任曉磊

【摘要】? ? 現(xiàn)如今，隨著世界范圍內(nèi)經(jīng)濟水平的快速發(fā)展以及科學技術水平的不斷提升，多個行業(yè)以及各地政府開始重點關注計算機網(wǎng)絡系統(tǒng)的可靠性與安全性。隨著信息化時代的來臨，計算機網(wǎng)絡安全問題將對用戶的使用以及網(wǎng)絡的正常運行產(chǎn)生十分重要的影響，一旦出現(xiàn)安全問題不僅會影響計算機用戶的正常使用，嚴重時甚至威脅社會與國家的安全，引發(fā)十分嚴重的經(jīng)濟損失。本文研究了新網(wǎng)絡環(huán)境下的計算機網(wǎng)絡安全防控策略。

【關鍵詞】? ? 新網(wǎng)絡環(huán)境? ? 計算機? ? 網(wǎng)絡安全? ? 防控策略

引言：

現(xiàn)如今，隨著科學技術水平的不斷提升，計算機網(wǎng)絡技術也得到了快速發(fā)展，并在人們的日常生活與工作中得到了十分廣泛的應用，為人們的生產(chǎn)生活提供了極大的便利。但在計算機網(wǎng)絡快速普及的過程中，也受到了多樣化因素的影響，從而導致許多安全問題的發(fā)生，不僅影響了計算機個人用戶與企業(yè)用戶的數(shù)據(jù)信息安全，嚴重時甚至可能導致較大的經(jīng)濟損失，因此計算機網(wǎng)絡安全問題尤為重要，并在近年來得到了社會各界人士的廣泛關注。人們需要使用科學合理的方式來提高計算機網(wǎng)絡的安全性，從而確保數(shù)據(jù)信息的安全。

一、提高計算機網(wǎng)絡安全的重要性概述

1.1保護用戶數(shù)據(jù)信息安全

現(xiàn)如今，隨著信息化時代的來臨，不僅極大的便利了人們的生產(chǎn)生活方式，還對其傳統(tǒng)的生活習慣進行了改變，例如當前人們可以通過計算機網(wǎng)絡或移動端的方式來對社會新聞進行瀏覽，并且可以遠程購物，但在使用計算機網(wǎng)絡的過程中，由于用戶的所有權以及管理權處于相互分離的狀態(tài)，導致其龐大的數(shù)據(jù)信息被集中在網(wǎng)絡公司手里，同時用戶在通過互聯(lián)網(wǎng)訪問網(wǎng)頁的過程中也會暴露銀行賬號、身份證號以及消費記錄等私人信息，如果被不法分子獲取，極有可能引發(fā)各種信息安全事故。因此應積極使用科學合理的方式來對計算機網(wǎng)絡的安全性進行提升，從而減少用戶數(shù)據(jù)信息泄露的現(xiàn)象發(fā)生，使用戶可以放心的使用互聯(lián)網(wǎng)。

1.2提高數(shù)據(jù)信息的保密性

現(xiàn)如今，在云計算技術快速普及的時代背景下，數(shù)據(jù)處理門檻得到了極大的提升，但對硬件層面的要求進行了降低，并且用戶在通過云端服務器進行數(shù)據(jù)信息的共享以及存儲的過程中也會存在相應的網(wǎng)絡安全問題。因此用戶要想科學的保護與監(jiān)控云端所存留的數(shù)據(jù)信息，不僅應做好數(shù)據(jù)信息的管理工作，還應使用多樣化的計算機網(wǎng)絡安全技術來機密私人的數(shù)據(jù)信息，從而預防數(shù)據(jù)信息被不法分子進行破壞、篡改與盜用。

二、計算機網(wǎng)絡安全研究現(xiàn)狀與特點概述

2.1計算機網(wǎng)絡安全研究現(xiàn)狀概述

現(xiàn)如今，我國的研究人員在對計算機網(wǎng)絡安全進行研究的過程中，已經(jīng)取得了矚目的研究成果，例如系統(tǒng)脆弱性掃描軟件、病毒入侵防護軟件、安全網(wǎng)管、防火墻以及安全路由器等措施。但對于計算機網(wǎng)絡安全領域來說，其涵蓋的學科領域較多，包含計算機技術、生化信息技術、物理知識以及數(shù)據(jù)知識等多個學科的知識內(nèi)容，需要研究人員進行長期性的研究與積累，從而才能得到實用的研究成果，最終得出科學合理的計算機網(wǎng)絡安全治理方案。因此當前研究人員應針對信息安全系統(tǒng)、安全體系結構、數(shù)據(jù)監(jiān)控、數(shù)據(jù)分析、安全協(xié)議以及現(xiàn)代密碼等多個領域開展研究工作?，F(xiàn)如今我國的計算機網(wǎng)絡安全研究仍然處于起步階段，與西方發(fā)達國家相比還存在較大差距，因此需要結合我國的實際情況進行探索與研究，從而提高計算機網(wǎng)絡的安全性，推動我國社會經(jīng)濟的快速發(fā)展。

