關于計算機網絡安全技術的分析

李英偉

摘要：現在如此發達的社會，是什么在推動呢？是什么在為我們高質量的生活提供便利呢？然而，相反的，社會上同時存在著許多負面事件。那么種種事件由誰引起呢？這就要我們說說計算機網絡安全。計算機網絡的發展為現代生活帶來了極大的便利，但同時也隱藏著巨大的安全風險，近年來網絡犯罪事件數不勝數，其中一個重要的原因就是計算機網絡安全防護不到位。本文結合當前計算機網絡安全現狀及它存在的必要性，在其分析中首先從計算機網絡安全的概念入手，其次分析網絡安全現狀，最后總結計算機網絡安全常用的防護技術的必要性。

關鍵詞：計算機；網絡安全；防護技術；分析

隨著互聯網的飛速發展，網絡已經深入到我們生活的各個方面，對豐富人民文化生活、促進經濟社會發展發揮了重不可替代的作用。計算機網絡安全是一門專業性較強的計算機應用技術，其中信息安全技術、網絡技術以及通信技術均是其重要組成，本文主要就計算機網絡安全防護技術進行論述如下：

1計算機網絡安全概念

計算機安全有統一的概念，即是：“為數據處理系統建立和采取的技術和管理的安全保護，保護計算機硬件、軟件數據不因偶然和惡意的原因而遭到破壞、更改和泄漏”。計算機網絡安全指的就是在網絡連接條件下，計算機系統可能遭受到重要信息的破壞、泄露等，計算機網絡安全可能涉及到個人隱私的泄露，同時也可能造成商業機密的泄露，因此計算機網絡安全與我們每個人的生活都是息息相關，重視計算機網絡安全是維持計算機整體安全性的保障。

維護網絡安全，必須突出重點，抓住關鍵。要加強正面引導，加大宣傳力度，營造濃厚的輿論氛圍。要加大集中整治力度，繼續推進整治互聯網、手機低俗之風專項行動，最大限度擠壓低俗內容的網上傳播空間。要深入推進文明辦網、文明上網活動，積極開發、推廣使用綠色上網過濾軟件。進一步加強對互聯網、手機的準入、監管等工作，不斷研究網絡新技術，筑牢抵御不良文化信息的防線。計算機網絡安全的具體含義會隨著使用者的變化而變化，使用者不同，對網絡安全的認識和要求也就不同。從本質上來講，網絡安全包括組成網絡系統的硬件、軟件及其在網絡上傳輸信息的安全性，使其不致因偶然的或者惡意的攻擊遭到破壞，網絡安全既有技術方面的問題，也有管理方面的問題，兩方面相互補充，缺一不可。人為的網絡入侵和攻擊行為使得網絡安全面臨新的挑戰。在重力打壓的大環境下，低俗信息可能會低頭，但是我們決不能放松警惕，要全民提高覺悟，尤其是眾多的網民，更是要為維護自己身邊的網絡環境，提高防范意識，要讓自己的社會責任心在網絡上也有更好的體現，這不但是給我們，更加是給我們的下一代一個良好的成長環境。

2計算機網絡安全現狀分析

安全在其中有了網絡的連接誤作用，對于單一的計算機安全，計算機網絡安全風險更大。不過在當前計算機網絡安全并沒有引起足夠重視，通常在一些大的企業、國家機關以及商業機構中對于計算機網絡安全顯得較為重視，但是在個人使用的計算機網絡安全方面重視程度不夠；此外，當前網絡管理員在管理上表現得不盡人意，由于沒用專業的知識，可能一部分是學習管理的，還有一部分是學習安全的，還有學習電子信息的，總之綜合性的人才很少，這使得他們在管理過程中不能及時發現問題，有的發現了問題，卻又不知道如何去解決它，這種似懂非懂的管理，在影響了信息化發展的同時也造成了人才的浪費，網絡安全事故大多數是由于在管理方面出現的問題引起的，包括管理制度的具體實施，管理方式的正確運用和在管理中管理人員所起的作用，這些缺陷使得管理人員在實際的管理中比較混亂，缺乏整體性和系統性。

