王鎮(zhèn)罡

摘要：隨著科技的不斷進步，計算機網絡得到了的快速發(fā)展，計算機網絡存在的問題也日益凸顯。網絡信息泄露、黑客攻擊、網絡詐騙等問題層出不窮，因此我國的計算機網絡安全面臨著十分嚴峻的形勢。本文主要分析了計算機網絡存在的缺陷和安全問題。探討了關于維護計算機網絡安全的方式和對于計算機網絡受到攻擊時的技術防御策略。

關鍵詞：計算機網絡；網絡安全；技術防范

1計算機網絡存在的不安全因素

計算機的網絡安全問題就是確保信息在網絡環(huán)境下的存儲、傳輸、處理等過程的安全。計算機網絡的安全為實現(xiàn)網絡高效、快捷的運轉和傳輸提供了保障。因此，研究計算網絡安全技術首先是要清楚的認識到現(xiàn)在計算機網絡中存在的不安全因素有哪些，綜合近些年來計算機網絡安全出現(xiàn)的主要問題，關于網絡系統(tǒng)存在的不安全因素主要總結出以下幾個方面。

1.1操作系統(tǒng)的安全

從目前來看，計算機應用的操作系統(tǒng)大部分都存在著許多漏洞，因為操作系統(tǒng)都是人為設計的，所以很難達到完美。但是操作系統(tǒng)是計算機信息安全的最基本的保障，如果操作系統(tǒng)起不到基礎安全防范的作用，那其他的安全措施就無法實現(xiàn)應有的防御效果，例如防火墻，如果將防火墻安裝在存在漏洞的操作系統(tǒng)上，那防火墻很有可能被系統(tǒng)漏洞忽略，發(fā)揮不出能夠抵御外界騷擾的功能。因此，操作系統(tǒng)本身的不安全因素就會給計算機網絡的安全造成威脅。

1.2防火墻的安全

由于現(xiàn)在計算機產品的設計不夠完善，所以市場上所有用戶安裝的防火墻本身都存在著許多的不安全因素，例如防火墻產品應用中最常見的“單點失效”和“網絡瓶頸”問題。防火墻作為防御未授權用戶侵入計算機的第一道安全防線，它本身是否安全。配置是否符合標準，對于正常軟件是否產生排斥，這些都是防火墻亟待解決的安全問題。

1.3病毒的攻擊

計算機網絡病毒處于一個不斷蔓延和變換發(fā)展的階段，我們無法從根本上消除它，也不能指望現(xiàn)存的防御系統(tǒng)能夠長時間抵御它。因此，如果我們想要真正做到抵御計算機病毒的入侵，就需要安裝安全的操作系統(tǒng)和高效的檢測防御軟件。

1.4網絡協(xié)議的應用

網絡協(xié)議又稱TCP/IP協(xié)議，主要應用于大型網絡系統(tǒng)當中，因為TCP/IP網絡協(xié)議并不是專門為通信安全設計的，所以它自身存在著許多來自網絡中不安全因素的威脅，例如數(shù)據(jù)丟失、身份鑒定等問題。因此，TCP/IP協(xié)議的系統(tǒng)漏洞是計算機網絡安全中一個非常嚴重的問題。

2計算機網絡的安全策略

對于上述分析的關于計算機網絡中存在的安全隱患，我們應該制定具有針對性和可靠性的安全策略來解決。充分了解對計算機網絡安全存在威脅的對象的特征，做到對癥下藥，建立具有抵御能力的安全體系。完善網絡系統(tǒng)，建立多層防御機制，將攻擊者阻擋在安全防線之外。

2.1配置防火墻

防火墻的最主要作用是在網絡信息交流的過程中控制訪問的尺度。經過用戶同意的人和數(shù)據(jù)可以訪問到計算機的內部，未經允許的防火墻將把他們擋在門外拒絕訪問，這樣有利于阻止不安全因素訪問到自己的內部網絡，防止網絡黑客侵入計算機篡改和盜取資源。防火墻是一種對于保護用戶信息安全非常有效的網絡安全機制，是維護網絡安全的重要部分。

2.2檢測和掃描系統(tǒng)