2.2計算機網(wǎng)絡安全隱患的特點

針對傳統(tǒng)的安全隱患來說，計算機網(wǎng)絡安全隱患具有較多的不同之處。第一，計算機網(wǎng)絡安全的傳播范圍廣，并且傳播十分迅速，不法分子進行入侵與病毒植入的成本較低。對于電子郵件來說，與傳統(tǒng)的信件郵寄方式相比幾乎不具有寄件成本，只需要通過互聯(lián)網(wǎng)便可以實時的傳播郵件，因此導致如果出現(xiàn)安全隱患，將導致其傳播速度與傳播范圍無法及時控制。第二，計算機網(wǎng)絡安全隱患的隱蔽性與互動性較高，并且無法進行有效取證。對于互聯(lián)網(wǎng)來說，可以看做一個虛擬的世界，沒有空間、時間以及國家的限制，因此導致多向性的傳播十分普遍，數(shù)據(jù)信息的安全性無法得到保證。最后計算機網(wǎng)絡安全隱患還存在一定的社會危害性，如果國家銀行、電力系統(tǒng)以及國防系統(tǒng)的現(xiàn)代化智能設備與系統(tǒng)遭到破壞，將發(fā)生無法彌補的經(jīng)濟損失。

三、計算機網(wǎng)絡安全中心的相關技術應用

3.1信息加密技術

對于互聯(lián)網(wǎng)來說，具有較高的開放性，因此用戶在使用互聯(lián)網(wǎng)的過程中容易被不法分子入侵，從而導致數(shù)據(jù)信息破壞、丟失以及泄露情況的發(fā)生。因此為了避免計算機網(wǎng)絡安全事故的發(fā)生，首先應提高用戶數(shù)據(jù)信息傳輸與存儲的安全性，所以信息機密技術開始受到了社會各界人士的廣泛關注，并且在計算機網(wǎng)絡安全維護工作中起到了至關重要的作用。而信息加密技術也可看做計算機算法的范疇中，通過對用戶的數(shù)據(jù)信息進行加密與轉碼操作，從而使數(shù)據(jù)信息轉變?yōu)槊芪?，而這種密文在沒有與正確的密鑰進行匹配后無法對其進行閱覽，因此在許多企業(yè)與部門中，在對重要性較高的數(shù)據(jù)信息進行傳輸時都使用了信息加密技術，從而來提高商業(yè)信息以及用戶數(shù)據(jù)的安全性。而信息加密技術又可分為以下幾個類別：首先為數(shù)據(jù)加密技術，對算法、密鑰進行了合理使用，可對不同層次的數(shù)據(jù)信息進行加密操作，包含鏈路加密以及節(jié)點加密等。其次為數(shù)據(jù)信息認證技術，主要集中驗證數(shù)據(jù)信息在傳輸過程中的正確性，主要包含消息認證與身份認證兩種。消息認證可有效監(jiān)測數(shù)據(jù)信息在傳遞過程中的非法修改操作，可對數(shù)據(jù)信息的完整性進行提高，而這種技術主要使用了安全散列函數(shù)、數(shù)字簽名以及消息認證碼等技術。對于身份認證來說，需要企業(yè)或用戶提前在系統(tǒng)中錄入個人信息，從而使系統(tǒng)可以在后續(xù)對數(shù)據(jù)信息的用戶進行識別與認證，可有效識別用戶信息的準確性，并判斷用戶是否具有授權，可有效避免非法用戶的數(shù)據(jù)訪問。第三為公鑰加密技術，也可被稱為PKI技術。在實際使用公鑰技術的過程中，主要使用證書的方式來進行管理。在驗證用戶身份的過程中，需要將用戶的信息與公鑰進行綁定，從而幫助PKI控制密鑰的分發(fā)，提高數(shù)字簽名功能的安全性。

3.2入侵防御控制系統(tǒng)

對于入侵防御控制系統(tǒng)來說，可有效識別用戶日常使用計算機網(wǎng)絡過程中的常見攻擊行為，可有效監(jiān)管與控制異常的操作與通信。該系統(tǒng)主要集中預警多樣化的安全隱患，并制定科學合理的入侵防御機制，從而集中控制多樣化的入侵行為。但在實際應用的過程中，同樣具有較多的不足之處。比如不法分子的入侵方式與共計手段在不斷更新與變化，系統(tǒng)無法及時的制定應對措施，需要用戶時刻提醒，并且重視數(shù)據(jù)信息的處理與分析工作。

