網(wǎng)絡(luò)安全技術(shù)與管理研究

摘要：隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)安全問題已經(jīng)成為各個行業(yè)中所需要關(guān)注的重點(diǎn)。網(wǎng)絡(luò)安全技術(shù)能夠有效降低計(jì)算機(jī)系統(tǒng)漏洞和非法入侵的風(fēng)險，保證網(wǎng)絡(luò)安全運(yùn)行。文章主要闡述了網(wǎng)絡(luò)安全技術(shù)的作用以及影響網(wǎng)絡(luò)安全的因素．并提出加強(qiáng)網(wǎng)絡(luò)安全的防范措施，以供參考。

關(guān)鍵詞：網(wǎng)絡(luò)信息；安全技術(shù)；計(jì)算機(jī)技術(shù)

中圖法分類號：TP393 文獻(xiàn)標(biāo)識碼：A

１ 網(wǎng)絡(luò)安全技術(shù)的作用

網(wǎng)絡(luò)安全技術(shù)的使用需要加強(qiáng)對管理方式以及技術(shù)手段的創(chuàng)新，通過加強(qiáng)對該項(xiàng)工作的重視，提升網(wǎng)絡(luò)運(yùn)行的安全性和穩(wěn)定性，促使網(wǎng)絡(luò)平穩(wěn)運(yùn)行。在網(wǎng)絡(luò)技術(shù)高速發(fā)展的時代背景下，網(wǎng)絡(luò)安全問題受到大眾的廣泛關(guān)注，不同人對于網(wǎng)絡(luò)安全問題具有不同的認(rèn)知。對于用戶來說，需要保證自身信息的安全。

對于企業(yè)來說，要避免出現(xiàn)冒充身份和竊聽商業(yè)機(jī)密的現(xiàn)象，保證企業(yè)信息的安全性和完整性。同時，國家加強(qiáng)對安全部門的管理，能夠有效預(yù)防外界非法侵入系統(tǒng)，避免內(nèi)部資料出現(xiàn)泄露，以免對國家財(cái)產(chǎn)和安全帶來損失，影響社會的穩(wěn)定，因此，在當(dāng)前的社會中，注重網(wǎng)絡(luò)安全具有重要的價值［１］ 。

２ 網(wǎng)絡(luò)安全影響因素

當(dāng)前，網(wǎng)絡(luò)安全問題影響的因素主要有以下２ 個方面。

（ １）計(jì)算機(jī)軟硬件因素。軟件是計(jì)算機(jī)使用過程中不可缺少的一部分，對于操作系統(tǒng)來說，盡管在當(dāng)前使用的系統(tǒng)大多十分完善，但是在實(shí)際使用過程中依舊存在缺陷，而存在的缺陷就成為外部攻擊人員的突破口，通過對缺陷進(jìn)行攻擊，獲得超級用戶口令，以對整個系統(tǒng)進(jìn)行操控，竊取用戶信息，導(dǎo)致用戶隱私信息泄露。由于當(dāng)前市場上存在的軟件類型較多，軟件自身對外界侵入的抵抗能力直接影響了網(wǎng)絡(luò)信息安全。例如，用戶在網(wǎng)上搜索、下載軟件的過程中，部分軟件自身帶來的病毒會在安裝之后侵入系統(tǒng)，影響計(jì)算機(jī)的安全。硬件包含ＣＰＵ、硬盤等設(shè)備，計(jì)算機(jī)在實(shí)際使用過程中由于不可抗力的自然因素會對計(jì)算機(jī)的硬件造成威脅。設(shè)備由于長時間使用出現(xiàn)老化、故障等問題也會導(dǎo)致計(jì)算機(jī)停止運(yùn)行。

