預(yù)防策略在計(jì)算機(jī)網(wǎng)絡(luò)防御中的運(yùn)用

許俊杰 章娟

【摘要】計(jì)算機(jī)網(wǎng)絡(luò)在社會(huì)各個(gè)領(lǐng)域的普及是信息時(shí)代背景下的必然趨勢(shì)，而網(wǎng)絡(luò)安全問題則是影響用網(wǎng)的重要問題。在網(wǎng)絡(luò)使用率越來越高的發(fā)展局面下，我們必須要意識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)防御的重要意義，基于防患于未然的原則去思考防御策略，相互分享理念與經(jīng)驗(yàn)，共同尋找未來的網(wǎng)絡(luò)防御工作方向。

【關(guān)鍵詞】預(yù)防策略，計(jì)算機(jī)技術(shù)，網(wǎng)絡(luò)防御

網(wǎng)絡(luò)安全問題的防御是當(dāng)今網(wǎng)絡(luò)技術(shù)發(fā)展的主要方向，隨著網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)平臺(tái)的信息量越來越大，所以安全問題也愈發(fā)常見。為了保證用網(wǎng)安全，我們有必要基于預(yù)防為重的理念去思考計(jì)算機(jī)網(wǎng)絡(luò)防御的策略，針對(duì)預(yù)防策略展開探究，與同行業(yè)人員共同思考后續(xù)開展網(wǎng)絡(luò)安全防范工作的重點(diǎn)。

一、訪問控制

訪問控制是規(guī)避網(wǎng)絡(luò)安全問題的主要途徑之一，其主要是指對(duì)于網(wǎng)絡(luò)用戶或是訪問行為作出限制的風(fēng)險(xiǎn)防控手段。為了規(guī)避安全風(fēng)險(xiǎn)，在實(shí)際開展訪問控制的過程中，必須要首先做好權(quán)限設(shè)置，并且采取有效手段去驗(yàn)證訪問用戶的身份以及訪問行為的性質(zhì)。針對(duì)允許入網(wǎng)的用戶，在其入網(wǎng)后也應(yīng)當(dāng)對(duì)用戶可訪問的內(nèi)容范圍進(jìn)行規(guī)定，幫助用戶明確其能夠訪問網(wǎng)絡(luò)系統(tǒng)當(dāng)中的哪些資源。在實(shí)際使用資源時(shí)，必須要對(duì)用戶的身份重新進(jìn)行驗(yàn)證，而不是在入網(wǎng)驗(yàn)證環(huán)節(jié)通過之后便一路通行。必須要禁止非法用戶的訪問與操作，要利用設(shè)置口令、防火墻以及網(wǎng)絡(luò)監(jiān)視等多種手段去保證訪問控制的嚴(yán)謹(jǐn)性。防火墻是維護(hù)網(wǎng)絡(luò)安全的重要堡壘，是維護(hù)入網(wǎng)安全的屏障，以上所談及的訪問控制便需要借助防火墻去達(dá)成。為了保證訪問控制的嚴(yán)謹(jǐn)性，必須要根據(jù)當(dāng)前設(shè)備的實(shí)際用網(wǎng)需求（公共設(shè)備/私人設(shè)備）去設(shè)定防火墻的防范級(jí)別，以保證防火墻的功能優(yōu)勢(shì)得以體現(xiàn)。

二、病毒查殺

病毒查殺是計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過程中最基本的防護(hù)需求，特別是隨著網(wǎng)絡(luò)平臺(tái)的信息量越來越大，隨著網(wǎng)絡(luò)平天的環(huán)境愈發(fā)復(fù)雜，也有越來越多的網(wǎng)絡(luò)病毒隨之產(chǎn)生，而這些病毒對(duì)于系統(tǒng)的影響是無法預(yù)測(cè)的。所以必須要借助先進(jìn)的病毒查殺技術(shù)去及時(shí)發(fā)現(xiàn)病毒，并且第一時(shí)間消除隱患，保證網(wǎng)絡(luò)安全。在當(dāng)前用網(wǎng)過程中，病毒查殺程序是最基本的安保程序，使用范圍廣，而殺毒效果則各有不同，要根據(jù)實(shí)際的殺毒需求進(jìn)行針對(duì)性選擇。個(gè)人用網(wǎng)一般可選擇360、金山以及瑞星等基礎(chǔ)殺毒軟件。而企業(yè)的辦公電腦則可以使用專業(yè)度更高的企業(yè)專用付費(fèi)殺毒軟件，因?yàn)閮烧咴诓闅⒎秶⒉闅⒘Χ纫约安《編煨畔⒌确矫媸谴嬖诓罹嗟模枰槍?duì)性選擇。

三、存儲(chǔ)備份

信息的存儲(chǔ)備份是保證信息安全的必然途徑，特別是在使用計(jì)算機(jī)設(shè)備處理各項(xiàng)業(yè)務(wù)（例如表格制作、信息錄入等）的過程中，因停電等不可控因素而引發(fā)的電源中斷，導(dǎo)致系統(tǒng)運(yùn)行被強(qiáng)行停止，重啟過程中必然會(huì)引發(fā)數(shù)據(jù)損壞，為保證網(wǎng)絡(luò)安全，并且最大程度降低損害程度，有必要利用備份存儲(chǔ)的措施去維護(hù)數(shù)據(jù)的安全，借助存儲(chǔ)備份功能，能夠?qū)?shù)據(jù)自動(dòng)儲(chǔ)存在云端，而主動(dòng)備份則是將數(shù)據(jù)存儲(chǔ)到移動(dòng)硬盤等不受系統(tǒng)影響的存儲(chǔ)載體當(dāng)中，這樣一來在系統(tǒng)運(yùn)行受到影響時(shí)，數(shù)據(jù)也不會(huì)丟失，在重啟系統(tǒng)后能夠再次找回。

