計算機網(wǎng)絡(luò)安全及防御策略分析

吳運濤

關(guān)鍵詞：計算機網(wǎng)絡(luò)安全防御策略

1前言

在新時代的背景下，經(jīng)濟發(fā)展給計算機網(wǎng)絡(luò)技術(shù)發(fā)展帶來了機遇，有著一定的促進作用。計算機網(wǎng)絡(luò)技術(shù)也因此被廣泛地應(yīng)用于各個行業(yè)，但是在實際應(yīng)用中還存在著安全問題，如信息被泄露會給企業(yè)帶來不可挽回的損失。因此，必須提高對計算機網(wǎng)絡(luò)的重視程度，維護網(wǎng)絡(luò)安全。

2計算機網(wǎng)絡(luò)安全概述

2.1計算機網(wǎng)絡(luò)安全介紹

計算機網(wǎng)絡(luò)包括的范圍比較廣泛，定義不同，概念也不同。計算機用戶認為計算機網(wǎng)絡(luò)安全是對個人信息進行保護，確保計算機可以安全運行。而開發(fā)商則認為是在關(guān)注問題的基礎(chǔ)上進行網(wǎng)絡(luò)通信保護，確保硬件軟件可以穩(wěn)定持續(xù)運行。綜合不同用戶觀點可以發(fā)現(xiàn)，計算機網(wǎng)絡(luò)安全是以采取各種有效措施為主，保護數(shù)據(jù)安全、完整。當前，計算機網(wǎng)絡(luò)安全包括對系統(tǒng)的保護，避免系統(tǒng)遭到黑客入侵被盜取重要信息，邏輯安全重點在于信息傳輸、儲存[1]。

隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展，該技術(shù)在大范圍普及，成為了行業(yè)發(fā)展的基礎(chǔ)設(shè)備，人們已經(jīng)離不開計算機網(wǎng)絡(luò)技術(shù)。在日常生活中，計算機具有重要作用，計算機網(wǎng)絡(luò)安全是保護計算機的主要技術(shù)。網(wǎng)絡(luò)技術(shù)的出現(xiàn)可以在單一層面保護計算機的同時，對計算機的整體布局合理進行劃分———包括硬件設(shè)備、軟件設(shè)備。通過實施網(wǎng)絡(luò)防御，對各項數(shù)據(jù)層層篩選，避免計算機網(wǎng)絡(luò)遭到不法分子的入侵，可以為計算機運行提供保障[2]。計算機網(wǎng)絡(luò)安全技術(shù)是一種有效的管理手段，包括技術(shù)創(chuàng)新、軟件開發(fā)等，可以促進計算機安全運行，保護其不受黑客入侵，阻擋病毒侵入計算機網(wǎng)絡(luò)，減少安全隱患[3]。

2.2計算機網(wǎng)絡(luò)安全特征

計算機網(wǎng)絡(luò)自身有著明顯的特征。其中，真實性特征較為突出，在網(wǎng)絡(luò)安全分析中可以保證信息授權(quán)真實準確;在真實網(wǎng)絡(luò)環(huán)境中可以減少虛假信息的出現(xiàn);對大量的資源信息整合歸類，可以使信息更加真實可靠，對計算機網(wǎng)絡(luò)發(fā)展非常重要。

計算機網(wǎng)絡(luò)安全的可控性比較強，有著占有性等特征。在網(wǎng)絡(luò)環(huán)境中想要技術(shù)穩(wěn)定、實現(xiàn)資源共享，就必須重視功能發(fā)揮。另外，計算機網(wǎng)絡(luò)還有完整性等特征，可以提供完整的數(shù)據(jù)信息、保存大量的網(wǎng)絡(luò)資源，它也是計算機網(wǎng)絡(luò)安全的主要特征[4]。

2.3計算機網(wǎng)絡(luò)安全的影響因素分析

計算機網(wǎng)絡(luò)在運行的過程中很容易受不同因素的影響。網(wǎng)絡(luò)的開放性讓網(wǎng)絡(luò)安全存在威脅———由于外部接入可以與其連接，給計算機系統(tǒng)安全運行帶來了很多隱患。不法分子利用計算機網(wǎng)絡(luò)的特點侵入網(wǎng)絡(luò)，盜取個人信息，從而造成嚴重的經(jīng)濟損失。在計算機網(wǎng)絡(luò)安全中資源共享也是影響因素之一———人們在互聯(lián)網(wǎng)可以隨時傳遞信息，給其工作生活帶來極大便利，但是受安全性影響，在共享的過程中很容易出現(xiàn)安全風(fēng)險[5]。