（２）人為因素。隨著使用網(wǎng)絡(luò)用戶人數(shù)的不斷增加，導(dǎo)致用戶水平參差不齊。大部分用戶沒有認(rèn)識到網(wǎng)絡(luò)安全的重要性，在日常操作過程中不注重對個人隱私的保護(hù)。這導(dǎo)致在進(jìn)行網(wǎng)絡(luò)活動的過程中出現(xiàn)了較多的安全隱患。人為因素的攻擊不具備固定性，同時部分系統(tǒng)在操作時不需要進(jìn)行身份驗(yàn)證，導(dǎo)致在網(wǎng)絡(luò)中出現(xiàn)黑客這一新興職業(yè)，對他人計(jì)算機(jī)進(jìn)行攻擊，攔截目標(biāo)信息，非法篡改和竊取信息，對用戶的信息安全造成嚴(yán)重威脅。而加強(qiáng)安全技術(shù)的使用能夠有效解決上述問題。表１ 為主要的信息安全技術(shù)體系。

３ 網(wǎng)絡(luò)安全防范措施

３．１ 利用大數(shù)據(jù)技術(shù)，注重?cái)?shù)據(jù)收集

利用大數(shù)據(jù)技術(shù)開展網(wǎng)絡(luò)安全主要有以下幾方面作用。首先，對于網(wǎng)絡(luò)中不良的信息進(jìn)行治理。網(wǎng)絡(luò)中存在的不良信息是引發(fā)網(wǎng)絡(luò)安全問題的主要因素。所以，在工作開展的過程中，要利用大數(shù)據(jù)技術(shù)保證網(wǎng)絡(luò)安全。在對不良信息進(jìn)行治理過程中，主要依靠相應(yīng)的分析平臺以及Ｈｉｖｅ 和Ｐｉｇ 等網(wǎng)絡(luò)技術(shù)，搭建網(wǎng)絡(luò)架構(gòu)，以推動數(shù)據(jù)系統(tǒng)的平穩(wěn)運(yùn)行。對于不良信息進(jìn)行全面監(jiān)控，保證用戶行為的安全性，及時對不良信息進(jìn)行攔截，保障網(wǎng)絡(luò)環(huán)境的安全。其次，對于異常流量進(jìn)行監(jiān)控報(bào)警。實(shí)時對網(wǎng)絡(luò)環(huán)境進(jìn)行監(jiān)控，使用戶明確網(wǎng)絡(luò)數(shù)據(jù)運(yùn)行的狀況，對于出現(xiàn)的危險情況及時采取應(yīng)對措施。利用網(wǎng)絡(luò)端口對數(shù)據(jù)進(jìn)行篩查，將可疑數(shù)據(jù)進(jìn)行攔截，通過完善的篩查流程，保證用戶所瀏覽信息的安全。最后，安全日志分析研究。安全日志作為網(wǎng)絡(luò)安全技術(shù)的重要功能，能夠?qū)Σ煌臄?shù)據(jù)收集和整理制定詳細(xì)的工作計(jì)劃，記錄數(shù)據(jù)的情況，為網(wǎng)絡(luò)安全防護(hù)體系提供支持。

在日常工作開展中，對于網(wǎng)絡(luò)中收集的數(shù)據(jù)能夠有效反應(yīng)和檢測網(wǎng)絡(luò)中存在的安全威脅，將數(shù)據(jù)作為網(wǎng)絡(luò)安全相關(guān)的數(shù)據(jù)。同時，上述數(shù)據(jù)還能夠檢測網(wǎng)絡(luò)攻擊和入侵，以便不斷提升網(wǎng)絡(luò)系統(tǒng)的安全。相關(guān)人員在工作中可加強(qiáng)對相關(guān)工具的研究以及設(shè)計(jì)一些相關(guān)算法，如將機(jī)器學(xué)習(xí)或深度學(xué)習(xí)算法應(yīng)用到網(wǎng)絡(luò)安全數(shù)據(jù)的收集中，將所收集到的數(shù)據(jù)應(yīng)用到安全監(jiān)測工作中，為網(wǎng)絡(luò)安全工作的開展奠定基礎(chǔ)［２］ 。

