基于網(wǎng)絡(luò)安全維護(hù)的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)分析

◆林錦忠

網(wǎng)絡(luò)安全綜述與趨

基于網(wǎng)絡(luò)安全維護(hù)的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)分析

◆林錦忠

（泉州幼兒師范高等?？茖W(xué)校 福建 362000）

合理運(yùn)用計(jì)算機(jī)技術(shù)可以打破時(shí)間與空間的限制，有效提升信息交流與搜集的效率。但計(jì)算機(jī)技術(shù)為社會(huì)帶來正面影響的同時(shí)，也帶來了很多安全隱患。基于此，本文對(duì)影響網(wǎng)絡(luò)安全的因素進(jìn)行分析，并進(jìn)一步對(duì)數(shù)據(jù)加密與訪問權(quán)限、系統(tǒng)備份、計(jì)算機(jī)網(wǎng)絡(luò)殺毒、計(jì)算機(jī)故障處理、入侵檢測(cè)、網(wǎng)絡(luò)安全管理等展開分析。

網(wǎng)絡(luò)安全維護(hù)；計(jì)算機(jī)網(wǎng)絡(luò)；安全技術(shù)

隨著信息技術(shù)的不斷發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為工作與生活中不可缺少的一部分。如何有效提升人們?cè)谶M(jìn)行信息收集與分享過程中的安全性成為首要考慮的問題?？茖W(xué)地使用網(wǎng)絡(luò)安全技術(shù)可以減少網(wǎng)絡(luò)攻擊造成的負(fù)面影響，要想進(jìn)一步地保障網(wǎng)絡(luò)安全、提升網(wǎng)絡(luò)環(huán)境的安全性，就必須維護(hù)網(wǎng)絡(luò)的安全運(yùn)行，避免信息文件泄露的現(xiàn)象出現(xiàn)，并且保障系統(tǒng)的完整性，不斷提升信息存儲(chǔ)和傳遞的質(zhì)量。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)涵

目前網(wǎng)絡(luò)技術(shù)呈現(xiàn)出飛速發(fā)展的態(tài)勢(shì)，在互聯(lián)網(wǎng)體系下，信息資源的整合和共享不斷加速。然而由于用戶計(jì)算機(jī)軟硬件知識(shí)的匱乏以及缺少對(duì)信息的加密與維護(hù)，用戶信息以及使用數(shù)據(jù)會(huì)因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)安全問題而受到損害。對(duì)網(wǎng)絡(luò)信息進(jìn)行安全防護(hù)要對(duì)安全性、保密性和完整性加以考慮。安全性問題包括軟硬件安全問題、操作系統(tǒng)漏洞以及人為泄密等；保密性原則是指對(duì)存儲(chǔ)和傳輸?shù)臄?shù)據(jù)進(jìn)行加密；而完整性是對(duì)數(shù)據(jù)信息加以保護(hù)。我們可以從兩個(gè)方面探討計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)：第一是物理安全，即確保計(jì)算機(jī)信息儲(chǔ)存與傳輸在自然災(zāi)害或人為操作失誤下獲得安全保障；第二是控制安全，即在用戶進(jìn)行計(jì)算機(jī)的儲(chǔ)存和傳輸信息功能時(shí)給予一定的控制管理。

2 影響網(wǎng)絡(luò)安全的因素分析

2.1 計(jì)算機(jī)系統(tǒng)的安全性不高

計(jì)算機(jī)網(wǎng)絡(luò)如果不具備較高的安全系數(shù)，就很容易產(chǎn)生安全問題。每臺(tái)計(jì)算機(jī)的操作系統(tǒng)都需要及時(shí)更新，否則會(huì)出現(xiàn)安全漏洞，有病毒和木馬就會(huì)由此侵入，對(duì)網(wǎng)絡(luò)運(yùn)行的安全性與穩(wěn)定性造成影響。同時(shí)用戶在瀏覽一些非法的網(wǎng)站時(shí)也可能會(huì)造成信息的丟失。因此要加強(qiáng)計(jì)算機(jī)系統(tǒng)的升級(jí)和更新，以不斷提升信息的安全性。但是系統(tǒng)都不是絕對(duì)安全的，常常有人會(huì)借助系統(tǒng)漏洞侵入到計(jì)算機(jī)內(nèi)部，對(duì)用戶的安全造成負(fù)面影響。