另外，計算機網(wǎng)絡(luò)存在的漏洞影響比較大———計算機網(wǎng)絡(luò)操作復(fù)雜，需要多個系統(tǒng)協(xié)作運行，在實際操作中若存在漏洞，很容易被不法分子盜取個人信息。這主要是因為系統(tǒng)存在問題，不法分子利用這一缺陷攻擊計算機網(wǎng)絡(luò)，究其根源是保護工作沒有做到位，導(dǎo)致計算機網(wǎng)絡(luò)被攻擊[6]。

3計算機網(wǎng)絡(luò)安全的主要問題以及現(xiàn)狀分析

3.1計算機網(wǎng)絡(luò)硬件方面

隨著科技的進步，各個行業(yè)迅速發(fā)展，提高了我國經(jīng)濟水平。在行業(yè)發(fā)展中，計算機技術(shù)發(fā)展最快，是現(xiàn)代化信息建設(shè)的基礎(chǔ)，對工業(yè)發(fā)展有著推動作用。在計算機的發(fā)展中，硬件對其有很大的影響。硬件包括網(wǎng)絡(luò)設(shè)備、主機、線路。我們應(yīng)當從實際出發(fā)，提高安全技術(shù)水平、重視計算機網(wǎng)絡(luò)硬件，為其安全運行提供保障。通過對計算機網(wǎng)絡(luò)發(fā)展現(xiàn)狀進行分析可以得知，計算機網(wǎng)絡(luò)硬件設(shè)備遭到黑客入侵的主要原因是電子輻射存在故障———不法分子會乘虛而入，導(dǎo)致計算機網(wǎng)絡(luò)信息泄露，影響計算機設(shè)備安全運行[7]。

3.2計算機網(wǎng)絡(luò)軟件方面

計算機的核心在于軟件，只有安裝軟件后計算機才能具備各種功能，軟件在計算機網(wǎng)絡(luò)安全運行中具有重要作用。在軟件開發(fā)中，工作人員應(yīng)當采取相應(yīng)的防范措施，將安全理論貫徹至軟件安裝中，確保在安裝軟件后計算機網(wǎng)絡(luò)可以安全運行，滿足用戶對功能的需求。現(xiàn)階段，安全要求未被所有軟件重視，在軟件設(shè)計中存在很多漏洞，對網(wǎng)絡(luò)安全極其不利。在計算機軟件市場中，軟件開發(fā)過于形式化，用戶在下載應(yīng)用時會泄露個人信息，損害用戶的個人利益。另一個問題則是軟件使用不當———在計算機安全網(wǎng)絡(luò)運行中，使用規(guī)范缺少規(guī)定考量，用戶盲目使用會在無意間泄露信息，遭黑客入侵[8]。

3.3計算機操作系統(tǒng)方面

除了計算機自身的硬件和軟件，操作系統(tǒng)也會影響其安全運行。計算機安全系統(tǒng)屬于銜接平臺，可以通過操作系統(tǒng)下達指令、完成操作。在發(fā)展的過程中，計算機操作系統(tǒng)還存在不足，具有滯后性，這導(dǎo)致計算機網(wǎng)絡(luò)在運行期間會出現(xiàn)新的問題。隨著科技的進步，計算機操作系統(tǒng)得到了更新———可以優(yōu)化網(wǎng)絡(luò)環(huán)境、站在多個角度分析。同時，計算機操作系統(tǒng)可以將用戶與計算機連接在一起，如果系統(tǒng)缺少維護，就會在運行中發(fā)生安全問題，甚至丟失重要數(shù)據(jù)，造成經(jīng)濟損失。

