計算機網絡安全技術在網絡安全維護中的應用思考

鄒 聰

計算機在人們工作和生活中已經扮演著不可或缺的角色，但計算機本身存在容易被入侵的問題，需要真正認識到開展網絡安全工作對保護計算機數據信息的影響和作用，才能更好地發揮網絡安全技術的重要價值[1]。

1 計算機網絡相關的安全技術的基本內涵

網絡相關的安全技術通常是指按照計算機本身存在的不安全性，來管理和控制計算機網絡，以保證計算機在日常使用時網絡環境能夠處于安全和隱蔽的狀態，從而最大限度地保障計算機內的數據和信息能不被他人修改或發現，這樣有利于保證計算機的使用安全。這項技術具備五方面特征，即可控性、保密性、可用性、可審查性和完整性，這五方面特征包含了數據共享和數據傳輸等流程，對于存在的安全隱患也提供了有效的解決措施和參考依據。這項技術包含物理安全和邏輯安全兩個主要方面，物理安全是指對計算機的有關設備和網絡系統進行物理性的安全保護，消除由于設備損壞而造成的數據信息丟失問題，而邏輯安全是指計算機內數據與信息的保密性、完整性和可用性[2]。

2 計算機網絡安全的影響因素

2.1 系統性漏洞

計算機是由軟件和硬件兩個方面組成的。軟件一般是指計算機內的操作系統和各種類型的應用軟件，而硬件的是指CPU、硬盤和顯示器等計算機的硬件設備。系統性漏洞是指計算機的操作系統存在不安全因素，雖然一直以來操作系統都在完善和更新之中，但是由于計算機本身具有的特點，使得任何系統都有一定漏洞的存在。計算機系統的更新方式是對目前已發生的網絡漏洞進行填補，所以操作系統存在漏洞可以說是必然的。網絡漏洞的存在會增加計算機被病毒入侵和黑客攻擊的可能性，使得相應的網絡安全措施無法發揮應有的防護作用。以目前被全世界廣泛使用的Windows 操作系統進行舉例，這個操作系統在全球都擁有很高的知名度，但仍無法徹底消除系統漏洞。2007 年時該系統出現了異常ani 鼠標漏洞，然后黑客利用修改鼠標圖表的做法來填寫一些惡意代碼，竊取計算機用戶的信息和數據。另外，這樣系統本身還有其他漏洞，多年前系統在日期處理方面就存在漏洞，導致“千年蟲”的出現，造成了日期計算錯誤問題的發生[3]。

2.2 網絡病毒

計算機網絡病毒指的是人類制作的一種特殊病毒，具有自我修改和自我復制功能，其主要特征是傳染性、潛伏性和破壞性，會直接影響用戶體驗和正常使用。現階段比較常見的網絡病毒有木馬病毒、蠕蟲病毒和腳本病毒，這些病毒的存在方式和攻擊形式各有不同，但最終結果都會給計算機用戶造成一定程度的影響和損失。以蠕蟲病毒為例，它會感染和刪除計算機內部的系統文件，并破壞用戶個人的系統數據，最終造成計算機的癱瘓[4]。

3 維護網絡安全工作中存在的問題

3.1 維護網絡安全方面的意識相對較差

現階段很多企業對于維護網絡安全方面的工作不夠重視，未配備專業的工作人員，還有些企業即使配備了相應的技術人員，其專業素質也很難達到維護網絡安全的實際需求，這造成了很多網絡安全方面的隱患。對于個人用戶來說，如果缺少網絡維護方面的意識，只按照個人的意愿來操作計算機系統，長此以往，可能會導致計算機操作方面的偏差，最終造成網絡安全隱患[5]。

3.2 網絡所具有的開放性相對較強

互聯網的廣泛使用使得網絡所具有的開放性也在日益增強。利用計算機設備來共享資源是十分常見的事情，如果缺乏相應的技術來維護網絡安全，容易導致信息與數據泄露的問題發生，使不法分子有機可乘。

