淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)

曹罡+白艷娟+王碩

摘要：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的推廣和應(yīng)用，給人們的生活、生產(chǎn)、工作、娛樂(lè)等方面都帶來(lái)的巨大的便捷，由于它的運(yùn)行情況直接關(guān)系到用戶信息安全及隱私，因此，做好計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)非常有必要。有效的計(jì)算機(jī)網(wǎng)絡(luò)安全方法技術(shù)，能夠?yàn)橛脩籼峁┌踩木W(wǎng)絡(luò)環(huán)境，保證信息及隱私的安全性，同時(shí)對(duì)促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展和維護(hù)社會(huì)穩(wěn)定也有一定的積極作用。就此，文中從常見(jiàn)的網(wǎng)絡(luò)安全威脅因素，提出了有效的網(wǎng)絡(luò)安全防范技術(shù)，以推動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)朝著更安全、更科學(xué)的方向發(fā)展。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò) 安全防范 技術(shù) 應(yīng)用

1 計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)的重要性

計(jì)算機(jī)網(wǎng)絡(luò)安全即計(jì)算機(jī)網(wǎng)絡(luò)信息的安全，只有通過(guò)維護(hù)網(wǎng)絡(luò)信息安全，做好網(wǎng)絡(luò)安全防范工作，才能確保網(wǎng)絡(luò)環(huán)境安全、良好運(yùn)行。由于計(jì)算機(jī)網(wǎng)絡(luò)安全具有多元化、復(fù)雜化的特征，因此，在加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)時(shí)，同樣要具有多樣化的特點(diǎn)。近年來(lái)，計(jì)算機(jī)黑客的快速發(fā)展，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)攻擊更加嚴(yán)重，每天都有大量的木馬病毒在網(wǎng)絡(luò)上傳播，這樣給用戶、企業(yè)等帶來(lái)了嚴(yán)重威脅。此外，計(jì)算機(jī)網(wǎng)絡(luò)缺乏對(duì)廉價(jià)盜版系統(tǒng)、盜版軟件的管理，導(dǎo)致信息泄露、數(shù)據(jù)破壞等更加嚴(yán)重，諸多因素影響下，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)非常有必要。

2 常見(jiàn)網(wǎng)絡(luò)安全威脅因子

2.1 網(wǎng)絡(luò)黑客攻擊

網(wǎng)絡(luò)黑客攻擊是指一些黑客通過(guò)破解或者是破壞系統(tǒng)的程序，對(duì)網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)進(jìn)行篡改的行為。主要分為兩大類：一類是：破壞性，主要以竊取網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)和信息為目的進(jìn)行的破壞。另一類是：非破壞性，通過(guò)干擾系統(tǒng)來(lái)攻擊網(wǎng)絡(luò)運(yùn)行。一般情況下，黑客通過(guò)電子郵件攻擊、系統(tǒng)漏洞、木馬攻擊等手段獲取，給計(jì)算機(jī)網(wǎng)絡(luò)用戶帶了巨大的威脅。

2.2 計(jì)算機(jī)病毒

作為重大網(wǎng)絡(luò)威脅的計(jì)算機(jī)病毒具有隱蔽性、傳染性和破壞性等特點(diǎn)，一旦病毒進(jìn)入到正常計(jì)算機(jī)中，將會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)系統(tǒng)運(yùn)行速度降低，且對(duì)數(shù)據(jù)讀取帶來(lái)不利影響，甚至導(dǎo)致數(shù)據(jù)被破壞。因此，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，病毒感染給計(jì)算機(jī)用戶帶來(lái)巨大威脅。

2.3 系統(tǒng)漏洞

系統(tǒng)漏洞是指應(yīng)用軟件或操作系統(tǒng)軟件在邏輯設(shè)計(jì)上的缺陷或者錯(cuò)誤，被不法者利用，一般通過(guò)網(wǎng)絡(luò)植入木馬、病毒等方式對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行攻擊，從中竊取系統(tǒng)中的數(shù)據(jù)及信息，甚至破壞整個(gè)網(wǎng)絡(luò)系統(tǒng)。此外，在不同價(jià)格影響下，大部分用戶會(huì)選擇盜版系統(tǒng)，這樣極易導(dǎo)致出現(xiàn)系統(tǒng)漏洞，并且計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在運(yùn)行過(guò)程中還會(huì)陸續(xù)產(chǎn)生新的漏洞，最終危害計(jì)算機(jī)網(wǎng)絡(luò)的安全。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)的應(yīng)用

