計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)探討

前言：想要寫(xiě)出一篇引人入勝的文章？我們特意為您整理了計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)探討范文，希望能給你帶來(lái)靈感和參考，敬請(qǐng)閱讀。

摘要：計(jì)算機(jī)網(wǎng)絡(luò)是人們生活、工作和學(xué)習(xí)中的重要組成部分，在實(shí)際應(yīng)用中容易受到多種因素的影響，存在很多安全威脅。為了保障計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行，應(yīng)采取科學(xué)合理的安全技術(shù)，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理和維護(hù)，推動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展。文章分析了計(jì)算機(jī)網(wǎng)絡(luò)的安全隱患，闡述了計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)應(yīng)用，以供參考。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；安全技術(shù)；隱患；應(yīng)用

近年來(lái)，我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)快速發(fā)展，在各個(gè)領(lǐng)域和行業(yè)的應(yīng)用非常廣泛。但是計(jì)算機(jī)網(wǎng)絡(luò)具有開(kāi)放性、共享性等特點(diǎn)，使得計(jì)算機(jī)網(wǎng)絡(luò)很容易造成外界因素的干擾，甚至網(wǎng)絡(luò)黑客的惡意攻擊，并且計(jì)算機(jī)網(wǎng)絡(luò)經(jīng)常受到各種計(jì)算機(jī)病毒的影響，嚴(yán)重威脅計(jì)算機(jī)網(wǎng)絡(luò)的正常使用，因此應(yīng)高度重視計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題，積極運(yùn)用各種現(xiàn)代化安全技術(shù)，提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性和穩(wěn)定性。

1計(jì)算機(jī)網(wǎng)絡(luò)的安全隱患

1.1計(jì)算機(jī)病毒

計(jì)算機(jī)病毒是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中最主要的安全隱患，隨著計(jì)算機(jī)科學(xué)技術(shù)的快速發(fā)展，各種類(lèi)型和形式的計(jì)算機(jī)病毒層出不窮，如蠕蟲(chóng)病毒、木馬病毒等，計(jì)算機(jī)病毒具有較強(qiáng)的感染性和傳播性，傳播速度非?？?，不僅占用大量的計(jì)算機(jī)網(wǎng)絡(luò)資源，而且很容易使計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部的各種設(shè)備癱瘓或者死機(jī)，嚴(yán)重影響計(jì)算機(jī)網(wǎng)絡(luò)的正常使用。

1.2惡意攻擊

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中包含大量的私密信息和機(jī)密信息，一些網(wǎng)絡(luò)黑客為了竊取商業(yè)機(jī)密經(jīng)常惡意攻擊計(jì)算機(jī)網(wǎng)絡(luò)，通過(guò)各種方式和形式，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行有選擇性地進(jìn)行攻擊或者破壞，影響計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)信息的完整性和有效性。另外，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行過(guò)程中還經(jīng)常受到一些被動(dòng)攻擊，在保障計(jì)算機(jī)網(wǎng)絡(luò)正常運(yùn)行過(guò)程中，采用先進(jìn)的技術(shù)手段破譯、竊取、截獲關(guān)鍵的機(jī)密息息[1]，嚴(yán)重危害計(jì)算機(jī)網(wǎng)絡(luò)信息安全，造成大量機(jī)密信息泄露，給國(guó)家、社會(huì)和人們?cè)斐删薮髶p失。

1.3網(wǎng)絡(luò)系統(tǒng)漏洞

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)都是由專(zhuān)業(yè)計(jì)算機(jī)人員編寫(xiě)而成，不可避免會(huì)存在一些漏洞和缺陷，這就給網(wǎng)絡(luò)黑客提供了便利，再加上計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的相關(guān)安全防護(hù)不到位，安全措施不健全，經(jīng)常發(fā)生黑客攻擊計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的事件，影響計(jì)算機(jī)網(wǎng)絡(luò)的安全、穩(wěn)定運(yùn)行。

1.4人為失誤

計(jì)算機(jī)用戶(hù)是操作計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的主體，很多用戶(hù)的計(jì)算機(jī)網(wǎng)絡(luò)安全意識(shí)淡薄，不重視日常的計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)，隨意將自己的網(wǎng)絡(luò)賬號(hào)和密碼和其他人共享，或者計(jì)算機(jī)網(wǎng)絡(luò)管理員忽視安全防護(hù)設(shè)置，使得計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)產(chǎn)生很多安全漏洞。同時(shí)，還有一些計(jì)算機(jī)用戶(hù)隨意在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中上傳或者下載各種文件資料，不注意進(jìn)行安全掃描，很容易感染計(jì)算機(jī)病毒，威脅計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全。

