計算機網(wǎng)絡(luò)安全技術(shù)的影響因素與防范措施的探討

張鳳麗

天津工業(yè)職業(yè)學院 天津 300400

伴隨著網(wǎng)絡(luò)技術(shù)快速的發(fā)展，全球進入信息資源飛速增長的時代，在為國家發(fā)展帶來重大機遇的同時，也帶來一定挑戰(zhàn)。由于我國是一個人口大國，所以網(wǎng)民數(shù)量也是非常多，這種情況為網(wǎng)絡(luò)安全工作帶來了相對大的挑戰(zhàn)。所以必須要對計算機網(wǎng)絡(luò)安全問題引起足夠的重視，不斷提高網(wǎng)絡(luò)防范意識和計算機操作水平，同時對其相關(guān)法律法規(guī)進行完善。目前計算機網(wǎng)絡(luò)安全會對個人的經(jīng)濟、國家的信息安全和經(jīng)濟發(fā)展有一定的影響。所以為了更好地維護網(wǎng)絡(luò)安全環(huán)境，為網(wǎng)民網(wǎng)絡(luò)安全環(huán)境提供保障，網(wǎng)絡(luò)技術(shù)人員也要不斷提高自身的技術(shù)水平和專業(yè)能力，加強專業(yè)技術(shù)領(lǐng)域的創(chuàng)新，同時也要充分發(fā)揮出計算機網(wǎng)絡(luò)的整體應用優(yōu)勢，使用者自身還需要提高安全防范，保證其能夠安全使用網(wǎng)絡(luò)。

1 分析我國計算機網(wǎng)絡(luò)安全的現(xiàn)狀

隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，特別是大數(shù)據(jù)與5G時代的到來，給人們的生活學習和工作帶來了極大便利，當然計算機網(wǎng)絡(luò)安全防范的整體水平也在提升，但是目前依然存在著許多突出的安全問題，如個人和企事業(yè)單位還有一部分對于計算機網(wǎng)絡(luò)安全的防范意識不強，導致信息泄露的事件時有發(fā)生，比如有學生和居民的個人信息被其他人獲取等。另一方面由于我國計算機軟件技術(shù)起步較晚，計算機技術(shù)更新迭代的速度越來越快，但是對技術(shù)的積累與人才的培養(yǎng)都需要時間，這就導致我國計算機網(wǎng)絡(luò)防范的技術(shù)比較落后，缺少創(chuàng)新，高端的技術(shù)人才比較匱乏，核心技術(shù)還不成熟，影響了我國計算機網(wǎng)絡(luò)的安全性與穩(wěn)定性。此外相應的網(wǎng)絡(luò)防范管理制度還不完善，相關(guān)網(wǎng)絡(luò)立法缺少有效的理論指導和統(tǒng)一的法律標準，而且在執(zhí)法過程中各部門之間職責不清晰。安全監(jiān)管的層面上存在主體缺失的問題，對于網(wǎng)絡(luò)的監(jiān)督主體主要還是集中在政府部門，并且各個職能部門缺乏協(xié)作機制，同時需要提高組織和個人監(jiān)管的作用和功能。

2 計算機網(wǎng)絡(luò)威脅的特點

破壞性。當今人們對互聯(lián)網(wǎng)的依賴程度比較高，計算機網(wǎng)絡(luò)在很多領(lǐng)域中具有十分關(guān)鍵的作用，比如政府部門和企業(yè)管理、高校教學等方面，其應用范圍已經(jīng)覆蓋全面，如果計算機網(wǎng)絡(luò)出現(xiàn)一些問題，一般會導致數(shù)據(jù)出現(xiàn)丟失和硬件受損，嚴重時會使其系統(tǒng)出現(xiàn)癱瘓和數(shù)據(jù)泄漏等問題。

隱蔽性。其指的是病毒不容易被發(fā)現(xiàn)，近些年黑客技術(shù)水平發(fā)展迅速，通過對以往我國網(wǎng)絡(luò)安全事件分析能夠得出，多數(shù)病毒都存在著隱蔽性特點。在病毒入侵計算機后，并不立即進行攻擊，而是偽裝成正常程序，躲避了計算機病毒掃描，之后再對計算機進行攻擊，如果使用者沒有采取殺毒措施進行補救，那么會導致其計算機內(nèi)部的程序受到嚴重破壞。