針對(duì)上述常見(jiàn)網(wǎng)絡(luò)威脅了解到，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在運(yùn)行過(guò)程中存在諸多威脅系統(tǒng)的因子，這些病毒、漏洞的出現(xiàn)與發(fā)展會(huì)使計(jì)算機(jī)病毒不斷產(chǎn)生和蔓延，從而降低系統(tǒng)運(yùn)行速度，給數(shù)據(jù)安全及其他隱私帶來(lái)嚴(yán)重危害，就此，筆者通過(guò)分析和研究，總結(jié)和歸納出有關(guān)網(wǎng)絡(luò)安全防范措施，其主要技術(shù)表現(xiàn)在以下幾點(diǎn)：

3.1 防火墻技術(shù)

防火墻技術(shù)是由軟件設(shè)備和硬件設(shè)備組合而成，在內(nèi)、外部網(wǎng)絡(luò)之間，專用和公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障，成為保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的常見(jiàn)技術(shù)。隨著計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施的出現(xiàn)和發(fā)展，防火墻技術(shù)的應(yīng)用能夠有效阻斷外部用戶對(duì)內(nèi)部用戶的訪問(wèn)，并且通過(guò)加強(qiáng)內(nèi)部網(wǎng)絡(luò)管理，如設(shè)置權(quán)限等方式，保障了計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行。此外，防火墻技術(shù)本身也有抗攻擊能力，它在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過(guò)程中，能夠保護(hù)暴露的用戶，加強(qiáng)對(duì)網(wǎng)絡(luò)訪問(wèn)的監(jiān)控力度?？傊?，防火墻技術(shù)作為一種網(wǎng)絡(luò)安全技術(shù)，以自身透明度高、簡(jiǎn)單實(shí)用等特點(diǎn)，可以在不修改原有網(wǎng)絡(luò)應(yīng)用系統(tǒng)的前提下，保障計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全。

3.2 計(jì)算機(jī)網(wǎng)絡(luò)訪問(wèn)控制技術(shù)

網(wǎng)絡(luò)訪問(wèn)控制是指系統(tǒng)對(duì)用戶身份及其所屬的預(yù)先定義的策略組限制其使用數(shù)據(jù)資源能力的手段，將其應(yīng)用于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，具體實(shí)施方法是：通過(guò)使用路由器來(lái)控制外界訪問(wèn)，同時(shí)還可以利用設(shè)置權(quán)限來(lái)控制訪問(wèn)。由于該技術(shù)具有完整性、系統(tǒng)性、保密性等特點(diǎn)，將其應(yīng)用于系統(tǒng)管理員控制用戶對(duì)目錄、服務(wù)器及文件等系統(tǒng)資源的訪問(wèn)，是保障網(wǎng)絡(luò)安全防范的關(guān)鍵策略。

3.3 系統(tǒng)加密技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)加密技術(shù)是一種最常用的安全保密手段，它主要利用技術(shù)手段把重要的數(shù)據(jù)變?yōu)閬y碼傳送，之后進(jìn)行還原，即解碼。加密技術(shù)的出現(xiàn)就是為了保障信息傳播過(guò)程中的安全性。加密技術(shù)主要由算法和密鑰兩大類元素構(gòu)成，算法是將普通的文本與一串?dāng)?shù)字結(jié)合，并產(chǎn)生不可理解的密文的步驟。密鑰則是用來(lái)對(duì)數(shù)據(jù)進(jìn)行編碼和解碼的一種算法，為了保證網(wǎng)絡(luò)信息傳送的安全性，一般通過(guò)適當(dāng)?shù)拿荑€加密技術(shù)和管理機(jī)制來(lái)實(shí)現(xiàn)。

3.4 防病毒技術(shù)

