摘要：隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的快速發(fā)展，計(jì)算機(jī)已經(jīng)普及，因特網(wǎng)已經(jīng)進(jìn)入千家萬(wàn)戶。與此同時(shí)，伴隨著網(wǎng)絡(luò)的普遍應(yīng)用，出現(xiàn)了威脅計(jì)算機(jī)安全的病毒、黑客。病毒和黑客在不停的挑戰(zhàn)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)，不斷的尋求計(jì)算機(jī)安全漏洞，與此同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)也在不斷的提高。本文結(jié)合本人的實(shí)際工作經(jīng)驗(yàn)，在簡(jiǎn)要分析了網(wǎng)絡(luò)安全涵義的基礎(chǔ)上，簡(jiǎn)要分析了網(wǎng)絡(luò)安全的幾種常用防范手段，重點(diǎn)介紹了網(wǎng)絡(luò)安全主要存在的問(wèn)題及網(wǎng)絡(luò)安全主要技術(shù)。

關(guān)鍵詞：計(jì)算機(jī)技術(shù)；網(wǎng)絡(luò)技術(shù)；網(wǎng)絡(luò)安全；病毒

中圖分類號(hào)：TP393.08文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1007-9599 (2012) 07-0000-02

網(wǎng)絡(luò)安全是我國(guó)信息產(chǎn)業(yè)發(fā)展過(guò)程中一直面臨的一個(gè)重要難題，對(duì)于這個(gè)問(wèn)題，我國(guó)已經(jīng)從系統(tǒng)上進(jìn)行了整體規(guī)劃，從政策上給予引導(dǎo)，從技術(shù)上給予研發(fā)。安全問(wèn)題已經(jīng)成為信息產(chǎn)業(yè)的一個(gè)重要組成部分，甚至可以說(shuō)它對(duì)國(guó)內(nèi)各行業(yè)的電子化和信息化發(fā)展的速度會(huì)有非常重要的影響。近年來(lái)，信息安全的內(nèi)涵與過(guò)去相比已經(jīng)發(fā)生了很大變化，因?yàn)?，全世界的?jì)算機(jī)都通過(guò)網(wǎng)絡(luò)協(xié)議連接到了一起，現(xiàn)在的網(wǎng)絡(luò)安全防衛(wèi)技術(shù)不在具有針對(duì)性而是具有普遍性。網(wǎng)絡(luò)安全軟件表現(xiàn)出了于與以往不同的幾大特點(diǎn)：1.完全符合國(guó)家關(guān)于網(wǎng)絡(luò)安全體系要求，能夠真正解決網(wǎng)絡(luò)安全相關(guān)問(wèn)題。2.網(wǎng)絡(luò)安全策略和安全技術(shù)普遍呈現(xiàn)多樣化，單一的安全技術(shù)和策略逐漸被淘汰。3.計(jì)算機(jī)網(wǎng)絡(luò)的安全機(jī)制與相關(guān)技術(shù)在不斷地發(fā)展和進(jìn)步，安全與反安全就像矛盾的兩個(gè)方面，總是不斷交替的向上攀升，這在一定程度上也決定了計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題必將成為一個(gè)隨著新技術(shù)發(fā)展而不斷發(fā)展的技術(shù)。

一、網(wǎng)絡(luò)安全的涵義

顧名思義，網(wǎng)絡(luò)安全就是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)能夠正常的運(yùn)行，數(shù)據(jù)傳輸過(guò)程能夠做到可靠和保密，不受病毒或黑客的干擾或破壞，通過(guò)安全的暢游網(wǎng)絡(luò)世界。網(wǎng)絡(luò)安全技術(shù)涉及面比較廣泛，包括很多方面，如：物理方面的安全技術(shù)，網(wǎng)絡(luò)結(jié)構(gòu)方面的安全技術(shù)，計(jì)算機(jī)系統(tǒng)方面的安全技術(shù)，網(wǎng)絡(luò)管理方面的安全技術(shù)及其它相關(guān)的安全服務(wù)和安全機(jī)制等。此外，網(wǎng)絡(luò)安全的含義是隨著用戶的不同而有所變化的，如：對(duì)于個(gè)人用戶來(lái)說(shuō)，他們希望網(wǎng)絡(luò)上所有涉及自己隱私的信息都能夠具有保密性，希望在網(wǎng)上進(jìn)行交易時(shí)，能夠安全可靠；對(duì)于企業(yè)來(lái)說(shuō)，他們希望，網(wǎng)絡(luò)里傳輸?shù)乃猩虡I(yè)信息都能夠做到機(jī)密性、完整性和安全性。