檢測系統(tǒng)是防御黑客惡意攻擊、蓄意破壞和防止病毒侵入的最有效的手段。它存在于計算機網絡當中，具有防范和檢測的功能，對于惡意攻擊行為做到及時抗擊和監(jiān)測。掃描系統(tǒng)是專門為網絡中存在的漏洞設計的，網絡漏洞是黑客和病毒最容易入侵用戶計算機的通道。由于計算機網絡的復雜多變性，傳統(tǒng)的通過網絡管理員尋找彌補漏洞的方式已經無法滿足計算機發(fā)展的需要，因此需要一種能夠掃描計算機網絡漏洞的系統(tǒng)，通過對掃描發(fā)現(xiàn)的漏洞進行升級優(yōu)化和打補丁的方式消除安全隱患。

2.3防御病毒系統(tǒng)

從目前市場上存在的殺毒軟件來看，所有的殺毒軟件都不是絕對安全的，我們現(xiàn)在對于病毒的主要防御方式就是建立防殺結合的屏障，利用數(shù)據(jù)備份的方式來預防信息被篡改或竊取。

2.4網絡監(jiān)聽子網系統(tǒng)

防火墻可以抵御來自網絡外部的入侵，但是來自網絡內部的襲擊無法抵御。對于這種情況，我們可以對每個子網系統(tǒng)做一個具有特殊功能的審查文件，作為網絡管理員檢測網絡運行狀態(tài)的依據(jù)。為每個子網系統(tǒng)安插一個網絡監(jiān)聽裝置，時刻了解計算機網絡內部的交流情況。

3計算機網絡安全技術防范

面對各種病毒和黑客的攻擊，我們應該采取相應的網絡安全技術來抵御，以維護計算機網絡的安全。接下來我們主要探討了相關的計算機網絡安全技術在維護網絡安全過程中所發(fā)揮的作用。

3.1防火墻技術

防火墻是保護計算機網絡安全防止黑客入侵的最重要的防御系統(tǒng)，它的作用是防止計算機內部信息被未授權的用戶竊取或受到攻擊破壞，能夠快速維護計算機網絡的安全。防火墻技術在計算機網絡中的應用主要有過濾、應用網關、應用代理三個方面。但是凡事都有兩面性，防火墻技術在抵擋外界非法入侵的同時也存在著一些問題。防火墻在進行信息過濾的過程中降低了訪問計算機的速度，提高了造價，如果防火培被攻破，那么計算機網絡內部信息很容易就會被破壞，因此在應用防火墻技術的同時也要安裝其他的防御系統(tǒng)，達到多重防護的效果。

3.2網絡檢測技術

網絡黑客和網絡病毒的存在是計算機網絡的主要隱患之一，因此提高計算機網絡系統(tǒng)的抵御能力是計算機網絡技術的首要任務。在黑客和病毒攻擊計算機時，如何在第一時間發(fā)現(xiàn)并采取有效的抵制措施。這都涉及到了檢測技術的應用。網絡檢測技術主要是對來自網絡資源的惡意攻擊進行識別，對于來自系統(tǒng)外部或內部未經授權的行為進行防御。

3.3加密和數(shù)字認證技術

設置密碼是保護計算機網絡和信息安全的重要手段，保護網絡內部信息、數(shù)據(jù)、文件以及網絡傳輸過程的安全。加密技術主要分為對稱加密和非對稱加密兩種，對稱加密一般在銀行的電子資金流通領域較為常見，非對稱加密主要是公鑰算法，公鑰算法又包含了很多種算法，例如PGP算法，它不但可以對郵件進行加密還可以設置數(shù)字簽名，保證了數(shù)據(jù)傳輸?shù)陌踩浴?/p>

3.4防病毒技術

計算機病毒是無法杜絕并且不斷發(fā)展的，如果想要解決網絡病毒問題，就必須從網絡病毒的特點和傳播方式入手采用最先迸的防病毒技術。目前應用的防病毒技術有防火墻技術、文件加密技術、防病毒軟件等，通過計算機查毒、檢測、報警等方式發(fā)現(xiàn)病毒，及時采取相應的措施維護計算機的網絡安全。

4結語

計算機網絡的發(fā)展在給人類帶來便利的同時也存在著許多的不安全因素，由于計算機網絡涉及的范圍越來越廣，對于計算機網絡的安全及其技術防范策略的要求也越來越高，為了保障計算機網絡的持續(xù)發(fā)展，就必須采取有利的措施來杜絕安全隱患，利用先進的計算機網絡安全技術做好網絡檢測和防御措施，同時利用多種安全技術，建立一個安全、高效的計算機網絡環(huán)境。

參考文獻：

[1]盧開澄.計算機密碼學一計算機網絡中的數(shù)據(jù)預安全[M].清華大學出版社。2010（11）.