網絡維護中計算機網絡安全技術的應用策略探究

王 宇

（中國能源建設集團北京電力建設有限公司，北京 100024）

在計算機網絡具體運行時，網絡安全具體包括信息安全和通信安全，通過科學應用網絡技術，可以使計算機實現信息共享，通過應用信息手段，能夠有效連接不同計算機系統(tǒng)，強化互聯網聯系，如果想要使計算機網絡具有更高的安全性，需要對其軟件系統(tǒng)和硬件系統(tǒng)進行有效的保障和支撐，強化數據維護效果，使網絡信息具有更高的安全性，為現代信息化的進一步發(fā)展創(chuàng)造良好條件。

1 計算機網絡安全技術

1.1 內涵

其一為物理安全。在具體應用計算機設備時，物理安全是對其網絡安全進行有效保障的重要基礎，具體是指在使用計算機設備時，避免人為操作不當、地震、火災及水災等因素使計算機硬件出現損傷。通常情況下，物理安全具體包括介質安全，設備安全和場地安全。其中，設備安全具體包括防止信息泄露，防毀和防盜等內容，在進行設備防盜，技術人員需要合理應用數字探測器，移動報警器等設備，使計算機系統(tǒng)具有更高的安全性，同時，還可以使其系統(tǒng)中的安全風險得到有效降低。而設備防護具體是指防止自然因素或人為因素傷害設備，例如，在控制自然災害時，為了對計算設備物理安全進行有效保障，可以通過接地保護措施進行計算機設備的有效保護，而對于人為因素，則需要強化外殼保護，避免外殼出現損傷。場地安全具體是指設備應用環(huán)境，為了確保計算機具有更高物理安全屬性，需要適當提高安全性要求，嚴格制定保護措施，確保其可靠性，進而保證出現火災事故時，機房能夠自動報警，對其物理安全進行有效保護。

其二為控制安全。具體是指在計算機網絡傳輸和存儲信息時進行安全管理和控制。是對計算機信息進行初步管理，可以對其信息安全進行有效保障。一般情況下，人們在具體開展該部分工作時，普遍選擇網管軟件和路由器配置。例如，對于路由器、服務器等信息設備，需要由機構負責人對其超級用戶密碼設置專業(yè)人員，在進行數據備份，需要對設備進行明確標識，同時還需要注意異地存放順序，并對重要數據存儲介質和信息資料的運輸和存放進行保密管理和安全管理，使計算機控制具有更高的安全性。

其三為服務安全。具體是指對應用計算程序的用戶進行信息保護，確保其保密性，真實性和完整性，確保能夠使用戶信息安全得到有效保障，同時，還需要有效抵御可能影響計算機系統(tǒng)的各類風險。對于計算機系統(tǒng)而言，服務安全具體包括機制安全，連接安全和協議安全。

1.2 作用

在開展網絡安全工作時，管理方式和相關技術的科學完善具有重要的價值，通過對其加強重視，可以使信息系統(tǒng)具有更高的安全性和穩(wěn)定性，保證系統(tǒng)有序運行。在我國現代互聯網技術的高速發(fā)展中，網絡安全受到社會各界的廣泛關注，不同單位和不同個人在看問題和分析問題時，具有不同的角度和思想，因此，對于網絡安全具有不同的認知，用戶需要高度重視隱私安全，就企業(yè)而言，需要使其冒充和竊聽商業(yè)機密得到有效避免，強化信息安全保護，對信息的完整度和安全度進行有效保障[1]。除此之外，國家通過進行安全部門的合理設置，可以有效抵御外界非法入侵，如果國家資料出現外泄或流失，則會使國家的物力和財力受到極大損失，甚至造成社會混亂，因此，在現代社會發(fā)展中，網絡安全具有非常重要的價值。

2 網絡系統(tǒng)安全的影響因素

其一為互聯網病毒。在我國現階段，蠕蟲病毒、木馬病毒、腳本病毒和間諜病毒是較為常見的幾種病毒，該類病毒會在用戶網盤中長時間潛伏，對用戶信息進行篡改與復制，并對其防火墻技術和計算機系統(tǒng)進行不斷攻擊，甚至直接在網上發(fā)送用戶信息。木馬病毒是通過遠程控制功能，對計算機進行復制或改動，不法分子通過散布該種病毒，可以對其他用戶的電腦設備進行遠程控制，并將其計算機內部資料盜取。其二為黑客入侵。黑客攻擊是違反國家相關法律，對其他用戶信息進行攻擊的一種行為，會對其網絡使用安全造成嚴重影響。黑客攻擊通常包括以下幾種形式。首先是腳本進擊，這種黑客攻擊形式主要是對用戶瀏覽器進行攻擊，會對相關人員的瀏覽器主頁進行篡改，并在計算機中進行不法瀏覽器程序的植入，通常情況下，腳本進擊會對用戶數據信息進行修改或復制，然后使計算機自動打開垃圾網站，對計算機的有序運行造成嚴重干預。其次，是進行利用性進擊，通過病毒系統(tǒng)對用戶計算機進行操控，對用戶信息進行剽竊或對其正常運行程序造成損壞。隨后，還會針對用戶流量系統(tǒng)進行攻擊，向用戶計算機發(fā)送相關數據包，會將計算機中的大部分流量與CPU占用，使計算機出現癱瘓現象。最后還會進行失信信息進階，通常是對用戶郵件進行繳獲或攔截，包裝信息來源，將病毒編入身份驗證過程。

