計算機網絡安全技術研究

摘? 要：隨著計算機網絡應用范圍的不斷擴大，計算機網絡安全的受關注程度也隨之不斷提升，高校計算機網絡存在一系列安全隱患，對校園網的安全運行提出了更為嚴格的要求和標準，相關研究的大量涌現便能夠證明這一認知。基于此，該文將簡單分析計算機網絡安全面臨的威脅，并深入探討計算機網絡安全技術的具體應用，希望研究內容能夠為相關從業人員帶來一定啟發。

關鍵詞：APT攻擊;網絡安全;大數據技術

中圖分類號：TP309.5? ? ? 文獻標識碼：A 文章編號：2096-4706（2020）03-0151-03

Abstract：With the continuous expansion of the application scope of computer network，the degree of attention to computer network security is also increasing. There are a series of security risks in university computer network，which put forward stricter requirements and standards for the safe operation of campus network. The emergence of a large number of relevant research can prove this recognition. Based on this，this paper will simply analyze the threats faced by computer network security，and deeply explore the specific application of computer network security technology，hoping that the research content can bring some inspiration to relevant practitioners.

Keywords：APT attack;network security;big data technology

0? 引? 言

現階段計算機網絡安全不僅面臨著網絡病毒、黑客攻擊、網絡系統漏洞等傳統網絡安全問題的威脅，大數據、云計算催生的一系列新型威脅也在不斷發展，這就使得計算機網絡安全技術的重要性不斷提升。為最大程度保護計算機網絡安全，結合當前我校計算機網絡面臨的風險和威脅。研究內容將圍繞計算機網絡安全技術開展具體分析，提出有效的防范措施，全面提高校園網絡安全管理水平。

1? 計算機網絡安全面臨的威脅

1.1? 傳統威脅

對于計算機網絡安全來說，網絡病毒、黑客攻擊、網絡系統漏洞、人為操作不當、網絡管理不到位等均屬于傳統的網絡安全威脅，這類威脅的應對必須得到計算機網絡安全技術支持。以人為操作不當為例，這一威脅源于計算機使用人員存在的技能、經驗不足，網絡安全漏洞很容易因此出現，并導致網絡破壞、重要信息泄露。而圍繞網絡病毒威脅進行分析可以發現，這一威脅源于計算機的復制性特點，網絡、軟件均可傳播網絡病毒，網絡病毒擁有的較強感染力和破壞力會帶來嚴重破壞，比特幣勒索軟件病毒便屬于其中典型[1]。

1.2? 新型威脅

受大數據、云計算等技術的快速發展影響，計算機網絡安全正面臨一系列新型威脅，這類威脅主要體現在管理、載體、內容、終端四個層面。管理威脅源于大數據時代數據量規模的擴大，龐雜的信息來源也使得數據丟失在很多時候無跡可尋，計算機網絡安全會因此面臨更為多樣化的威脅;載體威脅源于數據集中存儲，認證方式、保護機制存在的問題也可能引發載體威脅，這種威脅與大數據集中存儲存在的密切關聯必須得到重視;內容威脅源于數據大量匯集，信息泄露風險會因此大幅增加，難以明確界定的敏感數據所有權和使用權，也將大幅提升個體隱私受侵犯幾率，并催生計算機網絡安全問題;終端威脅源于智能手機、計算機等智能終端，網絡被攻擊和入侵的幾率會隨終端數據開放性的提升而不斷變大，由此引發的信息泄露風險不容忽視，終端間的重要數據、敏感數據傳輸也可能引發類似風險[2]。

2? 計算機網絡安全技術的具體應用

結合我校發展現狀，本節將對實用性較高的計算機網絡安全技術及應用要點進行深入探討，包括計算機網絡訪問隔離控制技術、APT攻擊檢測技術、網絡安全態勢感知技術、建設網絡安全技術體系、建設校園網絡空間安全動態評估系統，希望能夠由此更好保證計算機網絡安全。

