計算機網絡安全技術與防范措施探討

苗偉

摘要：信息技術時代下，我國計算機網絡應用漸漸普及于人們生產、生活各個領域之中，在這一過程中網絡安全問題逐漸顯現出來，備受人們關注。本文簡要介紹了計算機網絡安全，闡述了計算機網絡安全隱患，并分別對計算機網絡安全技術與防范措施進行了具體分析，旨在提高計算機網絡安全系數。

關鍵詞：計算機；網絡安全技術；防范措施

中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2019）05-0042-02

隨著網購、網絡通信的興起，人們對計算機網絡的依賴程度越來越高，計算機網絡漸漸成為人們日常生活順利進行的必備工具。計算機網絡具有開放性、虛擬性等特點，加上用戶操作不規范、系統本身漏洞很容易出現網絡安全問題，給用戶帶來不必要的經濟損失。因此，探討計算機網絡安全技術及其防范措施對保障人們經濟財產安全具有現實意義。

1 計算機網絡安全概述

通過在計算機網絡系統中應用安全技術保護計算機內部數據、軟件等不受侵害，并通過一些防范措施計算機網絡提供安全與穩定的環境，避免計算機遭受木馬病毒等的破壞就是計算機網絡安全。國際社會在計算機網絡安全含義明確方面更注重數據系統管理與網絡技術。但是不論定義為何，在計算機網絡安全內容方面二者高度相似，均涉及數據信息保護、防范病毒入侵、抵御黑客攻擊等。其理念均為保障用戶隱私不被泄露，增強網絡使用真實與保密程度。

2 計算機網絡安全隱患分析

2.1 網絡使用環境

網絡應用環境對計算機網絡安全有直接影響。例如，在自然災害發展頻率高的地方使用計算機，就必須重視防范因自然因素引發的網絡安全問題。在應用實踐中，由于自然環境因素產生的自然災害具有偶發性、高破壞性、目標群體隨意性等特點。因此，必須做好重要資料的備份工作，避免產生過高的損失。

2.2 非授權訪問

相較于網絡使用環境，非授權訪問具有針對性強、損失嚴重、人為因素等特點。是指沒有訪問資格的網絡操作者依靠自身網絡知識、網絡技能秘密侵入特定網點，其具有較強的目的性，例如，竊取用戶重要信息數據，破壞特定系統等。

2.3 網絡病毒

網絡病毒侵入計算機有較長的潛伏期，在特定時間進行病毒傳播，因此其具有高隱蔽性，且網絡病毒繁殖能力強，它通過自身復制功能與種植功能損害計算機網絡，一旦發生往往會對計算機產生嚴重不利影響。因此，網絡病毒防范技術一直備受社會各界人士的重視[1]。

3計算機網絡安全技術研究

3.1 數據加密技術

計算機網絡信息加密技術即數據加密技術，是指在傳輸網絡數據信息前，針對需要傳輸的數據資料采取加密措施，例如，設置文件密碼等。當文件傳輸結束后其呈現加密形式，接收者需要進行解密操作。應用數據加密技術的優點在于保障加密文件與傳輸不同步，即文件在保密狀態下傳輸，在這一過程中任何人都看不到文件內容，只有當文件被接收后，進行解密才能夠呈現文件內容，有助于避免在傳輸過程中文件信息泄露。

3.2 漏洞掃描技術

應用計算機時人們會發現，計算機若在擱置一段時間后再次應用，在此過程中沒有采取任何病毒查殺措施，會發現應用計算機時往往會產生高危漏洞，只有及時修復這些漏洞才能夠保障計算機網絡安全。但是許多用戶在使用計算機時往往不重視對這些漏洞的修復，這不利于確保計算機使用安全。鑒于此，可以采取漏洞掃描技術，這是一種高危漏洞自動修復技術，該技術能夠為用戶創設一個安全的計算機網絡使用環境。

3.3 防火墻技術

應用最廣泛的計算機網絡安全技術非防火墻技術莫屬，它幾乎普及于人們生活、企業生產的計算機應用環節。防火墻技術由軟件設備與硬件設備構成，且想要有效應用防火墻設備這兩種設備缺一不可。具體而言，防火墻技術以病毒、安全風險隔離為基礎，在網絡群體計算機中應用效果顯著。它能夠控制外網對內網的訪問，通過檢測數據傳輸環節安全性，進行風險防范。防火墻技術還具有實時監控功能，這種性質顯現出了其應用領域必將進一步拓展的發展趨勢[2]。

