計算機網(wǎng)絡(luò)安全防范措施

許海鵬

【摘 要】當(dāng)前社會處于數(shù)字化網(wǎng)絡(luò)信息時代，計算機網(wǎng)絡(luò)技術(shù)應(yīng)用于各個行業(yè)領(lǐng)域和日常生活中，為社會群眾在學(xué)習(xí)、實際工作以及日常生活中帶來了互聯(lián)互通共享的便利，與此同時，計算機網(wǎng)絡(luò)中信息安全問題也逐漸顯現(xiàn)出來。特別是現(xiàn)階段，社會中越來越多的領(lǐng)域?qū)⑿滦偷目茖W(xué)技術(shù)應(yīng)用其中，借助科學(xué)技術(shù)的優(yōu)勢促進自身更好的發(fā)展和進步，計算機網(wǎng)絡(luò)信息安全中面臨著各種因素的威脅：網(wǎng)絡(luò)病毒、信息泄露、黑客入侵、惡意軟件、不良網(wǎng)站、DDos攻擊、安全漏洞等各種客觀因素，并且現(xiàn)代公司企業(yè)和網(wǎng)絡(luò)用戶在使用計算機網(wǎng)絡(luò)時缺乏安全意識，沒有在保護計算機網(wǎng)絡(luò)信息安全技術(shù)上投入更多，久而久之導(dǎo)致計算機網(wǎng)絡(luò)中信息安全存在極大的風(fēng)險和有一定的損害。因此，計算機網(wǎng)絡(luò)領(lǐng)域中相關(guān)技術(shù)工作人員應(yīng)該積極探究能夠保護計算機網(wǎng)絡(luò)信息安全的技術(shù)和方法，這是現(xiàn)階段計算機科研人員首要的工作任務(wù)之一。

【關(guān)鍵詞】計算機網(wǎng)絡(luò);安全;防范

1存在于計算機網(wǎng)絡(luò)中信息安全的主要威脅

計算機網(wǎng)絡(luò)體系由于受到數(shù)據(jù)泄露、不法人員入侵、網(wǎng)絡(luò)病毒、不良網(wǎng)站等因素的影響，會導(dǎo)致計算機網(wǎng)絡(luò)體系中通信信道、網(wǎng)絡(luò)節(jié)點、聯(lián)網(wǎng)的計算機等方面的安全受到威脅，對網(wǎng)絡(luò)用戶、企業(yè)公司以及國家發(fā)展造成不可預(yù)估的負面影響。

（1）聯(lián)網(wǎng)的計算機

計算機在與其他計算機進行聯(lián)網(wǎng)之后，才可以根據(jù)客戶所提出的各種需求進行針對性處理解決。在計算機聯(lián)網(wǎng)過程中如果出現(xiàn)防火墻和攔截木馬病毒等安全軟件沒有及時開啟的情況，會導(dǎo)致計算機中隱藏在某個軟件、程序或者文件夾中的網(wǎng)絡(luò)病毒隨時爆發(fā)的風(fēng)險，極大程度上威脅著計算機網(wǎng)絡(luò)中信息的安全性。

（2）通信信道

在計算機網(wǎng)絡(luò)體系中主要傳輸數(shù)據(jù)信息的渠道就是通過通信信道，通信信道又分為物理信道及邏輯信道兩種。其中，物理信道主要是由傳輸介質(zhì)和與通信相關(guān)的設(shè)施設(shè)備所構(gòu)成，主要運用于在物理通路傳輸數(shù)據(jù)信息信號。邏輯信道則是以物理信道為基礎(chǔ)通過中間節(jié)點傳送和接受雙方的數(shù)據(jù)資料信號，從而使邏輯通路有效實現(xiàn)。在運用計算機網(wǎng)絡(luò)傳輸數(shù)據(jù)資料信息過程中，數(shù)據(jù)資料信息面臨著遭到破壞和竊取的風(fēng)險，從而導(dǎo)致可能會出現(xiàn)丟失重要數(shù)據(jù)信息資料的問題。以光纖通信為例，下載查詢或者接收數(shù)據(jù)信息時可能會出現(xiàn)數(shù)據(jù)亂碼的狀況，其原因可能是因為計算機網(wǎng)絡(luò)體系中的通信信道受到莫名的入侵或者干擾。木馬軟件中的攻擊蘊含隨機性的特點，因此在實際操作通信信道時很難預(yù)測到在運用過程中會發(fā)生怎樣的行為和現(xiàn)象。

