網絡安全技術在計算機維護中的應用

游 江

（中鐵第五勘察設計院集團有限公司，北京 102600）

通過對現在社會情況的了解可以看出，計算機已經成為人們必不可少的工作工具，其在各項生產活動中都有涉及，深深影響著社會的發展，并且其對于人們的生活也有著十分重要的影響，已經成為人們生活必不可少的工具之一。隨著計算機信息技術的不斷發展，相應的安全問題也受到了廣大群眾的重視，到現在為止，網絡安全問題依然是信息技術領域中的一項重要研究課題。從整體的角度來看，計算機網絡安全的維護工作要想順利開展，除了需要具備豐富充足的網絡安全技術之外，還要基于相關技術的支持嚴格監控網絡，促使計算機信息技術得以提升，能夠具備相匹配的安全保障。

1 計算機網絡安全的內容概述

從目前的定義中來看，計算機網絡安全主要指的是網絡控制技術以及網絡管理技術，也就是說，基于網絡運行的過程中，無論是數據傳輸的保密性還是完整性都要得到足夠的保障。隨著計算機技術的不斷發展，相應的網絡安全技術也逐漸被更多的群眾所重視。隨著網絡信息技術的不斷推廣應用，不法分子為了能夠達到不正當的目的，也會通過捕捉系統漏洞來對網絡進行攻擊。并且除了這一因素以外，計算機自身系統在運行過程中也可能會出現各種各樣的問題，內部因素以及外部因素的雙重威脅使得計算機網絡安全成為了亟需解決的問題。

根據上面所說可以看出，計算機網絡安全技術需要保證數據傳輸的保密性以及完整性，如果安全技術水平比較低，信息在傳輸過程中很容易產生較大的安全隱患，如此一來，不僅會影響到正常的工作，甚至還會導致機密泄露。為此，現在的網絡安全技術需要朝著優化計算機網絡運行效率方面不斷努力。站在專業的角度進行分析，安全維護技術的內容主要分為兩大方面，一方面是物理安全，另外一方面是邏輯安全，從這兩方面努力，能夠使信息傳輸的效率以及安全性得到極大的保障。

2 計算機網絡安全維護中存在的問題

計算機系統隨著不斷的應用，其本身會慢慢進行更新，這樣做可以使系統功能變得更為完善，并且還能夠有效彌補漏洞。通過實際調查可以發現，在很多情況下，雖然操作系統已經進行了相應的更新，但是人們卻沒有及時進行應用升級。基于計算機系統的支持，在完成相關工作時，隨著時間的推移，人們對于系統也會養成固定的習慣，當系統更新升級后，人們需要一定的時間去熟悉。所以針對系統進行升級更新時，技術人員需要進行全面考慮，從而保證使用者能夠在系統使用過程中獲得良好的體驗。除此之外，系統在升級更新之后，其并不是完美的，其中可能還有一些潛藏的問題，因而相關技術人員需要針對系統的實際情況展開相應的改進，如果隨著系統的升級，安全維護技術沒有得到應有的革新，會使得計算機網絡的安全性受到極大的威脅。

2.1 威脅計算機網絡安全的內部因素

2.1.1 計算機病毒危害

計算機病毒實際上是一種程序指令，其對于網絡安全有著不小的威脅。計算機病毒的出現，會嚴重阻礙計算機的平穩運行。這種影響計算機正常工作的代碼通常會隱匿在普通的程序中，擾亂計算機指令的傳遞。計算機病毒的破壞性十分明顯，其會使得應用程序受到損害，并且還會致使網絡中斷等問題出現，這嚴重影響了計算機的正常使用。計算機病毒侵入后，會將原有的程序代碼加以改寫，從而使得指令被更改，產生錯誤的運行結果。

2.1.2 計算機網絡的開放性

對于計算機網絡而言，其具有諸多特性，其中要數其開放性較為突出，在計算機網絡的普及下，人們可以實現信息資源的快速傳播、共享，極大提升了信息交流的便捷性，但是在這一過程中，信息泄漏的風險也是非常大的，這為不法行為提供了可乘之機。有一些人員會通過不正當的方式，竊取有價值的信息。

