計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)分析

岳陽

摘 要：計(jì)算機(jī)網(wǎng)絡(luò)成為當(dāng)下人們生活學(xué)習(xí)所離不開的工具，隨著網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)環(huán)境的復(fù)雜性、多變性等日益突出，計(jì)算機(jī)網(wǎng)絡(luò)面臨各種安全風(fēng)險(xiǎn)，因此本文提出幾種計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)，以此促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)的安全。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；安全技術(shù)；防范

基于計(jì)算機(jī)互聯(lián)網(wǎng)的普及應(yīng)用，如何保證計(jì)算機(jī)網(wǎng)絡(luò)安全成為構(gòu)建電子商務(wù)經(jīng)濟(jì)的重要問題。結(jié)合多年的工作實(shí)踐，計(jì)算機(jī)網(wǎng)絡(luò)多面臨的風(fēng)險(xiǎn)較多，例如病毒入侵、不法分子入侵計(jì)算機(jī)系統(tǒng)導(dǎo)致數(shù)據(jù)丟失以及計(jì)算機(jī)系統(tǒng)被篡改等等現(xiàn)象。計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)是保證計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的基礎(chǔ)，通過相關(guān)的案例分析，目前我國計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)主要包括以下：

1 密碼技術(shù)

密碼技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)信息安全保護(hù)的關(guān)鍵技術(shù)，密碼技術(shù)屬于主動保護(hù)網(wǎng)絡(luò)安全的技術(shù)。隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，密碼技術(shù)不僅能夠保護(hù)加密信息的安全，而且還具有身份驗(yàn)證、系統(tǒng)安全等功能，因此加密技術(shù)可以有效的防止網(wǎng)絡(luò)信息被篡改或者假冒。密碼體制主要包括對稱秘鑰密碼和非對稱秘鑰密碼：（1）對稱密碼就是信息傳遞接收的雙方都擁有相同的秘鑰，信息經(jīng)過密碼通道傳遞給對方之后，對方通過密碼秘鑰可以實(shí)現(xiàn)對信息的解鎖。（2）非對稱秘鑰密碼。非對稱秘鑰就是信息發(fā)送方與接收方擁有不同的秘鑰，此種方式對于信息傳輸?shù)耐ǖ酪蟛桓?，其不需要通過安全通道傳輸密碼，因此此種加密算法比較復(fù)雜。

2 防火墻技術(shù)

防火墻技術(shù)是一種安全隔離的技術(shù)，具有主動防范的性質(zhì)。防火墻技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)安全的重要防范技術(shù)，是計(jì)算機(jī)內(nèi)部網(wǎng)與外部網(wǎng)之間實(shí)施安全防范的體系，其主要作用就是限制外部用戶非法訪問。一般防火墻主要是應(yīng)用早內(nèi)部網(wǎng)與國際互聯(lián)網(wǎng)網(wǎng)的邊界點(diǎn)上，不能應(yīng)用于和外部互聯(lián)網(wǎng)的連接上。防火墻一般分為：（1）包過濾型防火墻。此種方式主要是構(gòu)建在路由器上，具有邏輯簡單、速度快的特點(diǎn)，但是由于此種防火墻缺少審計(jì)和報(bào)警功能，因此不能對假冒的IP地址進(jìn)行判斷。（2）代理服務(wù)型防火墻。此種防火墻的安全性能要高于包過濾型，其主要是工作在ISO的最高應(yīng)用層，通過代理服務(wù)程序，直接對特定的應(yīng)用層進(jìn)行服務(wù)。根據(jù)相關(guān)的案例，防火墻主要是運(yùn)行與主機(jī)上，這樣可以有效的隔離網(wǎng)絡(luò)訪問的數(shù)據(jù)流量，實(shí)現(xiàn)了對訪問權(quán)限的全面管理監(jiān)督。因此此種防火墻具有用戶認(rèn)證的功能。當(dāng)然其運(yùn)行速度慢的缺陷可能會造成整個網(wǎng)絡(luò)體系反應(yīng)較慢，進(jìn)而影響用戶體驗(yàn)；（3）復(fù)合型防火墻。融合型防火墻融合了上述二者的特點(diǎn)，具有靈活性與安全性的特點(diǎn)。此種防火墻最大的特點(diǎn)就是能夠?qū)崟r對網(wǎng)絡(luò)邊界的內(nèi)容以及病毒等進(jìn)行過濾，有效的防范計(jì)算機(jī)網(wǎng)絡(luò)的安全問題。

3 虛擬局域網(wǎng)技術(shù)

虛擬局域網(wǎng)（VLAN）是近些年計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的主要表現(xiàn)，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全必須要強(qiáng)化虛擬局域網(wǎng)技術(shù)。通過利用虛擬局域網(wǎng)技術(shù)可以將網(wǎng)絡(luò)設(shè)備劃分為多個邏輯子網(wǎng)，這樣可以實(shí)現(xiàn)虛擬工作組數(shù)據(jù)交換功能。利用虛擬局域網(wǎng)技術(shù)對于計(jì)算機(jī)網(wǎng)絡(luò)安全的保護(hù)主要體現(xiàn)在：一是可以有效的控制廣播風(fēng)暴，VLAN最大的特點(diǎn)就是將網(wǎng)絡(luò)邏輯進(jìn)行劃分，這樣相比與傳統(tǒng)的局域網(wǎng)而言可以縮小VLAN傳播的范圍，進(jìn)而能夠有效降低網(wǎng)絡(luò)寬帶的損耗，提高網(wǎng)絡(luò)傳輸速度；二是可以提高網(wǎng)絡(luò)的整體性能。通過對網(wǎng)絡(luò)的劃分可以有效控制用戶的訪問權(quán)限，這樣最大程度的避免了網(wǎng)絡(luò)的擁堵；三是能夠增強(qiáng)網(wǎng)絡(luò)的安全，便于網(wǎng)絡(luò)管理。

