淺談計算機網(wǎng)絡(luò)安全防護策略

摘 要：本文首先闡述了計算機網(wǎng)絡(luò)安全的基本概念，繼而就目前計算機網(wǎng)絡(luò)安全存在的各類問題和威脅，提出了具體的防護策略。

關(guān)鍵詞：計算機網(wǎng)絡(luò)；安全防護

計算機網(wǎng)絡(luò)安全是一個非常寬泛的概念，在網(wǎng)絡(luò)系統(tǒng)之下，所有硬件、軟件和數(shù)據(jù)庫的安全保護，保護其不被惡意破壞、泄露，保護所有程序的正常穩(wěn)定有序運行，保障網(wǎng)絡(luò)的不間斷服務(wù)都稱之為計算機網(wǎng)絡(luò)安全防護。計算機網(wǎng)絡(luò)安全防護可謂是一門包羅萬象的綜合性學(xué)科，只要與網(wǎng)絡(luò)信息服務(wù)有關(guān)的技術(shù)和理論都囊括在計算機網(wǎng)絡(luò)安全防護的研究范圍之內(nèi)。

計算機網(wǎng)絡(luò)安全是一個規(guī)模龐大的體系，其中包括很多部分，這些部分既相互獨立又相互聯(lián)系，可以說是牽一發(fā)而動全身。在這些網(wǎng)絡(luò)安全問題中，最常見最主要的問題包括：計算機病毒的防控、計算機IP地址的保護、垃圾病毒電子郵件、網(wǎng)絡(luò)惡意破壞攻擊，這些問題是當前網(wǎng)絡(luò)安全防護中的主要隱患，如果可以將這些問題穩(wěn)妥完善的解決，我們的網(wǎng)絡(luò)環(huán)境才能更加安全潔凈，才能更好地服務(wù)于廣大人民。下面我來具體的談一談這些問題：

談起計算機病毒，很多人不能理解，那么何為計算機病毒呢？其實計算機病毒就是一種程序代碼，是由編程人員編寫規(guī)整而成，它如同一個小小的程序寄住在計算機之中，并可以通過網(wǎng)絡(luò)感染其他計算機設(shè)備從而形成大規(guī)模的傳播與復(fù)制。計算機病毒具有危害大、傳播快、傳播多樣化等特點，它是當前網(wǎng)絡(luò)安全中的一個巨大隱患。IP 地址就是我們在網(wǎng)絡(luò)中的門牌號，每個網(wǎng)絡(luò)用戶都有一個屬于自己的獨立IP地址，這就如同現(xiàn)實生活中每個人的家庭地址一樣，通過這個地址我們就可以準確快速的定位并訪問到某一個網(wǎng)絡(luò)用戶，再通過一定的技術(shù)手段操作就可以偷盜他人的文件資料，篡改他人的重要數(shù)據(jù)。如果在沒有得到他人授權(quán)的情況下侵入他人網(wǎng)絡(luò)，盜取他人信息，這就有可能給當事人帶來巨大的損失，同時也會威脅社會主義和諧安全網(wǎng)絡(luò)的構(gòu)建。垃圾病毒電子郵件的日益增多，也是威脅當前互聯(lián)網(wǎng)安全穩(wěn)定的一個重大問題。電子郵件是我們?nèi)粘Ｉ詈娃k公中最常用的一種系統(tǒng)，隨著計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，電子郵件所包含的功能也越來越多，這些功能切實方便了我們的生活，為我們解決了很多實際問題，但是，與之相伴出現(xiàn)的垃圾病毒郵件問題也嚴重的影響了我們的生活，威脅到了我們的互聯(lián)網(wǎng)安全。網(wǎng)絡(luò)惡意破壞攻擊指的是網(wǎng)絡(luò)用戶的內(nèi)網(wǎng)或者外網(wǎng)遭受到了來自網(wǎng)絡(luò)內(nèi)部或外部的惡意破壞和攻擊，盜取用戶的文件，破壞更改用戶的數(shù)據(jù)資料。

根據(jù)網(wǎng)絡(luò)安全防護中存在的種種問題和威脅，為了能更好的保護網(wǎng)絡(luò)服務(wù)的安全，提供給人們更便捷，更潔凈的互聯(lián)網(wǎng)環(huán)境，針對具體安全隱患問題，我們采用了很多卓見成效的技術(shù)手段和方法，下面我們來談一談網(wǎng)絡(luò)安全防護措施的相關(guān)問題：

