基于防火墻和病毒查殺的網(wǎng)絡安全措施分析

劉 陽

（哈爾濱職業(yè)技術學院，黑龍江 哈爾濱 150081）

隨著計算機跟網(wǎng)絡技術的迅速發(fā)展，網(wǎng)絡的應用范圍進一步擴大，其安全問題也變得越來越突出。近年來世界各地的計算機竊取、信用卡偽造以及黑客入侵事件層出不窮，也就使得網(wǎng)絡安全問題提到了重要的議事日程上面。因此，各計算機技術人員需要加強對現(xiàn)有計算機安全體系的不斷優(yōu)化與完善，借此來提升計算機技術的應用安全性。

1 計算機網(wǎng)絡安全

1.1 網(wǎng)絡安全的定義

計算機網(wǎng)絡主要是由計算機跟通信網(wǎng)絡兩部分構成的，計算機是通信網(wǎng)絡的終端跟信源，而通信網(wǎng)絡則是提供數(shù)據(jù)傳輸跟交換的基礎措施，并有著資源共享的應用優(yōu)勢。近年來我國的計算機網(wǎng)絡技術得到了迅速的發(fā)展，網(wǎng)絡范圍擴大，存儲信息增加，共享程度提升，也就導致了計算機安全事故的增加。在對網(wǎng)絡安全進行定義時，主要指通過多種安全管理技術以及安全措施的應用，保障網(wǎng)絡系統(tǒng)的正常運行，并保障網(wǎng)絡數(shù)據(jù)的可用性、完整性以及保密性。網(wǎng)絡安全的目的在于保障通過計算機網(wǎng)絡所傳輸?shù)臄?shù)據(jù)具備良好的安全性以及完整性，并不會出現(xiàn)修改、丟失或者泄露等情況。

1.2 計算機網(wǎng)絡安全需求跟安全服務

為了保障用戶們能夠獲得良好的計算機網(wǎng)絡服務，也就要求計算機網(wǎng)絡服務的安全性與可用性能夠得到充分的保障，并能夠保證各項網(wǎng)絡信息具備良好的保密性與完整性。只有這樣才能夠促使所有用戶們在獲得自身所需的服務基礎上，來保障信息資源的可靠性以及有效性。

1.3 計算機網(wǎng)絡運行過程中面臨的威脅

1.3.1 人為失誤

在計算機網(wǎng)絡應用過程中，一旦出現(xiàn)操作人安全配置不當以及用戶口令選擇布設等人為失誤之后，也就容易導致計算機網(wǎng)絡的安全性無法得到有效的保障，并容易出現(xiàn)信息的泄露以及更改等諸多問題，這也是計算機網(wǎng)絡運行過程中的一種常見網(wǎng)絡安全問題。

1.3.2 人為惡意攻擊

人為惡意攻擊作為計算機網(wǎng)絡所需要面臨的重要威脅，其主要分為主動攻擊跟被動攻擊兩種類型。其中主動攻擊會對信息的完整性跟有效性進行破壞，并會影響到計算機的正常運行。而被動攻擊主要指的是在不影響網(wǎng)絡安全工作的情況下，進行機密數(shù)據(jù)的偷取與更改[1]。

2 計算機網(wǎng)絡安全技術的構建

近年來我國的計算機行業(yè)得到了迅速的發(fā)展，但是在具體應用過程中還會受到惡性攻擊以及網(wǎng)絡型病毒等諸多因素的威脅。只有加強對計算機網(wǎng)絡安全技術的構建工作，提升計算機網(wǎng)絡的運行安全水平，才能夠保障我國計算機網(wǎng)絡的應用效果，對于計算機行業(yè)的進一步發(fā)展也有著良好的促進意義。

2.1 定期進行必要的系統(tǒng)補丁

在計算機網(wǎng)絡系統(tǒng)運行過程中經(jīng)常會出現(xiàn)補丁故障，其種類繁多，對于計算機的運行安全性也會造成非常嚴重的影響。因此在計算機的實際應用過程中，還需要定期進行計算機網(wǎng)絡的補丁工作，借此來獲得計算機系統(tǒng)的缺陷控制效果，并減少計算機網(wǎng)絡系統(tǒng)被病毒感染以及他人惡意攻擊等情況的發(fā)生。在計算機網(wǎng)絡安全技術的構建過程中，需要對電腦的補丁次數(shù)進行加強，每周至少需要進行一次系統(tǒng)補丁操作，來保障計算機系統(tǒng)的安全性。此外，在補丁安裝之后電腦需要重新啟動，來獲得良好的網(wǎng)絡型病毒放置效果。對于部分不用的端口還需要將其處于關閉的狀態(tài)，來避免各種計算機病毒的侵入，從而提升計算機網(wǎng)絡系統(tǒng)的運行安全性。

