尹航

摘 要：伴隨著信息時代的快速發(fā)展，計算機技術逐漸與人們的生活息息相關。在應用計算機網絡的同時，其網絡安全問題更是不可忽視。本文將主要針對于目前計算機網絡中所面臨的潛在安全威脅進行分析，并基于該基礎上提出幾種安全防御技術，期望能夠為人們盡可能的規(guī)避安全風險，營造安全的網絡環(huán)境。

關鍵詞：計算機；網絡安全；防御技術

伴隨著社會經濟的快速發(fā)展，其計算機網絡技術不斷應用在人們的日常生活及工作中，已成為人們生活不可缺少的一部分，為其創(chuàng)造了便利的生活條件。由于計算機網絡所應用的領域（電子商務、電子銀行等）范圍廣，一旦出現(xiàn)問題便能夠造成嚴重的經濟損失，因此，其網絡安全問題也一直是大眾所關心的重要問題。本文將主要分析網絡安全的現(xiàn)狀問題，并提出幾種風險防御技術，具體如下。

1計算機網絡安全現(xiàn)狀分析

計算機網絡安全通俗來說指的是在大數(shù)據環(huán)境中應用相應的技術措施對網絡用戶數(shù)據給予保密性、完整性、使用性的保障。通常來說，計算機網絡安全可以定義為兩種，一種是物理安全，另一種是邏輯安全。物理安全主要是指保護計算機網絡系統(tǒng)中的各項設備；而邏輯安全則指的是保障網絡用戶的信息安全。計算機信息安全概括范圍較廣，例如有軟件安全、用戶數(shù)據安全、網絡安全管理等?？傮w來說，為了能夠確保網絡中用戶信息安全，必須要主動采取相關措施，才能有效預防一些潛在的安全隱患，例如系統(tǒng)漏洞、黑客侵入等。我國計算機網絡發(fā)展起步較晚，但發(fā)展很快，不過依然在多方面還存在不足，致使網絡安全受到威脅，尤其是近幾年來，網絡黑客的犯罪事件發(fā)生逐漸升高。因此，對網絡安全現(xiàn)狀進行分析，并尋找出應對措施具有重要意義。

1.1硬件

在網絡運行過程中，計算機網絡硬件是一個重要組成部分，在網絡安全的維護上有著不可或缺的重要作用。同理，若硬件出現(xiàn)問題，則會導致網絡信息安全無法有效得到保障。目前，根據現(xiàn)實情況可知，在硬件中電子輻射泄露是最為主要的一個安全隱患，其后果是會導致用戶信息泄露。另外，計算機主要的數(shù)據傳輸方式是以電話線、電纜、微波等進行的，這些各種不同的線路容易給數(shù)據信息的竊取提供機會，因此，信息資源通信也具有一定的安全威脅。

1.2操作系統(tǒng)

操作系統(tǒng)在計算機網絡硬件設備、上層軟件、用戶連接中扮演著重要角色，因此操作系統(tǒng)同樣也會對計算機網絡安全造成影響，特別是計算機網絡環(huán)境本就有著復雜性的性質特征，在該種環(huán)境條件下，若依然使用老舊的操作系統(tǒng)，則十分容易讓計算機網絡安全出現(xiàn)漏洞。

1.3軟件

根據相關研究統(tǒng)計，因為軟件因素所導致的網絡安全事件所占據比例達到50%以上。由此可見，重視軟件開發(fā)過程是十分重要的，有部分軟件開發(fā)者在設計過程中缺少仔細審核，致使存在漏洞的軟件流入市場，而一旦這些軟件被用戶安裝，則會晾造各種網絡安全事件，最終讓用戶利益受到嚴重損失。相關軟件開發(fā)者在軟件設計過程中應該重點考慮軟件質量，并對所遇到的問題反復模擬推敲，保障軟件質量。