3.4 安全隔離技術

安全隔離技術是指在計算機網絡系統邊界上設置安全隔離屏障阻卻網絡病毒、有害網址等的入侵。該技術是在計算機網絡攻擊方法漸漸加強的情況下，為了滿足對特殊網絡應用的保護而出現的，在保障內網與特定外網之間進行信息數據交換安全方面具有重要作用。

3.5 入侵檢測技術

該技術是保障計算機網絡安全的又一重要措施。具體而言，應當將入侵檢測系統設置在計算機按鍵位置，若出現計算機被攻擊等情況，能夠自動對有害網絡進行分析與監控，但是該技術不具有抵抗功能。入侵檢測技術還能夠對潛伏期較長的病毒進行自動化檢測，同時加以清理，若發現網絡病毒入侵會與防火墻一同阻隔其入侵計算機，可以對計算機網絡進行雙重保護，有助于達到保障網絡安全的目的。入侵檢測技術相比于其他具有阻隔病毒作用的網絡安全技術更具應用優勢。

3.6 動態感知技術

將動態感知技術應用于計算機網絡終端上能夠提高計算機系統對網絡安全風險的感知程度，對安全隱患進行識別與分析，且能夠提供有效的安全隱患處理依據，具有重要應用價值。

4 計算機網絡安全防范措施探討

4.1 加強網絡用戶安全教育

計算機網絡安全隱患大部分均可以通過計算機操作進行清理，網絡用戶的習慣性安全防護操作是保障網絡安全最經濟有效的措施。因此，網絡相關部門應當加強對網絡用戶，針對計算機安全操作技術加以培養，提高網絡用戶安全操作意識，有效防范網絡安全風險。具體而言，針對網絡用戶開展安全教育工作可以從下述幾方面著手，一是在網絡用戶安全意識方面，應當向其普及在實際應用中容易產生哪些安全問題，怎樣的操作容易引發網絡安全問題，促使其避免在應用網絡過程中進行這些風險操作行為；二是在網絡安全隱患方面，應當向網絡用戶普及最常見的網絡風險，并為其提供解決策略；三是在防御黑客攻擊方面，應當告知其網絡違法操作種類，加強對網絡用戶操作行為的法治教育，在這一階段告知用戶基本防范策略，并促使其自覺規范網絡使用行為，依照相關法律法規進行合規性操作，培養自身網絡素質。

4.2 構建網絡安全保障機制

安全防范是一項體系化工作，具有整體性與多環節性，因此，相關部門、網絡安全工作者等應當研發創設出具體的保障網絡安全的機制，實現網絡環境安全化目標。首先，應當基于計算機網絡安全防范現狀，制定安全防范責任制度，切實開展計算機網絡安全保障、網絡風險防范等有關工作，明確工作職責，例如，將特定區域內的網絡安全保障職責落實到具體部門以及相關工作人員身上，在此基礎上，加強對網絡安全的維護與保障工作。其次，針對網絡用戶的操作行為，制定計算機網絡操作指南，向用戶普及規范操作技術，杜絕不安全行為引發的網絡安全問題。最后，針對計算機網絡管理者，應當加強其風險防范意識，確保其足夠重視網絡安全問題，促使其進一步規范網絡安全管理活動，加強對網絡安全管理的執行力度，從而保障網絡應用質量[3]。

4.3 提升網絡安全管理水平

對網絡進行系統、科學的管理有助于提高網絡安全管理水平。良好的網絡管理需要以規范化、科學化管理技術作為基礎。具體而言，提升計算機網絡管理水平，促進其作用的發揮可以從下述幾方面進行。一是制定管理細則，規范使用網絡的實際行為，杜絕因操作不當與外部環境因素引發網絡安全問題，提高計算機網絡運行穩定性；二是設置管理權限，在計算機網絡應用、訪問、復制等環節進行合理管控，在權限設置的前提下，增強網絡合理應用，消除不安全、違規計算機操作行為，達到保護計算機網絡安全的效果；三是備份計算機網絡信息數據，例如，設置操作日志系統、自動化資料管理系統、數據備份系統等。一旦發生網絡安全問題，能夠保障資料不會遺失，使得網絡安全管理效果最大化。