3.4計算機網(wǎng)絡(luò)安全現(xiàn)狀分析

在新時代下，網(wǎng)絡(luò)技術(shù)在發(fā)展過程中存在的問題逐漸凸顯，安全隱患會影響系統(tǒng)的正常運行，相關(guān)部門必須加以重視。在復(fù)雜的網(wǎng)絡(luò)環(huán)境中，將各個防御技術(shù)結(jié)合在一起，可以形成網(wǎng)絡(luò)防護罩。近年來，市面上涌現(xiàn)了很多計算機病毒，它們威脅著計算機網(wǎng)絡(luò)安全，可能是因為操作人員的失誤而出現(xiàn)安全漏洞。同時由于用戶安全意識薄弱、密碼設(shè)置過于簡單、與他人共享賬號等，給計算機網(wǎng)絡(luò)增加了很多風(fēng)險。由于軟件漏洞無法填補，有些軟件公司為了便于操作會故意留下漏洞，如果被黑客破解會帶來一定的損失。

從安全問題的角度出發(fā)，軟件缺陷會成為黑客重點攻擊部位。如果用戶對其不了解，加之不是專業(yè)人員，或許未對軟件安全進行全面的檢查，在實際應(yīng)用中安全風(fēng)險發(fā)生率便會上升。用戶操作計算機會對計算機網(wǎng)絡(luò)安全產(chǎn)生直接的影響，必須加強安全管理。但是在實際操作中，大多數(shù)用戶都對其不夠重視，缺少網(wǎng)絡(luò)安全意識以及未設(shè)置防火墻、安裝殺毒軟件等。另外，拒絕網(wǎng)絡(luò)服務(wù)也屬于安全問題，這是通過主動攻擊擾亂系統(tǒng)運行的一種方式，它的后果是導(dǎo)致系統(tǒng)癱瘓，有著較強的攻擊性。

4計算機網(wǎng)絡(luò)防御技術(shù)的具體應(yīng)用

4.1防火墻技術(shù)

在計算機網(wǎng)絡(luò)安全技術(shù)更新的過程中，防火墻技術(shù)應(yīng)用得最為廣泛。防火墻技術(shù)在我國發(fā)展的時間比較長，其可以應(yīng)對大部分的病毒與黑客，有著一定的防范功能，不僅可以隔離計算機運行中存在的危險因素，還能自動鑒別分析用戶接觸到的網(wǎng)絡(luò)信息，防止黑客入侵。在使用中，防火墻的類型可以分為：（1）包過濾型防火墻技術(shù)，它可以對數(shù)據(jù)流通、網(wǎng)絡(luò)連接進行防護，通過解析IP地址確定流通數(shù)據(jù)內(nèi)容，其應(yīng)用優(yōu)勢在于簡單、效果好，缺點則是無法過濾偽裝的數(shù)據(jù);（2）代理性防火墻技術(shù)，它是通過中介形式轉(zhuǎn)述外界網(wǎng)絡(luò)引入的數(shù)據(jù)，并對外界網(wǎng)絡(luò)進行篩選，以攔截病毒，從而保護計算機網(wǎng)絡(luò)安全。

4.2身份認證技術(shù)

在信息技術(shù)不斷發(fā)展的過程中，身份認證技術(shù)成為重要技術(shù)，其被很多高新產(chǎn)業(yè)所應(yīng)用。隨著身份認證技術(shù)日益成熟，各大行業(yè)對其提出了新要求，應(yīng)用身份認證技術(shù)可以杜絕冒名使用的出現(xiàn)。很多企業(yè)計算機網(wǎng)絡(luò)系統(tǒng)會因為存在網(wǎng)絡(luò)隱患而出現(xiàn)故障，在技術(shù)發(fā)展中為用戶提供信息安全是需要重點研究的課題，應(yīng)用身份認證技術(shù)可以達到這一要求。通過身份認證技術(shù)可以對用戶的各項信息進行全面核查，如人臉識別和指紋加密等可以為身份安全提供保障。

4.3信息加密技術(shù)的應(yīng)用

在信息時代，人們只需通過手機等設(shè)備就能獲取大量信息，人們的工作生活都已經(jīng)離不開互聯(lián)網(wǎng)。信息加密技術(shù)是對人們獲取的信息進行二次加密，這能夠避免出現(xiàn)信息泄露等問題。信息加密技術(shù)主要是通過密碼保護用戶的視頻、數(shù)據(jù)等信息，只有用戶輸入正確的密碼或指紋解鎖才能查看。在實際應(yīng)用中，該技術(shù)可以保護計算機安全運行，對人們的數(shù)據(jù)信息進行加密。

