計算機網(wǎng)絡防御策略求精關鍵技術

吉日嘎拉

摘 要 隨著科技的進步，計算機的應用得到廣泛普及，計算機技術已融入到人們生活的方方面面，然而，計算機在給人們生活帶來便捷的同時，計算機病毒也在不斷通過網(wǎng)絡進行傳播，造成網(wǎng)絡通信的癱瘓或竊取機密信息。面對信息盜竊網(wǎng)絡防御已成為刻不容緩的事情。本文通過分析計算機網(wǎng)絡防御現(xiàn)狀中存在的問題，提出了計算機網(wǎng)絡防御求精的相關關鍵技術。

關鍵詞 計算機網(wǎng)絡 防御 關鍵技術

進入計算機時代以來，人們的各種信息、購物、轉賬等都需要通過計算機系統(tǒng)，正因為如此，計算機網(wǎng)絡的安全性就成為保障人們資金、信息安全的關鍵所在。然而，網(wǎng)絡漏洞缺失一直存在的，一些不法分子利用這些網(wǎng)絡技術的漏洞擾亂正常的網(wǎng)絡程序，甚至竊取機密信息，嚴重影響到了人們的正常生活和社會利益。2000年美國雅虎等八家大型網(wǎng)站遭到黑客攻擊，導致直接經(jīng)濟損失高達12億元。

1計算機網(wǎng)絡安全面臨的威脅

由于計算機網(wǎng)絡是處于一個開放、分布式的環(huán)境，其結構松散、異地分散，用戶透明、資源共享等特性使計算機網(wǎng)絡無法進行有效管理，容易遭到多種攻擊，安全防御措施很難有成效。此外網(wǎng)絡系統(tǒng)規(guī)模的增大，設計存在缺陷，軟件的可靠度不高，都會給攻擊者機會，為網(wǎng)絡安全帶來無法消除的影響。網(wǎng)絡犯罪有別于傳統(tǒng)犯罪方式，其犯罪動機極為復雜，可能是傳統(tǒng)的謀財害命、欺詐拐騙等，更有可能存在政治、宗教色彩。網(wǎng)絡的存在會極大減小犯罪分子的作案時間，罪犯可利用計算機遠程操作完成作案過程，犯罪的覆蓋面更為廣泛，且日趨國際化。網(wǎng)絡犯罪的形式更是多種多樣，網(wǎng)絡色情文化、反動政治宣揚和邪教都通過網(wǎng)絡威脅到人們的正常生活。

網(wǎng)絡的資源共享性是網(wǎng)絡的主要目的，而這也正是網(wǎng)絡的脆弱之處，網(wǎng)絡分布的廣泛性會極大增加其遭受攻擊的可能性，傳統(tǒng)的網(wǎng)絡安全技術以不足以維持網(wǎng)絡的全局安全性。網(wǎng)絡的系統(tǒng)互聯(lián)和異構節(jié)點導致網(wǎng)絡中任何一個安全漏洞都可能導致整個網(wǎng)絡安全系統(tǒng)的崩塌。網(wǎng)絡安全度會隨著網(wǎng)絡范圍的增大而降低，網(wǎng)絡的邊界的可擴展性就會對網(wǎng)絡安全造成極大威脅。網(wǎng)絡的安全問題是伴隨網(wǎng)絡使用的始終的，根據(jù)網(wǎng)絡的特性，網(wǎng)絡信息傳輸中不存在長期有效、絕對安全的網(wǎng)絡安全保障機制。

