如何做好計算機網絡的安全防護

王煒鑫

摘 要：網絡是現代社會發展的重要技術，網絡應用到了生活中的方方面面.在計算機網絡日益發展的今天， 計算機網絡的安全威脅也日趨嚴重.以英國前段時間所爆發的黑客攻擊計算機網絡為例，其為英國的經濟造成了數億英鎊的損失，而為了彌補英國計算機網絡中的安全漏洞英國政府不得不撥款數億英鎊用于加強英國本土的計算機網絡安全.計算機網絡安全問題引起了人們的廣泛關注，做好計算機網絡的安全防護是現今乃至未來一段時間計算機網絡簡史的重點.本文在分析計算機網絡所面臨的安全威脅的基礎上對如何做好計算機網絡的安全防護進行了分析介紹。

關鍵詞：計算機網絡 安全 防護

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1674-098X（2017）08（b）-0153-02

現今的社會是信息化的社會，全世界每天都會產生大量的信息并通過計算機網絡來進行傳遞.在這一過程中做好計算機網絡的安全防護對于確保信息安全是十分重要且必要的. 計算機網絡安全問題所涉及到的領域眾多， 計算機網絡安全涉及到計算機網絡硬件、軟件和系統中的數據的安全，要求數據在傳輸的過程中不會受到泄露、截獲和更改，保障信息安全、快速的進行傳輸。我國的計算機網絡體系相較于國外建設的較晚但是近些年來我國的計算機網絡增長迅速，計算機網絡安全問題也較為突出，做好計算機網絡的運行管理和安全防護對于確保信息安全有著十分重要的意義。

1 計算機網絡運行中所面臨的安全問題

計算機網絡運行的安全問題是計算機網絡領域中的關鍵性問題。隨著電子和信息技術的發展，人們越來越依賴這種快速、高效的信息傳輸技術，計算機網絡在為人們帶來便利的同時也存在著諸多的安全性問題：①物理損壞，計算機網絡主要是由各種計算機硬件所聯系在一起的信息網絡。在計算機網絡的運行過程中如遭遇到地震、洪水、雷電以及霜凍等的自然災害時將會對計算機網絡運行所需要的硬件造成損壞從而對計算機網絡的運行安全造成影響。做好計算機網絡的安全防護需要注意做好各類硬件設備的安全保護，保障計算機網絡的安全運行。②網絡攻擊，網絡攻擊是計算機網絡所面臨的重大安全問題之一。據不完全統計，全球每年遭受的網絡攻擊數以億計，這些計算機網絡攻擊的存在極大的影響著計算機網絡運行的安全性。在計算機網絡所遭受的網絡攻擊中黑客利用其自身所掌握的計算機網絡技術用以非法侵入他人的計算機。在計算機網絡技術中，“后門”是計算機網絡攻擊者所使用較多的一項攻擊技術，其利用這一技術通過利用計算機網絡中所存在的漏洞以最快的速度和最強的隱蔽性完成計算機系統的侵入，完成非法入侵。在“后門”技術中，“木馬”是計算機網絡攻擊技術中一個較為特殊的種類，其主要特點是具有較強的隱蔽性，其通過偽裝自身來吸引計算機網絡用戶下載執行，而一旦用戶下載執行了包含有“木馬”病毒的程序將會對非法用戶打開非法授權，從而使得計算機網絡用戶遭受損失。相較于其他的計算機病毒，“木馬”病毒在感染計算機或是計算機網絡硬件后并不會大量的繁殖且不會主動的去感染計算機中的其他文件，其主要被用作為黑客遠程侵入計算機的跳板。③計算機病毒，每年在計算機網絡的運行中會受到計算機病毒的侵害。計算機病毒是計算機網絡安全中所遭遇到的最普遍同時也是危害最大的問題。同時隨著進算計技術的不斷發展，計算機病毒也日趨多樣化從而對計算機網絡安全造成了極大的安全威脅。