2計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)應(yīng)用

2.1病毒防范技術(shù)

當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境中，存在著各種各樣的計(jì)算機(jī)病毒，所以?xún)H依靠某一種防毒軟件無(wú)法滿(mǎn)足計(jì)算機(jī)網(wǎng)絡(luò)安全需求，為了保障計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行，應(yīng)用計(jì)算機(jī)病毒的綜合防范技術(shù)，結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)網(wǎng)運(yùn)行特點(diǎn)，有針對(duì)性地安裝病毒防護(hù)軟件，若內(nèi)網(wǎng)和因特網(wǎng)連接，應(yīng)安裝比較強(qiáng)大的殺毒軟件，擴(kuò)大計(jì)算機(jī)病毒掃描范圍[2]，例如，企業(yè)局域網(wǎng)中的服務(wù)器上經(jīng)常需要設(shè)置網(wǎng)絡(luò)防毒軟件，根據(jù)企業(yè)局域網(wǎng)接入因特網(wǎng)的形式和類(lèi)型，有針對(duì)性地采取有效策略進(jìn)行安全配置，提高計(jì)算機(jī)網(wǎng)絡(luò)的防毒效果。并且在計(jì)算機(jī)網(wǎng)絡(luò)的日常使用過(guò)程中及時(shí)打補(bǔ)丁和更新，定期升級(jí)防毒軟件，保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)避免遭受計(jì)算機(jī)病毒的侵害。

2.2入侵檢測(cè)

入侵檢測(cè)是一種非常重要的計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)，其可以快速、有效地識(shí)別計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的各種訪(fǎng)問(wèn)。在計(jì)算機(jī)網(wǎng)絡(luò)中運(yùn)用入侵檢測(cè)技術(shù)，一旦識(shí)別到計(jì)算機(jī)網(wǎng)絡(luò)入侵行為，及時(shí)發(fā)出報(bào)警信息，提醒計(jì)算機(jī)網(wǎng)絡(luò)管理人員采取有效措施，開(kāi)啟安全防護(hù)服務(wù)檢測(cè)或者打上補(bǔ)丁，入侵檢測(cè)技術(shù)的應(yīng)用有利于根據(jù)檢測(cè)到的入侵方式來(lái)有針對(duì)性地采取有效安全防護(hù)措施。計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)通過(guò)主機(jī)傳感器實(shí)時(shí)監(jiān)控計(jì)算機(jī)網(wǎng)絡(luò)的交換、加密和分布式信息[3]，將特定用戶(hù)和特定問(wèn)題聯(lián)系起來(lái)，采用主機(jī)入侵檢測(cè)技術(shù)，實(shí)時(shí)監(jiān)測(cè)主機(jī)上各種可疑行為，監(jiān)視典型應(yīng)用和非法訪(fǎng)問(wèn)，檢查計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)日志，保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)主機(jī)的安全性。

2.3加密技術(shù)

在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中應(yīng)用加密技術(shù)，對(duì)一些關(guān)鍵、重要的數(shù)據(jù)信息進(jìn)行加密，保障計(jì)算機(jī)網(wǎng)絡(luò)信息安全。加密技術(shù)主要包括對(duì)稱(chēng)加密技術(shù)和非對(duì)稱(chēng)加密技術(shù)，對(duì)稱(chēng)加密技術(shù)是指采用同樣的密鑰對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息進(jìn)行加密和解密，信息發(fā)送方和接收方不需要交換彼此的加密算法，有效簡(jiǎn)化了計(jì)算機(jī)網(wǎng)絡(luò)信息加密處理流程，若計(jì)算機(jī)網(wǎng)絡(luò)信息交換過(guò)程中私密密鑰保護(hù)較好，則可以很好地保障報(bào)文安全性和完整性[4]。非對(duì)稱(chēng)加密技術(shù)包含私有密鑰和公開(kāi)密鑰，公開(kāi)密鑰對(duì)計(jì)算機(jī)網(wǎng)絡(luò)用戶(hù)公開(kāi)，另一把私有密鑰必須嚴(yán)格保存，在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中使用公開(kāi)密鑰對(duì)網(wǎng)絡(luò)信息進(jìn)行加密，用戶(hù)保存的私有密鑰進(jìn)行解密，私有密鑰只有信息交換雙方知道，這種非對(duì)稱(chēng)加密方法不需要信息交換雙方提前交換密鑰，即可完成安全通信，因此在數(shù)字簽名、身份認(rèn)證等領(lǐng)域應(yīng)用非常廣泛。