二、網(wǎng)絡(luò)安全的防范手段

“魔高一尺，道高一丈”，計(jì)算機(jī)病毒無(wú)論有多么猖獗，最終都會(huì)給殺毒軟件消滅，事實(shí)上，我們不能總是消極的等待消滅已出現(xiàn)的病毒，而是應(yīng)該采取積極的防范措施，將病毒、木馬等破壞程序消滅在萌芽狀態(tài)，避免對(duì)計(jì)算機(jī)用戶帶來(lái)威脅。近年來(lái)。在網(wǎng)絡(luò)安全方面的技術(shù)更新速度比較快，防范效果比較好，常用的安全防范技術(shù)有：數(shù)據(jù)加密技術(shù)和防火墻技術(shù)等。數(shù)據(jù)加密是目前防止非法用戶截獲和盜用信息的一個(gè)有效手段，因?yàn)閿?shù)據(jù)在傳輸以前進(jìn)行了加密處理，在解密之前看不到任何信息，防火墻技術(shù)是通過(guò)阻擋黑客的訪問(wèn)權(quán)限來(lái)保護(hù)網(wǎng)絡(luò)安全的一個(gè)重要技術(shù)手段。此外，還有一些防范手段，具體如下：1.物理手段：通過(guò)物理的手段對(duì)一些網(wǎng)絡(luò)關(guān)鍵產(chǎn)品進(jìn)行保護(hù)，如，保護(hù)交換機(jī)、大型計(jì)算機(jī)，安裝防輻射工具、防火措施以及安裝不間斷電源等。2.設(shè)置訪問(wèn)權(quán)限：嚴(yán)格控制用戶訪問(wèn)網(wǎng)絡(luò)的權(quán)限，要求只有認(rèn)證的才能訪問(wèn)。如，沒(méi)有進(jìn)行身份認(rèn)證的用戶不能訪問(wèn)，不同的人群開(kāi)放不同的訪問(wèn)權(quán)限，已經(jīng)認(rèn)證的密碼口令要進(jìn)行加密，并且不斷更換。3.數(shù)據(jù)加密：目前，有效保護(hù)數(shù)據(jù)安全的重要手段之一就是對(duì)數(shù)據(jù)進(jìn)行加密處理。因?yàn)?，被加密處理的?shù)據(jù)，不容易被木馬程序截獲，即使被截獲，也不容易被讀懂。4.網(wǎng)絡(luò)隔離：網(wǎng)絡(luò)隔離的常見(jiàn)方式有：隔離卡、網(wǎng)絡(luò)安全隔離網(wǎng)閘，這兩種方式都有很好的防范作用，這兩種方式的應(yīng)用對(duì)象有所不同，對(duì)單臺(tái)機(jī)器的隔離主要采用隔離卡，而整個(gè)網(wǎng)絡(luò)的隔離通常采用網(wǎng)閘。5.其他措施：其他措施有很多，下面主要介紹一些最實(shí)用的防范手段：過(guò)濾信息、備份重要數(shù)據(jù)、更新殺毒軟件、數(shù)據(jù)鏡像等。

三、網(wǎng)絡(luò)安全主要存在的問(wèn)題

任何一種單一的技術(shù)或產(chǎn)品都無(wú)法滿足網(wǎng)絡(luò)對(duì)安全的要求，只有將技術(shù)和管理有機(jī)結(jié)合起來(lái)，從控制整個(gè)網(wǎng)絡(luò)安全建設(shè)、運(yùn)行和維護(hù)的全過(guò)程角度入手，才能提高網(wǎng)絡(luò)的整體安全水平。無(wú)論是內(nèi)部安全問(wèn)題還是外部安全問(wèn)題，歸結(jié)起來(lái)一般有以下幾個(gè)方面：

（一）整個(gè)網(wǎng)絡(luò)安全建設(shè)方面存在的問(wèn)題

1.網(wǎng)絡(luò)建設(shè)單位、管理人員和技術(shù)人員缺乏安全防范意識(shí)，從而就不可能采取主動(dòng)的安全措施加以防范，完全處于被動(dòng)挨打的位置。2.組織和部門的有關(guān)人員對(duì)網(wǎng)絡(luò)的安全現(xiàn)狀不明確，不知道或不清楚網(wǎng)絡(luò)存在的安全隱患，從而失去了防御攻擊的先機(jī)。3.組織和部門的計(jì)算機(jī)網(wǎng)絡(luò)安全防范沒(méi)有形成完整的、組織化的體系結(jié)構(gòu)，其缺陷給攻擊者以可乘之機(jī)。

