計算機網絡安全防范措施

許海鵬

【摘 要】當前社會處于數字化網絡信息時代，計算機網絡技術應用于各個行業領域和日常生活中，為社會群眾在學習、實際工作以及日常生活中帶來了互聯互通共享的便利，與此同時，計算機網絡中信息安全問題也逐漸顯現出來。特別是現階段，社會中越來越多的領域將新型的科學技術應用其中，借助科學技術的優勢促進自身更好的發展和進步，計算機網絡信息安全中面臨著各種因素的威脅：網絡病毒、信息泄露、黑客入侵、惡意軟件、不良網站、DDos攻擊、安全漏洞等各種客觀因素，并且現代公司企業和網絡用戶在使用計算機網絡時缺乏安全意識，沒有在保護計算機網絡信息安全技術上投入更多，久而久之導致計算機網絡中信息安全存在極大的風險和有一定的損害。因此，計算機網絡領域中相關技術工作人員應該積極探究能夠保護計算機網絡信息安全的技術和方法，這是現階段計算機科研人員首要的工作任務之一。

【關鍵詞】計算機網絡;安全;防范

1存在于計算機網絡中信息安全的主要威脅

計算機網絡體系由于受到數據泄露、不法人員入侵、網絡病毒、不良網站等因素的影響，會導致計算機網絡體系中通信信道、網絡節點、聯網的計算機等方面的安全受到威脅，對網絡用戶、企業公司以及國家發展造成不可預估的負面影響。

（1）聯網的計算機

計算機在與其他計算機進行聯網之后，才可以根據客戶所提出的各種需求進行針對性處理解決。在計算機聯網過程中如果出現防火墻和攔截木馬病毒等安全軟件沒有及時開啟的情況，會導致計算機中隱藏在某個軟件、程序或者文件夾中的網絡病毒隨時爆發的風險，極大程度上威脅著計算機網絡中信息的安全性。

（2）通信信道

在計算機網絡體系中主要傳輸數據信息的渠道就是通過通信信道，通信信道又分為物理信道及邏輯信道兩種。其中，物理信道主要是由傳輸介質和與通信相關的設施設備所構成，主要運用于在物理通路傳輸數據信息信號。邏輯信道則是以物理信道為基礎通過中間節點傳送和接受雙方的數據資料信號，從而使邏輯通路有效實現。在運用計算機網絡傳輸數據資料信息過程中，數據資料信息面臨著遭到破壞和竊取的風險，從而導致可能會出現丟失重要數據信息資料的問題。以光纖通信為例，下載查詢或者接收數據信息時可能會出現數據亂碼的狀況，其原因可能是因為計算機網絡體系中的通信信道受到莫名的入侵或者干擾。木馬軟件中的攻擊蘊含隨機性的特點，因此在實際操作通信信道時很難預測到在運用過程中會發生怎樣的行為和現象。

（3）網絡節點

傳輸信息的途徑是計算機網絡，在計算機網絡安全方面涉及的網絡節點主要為兩種：分別是網絡通信節點以及儲存信息節點。在計算機系統連接到網絡資源共享池之后，計算機就變為了網絡中的儲存信息階段和通信節點。計算機系統如若被木馬病毒入侵，那么木馬病毒會以網絡為切入點，逐漸向互聯網以及其他網絡階段蔓延入侵，另外，如果木馬病毒也在網絡資源共享池中存在，也會導致木馬病毒通過網絡向計算機系統入侵，對計算機中系統軟件進行攻擊和干擾，從而將計算機儲存的重要數據信息資料竊取，極大的威脅網絡用戶的計算機網絡信息安全。

2計算機網絡信息中數據加密技術的概念

在計算機網絡體系中數據加密是提升計算機網絡信息安全性的重要技術之一，數據加密主要是將計算機網絡中存儲的重要數據信息進行轉換加密，從而使計算機網絡中數據信息的安全性變得更高。在數據加密技術中主要核心內容是密鑰和加密函數;通過對數據信息進行數據加密將數據信息轉變成含義不明確的密文，在對方通過計算機網絡接收數據加密后的密文后，經過加密函數和密鑰處理轉換，將含義不明確的密文變為清晰簡單的明文。在計算機網絡體系中，傳輸數據信息和存儲重要數據信息可以運用數據加密技術，數據加密在傳輸數據方面的主要用途就是對傳輸中的數據信息進行加密處理，主要以接收端和發送端兩種方式操作。而在存儲數據信息方面數據加密的價值意義主要在存儲密文和控制密文存儲兩方面體現出來。