3計算機網絡玫擊的特點

它的攻擊會導致巨大的損失；因為攻擊和入侵的對象是網絡上的計算機，所以如果他們攻擊成功，就會使網絡中成千上萬臺計算機處于癱瘓狀態，這樣必然會給計算機用戶造成巨大的經濟損失。又如有一些同學，上網玩游戲，起先不會玩游戲的，以及根本不知道電腦里有游戲的人，都被自己的哥哥姐姐教會了，后來就天天玩電腦，整個人就沉迷在了電腦里，根本不相離開電腦，使同學們陷入“虛擬世界”，還有些人天天玩電腦，原本學習很好的人，都開始玩起游戲來，不聽爸爸媽媽的勸告，而且恨爸爸媽媽對他的“苛刻”的愛，半夜三更等爸爸媽媽熟睡了，就悄悄爬起來，又開始玩起電腦來，第二天早晨起來，因為缺少睡眠，無精打采，無法正常的生活，正常的學習。還有些同學玩游戲不過癮，就去網吧里玩游戲，有的還去看不健康網站，這樣對學生的學習及身體造成巨大的傷害！另外，美國每年因計算機犯罪而造成的經濟損失就達幾百億美元。觸目驚心。

它會嚴重威脅社會和國家安全；一些計算機網絡攻擊者出于各種目的經常把政府要害部門和軍事部門的計算機作為玫擊目標，從而對社會和國家安全造成威脅。

它具有五花八門，手法隱蔽的特點；網絡攻擊者既可以通過監視網上數據來獲取別人的保密信息；也可以通過截取別人的帳號和口令堂而皇之地進入別人的計算機系統；還可以通過一些特殊的方法繞過人們精心設計好的防火墻等等。這些過程都可以在很短的時間內通過任何一臺聯網的計算機完成。所以很多犯罪會不留痕跡，因此它有很強的隱蔽性。

它以軟件攻擊為主；它完全不同于人們在生活中所見到的對某些機器設備進行物理上的摧毀。它通過對軟件的截取和玫擊從而破壞整個計算機系統；因此軟件攻擊導致了計算機犯罪的隱蔽性，同時又要求人們對計算機的各種軟件進行嚴格的保護。

4計算機網絡安全防護技術分析

對于使用計算機的大多數人對防火墻技術并不陌生，但是了解防火墻技的人并不多，那么，防火墻是什么呢？它是指是在計算機網絡絨者網絡安全區域內一系列部件的組合，防火強是計算機網絡安全最基本的保護技術，防火墻的設置可以由使用計算機的人員自行控制，可以關閉防火墻，同時也可以打開防火墻，防火墻是計算機網絡信息進入計算機的唯一通道，同時防火墻還能保證計算機內部使用者訪問網絡的唯一權限。

計算機網絡不僅可以促進信息的交流，實現資源共享，同時也為病毒、木馬以及黑客等提供了訪問計算機的通道，所以通常需要對訪問進行控制，從而保護好計算機網絡安全，降低由此造成的信息泄露等。在訪問技術方面一方面可通過路由器實現訪問限制，另一方面可以對計算機中的系統文件設置訪問權限，這樣在局域網范圍內提高了信息安全，重要系統文件的訪問也受到了保護，這樣計算機網絡信息安全得到了保障。

備份和鏡像技術也是必要的；備份指將文件系統或數據庫系統中的數據加以復制，一旦發生災難或錯誤操作時，得以方便而及時地恢復系統的有效數據和正常運作。如果系統的硬件或存儲媒體發生故障，“備份”工具可以幫助保護數據免受意外的損失，如，可以使用“備份”創建硬盤中數據的副本，然后將數據存儲到其他存儲設備。備份存儲媒體既可以是邏輯驅動器（如硬盤）、獨立的存儲設備（如可移動磁盤），也可以是由自動轉換器組織和控制的整個磁盤庫或磁帶庫。如果硬盤上的原始數據被意外刪除或覆蓋，或因為硬盤故障而不能訪問該數據，那么就可以十分方便的從存檔副本中還原該數據。最好將重要數據制作三個或三個以上的備份，并且放置在不同的場所，以利日后回存之用。備份是做好個人重要資料保護的一種有效方法，同時也是提高計算機網絡安全的技術方法，它可避免在計算機系統出現癱瘓或者重裝系統后重要數據的丟失。這對于一些企業、政府機關而言顯得尤為重要，除了備份外，鏡像技術也是一種重要的技術，通過鏡像可保證在計算機出現問題時系統的正常使用。

