對計算機網(wǎng)絡攻擊及防御技術的幾點探討

史夢琦

（湖北工業(yè)大學，武漢430068）

1 引言

現(xiàn)階段，科學技術得到了不斷發(fā)展，在人們?nèi)粘Ｉ町斨?，計算機技術得到了普及。首先，這給人們生活帶來了比較大的便利條件，人們能夠?qū)崟r地對網(wǎng)絡進行瀏覽[1]。除此之外，信息化時代也給人們帶來了比較大的安全問題。一些不法分子利用計算機來對人們財產(chǎn)以及信息進行盜取。因此，計算機網(wǎng)絡安全防護顯得尤為重要。

2 計算機網(wǎng)絡攻擊的有關內(nèi)容

2.1 計算機網(wǎng)絡攻擊方法

計算機網(wǎng)絡攻擊存在比較多的途徑，根據(jù)攻擊技術能夠分成IP地址的欺騙、DNS 欺騙和對口令進行破譯、按照供給手段可以有被動網(wǎng)絡的攻擊以及主動的網(wǎng)絡攻擊。主動的網(wǎng)絡攻擊指的是攻擊人員對計算機安全系統(tǒng)進行直接破譯。被動的網(wǎng)絡攻擊為用戶實時監(jiān)控網(wǎng)絡系統(tǒng)，進而對信息泄漏進行被動地等待。主動的網(wǎng)絡攻擊通過利用錯誤網(wǎng)絡信息流，修改和偽造信息，進而來入侵以及干擾用戶計算機網(wǎng)絡[2]。這類方法攻擊速度比較大，不能對其進行有效的預防。但是，主動網(wǎng)絡攻擊比較容易人們進行觀察。被動網(wǎng)絡攻擊較為基礎，人員利用主動的信息干擾手段，僅僅監(jiān)視用戶數(shù)據(jù)信息。這種方法因為不和用戶發(fā)生信息沖突，進而察覺起來較為困難，然而能夠充分做好檢查和預防來對其進行有效防御。

2.2 網(wǎng)絡攻擊特點分析

計算機網(wǎng)絡攻擊特征是攻擊方法比較多樣化，同時攻擊存在非常大的隱蔽性。其攻擊手段比較多，同時一些攻擊方法比較隱蔽。網(wǎng)絡攻擊大體上都是通過軟件攻擊，利用軟件做出入侵，進而對整個計算機系統(tǒng)進行影響，然而不能對計算機硬件進行攻擊。另外，計算機網(wǎng)絡攻擊還有著比較大的危害性。如果企業(yè)金融數(shù)據(jù)被人們所截取，將會給企業(yè)帶來比較大的損失。所以，計算機網(wǎng)絡攻擊存在比較大的危害。

3 計算機網(wǎng)絡攻擊的防御技術

3.1 建立實時的防御體系

在攻擊計算機網(wǎng)絡的情況下，防御系統(tǒng)是重要的一個手段。實時的防御系統(tǒng)指的是網(wǎng)絡受到入侵的情況下，可以有效地對入侵信息進行檢測，另外，根據(jù)攻擊手段有效地應對入侵，是修復損失的一種防御措施。計算機網(wǎng)絡的防御系統(tǒng)包含了網(wǎng)絡安全信息檢測制度、攻擊反應機制和網(wǎng)絡修復的機制。這些主要是在檢測報警情況下進行全面的修復。在這個時候往往會利用防火墻技術、信息的加密技術。

防火墻技術可以讓網(wǎng)絡分為兩部分，其是信息在墻當中，受到了防火墻保護和監(jiān)控，其在墻外的信息是通信的信息，另外被防火墻進行監(jiān)視。外界數(shù)據(jù)以及防火墻的安全規(guī)則不一致的情況下，將會通過防火墻所組織，進而保障了安全的網(wǎng)絡通信。信息加密技術是網(wǎng)絡安全技術方面的基礎，將用戶數(shù)據(jù)通過加密算法等手段來直接對加密數(shù)據(jù)進行識別，并且將其進行存儲和運輸。當要對這些數(shù)據(jù)進行閱讀時，就需要利用對應解密算法來還原數(shù)據(jù)。這些數(shù)據(jù)即便被攻擊人員所攔截，也不能得到有效的信息，進而確保了數(shù)據(jù)的更加安全和可靠。信息加密技術隨著時代的不斷發(fā)展也得到了一定程度上的進步，因為傳統(tǒng)對稱密匙以及公開密鑰等方法不斷向著橢圓的曲線算法等方向發(fā)展。

3.2 嚴格管理IP地址

IP地址欺騙是人們常常應用的一類攻擊方法。因此，要對IP地址進行嚴格的管理，進而預防攻擊人員利用IP地址來對計算機進行攻擊。在完成日常工作時，將利用IP地址來有效記錄。這樣就可以保證IP地址和MAC 地址相互映射，預防相關人員對IP地址進行偽造，保證了網(wǎng)絡數(shù)據(jù)的安全性。

3.3 病毒方面的防治

另一類人們熟知的攻擊網(wǎng)絡的手段就是計算機病毒?？茖W地對計算機病毒進行預防不但能夠?qū)ξ募M行加密，整體上對病毒進行檢查，這樣計算機用戶就有比較大的防范病毒意識，更好地警惕危險性比較高的文件。下載和共享文件的過程當中需要充分做好病毒檢查，對危險的信息以及數(shù)據(jù)要及時地發(fā)現(xiàn)和刪除，繼而實現(xiàn)預防病毒的效果。另外，還要實時更新計算機殺毒軟件，預防新病毒進入計算機當中，進而使信息更加安全和可靠。

4 結語

在當前信息化時代下，計算機網(wǎng)絡信息管理在企業(yè)的信息安全中發(fā)揮著重要的作用。因此，我們要對計算機網(wǎng)絡管理當中存在的問題進行深入的分析，進而研究防御網(wǎng)絡攻擊的措施，推動計算機網(wǎng)絡信息管理有較高的效率，最后給計算機網(wǎng)絡的使用人員帶來比較安全和穩(wěn)定的網(wǎng)絡信息環(huán)境。