2.1? 計算機網絡訪問隔離控制技術

計算機網絡訪問隔離控制技術屬于典型的計算機網絡技術，該技術以可信計算為基礎，計算機網絡訪問分析采用小波分析方法，危險訪問識別通過應用頻繁IP地址距離算法實現，由此對危險訪問特點進行分析，即可結合可信計算技術，針對性建設計算機網絡訪問隔離控制模型，提供實用性較高的計算機網絡訪問隔離控制服務，該服務可較好保障計算機網絡安全。值得注意的是，在計算機網絡訪問隔離控制技術的具體應用中，基于網絡危險訪問的小波分析方法分析、基于可信計算的計算機網絡訪問隔離控制均需要得到重視，由此建立的計算機網絡訪問隔離控制模型具體運行流程可概括為：“終端信息采集→網絡安全模塊（劃分網絡類型、安全性評估、終端信息驗證）→網絡訪問隔離控制模塊（更新安全級別、用戶訪問檢測、連接網絡類型分配）→網卡驅動程序（網絡隔離、外部網絡、安全內網）→存儲器→驅動程序→應用程序”。對比基于信任的云計算訪問控制可以發現，基于可信計算的訪問控制技術在準確性、使用效率方面均具備長足優勢，該技術具備的較高實用性可見一斑[3]。

2.2? APT攻擊檢測技術

在大數據時代，網絡攻擊形式也在不斷升級，APT攻擊便屬于威脅較高的網絡攻擊形式，具備較高的隱蔽性、針對性、滲透性，不確定的攻擊渠道和攻擊空間路徑也使得其對計算機網絡安全造成的威脅較高。為較好防范APT攻擊，APT攻擊檢測技術的針對性應用極為關鍵。在APT攻擊的檢測中，可結合計算機網絡安全需要針對性建設概念攻擊模型，具體的防范則可通過Map Reduce實現。具體實踐應重點關注敏感數據、數據服務器受到的APT攻擊威脅，并基于記錄分組、安全事件劃分為多個場景，充分發揮并行處理優勢，以此提高APT攻擊檢測技術的實用性。也可以建設APT防御框架實現APT攻擊的檢測和防范，這一框架的建設應結合大數據技術，框架由安全檢測、主動防御、安全防護三部分組成。安全檢測主要負責初步檢測，需基于旁路誘騙機制、入侵檢測網關的集成初步檢測APT攻擊，結合各類信息的收集，源于多進程網絡訪問事件的攻擊即可得到高水準檢測。數據溯源和關聯分析負責框架的主動防御，主機節點安全措施則負責具體的安全防護，面對APT攻擊的主動干擾和反制可由此實現。值得注意的是，除APT攻擊檢測技術外，基于計算機網絡安全的各類智能入侵檢測技術也應得到業內人士重視，如基于人工智能神經網絡的非法入侵智能過濾技術、基于大數據和AI技術的新型病毒防御技術，計算機網絡安全可由此得到更好保護。

2.3? 網絡安全態勢感知技術

為更好地服務于大數據時代的計算機網絡安全保護，網絡安全態勢感知技術的合理應用同樣需要得到重視，這一技術的應用需以采集情報數據、整理安全數據作為切入點，通過可視化展現安全態勢，即可實現事件和情報的有效匯聚處理，更好地服務于大數據時代的計算機網絡安全保護。網絡安全態勢感知技術一般由安全態勢預警、網絡特征提取、數據融化和表示等技術構成，由此結合預警雷達應用、漏洞風險控制、大數據攻擊監測、圖像處理技術應用，即可直觀而實時地展現計算機網絡安全威脅。海量數據處理平臺一般會采用網絡安全態勢感知技術，由此有針對性地建設大數據對象化平臺，數據的歸一化即可基于對象處理的水平提升實現，計算機網絡安全保護也能夠獲得網絡安全態勢感知提供的更為有力支持，普世的對象化模型建立在網絡安全態勢感知技術應用中發揮的關鍵性作用也不容忽視。在應用網絡安全態勢感知技術的同時，可同時應用網絡異常檢測技術，以此更好地服務于計算機網絡安全保護，網絡異常檢測技術可較好服務于設備失效、可疑主機、流量突變等大數據時代的計算機網絡安全問題處理。網絡異常檢測技術的應用形式較為多樣，但大多基于管理分析、交互式分析、可視化分析等技術實現，為快速確定計算機網絡異常點，可采用平行坐標圖，配合變換與降維處理方式，網絡異常檢測的速度可大幅提升，更好地服務于大數據環境，由此可見網絡異常檢測技術的應用價值，保證該技術更好配合網絡安全態勢感知技術應用也需要得到重視。