擴散性。主要是作為計算機病毒發(fā)展過程中的重要衍生特點，在計算機受到病毒入侵后，病毒不會進行攻擊，會潛伏一段時間，使用戶察覺不到任何的問題，但是病毒會隨著網(wǎng)絡(luò)的通信進行擴散，對其他的計算機進行攻擊來感染未感染的計算機，進而導致其局域網(wǎng)內(nèi)的計算機出現(xiàn)大面積癱瘓。

一些新特點。難于追蹤定位，攻擊者不直接攻擊目標，而是利用分散的不同的跳板機發(fā)起攻擊，或者攻擊者選擇了分布式拒絕服務的攻擊方法，使用了虛假的源地址，造成對發(fā)起攻擊的真正入侵者定位非常困難；手段更靈活，攻擊能力更強大，傳統(tǒng)病毒、蠕蟲和黑客技術(shù)結(jié)合發(fā)展成新的網(wǎng)絡(luò)病毒，不僅具有破壞性、隱蔽性和擴散性，還具備不依賴人為操作的自主性攻擊，系統(tǒng)漏洞發(fā)現(xiàn)快、攻擊爆發(fā)時間短，此外，垃圾郵件、惡意軟件也日益嚴重。

3 分析計算機網(wǎng)絡(luò)安全技術(shù)的影響因素

計算機網(wǎng)絡(luò)安全影響因素主要包括：一是計算機軟硬件因素，二是人為因素。計算機的軟硬件因素和人為因素是影響計算機網(wǎng)絡(luò)安全的重要因素。

3.1 分析計算機軟硬件因素

軟件是計算機必不可少的組成部分，包含操作系統(tǒng)還有應用軟件，針對操作系統(tǒng)來講，盡管大多數(shù)的操作系統(tǒng)都已經(jīng)處于較為完善的階段，但是實際上每個操作系統(tǒng)都存在自身設(shè)計上的缺陷，那么攻擊者就可以利用這些缺陷，對系統(tǒng)發(fā)起攻擊，如通過獲得超級用戶口令，進而操控整個系統(tǒng)。就應用軟件而言，由于各種不同類型的軟件比較多，軟件自身的安全性就會直接影響到計算機網(wǎng)絡(luò)的安全，比如用戶在進行軟件的下載安裝時，如果隨意在網(wǎng)上搜索下載不考慮軟件的安全性，那么很多軟件可能包含病毒，在安裝之后，就會對整個計算機系統(tǒng)造成嚴重的危害。

硬件包含計算機硬件組成，如CPU、硬盤以及一些計算機的外圍設(shè)備，網(wǎng)絡(luò)設(shè)備等。在計算機網(wǎng)絡(luò)應用過程中，會存在一些不可抗力的自然災害對計算機網(wǎng)絡(luò)的硬件安全帶來威脅，比如外部環(huán)境出現(xiàn)了突發(fā)的情況，就會對其應用的安全性造成危害。一些設(shè)備老化出現(xiàn)網(wǎng)絡(luò)設(shè)備故障、硬盤故障、電源故障、主板和芯片故障等也會迫使計算機停止運轉(zhuǎn)。

同時，計算機系統(tǒng)在軟硬件設(shè)計和實現(xiàn)等過程中都不可避免地存在缺陷從而便于攻擊者實施攻擊，如不同種類的軟硬件設(shè)備，不同設(shè)備的不同版本或者不同設(shè)備構(gòu)成的不同系統(tǒng)之間的互相協(xié)調(diào)都會存在不安全的因素，攻擊者就可以利用這些系統(tǒng)級的安全漏洞獲得計算機系統(tǒng)的權(quán)限，截取系統(tǒng)的一些信息。

3.2 分析人為因素

伴隨著網(wǎng)絡(luò)用戶數(shù)量的大幅度增加，呈現(xiàn)出用戶文化水平參差不齊，部分網(wǎng)絡(luò)用戶沒有掌握計算機操作流程，對網(wǎng)絡(luò)安全問題不夠重視，對個人隱私保護意識不強，因此在使用計算機進行網(wǎng)絡(luò)活動時，就埋下了很多安全的隱患。人為攻擊一般會通過簇基本體系結(jié)構(gòu)，通過IP地址作為其網(wǎng)絡(luò)的節(jié)點進行標識，但不具備固定性，很多系統(tǒng)都不需要進行身份認證，進而也就在網(wǎng)絡(luò)中出現(xiàn)了一種身份或職業(yè)，那就是黑客，其能夠攻擊他人電腦和網(wǎng)絡(luò)，能夠?qū)P地址修改或冒充，進而對目標信息進行攔截、竊取以及篡改等非法行為[10]。