2.2 計(jì)算機(jī)用戶的安全存在漏洞

在計(jì)算機(jī)網(wǎng)絡(luò)使用過程中，同一個(gè)局域網(wǎng)下，用戶也會(huì)對(duì)計(jì)算機(jī)安全產(chǎn)生影響。受局域網(wǎng)系統(tǒng)的局限性限制，用戶在使用計(jì)算機(jī)網(wǎng)絡(luò)的時(shí)候通常會(huì)有一定的權(quán)限。但是大多數(shù)用戶缺乏足夠的網(wǎng)絡(luò)安全維護(hù)意識(shí)，用戶名和密碼都很容易泄露給他人，加上并沒有給自己重要的文件設(shè)置子權(quán)限，其他人只需要破譯密碼就可以進(jìn)行接下來的操作，對(duì)用戶信息的安全造成較大的威脅。

2.3 黑客對(duì)計(jì)算機(jī)的攻擊

隨著計(jì)算機(jī)網(wǎng)絡(luò)的功能不斷增強(qiáng)，黑客會(huì)利用計(jì)算機(jī)中潛在的病毒對(duì)網(wǎng)絡(luò)實(shí)施控制。很多用戶在使用計(jì)算機(jī)的過程中并沒有安裝殺毒軟件，僅僅依靠防火墻難以抵御黑客的攻擊。黑客通過攻擊計(jì)算機(jī)系統(tǒng)中的安全漏洞以獲取信息，或者對(duì)存儲(chǔ)或者傳輸中的信息進(jìn)行攔截，造成內(nèi)部文件直接性的破壞，嚴(yán)重的還會(huì)導(dǎo)致網(wǎng)絡(luò)癱瘓。一般情況下，計(jì)算機(jī)在受到攻擊時(shí)短時(shí)間內(nèi)難以確定攻擊源，加上黑客通常具備豐富的計(jì)算機(jī)使用經(jīng)驗(yàn)和較強(qiáng)的技術(shù)操作能力，這也使得網(wǎng)民的網(wǎng)絡(luò)信息安全遭受到了更為嚴(yán)重的威脅，因此用戶一定要不斷提升計(jì)算機(jī)安全等級(jí)[1]。

2.4 病毒和木馬對(duì)計(jì)算機(jī)的攻擊

一部分病毒通過電子郵件的方式發(fā)送，人們下載了包含木馬病毒的郵件后，病毒就會(huì)對(duì)計(jì)算機(jī)系統(tǒng)產(chǎn)生破壞；另一類病毒會(huì)在人們?yōu)g覽帶有木馬病毒網(wǎng)站的時(shí)候被下載到計(jì)算機(jī)系統(tǒng)中，影響系統(tǒng)安全，對(duì)人們的信息財(cái)產(chǎn)安全造成威脅。

3 有效提升網(wǎng)絡(luò)安全維護(hù)水平的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)

3.1 數(shù)據(jù)加密與訪問權(quán)限技術(shù)

數(shù)據(jù)加密技術(shù)是進(jìn)行數(shù)據(jù)保護(hù)的重要手段之一，通過密鑰控制加強(qiáng)對(duì)數(shù)據(jù)的處理。因?yàn)樘幚磉^后的數(shù)據(jù)也只有破解密鑰才能查看。這種技術(shù)的優(yōu)勢(shì)在于實(shí)施效果好且投入較少，在政府和企業(yè)等多個(gè)領(lǐng)域均被投入使用。訪問權(quán)限技術(shù)通過操作入網(wǎng)訪問權(quán)限的授權(quán)來提升安全性，例如給用戶的某個(gè)信息添加訪問權(quán)限。借助加密技術(shù)，可以給網(wǎng)絡(luò)安全提供更加有力的技術(shù)支撐，并可以通過合理運(yùn)用，將信息密鑰轉(zhuǎn)為具體的密文，在對(duì)方接收之后再完成還原。還可以對(duì)網(wǎng)絡(luò)實(shí)施加密，避免系統(tǒng)遭受信息被盜或惡意軟件的攻擊。例如在企業(yè)內(nèi)部，技術(shù)人員應(yīng)將外部網(wǎng)絡(luò)與局域網(wǎng)絡(luò)分開，機(jī)密的內(nèi)部文件只在局域網(wǎng)內(nèi)傳播，并且對(duì)部分軟件也進(jìn)行加密處理，提升信息內(nèi)容的安全性。

