芻議計算機網(wǎng)絡安全防范技術(shù)的研究與應用

◆李文海

(吉林大學軟件學院 吉林 130012)

0 引言

現(xiàn)階段，計算機網(wǎng)絡技術(shù)得到了廣泛的應用，為人們的生活、工作及科研等提供了便利，其運行情況和用戶信息安全及隱私有著極大的關系，所以，十分有必要將計算機網(wǎng)絡安全防范技術(shù)做好。有效的計算機網(wǎng)絡安全防范技術(shù)，可以提供給用戶更為安全的網(wǎng)絡環(huán)境，保護用戶的隱私和信息，同時也有利于計算機網(wǎng)絡技術(shù)的發(fā)展以及確保國家的安全。對此，本文筆者就常見的網(wǎng)絡安全威脅因素，對有效的網(wǎng)絡安全防范技術(shù)進行了探討，旨在確保計算機網(wǎng)絡技術(shù)科學性和安全性。

1 計算機網(wǎng)絡安全的威脅因素

1.1 計算機病毒

在威脅計算機網(wǎng)絡安全的所有因素中，計算機病毒是一種極為常見且重要的因素，它是人為插入或編制進計算機程序中可以使計算機功能發(fā)生破壞，造成數(shù)據(jù)損壞的一組代碼或指令。計算機病毒具有自我復制的功能，具有破壞性、觸發(fā)性、隱蔽性、寄生性和傳染性等特點。它借助網(wǎng)絡進行傳播，給計算機的正常使用造成影響，嚴重時會導致整個網(wǎng)絡癱瘓，從而影響網(wǎng)絡的正常運行，極大地損害計算機網(wǎng)絡用戶的利益，所以，在計算機網(wǎng)絡安全運行的時候，迫切地需要有效防范計算機病毒。

1.2 黑客攻擊

黑客攻擊通常是專業(yè)人員采用特殊的手段和技術(shù)借助非正常的渠道進入到其他計算機系統(tǒng)中，以此對用戶的數(shù)據(jù)信息進行盜取[1]。特別是近些年表現(xiàn)得尤為明顯，這些黑客嚴重損害了計算機網(wǎng)絡安全。黑客攻擊用戶計算機的主要目的是為了將所需的數(shù)據(jù)信息獲取到，并利用這些數(shù)據(jù)進行網(wǎng)絡犯罪，使黑客繼續(xù)對其他計算機用戶的網(wǎng)絡系統(tǒng)進行破壞。此外，部分黑客在對計算機網(wǎng)絡進行攻擊后，加大了后期修復計算機網(wǎng)絡的難度，而這些黑客仍沒有受到法律的制裁。所以，黑客攻擊既會導致計算機網(wǎng)絡發(fā)生故障，同時還會對人們的生產(chǎn)和生活造成極大的影響。為了有效解決這一問題，相關網(wǎng)絡監(jiān)督部分應采取有效的防范措施，以此確保計算機網(wǎng)絡的安全性。

1.3 系統(tǒng)漏洞

系統(tǒng)漏洞即為設計者在設計軟件和操作系統(tǒng)的時候有一定的失誤存在，讓一些不法分子有機可乘，他們借助漏洞在計算機中植入木馬和病毒，以此對計算機進行操控、盜取信息、破壞系統(tǒng)，可以說系統(tǒng)漏洞的存在提供給了病毒一定的通道。一般情況下，大部分用戶都會選擇價格較低的盜版系統(tǒng)。因為盜版本身就有一定的問題，同時隨著所運行的設備不同，其產(chǎn)生的系統(tǒng)漏洞也會有所不同，同時會促使新的漏洞產(chǎn)生。系統(tǒng)漏洞主要包括熱鍵漏洞、服務拒絕漏洞、程序升級漏洞和壓縮文件漏洞等，這些漏洞的發(fā)生和發(fā)展會導致計算機病毒的不斷產(chǎn)生和蔓延，最終使整個計算機網(wǎng)絡安全受到嚴重危害。

2 計算機網(wǎng)絡安全的防范技術(shù)