四、數(shù)據(jù)加密

數(shù)據(jù)加密是網(wǎng)絡(luò)安全問題防御的主要手段，而利用數(shù)據(jù)的加密措施，便可以對(duì)存儲(chǔ)在計(jì)算機(jī)系統(tǒng)當(dāng)中的信息、數(shù)據(jù)以及正在傳輸過程中的數(shù)據(jù)進(jìn)行加密處理。借助數(shù)據(jù)加密手段，能夠避免這些信息或是數(shù)據(jù)被其他用戶截取、使用。無論對(duì)于個(gè)人用于亦或是企業(yè)用戶來說，加密都是數(shù)處理的基本需求，而企業(yè)用戶對(duì)于數(shù)據(jù)加密的需求往往更高。數(shù)據(jù)加密最基本的手段是通過數(shù)據(jù)格式的轉(zhuǎn)換去完成加密，而用戶一般需要利用簽名、密碼、口令等去完成身份驗(yàn)證，之后才能夠正常使用數(shù)據(jù)。隨著技術(shù)的不斷發(fā)展，數(shù)據(jù)加密認(rèn)證的手段愈發(fā)多樣化，從指紋到人臉認(rèn)證，不同認(rèn)證方式有不同的優(yōu)勢(shì)，但是都能夠確保數(shù)據(jù)加密的可靠性得到提升，可以根據(jù)實(shí)際的認(rèn)證需求去進(jìn)行合理選擇。

五、修復(fù)漏洞

系統(tǒng)漏洞源自計(jì)算機(jī)系統(tǒng)本身以及系統(tǒng)當(dāng)中安裝的各種程序，在計(jì)算機(jī)網(wǎng)絡(luò)使用的過程中，漏洞是難免存在的問題，因?yàn)橄到y(tǒng)的更新以及各個(gè)軟件開發(fā)的過程中，難免會(huì)出現(xiàn)部分影響系統(tǒng)正常運(yùn)行的問題，部分漏洞的影響是會(huì)第一時(shí)間體現(xiàn)出來的，也有部分漏洞的影響是無法第一時(shí)間被發(fā)現(xiàn)的，這也是許多用戶忽視漏洞修復(fù)的原因。但是如果系統(tǒng)或是程序存在漏洞，并且得不到及時(shí)修復(fù)，病毒與入侵行為便會(huì)有機(jī)可乘，所以即便是看似不嚴(yán)重的漏洞，也必須要及時(shí)修復(fù)，才能夠規(guī)避后續(xù)可能產(chǎn)生的風(fēng)險(xiǎn)。修復(fù)漏洞的主要方式是利用安全程序?qū)ο到y(tǒng)本身以及各個(gè)程序當(dāng)中的漏洞進(jìn)行全面掃描，在完成掃描之后，安全程序會(huì)將所有掃描出的漏洞先數(shù)出來，允許用戶做出決策，是忽略漏洞不修復(fù)、在關(guān)機(jī)后修復(fù)亦或是馬上修復(fù)漏洞，隨著系統(tǒng)功能的不斷更新，系統(tǒng)漏洞的修復(fù)也可以在系統(tǒng)停止運(yùn)行的狀態(tài)下完成，這便能夠避免漏洞的修復(fù)過程阻礙系統(tǒng)運(yùn)行，所以可以設(shè)置定期修復(fù)，縮短自動(dòng)修復(fù)的周期，進(jìn)而保證系統(tǒng)安全。

六、結(jié)語

隨著網(wǎng)絡(luò)的普及，今年來網(wǎng)絡(luò)安全問題也愈發(fā)得到重視，為了真正確保網(wǎng)絡(luò)環(huán)境的完全性，我們必須要著重思考計(jì)算機(jī)網(wǎng)絡(luò)安全問題的防御策略，要秉持防患于未然的理念，全面考量可能影響網(wǎng)絡(luò)安全的因素，同時(shí)思考防御措施，這樣才能夠避免網(wǎng)絡(luò)安全受到威脅，這亦是本文探討的主題，分享給行業(yè)同仁。

參考文獻(xiàn)：

[1]劉鵬.計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀與防御技術(shù)[J].電子技術(shù)與軟件工程，2018（7）.

[2]何偉明.計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)安全與網(wǎng)絡(luò)防御策略研討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2017（8）.

[3]井鵬程，王真.計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀和防御技術(shù)分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016（11）.

[4]汪洪.計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)分析[J].信息化建設(shè)，2016（7）.

[5]劉大寶，張毅，唐勇.計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)的分析[J].電腦與電信，2016（7）.

[6]何健.淺析計(jì)算機(jī)網(wǎng)絡(luò)防御策略及求精關(guān)鍵技術(shù)[J].無線互聯(lián)科技，2015（23）.