2計算機網絡安全防御技術

2.1加密技術

加密技術指的是將計算機中的信息重新編碼，可以理解為是對用戶的真實數(shù)據信息隱藏，最終達到信息保護的目的。常見的信息加密可以分為三種，一種是鏈接加密技術，一種是節(jié)點加密技術，最后一種是首尾加密技術。鏈接加密通常指的是在各個網絡節(jié)點之間對信息加密，加密的用戶信息在節(jié)點傳送，所有節(jié)點密碼都具有差異性并且和加密信息對應，當信息進入節(jié)點后，在給予解密操作。首尾加密是應用最為廣泛的一種加密技術，指的是當信息進入網絡后會被進行加密操作，而輸出的時候會再次解密。節(jié)點加密和鏈接加密大致相同，當信息在傳輸期間，需要對加密硬件進行再加密以及解密，因而還要對進行節(jié)點加密的硬件進行妥善的處理以及保管。

2.2防火墻技術

眾所周知，防火墻是一種計算機軟件。在網絡中防火墻可以采用特定的規(guī)則，對數(shù)據傳輸進行控制，從而達到數(shù)據信息保護的目的。通過對防火墻的有效的設置，讓網絡存取工作有效實現(xiàn)，與此同時，還能夠記錄所有訪問者，通過這些數(shù)據，能夠讓相關管理人員提高警惕。計算機網絡防御技術多種多樣，但防火墻是保障內外網絡安全所應用最多的一種技術。

2.3網絡防病毒技術

在計算機網絡中，信息數(shù)據傳播具有速度快，范圍廣的主要特征。因此，一旦病毒進入計算機網絡，便會以最快速度進行傳播，對用戶的損失是不可估量的。防病毒技術主要是對網絡文件進行檢測，排查，同時對文件進行權限設置，避免病毒的侵害。

2.4身份驗證技術

現(xiàn)階段，身份認證是保障計算機網絡安全的重要技術，能夠有效確保用戶信息安全及完整性。身份認證主要指的是在網絡操作過程中對用戶身份進行核驗，確認操作者身份，常用的方式為密碼驗證、生物特征認證（指紋、面貌）、短信密碼等。身份驗證技術會對用戶的行為進行判定，隨后對用戶的權限進行審核，當通過嚴格驗證后，才會允許操作者對加密內容進行訪問操作。

2.5審計跟蹤技術

審計跟蹤指的是對主業(yè)務進行監(jiān)控、記錄，最后達到安全性的目的。其中應用最多的有漏洞掃描系統(tǒng)、安全審計系統(tǒng)、入侵檢測系統(tǒng)等等。入侵檢測系統(tǒng)是對網絡傳輸進行實時的監(jiān)視，一旦發(fā)現(xiàn)可疑行為能夠立即發(fā)出警報，并采取響應防御措施，對比其他網絡安全設備，該系統(tǒng)是一種主動防御技術，具有補充防火墻的作用。

3.結語

總體而言，網絡安全并非一個單一的問題，其涉及的范圍較廣，要完善網絡環(huán)境，保護用戶數(shù)據信息，就必須要深入探究網絡安全防御技術。目前，我國已經完全進入到了信息化時代，計算機網絡的應用也越來越廣泛，和人們的生活逐漸密不可分。基于此，做好計算機網絡安全就具有重要意義，不但能夠保障用戶的利益，同時對于社會穩(wěn)定和諧也具有一定的作用。

參考文獻：

[1]井鵬程，王真.計算機網絡安全現(xiàn)狀和防御技術分析[J].網絡安全技術與應用，2016（11）：11-12.

[2]黃煒.計算機網絡技術安全與網絡防御技術分析[J].電子技術與軟件工程，2015（19）：231.

[3]牛楊楊.關于計算機網絡技術防護技術分析[J].電子信息與計算技術，2015（11）：1.

[4]李光輝.關于計算機網絡技術防護技術的應用分析[J].中國新技術新產品，2012（02）：23-24.