4 計算機網(wǎng)絡(luò)安全技術(shù)防范對策的探討

4.1 加強對網(wǎng)絡(luò)安全相關(guān)數(shù)據(jù)的收集

通常網(wǎng)絡(luò)系統(tǒng)中收集的數(shù)據(jù)可以反映或者應用于檢測安全威脅，我們可以將這些數(shù)據(jù)定義為與網(wǎng)絡(luò)安全相關(guān)的數(shù)據(jù)。研究和分析與安全相關(guān)的數(shù)據(jù)可以幫助我們檢測網(wǎng)絡(luò)攻擊和入侵，從而進一步衡量整個網(wǎng)絡(luò)系統(tǒng)的安全級別。涉及與網(wǎng)絡(luò)安全相關(guān)的數(shù)據(jù)包含但不限于以下幾種，如生存時間(TTL)是一種與網(wǎng)絡(luò)安全相關(guān)的數(shù)據(jù)，TTL該字段指定IP包被路由器丟棄之前允許通過的最大網(wǎng)段數(shù)量，TTL被作為一種網(wǎng)絡(luò)安全數(shù)據(jù)是因為它可以檢測DDos的攻擊，因為較高的TTL數(shù)量可能就代表著網(wǎng)絡(luò)正在被入侵。流量數(shù)據(jù)，加強對流量數(shù)據(jù)的檢測有利于及時了解整個網(wǎng)絡(luò)的運行情況，特別是針對不同的網(wǎng)絡(luò)協(xié)議進行監(jiān)控和分析中，如果發(fā)現(xiàn)存在某一協(xié)議在一個時間段內(nèi)出現(xiàn)超常暴漲，那就很可能是攻擊流量或者蠕蟲病毒出現(xiàn)。網(wǎng)絡(luò)數(shù)據(jù)包，通過分析移動通信的數(shù)據(jù)包(例如，域名系統(tǒng)DNS查詢)和地址解析協(xié)議(ARP)請求)的異常和識別存在惡意軟件的攻擊[7]。通過開發(fā)一些工具或者是設(shè)計一些算法，如將機器學習或深度學習的算法應用到網(wǎng)絡(luò)安全數(shù)據(jù)的收集技術(shù)中，將收集的數(shù)據(jù)更好地應用到一些前期的安全檢測中，如入侵檢測，為我們的網(wǎng)絡(luò)安全保駕護航。

4.2 合理應用防火墻技術(shù)、補丁和殺毒軟件

防火墻是放置在專用網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的入口點的保安人員，因此所有傳入和傳出數(shù)據(jù)包都必須通過它。防火墻是根據(jù)自己的配置來接收合法的數(shù)據(jù)包或者是丟棄非法的數(shù)據(jù)包，因此對于防火墻的設(shè)計是十分重要的，如果防火墻在設(shè)計規(guī)則中存在錯誤，就會意味著某些數(shù)據(jù)包的合法性將發(fā)生改變，或者使計算機接收未經(jīng)授權(quán)的訪問，使計算機存在安全風險。目前，互聯(lián)網(wǎng)上大多數(shù)防火墻的設(shè)計不佳，存在規(guī)則沖突、不完整和重復。因此，首先，在設(shè)計防火墻規(guī)則時應避免出現(xiàn)錯誤，可以試圖發(fā)明一些高級的語言來制定防火墻的規(guī)則，并且設(shè)計相應的算法或開發(fā)工具對高級防火墻語言進行補充完善。其次，是設(shè)計用來檢測防火墻錯誤配置的工具或方法來定期掃描和檢測已經(jīng)設(shè)計好的防火墻是否存在配置錯誤。同時還可以利用防火墻技術(shù)對數(shù)據(jù)進行收集整合并記錄維護，用于排查可能存在的風險隱患，一旦篩出惡意數(shù)據(jù)，借助防火墻技術(shù)將其隔離在數(shù)據(jù)信息系統(tǒng)之外。設(shè)置網(wǎng)關(guān)防火墻，網(wǎng)關(guān)防火墻指的是只有網(wǎng)關(guān)主機才能夠達到所有的外部網(wǎng)絡(luò)，而內(nèi)部網(wǎng)絡(luò)的使用者想要連接到外部的網(wǎng)絡(luò)，必須先登錄這臺網(wǎng)關(guān)主機，從而防止外部網(wǎng)絡(luò)危險傳播到內(nèi)部網(wǎng)絡(luò)，能夠?qū)W(wǎng)絡(luò)活動進行有效記錄和報告。