防病毒技術(shù)實(shí)際上是一種動(dòng)態(tài)判定技術(shù)，是通過(guò)采用一定的技術(shù)手段來(lái)達(dá)到防止計(jì)算機(jī)病毒對(duì)系統(tǒng)造成傳染和破壞的目的。其常用措施包括：引導(dǎo)區(qū)保護(hù)、讀寫(xiě)控制、系統(tǒng)監(jiān)控等，所以要求計(jì)算機(jī)操作人員要熟悉病毒的各種屬性，以便在最短時(shí)間選擇最佳的防范措施，降低病毒或漏洞對(duì)網(wǎng)絡(luò)系統(tǒng)造成的危害，從而達(dá)到保障計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行。

3.5 漏洞修復(fù)技術(shù)

漏洞掃描，則是通過(guò)掃描等手段對(duì)指定的計(jì)算機(jī)系統(tǒng)的安全性進(jìn)行檢測(cè)，發(fā)現(xiàn)可利用的漏洞的一種安全檢測(cè)方式，它作為一種網(wǎng)絡(luò)安全技術(shù)，能夠有效避免黑客攻擊行為，且與防火墻、檢測(cè)系統(tǒng)在相互配合下，保證了計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全性。修復(fù)，則是通過(guò)漏洞掃描檢測(cè)后，對(duì)檢測(cè)過(guò)程中存在的漏洞及安全危害進(jìn)行處理，讓黑客沒(méi)有可乘之機(jī)。一般情況下，修復(fù)技術(shù)包括手動(dòng)修復(fù)和自動(dòng)修復(fù)兩種，只有將二者結(jié)合起來(lái)，才能有效遏制網(wǎng)絡(luò)系統(tǒng)的不安全因素。

3.6 備份工具和鏡像技術(shù)

備份作為計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)之一，出現(xiàn)系統(tǒng)硬件或存儲(chǔ)媒體發(fā)生故障時(shí)，備份工具便能夠保護(hù)數(shù)據(jù)免收破壞和損失。備份以后備支援，替補(bǔ)使用的作用，防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障，導(dǎo)致數(shù)據(jù)丟失。但是備份是在故障發(fā)生前進(jìn)行的，只有事先做好全面的數(shù)據(jù)防范備份，才能保障計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行時(shí)出現(xiàn)系統(tǒng)故障時(shí)數(shù)據(jù)不會(huì)損失。此外，計(jì)算機(jī)用戶還可以利用備份文件等方式，避免重要資料丟失或者遭受破壞。鏡像技術(shù)是集群技術(shù)的一種，將其應(yīng)用于計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施中，通過(guò)建立在同一個(gè)局域網(wǎng)之上的兩臺(tái)服務(wù)器，利用軟件或其他網(wǎng)絡(luò)設(shè)備，使得這兩臺(tái)服務(wù)器的硬盤(pán)做鏡像，其中一臺(tái)被指定為服務(wù)器，另一臺(tái)為主服務(wù)器，網(wǎng)絡(luò)系統(tǒng)在運(yùn)行過(guò)程中，可利用鏡像系統(tǒng)，來(lái)保證整個(gè)網(wǎng)絡(luò)安全。

4 結(jié) 語(yǔ)

總之，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展在給人們生產(chǎn)、生活和娛樂(lè)等帶來(lái)方便的同時(shí)，相應(yīng)的黑客及威脅也在逐漸發(fā)展。因此，我們要重視計(jì)算機(jī)網(wǎng)絡(luò)安全防范工作，做到與時(shí)俱進(jìn)，不斷創(chuàng)新技術(shù)，才能保障計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行不受侵害。文中分別從：防火墻技術(shù)、訪問(wèn)控制技術(shù)、加密技術(shù)、防病毒技術(shù)、修復(fù)技術(shù)及備份和鏡像技術(shù)六大方面闡述了計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施。另外，提醒網(wǎng)絡(luò)技術(shù)人員及廣大用戶，要運(yùn)用科學(xué)先進(jìn)的防范技術(shù)做好網(wǎng)絡(luò)安全防范工作，不斷研究和實(shí)踐，最大程度維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全。