4.4強化管理人員的安全使用意識

當前，用戶訪問計算機網(wǎng)絡(luò)以口令方式為主，其可以保護計算機網(wǎng)絡(luò)不受病毒入侵。在操作的過程中，用戶需要按照口令執(zhí)行、遵守規(guī)定操作，防止被黑客入侵、訪問網(wǎng)絡(luò)。在日常操作中，給予計算機網(wǎng)絡(luò)管理充分的重視，意識到網(wǎng)絡(luò)維護的重要性，需要強化用戶的安全意識，并在安全操作的同時安裝殺毒軟件，在病毒入侵前將其扼殺。此外，拒絕下載未知軟件，可以防止不法分子利用軟件入侵計算機網(wǎng)絡(luò)。用戶應(yīng)當選擇知名度高、信譽好的網(wǎng)站下載軟件，并定期使用殺毒軟件處理已下載的軟件。同時，做好日常安全管理工作，如未驗證的軟件不能下載、定期查殺計算機網(wǎng)絡(luò)病毒，通過殺毒軟件攔截未知電子郵件，可以降低感染病毒概率。最后，對瀏覽器進行安全設(shè)置，可以提高安全級別，從而起到保護網(wǎng)絡(luò)安全的作用。

4.5以多元化防御措施強化網(wǎng)絡(luò)安全效果

對現(xiàn)存的計算機網(wǎng)絡(luò)安全問題進行深入分析，積極采取有效的防御措施，能夠為計算機網(wǎng)絡(luò)安全運行提供保障，迎接網(wǎng)絡(luò)安全新挑戰(zhàn)。要做好網(wǎng)絡(luò)安全防護，可以引進最新的網(wǎng)絡(luò)防御技術(shù)，將安全管理制度落實到實際中，特別要注意網(wǎng)絡(luò)訪問，加強對其控制，從根本上切斷病毒，提高網(wǎng)絡(luò)防御能力。另外，將安全技術(shù)與防御措施結(jié)合在一起，采用先進的計算機網(wǎng)絡(luò)安全技術(shù)，制定管理措施，可以發(fā)揮網(wǎng)絡(luò)防范技術(shù)的最大作用，保護用戶信息不受侵害。而用物理安全策略保護服務(wù)器、網(wǎng)絡(luò)線路等，可以避免計算機網(wǎng)絡(luò)遭到破壞。與此同時，還需優(yōu)化運行環(huán)境，建立安全管理制度，實時保護計算機，防止黑客進入計算機網(wǎng)絡(luò)，提高計算機的安全性。

4.6應(yīng)用病毒防護技術(shù)

計算機網(wǎng)絡(luò)出現(xiàn)的安全問題大多都是由計算機病毒所引發(fā)，管理人員應(yīng)當積極應(yīng)用病毒防護技術(shù)，安裝殺毒軟件，統(tǒng)一對系統(tǒng)病毒進行查殺。我們可以采用多元化的病毒防護技術(shù)，比如脫殼技術(shù)等，用殺毒軟件去識別病毒，通過軟件調(diào)試技術(shù)進行防御，利用修復(fù)技術(shù)病毒防護。

有些病毒以下載文件的方式進行傳播，而修復(fù)技術(shù)則可以對這些病毒代碼進行批量刪除，以保護計算機網(wǎng)絡(luò)安全。在計算機中安裝防病毒軟件，比如金山毒霸等，可以起到殺毒的作用。由于病毒傳播速度比較快，要求管理人員多加重視———加強防病毒技術(shù)的應(yīng)用，阻斷網(wǎng)絡(luò)攻擊源，必要時采取法治手段制裁不法分子，并與監(jiān)控系統(tǒng)相互配合，及時發(fā)現(xiàn)攻擊行為。

5結(jié)語

在計算機網(wǎng)絡(luò)安全技術(shù)發(fā)展的過程中，防御技術(shù)成為重點研究對象。用戶在重視計算機網(wǎng)絡(luò)運行速率的同時，開始關(guān)注對計算機網(wǎng)絡(luò)的保護。若采取有效保護措施，能夠確保用戶在實際應(yīng)用中的信息不會泄露，使數(shù)據(jù)可以安全接收。從軟件到系統(tǒng)，都應(yīng)加強對計算機網(wǎng)絡(luò)安全運行技術(shù)的研究，并強化管理人員的安全意識，采取各種有效的防范措施，為用戶提供更為安全的網(wǎng)絡(luò)服務(wù)，這對社會發(fā)展有著重要意義。