2.2 威脅計算機網絡安全的外部因素

2.2.1 黑客入侵

網絡黑客是對一個群體的統稱，這個群體在網絡中占據著較為重要的角色。他們的計算機水平非常高，黑客會利用高超的技術，為企業等提供相應的服務。對于網絡黑客而言，其經常會用到計算機病毒，借病毒傳播攻擊網絡系統，從而獲取對計算機系統的掌控權，竊取重要的數據信息。除此之外，黑客還會利用病毒傳播的方式，非法占用其他用戶的網絡流量資源，這樣會導致用戶在使用計算機的過程中出現卡頓甚至是死機的問題。如果在較短時間內無法有效控制，很可能會導致網絡系統的破壞范圍進一步擴大。

通過對黑客操作過程的調查研究發現，其可以分為兩種類型，一種是破壞性攻擊，另外一種是非破壞攻擊性。破壞性的攻擊中具有代表性的就是信息炸彈，這種方式是黑客常用的攻擊方式之一，其能夠在較短的時間內為計算機系統發送大量的運行信息，進而導致系統運行狀態出現異常，引起系統癱瘓、網絡堵塞等狀況。而非破壞性攻擊指的是黑客會通過捕捉系統漏洞，借助web的運行方式，進行注入、跨站等方式的攻擊行為，這種攻擊方式不會使得用戶信息被竊取，一般僅僅是為了破壞互聯網的正常運行。其中最具代表性的就是拒絕服務功能攻擊，借助這一方式，會使得用戶的網絡連接受到影響，究其根本可以發現，其攻擊方式比較低級，不會致使計算機網絡受到嚴重影響。

從整體上來看，隨著計算機技術的不斷發展，黑客入侵手段也會逐漸增多，這已經嚴重威脅到了網絡信息安全，為此必須要對黑客進行強有力的防范。

2.2.2 計算機使用者缺乏安全防范意識

從另一個角度分析，由于現在計算機較為普及，受眾人群對其的認知水平差異性較大，還有很多使用者沒有充分認識到網絡的開放性，并且對于一些安全維護技術也沒有足夠的了解與掌握，這也是造成網絡安全問題頻發的重要因素之一。

3 計算機安全技術在網絡安全維護中的應用

3.1 計算機安全技術在解決內部威脅因素方面的應用

計算機網絡安全技術針對計算機網絡系統進行全方位把控，為確保隱私安全、避免信息泄漏提供良好的網絡運行環境。對于計算機網絡安全技術而言，其具備數據監控功能，借助這一功能，可以在漏洞發現的第一時間進行補救，盡可能降低問題所帶來的不良影響，實現保障網絡安全的目標。

3.1.1 防火墻防護技術

在網絡安全維護過程中，防火墻屬于較為常見的方式之一。依照安全防護類型進行劃分，可以將其分為兩種，其一是應用級防火墻，其二是包過濾防火墻。在利用應用級防火墻進行網絡安全維護時，重點是檢查搜索服務器所接收的信息，這樣可以從根源處進行安全檢測，同時也可以順利地將不安全信息阻擋在外。如果利用應用級防火墻檢測到惡意程序時，防護機制會自動開啟，從而起到有效的保護作用，這時服務器與用戶之間的連接會被中斷，這樣能夠有效避免病毒的大肆傳播。包過濾防火墻屬于一種安裝在系統內部的程序，這種防火墻主要是利用路由器進行安全防護，借助路由器對傳輸到計算機中的信息進行深入檢測，如果發現可疑的程序或者風險軟件，會進行過濾處理，這樣可以有效規避網絡安全威脅。