３．２ 利用防火墻技術(shù)，加強(qiáng)人員管理

信息安全防火墻是一項(xiàng)先進(jìn)的、以模糊識別為核心的網(wǎng)絡(luò)安全防護(hù)技術(shù)。智能防火墻技術(shù)能夠?qū)W(wǎng)絡(luò)中傳輸?shù)男畔⑦M(jìn)行識別，以此明確用戶的使用權(quán)限。該項(xiàng)技術(shù)的使用能夠根據(jù)信息的特征產(chǎn)生測量數(shù)值，以進(jìn)行精準(zhǔn)的匹配計(jì)算，合理設(shè)置用戶的訪問權(quán)限。入侵防御技術(shù)對于信息數(shù)據(jù)進(jìn)入計(jì)算機(jī)主機(jī)，能夠有效切斷數(shù)據(jù)的傳輸，終止交流，對數(shù)據(jù)進(jìn)行有效處理。欺詐防護(hù)技術(shù)能夠?qū)?shù)據(jù)克隆病毒以ＩＰ 植入網(wǎng)絡(luò)傳輸?shù)钠墼p行為進(jìn)行甄別，防止非法信息的侵入。掃描阻斷技術(shù)能夠?qū)诳蛡鬏數(shù)臄?shù)據(jù)進(jìn)行掃描并處理，以竊取黑客信息的方式進(jìn)行阻斷，保證信息的有效傳輸。攻擊防御技術(shù)能夠?qū)阂夤粜畔⑦M(jìn)行識別，并及時進(jìn)行阻斷刪除，避免出現(xiàn)惡意攻擊計(jì)算機(jī)的行為。

當(dāng)前，使用網(wǎng)絡(luò)的用戶逐漸增多，大部分用戶在網(wǎng)絡(luò)使用方面存在一定的知識盲區(qū)，在日常的工作和學(xué)習(xí)中，對于網(wǎng)絡(luò)安全問題不具備準(zhǔn)確的認(rèn)知，導(dǎo)致在使用網(wǎng)絡(luò)時極易出現(xiàn)隱私信息泄露。為解決上述問題，網(wǎng)絡(luò)用戶要加強(qiáng)對網(wǎng)絡(luò)安全知識的學(xué)習(xí)，規(guī)范網(wǎng)絡(luò)操作，加強(qiáng)對身份認(rèn)證技術(shù)的應(yīng)用。上述措施不僅能夠?qū)τ脩舻恼鎸?shí)信息進(jìn)行了解，同時能加強(qiáng)對用戶行為的規(guī)范。

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，需要更多的專業(yè)人員進(jìn)行研究。在對網(wǎng)絡(luò)安全技術(shù)進(jìn)行研究的過程中，要注重專業(yè)人才隊(duì)伍的建設(shè)，不僅要對相關(guān)技術(shù)進(jìn)行研究，還要加強(qiáng)對先進(jìn)技術(shù)的學(xué)習(xí)，注重技術(shù)創(chuàng)新，提升對網(wǎng)絡(luò)監(jiān)管工作的重視程度，定期對網(wǎng)絡(luò)使用情況進(jìn)行檢查，以保證網(wǎng)絡(luò)設(shè)備的安全。對此，可制定相關(guān)規(guī)章管理制度，保障各項(xiàng)工作的順利實(shí)施，提升網(wǎng)絡(luò)安全管理的效率。相關(guān)管理人員在制定網(wǎng)絡(luò)安全制度的過程中，要注重對安全系統(tǒng)的研究，結(jié)合當(dāng)前使用的實(shí)際情況對安全管理工作進(jìn)行落實(shí)。

同時，在制度實(shí)施的過程中，需要加強(qiáng)各個環(huán)節(jié)之間的聯(lián)系，提升管理工作的人員參與度，建立相應(yīng)的交流平臺，保證相關(guān)部門以及企業(yè)能夠在平臺上進(jìn)行溝通交流，對于網(wǎng)絡(luò)安全管理工作制度進(jìn)行完善，以提升自身的防御能力，加強(qiáng)網(wǎng)絡(luò)安全。

３．３ 利用入侵檢測技術(shù)，強(qiáng)化風(fēng)險意識

入侵檢測技術(shù)能夠?qū)π畔鬏斶M(jìn)行實(shí)時監(jiān)測，對存在問題的數(shù)據(jù)及時發(fā)出警告并做出相應(yīng)的處理。

