網(wǎng)絡安全技術與管理研究

摘要：隨著網(wǎng)絡技術的不斷發(fā)展，網(wǎng)絡安全問題已經(jīng)成為各個行業(yè)中所需要關注的重點。網(wǎng)絡安全技術能夠有效降低計算機系統(tǒng)漏洞和非法入侵的風險，保證網(wǎng)絡安全運行。文章主要闡述了網(wǎng)絡安全技術的作用以及影響網(wǎng)絡安全的因素．并提出加強網(wǎng)絡安全的防范措施，以供參考。

關鍵詞：網(wǎng)絡信息；安全技術；計算機技術

中圖法分類號：TP393 文獻標識碼：A

１ 網(wǎng)絡安全技術的作用

網(wǎng)絡安全技術的使用需要加強對管理方式以及技術手段的創(chuàng)新，通過加強對該項工作的重視，提升網(wǎng)絡運行的安全性和穩(wěn)定性，促使網(wǎng)絡平穩(wěn)運行。在網(wǎng)絡技術高速發(fā)展的時代背景下，網(wǎng)絡安全問題受到大眾的廣泛關注，不同人對于網(wǎng)絡安全問題具有不同的認知。對于用戶來說，需要保證自身信息的安全。

對于企業(yè)來說，要避免出現(xiàn)冒充身份和竊聽商業(yè)機密的現(xiàn)象，保證企業(yè)信息的安全性和完整性。同時，國家加強對安全部門的管理，能夠有效預防外界非法侵入系統(tǒng)，避免內(nèi)部資料出現(xiàn)泄露，以免對國家財產(chǎn)和安全帶來損失，影響社會的穩(wěn)定，因此，在當前的社會中，注重網(wǎng)絡安全具有重要的價值［１］ 。

２ 網(wǎng)絡安全影響因素

當前，網(wǎng)絡安全問題影響的因素主要有以下２ 個方面。

（ １）計算機軟硬件因素。軟件是計算機使用過程中不可缺少的一部分，對于操作系統(tǒng)來說，盡管在當前使用的系統(tǒng)大多十分完善，但是在實際使用過程中依舊存在缺陷，而存在的缺陷就成為外部攻擊人員的突破口，通過對缺陷進行攻擊，獲得超級用戶口令，以對整個系統(tǒng)進行操控，竊取用戶信息，導致用戶隱私信息泄露。由于當前市場上存在的軟件類型較多，軟件自身對外界侵入的抵抗能力直接影響了網(wǎng)絡信息安全。例如，用戶在網(wǎng)上搜索、下載軟件的過程中，部分軟件自身帶來的病毒會在安裝之后侵入系統(tǒng)，影響計算機的安全。硬件包含ＣＰＵ、硬盤等設備，計算機在實際使用過程中由于不可抗力的自然因素會對計算機的硬件造成威脅。設備由于長時間使用出現(xiàn)老化、故障等問題也會導致計算機停止運行。

（２）人為因素。隨著使用網(wǎng)絡用戶人數(shù)的不斷增加，導致用戶水平參差不齊。大部分用戶沒有認識到網(wǎng)絡安全的重要性，在日常操作過程中不注重對個人隱私的保護。這導致在進行網(wǎng)絡活動的過程中出現(xiàn)了較多的安全隱患。人為因素的攻擊不具備固定性，同時部分系統(tǒng)在操作時不需要進行身份驗證，導致在網(wǎng)絡中出現(xiàn)黑客這一新興職業(yè)，對他人計算機進行攻擊，攔截目標信息，非法篡改和竊取信息，對用戶的信息安全造成嚴重威脅。而加強安全技術的使用能夠有效解決上述問題。表１ 為主要的信息安全技術體系。

