王煒鑫

摘 要：網(wǎng)絡是現(xiàn)代社會發(fā)展的重要技術，網(wǎng)絡應用到了生活中的方方面面.在計算機網(wǎng)絡日益發(fā)展的今天， 計算機網(wǎng)絡的安全威脅也日趨嚴重.以英國前段時間所爆發(fā)的黑客攻擊計算機網(wǎng)絡為例，其為英國的經(jīng)濟造成了數(shù)億英鎊的損失，而為了彌補英國計算機網(wǎng)絡中的安全漏洞英國政府不得不撥款數(shù)億英鎊用于加強英國本土的計算機網(wǎng)絡安全.計算機網(wǎng)絡安全問題引起了人們的廣泛關注，做好計算機網(wǎng)絡的安全防護是現(xiàn)今乃至未來一段時間計算機網(wǎng)絡簡史的重點.本文在分析計算機網(wǎng)絡所面臨的安全威脅的基礎上對如何做好計算機網(wǎng)絡的安全防護進行了分析介紹。

關鍵詞：計算機網(wǎng)絡 安全 防護

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1674-098X（2017）08（b）-0153-02

現(xiàn)今的社會是信息化的社會，全世界每天都會產(chǎn)生大量的信息并通過計算機網(wǎng)絡來進行傳遞.在這一過程中做好計算機網(wǎng)絡的安全防護對于確保信息安全是十分重要且必要的. 計算機網(wǎng)絡安全問題所涉及到的領域眾多， 計算機網(wǎng)絡安全涉及到計算機網(wǎng)絡硬件、軟件和系統(tǒng)中的數(shù)據(jù)的安全，要求數(shù)據(jù)在傳輸?shù)倪^程中不會受到泄露、截獲和更改，保障信息安全、快速的進行傳輸。我國的計算機網(wǎng)絡體系相較于國外建設的較晚但是近些年來我國的計算機網(wǎng)絡增長迅速，計算機網(wǎng)絡安全問題也較為突出，做好計算機網(wǎng)絡的運行管理和安全防護對于確保信息安全有著十分重要的意義。

1 計算機網(wǎng)絡運行中所面臨的安全問題

計算機網(wǎng)絡運行的安全問題是計算機網(wǎng)絡領域中的關鍵性問題。隨著電子和信息技術的發(fā)展，人們越來越依賴這種快速、高效的信息傳輸技術，計算機網(wǎng)絡在為人們帶來便利的同時也存在著諸多的安全性問題：①物理損壞，計算機網(wǎng)絡主要是由各種計算機硬件所聯(lián)系在一起的信息網(wǎng)絡。在計算機網(wǎng)絡的運行過程中如遭遇到地震、洪水、雷電以及霜凍等的自然災害時將會對計算機網(wǎng)絡運行所需要的硬件造成損壞從而對計算機網(wǎng)絡的運行安全造成影響。做好計算機網(wǎng)絡的安全防護需要注意做好各類硬件設備的安全保護，保障計算機網(wǎng)絡的安全運行。②網(wǎng)絡攻擊，網(wǎng)絡攻擊是計算機網(wǎng)絡所面臨的重大安全問題之一。據(jù)不完全統(tǒng)計，全球每年遭受的網(wǎng)絡攻擊數(shù)以億計，這些計算機網(wǎng)絡攻擊的存在極大的影響著計算機網(wǎng)絡運行的安全性。在計算機網(wǎng)絡所遭受的網(wǎng)絡攻擊中黑客利用其自身所掌握的計算機網(wǎng)絡技術用以非法侵入他人的計算機。在計算機網(wǎng)絡技術中，“后門”是計算機網(wǎng)絡攻擊者所使用較多的一項攻擊技術，其利用這一技術通過利用計算機網(wǎng)絡中所存在的漏洞以最快的速度和最強的隱蔽性完成計算機系統(tǒng)的侵入，完成非法入侵。在“后門”技術中，“木馬”是計算機網(wǎng)絡攻擊技術中一個較為特殊的種類，其主要特點是具有較強的隱蔽性，其通過偽裝自身來吸引計算機網(wǎng)絡用戶下載執(zhí)行，而一旦用戶下載執(zhí)行了包含有“木馬”病毒的程序將會對非法用戶打開非法授權，從而使得計算機網(wǎng)絡用戶遭受損失。相較于其他的計算機病毒，“木馬”病毒在感染計算機或是計算機網(wǎng)絡硬件后并不會大量的繁殖且不會主動的去感染計算機中的其他文件，其主要被用作為黑客遠程侵入計算機的跳板。③計算機病毒，每年在計算機網(wǎng)絡的運行中會受到計算機病毒的侵害。計算機病毒是計算機網(wǎng)絡安全中所遭遇到的最普遍同時也是危害最大的問題。同時隨著進算計技術的不斷發(fā)展，計算機病毒也日趨多樣化從而對計算機網(wǎng)絡安全造成了極大的安全威脅。