（3）網(wǎng)絡(luò)節(jié)點

傳輸信息的途徑是計算機網(wǎng)絡(luò)，在計算機網(wǎng)絡(luò)安全方面涉及的網(wǎng)絡(luò)節(jié)點主要為兩種：分別是網(wǎng)絡(luò)通信節(jié)點以及儲存信息節(jié)點。在計算機系統(tǒng)連接到網(wǎng)絡(luò)資源共享池之后，計算機就變?yōu)榱司W(wǎng)絡(luò)中的儲存信息階段和通信節(jié)點。計算機系統(tǒng)如若被木馬病毒入侵，那么木馬病毒會以網(wǎng)絡(luò)為切入點，逐漸向互聯(lián)網(wǎng)以及其他網(wǎng)絡(luò)階段蔓延入侵，另外，如果木馬病毒也在網(wǎng)絡(luò)資源共享池中存在，也會導(dǎo)致木馬病毒通過網(wǎng)絡(luò)向計算機系統(tǒng)入侵，對計算機中系統(tǒng)軟件進行攻擊和干擾，從而將計算機儲存的重要數(shù)據(jù)信息資料竊取，極大的威脅網(wǎng)絡(luò)用戶的計算機網(wǎng)絡(luò)信息安全。

2計算機網(wǎng)絡(luò)信息中數(shù)據(jù)加密技術(shù)的概念

在計算機網(wǎng)絡(luò)體系中數(shù)據(jù)加密是提升計算機網(wǎng)絡(luò)信息安全性的重要技術(shù)之一，數(shù)據(jù)加密主要是將計算機網(wǎng)絡(luò)中存儲的重要數(shù)據(jù)信息進行轉(zhuǎn)換加密，從而使計算機網(wǎng)絡(luò)中數(shù)據(jù)信息的安全性變得更高。在數(shù)據(jù)加密技術(shù)中主要核心內(nèi)容是密鑰和加密函數(shù);通過對數(shù)據(jù)信息進行數(shù)據(jù)加密將數(shù)據(jù)信息轉(zhuǎn)變成含義不明確的密文，在對方通過計算機網(wǎng)絡(luò)接收數(shù)據(jù)加密后的密文后，經(jīng)過加密函數(shù)和密鑰處理轉(zhuǎn)換，將含義不明確的密文變?yōu)榍逦唵蔚拿魑?。在計算機網(wǎng)絡(luò)體系中，傳輸數(shù)據(jù)信息和存儲重要數(shù)據(jù)信息可以運用數(shù)據(jù)加密技術(shù)，數(shù)據(jù)加密在傳輸數(shù)據(jù)方面的主要用途就是對傳輸中的數(shù)據(jù)信息進行加密處理，主要以接收端和發(fā)送端兩種方式操作。而在存儲數(shù)據(jù)信息方面數(shù)據(jù)加密的價值意義主要在存儲密文和控制密文存儲兩方面體現(xiàn)出來。

當(dāng)前計算機網(wǎng)絡(luò)體系中最常應(yīng)用的數(shù)據(jù)加密技術(shù)主要是公開密鑰、對稱密鑰、專用密鑰和非對稱數(shù)據(jù)加密技術(shù)等類型，在數(shù)據(jù)加密技術(shù)中對稱密鑰主要是采用行之有效的方法設(shè)計和破解數(shù)據(jù)中基礎(chǔ)序列和密碼分組，非對稱數(shù)據(jù)加密技術(shù)是隸屬于公鑰密碼技術(shù)。與此同時，計算機網(wǎng)絡(luò)體系中全方面數(shù)據(jù)加密程序主要內(nèi)容是對其中基礎(chǔ)鏈路進行數(shù)據(jù)加密，從而對其中多種基本數(shù)據(jù)點進行加密處理，并且對雙方收集全面的數(shù)據(jù)加密端口進行統(tǒng)一。從基礎(chǔ)加密計算方法和整體加密技術(shù)角度來說，提倡使用RSA密碼制度及聯(lián)邦數(shù)據(jù)加密標(biāo)準(zhǔn)計算方法。