3.2 系統(tǒng)備份以及還原技術(shù)

在使用計(jì)算機(jī)的過程中，會(huì)發(fā)生遭到入侵導(dǎo)致信息的丟失或篡改的現(xiàn)象，用戶的信息財(cái)產(chǎn)安全也會(huì)受到影響。尤其是保存大量重要用戶數(shù)據(jù)的企業(yè)服務(wù)器，一旦信息遭到破壞，對(duì)用戶和企業(yè)來說都是很大的損失。針對(duì)這樣的問題，可以科學(xué)地運(yùn)用容災(zāi)技術(shù)，該技術(shù)的主要功能是對(duì)信息的備份與還原，可以實(shí)現(xiàn)將數(shù)據(jù)信息提前備份至云端保存，一旦系統(tǒng)遭到入侵，數(shù)據(jù)被損壞，該技術(shù)可以及時(shí)將獨(dú)立存放的備份數(shù)據(jù)進(jìn)行回復(fù)，為系統(tǒng)數(shù)據(jù)信息提供有力的安全保障。

3.3 防火墻技術(shù)

現(xiàn)階段防護(hù)墻技術(shù)的應(yīng)用已較為廣泛，一般在操作系統(tǒng)中都有集成。防火墻作為計(jì)算機(jī)系統(tǒng)的第一道屏障，可以對(duì)信息進(jìn)行過濾和分析，有效識(shí)別未知訪問、非法IP以及惡意攻擊等，阻礙病毒的傳播。防火墻建立在網(wǎng)絡(luò)內(nèi)部與外部信息之間，從實(shí)現(xiàn)途徑上進(jìn)行劃分，防火墻可以分為網(wǎng)絡(luò)級(jí)防火墻、應(yīng)用級(jí)的網(wǎng)關(guān)。網(wǎng)絡(luò)級(jí)防火墻會(huì)根據(jù)目的地址、應(yīng)用、協(xié)議以及IP包的端口來產(chǎn)生判斷，路由器便屬于傳統(tǒng)的網(wǎng)絡(luò)級(jí)防火墻。應(yīng)用級(jí)的網(wǎng)關(guān)對(duì)服務(wù)器中的數(shù)據(jù)進(jìn)行掃描，阻攔不良信息與惡意程序，可以有效利用防護(hù)體系，斷開病毒的傳播連接，進(jìn)而為用戶提供一個(gè)安全的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境。

3.4 計(jì)算機(jī)網(wǎng)絡(luò)殺毒技術(shù)

在維護(hù)網(wǎng)絡(luò)安全的過程中，殺毒軟件可以及時(shí)發(fā)現(xiàn)隱藏在網(wǎng)絡(luò)中的木馬病毒，并加以安全處理和技術(shù)預(yù)防，如360軟件管家、魯大師等軟件現(xiàn)在都得到了廣泛使用。大部分殺毒軟件都可以進(jìn)行漏洞掃描，并對(duì)木馬病毒造成的安全漏洞進(jìn)行技術(shù)修復(fù)。若對(duì)安全程度要求較高，則可以請(qǐng)專門的工程師進(jìn)行加密處理和技術(shù)檢測(cè)?，F(xiàn)階段計(jì)算機(jī)殺毒軟件中使用的主要功能有自我保護(hù)技術(shù)、修復(fù)技術(shù)、主動(dòng)防御技術(shù)、啟動(dòng)技術(shù)以及虛擬機(jī)技術(shù)等。由于用戶實(shí)際操作與需求的差異性以及計(jì)算機(jī)病毒的復(fù)雜性，用戶需要按照實(shí)際情況選擇殺毒軟件，以不斷提升防護(hù)水平[2]。例如，接收大量郵件的用戶可以安裝專門的郵件服務(wù)器殺毒軟件，經(jīng)常瀏覽網(wǎng)頁的用戶可以安裝相應(yīng)的網(wǎng)頁病毒監(jiān)管殺毒軟件等。

3.5 計(jì)算機(jī)故障處理技術(shù)

很多網(wǎng)絡(luò)安全問題都是由于計(jì)算機(jī)自身的故障造成的，其中包括硬件故障以及軟件故障，因此加強(qiáng)對(duì)計(jì)算網(wǎng)絡(luò)的維護(hù)以及日常故障的處理十分必要。在出現(xiàn)故障時(shí)要及時(shí)處理，尤其是針對(duì)軟件故障，不論是在安裝階段還是使用階段都要進(jìn)行病毒的篩查，同時(shí)要保持軟件更新，以提升軟件的使用效果與壽命。