2.1 防火墻技術(shù)

作為一種最為常用的安全防范技術(shù)，防火墻技術(shù)是由相關硬件設備和軟件設備共同組成，在內(nèi)部和外部網(wǎng)絡間、在公用網(wǎng)絡和專業(yè)網(wǎng)絡間將信息資源的保護屏障建立起來。防火墻的主要組成部分有應用網(wǎng)關、包過濾、驗證工具、服務訪問政策四部分，可以管理所有流出和流入內(nèi)部網(wǎng)絡的網(wǎng)絡通信，對尚未經(jīng)過授權(quán)的外部用戶訪問內(nèi)部網(wǎng)絡的行為進行有效防止。站在技術(shù)角度上來說，防火墻可以分為兩種類型，一種是雙穴網(wǎng)關、另一種是標準防火墻。雙穴網(wǎng)關就是改造標準防火墻的形式，擁有防火墻的所有功能，并且可以將外部網(wǎng)絡和內(nèi)部網(wǎng)絡之間的直接聯(lián)系完全阻斷，外部的數(shù)據(jù)包必須經(jīng)過雙穴網(wǎng)關才可以進入到內(nèi)部網(wǎng)絡中；標準防火墻就是借助專門的管理軟件對外部網(wǎng)絡和內(nèi)部網(wǎng)絡之間的通信進行處理，對用戶的授權(quán)資格予以審核，但是它不能第一時間將信息傳遞出去，具有延遲性。

2.2 加密技術(shù)

借助計算機網(wǎng)絡對信息進行傳播的時候，因為計算機網(wǎng)絡系統(tǒng)較為復雜且極為龐大，致使在傳遞信息的時候會有不可信的網(wǎng)絡經(jīng)過，導致泄露信息的現(xiàn)象發(fā)生，所以，要在計算機網(wǎng)絡系統(tǒng)中對信息加密技術(shù)予以應用，使信息安全得到保證。在計算機網(wǎng)絡中數(shù)據(jù)加密具有三個層次：鏈路加密、節(jié)點加密和端到端加密。鏈路加密使路由信息在內(nèi)的全部鏈路數(shù)據(jù)都以密文的形式出現(xiàn)，使網(wǎng)絡節(jié)點間鏈路信息的安全得到了有效保護。節(jié)點加密可以對源節(jié)點到目的節(jié)點間的傳輸鏈路的信息安全進行有效保護。端到端的加密以加密形式將源端用戶傳輸?shù)侥康亩擞脩?，使傳輸過程中的數(shù)據(jù)安全得到了有效保護。

2.3 漏洞修復技術(shù)

漏洞掃描就是借助掃描等手段檢測指定的計算機系統(tǒng)的安全性，對可以利用的漏洞予以發(fā)現(xiàn)的一種安全檢測方式，其可以有效防范黑客的攻擊，并且和檢測系統(tǒng)、防火墻相互配合，對計算機網(wǎng)絡運行的安全予以了保證。修復就是借助漏洞掃面檢測，處理檢測過程中存在的安全危害和漏洞，不給黑客留下一點機會。通常情況下，修復技術(shù)包括自動修復和手動修復，只有充分結(jié)合這兩種技術(shù)，才可以使網(wǎng)絡系統(tǒng)的不安全因素得到有效遏制。

2.4 網(wǎng)絡訪問控制技術(shù)與防病毒技術(shù)