（二）網(wǎng)絡(luò)運(yùn)行和維護(hù)過(guò)程中的問(wèn)題

1.組織和部門的計(jì)算機(jī)網(wǎng)絡(luò)沒(méi)有建立完善的管理體系，從而導(dǎo)致安全體系和安全控制措施不能充分有效地發(fā)揮效能。業(yè)務(wù)活動(dòng)中存在安全疏漏，造成不必要的信息泄露，給攻擊者以收集敏感信息的機(jī)會(huì)。2.網(wǎng)絡(luò)安全管理人員和技術(shù)人員缺乏必要的專業(yè)安全知識(shí)，不能安全地配置和管理網(wǎng)絡(luò)，不能及時(shí)發(fā)現(xiàn)已經(jīng)存在的和隨時(shí)可能出現(xiàn)的安全問(wèn)題，對(duì)突發(fā)的安全事件不能做出積極、有序和有效的反應(yīng)。

（三）網(wǎng)絡(luò)自身特點(diǎn)及技術(shù)缺陷

1.網(wǎng)絡(luò)的開(kāi)放性。我們可以通過(guò)一臺(tái)電腦和一根網(wǎng)線，通過(guò)網(wǎng)絡(luò)遨游全世界，網(wǎng)絡(luò)自由的今天，很多網(wǎng)絡(luò)用戶沒(méi)有受到任何制約，可以任意訪問(wèn)一些網(wǎng)站，發(fā)布和下載需要的信息和數(shù)據(jù)。網(wǎng)絡(luò)的完全開(kāi)放性在一定程度上也決定了其可能受到各方面的威脅，如：物理傳輸線路的威脅、網(wǎng)絡(luò)通信協(xié)議的威脅等。2.防火墻具有局限性。防火墻技術(shù)是由軟件和硬件設(shè)備共同責(zé)成的，在局域網(wǎng)與因特網(wǎng)之間形成的一道安全網(wǎng)關(guān)，這個(gè)網(wǎng)關(guān)作為保護(hù)屏障，能夠避免企業(yè)等內(nèi)部網(wǎng)絡(luò)受到非法用戶的侵入。但是防火墻技術(shù)有一的缺陷，它不能防范來(lái)自防火墻以外的所有針對(duì)計(jì)算機(jī)的攻擊，不能避免計(jì)算機(jī)內(nèi)部的威脅和病毒，也不能防范數(shù)據(jù)驅(qū)動(dòng)型攻擊。3.操作系統(tǒng)安全缺陷。一是系統(tǒng)體系內(nèi)部結(jié)果缺陷，由于，操作系統(tǒng)管理的模塊和程序比較多，如，內(nèi)存、外部設(shè)備，程序一旦出現(xiàn)問(wèn)題，可能導(dǎo)致整個(gè)計(jì)算機(jī)系統(tǒng)癱瘓。有些黑客在攻擊計(jì)算機(jī)系統(tǒng)，尤其是服務(wù)器系統(tǒng)時(shí)，往往會(huì)尋找操作系統(tǒng)的漏洞實(shí)施攻擊，有缺陷的模塊遭到攻擊后，會(huì)給整個(gè)計(jì)算機(jī)系統(tǒng)帶來(lái)很大危害，出現(xiàn)運(yùn)行緩慢等癥狀，嚴(yán)重時(shí)會(huì)導(dǎo)致整個(gè)系統(tǒng)崩潰。二是安裝可執(zhí)行文件或傳輸文件時(shí)帶來(lái)威脅網(wǎng)絡(luò)安全的因素。因?yàn)?，網(wǎng)絡(luò)很重要的一個(gè)功能就是文件傳輸功能，比如FTP，這些安裝程序經(jīng)常會(huì)帶一些可執(zhí)行文件，這些可執(zhí)行文件都是人為編寫的程序，如果某個(gè)地方出現(xiàn)漏洞，那么系統(tǒng)可能就會(huì)造成崩潰。

四、網(wǎng)絡(luò)安全主要技術(shù)分析

準(zhǔn)確的說(shuō)網(wǎng)絡(luò)是沒(méi)有最安全的，如果有最安全的網(wǎng)絡(luò)，那世界上所有的殺毒軟件商都要關(guān)門了。所以，計(jì)算機(jī)用戶只有力求最大限度地保障電腦的安全，正所謂，在安全方面，不求最好，但求更好。

（一）網(wǎng)絡(luò)防火墻技術(shù)