第一、 高筑墻，保安全。這里的高筑墻指的是建立起安全系數(shù)高，數(shù)據(jù)保護嚴密的防火墻，網(wǎng)絡(luò)防火墻是計算機網(wǎng)絡(luò)安全中的一道重要防線，其就像動物的皮膚和毛發(fā)一樣，直接抵御著各種各樣來自網(wǎng)絡(luò)中的危機和不安全因素。在現(xiàn)代的計算機技術(shù)之下，做好網(wǎng)絡(luò)防火前的關(guān)鍵在于兩點：一是網(wǎng)絡(luò)過濾，二是代理服務(wù)。這兩個關(guān)鍵技術(shù)點是整個防火墻技術(shù)中的中堅技術(shù)部分。網(wǎng)絡(luò)過濾技術(shù)是建立在路由器的使用基礎(chǔ)之上，根據(jù)靜態(tài)或動態(tài)的邏輯關(guān)系過濾。代理服務(wù)通常也被稱之為代理防火墻，只有在特定的情況下才予以使用。用戶代理和防火墻代理服務(wù)器這兩大部分共同構(gòu)建起了網(wǎng)絡(luò)防火墻整體服務(wù)體系。

第二、謹慎微，防病毒。計算機病毒防控是一個老生常談的問題，問題雖然是個老問題，但它的危害性和嚴峻性是不容小視的，同時隨著計算機技術(shù)的不斷發(fā)展，計算機病毒的類型、程序方式也在不斷地調(diào)整和改變，這就給新時代的計算機病毒防控事業(yè)肩負起了任重而道遠的使命。目前，由于網(wǎng)絡(luò)中計算機病毒種類的繁多，對于計算機病毒的查殺和防護也沒有十分行之有效立竿見影的良方，只能夠采用“頭痛醫(yī)頭腳痛醫(yī)腳”一樣藥治一樣病的方式來應(yīng)對計算機病毒問題。

第三、濾異常，勤檢測。計算機入侵檢測系統(tǒng)對于計算機網(wǎng)絡(luò)安全來說是一項極為重要的防護手段，它的防護具有主動性和提前性，在網(wǎng)絡(luò)入侵即將發(fā)生之前，便通過程序過濾做出判斷和工作指示，有效的建立起堅固準確防護盾牌，高質(zhì)高效的抵御來自內(nèi)部和外部的侵略。計算機入侵檢測技術(shù)包括誤用檢測技術(shù)和異常檢測技術(shù)兩種，這兩種技術(shù)有著各自的優(yōu)勢以及各自的不足。首先來說說誤用檢測技術(shù)，這項檢測技術(shù)對于已經(jīng)發(fā)生的入侵有著極高的敏感度，它能對正在進行的入侵做出迅速準確的判斷并定位，但如果已產(chǎn)生的入侵一旦發(fā)生改變或變種，誤用檢測技術(shù)就很難做出判斷了。再說異常檢測技術(shù)，這種檢測技術(shù)主要打的就是一個提前量，在入侵發(fā)生之前通過對入侵者與常規(guī)用戶的活動做出提前分析。這種技術(shù)最大的優(yōu)勢在于對誤用檢測技術(shù)短處的彌補，只要有不明入侵的發(fā)生，其都可以準確的檢測出來，但對于常規(guī)用戶活動習(xí)慣的建立和對異常活動行為的建立并不是一件容易的事情，異?；顒优c正?；顒佑袝r在規(guī)律上的表現(xiàn)是微乎其微的，這就給異常檢測技術(shù)帶來了巨大的困難。

在當前，計算機網(wǎng)絡(luò)安全防護工程可謂一件責任重于泰山，事業(yè)任重道遠的大事。只有做好了計算機網(wǎng)絡(luò)安全防護工作，建立起長期有效的計算機網(wǎng)絡(luò)安全防護體系才可以保障網(wǎng)絡(luò)體系的長治久安，才能保障網(wǎng)絡(luò)服務(wù)的安全便捷。目前，雖說計算機網(wǎng)絡(luò)安全防護體系不夠健全，其中也還存在著很多有待解決的問題，但計算機安全防火體系的建設(shè)已越來越被人們所重視，并將其提升到一個前所未有的重要層面上來。我相信只要大家齊心協(xié)力，攜手共建，在不遠的未來我們一定能構(gòu)建出一個健康、純凈、安全、便捷、實效的計算機網(wǎng)絡(luò)體系。

參考文獻：

[1][美]弗萊格著.信息安全原理與應(yīng)用（第四版）[M].北京：電子工業(yè)出版社一2007

[2]張蒲生.網(wǎng)絡(luò)安全應(yīng)用技術(shù)[M].北京：電子工業(yè)出版社.2008.

[3]王紹斌等.信息系統(tǒng)攻擊與防御[M].北京：電子工業(yè)出版社.2007.

作者簡介：楊廣紅（1969-），男，回族，天津人，大慶石油學(xué)院 ，研究方向：網(wǎng)絡(luò)信息安全管理。