2.4防火墻

計(jì)算機(jī)網(wǎng)絡(luò)防火墻技術(shù)可以有效控制網(wǎng)絡(luò)之間的訪(fǎng)問(wèn)，防止網(wǎng)絡(luò)黑客通過(guò)各種非法形式進(jìn)入或者訪(fǎng)問(wèn)計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部資源，在實(shí)際應(yīng)用中計(jì)防火墻技術(shù)有多種不同類(lèi)型。

2.4.1型防火墻。型防火墻技術(shù)具有較高的安全性和適用性，也稱(chēng)之為服務(wù)器，其位于服務(wù)器和客戶(hù)機(jī)之間，有效阻隔兩者的信息交換。當(dāng)服務(wù)器和客戶(hù)機(jī)需要進(jìn)行數(shù)據(jù)交換時(shí)，客戶(hù)機(jī)先向服務(wù)器發(fā)送數(shù)據(jù)請(qǐng)求，服務(wù)器結(jié)合這個(gè)數(shù)據(jù)請(qǐng)求，發(fā)送給計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)部的服務(wù)器，接收到數(shù)據(jù)以后再通過(guò)服務(wù)器將數(shù)據(jù)信息發(fā)送給客戶(hù)機(jī)，因此外部客戶(hù)機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)部服務(wù)器之間有服務(wù)器進(jìn)行把關(guān)，可以有效防止計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部系統(tǒng)受到外部的惡意侵害。

2.4.2包過(guò)濾型防火墻。包過(guò)濾型防火墻發(fā)展起步較早，其將計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)信息進(jìn)行打包，數(shù)據(jù)信息被劃分為若干個(gè)數(shù)據(jù)包，數(shù)據(jù)包中包含數(shù)據(jù)的目標(biāo)端口、UDP/TCP源端口、101目標(biāo)地址、源地址等[5]，防火墻讀取和分析這些數(shù)據(jù)包是否來(lái)自安全的源地址，從而接收或者拒絕這些數(shù)據(jù)包，保障計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)部安全。

2.4.3監(jiān)測(cè)型防火墻。監(jiān)測(cè)型防火墻是一種新型防火墻技術(shù)，其在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的應(yīng)用，用于實(shí)時(shí)、主動(dòng)地監(jiān)測(cè)計(jì)算機(jī)網(wǎng)絡(luò)各層數(shù)據(jù)，通過(guò)分析和識(shí)別這些數(shù)據(jù)，判斷計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是否受到非法入侵。并且監(jiān)測(cè)型防火墻技術(shù)還包括分布式探測(cè)器，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)節(jié)點(diǎn)和服務(wù)器之間設(shè)置這種探測(cè)器，有效檢測(cè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)外部的惡意攻擊，并且科學(xué)防范計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)部人為的惡意破壞。

2.5虛擬專(zhuān)用網(wǎng)技術(shù)

在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中構(gòu)建專(zhuān)用網(wǎng)絡(luò)，通過(guò)加密管道來(lái)傳輸數(shù)據(jù)信息，當(dāng)前最常用的虛擬專(zhuān)用網(wǎng)安全防護(hù)技術(shù)包括設(shè)備和使用者身份認(rèn)證、密鑰管理技術(shù)、信息安全檢測(cè)技術(shù)、隧道技術(shù)等，可以有效提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全。

3結(jié)束語(yǔ)

隨著計(jì)算機(jī)網(wǎng)絡(luò)的普及，其安全問(wèn)題引起人們的廣泛關(guān)注，結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)面臨著各種安全威脅，仔細(xì)進(jìn)行分析和研究，有針對(duì)性地采取科學(xué)安全防護(hù)措施，采用多種現(xiàn)代化的安全防護(hù)措施和技術(shù)，保障計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)信息安全，推動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)的可持續(xù)發(fā)展。

參考文獻(xiàn)

[1]陳樹(shù)平.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)現(xiàn)狀與防火墻技術(shù)探討[J].科技資訊，2012，35：11.

[2]梅云紅.計(jì)算機(jī)網(wǎng)絡(luò)安全隱患與防范策略的探討[J].計(jì)算機(jī)與信息技術(shù)，2011，9：67-69.

[3]趙君梅.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)探討[J].重慶職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2012，2：142-144.

[4]楊淑欣.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的探討[J].河北能源職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2013，3：71-73.

[5]李冬梅.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)探析[J].計(jì)算機(jī)光盤(pán)軟件與應(yīng)用，2014，5：171-172.

作者：陳剛 單位：江蘇省蘇州市吳江區(qū)黎里鎮(zhèn)勞動(dòng)和社會(huì)保障所