2.4? 建設網絡安全技術體系

為更好保證計算機網絡安全，充分發揮上述技術的效用，計算機網絡安全技術體系的建設同樣不容忽視，這一體系建設可從防火墻體系、安全評估技術、高速流量分析處理技術、人工智能和大數據分析技術四方面入手。基于防火墻體系，需針對性完善防病毒、入侵檢測、防火墻等技術，積極采用業界領先的軟硬件，在關注傳統防病毒、入侵檢測、過濾等功能外，動態防護、防DDOS攻擊、蜜罐誘捕、新型惡意代碼捕獲、黑客追蹤溯源等功能的實現也需要得到重視;基于安全評估技術，需關注重要數據終端、服務器、網絡核心設備的定期安裝評估，系統監測、防病毒軟件掃描與漏洞掃描技術的合理應用屬于其中關鍵，以此有效修復漏洞，配合全面的安全評估功能，網絡安全隱患發現及有針對性的預警處理即可獲得有力支持;基于高速流量分析處理技術，需關注入侵檢測、內容審計、加解密等內容，以此應對數據規模大、網絡速度快、實時處理難度較高情況下的計算機網絡安全保護，高速網絡處理器需在這一過程中發揮關鍵性作用;基于人工智能和大數據分析技術，需有針對性地選用各類算法和模型，以此從大數據中提取應用價值較高的數據信息，并發現潛在安全隱患，由此即可科學得出計算機網絡安全問題的有效處理方案。

2.5? 建設校園網絡空間安全動態評估系統

考慮到云南省曲靖農業學校的特殊性，計算機網絡安全技術的應用還需要關注校園網絡空間安全動態評估系統的建設，該系統能夠提供直觀簡潔的平臺，滿足校園網絡空間安全評估需要，基于大量復雜數據，在基于Web的調查問卷和專家知識庫支持下，即可動態評估校園網絡空間安全，這一檢測工具能夠較好服務于上文提及的網絡安全技術體系。基于數據存儲傳輸安全、宣傳安全、信息監管安全三方面學校網絡空間安全面臨的主要挑戰，可建立由脆弱性評估模塊、風險評估模塊、威脅評估模塊、資產評估模塊、評估登錄界面組成的網絡空間安全評估系統，配合基于威脅賦值的動態專家知識庫設計，即可結合大數據環境實現該系統，有針對性的網絡空間風險值計算可由此實現，針對性更強的計算機網絡安全管理可由此實現。在系統的具體建設過程中，應采用PHP、Apache、MySQL、CSS+DIV、瀏覽器/服務器模式結構，網絡空間安全動態評估系統體系結構示意圖如圖1所示，實時動態更新數據、評估報告查詢均可由此實現。

3? 結? 論

綜上所述，計算機網絡安全技術的應用需關注多方面因素影響。在此基礎上，本文涉及的計算機網絡訪問隔離控制技術、APT攻擊檢測技術、網絡安全態勢感知技術、建設網絡安全技術體系等內容，則提供了可行性較高的應用路徑。為更好保證計算機網絡安全，網絡安全事件應急預案的制定、網絡安全培訓的開展、網絡安全管理流程和制度的明確同樣需要得到重視。

參考文獻：

[1] 黃立冬.校園計算機網絡信息的安全管理探討 [J].教育理論與實踐，2019，39（11）：25-26.

[2] 陸萬青.網絡信息安全對攻擊風險預測仿真 [J].計算機仿真，2017，34（11）：316-319.

[3] 溫斯琴，王彪.基于神經網絡的計算機網絡安全評價仿真模型 [J].現代電子技術，2017，40（3）：89-91.

作者簡介：畢江會（1988.07-），男，漢族，云南沾益人，本科，講師，研究方向：計算機軟硬件。