賀欣悅

(內(nèi)蒙古師范大學(xué)網(wǎng)絡(luò)技術(shù)學(xué)院，呼和浩特 010000)

淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)

賀欣悅

(內(nèi)蒙古師范大學(xué)網(wǎng)絡(luò)技術(shù)學(xué)院，呼和浩特 010000)

計(jì)算機(jī)技術(shù)、互聯(lián)網(wǎng)技術(shù)與我們的生產(chǎn)生活息息相關(guān)，計(jì)算機(jī)網(wǎng)絡(luò)安全問題也成為人們廣泛關(guān)注的重點(diǎn)問題之一，保證計(jì)算機(jī)網(wǎng)絡(luò)安全意義重大。

計(jì)算機(jī)；網(wǎng)絡(luò)安全；技術(shù)；分析；研究

計(jì)算機(jī)已經(jīng)成為人們生產(chǎn)生活的重要工具之一，未來幾年，計(jì)算機(jī)技術(shù)、互聯(lián)網(wǎng)技術(shù)會得到進(jìn)一步的普及，所以，做好計(jì)算機(jī)網(wǎng)絡(luò)安全工作意義重大。在計(jì)算機(jī)互聯(lián)網(wǎng)技術(shù)日益成熟的背景下，造成計(jì)算機(jī)網(wǎng)絡(luò)安全問題出現(xiàn)的原因主要有:偶發(fā)因素、自然因素和人為因素，因此，在提高計(jì)算機(jī)網(wǎng)絡(luò)安全工作質(zhì)量的過程中，要從全局考慮，采取逐個(gè)分析、排除，各個(gè)擊破的原則，保證計(jì)算機(jī)網(wǎng)絡(luò)安全工作質(zhì)量的提高，進(jìn)而提高計(jì)算機(jī)網(wǎng)絡(luò)安全性。本文基于此背景下展開對計(jì)算機(jī)網(wǎng)絡(luò)安全相關(guān)問題的探討與研究，并結(jié)合本人多年學(xué)習(xí)經(jīng)驗(yàn)提出了凈化計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，提高計(jì)算機(jī)網(wǎng)絡(luò)安全性的有效措施。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全的特點(diǎn)

對于計(jì)算機(jī)網(wǎng)絡(luò)的安全性能進(jìn)行分析和評估是通過對計(jì)算機(jī)網(wǎng)絡(luò)安全性能的系統(tǒng)進(jìn)行分析和評估，并且及時(shí)發(fā)現(xiàn)并修補(bǔ)計(jì)算機(jī)的脆弱之處，從而提升計(jì)算機(jī)網(wǎng)絡(luò)的安全性，以便計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行。其中，計(jì)算機(jī)網(wǎng)絡(luò)安全的特征主要有4點(diǎn)，即:保密性、完整性、可用性、可控性。保密性是指計(jì)算機(jī)網(wǎng)絡(luò)上的任何信息都不得向非用戶透露，不得向非實(shí)體、過程或者被人利用。對計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全進(jìn)行分析與評估，對系統(tǒng)的安全因素和應(yīng)該采取的安全措施進(jìn)行分析與排序。完整性是指數(shù)據(jù)在未經(jīng)授權(quán)時(shí)不得向外界透露、修改以及在信息傳輸?shù)倪^程中不被修改、不被破壞和丟失的特征?？捎眯跃哂锌杀挥脩粼L問并且可以申請使用的特征，即在使用時(shí)能否儲存或者更改信息。可控性是能夠隨時(shí)控制計(jì)算機(jī)網(wǎng)絡(luò)信息的安全和隱私，對信息的傳播具有控制能力。計(jì)算機(jī)網(wǎng)絡(luò)安全是在攻擊和預(yù)防的技術(shù)和力量中一個(gè)長時(shí)間的動(dòng)態(tài)過程。根據(jù)網(wǎng)絡(luò)安全的特點(diǎn)分析確定目前計(jì)算機(jī)網(wǎng)絡(luò)的特點(diǎn)有很多，整體狀態(tài)不容樂觀，網(wǎng)絡(luò)安全企業(yè)應(yīng)該找到一個(gè)適合并且合理的計(jì)算機(jī)安全解決之道。