計算機網絡安全中一個主要的威脅就是計算機病毒，計算機病毒是一個程序，一段可執行碼。就像生物病毒一樣，具有自我繁殖、互相傳染以及激活再生等生物病毒特征。計算機病毒有獨特的復制能力，它們能夠快速蔓延，又常常難以根除。它們能把自身附著在各種類型的文件上，當文件被復制或從一個用戶傳送到另一個用戶時，它們就隨同文件一起蔓延開來。一般可以通過計算機使用者安裝網絡軟件實現病毒的攔截、查殺，通過定期的病毒掃描可保證計算機網絡安全，在這種計算機技術中可以通過加密執行程序實現對計算機的讀寫保護、系統監控，從而有效防止病毒對計算機的入侵。

計算機在使用過程中定期的會出現系統漏洞，漏洞問題是與時間緊密相關的，而系統漏洞具有一定的安全風險存在，因此在使用計算機過程中，這些系統漏洞需要及時的進行修復，而且這種修復必須是全面的、全方位的。一個系統從發布的那一天起，隨著用戶的深入使用，系統中存在的漏洞會被不斷暴露出來，這些早先被發現的漏洞也會不斷被系統供應商發布的補丁軟件修補，或在以后發布的新版系統中得以糾正。而在新版系統糾正了舊版本中具有漏洞的同時，也會引入一些新的漏洞和錯誤。因而隨著時間的推移，舊的漏洞會不斷消失，新的漏洞會不斷出現。漏洞問題也會長期存在。

漏洞是在硬件、軟件、協議的具體實現或系統安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權的情況下訪問或破壞系統。具體舉例來說，比如在Intel Pentium芯片中存在的邏輯錯誤，在Sendmail早期版本中的編程錯誤，在NFS協議中認證方式上的弱點，在Unix系統管理員設置匿名Ftp服務時配置不當的問題都可能被攻擊者使用，威脅到系統的安全。因而這些都可以認為是系統中存在的安全漏洞。

世界上沒有不透風的墻。同樣，也沒用沒有漏洞的系統。在開發人員的開發過程中，一個大型的系統需要各種語言進行數萬乃至數百萬行的代碼。編譯軟件的編譯過程中只能檢測到語法問題，但是一些微小的bug是不會被檢測出來的。另外，對于大型系統，數十萬行的代碼運行起來的效果總是會大大出乎編譯人員的預料，由此產生大量的漏洞。另外由于采用了不同的語言，互相之間的接口、兼容就會出現不可預知的問題。另外個人的編程習慣也會影響計算機對于編程人員初衷的誤解。

計算機網絡加密技術一方面可以避免計算機信息的泄露，另一方面可以保障網絡的系統安全，在具體的計算機網絡安全加密技術應用過程中可以通過增加密鑰提高系統的安全性，這種對計算機系統進行加密避免了重要信息的外泄，使得計算機系統安全性更高，可靠性更強，特別是對于計算機用戶而言，對于計算中中一些關鍵的節點信息都可以通過加密技術保證信息安全，這樣數據在傳輸過程中安全性同樣的會增加。

5結束語

習近平同志深刻指出：“網絡安全和信息化是事關國家安全和國家發展、事關廣大人民群眾工作生活的重大戰略問題”“沒有網絡安全就沒有國家安全”。這些重要論述，為建設網絡強國指明了方向，對維護網絡安全提出了更高要求。我們應立足管得住、提供正能量，多方參與共同維護網絡安全。在這樣一個高度信息化的21世紀的社會，大量的信息資源都需要通過計算機網絡實現資源共享，但是計算器網絡中潛在的一些安全風險則成為了信息泄露、企業財產損失的主要原因，因此維護網絡安全，必須突出重點，抓住關鍵。要加強正面引導，加大宣傳力度，營造濃厚的輿論氛圍。加強計算機網絡安全技術管理是保證網絡安全的重要工作。

參考文獻：

[1]徐超漢.計算機網絡安全與數據完整性技術[J].北京：電子工業出版社，2010，（3）.

[2]邱均平.陳敬全，岳亞.網絡信息資源版權的管理與對策[J].中國軟科學，2012，（1）.