2 做好計算機網絡安全防護要點分析

做好計算機網絡的安全防護是十分重要且必要的.為做好計算機網絡的安全防護可以從以下幾個方入手：①加強對于計算機用戶的賬戶密碼的保護。在對于計算機網絡的密碼保護時需要將登陸密碼設置的較為復雜，避免使用生日、手機號等的較易破解的密碼。在設置密碼時應當設特殊符號、字母和數字的組合，此外，計算機網絡用戶在設置密碼時應當將密碼盡量的設置的長一些，并注意定期更換登陸密碼。②做好計算機網絡的安全防護離不開良好的殺毒軟件和防火墻。通過安裝防火墻有利于計算機網絡用戶加強對于計算機網絡的訪問控制，從而有效的防止非法用戶通過非法手段侵入計算機網絡用戶的內部網絡從而非法獲取信息。現今所使用的計算機網絡防火墻根據其技術特點可以將其分為代理型、監測型、地址轉換型以及包過濾型等。在上述幾種類型的計算機網絡防火墻中，地址轉換型防火墻能夠使得內側IP地址向臨時、外部和注冊的IP地址進行轉變，并在計算機網絡用戶訪問計算機網絡時能夠有效的對計算機網絡用戶自身的真實地址進行掩藏，從而使得外部計算機網絡在與計算機網絡用戶進行連接時只能采用開放IP地址與端口的方式來對計算機網絡進行訪問。而包過濾型防火墻則采用的是對計算機網絡上的可信站點進行判斷以判定是否過濾數據信息，如防火墻檢測到不信任站點的危險信息則會過濾該數據信息。但是應用在計算機網絡中的防火墻也存在著一定的缺陷，計算機網絡安全防火墻在安全防護上僅僅能夠針對計算機網絡外部的安全威脅而無法對計算機網絡內部所發出的病毒和惡性操作進行防護，從而使得計算機網絡的安全防護存在著一定的漏洞。因此為了確保計算機網絡的安全，在使用防火墻防護計算機網絡安全時，需要安裝非法入侵偵測系統，從而有效的提升計算機網絡防火墻的防護等級，通過偵測軟件和防火墻的協同作用能夠有效的避免計算機網絡遭受來自于計算機網絡內、外部的安全威脅，保障計算機網絡的安全。③加強對于計算機網絡安全漏洞補丁程序的安裝。計算機網絡安全漏洞是容易被不法分子所利用的安全威脅，計算機網絡的軟硬件、功能設計以及配置等都會存在計算機網絡安全漏洞，為做好計算機網絡的安全防護需要及時的查找計算機網絡中的安全漏洞并及時使用補丁程序對這些漏洞進行彌補。需要定期對計算機網絡安全漏洞進行掃描，在掃描計算機網絡安全漏洞時可以使用專用的計算機網絡安全漏洞掃描軟件或是防護軟件，并根據掃描結果下載相應的計算機網絡安全漏洞補丁對計算機網絡進行安全修復。④加強計算機網絡的安全防范與分析技術。通過加強計算機網絡的防范技術，用以加強對于計算機網絡系統的安全監控。安全防范技術是一種與計算機網絡通信技術、密碼學一級人工智能等技術綜合相關的技術，并通過利用分析技術中的統計分析和簽名分析法對計算機網絡系統運行時的動作模式進行觀察，用以判斷計算機網絡中的個別動作是否與正常軌跡相偏離，并通過這一調整方式來及時對其進行調整。簽名分析法則可以通過對計算機網絡系統中的已知弱點被攻擊行為進行檢測并從攻擊模式中歸納其簽名特點，從而將這一特點偏斜到Ds系統的代碼中，保障計算機網絡系統的安全。⑤做好數字簽名和數據加密技術在計算機網絡安全防護中的應用。數字簽名和數據加密技術能夠為計算機網絡的信息系統提供良好的數據保密加密，避免計算機網絡中的數據信息收到非法竊取和偵聽等。在應用數字簽名和數據加密技術時根據其特點可以將其分為數據傳輸和數據存儲以及數據完整性的鑒別等。通過對計算機網絡系統中的各項數據信息進行判別和甄別用以確保計算機網絡系統通信的安全性。

3 結語

計算機網絡系統先進已經成為了民眾生產生活中的一部分。在計算機網絡系統應用的過程中會面臨著各種安全威脅，為確保計算機網絡系統的安全性需要針對計算機網絡所面臨的各種安全威脅采取必要的安全防護措施確保計算機網絡的安全性。

參考文獻

[1] 段海新，吳建平.計算機網絡安全體系的一種框架結構及其應用[J].計算機工程與應用，2000，36（5）：24-27.

[2] 宋慶大，李冬，徐天野.計算機網絡安全問題和對策研究[J].現代電子技術，2009（21）：93-95.

[3] 黃賢英，龔箭.大型企業計算機網絡安全實施方案[J].計算機安全，2003（24）：69-71.endprint