網(wǎng)絡(luò)防火墻技術(shù)是應(yīng)用最廣泛的一個(gè)網(wǎng)絡(luò)安全設(shè)備，它能夠在一定程度上防止外部網(wǎng)絡(luò)用戶以非法的手段通過(guò)外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，防止內(nèi)部網(wǎng)絡(luò)資源被竊取，它能夠?yàn)榘踩芾硖峁┰敿?xì)的系統(tǒng)活動(dòng)記錄，它在不同的位置有不同的作用，比較常見(jiàn)的是，建立在一個(gè)服務(wù)器／主機(jī)機(jī)器上，也就是平常所說(shuō)由內(nèi)部網(wǎng)和外部網(wǎng)聯(lián)接形成的多邊協(xié)議路由器，也叫做“堡壘”。

（二）加密技術(shù)

通常來(lái)說(shuō)，計(jì)算機(jī)系統(tǒng)涉及到的加密技術(shù)大概有兩種：一是對(duì)稱加密、二是非對(duì)稱加密。對(duì)信息的加密和解密采用相同密鑰的方式稱為對(duì)稱加密，即用同一把鑰匙可以進(jìn)行開(kāi)門和關(guān)門的加密方式。非對(duì)稱加密技術(shù)的密鑰分為兩部分：公開(kāi)密鑰和私有密鑰。日常應(yīng)用過(guò)程中，非對(duì)稱加密技術(shù)的保密效果更好，應(yīng)用的更加普遍。

（三）安全掃描和隔離技術(shù)

即利用安全掃描軟件對(duì)計(jì)算機(jī)整個(gè)網(wǎng)絡(luò)中的漏洞和潛在的威脅進(jìn)行多角度、全方面的掃描檢查，為了保證安全系數(shù)較高的網(wǎng)絡(luò)環(huán)境，對(duì)新發(fā)現(xiàn)的病毒、潛在威脅加入到漏洞庫(kù)中，對(duì)發(fā)現(xiàn)的系統(tǒng)漏洞進(jìn)行安裝更新。

此外，網(wǎng)絡(luò)安全技術(shù)還有很多，如虛擬專用網(wǎng)技術(shù)、入侵檢測(cè)技術(shù)、防病毒技術(shù)、系統(tǒng)備份和災(zāi)難恢復(fù)、反垃圾郵件技術(shù)等。其中，很多技術(shù)在不斷完善，由簡(jiǎn)單到復(fù)雜，在不久的將來(lái)，這些網(wǎng)絡(luò)安全技術(shù)必將給網(wǎng)絡(luò)安全提供一個(gè)更加完全的環(huán)境提供強(qiáng)有力的技術(shù)支持。

五、結(jié)束語(yǔ)

網(wǎng)絡(luò)安全技術(shù)涉及面廣，涉及網(wǎng)絡(luò)技術(shù)、硬件設(shè)備、計(jì)算機(jī)管理、相關(guān)法律規(guī)章制度等，安全軟件的問(wèn)世需要從各個(gè)方面進(jìn)行綜合考慮，需要各種技術(shù)與相關(guān)管理與法律的配套。即使網(wǎng)絡(luò)中每天都充滿很多攻擊和挑戰(zhàn)，即使每天都有新的病毒出現(xiàn)，但是，只要計(jì)算機(jī)技術(shù)人員不斷學(xué)習(xí)和了解各種linux，UNIX平臺(tái)，隨時(shí)關(guān)注網(wǎng)絡(luò)安全最新安全動(dòng)態(tài)，熟悉有關(guān)網(wǎng)絡(luò)安全的硬軟件配置方法，多從網(wǎng)絡(luò)安全論壇上獲取新的知識(shí)，就一定能最大限度的保證網(wǎng)絡(luò)的安全運(yùn)行。

參考文獻(xiàn)：

[1]喬慧.網(wǎng)絡(luò)安全的研究[J].內(nèi)蒙古石油化工，2008，03

[2]辛衛(wèi)紅.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全與防護(hù)[J].科技廣場(chǎng)，2008，05

[3]張?zhí)?計(jì)算機(jī)網(wǎng)絡(luò)安全相關(guān)問(wèn)題分析[J].中小企業(yè)管理與科技(上旬刊)，2011，08

[4]李希敏.探討計(jì)算機(jī)網(wǎng)絡(luò)安全的主要技術(shù)[J].電子商務(wù)，2011，09

[作者簡(jiǎn)介]羅瓊（1986，2-），女，籍貫：四川省瀘州市納溪區(qū)，學(xué)位：本科，工學(xué)學(xué)位，職稱：助教，單位：四川化工職業(yè)技術(shù)學(xué)院，研究方向：計(jì)算機(jī)網(wǎng)絡(luò)為主要方向。