入侵檢測技術(shù)能夠加強(qiáng)對信息的實(shí)時測定，實(shí)現(xiàn)對信息的收集、分析以及處理。該項(xiàng)技術(shù)在發(fā)展過程中不斷改進(jìn)完善，在計(jì)算機(jī)運(yùn)行中一旦出現(xiàn)新型病毒，但沒有進(jìn)行及時檢測處理，系統(tǒng)會進(jìn)行更新升級。該項(xiàng)技術(shù)對于存在問題的流量數(shù)據(jù)檢測較為準(zhǔn)確，在遇到問題時，能夠及時向管理人員發(fā)送警報(bào)信號。但是，對于ＤＯＳ、協(xié)議性程序智能防火墻采取主動防范的操作不及時，導(dǎo)致在出現(xiàn)上述攻擊時，技術(shù)上會出現(xiàn)誤報(bào)的情況，導(dǎo)致對網(wǎng)絡(luò)安全的預(yù)警準(zhǔn)確性降低［３］ 。

另外，虛擬專用網(wǎng)技術(shù)主要是利用公用網(wǎng)絡(luò)來遠(yuǎn)程訪問內(nèi)部專用網(wǎng)絡(luò)的安全技術(shù)，能夠有效實(shí)現(xiàn)公共網(wǎng)絡(luò)與專用網(wǎng)絡(luò)之間信息的安全運(yùn)輸。該項(xiàng)技術(shù)應(yīng)用認(rèn)證技術(shù)、加密技術(shù)在公共網(wǎng)絡(luò)中搭建專用的通道，提升在公共網(wǎng)絡(luò)上傳輸信息的安全性。在網(wǎng)絡(luò)安全技術(shù)中，利用虛擬專網(wǎng)技術(shù)對用戶的身份進(jìn)行確認(rèn)，并使用加密算法對數(shù)據(jù)進(jìn)行處理。同時，在使用該項(xiàng)技術(shù)時，與安全掃描技術(shù)、防火墻技術(shù)以及入侵檢測技術(shù)相結(jié)合，共同創(chuàng)造安全的網(wǎng)絡(luò)環(huán)境。在開展網(wǎng)絡(luò)安全工作中，需要加強(qiáng)計(jì)算機(jī)單位以及網(wǎng)絡(luò)用戶的數(shù)據(jù)風(fēng)險意識，加強(qiáng)對網(wǎng)絡(luò)的日常維護(hù)，一旦在系統(tǒng)中發(fā)現(xiàn)安全隱患，需要及時進(jìn)行處理。落實(shí)專網(wǎng)專用制度。相關(guān)人員在開展工作時，禁止將藍(lán)牙、Ｕ 盤等設(shè)備接入計(jì)算機(jī)。對于計(jì)算機(jī)中的重要文件定期進(jìn)行備份，在計(jì)算機(jī)中安裝殺毒軟件，對軟件和操作系統(tǒng)進(jìn)行監(jiān)測升級。同時，在日常辦公中，需要嚴(yán)格按照相關(guān)規(guī)定進(jìn)行操作，落實(shí)管理職責(zé)，禁止使用內(nèi)網(wǎng)連接外網(wǎng)，加強(qiáng)對感染風(fēng)險的控制，加強(qiáng)對網(wǎng)絡(luò)安全的保護(hù)。

３．４ 利用身份認(rèn)證技術(shù)，完善防護(hù)體系

身份認(rèn)證技術(shù)主要是對用戶的身份進(jìn)行鑒定的技術(shù)，該項(xiàng)技術(shù)的主要認(rèn)證方式包括口令、鑰匙、指紋以及視網(wǎng)膜。口令認(rèn)證主要為用戶提供唯一的口令或標(biāo)識，當(dāng)用戶登入系統(tǒng)后，需要輸入正確的口令和標(biāo)識。在系統(tǒng)對用戶身份確認(rèn)后，用戶才可進(jìn)入系統(tǒng)內(nèi)部。一旦用戶輸入口令錯誤，系統(tǒng)會禁止用戶登錄。該項(xiàng)認(rèn)證技術(shù)與其他認(rèn)證方式相比，雖然具有便于操作的優(yōu)點(diǎn)，但是自身的安全性也相對較低。對網(wǎng)絡(luò)信息進(jìn)行加密處理是進(jìn)行網(wǎng)絡(luò)安全防范的重要技術(shù)，在云計(jì)算網(wǎng)絡(luò)運(yùn)行環(huán)境的適用范圍相對較廣。加密計(jì)算作為加密技術(shù)的基礎(chǔ)，通過加密計(jì)算傳輸信息能夠轉(zhuǎn)變?yōu)椴荒苤苯幼R別的密碼，只有通過相應(yīng)的轉(zhuǎn)換方式才能恢復(fù)到原有的形態(tài)。在當(dāng)前環(huán)境下，加密技術(shù)的處理方式主要有以下２ 種。一種為不對稱性加密處理。該項(xiàng)技術(shù)能夠在加密技術(shù)的基礎(chǔ)上進(jìn)行解碼，不能直接將信息還原到與之相匹配的狀態(tài)，對于傳輸信息的安全提供進(jìn)一步保障。另一種為對稱性加密處理。該項(xiàng)技術(shù)的解密算法與加密算法相同，ＤＥＳ 加密算法是當(dāng)前常見的對稱性加密技術(shù)。表２為人臉識別技術(shù)在金融領(lǐng)域的應(yīng)用。