計算機網(wǎng)絡系統(tǒng)在遠程登錄和傳輸文件的時候，也提供給了黑客攻擊的機會。所以，對于計算機網(wǎng)絡安全問題，可以運用網(wǎng)絡訪問控制技術(shù)，對非法入侵者予以控制，禁止其進入到網(wǎng)絡系統(tǒng)中，有效防范黑客對計算機網(wǎng)絡的攻擊。應采用路由器對外界網(wǎng)絡訪問予以控制，將路由器當作網(wǎng)關的局域網(wǎng)上如Internet 等網(wǎng)絡服務的信息流量，也可以借助設置系統(tǒng)文件權(quán)限的方式，對訪問權(quán)限的安全性進行了解，以此保障計算機網(wǎng)絡信息的安全。計算機病毒是對計算機網(wǎng)絡安全造成威脅的重要因素，所以應熟練地掌握常見的計算機病毒知識，充分了解其基本的防治技術(shù)手段，可以在發(fā)現(xiàn)病毒后及時進行處理，最大化降低危害。其主要可以采取讀寫控制、系統(tǒng)監(jiān)控、引導區(qū)保護和加密執(zhí)行程序等手段防范計算機病毒，監(jiān)督判斷系統(tǒng)中到底有沒有病毒存在，進而防止計算機系統(tǒng)受到病毒的侵害。

2.5 云安全

作為當前網(wǎng)絡時代信息安全的最新體現(xiàn)，云安全的概念是基于云計算的發(fā)展衍生出來的一種概念。最為新興的一種商業(yè)計算模型，云計算使用分布式處理、并行處理和網(wǎng)絡計算的發(fā)展，是一種立足于互聯(lián)網(wǎng)的超級計算模式。它借助高速互聯(lián)網(wǎng)的傳輸能力，將數(shù)據(jù)的處理過程從個人計算機或服務器轉(zhuǎn)移到互聯(lián)網(wǎng)上的超級計算機集群中。在云計算的不斷普及和推廣中，云計算的安全問題也越來越突出。不同于傳統(tǒng)的安全風險，在云計算中惡意用戶和黑客都是在云端互動環(huán)節(jié)對數(shù)據(jù)中心展開攻擊的，其具體表現(xiàn)有信息體的病毒攻擊、假冒、編造和偽造等，同時這些危害既發(fā)生在交付、服務這兩個出入口，同時還在包裝、整理、加工和組織過程中滲透?；谶@一現(xiàn)象，云安全的概念隨之被提了出來。云安全借助網(wǎng)絡中大量客戶端檢測網(wǎng)絡中軟件的異常情況，將互聯(lián)網(wǎng)中的惡意程序、木馬的最新信息獲取到，將其推送到服務端進行自動分析和處理，再將解決木馬和病毒的方案分發(fā)到每一個客服端。應用云安全技術(shù)后，查殺和識別病毒不再只是借助本地硬盤中的病毒庫，而是依靠龐大的網(wǎng)絡服務，即時采集、分析和處理。

3 結(jié)束語

綜上所述，快速發(fā)展的計算機網(wǎng)絡在方便人們生活、工作以及維護國家安全的同時，黑客的威脅也得到了相應的發(fā)展。所以，我們應對計算機網(wǎng)絡安全防范工作予以重視，做到和時代同步，不斷對技術(shù)進行創(chuàng)新，才可以有效防止計算機網(wǎng)絡運行不受侵害。本文分別從防火墻技術(shù)、加密技術(shù)、漏洞修復技術(shù)、訪問控制技術(shù)和防病毒技術(shù)六個方面對計算機網(wǎng)絡安全防范措施進行了闡述。其次，廣大用戶和網(wǎng)絡技術(shù)人員應注意，要采用防火墻技術(shù)、加密技術(shù)、漏洞修復技術(shù)、網(wǎng)絡訪問控制技術(shù)、防病毒技術(shù)以及云安全等先進科學的防范技術(shù)，將網(wǎng)絡安全防范工作做好，不斷實踐和研究，使計算機網(wǎng)絡信息安全得到有效維護。

[1]沈小兵.計算機網(wǎng)絡安全問題及其防范措施研究思考[J]電子技術(shù)與軟件工程，2015.

[2]趙學棟.計算機網(wǎng)絡安全防范措施研究與分析[J].信息與電腦:理論版，2016.

[3]孫海勇, 李青濰.響計算機網(wǎng)絡安全的因素與防范措施研究[J].數(shù)字技術(shù)與應用，2017.

[4]于磊, 王銀玲.關于計算機網(wǎng)絡安全技術(shù)分析與防范措施探討[J].電腦迷， 2017.