3.1.2 殺毒防護技術

在計算機網絡安全維護中，要想實現殺毒防護的目標，一般會借助專業的殺毒軟件，利用這些軟件針對系統進行定期檢查，以便于及時發現病毒的存在并進行有效處理。對于沒有遭受病毒入侵的計算機而言，殺毒軟件的開啟能夠使得計算機時刻處于監測保護狀態中。用戶在使用計算機訪問網絡時，經常會彈出一些廣告窗口或者鏈接，面對可疑的鏈接、彈窗，殺毒軟件能夠進行有效攔截，盡可能避免病毒的侵襲。在使用殺毒軟件時需要注意，要根據相關提示，及時安裝系統補丁，促使殺毒軟件和計算機系統得以匹配，這樣能夠使殺毒防護效率得到提升。

3.1.3 數據加密技術

隨著科學技術的不斷發展，在網絡安全維護工作中，數據加密技術也得到了廣泛的應用。數據加密技術需要利用到算法程序，從而實現對計算機中數據的轉換，將轉換加密后的數據進行儲存、傳輸。數據傳輸到另一端后，利用密碼驗證通過后才能解析出真實的數據信息，這樣可以有效防止數據信息在傳輸過程中泄露。如果在沒有掌握正確密碼的情況下竊取信息，即便成功竊取到了數據，其內容也是沒有任何價值的。一般情況下，數據加密技術分為兩種算法形式，第一種是對稱加密，另外一種是非對稱加密。對于對稱加密算法而言，其在加密還有解密時所用的密碼是相同的，而非對稱加密算法的加密以及解密的密碼是不同的。應用非對稱加密算法進行數據加密后，要想成功破解密碼拿到數據信息，其難度還是非常大的，從這一點也可以看出，非對稱加密的安全性更高一些，其在網絡安全維護工作中也能夠發揮出更大的價值。從另一個角度來講，數據加密技術只是一種安全維護方式，但是無法完全保證數據信息的安全性，作為用戶，應該提升對數據加密技術的掌握，促使網絡安全系數得到顯著提升。

3.1.4 入侵檢測技術

（1）信息收集

孤立挖掘在信息收集過程中可以發揮出非常大的作用，這一方式能夠孤立入侵計算機的可疑數據，等到這些數據積累到一定程度之后，針對這一數據群進行統一處理。對于入侵檢測工作而言，數據受到了極大程度的關注，一般數據源可以分為四大類，分別是系統和網絡日志文件、文件和目錄中不期望的改變、程序執行中不期望的行為、物理形式的入侵信息。在收集信息時，針對不同的網段都要部署IDS代理，但是實際的數量需要取決于具體情況。此外，因網絡結構間的差異性導致數據采集部分的連接形式也是不同的，在使用交換式集線器的情況下，用戶能將IDS系統與交換機的核心芯片上具有調試功能的端口進行有效連接。并在數據流的進出口位置放置入侵檢測系統，實現監控和分析功能。針對收集系統重要位置信息的時候，不僅要分散檢測的范圍，還需要對不同對象信息之間的差異展開全面研究。

（2）信息分析

在針對信息進行相關分析的過程中，可以借助模式匹配的方式展開數據處理工作，將對網絡安全造成威脅的內容或者動作上傳至管理器。對于設計人員而言，需要對各種網絡協議有所掌握，并且還要熟悉系統漏洞，結合其特點制定合理的處理措施，在完成濫用檢測模型和異常檢測模型的建立后，將分析結構傳輸至計算機網絡安全管理中心。

（3）信息響應

IDS的作用是在發現危害到計算機網絡安全的行為時做出相應的反應。借助分析數據對不同網段進行綜合性檢測，從而準確找出數據中的潛在危險，并做出有效的反饋以及處理。

3.1.5 大數據技術

在計算機網絡安全維護工作中，大數據技術的應用也非常廣泛，基于強大的數據分析功能的幫助下，網絡空間以及情報都能夠得到準確把控，這對于強化計算機安全維護能力具有重要意義。由于網絡具有復雜性，大數據技術在實際應用過程中還需要面對更多的挑戰，相關技術人員需要針對大數據技術進行創新優化，這樣才能使得這一技術發揮出更高的價值。