圖1 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)Fig.1 Computer network security technology

2 影響計(jì)算機(jī)網(wǎng)絡(luò)安全因素分析

A.計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)自身存在漏洞。系統(tǒng)自身的設(shè)計(jì)合理性直接影響著計(jì)算機(jī)網(wǎng)絡(luò)能否正常運(yùn)行。任何操作系統(tǒng)都不可能完全排除安全漏洞，其自身存在一定程度的漏洞，但是這種漏洞不易被人們發(fā)現(xiàn)，即使發(fā)現(xiàn)，系統(tǒng)修復(fù)又是一個(gè)漫長的技術(shù)性工作。錯(cuò)誤的計(jì)算機(jī)程序、不可靠的UDP 協(xié)議等問題常常導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)漏洞。有時(shí)網(wǎng)絡(luò)系統(tǒng)的漏洞是由局域網(wǎng)內(nèi)的用戶使用盜版軟件或者網(wǎng)管疏忽造成的。網(wǎng)絡(luò)攻擊是網(wǎng)絡(luò)安全的最大威脅，它的影響范圍大、破壞性強(qiáng)。

B.病毒威脅。計(jì)算機(jī)病毒通常是某些人為了達(dá)到某種目的而編寫的一段計(jì)算機(jī)程序。這種計(jì)算機(jī)病毒隨著計(jì)算機(jī)技術(shù)的發(fā)展也在不斷蔓延，當(dāng)今流行且普遍的計(jì)算機(jī)病毒是木馬程序，其破壞性極大且難以刪除。計(jì)算機(jī)一旦遭受病毒攻擊，計(jì)算機(jī)內(nèi)部的數(shù)據(jù)就會損壞，信息就會丟失。隨著計(jì)算機(jī)病毒的不斷發(fā)展，其呈現(xiàn)出新的特點(diǎn)，即計(jì)算機(jī)病毒可以自我進(jìn)化，感染方式多樣化等。

圖2 計(jì)算機(jī)網(wǎng)絡(luò)Fig.2 Computer network

C.黑客威脅。與計(jì)算機(jī)病毒對于計(jì)算機(jī)網(wǎng)絡(luò)安全的危害相比，黑客的程度要更勝一籌。黑客通常利用計(jì)算機(jī)網(wǎng)絡(luò)自身存在的缺陷和不足，根據(jù)其特定的需求對計(jì)算機(jī)信息進(jìn)行秘密的破壞、利用、竊取，破壞計(jì)算機(jī)網(wǎng)絡(luò)的連續(xù)性和有效性，造成的損失是難以估量的。因此，防止計(jì)算機(jī)信息資料被黑客竊取和利用已經(jīng)成為計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展道路上的重要課題。

D.缺乏有效監(jiān)管。有效的防范措施、及時(shí)發(fā)現(xiàn)和解決問題、保障安全策略實(shí)施、完整且準(zhǔn)確地評估自身計(jì)算機(jī)安全性，都是提高計(jì)算機(jī)網(wǎng)絡(luò)安全非常有效的方法。發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)運(yùn)行不正常，須及時(shí)進(jìn)行有效的檢查；發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)出現(xiàn)漏洞，須及時(shí)報(bào)告，及時(shí)修復(fù)。在人們應(yīng)用計(jì)算機(jī)工作、生活、學(xué)習(xí)過程中，往往忽視了這一重要問題，沒有對計(jì)算機(jī)互聯(lián)網(wǎng)軟硬件進(jìn)行有效的管理，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)安全問題。