3.3 木馬病毒對計算機的入侵

在威脅網絡安全的眾多因素中，木馬病毒可以說是其中常見的一種。由于網絡安全技術普及度不高，缺乏科學完善的管理措施，這使得現實中經常出現非法分子為經濟利益而散播木馬病毒的現象，木馬病毒一旦入侵和攻擊到計算機網絡，就會對計算機的正常運行造成十分惡劣的影響。

3.4 操作系統本身存在一定缺陷

一直以來，有關人員都在不斷完善和優化計算機的軟件系統和硬件設備，但如果操作系統沒有與之進行同步更新，就很容易受到病毒入侵，從而威脅網絡安全。現階段與計算機網絡有關的安全技術仍然不夠完善，在操作系統方面也有著一定缺陷，如果沒有完善的安全技術作為網絡防護，很可能會發生網絡安全問題[6]。

4 利用網絡安全技術實現網絡安全維護的有效途徑

4.1 加強對網絡安全意識的培養

培養維護網絡安全的意識可以說是網絡安全維護工作中的基礎和重要前提。首先，有關部門應該加強網絡安全知識的宣傳和教育工作，使用戶能夠明確維護網絡安全的重要價值。其次，對于有關單位來講，網絡安全部門的員工應當及時糾正企業內部分員工在操作計算機網絡時存在的偏差，開展與維護網絡安全有關的活動，使企業員工能在日常工作中有意識地維護網絡安全。另外，對于用戶個人來講，學習與網絡安全有關的知識，有利于提高自己在使用網絡方面的安全性。

4.2 強化對防火墻技術的應用

首先，應當將網絡安全作為原則，建設網絡層面的防火墻。對權限和信息包設置過濾，使不具備權限的信息無法進入到計算機網絡當中，這樣能夠避免病毒入侵，提高網絡使用的安全性。其次，需要在應用層面設置防火墻，并運用應用程序來管理和控制針對網絡封包的系統調用、流入和流出操作，以減少和消除惡意的網絡攻擊，阻止外部的不良流量信息。另外，必須重視建設數據庫層面的網絡防火墻，并配備和業務應用程序相關的網絡補丁，這樣可以減少業務邏輯漏洞和網絡攻擊所導致的網絡安全隱患。

4.3 做好防網絡入侵方面的檢測工作

首先，應當把計算機的硬件系統與軟件系統為工作開展的基礎，用以識別和檢測計算機網絡當中的信息數據，來進一步地提升網絡安全水平。同時，工作人員可以通過入侵檢測的相關技術來構建網絡監控系統，并根據對外來信息的監控，減少和避免發生病毒入侵現象。另外，需要完善和優化病毒查殺技術，提高病毒查殺的效率，盡可能消除系統中存在的漏洞，使網絡安全得到保障。

4.4 提高信息數據的加密程度

首先，應強化應用加密技術，對數據信息進行加密化處理，以避免數據泄露問題的發生，從而維護計算機使用過程中的信息安全。同時，應選擇合理的加密技術和加密方式來提升加密技術的科學性，減少非法分子利用破譯密碼方式來入侵計算機的可能性。另外，應加強對非對稱和對稱特點的分析，以此來選擇恰當的加密技術。

4.5 引進并培養維護網絡安全的專業技術人才

網絡部門應加強引進和培養網絡安全技術人才的力度，推廣和研發網絡安全方面的技術使現階段網絡安全工作中的技術問題能得到有效解決。同時，各企業應當進一步完善內部的人才引進和培養系統，利用薪酬激勵的方式和提高福利待遇的策略，來提高企業員工維護網絡安全的水平，保障企業信息和數據的安全。另外，社會也應組織與維護網絡安全相關的教育和知識講座，讓更多的群眾參與到網絡安全的培訓中來，這樣有利于從總體上提升網絡安全人才的專業能力。

5 結束語

網絡安全維護技術在現階段計算機網絡安全工作中有至關重要的作用。不可否認的是，現階段網絡安全維護工作中存在不少問題，如操作系統本身的缺陷、木馬病毒的入侵和網絡安全維護方面意識相對較差等。為此，應當培養維護網絡安全的意識，強化對防火墻技術的應用，做好網絡入侵檢測方面的工作，引進和培養網絡安全方面的專業人才。