◆井鵬程王 真

（1.河南黃河河務局信息中心 河南 450004；2.河南省勞動干部學校 河南 450000）

計算機網(wǎng)絡安全現(xiàn)狀和防御技術分析

◆井鵬程1王 真2

（1.河南黃河河務局信息中心 河南 450004；2.河南省勞動干部學校 河南 450000）

隨著我國科學技術以及互聯(lián)網(wǎng)技術的快速發(fā)展，計算機網(wǎng)絡技術也取得了很大的進步。在逐步踏入信息化時代的同時，計算機網(wǎng)絡技術在人們的生活中日益發(fā)揮著重要作用。在這種情況下，計算機網(wǎng)絡安全問題也越來越重要，成為人們關注的主要問題。本文主要對計算機網(wǎng)絡安全現(xiàn)狀進行了分析，并在此基礎上分析了如何在現(xiàn)今環(huán)境下提高計算機網(wǎng)絡安全防御技術。

計算機；網(wǎng)絡安全；防御技術

0 引言

隨著互聯(lián)網(wǎng)技術、信息技術以及計算機技術的快速發(fā)展，計算機網(wǎng)絡開始成為人們生活中的一個重要內容。計算機網(wǎng)絡被應用于現(xiàn)實生活中的各個領域中，如電子商務、信息服務業(yè)、企業(yè)管理以及電子銀行等等。與此對應，也出現(xiàn)了較多的計算機安全問題，計算機網(wǎng)絡安全開始成為全社會普遍關注的一個問題[1]。因計算機網(wǎng)絡安全問題導致出現(xiàn)的經(jīng)濟損失問題也越來越多，因此，需要對現(xiàn)今計算機網(wǎng)絡安全的現(xiàn)狀問題進行詳細分析，并采取有效的措施提高計算機網(wǎng)絡安全防御技術。

1 計算機網(wǎng)絡安全現(xiàn)狀分析

計算機網(wǎng)絡安全主要指的是利用網(wǎng)絡管理控制以及積極采取相應的技術措施來對網(wǎng)絡環(huán)境中用戶數(shù)據(jù)的保密性以及完整性進行保證，并保證用戶數(shù)據(jù)的可使用性。一般來說，所說的計算機網(wǎng)絡安全可以被定義為物理安全和邏輯安全。就物理安全來說，是指系統(tǒng)中的各項設備以及相關的設施受到完善的保護，避免設備出現(xiàn)丟失以及損壞的情況。就邏輯安全來說，主要指的是信息安全，主要是保護用戶信息的私密性、可用性以及完整性。現(xiàn)今所說的計算機信息安全大致可分為軟件安全以及網(wǎng)絡實體安全、用戶數(shù)據(jù)安全以及網(wǎng)絡安全管理等等。因此，為了保證網(wǎng)絡中用戶信息的安全性，需要采取相應的手段，保障計算機網(wǎng)絡的安全性。由于我國計算機網(wǎng)絡發(fā)展的時間還不長，在網(wǎng)絡設備、操作系統(tǒng)以及安全軟件等方面都存在一定的缺陷，導致計算機網(wǎng)絡安全受到了嚴重的威脅。首先，互聯(lián)網(wǎng)不存在地域限制以及時空限制，一旦出現(xiàn)一種新的病毒，就會以十分迅速的速度短時間內在互聯(lián)網(wǎng)中得到傳播，使得用戶的利益受到損傷。其次，近年來，網(wǎng)絡黑客猖獗，導致網(wǎng)絡犯罪率不斷上升。在這種情況下，就需要從網(wǎng)絡硬件設備、操作系統(tǒng)以及軟件安全等方面對計算機網(wǎng)絡安全的現(xiàn)狀進行相應的分析，以期尋找出適合計算機網(wǎng)絡安全維護的最佳方法。