3 提高計(jì)算機(jī)網(wǎng)絡(luò)安全工作質(zhì)量的有效措施

3.1 計(jì)算機(jī)網(wǎng)絡(luò)防毒技術(shù)研究

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展，病毒技術(shù)也迅猛發(fā)展，越發(fā)的頑固和不可控制，如果這一問題得不到有效的解決，勢必會嚴(yán)重威脅到計(jì)算機(jī)網(wǎng)絡(luò)的安全。市面上的防病毒軟件從功能上劃分主要有兩類:網(wǎng)絡(luò)防病毒軟件和單機(jī)防病毒軟件。網(wǎng)絡(luò)防病毒軟件適用于網(wǎng)絡(luò)，此類軟件在檢測到入侵網(wǎng)絡(luò)或其他資源時(shí)給予刪除。單機(jī)防病毒軟件適用于單臺電腦，掃描并清除病毒，有效解決了病毒入侵這一網(wǎng)絡(luò)安全的大敵。

3.2 數(shù)據(jù)加密與用戶授權(quán)訪問控制技術(shù)

數(shù)據(jù)加密與用戶授權(quán)訪問控制技術(shù)和防火墻相比更加靈活，更能適應(yīng)開放的網(wǎng)絡(luò)。用戶授權(quán)訪問控制技術(shù)主要應(yīng)用于對本地信息的安全保護(hù)，根據(jù)系統(tǒng)的不同也會有不同的版本，不用人為安裝，直接嵌入系統(tǒng)中，使安全防護(hù)更便捷。數(shù)據(jù)加密技術(shù)主要針對傳送信息起保護(hù)作用。數(shù)據(jù)加密技術(shù)對傳送數(shù)據(jù)的主動(dòng)攻擊只能采取檢測的方式，因?yàn)榇祟惞魺o法避免；而對于被動(dòng)的攻擊則剛好相反，只能采取避免的方式，卻無法檢測。數(shù)據(jù)加密其實(shí)是一種對以符號為基礎(chǔ)的數(shù)據(jù)進(jìn)行轉(zhuǎn)換，通過“密鑰”控制的變換算法。與傳統(tǒng)的密鑰算法不同，新型的密鑰是通過非對稱密鑰，即加密和解密過程使用不同的密鑰從而構(gòu)成密鑰對。加密的公鑰是公開的，解密的私鑰是保密的。目前使用較為普遍的就是RSA 加密算法。

3.3 防火墻技術(shù)

首先，防火墻主要應(yīng)用目標(biāo)是不同的網(wǎng)絡(luò)安全級別之間，通過檢測數(shù)據(jù)包中的地址和端口信息，按照預(yù)定的規(guī)則匹配，成功時(shí)允許數(shù)據(jù)包傳輸，否則就丟棄，以此達(dá)到防止信息泄露，從而保證了網(wǎng)絡(luò)安全。其次，防火墻還能對訪問記錄進(jìn)行日志管理，通對數(shù)據(jù)的統(tǒng)計(jì)來檢測可疑訪問，詳細(xì)顯示網(wǎng)絡(luò)的當(dāng)前狀況和信息，從而使判斷更準(zhǔn)確。最后，防火墻還能對內(nèi)部網(wǎng)絡(luò)進(jìn)行重點(diǎn)保護(hù)，提高對重要區(qū)域的防護(hù)力，保證網(wǎng)絡(luò)全局的安全。

4 結(jié)語

隨著計(jì)算機(jī)互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)安全問題已經(jīng)不容我們忽視，只有不斷提高計(jì)算機(jī)網(wǎng)絡(luò)安全工作質(zhì)量，才能更好地應(yīng)用計(jì)算機(jī)、利用互聯(lián)網(wǎng)技術(shù)，使其更好服務(wù)于人們的工作、學(xué)習(xí)與生活。

[1] 陳疆鋒.計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施初探[J].科技資訊，2014，(06):33.

[2] 王向輝.計(jì)算機(jī)網(wǎng)絡(luò)安全攻擊的手段和安全防范措施[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2013，(04):47-49.

Discussion on computer network security technology

HE Xin-yue

(School of Network Technology, Inner Mongolia Normal University, Hohhot 010000, China)

Computer technology and Internet technology are closely related to our production and life. Computer network security has become one of the most important issues that people pay attention to. It is of great significance to ensure computer network security.

Computer; Network security; Technology; Analysis; Research

2016-09-28

賀欣悅(1994-)，女，學(xué)生。

TP393.08

B

1674-8646(2016)22-0044-02