探究計算機網絡安全技術的影響因素

◆俞五炎 孫妮 朱虹 雒彪 何格格

（空軍工程大學航空工程學院 陜西 710038）

計算機網絡技術作為人們日常生活中不可或缺的技術，對人們的生活及工作具有重大影響。網絡為人們帶來便利的同時，也會受到黑客攻擊，或者發生其他網絡問題，對人們的網絡應用安全產生威脅。網絡維護工作還需進一步加強，從而保證人們使用計算機網絡的安全性。計算機網絡維護不止需要掌握安全技術，也要在維護技術的引導下對網絡進行監督管理，確保計算機技術穩定發展的同時，實現網絡安全運行目標。

1 計算機網絡安全

計算機網絡安全是指利用網絡管理及控制技術，在網絡運行條件下確保數據的完整性及保密性。隨著計算機技術的高速發展，網絡安全問題已經引起人們的廣泛重視，成為現代社會計算機網絡安全技術中的重點環節。網絡技術發展水平在不斷提升的同時，網絡黑客對網絡系統的攻擊不斷加大，通過系統漏洞獲取用戶數據，從而實現獲取信息或者利益的目的。受到外部因素及自身因素的影響，計算機網絡系統面臨著巨大威脅，若不能及時處理，則會對網絡安全造成影響。為改變網絡安全現狀，還需自網絡安全維護角度入手，開發先進的網絡安全技術。計算機網絡安全可以分為兩個方面，分別為邏輯安全及物理安全。邏輯安全是指信息運行的完整性及私密性不受影響，保證信息的可用性。物理安全則是指信息系統在物理狀態下受到保護，避免發生機械損傷及設備丟失等問題。計算機網絡安全技術需要對不安全的因素進行分析，進而有效解決問題，達到保護計算機系統的目的。

2 計算機網絡安全的影響因素

2.1 計算機網絡系統安全性不強

計算機網絡系統安全系數不高，系統便容易滋生安全問題，每臺計算機均具有自身的操作系統，若系統更新速度緩慢，便會產生大量的漏洞，比如，木馬病毒將此類漏洞作為載體，導致計算機網絡運行受到影響。也有用戶在瀏覽非法網站時，網絡發生瞬間癱瘓，導致計算機中的信息丟失，這也是計算機網絡安全中的重點影響因素。計算機在日常運行過程中，病毒會引發嚴重的后果，比如，部分網絡病毒具有傳染性，普通用戶無法清除病毒，導致病毒無法根除，在系統修復后病毒再次產生，侵入計算機系統。在網絡安全維護過程中，單純對病毒進行表面處理，無法解決問題，這也是網絡系統安全性不強的體現，若網絡系統安全性較強，具有自動識別病毒的功能，則利于規避病毒，可以避免用戶信息及重要資料被盜取。

2.2 黑客惡意攻擊系統

隨著科學技術不斷發展，計算機網絡功能不斷增強，部分計算機系統潛藏病毒，黑客利用這些潛藏的病毒對網絡系統進行控制，計算機網絡防護功能在不斷提升的同時，黑客攻擊系統的手段也在不斷發生變化。防火墻的作用有限，無法抵御外部黑客的攻擊。計算機網絡系統中黑客不斷收集信息，對目標系統漏洞進行探查，并建立對應的模擬環境，通過模擬攻擊的方式，找到攻擊系統的最佳辦法，根據計劃對系統完成攻擊。黑客在惡意攻擊系統過程中，與病毒侵入系統存在差異，通過網絡對計算機終端進行控制，從而具有終端主導權，黑客具有專業性及針對性，對計算機系統的侵入效率較高，這也是計算機網絡系統中存在的重大安全隱患。對此，在使用計算機過程中，用戶應當注意安全防護情況，不斷提升系統的安全等級。

2.3 用戶使用安全問題

計算機在應用過程中，同一局域網中的用戶對計算機系統安全也會產生影響，比如，在局域網系統中，用戶對自己的計算機具有使用權，部分用戶網絡安全意識不足，容易在網絡中泄露密碼，并不對安全文件權限進行設置。部分計算機用戶在開啟計算機過程中，將密碼輸入后直接開始操作，這也為黑客及病毒侵入提供了條件。但從整體上看，相比前兩項影響因素，用戶使用安全問題往往是比較小的問題。

3 網絡安全系統設計方法

3.1 安全防護系統設計

網絡安全防范需要從整體的角度展開分析，囊括網絡系統各個層面，對此，在網絡系統及數據采集的綜合防護過程中，也要使用綜合性網絡防護技術。網絡及信息安全系統模型顯示，安全作為一個動態過程，還包括計算機運行前及計算機運行中、計算機運行后的技術手段。安全管理應當貫穿于網絡安全防護的全過程。

3.2 安全預警模塊

安全預警模塊的功能是查找漏洞，避免網絡系統受到攻擊，安全預警模塊在設計過程中，計算機網絡中存在各種應用軟件，在集成過程中針對不同的結構及開發環境，含有較多的網絡漏洞，會增加網絡被攻擊的概率。漏洞警告能在短時間內修復補丁，有效抵御外部攻擊。根據網絡流量情況，運用算法進行分析，預警的同時預測網絡攻擊行為，提升網絡預警能力及系統安全性。

