計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)應(yīng)用研究

譚龍 濟(jì)南市保密技術(shù)中心 山東濟(jì)南 250099

引言：就計(jì)算機(jī)安全隱患種類來看，當(dāng)前的網(wǎng)絡(luò)隱患從種類上與舊有的網(wǎng)絡(luò)系統(tǒng)區(qū)別不大，但是在網(wǎng)絡(luò)攻擊技術(shù)、手段等方面已經(jīng)發(fā)生了翻天覆地的變化。由于我國(guó)當(dāng)前的網(wǎng)絡(luò)體系對(duì)很多新型網(wǎng)絡(luò)技術(shù)的限定程度不高，導(dǎo)致不法分子會(huì)利用各類新型技術(shù)進(jìn)行網(wǎng)絡(luò)攻擊，為網(wǎng)絡(luò)用戶帶來各項(xiàng)損失，在網(wǎng)絡(luò)技術(shù)的今后發(fā)展中，需要針對(duì)這些新型技術(shù)采取相應(yīng)安全保障手段。

一、計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)前存在的主要隱患

當(dāng)前的計(jì)算機(jī)網(wǎng)絡(luò)涵蓋領(lǐng)域越來越廣，并且涵蓋的范圍越來越大，對(duì)于當(dāng)前的網(wǎng)絡(luò)來說，安全隱患很容易引發(fā)大規(guī)模的網(wǎng)絡(luò)癱瘓，造成巨大的經(jīng)濟(jì)損失，當(dāng)前網(wǎng)絡(luò)中存在的安全隱患主要包括以下方面：（1）新攻擊手段應(yīng)對(duì)水平不足。隨著大數(shù)據(jù)技術(shù)的廣泛應(yīng)用，當(dāng)前很多黑客攻擊都采用這項(xiàng)技術(shù)，由于大數(shù)據(jù)技術(shù)能夠獲取大量用戶信息，這無疑為黑客攻擊提供了方便。然而從現(xiàn)有的安全技術(shù)來看，對(duì)大數(shù)據(jù)技術(shù)的限制程度不足，在網(wǎng)絡(luò)運(yùn)行中，不法分子可以應(yīng)用大數(shù)據(jù)技術(shù)獲取大量用戶信息，容易為網(wǎng)絡(luò)用戶造成巨大損失。（2）病毒檢測(cè)效果一般。當(dāng)前的計(jì)算機(jī)病毒已經(jīng)向著隱形化、低破壞化方向發(fā)展，在病毒的運(yùn)行過程中，主要目的為獲取用戶信息，而不是對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊，就目前的殺毒系統(tǒng)來看，很多殺毒軟件對(duì)這類病毒的檢測(cè)效果較差，無法規(guī)避各項(xiàng)風(fēng)險(xiǎn)。（3）系統(tǒng)自身漏洞重視程度低。對(duì)于各類計(jì)算機(jī)操作系統(tǒng)來說，都會(huì)定期或不定期推出漏洞補(bǔ)丁，通過對(duì)補(bǔ)丁的安裝能夠提升計(jì)算機(jī)系統(tǒng)的安全性能，但是很多用戶在使用計(jì)算機(jī)時(shí)，不重視補(bǔ)丁安裝，從而讓計(jì)算機(jī)暴露于危險(xiǎn)之中。

二、計(jì)算機(jī)萬羅安全技術(shù)的應(yīng)用措施

（一）強(qiáng)化防火墻建設(shè)

對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)來說，要提升上網(wǎng)過程的安全性，最重要也是最基礎(chǔ)的措施為設(shè)置網(wǎng)絡(luò)防火墻。當(dāng)前的網(wǎng)絡(luò)防火墻存在兩種類型，一種為應(yīng)用級(jí)防火墻，這種防火墻的應(yīng)用過程中，能夠?qū)崿F(xiàn)對(duì)用戶計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的全天候監(jiān)測(cè)，當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)中存在惡意程序時(shí)，能夠限制這類程序的運(yùn)行以及傳輸，實(shí)現(xiàn)對(duì)用戶計(jì)算機(jī)系統(tǒng)的有效保護(hù)。其二為包過濾防火墻，這種防火墻會(huì)在運(yùn)行過程中，對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行掃描與監(jiān)測(cè)，當(dāng)發(fā)現(xiàn)系統(tǒng)中存在惡意程序時(shí)，會(huì)自動(dòng)將該程序清除。對(duì)當(dāng)前的很多計(jì)算機(jī)用戶來說，之所以不設(shè)置防火墻，一個(gè)重要原因?yàn)樵撓到y(tǒng)容易誤判，損壞正常程序，所以在今后的防火墻開發(fā)中，需要提升防火墻的智能性，在對(duì)惡意程序進(jìn)行有效查殺的同時(shí)，也能夠充分保全用戶所需的合法程序。

