關(guān)于計算機(jī)網(wǎng)絡(luò)安全技術(shù)與防范措施的研究

惠好學(xué)

（西安文理學(xué)院，陜西西安，710065）

1 計算機(jī)網(wǎng)絡(luò)技術(shù)現(xiàn)階段存在的安全隱患分析

1.1 計算機(jī)病毒

在計算機(jī)網(wǎng)絡(luò)中最常見的安全隱患即是計算機(jī)病毒，而計算機(jī)病毒會為整個網(wǎng)絡(luò)造成一定的危害，同時它還具備一定的破壞性、傳染性以及復(fù)制性等特點，并且這些特點很符合計算機(jī)病毒的特點。在實踐中，計算機(jī)病毒可以利用硬盤、光盤、軟盤等方式來復(fù)制、破壞、影響計算機(jī)資源，其危害性非常大。若是網(wǎng)絡(luò)病毒感染了計算機(jī)，那么它將會降低計算機(jī)運(yùn)行速度，使得某些軟件不能正常啟動，從而造成其他程序太慢或者根本沒有響應(yīng)等一些問題，這就直接降低了計算機(jī)性能。同時，一些破壞性很高的病毒會造成各種信息數(shù)據(jù)的丟失，從而對計算機(jī)的整個硬件釀成破壞性的影響，并且對用戶的工作和生活造成一定的負(fù)面影響。

1.2 黑客攻擊

對于黑客攻擊來說，它的危害性非常大。黑客的計算機(jī)知識非常專業(yè)，可以在不同層次上自己進(jìn)行程序編寫，但是這些程序具備破壞性，并且對計算機(jī)硬件和軟件系統(tǒng)有一定影響。通過掃描，可以對計算機(jī)中存在的漏洞進(jìn)行了解，從而就能夠非法侵入計算機(jī)中，然后竊取到用戶的信息資料和非常重要的信息，情況嚴(yán)重的話就會對整個計算機(jī)系統(tǒng)癱瘓等造成不可預(yù)估的后果。而且隨著計算機(jī)技術(shù)的飛速發(fā)展，黑客對網(wǎng)絡(luò)的攻擊以及侵入的手段和方法也會不斷地更新，其主要手段如圖1所示。

1.3 網(wǎng)絡(luò)漏洞

計算機(jī)系統(tǒng)的硬件和軟件在設(shè)計時存在著一些問題，而且將會直接造成安全隱患問題。由于各種類型計算機(jī)病毒在現(xiàn)階段的更新較快，而網(wǎng)絡(luò)系統(tǒng)還不能系統(tǒng)和準(zhǔn)確的控制它們，這就造成了漏洞問題的產(chǎn)生；同時，由于計算機(jī)系統(tǒng)的開放性造成了安全隱患問題的存在，這就有必要對計算機(jī)軟硬件進(jìn)行系統(tǒng)分析。

圖1 黑客攻擊手段分類圖

2 計算機(jī)網(wǎng)絡(luò)安全防范措施

2.1 建立防火墻

防火墻是防止網(wǎng)絡(luò)安全最常使用的技術(shù)之一，而防火墻所使用的技術(shù)措施主要分別有包過濾、引用網(wǎng)關(guān)或者是子網(wǎng)屏蔽等，它能夠很好地提高網(wǎng)絡(luò)用戶的訪問控制。防火墻可以避免非法用戶從內(nèi)部網(wǎng)進(jìn)行資源絡(luò)盜取，對內(nèi)部網(wǎng)絡(luò)設(shè)別的安全做好保護(hù)，避免對網(wǎng)絡(luò)內(nèi)部中敏感和高價值的數(shù)據(jù)產(chǎn)生破壞。防火墻還能夠設(shè)指過濾規(guī)則，并確定內(nèi)部服務(wù)需要訪問對象的范圍。而且防火墻只會對授權(quán)合法的數(shù)據(jù)給予通過網(wǎng)絡(luò)，從而能夠保護(hù)好網(wǎng)絡(luò)安全。防火墻運(yùn)行機(jī)制如圖2所示。

圖2 防火墻工作運(yùn)行機(jī)制圖

2.2 對計算機(jī)內(nèi)部數(shù)據(jù)加密

為了確保計算機(jī)系統(tǒng)中數(shù)據(jù)的安全性，則必須要對計算機(jī)系統(tǒng)中的數(shù)據(jù)實行機(jī)密處理。而所謂的加密技術(shù)則主要是指采用的一定的算法將原始明文或者是數(shù)據(jù)實施加密轉(zhuǎn)換。因此，在計算機(jī)內(nèi)部系統(tǒng)中，可以對數(shù)據(jù)實施加密處理，而用戶如若想要使用數(shù)據(jù)則必須要先對其進(jìn)行解密之后方可應(yīng)用，從而對數(shù)據(jù)和文件及信息的安全盡可能給予保障。一般來說，加密算法主要包含兩種算法，分別是對稱加密算法、非對稱加密算法。雖然這兩種加密方法有著一定的差異，但它們都是對數(shù)據(jù)信息和文件安全提供保障的重要手段，可以將這兩種加密技術(shù)用于加密計算機(jī)系統(tǒng)的內(nèi)部數(shù)據(jù)。