３ 網(wǎng)絡安全防范措施

３．１ 利用大數(shù)據(jù)技術，注重數(shù)據(jù)收集

利用大數(shù)據(jù)技術開展網(wǎng)絡安全主要有以下幾方面作用。首先，對于網(wǎng)絡中不良的信息進行治理。網(wǎng)絡中存在的不良信息是引發(fā)網(wǎng)絡安全問題的主要因素。所以，在工作開展的過程中，要利用大數(shù)據(jù)技術保證網(wǎng)絡安全。在對不良信息進行治理過程中，主要依靠相應的分析平臺以及Ｈｉｖｅ 和Ｐｉｇ 等網(wǎng)絡技術，搭建網(wǎng)絡架構，以推動數(shù)據(jù)系統(tǒng)的平穩(wěn)運行。對于不良信息進行全面監(jiān)控，保證用戶行為的安全性，及時對不良信息進行攔截，保障網(wǎng)絡環(huán)境的安全。其次，對于異常流量進行監(jiān)控報警。實時對網(wǎng)絡環(huán)境進行監(jiān)控，使用戶明確網(wǎng)絡數(shù)據(jù)運行的狀況，對于出現(xiàn)的危險情況及時采取應對措施。利用網(wǎng)絡端口對數(shù)據(jù)進行篩查，將可疑數(shù)據(jù)進行攔截，通過完善的篩查流程，保證用戶所瀏覽信息的安全。最后，安全日志分析研究。安全日志作為網(wǎng)絡安全技術的重要功能，能夠?qū)Σ煌臄?shù)據(jù)收集和整理制定詳細的工作計劃，記錄數(shù)據(jù)的情況，為網(wǎng)絡安全防護體系提供支持。

在日常工作開展中，對于網(wǎng)絡中收集的數(shù)據(jù)能夠有效反應和檢測網(wǎng)絡中存在的安全威脅，將數(shù)據(jù)作為網(wǎng)絡安全相關的數(shù)據(jù)。同時，上述數(shù)據(jù)還能夠檢測網(wǎng)絡攻擊和入侵，以便不斷提升網(wǎng)絡系統(tǒng)的安全。相關人員在工作中可加強對相關工具的研究以及設計一些相關算法，如將機器學習或深度學習算法應用到網(wǎng)絡安全數(shù)據(jù)的收集中，將所收集到的數(shù)據(jù)應用到安全監(jiān)測工作中，為網(wǎng)絡安全工作的開展奠定基礎［２］ 。

３．２ 利用防火墻技術，加強人員管理

信息安全防火墻是一項先進的、以模糊識別為核心的網(wǎng)絡安全防護技術。智能防火墻技術能夠?qū)W(wǎng)絡中傳輸?shù)男畔⑦M行識別，以此明確用戶的使用權限。該項技術的使用能夠根據(jù)信息的特征產(chǎn)生測量數(shù)值，以進行精準的匹配計算，合理設置用戶的訪問權限。入侵防御技術對于信息數(shù)據(jù)進入計算機主機，能夠有效切斷數(shù)據(jù)的傳輸，終止交流，對數(shù)據(jù)進行有效處理。欺詐防護技術能夠?qū)?shù)據(jù)克隆病毒以ＩＰ 植入網(wǎng)絡傳輸?shù)钠墼p行為進行甄別，防止非法信息的侵入。掃描阻斷技術能夠?qū)诳蛡鬏數(shù)臄?shù)據(jù)進行掃描并處理，以竊取黑客信息的方式進行阻斷，保證信息的有效傳輸。攻擊防御技術能夠?qū)阂夤粜畔⑦M行識別，并及時進行阻斷刪除，避免出現(xiàn)惡意攻擊計算機的行為。

當前，使用網(wǎng)絡的用戶逐漸增多，大部分用戶在網(wǎng)絡使用方面存在一定的知識盲區(qū)，在日常的工作和學習中，對于網(wǎng)絡安全問題不具備準確的認知，導致在使用網(wǎng)絡時極易出現(xiàn)隱私信息泄露。為解決上述問題，網(wǎng)絡用戶要加強對網(wǎng)絡安全知識的學習，規(guī)范網(wǎng)絡操作，加強對身份認證技術的應用。上述措施不僅能夠?qū)τ脩舻恼鎸嵭畔⑦M行了解，同時能加強對用戶行為的規(guī)范。