當前計算機網絡體系中最常應用的數據加密技術主要是公開密鑰、對稱密鑰、專用密鑰和非對稱數據加密技術等類型，在數據加密技術中對稱密鑰主要是采用行之有效的方法設計和破解數據中基礎序列和密碼分組，非對稱數據加密技術是隸屬于公鑰密碼技術。與此同時，計算機網絡體系中全方面數據加密程序主要內容是對其中基礎鏈路進行數據加密，從而對其中多種基本數據點進行加密處理，并且對雙方收集全面的數據加密端口進行統一。從基礎加密計算方法和整體加密技術角度來說，提倡使用RSA密碼制度及聯邦數據加密標準計算方法。

3計算機網絡信息安全中應用數據加密技術的具體措施

（1）鏈路加密

計算機網絡中，主要傳輸雙方網絡通信節點的通道是鏈路，而鏈路加密就是一種線上加密方式，也就是指兩個相鄰的節點之間傳輸時進行加密處理，從而為計算機網絡傳輸信息過程中安全性提供保障。在傳輸節點過程中通過運用這種加密方式可以針對傳輸的路徑和區域之間區別采用不同方法進行加密，這種加密方式安全性更高，并且就算某種網絡病毒入侵到計算機系統中，也能使其還是保持在加密的狀態，從而極大程度上減輕計算機系統所受的傷害，確保數據信息不被竊取。在鏈路加密中蘊含的每一個節點都占據著無可替代的地位，所以在實際傳輸數據的過程中，要對節點進行解密和加密兩種形式的處理，從而使計算機網絡中數據信息得到更好的保護，另外計算機網絡信息安全體系在對數據不進行傳輸時，還可以運用填充技術對其進行加密操作，從而將數據信息更加靈活地隱藏起來，確保計算機網絡數據信息處于安全狀態，有效的預防不法人員的攻擊和干擾。

（2）節點加密

其實節點加密和鏈路加密存在相似之處，他們加密的時機都是在數據進行傳輸時，進而實現能夠將數據實時加密處理，實現確保數據信息安全的目的。而節點加密主要是在傳輸數據的中間節點時才對數據信息進行加密和解密處理，因此，在這個節點處信息處理工作量較為繁重，并且在中間節點中運用加密處理的密鑰也是不同的，從而避免出現他人盜取密鑰的現象。在節點加密形式中信息發送方和接收方通過運用明文的方式加密數據信息，明文加密形式很大程度威脅著計算機網絡信息安全，所以這就需要發揮出中間節點的價值意義，其中發揮出中轉連接的作用。

4數據加密的具體應用

計算機中處理業務平臺中信息技術的主要核心和基礎內容就是數據庫，數據庫是計算機系統中最蘊含戰略性的模塊。加密處理計算機系統中的服務器模塊，并且制定差異密鑰形式，將其中數據字段進行詳細記錄。現階段網絡用戶通過運用計算機數據庫查詢詳細資料時，可以根據自身需求進行選擇和解密。就算黑客在信息傳輸和存儲過程中竊取數據信息，但由于沒有掌握正確的解密密鑰，也不能對其中數據信息進行窺探。除此之外，在運用加密技術處理數據庫時，要在其中安裝相應合適的防火墻程序，從而使數據庫中信息安全得到有效的保障。

5結束語

總而言之，在現代科技高速發展背景下，計算機網絡系統雖然為人們的日常生活和工作等方面提供極大的便捷和積極作用，計算機網絡體系中也有諸多因素威脅信息安全。基于此，相關工作人員要對計算機網絡中信息進行全方位的保護，從而有效的提升計算機網絡信息的安全性。在實際傳輸數據過程中采用多元化的加密方式對其中數據進行加密和解密處理，從而為傳輸中的數據信息安全提供強有力的保障。在現代化社會中，越來越多的人關注到計算機網絡領域的未來發展，所以，加密數據信息的技術要做到與時俱進，順應時代的發展趨勢，將計算機網絡信息安全中的威脅損害降到最低。

（作者單位：方正國際軟件（北京）有限公司）