3.2 消除網絡安全外部威脅因素的應用措施

3.2.1 加大對黑客的防范力度

針對目前計算機網絡安全維護現狀來看，黑客已經發展成為威脅網絡運行安全的主要因素。防止黑客入侵是如今網絡信息安全維護的重中之重。在日常應用計算機的過程中，用戶需要具備一定的黑客識別能力，提高自身的安全防范意識，針對應用中不需要的共享信息及時關閉，最好使用隱私程序進行操作，促使計算機保密措施得到強化，有效防止黑客的侵入。再者，為了避免黑客對計算機網絡的破壞，用戶可以定期針對重要的賬號信息進行密碼更換操作，同時在設置密碼時也可以增加加密形式，從而提高密碼破譯的難度。并且用戶在利用計算機網絡進行網頁瀏覽時，需要重視瀏覽器的安全性，同時為了保險起見，可以采用隱藏的IP地址，這樣可以有效避免黑客利用IP地址追蹤到用戶，在一定程度上保護了用戶的個人信息。

3.2.2 全面應用計算機安全防范技術

通過對上文的研究分析可以發現，目前計算機網絡運行環境不僅受到了內部因素的干擾，同時也深受外界因素的威脅，基于這一情況下，我們在計算機網絡方面必須要加強安全維護技術的應用力度。為計算機網絡提供一個安全可靠的運行環境。第一點，我們需要在計算機終端、操作系統以及應用軟件中安裝必要的防范插件，同時還要與網絡運行系統的數據信息進行同步，在此基礎上及時升級安全技術指標。對于計算機操作系統使用者而言，其安全防范意識也要不斷加強。常規的系統查殺、漏洞修復等操作能夠幫助操作人員強化安全意識，有效避免網絡安全隱患的出現。除此之外，計算機網絡運行過程中也要進行定期檢查，這樣做可以在一定程度上降低因外界因素引發的經濟損失風險。用戶在應用計算機時，也要加強自身的網絡安全意識，強化對病毒、惡意攻擊鏈接等的認知水平，以專業人士的建議作為有效參考，安裝一些可靠的殺毒過濾軟件，利用這些軟件對計算機進行定期檢查，合理規避網絡安全問題帶來的負面影響。

3.2.3 引進專業的、高素質的計算機人才

目前計算機領域對于高端、高素質人才十分渴求，由于缺乏高端技術人才，計算機網絡安全技術的推廣進度也一再受到阻礙，為此我們需要重視計算機網絡安全方面人才的培養，提高人才引進力度，這對于實現計算機網絡安全性的全面提升目標具有重要意義。專業人才不僅熟練掌握計算機網絡安全方面的知識技術，并且借助自身的理論知識以及安全技術還能夠識別分析系統安全風險情況，從而制定出科學有效的應對措施，結合計算機的主要使用領域全面優化系統安全指數，提升防御能力，這樣一來可以有效阻擋黑客的非法攻擊。并且高技術人才也能夠結合對計算機運行環境的了解，結合最新技術制定更具安全性的運行建議。利用實際操作的機會，高端技術人才還能夠對計算機網絡系統進行專業檢測，發現并及時解決潛在的威脅因素。

4 結束語

隨著計算機信息技術的不斷發展，計算機已經成為了一種基礎工具，在人們的工作以及生活中都發揮著巨大的作用。很多人的工作以及生活已經離不開計算機，其一躍成為了人們生產生活中不可替代的工具之一。并且站在經濟發展的角度思考，計算機的應用以及推廣，為社會經濟發展提供了源源動力。但是根據現實情況來看，計算機網絡安全領域依然存在很多不足之處，相應的防護水平還需要不斷優化，為此不僅需要利用多項防護技術保障網絡安全，同時還要提升計算機用戶的安全防范意識，在日常使用計算機時合理使用一些防護技巧。