2計算機網(wǎng)絡防御策略求精關鍵技術現(xiàn)狀

網(wǎng)絡安全是指對計算機硬件軟件及系統(tǒng)數(shù)據(jù)的保護，計算機網(wǎng)絡防御技術的出現(xiàn)可以有效的減少網(wǎng)絡盜竊、網(wǎng)絡詐騙等活動。計算機網(wǎng)絡防御策略技術是一種可以對計算機網(wǎng)絡系統(tǒng)進行檢測的安全保護機制，是減小網(wǎng)絡犯罪極為有力的手段。網(wǎng)絡策略求精關鍵技術會根據(jù)計算機自身情況，建立與其相適應的安全防御系統(tǒng)。現(xiàn)在各種計算機更新的速度十分之快，新型軟件更是層出不窮，這很大程度上增加了網(wǎng)絡防御的困難程度。

目前我國的網(wǎng)絡安全保障體系還存在許多不完善的地方，網(wǎng)絡安全的宣傳力度也不足，無法讓廣大用戶真正認識到網(wǎng)絡威脅的嚴重性，不懂得利用網(wǎng)絡防御系統(tǒng)保障信息的安全性，另外，網(wǎng)絡安全領域的工作人員水平也是良莠不齊，這就無法從根本上提高網(wǎng)絡防御系統(tǒng)的安全性能，造成安全管理效果不佳；防火墻自身有著很強的抗攻擊能力，在阻止計算機程序、惡意程序和垃圾信息入侵方面有著重要意義。但防火墻并不能解決所有問題，防火墻不是一種現(xiàn)成的產(chǎn)品，需要仔細選擇和配置一個方案；計算機病毒一般情況下很難被檢測出來，這時候就要用到反計算機病毒，而目前的反病毒技術還不成熟，亟待提高，同時反計算機病毒的應用水平也不高。

3健全計算機網(wǎng)絡防御策略求精關鍵技術

網(wǎng)絡安全防御主要有主動防御技術和被動防御技術，主動防御技術有數(shù)據(jù)加密入侵檢測技術和訪問控制等，被動防御技術有防火墻技術、安全掃描、路由器過濾和安全管理技術等。

（1）加強入侵檢測技術。入侵檢測是識別惡意的攻擊及時提醒管理員修補漏洞的一種技術；對用戶的正常活動進行統(tǒng)計分析，隊檢測到的惡意攻擊程序及時應對。單純的防護技術容易導致系統(tǒng)的盲目建設，沒有認清當前網(wǎng)絡安全的嚴峻形勢又忽略真正重要的檢測環(huán)節(jié)而導致資源浪費。入侵安全監(jiān)測具有很強的針對性，在動態(tài)安全模型中十分重要。一般在共享網(wǎng)絡中中需要配置一個網(wǎng)絡探測器就能達到監(jiān)視全網(wǎng)的目的，通過在防火墻前段和后端的安裝，可以隨時監(jiān)測數(shù)據(jù)包的情況，已達到保護防火墻的目的。

（2）完善防火墻的功能。防火墻是一種網(wǎng)絡訪問控制技術，是介于兩個網(wǎng)絡之間的一組硬件或軟件，對用戶網(wǎng)絡和外界網(wǎng)絡之間進行有選擇的限制已達到保護網(wǎng)絡安全的目的。防火墻的網(wǎng)絡控制手段有服務、方向、用戶、行為四類控制。主要作用是組織進行攻擊的惡意程序。完善防火墻的功能可以最大限度發(fā)揮防火墻的安全保護作用。

參考文獻

[1] 劉大寶，張毅，唐勇.計算機網(wǎng)絡防御策略求精關鍵技術分析[J].電腦與電信，2016，10（7）：71-72.

[2] 梁艷紅.計算機網(wǎng)絡防御策略求精關鍵技術論述[J].數(shù)字技術與應用，2016，9（2）：211-212.

[3] 汪洪.計算機網(wǎng)絡防御策略求精關鍵技術分析[J].信息化建設，2016，32（6）：91-92.

[4] 余汾芬.計算機網(wǎng)絡防御策略求精關鍵技術研究[J].山東工業(yè)技術，2016，25（20）：102-103.

[5] 李科.解析計算機網(wǎng)絡防御策略求精關鍵技術[J].信息化建設，2016，16（2）：24-25.