2 做好計算機網(wǎng)絡安全防護要點分析

做好計算機網(wǎng)絡的安全防護是十分重要且必要的.為做好計算機網(wǎng)絡的安全防護可以從以下幾個方入手：①加強對于計算機用戶的賬戶密碼的保護。在對于計算機網(wǎng)絡的密碼保護時需要將登陸密碼設置的較為復雜，避免使用生日、手機號等的較易破解的密碼。在設置密碼時應當設特殊符號、字母和數(shù)字的組合，此外，計算機網(wǎng)絡用戶在設置密碼時應當將密碼盡量的設置的長一些，并注意定期更換登陸密碼。②做好計算機網(wǎng)絡的安全防護離不開良好的殺毒軟件和防火墻。通過安裝防火墻有利于計算機網(wǎng)絡用戶加強對于計算機網(wǎng)絡的訪問控制，從而有效的防止非法用戶通過非法手段侵入計算機網(wǎng)絡用戶的內(nèi)部網(wǎng)絡從而非法獲取信息?，F(xiàn)今所使用的計算機網(wǎng)絡防火墻根據(jù)其技術特點可以將其分為代理型、監(jiān)測型、地址轉換型以及包過濾型等。在上述幾種類型的計算機網(wǎng)絡防火墻中，地址轉換型防火墻能夠使得內(nèi)側IP地址向臨時、外部和注冊的IP地址進行轉變，并在計算機網(wǎng)絡用戶訪問計算機網(wǎng)絡時能夠有效的對計算機網(wǎng)絡用戶自身的真實地址進行掩藏，從而使得外部計算機網(wǎng)絡在與計算機網(wǎng)絡用戶進行連接時只能采用開放IP地址與端口的方式來對計算機網(wǎng)絡進行訪問。而包過濾型防火墻則采用的是對計算機網(wǎng)絡上的可信站點進行判斷以判定是否過濾數(shù)據(jù)信息，如防火墻檢測到不信任站點的危險信息則會過濾該數(shù)據(jù)信息。但是應用在計算機網(wǎng)絡中的防火墻也存在著一定的缺陷，計算機網(wǎng)絡安全防火墻在安全防護上僅僅能夠針對計算機網(wǎng)絡外部的安全威脅而無法對計算機網(wǎng)絡內(nèi)部所發(fā)出的病毒和惡性操作進行防護，從而使得計算機網(wǎng)絡的安全防護存在著一定的漏洞。因此為了確保計算機網(wǎng)絡的安全，在使用防火墻防護計算機網(wǎng)絡安全時，需要安裝非法入侵偵測系統(tǒng)，從而有效的提升計算機網(wǎng)絡防火墻的防護等級，通過偵測軟件和防火墻的協(xié)同作用能夠有效的避免計算機網(wǎng)絡遭受來自于計算機網(wǎng)絡內(nèi)、外部的安全威脅，保障計算機網(wǎng)絡的安全。③加強對于計算機網(wǎng)絡安全漏洞補丁程序的安裝。計算機網(wǎng)絡安全漏洞是容易被不法分子所利用的安全威脅，計算機網(wǎng)絡的軟硬件、功能設計以及配置等都會存在計算機網(wǎng)絡安全漏洞，為做好計算機網(wǎng)絡的安全防護需要及時的查找計算機網(wǎng)絡中的安全漏洞并及時使用補丁程序對這些漏洞進行彌補。需要定期對計算機網(wǎng)絡安全漏洞進行掃描，在掃描計算機網(wǎng)絡安全漏洞時可以使用專用的計算機網(wǎng)絡安全漏洞掃描軟件或是防護軟件，并根據(jù)掃描結果下載相應的計算機網(wǎng)絡安全漏洞補丁對計算機網(wǎng)絡進行安全修復。④加強計算機網(wǎng)絡的安全防范與分析技術。通過加強計算機網(wǎng)絡的防范技術，用以加強對于計算機網(wǎng)絡系統(tǒng)的安全監(jiān)控。安全防范技術是一種與計算機網(wǎng)絡通信技術、密碼學一級人工智能等技術綜合相關的技術，并通過利用分析技術中的統(tǒng)計分析和簽名分析法對計算機網(wǎng)絡系統(tǒng)運行時的動作模式進行觀察，用以判斷計算機網(wǎng)絡中的個別動作是否與正常軌跡相偏離，并通過這一調(diào)整方式來及時對其進行調(diào)整。簽名分析法則可以通過對計算機網(wǎng)絡系統(tǒng)中的已知弱點被攻擊行為進行檢測并從攻擊模式中歸納其簽名特點，從而將這一特點偏斜到Ds系統(tǒng)的代碼中，保障計算機網(wǎng)絡系統(tǒng)的安全。⑤做好數(shù)字簽名和數(shù)據(jù)加密技術在計算機網(wǎng)絡安全防護中的應用。數(shù)字簽名和數(shù)據(jù)加密技術能夠為計算機網(wǎng)絡的信息系統(tǒng)提供良好的數(shù)據(jù)保密加密，避免計算機網(wǎng)絡中的數(shù)據(jù)信息收到非法竊取和偵聽等。在應用數(shù)字簽名和數(shù)據(jù)加密技術時根據(jù)其特點可以將其分為數(shù)據(jù)傳輸和數(shù)據(jù)存儲以及數(shù)據(jù)完整性的鑒別等。通過對計算機網(wǎng)絡系統(tǒng)中的各項數(shù)據(jù)信息進行判別和甄別用以確保計算機網(wǎng)絡系統(tǒng)通信的安全性。

3 結語

計算機網(wǎng)絡系統(tǒng)先進已經(jīng)成為了民眾生產(chǎn)生活中的一部分。在計算機網(wǎng)絡系統(tǒng)應用的過程中會面臨著各種安全威脅，為確保計算機網(wǎng)絡系統(tǒng)的安全性需要針對計算機網(wǎng)絡所面臨的各種安全威脅采取必要的安全防護措施確保計算機網(wǎng)絡的安全性。

參考文獻

[1] 段海新，吳建平.計算機網(wǎng)絡安全體系的一種框架結構及其應用[J].計算機工程與應用，2000，36（5）：24-27.

[2] 宋慶大，李冬，徐天野.計算機網(wǎng)絡安全問題和對策研究[J].現(xiàn)代電子技術，2009（21）：93-95.

[3] 黃賢英，龔箭.大型企業(yè)計算機網(wǎng)絡安全實施方案[J].計算機安全，2003（24）：69-71.endprint