3 網絡安全技術

3.1 殺毒軟件

通常情況下，殺毒軟件的科學應用，不僅可以對病毒進行有效預防，同時，還可以基于信息共享機制查殺病毒，因此，需要科學應用殺毒軟件。例如，在打開電子郵件或網絡文件之前，需要進行嚴格檢查，定期更新殺毒軟件，在電腦中進行殺毒軟件安裝等。當病毒對電腦進行惡意攻擊時，通常是在盜版軟件中植入病毒，因此，用戶需要對計算機系統(tǒng)進行及時更新，避免產生系統(tǒng)漏洞[2]。用戶在對計算機軟件進行具體應用時，需要將殺毒軟件開啟強化安全檢測，定期進行系統(tǒng)殺毒和修復工作。在利用硬盤進行資源導入時，首先，需要對殺毒軟件進行應用，避免計算機系統(tǒng)中進入病毒。與此同時，在進行網頁或資料的查找時，需要對正規(guī)網站進行合理應用。最后，如果收到未知郵件，不能盲目打開，避免惡意程序侵襲計算機。

3.2 防火墻技術

在對計算機網絡營造安全環(huán)境時，需要科學制定安全管理體系，避免出現網絡安全隱患，在大數據時代的今天，大部分企業(yè)都是通過安全檢查系統(tǒng)和防火墻防御各種惡意信息和病毒，實時檢測網絡系統(tǒng)。在檢測到惡意信息時，可以迅速阻攔。在具體應用防火墻技術時，通常是對拓撲結構進行整合，使計算機網絡具有更高的安全性。在現代企業(yè)建設過程中，將防火墻技術用于互聯網絡，可以對企業(yè)信息安全進行有效維護[3]。在具體應用防火墻時，可以基于數據信息管理，分為外部和內部，與外部管理相比較而言，內部管理工作的安全性更高，因此，使用者普遍會利用內部管理系統(tǒng)保存數據。在外部管理系統(tǒng)運行時，通過應用防火墻技術，可以對其進行更為深入的檢測，在檢測中，如果出現安全問題，則可以及時阻攔，避免病毒入侵。在現代人生活節(jié)奏的不斷加快中，為了對病毒入侵進行更為有效的防范，相關人員需要結合病毒特征應用安全檢測手段，確保能夠使病毒威脅得到有效杜絕。

3.3 入侵檢測

首先，需要對信息采集加強重視。在應用計算機網絡過程中，入侵檢測技術可以直接接觸數據，該種技術手段的科學應用，可以直接面對采取物理形式對數據造成威脅的目標，可以對每個網段設置IDS代，基于多元結構基礎，采取網絡銜接模式。此時，如果選擇集線器銜接，在相關人員需要進行核心芯片的提前準備，將其安裝在調試端口，確保系統(tǒng)可以和所有端口全面連接[4]。與此同時，對于內部數據的出口或入口等部分，相關人員可以有效安裝入侵檢測系統(tǒng)，使系統(tǒng)入侵概率得到有效降低。

其次，在進行信息分析時，可以有效融合異常研究與模式匹配對相關數據進行深入研究，確保能夠對系統(tǒng)安全隱患進行直接定位，并向管理服務端及時傳遞。通常情況下，網絡安全維護人員在開展具體工作時，對系統(tǒng)維護具有獨特的見解，所以，安全維護體系的合理構建，可以使其人為價值得到充分發(fā)揮，能夠及時發(fā)現系統(tǒng)內部存在的異常問題[5]。與此同時，數據分析結果可以轉化為報警信息，變相控制管理中心傳遞。如果計算機網絡為TCP/IP型，都可以通過網絡探測引擎實現入侵檢測，在長時間應用中，該種方式可以使傳感器的性能得到充分體現，將其與旁路偵聽手段有效結合，可以更為有效地維護管理系統(tǒng)內部數據。在對其進行具體應用時，需要針對監(jiān)視作用進行安全維護措施的科學制定，確保能夠對其安全隱患進行準確識別，綜合分析相關數據信息，并向控制中心有效傳遞，然后由控制中心對用戶進行及時提醒，確保能夠有效避免安全隱患威脅用戶利益。

