關(guān)于計算機網(wǎng)絡(luò)安全技術(shù)的分析

李英偉

摘要：現(xiàn)在如此發(fā)達的社會，是什么在推動呢？是什么在為我們高質(zhì)量的生活提供便利呢？然而，相反的，社會上同時存在著許多負面事件。那么種種事件由誰引起呢？這就要我們說說計算機網(wǎng)絡(luò)安全。計算機網(wǎng)絡(luò)的發(fā)展為現(xiàn)代生活帶來了極大的便利，但同時也隱藏著巨大的安全風(fēng)險，近年來網(wǎng)絡(luò)犯罪事件數(shù)不勝數(shù)，其中一個重要的原因就是計算機網(wǎng)絡(luò)安全防護不到位。本文結(jié)合當(dāng)前計算機網(wǎng)絡(luò)安全現(xiàn)狀及它存在的必要性，在其分析中首先從計算機網(wǎng)絡(luò)安全的概念入手，其次分析網(wǎng)絡(luò)安全現(xiàn)狀，最后總結(jié)計算機網(wǎng)絡(luò)安全常用的防護技術(shù)的必要性。

關(guān)鍵詞：計算機；網(wǎng)絡(luò)安全；防護技術(shù)；分析

隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)已經(jīng)深入到我們生活的各個方面，對豐富人民文化生活、促進經(jīng)濟社會發(fā)展發(fā)揮了重不可替代的作用。計算機網(wǎng)絡(luò)安全是一門專業(yè)性較強的計算機應(yīng)用技術(shù)，其中信息安全技術(shù)、網(wǎng)絡(luò)技術(shù)以及通信技術(shù)均是其重要組成，本文主要就計算機網(wǎng)絡(luò)安全防護技術(shù)進行論述如下：

1計算機網(wǎng)絡(luò)安全概念

計算機安全有統(tǒng)一的概念，即是：“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護，保護計算機硬件、軟件數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄漏”。計算機網(wǎng)絡(luò)安全指的就是在網(wǎng)絡(luò)連接條件下，計算機系統(tǒng)可能遭受到重要信息的破壞、泄露等，計算機網(wǎng)絡(luò)安全可能涉及到個人隱私的泄露，同時也可能造成商業(yè)機密的泄露，因此計算機網(wǎng)絡(luò)安全與我們每個人的生活都是息息相關(guān)，重視計算機網(wǎng)絡(luò)安全是維持計算機整體安全性的保障。

維護網(wǎng)絡(luò)安全，必須突出重點，抓住關(guān)鍵。要加強正面引導(dǎo)，加大宣傳力度，營造濃厚的輿論氛圍。要加大集中整治力度，繼續(xù)推進整治互聯(lián)網(wǎng)、手機低俗之風(fēng)專項行動，最大限度擠壓低俗內(nèi)容的網(wǎng)上傳播空間。要深入推進文明辦網(wǎng)、文明上網(wǎng)活動，積極開發(fā)、推廣使用綠色上網(wǎng)過濾軟件。進一步加強對互聯(lián)網(wǎng)、手機的準(zhǔn)入、監(jiān)管等工作，不斷研究網(wǎng)絡(luò)新技術(shù)，筑牢抵御不良文化信息的防線。計算機網(wǎng)絡(luò)安全的具體含義會隨著使用者的變化而變化，使用者不同，對網(wǎng)絡(luò)安全的認識和要求也就不同。從本質(zhì)上來講，網(wǎng)絡(luò)安全包括組成網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其在網(wǎng)絡(luò)上傳輸信息的安全性，使其不致因偶然的或者惡意的攻擊遭到破壞，網(wǎng)絡(luò)安全既有技術(shù)方面的問題，也有管理方面的問題，兩方面相互補充，缺一不可。人為的網(wǎng)絡(luò)入侵和攻擊行為使得網(wǎng)絡(luò)安全面臨新的挑戰(zhàn)。在重力打壓的大環(huán)境下，低俗信息可能會低頭，但是我們決不能放松警惕，要全民提高覺悟，尤其是眾多的網(wǎng)民，更是要為維護自己身邊的網(wǎng)絡(luò)環(huán)境，提高防范意識，要讓自己的社會責(zé)任心在網(wǎng)絡(luò)上也有更好的體現(xiàn)，這不但是給我們，更加是給我們的下一代一個良好的成長環(huán)境。