在開展安全維護(hù)工作時，需要制定科學(xué)合理的安全建設(shè)體系，提升信息系統(tǒng)的安全等級，對于系統(tǒng)內(nèi)部的安全風(fēng)險安排專業(yè)的工作人員進(jìn)行評估，不斷加強(qiáng)信息安全配置。在集成信息安全技術(shù)方面，需要對設(shè)計(jì)方案進(jìn)行高度重視，對安全控制的模塊進(jìn)行整合，提升對軟件平臺、安全產(chǎn)品以及各類應(yīng)用系統(tǒng)的關(guān)注。在實(shí)際工作開展中，需要根據(jù)信息安全管理的實(shí)際情況對功能架構(gòu)、數(shù)據(jù)和系統(tǒng)技術(shù)進(jìn)行合理規(guī)劃，并根據(jù)管理體系設(shè)置專門的管理系統(tǒng)，構(gòu)建信息資源建設(shè)保障體系。同時，對于郵件以及網(wǎng)站也要加強(qiáng)安全防護(hù)，對垃圾郵件進(jìn)行處理，加強(qiáng)安全部署，為網(wǎng)絡(luò)環(huán)境提供更高等級的安全防護(hù)系統(tǒng)，保障網(wǎng)絡(luò)運(yùn)行的安全性、穩(wěn)定性［４］ 。

４ 結(jié)束語

在進(jìn)行網(wǎng)絡(luò)安全維護(hù)的過程中，需要利用大數(shù)據(jù)技術(shù)、防火墻技術(shù)、入侵檢測技術(shù)、身份認(rèn)證技術(shù)、虛擬專網(wǎng)技術(shù)等，提升網(wǎng)絡(luò)安全的防護(hù)等級。在日常工作中加強(qiáng)對操作人員的管理，強(qiáng)化人員風(fēng)險意識以及建立完善的網(wǎng)絡(luò)安全管理制度，以更加高效規(guī)范地應(yīng)用網(wǎng)絡(luò)安全技術(shù)，保證信息安全，保障網(wǎng)絡(luò)穩(wěn)定運(yùn)行，為經(jīng)濟(jì)發(fā)展創(chuàng)造良好的條件。

參考文獻(xiàn)：

［１］ 方翔．計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀及網(wǎng)絡(luò)安全技術(shù)策略分析［Ｊ］．?dāng)?shù)字技術(shù)與應(yīng)用，２０２３，４１（１）：２２８?２３０．

［２］ 張鳳麗．計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的影響因素與防范措施的探討［Ｊ］．科技風(fēng)，２０２３（２）：５７?５９．

［３］ 周玉鎖．計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的影響因素與防范措施探討［Ｊ］．網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，２０２３（１）：１５９?１６１．

［４］ 王宇．網(wǎng)絡(luò)維護(hù)中計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的應(yīng)用策略探究［Ｊ］．科技創(chuàng)新與應(yīng)用，２０２２，１２（３３）：１８５?１８８．

作者簡介：關(guān)鍵（１９７２—），本科，高級工程師，研究方向：大數(shù)據(jù)技術(shù)、教育技術(shù)、多媒體影視技術(shù)。