計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)分析與防范措施探討

劉禹佟

（濱?？h不動產(chǎn)登記中心，江蘇 鹽城 224500）

前言：

計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展極大的方便了人們的交流以及對于信息的獲取，但與此同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)安全問題日益突出，嚴(yán)重阻礙了計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，比如被不法分子、黑客等攻擊，就會使得計(jì)算機(jī)網(wǎng)絡(luò)中的大量信息被泄露，給國家和人們帶來巨大的損失。因此，如何加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全，給人們以及企業(yè)營造一個(gè)安全的網(wǎng)絡(luò)環(huán)境，是目前迫切需要解決的問題。

一、計(jì)算機(jī)網(wǎng)絡(luò)安全威脅的特點(diǎn)

在信息化時(shí)代，計(jì)算機(jī)逐漸得到了普及應(yīng)用。計(jì)算機(jī)技術(shù)包含了計(jì)算機(jī)、網(wǎng)絡(luò)和信息三大部分，計(jì)算機(jī)網(wǎng)絡(luò)安全指的是在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的過程中，其所涉及的信息和數(shù)據(jù)不會受到外界因素的影響，不會發(fā)生數(shù)據(jù)丟失、泄漏和更改等問題，使得計(jì)算機(jī)系統(tǒng)可以安全、穩(wěn)定的運(yùn)行，不會給用戶帶來不必要的損失。安全性對于計(jì)算機(jī)網(wǎng)絡(luò)信息來說非常重要，需要加強(qiáng)全體計(jì)算機(jī)網(wǎng)絡(luò)工作人員的安全知識培養(yǎng)，從根本上提升計(jì)算機(jī)工作人員的網(wǎng)絡(luò)信息安全技術(shù)水平，加強(qiáng)自身的職業(yè)綜合能力。

（一）危害性和破壞性

當(dāng)計(jì)算機(jī)終端連接到網(wǎng)絡(luò)上后，用戶在享受網(wǎng)上海量信息資源的同時(shí)，也面臨著來自網(wǎng)絡(luò)上的各種安全威脅。各種漏洞的出現(xiàn)不僅會導(dǎo)致計(jì)算機(jī)應(yīng)用無法正確的運(yùn)行，還會導(dǎo)致電力系統(tǒng)運(yùn)行過程中受到來自各個(gè)不明客體的人侵，從而影響系統(tǒng)的運(yùn)行安全，威脅系統(tǒng)的運(yùn)行可靠性。以計(jì)算機(jī)網(wǎng)絡(luò)病毒為例，一旦病毒感染了用戶終端，在短時(shí)間內(nèi)就可能導(dǎo)致用戶系統(tǒng)出現(xiàn)癱瘓，甚至使用戶存儲在計(jì)算機(jī)上的信息數(shù)據(jù)全部丟失?，F(xiàn)實(shí)中，因計(jì)算機(jī)病毒導(dǎo)致的安全事件時(shí)有發(fā)生，伊朗的核電站就曾經(jīng)因計(jì)算機(jī)病毒的入侵而導(dǎo)致運(yùn)行故障，當(dāng)時(shí)出現(xiàn)了電機(jī)被燒毀和整個(gè)溫控系統(tǒng)癱瘓的事故，產(chǎn)生了嚴(yán)重的損失。

（二）潛在性和隱蔽性

計(jì)算機(jī)病毒作為最為常見的網(wǎng)絡(luò)系統(tǒng)威脅，對于任何計(jì)算機(jī)系統(tǒng)都有著非常嚴(yán)重的損害。在有些情況下，計(jì)算機(jī)病毒在感染用戶終端后并不會立即發(fā)作，而是會無形地潛藏在計(jì)算機(jī)系統(tǒng)中，然后在一些特定的條件下會被激活，進(jìn)而給用戶造成嚴(yán)重的損失。 防火墻也難以抵御計(jì)算機(jī)病毒對于計(jì)算機(jī)網(wǎng)絡(luò)安全的破壞性，計(jì)算機(jī)病毒寄生于其他程序，傳染性和隱蔽性較強(qiáng)，能夠占用大量的網(wǎng)絡(luò)帶寬和資源空間，對于信息進(jìn)行篡改和竊取，使外部設(shè)備處于異常的工作狀態(tài)，

二、計(jì)算機(jī)網(wǎng)絡(luò)安全的主要防護(hù)技術(shù)措施

（一）防火墻技術(shù)