4 入侵檢測和防御技術(shù)

入侵檢測技術(shù)主要是彌補(bǔ)防火墻功能不足，保障網(wǎng)絡(luò)資源的機(jī)密性、拓展網(wǎng)絡(luò)管理的安全等級?；谟?jì)算機(jī)網(wǎng)絡(luò)所存在的安全隱患，入侵檢測系統(tǒng)主要包括異常檢測模型、誤用檢測模型以及混合檢測模型。入侵技術(shù)對于網(wǎng)絡(luò)風(fēng)險(xiǎn)的防范過程主要是：首先對信息采集。信息采集是入侵檢測的第一步，其主要是通過網(wǎng)絡(luò)系統(tǒng)的傳感器采集信息。采取的信息涵蓋系統(tǒng)、網(wǎng)絡(luò)日志等；其次對采取的信息進(jìn)行分析。在傳感器采取信息后，信息被傳輸?shù)较鄳?yīng)的分析處理中心之后，入侵檢測系統(tǒng)就會對信息進(jìn)行分析，然后生成告警發(fā)送到管理平臺；最后是對數(shù)據(jù)信息的處理。入侵系統(tǒng)在受到警告之后，就會按照預(yù)先設(shè)置的手段重新對路由器等進(jìn)行設(shè)置，以此切斷惡意攻擊的破壞。

入侵防御技術(shù)則是主動式的入侵防御技術(shù)，其通常是以串聯(lián)的方式部署在網(wǎng)絡(luò)的邊界，從而實(shí)現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)流量的監(jiān)控。當(dāng)網(wǎng)絡(luò)上的數(shù)據(jù)包流入 時，它將逐一檢查數(shù)據(jù)包的內(nèi)容，依據(jù)包頭信息包括：源地址、目的 地址、端口號及應(yīng)用域進(jìn)行分類，不同類別的數(shù)據(jù)包進(jìn)入相應(yīng)的過濾器中。

5 虛擬專用網(wǎng)技術(shù)

虛擬專用網(wǎng)技術(shù)的縮寫為VPN，是基于IP的VPN是利用互聯(lián)網(wǎng)基礎(chǔ)設(shè)施，通過專門的隧道加密技術(shù)構(gòu)建的穩(wěn)定的、臨時網(wǎng)絡(luò)鏈接，以此實(shí)現(xiàn)數(shù)據(jù)的安全通信。VPN是新型的計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)，期一方面可以保證數(shù)據(jù)傳輸資源的獨(dú)立性，另一方面還可以保證數(shù)據(jù)訪問的安全，避免數(shù)據(jù)被竊取。按照VPN的應(yīng)用范圍其主要可以分為遠(yuǎn)程接入、Intranet VPN和Extranet VPN模式。其中隧道技術(shù)是VPN的基本技術(shù)，其主要是在公用網(wǎng)建立數(shù)據(jù)通道，這樣數(shù)據(jù)包可以通過隧道傳輸。隧道是由隧道協(xié)議形成的娥，其主要分為第二、三層隧道協(xié)議。另外在強(qiáng)化虛擬專用網(wǎng)技術(shù)的同時，還要強(qiáng)化病毒防御技術(shù)，例如計(jì)算機(jī)用戶要在計(jì)算機(jī)設(shè)備中安裝殺毒軟件，并且及時對殺毒軟件進(jìn)行更新，保障殺毒軟件性能的完善性。

總之，基于我國互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)在社會領(lǐng)域中的普及應(yīng)用，要求人們必須要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全。無數(shù)網(wǎng)絡(luò)安全案例告訴我們加強(qiáng)網(wǎng)絡(luò)安全不僅是保護(hù)用戶信息的重要手段，也是維護(hù)社會穩(wěn)定的基礎(chǔ)。因此信息化背景下，必須要強(qiáng)化計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)管理，通過構(gòu)建系統(tǒng)的網(wǎng)絡(luò)技術(shù)體系推動計(jì)算機(jī)網(wǎng)絡(luò)安全發(fā)展。

參考文獻(xiàn)：

[1]郝琪，馬睿智.計(jì)算機(jī)網(wǎng)絡(luò)安全與技術(shù)的現(xiàn)狀與未來發(fā)展[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2018（02）.

[2]李麟.大數(shù)據(jù)云計(jì)算下網(wǎng)絡(luò)安全技術(shù)實(shí)現(xiàn)的路徑[J].電腦編程技巧與維護(hù)，2018（03）.

[3]王映麗.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)及其完善對策探究[J].信息與電腦（理論版），2018（04）.