2計算機網(wǎng)絡(luò)安全現(xiàn)狀分析

安全在其中有了網(wǎng)絡(luò)的連接誤作用，對于單一的計算機安全，計算機網(wǎng)絡(luò)安全風(fēng)險更大。不過在當(dāng)前計算機網(wǎng)絡(luò)安全并沒有引起足夠重視，通常在一些大的企業(yè)、國家機關(guān)以及商業(yè)機構(gòu)中對于計算機網(wǎng)絡(luò)安全顯得較為重視，但是在個人使用的計算機網(wǎng)絡(luò)安全方面重視程度不夠；此外，當(dāng)前網(wǎng)絡(luò)管理員在管理上表現(xiàn)得不盡人意，由于沒用專業(yè)的知識，可能一部分是學(xué)習(xí)管理的，還有一部分是學(xué)習(xí)安全的，還有學(xué)習(xí)電子信息的，總之綜合性的人才很少，這使得他們在管理過程中不能及時發(fā)現(xiàn)問題，有的發(fā)現(xiàn)了問題，卻又不知道如何去解決它，這種似懂非懂的管理，在影響了信息化發(fā)展的同時也造成了人才的浪費，網(wǎng)絡(luò)安全事故大多數(shù)是由于在管理方面出現(xiàn)的問題引起的，包括管理制度的具體實施，管理方式的正確運用和在管理中管理人員所起的作用，這些缺陷使得管理人員在實際的管理中比較混亂，缺乏整體性和系統(tǒng)性。

3計算機網(wǎng)絡(luò)玫擊的特點

它的攻擊會導(dǎo)致巨大的損失；因為攻擊和入侵的對象是網(wǎng)絡(luò)上的計算機，所以如果他們攻擊成功，就會使網(wǎng)絡(luò)中成千上萬臺計算機處于癱瘓狀態(tài)，這樣必然會給計算機用戶造成巨大的經(jīng)濟損失。又如有一些同學(xué)，上網(wǎng)玩游戲，起先不會玩游戲的，以及根本不知道電腦里有游戲的人，都被自己的哥哥姐姐教會了，后來就天天玩電腦，整個人就沉迷在了電腦里，根本不相離開電腦，使同學(xué)們陷入“虛擬世界”，還有些人天天玩電腦，原本學(xué)習(xí)很好的人，都開始玩起游戲來，不聽爸爸媽媽的勸告，而且恨爸爸媽媽對他的“苛刻”的愛，半夜三更等爸爸媽媽熟睡了，就悄悄爬起來，又開始玩起電腦來，第二天早晨起來，因為缺少睡眠，無精打采，無法正常的生活，正常的學(xué)習(xí)。還有些同學(xué)玩游戲不過癮，就去網(wǎng)吧里玩游戲，有的還去看不健康網(wǎng)站，這樣對學(xué)生的學(xué)習(xí)及身體造成巨大的傷害！另外，美國每年因計算機犯罪而造成的經(jīng)濟損失就達幾百億美元。觸目驚心。

它會嚴重威脅社會和國家安全；一些計算機網(wǎng)絡(luò)攻擊者出于各種目的經(jīng)常把政府要害部門和軍事部門的計算機作為玫擊目標(biāo)，從而對社會和國家安全造成威脅。

它具有五花八門，手法隱蔽的特點；網(wǎng)絡(luò)攻擊者既可以通過監(jiān)視網(wǎng)上數(shù)據(jù)來獲取別人的保密信息；也可以通過截取別人的帳號和口令堂而皇之地進入別人的計算機系統(tǒng)；還可以通過一些特殊的方法繞過人們精心設(shè)計好的防火墻等等。這些過程都可以在很短的時間內(nèi)通過任何一臺聯(lián)網(wǎng)的計算機完成。所以很多犯罪會不留痕跡，因此它有很強的隱蔽性。

它以軟件攻擊為主；它完全不同于人們在生活中所見到的對某些機器設(shè)備進行物理上的摧毀。它通過對軟件的截取和玫擊從而破壞整個計算機系統(tǒng)；因此軟件攻擊導(dǎo)致了計算機犯罪的隱蔽性，同時又要求人們對計算機的各種軟件進行嚴格的保護。