2.2 構建防火墻

防火墻作為計算機網(wǎng)絡系統(tǒng)的重要安全防護措施，通過在計算機系統(tǒng)中進行防火墻的安裝，能夠?qū)崿F(xiàn)計算機系統(tǒng)內(nèi)網(wǎng)跟外網(wǎng)的分割，這樣病毒要想對計算機網(wǎng)絡系統(tǒng)進行攻擊時，首先需要攻破防火墻，才能夠進入計算機系統(tǒng)中。在防火墻的設置時，用戶們可以在結合自身實際需求的基礎上來進行防火墻安全級別的選擇，借此來獲得良好的計算機網(wǎng)絡應用體驗。因此說各用戶們在進行計算機網(wǎng)絡的應用過程中，還需要及時做好防火墻的安全工作，并需要在結合自身實際需求的基礎上來進行防火墻安全等級的合理設置，這樣才能夠保障整個計算機系統(tǒng)的運行安全性，借此來獲得良好的安全防護效果。

2.3 安裝殺毒軟件

網(wǎng)絡型病毒作為導致計算機網(wǎng)絡安全問題出現(xiàn)的一項重要因素，當電腦中了病毒之后，如果未曾對其進行及時有效的殺毒處理，還會導致電腦系統(tǒng)癱瘓等情況的發(fā)生，并會給用戶帶來巨大的經(jīng)濟損失。用戶只有在電腦內(nèi)部事先做好電腦病毒的安裝工作，然后通過多種模式來進行病毒的查殺處理，這樣也能夠使得電腦病毒得到及時的處理，借此來保障電腦系統(tǒng)的運行安全性。但是單一的殺毒軟件并非是萬能的，也就需要通過多種方式協(xié)同殺毒的模式，來對計算機系統(tǒng)中的病毒進行及時的處理，來獲得良好的病毒防治效果。在進行殺毒軟件的選擇跟安裝過程之中，主要從以下幾個方面進行綜合考慮：（1）對于病毒的實時監(jiān)測能力。（2）對于各種新病毒的檢測能力。（3）病毒的查殺能力。（4）殺毒軟件在保障自身對于計算機網(wǎng)絡病毒的檢測跟殺滅效果基礎上，還需要充分考慮到資源占用率這一問題。目前很多殺毒軟件雖然具備良好的殺毒效果，但是因為其資源占用率比較高，也就導致了計算機的網(wǎng)速得到大幅度的限制。（5）需要具備良好的智能安裝跟遠程識別能力，還可以在結合用戶們可選擇性的基礎上進行有效地增加。目前常用的殺毒軟件包含360殺毒軟件以及毒霸等，其殺毒功能也存在有一定的差異性，這也就需要計算機用戶們在結合自身實際需求的基礎上，合理選擇殺毒軟件[2]。

2.4 漏洞掃描技術

漏洞掃描技術作為一項計算機主動安全防范基礎，其能夠就本地主機安全性上存在的一些弱點進行及時有效的安全檢測，然后采取相應的修復措施來進行處理，來保障計算機的運行安全性。通過漏洞掃描技術的應用，可以幫助網(wǎng)絡管理人員在不法分子之前做好漏洞的及時修補工作，這樣也就能夠有效避免系統(tǒng)的安全漏洞被不法分子所利用，從而保障整個計算機系統(tǒng)的運行可靠性。現(xiàn)有的漏洞掃描技術主要是通過以下兩種方式來進行工作的：（1）在完成端口的掃描工作之后，就目標主機上是否存在漏洞進行及時有效的檢查。（2）在完成端口掃描工作之后來對目標主機的開啟端口以及該端口上面所提供的各項網(wǎng)絡服務進行有效的分析，通過將這些掃描信息跟漏洞庫進行對比分析的模式，來進行計算機系統(tǒng)安全漏洞的有效掃描。通過漏洞掃描技術的應用，其能夠模擬黑客的攻擊手法來進行網(wǎng)絡安全漏洞的技術尋找跟處理，借此獲得良好的計算機網(wǎng)絡安全防護效果[3]。

3 結語

隨著我國互聯(lián)網(wǎng)技術的迅速發(fā)展，其在各個領域中也得到了廣泛的應用，但也導致了一系列網(wǎng)絡安全事故的發(fā)生，對于用戶的正當權益也會造成嚴重的影響。在這一基礎上，就要求各研究人員能夠加強對計算機網(wǎng)絡安全技術構建的研究工作，來對現(xiàn)有的網(wǎng)絡安全防護模式進行優(yōu)化與完善，只有這樣才能夠獲得良好的計算機網(wǎng)絡防護效果，對于我國互聯(lián)網(wǎng)行業(yè)的進一步發(fā)展也能夠起到良好的促進作用。