防火墻是因特網(wǎng)與因特網(wǎng)之間建立的一種安全網(wǎng)關(guān)，防火墻是保障計(jì)算機(jī)網(wǎng)絡(luò)安全的重要屏障，防火墻技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)中占據(jù)著重要的地位，它能夠?qū)τ?jì)算機(jī)外部的非法入侵進(jìn)行防護(hù)而對計(jì)算機(jī)內(nèi)部不進(jìn)行防護(hù)。其最大的優(yōu)點(diǎn)在于只需要一個(gè)過濾路由器就能夠?qū)φ麄€(gè)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行安全保護(hù)，而且它的工作速度快、效率高。防火墻技術(shù)，它實(shí)際上是一種隔離控制技術(shù)，可以保護(hù)信息的安全，修補(bǔ)系統(tǒng)高危漏洞，阻止黑客的入侵和病毒的損害，也能阻止一些不懷好意的人對電力信息資源的非法訪問和輸出，技術(shù)人員需要針對故障發(fā)生的具體原因進(jìn)行防護(hù)墻系統(tǒng)的分析配置，來更有效的提高計(jì)算機(jī)信息的安全性能。與此同時(shí)，防火墻技術(shù)對數(shù)據(jù)包的過濾對用戶是公開透明的，因此用戶能夠放心的使用。防火墻技術(shù)主要分為包過濾型以及應(yīng)用代理型兩種。其中前者指的是利用一臺過濾路由器來實(shí)現(xiàn)對每一個(gè)數(shù)據(jù)包做出是否允許進(jìn)入計(jì)算機(jī)決定的一類防火墻技術(shù)。用戶計(jì)算機(jī)裝有包過濾型防火墻技術(shù)之后，由于包過濾型防火墻技術(shù)的存在， 使得進(jìn)入用戶計(jì)算機(jī)的數(shù)據(jù)必須與進(jìn)出口包所匹配并且符合防火墻技術(shù)的規(guī)則，只有這樣的數(shù)據(jù)才能允許進(jìn)入計(jì)算機(jī)。

（二）加密技術(shù)

在計(jì)算機(jī)網(wǎng)絡(luò)安全的新特點(diǎn)下，系統(tǒng)中設(shè)置了數(shù)據(jù)和信息加密系統(tǒng)，這樣可以提高信息和數(shù)據(jù)的安全性。計(jì)算機(jī)網(wǎng)絡(luò)安全的新特點(diǎn)和我國的法律形式進(jìn)行了結(jié)合，所有相關(guān)的數(shù)據(jù)和信息都要經(jīng)過嚴(yán)格的審核，而且還設(shè)置了保護(hù)系統(tǒng)，用戶如果想要獲取相應(yīng)的數(shù)據(jù)或者信息，就要輸入相應(yīng)的密碼，取得解密權(quán)限，這樣一來大大提高了數(shù)據(jù)信息的安全性。計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)中的加密技術(shù)指的是把計(jì)算機(jī)網(wǎng)絡(luò)中的信息以及數(shù)據(jù)通過某種特殊的算法將它們進(jìn)行轉(zhuǎn)化，變成一種密文（計(jì)算機(jī)表面上不能對其識別），并且對這種密文進(jìn)行存儲或者傳輸。對于加密后的數(shù)據(jù)和信息，要想對其進(jìn)行獲取和操作，前提是必須要知道準(zhǔn)確的密碼，因此這在一定程度上保障了用戶數(shù)據(jù)和信息的安全性。 對于計(jì)算機(jī)用戶來說，只有精通加密技術(shù)的算法，才能對自己計(jì)算機(jī)上的加密文件進(jìn)行安全有效的管理。

一般而言，加密技術(shù)的算法分為對稱性加密以及非對稱性加密這兩種不同的形式。 對稱性加密指的是在加密和解密時(shí)使用同一個(gè)密碼，而非對稱性加密指的是在加密和解密時(shí)使用不同的密碼。這兩種形式各有其優(yōu)點(diǎn)，用戶可根據(jù)自己的需要來選擇加密形式。

（三）漏洞掃描及修復(fù)技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)用掃描和修復(fù)技術(shù)，在固定的時(shí)間內(nèi)，可以全面的檢查計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，利用安全軟件工具，進(jìn)行全網(wǎng)的統(tǒng)一掃描和批量維護(hù)。對于用戶來說，由于其沒有及時(shí)進(jìn)行檢查，導(dǎo)致計(jì)算機(jī)常常出現(xiàn)故障。所以，在新特點(diǎn)環(huán)境下，通過掃描和修復(fù)技術(shù)，定期檢查計(jì)算機(jī)的信息系統(tǒng)，規(guī)范計(jì)算機(jī)的運(yùn)行形勢，防范數(shù)據(jù)泄露。計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)中的漏洞掃描技術(shù)能夠?qū)φ麄€(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面的檢測，一旦計(jì)算機(jī)系統(tǒng)出現(xiàn)漏洞就會立刻檢測出來，避免了因系統(tǒng)漏洞而被非法侵入現(xiàn)象的發(fā)生， 對于保護(hù)用戶計(jì)算機(jī)中的信息和數(shù)據(jù)安全發(fā)揮著重要的作用。 在對漏洞進(jìn)行掃描的過程中，安全掃描程序首先掃描計(jì)算機(jī)中的所有操作系統(tǒng)的代碼， 其次再對掃描到的數(shù)據(jù)進(jìn)行分析，找到計(jì)算機(jī)系統(tǒng)中薄弱的地方，最后發(fā)出警告提醒用戶對其進(jìn)行修復(fù)。

結(jié)語：

綜上所述，計(jì)算機(jī)網(wǎng)絡(luò)安全問題不可避免。因此，在使用計(jì)算機(jī)網(wǎng)絡(luò)過程中，要不斷分析計(jì)算機(jī)網(wǎng)絡(luò)的安全問題，采用高科技技術(shù)進(jìn)行防范，制定一系列有效的防范措施，切實(shí)提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性，進(jìn)一步保證計(jì)算機(jī)網(wǎng)絡(luò)安全。