1.1 計算機網(wǎng)絡硬件存在缺陷

計算機網(wǎng)絡硬件是網(wǎng)絡得以正常運行的基礎，對于維護計算機網(wǎng)絡安全發(fā)揮著重要的作用。在這種情況下，計算機網(wǎng)絡硬件如果存在一定的缺陷的話，就會對網(wǎng)絡信息安全產(chǎn)生一定的影響以及威脅。在計算機網(wǎng)絡硬件中最主要的安全隱患主要是電子輻射泄露導致用戶信息失竊，這也是現(xiàn)今對計算機網(wǎng)絡安全維護人員造成困擾的主要難題。另外，由于計算機是通過電話線、電纜、專線、微波等方式進行數(shù)據(jù)交流以及傳輸?shù)?，因此，信息資源通信部分也存在相應的安全隱患，給黑客等從不同線路竊取信息提供了機會[2]。

1.2 操作系統(tǒng)存在缺陷

操作系統(tǒng)是計算機中的重要組成部分，在上層軟件、計算機網(wǎng)絡硬件設備以及用戶連接中存在關鍵作用。因此，計算機網(wǎng)絡安全與操作系統(tǒng)之間也存在著密切的關系?，F(xiàn)今，計算機網(wǎng)絡環(huán)境錯綜復雜。在這樣的網(wǎng)絡環(huán)境中使用落后的操作系統(tǒng)，很容易造成計算機網(wǎng)絡安全出現(xiàn)缺陷，因此，應該對計算機操作系統(tǒng)漏洞以及其他計算機操作系統(tǒng)薄弱處進行相應的保護。

1.3 計算機軟件出現(xiàn)缺陷

有研究顯示，由于軟件存在缺陷導致出現(xiàn)計算機網(wǎng)絡安全事件的，在計算機網(wǎng)絡安全中所占的比例十分巨大[3]。很多軟件開發(fā)人員在進行軟件設計的時候，沒有嚴格審核，導致一些有缺陷的軟件進入到計算機市場中，使得軟件市場中不符合要求的軟件比例較大。一旦這些軟件被客戶安裝使用，就很容易出現(xiàn)計算機網(wǎng)絡安全事件，導致用戶的利益受到損失。因此，計算機軟件開發(fā)人員在設計軟件的時候，應該著重關注軟件的質量，對軟件開發(fā)的主要問題進行仔細推敲，確保軟件的質量。

2 淺析計算機網(wǎng)絡安全防御技術

2.1 加密技術

計算機加密技術主要指的是對計算機中的信息進行重新編碼，從而將真實的信息隱藏，實現(xiàn)對用戶信息的有效保護。計算機網(wǎng)絡中實現(xiàn)信息加密的主要方式有：鏈接加密；首尾加密；節(jié)點加密。就鏈接加密來說，主要是指在計算機各網(wǎng)絡節(jié)點間對信息進行相應的加密，進行加密的信息在進行節(jié)點傳送的時候，每個節(jié)點都存在不同的密碼與已經(jīng)加密的信息相對應。當信息進入節(jié)點后，在對其解密。就首尾加密來說，這是生活以及工作中得到最廣泛運用的一種加密方式。首尾加密主要是指信息以及數(shù)據(jù)進入到計算機網(wǎng)絡后會被加密，將信息和數(shù)據(jù)從計算機網(wǎng)絡輸出時信息又會被解密[4]。就節(jié)點加密來說，其與鏈接加密存在一定的相似性，數(shù)據(jù)在節(jié)點傳輸?shù)倪^程中，需要對加密硬件進行再加密以及解密，因而還要對進行節(jié)點加密的硬件進行妥善的處理以及保管。除此之外，計算機網(wǎng)絡安全中的加密技術還有很多，需要對加密技術進行有機結合，使得計算機網(wǎng)絡安全得到顯著提高。