3.6 網(wǎng)絡(luò)安全管理技術(shù)

對(duì)于不同的網(wǎng)絡(luò)安全需求需要制定不同的針對(duì)策略，對(duì)于個(gè)人用戶來說可以采用數(shù)據(jù)加密技術(shù)、系統(tǒng)備份技術(shù)以及殺毒軟件等手段維護(hù)網(wǎng)絡(luò)安全，但對(duì)于網(wǎng)絡(luò)安全要求較高的企業(yè)來說，還需從網(wǎng)絡(luò)系統(tǒng)建設(shè)上加強(qiáng)網(wǎng)絡(luò)安全維護(hù)。首先對(duì)網(wǎng)絡(luò)的整體運(yùn)行情況加以評(píng)估和設(shè)計(jì)，完善信息安全系統(tǒng)；其次進(jìn)一步明確網(wǎng)絡(luò)管理的責(zé)任，將管理、監(jiān)督工作有效落實(shí)。定期檢察排除隱患，以確保網(wǎng)絡(luò)安全運(yùn)行；最后，加強(qiáng)網(wǎng)絡(luò)安全維護(hù)人才的培養(yǎng)，不斷提升維護(hù)技術(shù)水平。

3.7 入侵檢測(cè)技術(shù)

入侵檢測(cè)技術(shù)又叫IDS技術(shù)，可以對(duì)計(jì)算機(jī)以及各種網(wǎng)絡(luò)資源被侵占和使用的問題進(jìn)行監(jiān)測(cè)與處理，阻止信息被非法使用與盜用。入侵檢測(cè)技術(shù)主要為特定的計(jì)算機(jī)網(wǎng)絡(luò)使用用戶所設(shè)置，該技術(shù)的主要功能為監(jiān)視和分析用戶網(wǎng)絡(luò)系統(tǒng)活動(dòng)的安全性；對(duì)網(wǎng)絡(luò)系統(tǒng)構(gòu)造弱點(diǎn)進(jìn)行審計(jì)，及時(shí)提醒使用不當(dāng)?shù)默F(xiàn)象；識(shí)別已經(jīng)發(fā)生的內(nèi)部、外部活動(dòng)模式，并進(jìn)行報(bào)警；對(duì)不合適的網(wǎng)絡(luò)使用加以精確控制以及對(duì)用戶的操作系統(tǒng)進(jìn)行審計(jì)跟蹤管理[3]。目前的網(wǎng)絡(luò)入侵檢測(cè)技術(shù)還不夠成熟，但隨著網(wǎng)絡(luò)安全技術(shù)的不斷進(jìn)步，入侵檢測(cè)技術(shù)也會(huì)得到更好更快的發(fā)展。

4 結(jié)論

綜上所述，要想通過計(jì)算機(jī)網(wǎng)絡(luò)給人們的生活提供更大的便利，就必須有效解決網(wǎng)絡(luò)安全問題，促進(jìn)網(wǎng)絡(luò)技術(shù)的發(fā)展。相關(guān)技術(shù)人員應(yīng)不斷提升自身的網(wǎng)絡(luò)安全維護(hù)意識(shí)，做好維護(hù)工作。積極運(yùn)用數(shù)據(jù)加密與訪問權(quán)限、計(jì)算機(jī)網(wǎng)絡(luò)殺毒、網(wǎng)絡(luò)安全管理、入侵檢測(cè)、系統(tǒng)備份及還原等技術(shù)手段，進(jìn)一步保障計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的安全運(yùn)行。

[1]顧雷鳴.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用探討[J].計(jì)算機(jī)產(chǎn)品與流通，2020（06）：71.

[2]李嫻.探究計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用[J].電子世界，2020（08）：186-187.

[3]姜可.基于網(wǎng)絡(luò)安全維護(hù)的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)應(yīng)用分析[J].計(jì)算機(jī)產(chǎn)品與流通，2020（05）：42.

該論文是2016年福建省教育廳科技項(xiàng)目（青年）《高職院校學(xué)前教育O2O（線上線下）綜合教學(xué)的研究》（編號(hào)JAT160860）的研究成果