網(wǎng)絡安全技術應用探究

梁晶

摘要：網(wǎng)絡技術的發(fā)展給人們的生活和工作帶來了便捷服務的同時，也帶來了來自于網(wǎng)絡的威脅。個人隱私信息被竊取、計算機被非法登錄造成服務器癱瘓，網(wǎng)站無法正常服務，個人網(wǎng)上銀行以及具有實際價值的賬號被盜，資金被挪用盜用等現(xiàn)象時有發(fā)生。這些行為造成了人們使用網(wǎng)絡的憂慮，要解決這些棘手的問題，就要了解網(wǎng)絡安全技術，合理使用網(wǎng)絡安全防護手段，提升網(wǎng)絡的安全性能。

關鍵詞：病毒；木馬；硬件系統(tǒng)；防火墻；操作系統(tǒng)

一、網(wǎng)絡安全問題簡述：

1.1網(wǎng)絡運行中出現(xiàn)的問題與危害：

威脅網(wǎng)絡安全的行為頻頻出現(xiàn)，早期的圣誕節(jié)病毒、CIH等等就會破壞計算機的正常運行，甚至破壞計算機的硬件設備，造成巨大的經(jīng)濟損失。近期的網(wǎng)絡威脅更是表現(xiàn)在各個方面，雅虎信箱服務器被攻破，造成大量用戶隱私泄露。比特幣平臺被非法侵入，造成大量比特幣的丟失，這些比特幣都是可以用現(xiàn)金價值進行交易與兌換的，直接造成了大量的經(jīng)濟損失。同時大量的游戲賬號，網(wǎng)上銀行賬號被非法竊取，如此等等，不一而足，網(wǎng)絡黑客與病毒的侵害讓人們產(chǎn)生了憂慮情緒。而且網(wǎng)絡安全還作用于軍事方面，國家之間的網(wǎng)絡安全問題重要作用更加巨大。

1.2網(wǎng)絡黑客與病毒侵害產(chǎn)生的原因分析：

首先，利益的驅(qū)使是網(wǎng)絡黑客產(chǎn)生的最直接原因。通過盜取賬號，攻破平臺可以不勞而獲，獲取巨額非法利潤。而網(wǎng)絡的盛行，使得網(wǎng)絡用戶量大，攻擊面廣，很多網(wǎng)絡用戶對網(wǎng)絡安全技術幾乎是一無所知，缺乏基本的防護意識與本領，所以容易通過攻擊獲取非法利益。其次，成為黑客的門檻較低。如果只是想成為一名普通的黑客，那只需要登錄一些黑客網(wǎng)站，下載黑客應用軟件，閱讀使用文檔就可以通過相應的軟件，進行網(wǎng)絡攻擊。使用者甚至根本不需要具備專業(yè)的計算機以及網(wǎng)絡技術知識，就可以成為一名普通的黑客，這也使得黑客數(shù)量大幅度增長。最后，虛擬的成功感造成黑客的增多。在現(xiàn)實生活中，人們需要經(jīng)過不斷的努力以及一些運氣，歷經(jīng)艱難才能獲得成功。因此，很多人無法成為生活中的成功者，但是在網(wǎng)絡中，借助黑客軟件的應用，借助黑客的身份，可以攻破一些網(wǎng)站，獲取一些個人隱私，無形中獲得了虛擬世界中的成就感。甚至身邊的一些對網(wǎng)絡技術了解較少的朋友，會對其產(chǎn)生崇拜，這也讓一些人尤其是年輕人樂于成為黑客。