2.2 防火墻技術

防火墻是安裝在計算機硬件上的軟件，也可以是一種專屬硬件。計算機網(wǎng)絡中的防火墻可以利用特定的規(guī)則，對數(shù)據(jù)的傳輸允許或限制，對計算機網(wǎng)絡安全進行保護。通過設置有效的防火墻，使得計算機網(wǎng)絡存取工作得以有效實現(xiàn)，并實現(xiàn)數(shù)據(jù)傳遞的保護盒限制。另外，設置有效的防火墻還能使得所有通過防火墻上的訪問都能記錄，從而向管理者提供相應的統(tǒng)計數(shù)據(jù)，起到一定的預警作用[5]?，F(xiàn)今諸多的計算機網(wǎng)絡安全防御技術中，防火墻是保障外部網(wǎng)絡與內部網(wǎng)絡安全的最廣泛的一項技術。

2.3 網(wǎng)絡防病毒技術

在計算機中，信息的傳播速度是非?？斓?，傳播的范圍也十分廣泛。在這種情況下，一旦存在新型的病毒進入到計算機網(wǎng)絡中，就會在計算機網(wǎng)絡內部迅速傳播，對于計算機網(wǎng)絡造成很大的傷害，也給用戶造成的損失巨大。因此，在計算機網(wǎng)絡安全中防病毒技術作用顯著。計算機網(wǎng)絡防病毒技術主要是對網(wǎng)絡中的文件進行嚴格檢測以及掃描，并對文件以及目錄進行相應的權限設置，防止計算機網(wǎng)絡病毒入侵。

2.4 身份驗證技術

身份驗證技術是目前保證計算機網(wǎng)絡安全以及信息完整性的主要手段。身份驗證技術主要指的是計算機網(wǎng)絡系統(tǒng)對用戶身份進行進一步的核實和檢查?，F(xiàn)今的身份驗證技術主要是利用密碼驗證的方式，是目前對信息完整性進行驗證的。身份驗證技術會對請求的用戶身份進行核實，并對用戶的行為判定是否合法，之后對用戶是否有權限訪問主機或計算機中的機密內容進行嚴格審核。只有當用戶通過一層層的審核之后，才有可能對計算機互聯(lián)網(wǎng)中的加密內容進行訪問。

2.5 網(wǎng)絡安全審計已經(jīng)跟蹤技術

審計跟蹤主要是對主業(yè)務進行嚴格的監(jiān)控以及記錄、檢查，從而實現(xiàn)這一安全功能。在這其中得到廣泛應用的技術主要有漏洞掃描系統(tǒng)、入侵檢測系統(tǒng)以及安全審計系統(tǒng)等等。入侵檢測系統(tǒng)有助于系統(tǒng)有效地應對網(wǎng)絡惡意攻擊，補充防火墻的作用，從而使得系統(tǒng)管理員的安全管理范圍得到有效擴大，對信息安全的基礎結構進行相應的完善。

3 結語

綜上所述，計算機網(wǎng)絡安全是一個綜合性問題，涉及多個領域。要想保護計算機用戶的利益，保證計算機網(wǎng)絡安全就需要對計算機網(wǎng)絡安全防御技術加強研究。我國目前已經(jīng)進入到信息化社會，計算機網(wǎng)絡在人們生活中的作用也越來越大。在這種情況下，做好計算機網(wǎng)絡安全就具有重要意義。不僅可保證用戶的利益不受侵犯，對于社會穩(wěn)定和諧也具有一定的作用。

[1]朱玉林．計算機網(wǎng)絡安全現(xiàn)狀與防御技術研究[J]．信息安全與技術，2013．

[2]趙海存，宋麗輝，劉一鳴．計算機網(wǎng)絡安全的防御技術分析[J]．電子制作，2013．

[3]劉聰．淺談計算機網(wǎng)絡安全現(xiàn)狀與防御技術[J]．網(wǎng)絡安全技術與應用，2015．

[4]陳云龍．計算機網(wǎng)絡安全現(xiàn)狀和防御措施[J]．網(wǎng)絡安全技術與應用，2015．

[5]李先宗．計算機網(wǎng)絡安全防御技術探究[J/OL]．電腦知識與技術，2015．http：//www．cnki．net/kcms/detail/10．14004/j．cn ki．ckt．2015．2698．html．