3計算機網(wǎng)絡(luò)信息安全中應(yīng)用數(shù)據(jù)加密技術(shù)的具體措施

（1）鏈路加密

計算機網(wǎng)絡(luò)中，主要傳輸雙方網(wǎng)絡(luò)通信節(jié)點的通道是鏈路，而鏈路加密就是一種線上加密方式，也就是指兩個相鄰的節(jié)點之間傳輸時進行加密處理，從而為計算機網(wǎng)絡(luò)傳輸信息過程中安全性提供保障。在傳輸節(jié)點過程中通過運用這種加密方式可以針對傳輸?shù)穆窂胶蛥^(qū)域之間區(qū)別采用不同方法進行加密，這種加密方式安全性更高，并且就算某種網(wǎng)絡(luò)病毒入侵到計算機系統(tǒng)中，也能使其還是保持在加密的狀態(tài)，從而極大程度上減輕計算機系統(tǒng)所受的傷害，確保數(shù)據(jù)信息不被竊取。在鏈路加密中蘊含的每一個節(jié)點都占據(jù)著無可替代的地位，所以在實際傳輸數(shù)據(jù)的過程中，要對節(jié)點進行解密和加密兩種形式的處理，從而使計算機網(wǎng)絡(luò)中數(shù)據(jù)信息得到更好的保護，另外計算機網(wǎng)絡(luò)信息安全體系在對數(shù)據(jù)不進行傳輸時，還可以運用填充技術(shù)對其進行加密操作，從而將數(shù)據(jù)信息更加靈活地隱藏起來，確保計算機網(wǎng)絡(luò)數(shù)據(jù)信息處于安全狀態(tài)，有效的預(yù)防不法人員的攻擊和干擾。

（2）節(jié)點加密

其實節(jié)點加密和鏈路加密存在相似之處，他們加密的時機都是在數(shù)據(jù)進行傳輸時，進而實現(xiàn)能夠?qū)?shù)據(jù)實時加密處理，實現(xiàn)確保數(shù)據(jù)信息安全的目的。而節(jié)點加密主要是在傳輸數(shù)據(jù)的中間節(jié)點時才對數(shù)據(jù)信息進行加密和解密處理，因此，在這個節(jié)點處信息處理工作量較為繁重，并且在中間節(jié)點中運用加密處理的密鑰也是不同的，從而避免出現(xiàn)他人盜取密鑰的現(xiàn)象。在節(jié)點加密形式中信息發(fā)送方和接收方通過運用明文的方式加密數(shù)據(jù)信息，明文加密形式很大程度威脅著計算機網(wǎng)絡(luò)信息安全，所以這就需要發(fā)揮出中間節(jié)點的價值意義，其中發(fā)揮出中轉(zhuǎn)連接的作用。

4數(shù)據(jù)加密的具體應(yīng)用

計算機中處理業(yè)務(wù)平臺中信息技術(shù)的主要核心和基礎(chǔ)內(nèi)容就是數(shù)據(jù)庫，數(shù)據(jù)庫是計算機系統(tǒng)中最蘊含戰(zhàn)略性的模塊。加密處理計算機系統(tǒng)中的服務(wù)器模塊，并且制定差異密鑰形式，將其中數(shù)據(jù)字段進行詳細記錄?，F(xiàn)階段網(wǎng)絡(luò)用戶通過運用計算機數(shù)據(jù)庫查詢詳細資料時，可以根據(jù)自身需求進行選擇和解密。就算黑客在信息傳輸和存儲過程中竊取數(shù)據(jù)信息，但由于沒有掌握正確的解密密鑰，也不能對其中數(shù)據(jù)信息進行窺探。除此之外，在運用加密技術(shù)處理數(shù)據(jù)庫時，要在其中安裝相應(yīng)合適的防火墻程序，從而使數(shù)據(jù)庫中信息安全得到有效的保障。

5結(jié)束語

總而言之，在現(xiàn)代科技高速發(fā)展背景下，計算機網(wǎng)絡(luò)系統(tǒng)雖然為人們的日常生活和工作等方面提供極大的便捷和積極作用，計算機網(wǎng)絡(luò)體系中也有諸多因素威脅信息安全?；诖?，相關(guān)工作人員要對計算機網(wǎng)絡(luò)中信息進行全方位的保護，從而有效的提升計算機網(wǎng)絡(luò)信息的安全性。在實際傳輸數(shù)據(jù)過程中采用多元化的加密方式對其中數(shù)據(jù)進行加密和解密處理，從而為傳輸中的數(shù)據(jù)信息安全提供強有力的保障。在現(xiàn)代化社會中，越來越多的人關(guān)注到計算機網(wǎng)絡(luò)領(lǐng)域的未來發(fā)展，所以，加密數(shù)據(jù)信息的技術(shù)要做到與時俱進，順應(yīng)時代的發(fā)展趨勢，將計算機網(wǎng)絡(luò)信息安全中的威脅損害降到最低。

（作者單位：方正國際軟件（北京）有限公司）