二、網(wǎng)絡技術應用提升網(wǎng)絡安全的途徑：

2.1操作系統(tǒng)的安全設置：操作系統(tǒng)是黑客攻擊的一個主要目標，當前的操作

系統(tǒng)主要分為微軟的windows系列以及unix為原型的產(chǎn)品系列。黑客經(jīng)常以尋找操作系統(tǒng)的漏洞和后門的方式，進行網(wǎng)絡中的攻擊。因為一旦操作系統(tǒng)被非法侵入，也就意味著當前客戶終端機的控制權被竊取，黑客就可以實現(xiàn)盜用賬號，竊取隱私乃至破壞硬件設備的目的。因此，作為一名網(wǎng)絡管理者或者網(wǎng)絡使用者都應該具備操作系統(tǒng)的安全設置能力。首先應該具備操作系統(tǒng)選擇的能力，對當前操作系統(tǒng)的安全性能有個初步的了解；其次，要了解存在的一些后門與漏洞，進行補丁升級。這就建議使用過程中，不要選用最新的操作系統(tǒng)，因為剛剛推出的操作系統(tǒng)，人們還存在很多未知性，補丁缺乏，產(chǎn)品缺乏成熟性。最后，根據(jù)不同的操作系統(tǒng)進行安全的相應設置，不同類型的操作系統(tǒng)安全設置具體手段不同，可以參閱系統(tǒng)說明以及網(wǎng)絡中的熱門技術貼進行分析與應用。

2.2文件加密與數(shù)字簽名技術

現(xiàn)代社會的快速發(fā)展過程中，計算機以及相應的信息安全防護技術不斷提升，通過文件加密、數(shù)字簽名等方式同樣可以達到有效的計算機網(wǎng)絡信息安全的保護，甚至可以說其達到了更為有效的網(wǎng)絡安全防護效果。就文件加密而言，其主要通過幾種形式來達到安全提升的效果。一種是數(shù)據(jù)傳輸，此種方式主要是對傳輸中的數(shù)據(jù)進行加密，或者對線路加密，或者實行端對端加密。另一種方式為數(shù)據(jù)存儲，也就是對存儲的數(shù)據(jù)進行加密處理，在存儲環(huán)節(jié)提升其安全可靠性。第三種為數(shù)據(jù)完整性，也就是說其會對介入的信息的傳送、存取、處理等等環(huán)節(jié)予以驗證，從而達到信息保密的效果。就數(shù)字簽名技術來說，其是一種極為特殊的網(wǎng)絡信息安全優(yōu)化方式，其能夠?qū)崿F(xiàn)文檔的辨認和驗證，從而保證數(shù)據(jù)的完整性和可靠性。諸如DSS簽名、RSA簽名，以及Hash簽名等都是極為常用的簽名算法。

2.3合理使用相應的殺毒軟件和防火墻等安全產(chǎn)品：

在了解到網(wǎng)絡中存在安全威脅后，應該主動的使用殺毒軟件已經(jīng)防火墻等提升網(wǎng)絡安全性能的產(chǎn)品，這是用戶網(wǎng)絡安全意識提升的基本表現(xiàn)。在殺毒軟件中建議使用具備更新功能的殺毒軟件，這樣可以享受到產(chǎn)品提供的新病毒的查殺功能，避免新病毒對網(wǎng)路安全的侵害。具體的應用也可以根據(jù)實際的安全性能需求和硬件設備性能決定。例如卡巴斯基就是一款比較成熟的殺毒軟件，殺毒性能強。但是對系統(tǒng)占用資源與其它殺毒軟件相比，占用較多。利弊共存?？蛻舳擞布O備性能偏低，那么例如360殺毒等占用空間小的產(chǎn)品也是不錯的選擇。在選用防火墻產(chǎn)品中，可以根據(jù)技術原理進行選擇。例如數(shù)據(jù)包安全模式防火墻，安全防火性能不高，但驗證時間段，運行速度快。應用層服務代理技術原理形成的防火墻安全系數(shù)較高，但由于應用層協(xié)議眾多，驗證量大，運行速度較慢占用空間大。可以根據(jù)實際需要靈活選用。

參考文獻：

[1]計算機網(wǎng)絡信息安全及防護策略研究[J].何茂輝.電腦編程技巧與維護.2017（04）

[2]計算機網(wǎng)絡信息安全與防護策略分析[J].麻亞妮.電腦知識與技術.2017（12）

[3]云環(huán)境對傳統(tǒng)網(wǎng)絡安全領域的影響及應對研究[J].曾振東.無線互聯(lián)科技.2017（15）

[4]云計算在網(wǎng)絡安全領域的應用探析[J].曹博然.信息與電腦（理論版）.2016（04）

[5]數(shù)據(jù)加密技術在計算機網(wǎng)絡安全領域中的應用[J].王瑋.電腦知識與技術.2013（29）

[6]數(shù)據(jù)加密技術在計算機網(wǎng)絡安全領域中的應用[J].羅慧蘭.信息安全與技術.2013（11）