4.4 防范網絡垃圾郵件侵入

電子郵件是人們日常應用最為廣泛的文件資料傳輸工具，加強電子郵件安全風險防范具有重要意義。對應用頻繁的電子郵件進行安全設置，例如，設置電子郵件接收系統。另外，電子郵件也是計算機網絡所具有的重要通信功能之一，若想要實現電子郵件避免垃圾信息侵入這一目標，必須重視對計算機網絡安全技術的應用。具體而言，防范網絡垃圾郵件侵入可以從下述幾方面著手，一是應用電子郵件傳輸文件時，進行文件加密設置工作，強化對重要信息數據的保護。二是若電子郵件中存在垃圾郵件則直接進行刪除處理，嚴禁打開，因為通過電子郵件侵入計算機往往是將病毒等置于文件當中，不打開文件能夠起到很好的防范作用。

4.5 合理設計網絡系統結構

計算機網絡系統結構對計算機網絡安全有重要影響。若系統結構科學、合理，那么計算機本身就能夠在很大程度上防御有害網絡的侵入，達到保護網絡安全的效果。反之，若計算機網絡系統結構本身穩定性不高且具有瑕疵，則很容易導致計算機系統信息數據遺失，嚴重的還會導致計算機網絡癱瘓，給人們正常使用計算機網絡帶來障礙。因此，在進行系統設計時應當針對計算機使用目標群體，即計算機應用方向進行研究，規范設計程序與內容，并對設計過程進行實時監督，保障計算機系統結構質量。另外，針對計算機網絡系統結構實際設計策略，還可以將交換式集線器、網絡分段技術增設到計算機系統結構中，從而在最大程度上消除安全隱患。

4.6 加強網絡病毒防治能力

計算機網絡發展于信息時代背景下，且目前還在不斷完善發展過程中，網絡病毒隨著計算機安全防范能力的提高也在不斷更顯換代，變得復雜而高級，普通計算機網絡病毒防治技術，難以滿足網絡發展過程中各個時期的用戶網絡安全防護需求，因此，必須堅持不懈研究提高計算機網絡病毒防治能力的新技術。目前，廣泛應用的病毒防治系統有以病毒防范為主的網絡防病毒系統與以信息資源病毒防范為主的單機防病毒系統。兩個病毒防范系統均能夠在檢測到病毒時對其進行清除處理，保障計算機網絡安全[4]。

4.7 優化網絡安全防范系統

網絡安全系統與計算機網絡安全直接相關，因此對其加以優化，增強系統的穩定性，有助于達到良好的安全防范效果。具體而言，可以通過采用網絡安全技術的方法進行優化，使各類網絡安全技術在系統中充分發揮自身作用，例如，設置防火墻軟件，設置計算機網絡訪問權限，保障文件信息數據資料在傳輸過程中的安全性，控制計算機實際操作人員；及時進行數據資料備份，保障在數據資料遺失的情況下能夠第一時間恢復。

4.8 研發新型網絡安全技術

網絡安全技術是保障計算機網絡安全的關鍵，因此想要保障計算機網絡安全必須重視技術研發工作。一方面應保證網絡安全管理者具有專業安全防范知識與技術，能夠正確使用，降低安全風險；一方面相關部門應增加對網絡安全技術研發領域的資金投入。另外，在網絡安全技術研發過程中，研究人員應立足于我國網絡應用實際情況，借鑒他國有益經驗，通過取長補短與先進研發理念的應用創造新型網絡安全技術。

5 總結

總而言之，計算機網絡在給人們帶來便利的同時，也具有一定風險。 為了充分發揮計算機網絡的優勢，規避其安全風險，用戶必須樹立計算機安全操作意識，相關人員應當加強對安全技術的研發力度，并著眼于計算機本身，加強對計算機系統的升級研發，增強其自身的安全風險防御能力，保障用戶信息安全。

參考文獻：

[1] 周亞峰.計算機網絡安全技術的影響因素及相關防范措施[J].網絡安全技術與應用，2018（2）：5+46.

[2] 廖偉.計算機網絡安全技術的影響因素與防范對策[J].電腦編程技巧與維護，2017（11）：92-94.

[3] 陳曉丹.大數據時代的計算機網絡安全及防范措施探討[J].信息與電腦（理論版），2018（16）：100-101.

[4] 楊雨鋒.計算機網絡與信息安全防范措施探究——評《計算機網絡與信息安全技術》[J].新聞與寫作，2016（9）：125.

【通聯編輯：朱寶貴】