡(luò)反病毒技術(shù)

在計(jì)算機(jī)網(wǎng)絡(luò)之中，還需要完善和改良自身的反病毒技術(shù)，要擬定相關(guān)的管理規(guī)則，不要使盜版軟件有機(jī)可乘，使一些未經(jīng)安全檢測(cè)的軟件系統(tǒng)進(jìn)入到計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)之中。對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)中的個(gè)人信息和內(nèi)部保密性文件，要注重及時(shí)有效的備份，防止計(jì)算機(jī)網(wǎng)絡(luò)被病毒感染之后數(shù)據(jù)破壞。同時(shí)，還要設(shè)置計(jì)算機(jī)網(wǎng)絡(luò)訪問(wèn)權(quán)限，杜絕不良非法分子的入侵。運(yùn)用掃描技術(shù)，并與防火墻技術(shù)、反病毒技術(shù)相配合運(yùn)用，從而更好地提升計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性。

5 結(jié)束語(yǔ)

綜上所述，計(jì)算機(jī)網(wǎng)絡(luò)滲透到了社會(huì)各個(gè)層面和領(lǐng)域之中，其安全性能成為了首當(dāng)其沖的關(guān)鍵性問(wèn)題，為了有效地防范各種攻擊行為，計(jì)算機(jī)網(wǎng)絡(luò)需要建構(gòu)完善的計(jì)算機(jī)網(wǎng)絡(luò)防御策略模型，并采用計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)，確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行。

參考文獻(xiàn)

[1]卡里木江·阿克巴爾，萬(wàn)豐瑜，孫佳洲.探討計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)研究[J].探索科學(xué)，2016（02）.

[2]余汾芬.計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)研究[J].山東工業(yè)技術(shù)，2015（20）.

[3]吳月紅.計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)[J].信息與電腦（理論版），2015（08）.

[4]梁艷紅.計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)論述[J].數(shù)字技術(shù)與應(yīng)用，2016（02）.

[5]周立平，楊永，肖革新.復(fù)雜網(wǎng)絡(luò)環(huán)境下故障排除方法及防御策略研究[J].信息網(wǎng)絡(luò)安全，2011（06）.