最后，需要重視信息響應過程，基于IDS任務展開研究，可以在發(fā)現入侵問題之后及時反映。在完成內部數據信息分析之后，可以結合系統(tǒng)運行情況進行全面檢查，將內部存在的安全隱患及時找出，對其進行有效的處理和應對。信息響應具有較高的多樣化，實時會話查看，SNMP trap，網絡引擎警告是其較為常見的幾種方式[6]。

有效應用入侵·檢測技術，可以對系統(tǒng)進行全面維護，使計算機系統(tǒng)的運行環(huán)境具有更高的安全性，同時還可以對事件經過流程進行實時記錄，并對其會話過程信息進行有效的保存。入侵檢測流程具體流程如圖1所示。

圖1 入侵檢測流程圖

3.4 數據加密技術

在對計算機網絡進行安全維護工作時，可以對加密技術進行靈活應用，對用戶的重要數據信息和計算機軟件進行加密管理，將相關信息數據和文字轉化為密文，在對其進行解密時，需要應用對應的密鑰，使數據保存和傳輸具有更高的安全性。在傳輸信息數據和網絡信息的發(fā)展中，需要針對相關信息數據進行加密技術的靈活應用，對數據傳輸體系進行科學完善，確保能夠對其傳輸安全進行有效保障，使網絡環(huán)境具有更高的安全性。在對數據傳輸進行加密時，需要對多元化技術進行合理應用，確保能夠為網絡工作提供必要的幫助。在我國現代網絡工程建設過程中，加密技術是網絡安全技術的重要組成，不僅能夠對違法侵入進行有效防范，同時還可以避免惡意病毒入侵[7]。所以，該項工作具有較高的安全性，可以對網絡安全工作進行有效保護。但是相關人員在進行具體應用時，也存在不同程度的安全隱患，因此，需要確保能夠使數據加密技術發(fā)揮最大的作用，實現網絡安全的有效增加。

3.5 操作系統(tǒng)安全

在我國現階段，Windows系統(tǒng)是最為常見的操作系統(tǒng)，用戶在對其進行具體應用時，可以采取瀏覽器保護，安裝防火墻，用戶名密碼，登錄權限等安全保護措施，用戶在對其進行具體應用時，可以結合個人興趣任選設置[8]。對于用戶而言，瀏覽器是其進行網絡訪問非常重要的一個平臺，用戶可以直接通過瀏覽器訪問互聯網，在進行具體操作時，需要針對不同瀏覽器進行不同安全級別的合理設置，確保能夠有效限制網絡訪問，同時，還可以有效避免網站中的病毒對計算機系統(tǒng)造成侵襲。

4 計算機網絡維護安全維護強化策略

4.1 強化風險意識

在對計算機網絡進行安全維護時，需要強化計算機單位和用戶的數據風險意識，同時，還需要對計算機網絡進行日常維護，如果發(fā)現系統(tǒng)軟件存在安全隱患，需要及時整改隔離外網和內網，同時，進行專網專用的有效落實。相關人員在進行辦公時，嚴禁在電腦上私自連接手機設備、藍牙和無線網卡等。對于系統(tǒng)中的重要文件，還需要定期進行備份，還需要在每臺計算機上進行殺毒軟件的安裝，及時下載漏洞補丁，對相關軟件和操作系統(tǒng)進行檢測升級[9]。與此同時，在日常工作時，還需要嚴格遵循網絡安全管理，同時，相關單位還需要嚴格落實計算管理制度的各項職責，嚴禁使用存儲設備和U盤，同時還需要注意不能使內網連接外網，確保能夠實現對感染風險的有效控制，對網絡安全進行有效保護。

4.2 完善防護體系

在為計算機網絡開展安全維護工作時，需要科學建設安全保障體系，科學實施整改項目建設，使其信息系統(tǒng)具有更高的安全等級，綜合評估和規(guī)劃信息安全風險，加固信息安全配置。與此同時，在集成信息安全技術時，需要高度重視設計方案，全面整合安全控制模塊，系統(tǒng)軟件平臺，安全產品和各種應用系統(tǒng)[10]。在進行具體工作時，還需要針對信息安全管理合理規(guī)劃和設計功能架構，數據和系統(tǒng)技術，針對管理體系開發(fā)配套的運行管理系統(tǒng)，確保能夠對其信息資源科學建設安全保障體系。除此之外，還需要對郵件系統(tǒng)和網站強化安全防護，在互聯網入口處進行反垃圾郵件，防篡改，入侵檢測，防DDOS攻擊等系統(tǒng)和設備的部署，確保能夠為互聯網提供更大的安全防護，對其網絡運營的安全性和穩(wěn)定性進行有效保障。

5 結束語

在對計算機進行網絡維護時，殺毒軟件、防火墻技術、入侵檢測技術、數據加密技術和操作系統(tǒng)安全是其最為常見的網絡安全技術，通過強化相關人員風險意識，完善防護體系，可以確保更為高效地應用網絡安全技術，強化網絡維護工作，確保各行各業(yè)能夠更為高效地應用計算機網絡，為國家經濟發(fā)展創(chuàng)造良好條件。