3.3惡意代碼防范技術

在使用計算機網(wǎng)絡的過程中，多樣化的惡意代碼層出不窮，而防范方式隨著惡意代碼的不同也會存在較大差別，而防病毒引擎技術的使用可有效整合多樣化的惡意代碼，針對不同的代碼構建與之相應的特征文件，并及時對不同的惡意代碼進行分析，從而對其進行預防。

四、防火墻技術的應用

4.1防火墻技術概述

現(xiàn)如今，在處理計算機網(wǎng)絡安全問題的過程中應用最為廣泛的技術便是防火墻技術，可有效將計算機抽離外部環(huán)境，從而實現(xiàn)隔離的效果。對于防護墻技術來說，其防護功能十分強大，并且具備一定的過濾功能，可有效篩查不健康的數(shù)據(jù)信息，并在網(wǎng)絡安全政策的技術上進行有選擇的攔截。而防火漆主要包含分離器、分析器以及限制器三種，防火墻在實際運行的過程中可有效分析不同的網(wǎng)絡數(shù)據(jù)，并對其進行高效篩查，攔截具有安全隱患的數(shù)據(jù)信息。此外防火墻技術還包含安全預警功能，一旦用戶的計算機中存在安全隱患，將發(fā)出預警提示，而用戶可針對自身的需求對防火墻的等級進行靈活設置，使其具備不同的安全等級。

4.2訪問策略應用

針對計算機網(wǎng)絡來說，訪問策略尤為重要。對于計算機網(wǎng)絡系統(tǒng)來說，包含多個子系統(tǒng)，而不同的子系統(tǒng)需要的運行時間也不相同，因此在實際運行防火墻技術的過程中可針對子系統(tǒng)的實際情況來設施防火墻的安全防范等級與訪問權限，而不同子系統(tǒng)的訪問權限包含外部訪問與內(nèi)部訪問兩種，可使用防火墻技術進行有效劃分，并針對實際情況來進行合理操作。比如用戶在通過計算機網(wǎng)絡對數(shù)據(jù)信息進行上傳與下載的過程中，防火墻技術會劃分與歸檔信息技術的內(nèi)容，并對其用途與性質進行綜合性分析，從而判斷需要保護的方式。而防護墻在預防病毒入侵的過程中，可靈活調(diào)整子系統(tǒng)的訪問策略，不僅可對IP地址進行記錄與保存，還可分析計算機網(wǎng)絡的運行環(huán)境，從而自動構建合理有效的保護訪問策略表。

五、結束語

現(xiàn)如今，隨著互聯(lián)網(wǎng)技術的快速發(fā)展，計算機網(wǎng)絡安全問題也開始受到了社會各界人士的廣泛關注。因此用戶應積極使用防火墻技術與計算機網(wǎng)絡安全技術來提高數(shù)據(jù)信息的安全性，確保計算機網(wǎng)絡的穩(wěn)定、安全運行，從而充分發(fā)揮計算機網(wǎng)絡的應有作用。因此各個行業(yè)與研究人員應高度重視計算機網(wǎng)絡安全的演技工作，結合實際需求與環(huán)境進行分析，及時預防病毒入侵與不法分子的破壞行為，從而提高計算機網(wǎng)絡的運行安全性與穩(wěn)定性，保證國家、社會與用戶的數(shù)據(jù)信息安全，進而推動國家社會經(jīng)濟的快速、穩(wěn)定發(fā)展。

參? 考? 文? 獻

[1]李若飛. 芻議疾控中心計算機網(wǎng)絡安全及防范策略[J]. 數(shù)碼設計（下），2021，10（2）：10.

[2]白天瑰. 校園計算機網(wǎng)絡安全風險防范與控制研究[J]. 科學技術創(chuàng)新，2019（27）：90-91.

[3]田碩，杜愛麗. 計算機網(wǎng)絡安全防控策略的若干分析[J]. 文淵（高中版），2020（8）：247.

[4]白萍. 校園計算機網(wǎng)絡安全的主要隱患及防范與控制[J]. 無線互聯(lián)科技，2020，17（4）：32-33.

[5]郭仲侃. 計算機網(wǎng)絡安全防控技術實施策略探索[J]. 產(chǎn)業(yè)與科技論壇，2016，15（2）：55-56.

[6]周浩然. 論計算機網(wǎng)絡安全防控策略的若干分析[J]. 現(xiàn)代經(jīng)濟信息，2016（18）：339-339.

[7]林亦殷. 大數(shù)據(jù)背景下計算機網(wǎng)絡安全的防控路徑[J]. 數(shù)字通信世界，2019（4）：60.