4計算機網(wǎng)絡(luò)安全防護技術(shù)分析

對于使用計算機的大多數(shù)人對防火墻技術(shù)并不陌生，但是了解防火墻技的人并不多，那么，防火墻是什么呢？它是指是在計算機網(wǎng)絡(luò)絨者網(wǎng)絡(luò)安全區(qū)域內(nèi)一系列部件的組合，防火強是計算機網(wǎng)絡(luò)安全最基本的保護技術(shù)，防火墻的設(shè)置可以由使用計算機的人員自行控制，可以關(guān)閉防火墻，同時也可以打開防火墻，防火墻是計算機網(wǎng)絡(luò)信息進入計算機的唯一通道，同時防火墻還能保證計算機內(nèi)部使用者訪問網(wǎng)絡(luò)的唯一權(quán)限。

計算機網(wǎng)絡(luò)不僅可以促進信息的交流，實現(xiàn)資源共享，同時也為病毒、木馬以及黑客等提供了訪問計算機的通道，所以通常需要對訪問進行控制，從而保護好計算機網(wǎng)絡(luò)安全，降低由此造成的信息泄露等。在訪問技術(shù)方面一方面可通過路由器實現(xiàn)訪問限制，另一方面可以對計算機中的系統(tǒng)文件設(shè)置訪問權(quán)限，這樣在局域網(wǎng)范圍內(nèi)提高了信息安全，重要系統(tǒng)文件的訪問也受到了保護，這樣計算機網(wǎng)絡(luò)信息安全得到了保障。

備份和鏡像技術(shù)也是必要的；備份指將文件系統(tǒng)或數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)加以復(fù)制，一旦發(fā)生災(zāi)難或錯誤操作時，得以方便而及時地恢復(fù)系統(tǒng)的有效數(shù)據(jù)和正常運作。如果系統(tǒng)的硬件或存儲媒體發(fā)生故障，“備份”工具可以幫助保護數(shù)據(jù)免受意外的損失，如，可以使用“備份”創(chuàng)建硬盤中數(shù)據(jù)的副本，然后將數(shù)據(jù)存儲到其他存儲設(shè)備。備份存儲媒體既可以是邏輯驅(qū)動器（如硬盤）、獨立的存儲設(shè)備（如可移動磁盤），也可以是由自動轉(zhuǎn)換器組織和控制的整個磁盤庫或磁帶庫。如果硬盤上的原始數(shù)據(jù)被意外刪除或覆蓋，或因為硬盤故障而不能訪問該數(shù)據(jù)，那么就可以十分方便的從存檔副本中還原該數(shù)據(jù)。最好將重要數(shù)據(jù)制作三個或三個以上的備份，并且放置在不同的場所，以利日后回存之用。備份是做好個人重要資料保護的一種有效方法，同時也是提高計算機網(wǎng)絡(luò)安全的技術(shù)方法，它可避免在計算機系統(tǒng)出現(xiàn)癱瘓或者重裝系統(tǒng)后重要數(shù)據(jù)的丟失。這對于一些企業(yè)、政府機關(guān)而言顯得尤為重要，除了備份外，鏡像技術(shù)也是一種重要的技術(shù)，通過鏡像可保證在計算機出現(xiàn)問題時系統(tǒng)的正常使用。

計算機網(wǎng)絡(luò)安全中一個主要的威脅就是計算機病毒，計算機病毒是一個程序，一段可執(zhí)行碼。就像生物病毒一樣，具有自我繁殖、互相傳染以及激活再生等生物病毒特征。計算機病毒有獨特的復(fù)制能力，它們能夠快速蔓延，又常常難以根除。它們能把自身附著在各種類型的文件上，當(dāng)文件被復(fù)制或從一個用戶傳送到另一個用戶時，它們就隨同文件一起蔓延開來。一般可以通過計算機使用者安裝網(wǎng)絡(luò)軟件實現(xiàn)病毒的攔截、查殺，通過定期的病毒掃描可保證計算機網(wǎng)絡(luò)安全，在這種計算機技術(shù)中可以通過加密執(zhí)行程序?qū)崿F(xiàn)對計算機的讀寫保護、系統(tǒng)監(jiān)控，從而有效防止病毒對計算機的入侵。