隨著計算機網(wǎng)絡技術的不斷發(fā)展，需要更多的專業(yè)人員進行研究。在對網(wǎng)絡安全技術進行研究的過程中，要注重專業(yè)人才隊伍的建設，不僅要對相關技術進行研究，還要加強對先進技術的學習，注重技術創(chuàng)新，提升對網(wǎng)絡監(jiān)管工作的重視程度，定期對網(wǎng)絡使用情況進行檢查，以保證網(wǎng)絡設備的安全。對此，可制定相關規(guī)章管理制度，保障各項工作的順利實施，提升網(wǎng)絡安全管理的效率。相關管理人員在制定網(wǎng)絡安全制度的過程中，要注重對安全系統(tǒng)的研究，結(jié)合當前使用的實際情況對安全管理工作進行落實。

同時，在制度實施的過程中，需要加強各個環(huán)節(jié)之間的聯(lián)系，提升管理工作的人員參與度，建立相應的交流平臺，保證相關部門以及企業(yè)能夠在平臺上進行溝通交流，對于網(wǎng)絡安全管理工作制度進行完善，以提升自身的防御能力，加強網(wǎng)絡安全。

３．３ 利用入侵檢測技術，強化風險意識

入侵檢測技術能夠?qū)π畔鬏斶M行實時監(jiān)測，對存在問題的數(shù)據(jù)及時發(fā)出警告并做出相應的處理。

入侵檢測技術能夠加強對信息的實時測定，實現(xiàn)對信息的收集、分析以及處理。該項技術在發(fā)展過程中不斷改進完善，在計算機運行中一旦出現(xiàn)新型病毒，但沒有進行及時檢測處理，系統(tǒng)會進行更新升級。該項技術對于存在問題的流量數(shù)據(jù)檢測較為準確，在遇到問題時，能夠及時向管理人員發(fā)送警報信號。但是，對于ＤＯＳ、協(xié)議性程序智能防火墻采取主動防范的操作不及時，導致在出現(xiàn)上述攻擊時，技術上會出現(xiàn)誤報的情況，導致對網(wǎng)絡安全的預警準確性降低［３］ 。

另外，虛擬專用網(wǎng)技術主要是利用公用網(wǎng)絡來遠程訪問內(nèi)部專用網(wǎng)絡的安全技術，能夠有效實現(xiàn)公共網(wǎng)絡與專用網(wǎng)絡之間信息的安全運輸。該項技術應用認證技術、加密技術在公共網(wǎng)絡中搭建專用的通道，提升在公共網(wǎng)絡上傳輸信息的安全性。在網(wǎng)絡安全技術中，利用虛擬專網(wǎng)技術對用戶的身份進行確認，并使用加密算法對數(shù)據(jù)進行處理。同時，在使用該項技術時，與安全掃描技術、防火墻技術以及入侵檢測技術相結(jié)合，共同創(chuàng)造安全的網(wǎng)絡環(huán)境。在開展網(wǎng)絡安全工作中，需要加強計算機單位以及網(wǎng)絡用戶的數(shù)據(jù)風險意識，加強對網(wǎng)絡的日常維護，一旦在系統(tǒng)中發(fā)現(xiàn)安全隱患，需要及時進行處理。落實專網(wǎng)專用制度。相關人員在開展工作時，禁止將藍牙、Ｕ 盤等設備接入計算機。對于計算機中的重要文件定期進行備份，在計算機中安裝殺毒軟件，對軟件和操作系統(tǒng)進行監(jiān)測升級。同時，在日常辦公中，需要嚴格按照相關規(guī)定進行操作，落實管理職責，禁止使用內(nèi)網(wǎng)連接外網(wǎng)，加強對感染風險的控制，加強對網(wǎng)絡安全的保護。