3.3 安全防護模塊

現階段的計算機網絡安全防護系統多數具有安全防護能力，比如，防火墻及殺毒軟件等。此類防護措施具有單一及集成部署特點，可有效提升海量數據的保護能力，避免信息被盜取。隨著現代化大數據技術不斷推廣及應用，網絡安全防御體系也采取數字化簽名技術，可避免網絡在通信過程中發生信息偽裝及信息抵賴情況。通過多種防御技術，能避免網絡數據被篡改。

3.4 安全檢測模塊

現代計算機網絡利用檢測及網絡流量包分析技術，能及時對網絡流量進行監督及管理，通過硬件及軟件技術，對數據進行深度挖掘。對報告低層結果進行分析，可及時清理網絡垃圾。我國作為計算機用戶量最大的國家，計算機網絡系統在實際操作過程中，網絡事故與用戶的誤操作存在聯系。在網絡運行過程中，網絡會受到系統誤操作引發網絡威脅，一旦網絡系統受到威脅，安全檢測模塊便能及時預警，使系統恢復方法完成系統修復。

4 計算機網絡安全技術在計算機網絡安全中的應用

4.1 防火墻技術的應用

現代網絡技術在發展過程中，病毒及黑客等會對網絡安全進行攻擊，針對維護網絡安全，衍生出網絡安全技術，防火墻便是其中的典型技術。計算機網絡內部信息會建立防火墻，外部信息侵入網絡系統時，防火墻能及時阻斷外界信息的入侵，利用檢測及過濾相關等功能，為內部網絡信息提供安全保障。為保證網絡安全防護效果，自網絡級和應用級等防火墻進行網絡系統安全管理。對網絡級防火墻進行分析，該防火墻能判斷信息地址及信息目的，并且對信息進行判斷。傳統網絡級防火墻以路由器為主，路由器一般具有信息檢查功能，對接收的數據包進行合理轉發。自應用級角度入手，網關對服務器中的各類數據進行掃描，此時會找到不良信息，通過軟件將信息清理或者阻隔，開啟自動防護系統，將網絡連接斷開，保證惡意信息無法進入網絡系統，這也是保證網絡安全的有效措施。

4.2 殺毒軟件

用戶在使用計算機過程中，多數會安裝殺毒軟件，監控網絡運行及病毒侵入等。一些殺毒軟件在保護信息的同時，自身也具備數據恢復功能。計算機網絡安全維護過程中，使用殺毒軟件時需要定期對系統進行更新，修復網絡漏洞，避免用戶觀看不良網站，也能為用戶在使用過程中提供基本的安全保障。現階段，網絡殺毒軟件在計算機系統維護中具有顯著效果，通過自我保護及自主防御功能等完成安全防護。從虛擬技術角度入手，利用人工智能算法，能提升系統的自我防護能力，無須頻繁升級系統，便能對變種病毒進行防護，具有強大的殺毒能力。一套智能算法可對海量病毒樣本進行收集，不斷發現全新的病毒類型，收集病毒信息過程中，對病毒重復侵入的現象加以控制。

4.3 入侵檢測技術

在維護網絡安全過程中，通過有效的檢測方式能檢查漏洞，避免黑客侵入系統。入侵檢測技術具有主動性特點，可及時發現計算機中的各種危險，比如，可準確檢測到網絡病毒，也能提升病毒處理效率，針對性保障網絡安全。在實際應用過程中，能對用戶數據信息進行標記及篩查，在檢查數據信息過程中，發現有改動的現象，入侵檢測技術便能對該情況進行驗證，為用戶提供報警服務，使用戶及時清理病毒垃圾，可避免發生信息篡改及問題泄露的情況。利用入侵檢測技術的過程中，能對相關數據及網絡應用數據進行收集，通過數據對比，生成信息日志，將數據儲存在系統中，一旦產生網絡系統漏洞或者網絡攻擊問題，也能保證問題得到及時處理。網絡交換機在標記過程中，能直接利用接口，對用戶信息變化進行進度，一旦在流量高峰發生信息異常，在及時預警的情況下，也能啟動殺毒軟件，全面開展病毒殺除工作。

4.4 加密技術

可讀信息轉變為不可讀信息便是信息加密過程，計算機網絡在運行過程中，容易將信息暴露在外部環境中，此階段是安全隱患滋生的重要階段，為保證數據安全，應當及時使用數據加密技術，在應用加密文件過程中，利用口令完成數據文件加密，保證此類文件在傳輸過程中不會發生信息丟失等問題。對稱及非對稱加密形式是當前主要的加密形式，對稱加密密碼相同，在加密或者解密過程中，均能保持運行狀態。非對稱加密方式在運行過程中，會使用不同的密碼，通過這種方式也能完成信息保護及網絡安全防護。

5 結束語

網絡環境較為復雜，使用計算機過程中可能面對安全隱患，主要是計算機網絡系統安全性不足，或者用戶誤操作及黑客、病毒入侵。對此，還需認識到網絡安全的影響因素，從而建立防護能力強的網絡系統，將各項計算機網絡安全技術應用在網絡安全防護中，達到安全防護目的。