計算機在使用過程中定期的會出現(xiàn)系統(tǒng)漏洞，漏洞問題是與時間緊密相關(guān)的，而系統(tǒng)漏洞具有一定的安全風(fēng)險存在，因此在使用計算機過程中，這些系統(tǒng)漏洞需要及時的進行修復(fù)，而且這種修復(fù)必須是全面的、全方位的。一個系統(tǒng)從發(fā)布的那一天起，隨著用戶的深入使用，系統(tǒng)中存在的漏洞會被不斷暴露出來，這些早先被發(fā)現(xiàn)的漏洞也會不斷被系統(tǒng)供應(yīng)商發(fā)布的補丁軟件修補，或在以后發(fā)布的新版系統(tǒng)中得以糾正。而在新版系統(tǒng)糾正了舊版本中具有漏洞的同時，也會引入一些新的漏洞和錯誤。因而隨著時間的推移，舊的漏洞會不斷消失，新的漏洞會不斷出現(xiàn)。漏洞問題也會長期存在。

漏洞是在硬件、軟件、協(xié)議的具體實現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)。具體舉例來說，比如在Intel Pentium芯片中存在的邏輯錯誤，在Sendmail早期版本中的編程錯誤，在NFS協(xié)議中認證方式上的弱點，在Unix系統(tǒng)管理員設(shè)置匿名Ftp服務(wù)時配置不當(dāng)?shù)膯栴}都可能被攻擊者使用，威脅到系統(tǒng)的安全。因而這些都可以認為是系統(tǒng)中存在的安全漏洞。

世界上沒有不透風(fēng)的墻。同樣，也沒用沒有漏洞的系統(tǒng)。在開發(fā)人員的開發(fā)過程中，一個大型的系統(tǒng)需要各種語言進行數(shù)萬乃至數(shù)百萬行的代碼。編譯軟件的編譯過程中只能檢測到語法問題，但是一些微小的bug是不會被檢測出來的。另外，對于大型系統(tǒng)，數(shù)十萬行的代碼運行起來的效果總是會大大出乎編譯人員的預(yù)料，由此產(chǎn)生大量的漏洞。另外由于采用了不同的語言，互相之間的接口、兼容就會出現(xiàn)不可預(yù)知的問題。另外個人的編程習(xí)慣也會影響計算機對于編程人員初衷的誤解。

計算機網(wǎng)絡(luò)加密技術(shù)一方面可以避免計算機信息的泄露，另一方面可以保障網(wǎng)絡(luò)的系統(tǒng)安全，在具體的計算機網(wǎng)絡(luò)安全加密技術(shù)應(yīng)用過程中可以通過增加密鑰提高系統(tǒng)的安全性，這種對計算機系統(tǒng)進行加密避免了重要信息的外泄，使得計算機系統(tǒng)安全性更高，可靠性更強，特別是對于計算機用戶而言，對于計算中中一些關(guān)鍵的節(jié)點信息都可以通過加密技術(shù)保證信息安全，這樣數(shù)據(jù)在傳輸過程中安全性同樣的會增加。

5結(jié)束語

習(xí)近平同志深刻指出：“網(wǎng)絡(luò)安全和信息化是事關(guān)國家安全和國家發(fā)展、事關(guān)廣大人民群眾工作生活的重大戰(zhàn)略問題”“沒有網(wǎng)絡(luò)安全就沒有國家安全”。這些重要論述，為建設(shè)網(wǎng)絡(luò)強國指明了方向，對維護網(wǎng)絡(luò)安全提出了更高要求。我們應(yīng)立足管得住、提供正能量，多方參與共同維護網(wǎng)絡(luò)安全。在這樣一個高度信息化的21世紀的社會，大量的信息資源都需要通過計算機網(wǎng)絡(luò)實現(xiàn)資源共享，但是計算器網(wǎng)絡(luò)中潛在的一些安全風(fēng)險則成為了信息泄露、企業(yè)財產(chǎn)損失的主要原因，因此維護網(wǎng)絡(luò)安全，必須突出重點，抓住關(guān)鍵。要加強正面引導(dǎo)，加大宣傳力度，營造濃厚的輿論氛圍。加強計算機網(wǎng)絡(luò)安全技術(shù)管理是保證網(wǎng)絡(luò)安全的重要工作。

參考文獻：

[1]徐超漢.計算機網(wǎng)絡(luò)安全與數(shù)據(jù)完整性技術(shù)[J].北京：電子工業(yè)出版社，2010，（3）.

[2]邱均平.陳敬全，岳亞.網(wǎng)絡(luò)信息資源版權(quán)的管理與對策[J].中國軟科學(xué)，2012，（1）.