計算機網(wǎng)絡(luò)安全及防御技術(shù)研究

李夢雪

（中國石油天然氣股份有限公司大慶煉化分公司，黑龍江 大慶163000）

計算機網(wǎng)絡(luò)的蓬勃發(fā)展，需要計算機安全技術(shù)也得到隨之提升，從而保障相關(guān)產(chǎn)業(yè)的正常運行。但在當下的發(fā)展階段，我國針對于計算機網(wǎng)絡(luò)安全技術(shù)以及防御技術(shù)的研究依舊有待加強。本文主要針對于在當下我國計算機網(wǎng)絡(luò)安全技術(shù)和防御技術(shù)的現(xiàn)狀進行分析，對當下存在的問題進行列舉，同時提出相應解決的策略，希望能夠通過本文的分析，來讓我國計算機網(wǎng)絡(luò)安全現(xiàn)狀和防御技術(shù)得到進一步的提升與發(fā)展。

1 計算機網(wǎng)絡(luò)安全概述

伴隨著我國當下計算機網(wǎng)絡(luò)技術(shù)的不斷提升與發(fā)展，計算機作為人民群眾普遍擁有的基礎(chǔ)設(shè)備，對人民群眾的生活起到了重要的影響[1]。在人們的生活中，計算機已經(jīng)成為了重要的生活用具，針對于在當下各個領(lǐng)域中計算機發(fā)揮的重要作用，計算機網(wǎng)絡(luò)安全作為保護計算機網(wǎng)絡(luò)發(fā)展的重要技術(shù)，也需要隨之得到提升。對于計算機安全問題來說，計算機網(wǎng)絡(luò)技術(shù)的出現(xiàn)不僅僅是從單一層面上進行保護，更是在整體布局上進行科學劃分。計算機網(wǎng)絡(luò)安全技術(shù)主要包括對計算機的硬件設(shè)備進行保護，在軟件層面上實行網(wǎng)絡(luò)防御，而在網(wǎng)絡(luò)因素上也要進行層層篩選，人為方面更是要杜絕黑客的入侵等等。而在當下的發(fā)展過程中，計算機網(wǎng)絡(luò)安全技術(shù)主要的管理手段，包括軟件更新、安全布局、技術(shù)創(chuàng)新以及設(shè)備加強等等手段，通過以上手段的實施，幫助計算機實現(xiàn)安全運行。

2 計算機網(wǎng)絡(luò)安全主要問題以及現(xiàn)狀解析

伴隨著我國科技的發(fā)展與社會的進步，各大行業(yè)都有了重大的飛躍，實現(xiàn)了對我國經(jīng)濟的整體帶動[2]。在各大行業(yè)發(fā)展過程中，表現(xiàn)最為優(yōu)異的就是計算機科學以及其相關(guān)技術(shù)，作為我國科學技術(shù)和現(xiàn)代化信息建設(shè)的主要貢獻者，計算機科學對于我國整體工業(yè)發(fā)展都有著重要的意義。在當下我國計算機網(wǎng)絡(luò)安全主要問題，是在以下幾個方面：

2.1 計算機網(wǎng)絡(luò)硬件方面

計算機網(wǎng)絡(luò)發(fā)展過程中，硬件對于計算機會造成極大的影響，而計算機的主要硬件包括三大部分：網(wǎng)絡(luò)設(shè)備、主機設(shè)備以及相關(guān)線路。想要提升計算機網(wǎng)絡(luò)安全技術(shù)，那么需要對計算機網(wǎng)絡(luò)硬件進行首要的關(guān)注，這對計算機網(wǎng)絡(luò)整體運行起重要的保障作用。經(jīng)過研究發(fā)現(xiàn)，計算機網(wǎng)絡(luò)硬件設(shè)備出現(xiàn)故障導致黑客侵入的主要原因是由于出現(xiàn)了電子輻射，一旦出現(xiàn)電子輻射，黑客就會有機可乘，進而造成信息的快速泄漏，對計算機整體產(chǎn)生嚴重的影響[3]。

2.2 計算機網(wǎng)絡(luò)軟件方面

計算機的內(nèi)涵以及靈魂就是軟件，擁有軟件計算機才有了真正的實質(zhì)，才能夠進行相應的功能，因此在保證計算機網(wǎng)絡(luò)安全運行過程中，軟件也是非常重要的一部分。在軟件的開發(fā)設(shè)計階段，工作人員需要將安全理念以及防范措施進行貫徹，從而保證軟件能夠符合整體計算機網(wǎng)絡(luò)安全運行需求。但在當下的發(fā)展過程中，這一項要求依舊沒有被所有的軟件所貫徹，有些軟件在制造過程中出現(xiàn)了設(shè)計漏洞，進而對計算機網(wǎng)絡(luò)安全運行造成了影響。其次，在當下我國計算機軟件市場中，軟件的整體質(zhì)量不高，很多軟件在開發(fā)過程中存在嚴重的形式化情況這導致了很多時候用戶在使用計算機運行該軟件時造成了信息的大量泄露，這對于用戶來說會產(chǎn)生嚴重的損害。最后則是軟件使用的不規(guī)范，在我國當下計算機安全網(wǎng)絡(luò)運行過程中，軟件使用規(guī)范依舊沒有得到詳細的規(guī)定與考量，很多用戶存在著盲目進行使用的情況，進而造成無意識下的信息泄露與病毒入侵[4]。