（二）安裝高效殺毒軟件

當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)市場(chǎng)中存在多種殺毒軟件，對(duì)于不同的殺毒軟件來說，由于應(yīng)用的技術(shù)有所差別，所以對(duì)病毒查殺的效果也有較大不同。對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)用戶來說，要保證系統(tǒng)中存在的計(jì)算機(jī)病毒能夠被高效查殺，需要選取高效的殺毒軟件，保證該軟件能夠?qū)崿F(xiàn)對(duì)計(jì)算機(jī)的有效防護(hù)。在選擇的過程中，需要結(jié)合該殺毒軟件的口碑、實(shí)際防護(hù)效果等方面進(jìn)行合理選擇，對(duì)于各類企業(yè)來說，在殺毒軟件的選擇過程中可以讓網(wǎng)絡(luò)技術(shù)人員對(duì)各類殺毒軟件進(jìn)行實(shí)際檢測(cè)和測(cè)試，當(dāng)殺毒軟件能夠滿足企業(yè)的防護(hù)要求時(shí)才可被選用。另外在殺毒軟件的應(yīng)用過程中，需要技術(shù)按照軟件的提示進(jìn)行升級(jí)，讓軟件能夠處于最佳的保護(hù)狀態(tài)。

（三）設(shè)置訪問密碼和權(quán)限

在用戶應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)的過程中，會(huì)接觸大量網(wǎng)站，一些網(wǎng)站上會(huì)存在一些惡意程序攻擊用戶的計(jì)算機(jī)，所以在計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用過程中，要對(duì)網(wǎng)絡(luò)的訪問權(quán)限進(jìn)行設(shè)置，當(dāng)系統(tǒng)檢測(cè)到網(wǎng)站中存在安全隱患時(shí)，則不可繼續(xù)登錄該網(wǎng)站，從而實(shí)現(xiàn)對(duì)計(jì)算機(jī)的有效保護(hù)。對(duì)于訪問密碼，通常位于用戶的計(jì)算機(jī)系統(tǒng)中，通過設(shè)置訪問密碼能夠防止不法分子在脫機(jī)狀態(tài)下獲取用戶信息，另外對(duì)于企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)來說，設(shè)置訪問密碼尤為重要，通過訪問密碼體系的應(yīng)用能夠消除不法分子對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的惡意破壞，同時(shí)通過這種方法的應(yīng)用也能夠在很大程度上提升企業(yè)的管理效率。

（四）加強(qiáng)入侵檢測(cè)

當(dāng)前我國(guó)已經(jīng)加大了對(duì)計(jì)算機(jī)網(wǎng)絡(luò)攻擊發(fā)起者的懲罰力度，并且也強(qiáng)化了對(duì)網(wǎng)絡(luò)攻擊的調(diào)查取證力度。對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)來說，通常取證過程較為困難，但是由于攻擊過程中會(huì)在計(jì)算機(jī)系統(tǒng)中留下痕跡，通過對(duì)這種痕跡的記錄能夠取得物證，從而提高了相關(guān)部門的取證效率。在今后的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)中，會(huì)通過防火墻、殺毒軟件等系統(tǒng)進(jìn)行入侵檢測(cè)，實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)攻擊過程的全面記錄，另外這兩個(gè)系統(tǒng)也能夠成為網(wǎng)絡(luò)攻擊的第一道防線，當(dāng)網(wǎng)絡(luò)被攻擊時(shí)，入侵檢測(cè)系統(tǒng)能夠進(jìn)行報(bào)警，并切斷攻擊者的網(wǎng)絡(luò)。這種安全技術(shù)在我國(guó)的政府部門和大型企業(yè)中已經(jīng)普及，在今后的發(fā)展中，普通用戶也會(huì)享受到該項(xiàng)技術(shù)的便利。

結(jié)論：綜上所述，當(dāng)前的計(jì)算機(jī)網(wǎng)絡(luò)中，主要隱患為攻擊手段革新、病毒檢測(cè)效果差以及安全防護(hù)重視程度不足，這些問題都會(huì)對(duì)網(wǎng)絡(luò)用戶造成損失。而要解決這些問題，可以通過設(shè)置防火墻、應(yīng)用高效殺毒軟件、設(shè)置訪問密碼和權(quán)限以及加強(qiáng)入侵檢測(cè)達(dá)成目的，讓計(jì)算機(jī)網(wǎng)絡(luò)能夠被安全應(yīng)用。