３．４ 利用身份認證技術，完善防護體系

身份認證技術主要是對用戶的身份進行鑒定的技術，該項技術的主要認證方式包括口令、鑰匙、指紋以及視網(wǎng)膜?？诹钫J證主要為用戶提供唯一的口令或標識，當用戶登入系統(tǒng)后，需要輸入正確的口令和標識。在系統(tǒng)對用戶身份確認后，用戶才可進入系統(tǒng)內(nèi)部。一旦用戶輸入口令錯誤，系統(tǒng)會禁止用戶登錄。該項認證技術與其他認證方式相比，雖然具有便于操作的優(yōu)點，但是自身的安全性也相對較低。對網(wǎng)絡信息進行加密處理是進行網(wǎng)絡安全防范的重要技術，在云計算網(wǎng)絡運行環(huán)境的適用范圍相對較廣。加密計算作為加密技術的基礎，通過加密計算傳輸信息能夠轉(zhuǎn)變?yōu)椴荒苤苯幼R別的密碼，只有通過相應的轉(zhuǎn)換方式才能恢復到原有的形態(tài)。在當前環(huán)境下，加密技術的處理方式主要有以下２ 種。一種為不對稱性加密處理。該項技術能夠在加密技術的基礎上進行解碼，不能直接將信息還原到與之相匹配的狀態(tài)，對于傳輸信息的安全提供進一步保障。另一種為對稱性加密處理。該項技術的解密算法與加密算法相同，ＤＥＳ 加密算法是當前常見的對稱性加密技術。表２為人臉識別技術在金融領域的應用。

在開展安全維護工作時，需要制定科學合理的安全建設體系，提升信息系統(tǒng)的安全等級，對于系統(tǒng)內(nèi)部的安全風險安排專業(yè)的工作人員進行評估，不斷加強信息安全配置。在集成信息安全技術方面，需要對設計方案進行高度重視，對安全控制的模塊進行整合，提升對軟件平臺、安全產(chǎn)品以及各類應用系統(tǒng)的關注。在實際工作開展中，需要根據(jù)信息安全管理的實際情況對功能架構、數(shù)據(jù)和系統(tǒng)技術進行合理規(guī)劃，并根據(jù)管理體系設置專門的管理系統(tǒng)，構建信息資源建設保障體系。同時，對于郵件以及網(wǎng)站也要加強安全防護，對垃圾郵件進行處理，加強安全部署，為網(wǎng)絡環(huán)境提供更高等級的安全防護系統(tǒng)，保障網(wǎng)絡運行的安全性、穩(wěn)定性［４］ 。

４ 結(jié)束語

在進行網(wǎng)絡安全維護的過程中，需要利用大數(shù)據(jù)技術、防火墻技術、入侵檢測技術、身份認證技術、虛擬專網(wǎng)技術等，提升網(wǎng)絡安全的防護等級。在日常工作中加強對操作人員的管理，強化人員風險意識以及建立完善的網(wǎng)絡安全管理制度，以更加高效規(guī)范地應用網(wǎng)絡安全技術，保證信息安全，保障網(wǎng)絡穩(wěn)定運行，為經(jīng)濟發(fā)展創(chuàng)造良好的條件。

參考文獻：

［１］ 方翔．計算機網(wǎng)絡安全現(xiàn)狀及網(wǎng)絡安全技術策略分析［Ｊ］．數(shù)字技術與應用，２０２３，４１（１）：２２８?２３０．

［２］ 張鳳麗．計算機網(wǎng)絡安全技術的影響因素與防范措施的探討［Ｊ］．科技風，２０２３（２）：５７?５９．

［３］ 周玉鎖．計算機網(wǎng)絡安全技術的影響因素與防范措施探討［Ｊ］．網(wǎng)絡安全技術與應用，２０２３（１）：１５９?１６１．

［４］ 王宇．網(wǎng)絡維護中計算機網(wǎng)絡安全技術的應用策略探究［Ｊ］．科技創(chuàng)新與應用，２０２２，１２（３３）：１８５?１８８．

作者簡介：關鍵（１９７２—），本科，高級工程師，研究方向：大數(shù)據(jù)技術、教育技術、多媒體影視技術。