2.3 計算機操作系統(tǒng)方面

除了硬件與軟件這些計算機本身擁有的功能之外，計算機操作系統(tǒng)也是影響著計算機安全運行的重要部分。所謂的計算機安全系統(tǒng)，是指用戶與計算機間的銜接平臺，通過操作系統(tǒng)用戶可以對計算機下達一系列的指令，從而完成所需求的目的。但在當下的發(fā)展過程中，計算機操作系統(tǒng)存在著一定的滯后性以及不足性，造成了我國計算機安全網(wǎng)絡(luò)運行過程中出現(xiàn)了問題。伴隨著科技的發(fā)展，計算機操作系統(tǒng)需要進行不斷的更新與進步，否則將會嚴重影響用戶以及計算機的發(fā)展，從諸多層面上來說，計算機操作系統(tǒng)就像是一道橋梁，架起了用戶與計算機進行溝通的能力。而一旦這道橋梁年久失修，就會導致用戶在運行計算機過程中發(fā)生安全問題，進而導致用戶丟失個人信息甚至損失財產(chǎn)[5]。

3 計算機網(wǎng)絡(luò)防御技術(shù)具體應用

3.1 防火墻技術(shù)

在當下我國對于計算機網(wǎng)絡(luò)安全技術(shù)的開發(fā)中，防火墻技術(shù)屬于應用最為普遍的一項技術(shù)。雖然防火墻技術(shù)歷史悠久，但經(jīng)過實際分析后，發(fā)現(xiàn)防火墻技術(shù)對于當下的黑客以及大部分病毒依舊存在著防范功能。防火墻的取名主要來自于防火與隔離兩個詞匯，能夠有效的將影響計算機安全運行中的危險因素進行隔離阻擋。除了能夠阻擋黑客以及病毒的侵入之外，防火墻還可以對用戶正常使用計算機過程中所接觸到的信息和數(shù)據(jù)進行鑒別分析，防止病毒和黑客通過數(shù)據(jù)來作為偽裝。一般來說，在當下使用的過程中，防火墻的類型主要有以下幾種。首先是包過濾型防火墻技術(shù)，這一項防偽技術(shù)主要是在數(shù)據(jù)流通和網(wǎng)絡(luò)連接之間進行防護，通過對數(shù)據(jù)的網(wǎng)絡(luò)IP 地址進行解析，來對其中傳輸?shù)膬?nèi)容進行確認。這種防火墻技術(shù)的優(yōu)點在于操作較為簡單，同時防護效果好。但弱點在于黑客經(jīng)過偽裝后的數(shù)據(jù)，這種防火墻往往無法進行有效的過濾。其次是代理性防火墻技術(shù)，這項技術(shù)主要是以中介的形式存在于計算機與外界網(wǎng)絡(luò)之間，將外界網(wǎng)絡(luò)所引入計算機的所有數(shù)據(jù)再行進行轉(zhuǎn)述，此過程內(nèi)進行篩選與排查，有效的對病毒和黑客攻擊進行攔截[6]。

3.2 身份認證技術(shù)

經(jīng)過信息化的發(fā)展，身份認證技術(shù)已經(jīng)成為了現(xiàn)代計算機保障安全運行的主要技術(shù)，同時也成為了眾多高新產(chǎn)業(yè)所應用的技術(shù)。隨著這項技術(shù)的日益發(fā)展與進步，各大行業(yè)對于其需求還將與日俱增，計算機領(lǐng)域中身份認證技術(shù)的出現(xiàn)有效的杜絕了冒名使用的可能。很多企業(yè)計算機網(wǎng)絡(luò)系統(tǒng)出現(xiàn)安全故障都是因為網(wǎng)絡(luò)隱患及安全性的缺乏所導致的。因此在未來發(fā)展中如何能夠提供用戶信息的安全保障，成為了計算機網(wǎng)絡(luò)安全運行行業(yè)中研究的主要課題，而身份認證技術(shù)無疑從源頭上解決了這一問題的出現(xiàn)。通過身份認證技術(shù)能夠?qū)τ嬎銠C使用者的身份進行詳細的核查，從指紋、密碼等等身份的認證，有效的保證了計算機使用者的身份安全性。

3.3 信息加密技術(shù)的應用

在未來的發(fā)展過程中，人們足不出戶就能夠接收到大量的信息，這是互聯(lián)網(wǎng)技術(shù)快速發(fā)展所帶來的便利。而所謂的信息加密技術(shù)就是通過加密技術(shù)來將人們所閱讀的數(shù)據(jù)進行二次加密，防止人們的隱私遭到泄露。信息加密技術(shù)是通過密碼加密形式來對圖片、視頻、數(shù)據(jù)、信息進行完全保護，只有最終的閱讀者也就是使用者才能夠通過特殊方法進行解密，否則將無法獲取信息。在當下的發(fā)展中，信息加密技術(shù)主要的應用方向是針對于計算機網(wǎng)絡(luò)安全運行的保護。

結(jié)束語

總而言之，在未來的發(fā)展中，計算機網(wǎng)絡(luò)安全技術(shù)以及防御技術(shù)將成為主要的研究方向。人們不僅僅需要重視計算機網(wǎng)絡(luò)技術(shù)的發(fā)展速率，同時也需要注意對計算機網(wǎng)絡(luò)技術(shù)保護措施的發(fā)展，才能夠有效的保證在未來人們使用計算機網(wǎng)絡(luò)技術(shù)，使得隱私以及數(shù)據(jù)能夠接收到保護。無論是從硬件軟件還是操作系統(tǒng)，我國當下計算機網(wǎng)絡(luò)安全運行技術(shù)都需要進行進一步的加強，希望能夠通過本文的分析來讓未來我國計算機網(wǎng)絡(luò)安全技術(shù)和防御技術(shù)得到進一步的提升與發(fā)展。