安裝殺毒軟件與對系統(tǒng)安裝補丁也是一種高效的病毒防御措施，企業(yè)和個人以及單位需要積極對計算機進行殺毒和安裝補丁包，加強對殺毒軟件的更新和完善，這樣便能夠及時修補存在的軟件漏洞問題，對軟件的性能進行不斷提高。在此之外，相關(guān)單位應積極落實網(wǎng)絡(luò)安全防御工作的各項內(nèi)容，結(jié)合實際情況進行分析，對計算機網(wǎng)絡(luò)安全系統(tǒng)制定出完善的應用措施，通過合理的應用殺毒軟件，對計算機中的一些核心數(shù)據(jù)進行保護，同時還需要做好備份的工作。

4.3 加強人員的管理和完善管理制度

針對網(wǎng)絡(luò)用戶，還存在著網(wǎng)絡(luò)安全知識的盲區(qū)，許多人在生活和學習、工作中使用網(wǎng)絡(luò)，對信息的安全意識淡薄。對此，應加強自身網(wǎng)絡(luò)安全知識的學習，規(guī)范網(wǎng)絡(luò)操作，可以對身份認證做出合理的應用，如采用口令或者生物認證等技術(shù)，這樣不僅能夠?qū)τ脩糇陨淼男畔⑦M行真實了解，也能對用戶的行為作出相應規(guī)范。同時伴隨著計算機網(wǎng)絡(luò)不斷地發(fā)展和進步，需要更加專業(yè)的工作人員。因此在計算機網(wǎng)絡(luò)技術(shù)進行研究的過程中，要加強高素質(zhì)的安全管理隊伍建設(shè)，不僅要對相關(guān)技術(shù)進行研究，也要在研究的過程中對先進的技術(shù)進行學習，創(chuàng)新自己的研究成果，使其能夠不斷加強計算機網(wǎng)絡(luò)技術(shù)的整體水平。同時還應提高對網(wǎng)絡(luò)監(jiān)控評估工作的重視，通過專業(yè)的管理隊伍對網(wǎng)絡(luò)設(shè)備進行評估，定期對網(wǎng)絡(luò)設(shè)備做好檢查，最終保證網(wǎng)絡(luò)設(shè)備的安全。

通過相應的管理制度建設(shè)，保證相關(guān)工作的順利實施和開展也是保障計算機網(wǎng)絡(luò)安全的重要手段。因此對于工作人員來說，必須要做好網(wǎng)絡(luò)安全制度的建設(shè)工作。一是在對計算機網(wǎng)絡(luò)安全制度進行制定的過程中，要加強對計算機網(wǎng)絡(luò)安全系統(tǒng)的發(fā)展進行詳細分析，通過結(jié)合實際情況，對計算機網(wǎng)絡(luò)安全管理工作進行落實。二是對于計算機網(wǎng)絡(luò)安全制度實施的過程中，要提高每個主體間的相互聯(lián)系，使其能夠讓人們都主動地參與到網(wǎng)絡(luò)安全管理中，建立起完善的平臺，保證其能夠讓相關(guān)部門政府和企業(yè)在平臺上進行溝通和交流，不斷完善計算機網(wǎng)絡(luò)安全管理的各項工作，保證計算機能夠提高自身病毒抵御能力。

結(jié)語

伴隨著我國社會經(jīng)濟不斷的發(fā)展和進步，網(wǎng)絡(luò)技術(shù)和科學技術(shù)的進一步發(fā)展，在我們的日常生活中，計算機具有十分重要的角色，并且社會發(fā)展的過程中，人們的生活和生產(chǎn)都需要計算機網(wǎng)絡(luò)技術(shù)進行輔助，各類活動需要在網(wǎng)絡(luò)的基礎(chǔ)上進行開展，所以在實際對計算機網(wǎng)絡(luò)技術(shù)應用的過程中，必須要加強安全防護，保證其能夠穩(wěn)定運行。相關(guān)部門要積極培養(yǎng)優(yōu)秀計算機網(wǎng)絡(luò)安全人才，注重學習先進的技術(shù)，努力創(chuàng)新，提升網(wǎng)絡(luò)安全技術(shù)技能，同時有效地提高防火墻的整體性能與網(wǎng)絡(luò)安全檢測技術(shù)手段，進而能夠最大程度上保證用戶使用網(wǎng)絡(luò)的安全性。還要提高用戶安全防范意識，在日常生活中，不瀏覽一些風險的網(wǎng)頁，并且還要定期對計算機進行殺毒，針對自己上網(wǎng)操作進行規(guī)范，更好地保證自身的安全。最后完善網(wǎng)絡(luò)安全管理制度，加大信息防護的力度，加強網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)建設(shè)。