計算機網絡安全防護技術探究

李大志

摘 要：隨著信息技術的高速發展，全世界范圍內各個行業都在逐漸應用辦公自動化技術。這使得計算機和互聯網技術進一步發展，同時又更進一步促進辦公自動化的推廣。但是隨著網絡的普及，人們又面臨著網絡安全方面的問題。該文從計算機網絡安全技術方面進行分析，旨在為計算機網絡安全服務略盡綿薄之力。

關鍵詞：計算機技術 ?網絡技術 ?安全防護

中圖分類號：TP393 文獻標識碼：A 文章編號：1674-098X（2014）11（b）-0061-01

隨著科技的進步，計算機技術不僅成為大家生活的一部分，也走入辦公領域。人們也習慣于信息技術所帶來的便捷的生活和工作方式。但是由于人們對網絡安全領域的了解不夠深刻，所以在網絡安全方面存在著諸多隱患。如何在生活和工作中做好計算機網絡安全保護，從而保障信息以及數據不被泄漏成為人們關注的問題。

1 計算機網絡安全的含義

在該文中所涉及到的計算機網絡安全包括系統日常維護的安全、數據信息傳遞的安全以及病毒、木馬和黑客的防護。事實上在針對病毒、木馬和黑客的防護方面不僅僅是對自己的網絡安全負責，同時也能防止黑客或者病毒、木馬通過自己的計算機發動二次攻擊。

2 當前計算機網絡安全防護的特點和隱患

2.1 計算機網絡安全具有這樣幾個特點

2.1.1 保密性

計算機安全防護首要目標就是保證計算機中的信息不被非法人員獲取，所以保密性是計算機網絡安全第一要點。

2.1.2 完整性

在未經授權的用戶訪問計算機信息時要保證信息不會被惡意篡改，并且在保存過程中不會丟失，這是計算機網絡安全的第二要點。

2.1.3 可用性

授權后訪問計算機的用戶要能夠正確使用計算機中的信息，這是計算機網絡安全防護的第三要點。

2.1.4 可控性

管理員要對計算機中的信息在傳遞過程中具有絕對的控制權，這是計算機網絡安全防護的最后一個要點。

2.2 網絡安全存在的隱患

在計算機網絡安全中，造成安全隱患最主要的因素就是系統的漏洞，由于操作系統同樣屬于計算機軟件，只要是軟件就不可避免的存在漏洞，漏洞由于其性質不同，所以會產生不同的情況。有一些不威脅安全的漏洞可能長時間不會被人們發現，但是一旦威脅到系統安全的漏洞被別有用心的人員發現，就會造成嚴重的危害。另一方面就是通常我們在上網過程中訪問的網頁都是安全的，但是由于網站的服務器也不可避免的存在漏洞，一旦這些漏洞被黑客利用就可能把木馬和病毒掛在訪問量比較大的網站上，這樣就會造成瀏覽網頁的人員中毒，對系統安全造成損害。還有一種情況就是有一些掌握著一定權限的人員進入計算機系統之后對計算機系統的數據進行更改，造成經濟或其他方面的損失。

3 對計算機網絡安全造成影響的因素

3.1 病毒

計算機病毒本身也是計算機程序的一種，最早的病毒是貝爾實驗室的兩個程序員出于娛樂目的編寫的，第一個病毒會逐漸占滿計算機的內存，但是并不會造成什么危害。當這個計算機病毒流出之后，就被別有用心的人學習到了。之后的幾十年內病毒的發展比計算機軟件的發展要快，因為編寫計算機病毒的人一般都是技術比較全面的人，所以造成的危害也越來越大。早期的病毒只會對計算機軟件造成破壞，但是隨著病毒的發展，出現了可以破壞硬件的病毒。對于計算機病毒來說，一般的病毒只要使用軟件殺毒就可以做到完全防范的作用。但是對于一些新型病毒，在沒有相應的專殺軟件被開發出來之前，只能靠自己的安全意識防止中毒了。由于病毒的快速發展，現在病毒具有隱蔽性、高傳染性和高破壞性。

3.2 黑客攻擊

黑客的攻擊可以對互聯網造成巨大的損害，黑客一般都是未經授權就直接進人管理者的計算機，通過自己的計算機技術對別人的計算機進行破壞。一般對于個人計算機來說黑客并不是很感興趣，黑客一般攻擊的都是企業的服務器，所以對于服務器來說做好安全防護工作非常重要。所以企業的服務器一般都有專門的網絡安全人員進行管理。而在個人計算機中盡量不要存儲機密信息和過多的個人信息，否則一旦受到黑客攻擊很容易泄漏信息，造成不必要的損失。比如說近幾年頻繁曝出的各種明星的私事，都是由于對計算機安全不夠重視，遭到黑客攻擊而導致的嚴重后果。但是其中不免有炒作的，這不在本文討論范圍之內。可以看出做好網絡安全防范有多么重要。

3.3 網絡信息被監聽

在信息傳遞過程中，由于計算機底層技術的漏洞（包括各種協議），不可避免會出現數據在傳輸中被監聽、被非法用戶獲取。如何解決這一問題呢？這就需要在信息加密技術上采用一些特殊的手段。

3.4 系統漏洞

前面筆者已經提到過，計算機系統漏洞不可避免的存在，同時還有很多軟件由于在算法上存在缺陷，會給計算機系統帶來額外的漏洞，這同樣是計算機安全隱患問題之一。

4 計算機網絡安全防護要點

4.1 防火墻

硬件防火墻是保護計算機安全的第一道屏障，通過防火墻可以阻止黑客的攻擊，防止病毒進入服務器。硬件防火墻是獨立于計算機系統之外的一個工具，通過對硬件防火墻的設置可以提高服務器的安全，但是由于造價比較高，無論是個人用戶還是企業中的辦公用計算機都無法使用硬件防火墻。這就需要我們在個人計算機中使用軟件防火墻，軟件防火墻可以起到一定的作用，但是軟件防火墻的性能取決于計算機的性能等原因，所以作用是有限的。

4.2 加密技術

通過加密技術可以對存儲在計算機內的信息以及網絡傳遞的信息進行加密，加密后的信息由于采用算法的不確定性對破解造成一定的困難，所以可以在一定程度上起到保護信息的作用。

4.3 訪問控制

對計算機的訪問者設置不同的權限，這樣可以有效避免越權處理。一方面可以防止信息泄漏，同時還可以在防止黑客攻擊方面起到一定的作用。

4.4 病毒防范

通過限制軟件運行手段可以有效控制病毒對計算機系統的損害。

4.5 漏洞修復

定期維護系統，更新系統內的軟件以及對系統漏洞進行掃描是有效防止系統漏洞的方法。

5 結語

由于計算機技術高速發展，所以對于網絡安全方面沒有一勞永逸的解決辦法，只有不斷的學習新的技術，同時控制系統的漏洞，這樣才能有效減輕系統的安全隱患。在安全有保障的情況下，計算機系統才能更好的為我們服務。

參考文獻

[1] 王永剛.計算機網絡安全防護技術解析[J].電腦知識與技術，2012（32）.

[2] 袁凌.計算機網絡安全防護體系研究[J].硅谷，2013（15）：65.

[3] 楊曉明.關于計算機網絡安全防護技術的幾點認識與思考[J].科技傳播，2012（16）.endprint