淺析計算機網絡安全策略

李 鵬 孫海燕

（沈陽軍區裝備部 遼寧 110021）

0 引言

計算機的網絡安全關系到計算機技術在各行業應用的實際效果，對其安全問題的有效關注可以提高互聯網的普及程度，也可以讓計算機獲得有效的發展。

1 計算機網絡安全的現狀

1.1 計算機網絡安全的含義

計算機網絡安全可以分為兩個角度進行理解，首先，計算機系統正常運行中需要涉及的各計算機硬件和其輔助硬件等進行的物理層面的安全維護工作。而另一個角度是指對在互聯網上的信息進行有效的保護，這些都構成了計算機網絡安全的內在含義。使得計算機網絡安全是向著信息安全的定義進行延伸發展的，其內部標準和具體的含義規范要求是隨著計算機的用戶的實際使用需求和不斷的變化的。首先，在互聯網的使用者上分析，計算機網絡安全是個人的相關隱私等信息資料在互聯網上進行信息傳遞中，不出現資料的泄露和被盜用等風險的，進行對自身現實中的生活進行有效的信息安全保障。而從互聯網的運營商角度分析，其計算機網絡信息安全是需要保證整個互聯網運行流程和面對緊急的突發事件后互聯網能夠最大范圍內保持信息運行的流暢和其防治被網絡攻擊等行為，使得損失情況獲得有效避免。這些都是計算機網絡安全需要考慮的各構成部分，需要從計算機網絡涉及的各硬件組進行有效的保障。也要對軟件等設備進行有效的管理，同時也要建立有效的應急機制面對互聯網的各種應急事件。

1.2 計算機網絡安全的分析

計算機網絡安全的問題不是后續突然出現的，而是伴隨著計算機網絡技術的發展而不斷加深的，是個人在與計算機互聯網依賴性加深后，其自身安全問題和互聯網的特點進行矛盾的一個直觀反應。隨著計算機網絡技術的深化發展，各種網絡安全影響因素多種多樣，并趨于復雜。其技術的先進性也是網絡安全威脅手段的一個重要的特點。并且黑客的攻擊手段的多樣化和技術化使得計算機網絡安全帶來的威脅程度不斷的提高。互聯網安全問題特點是，一個黑客有技術含量的攻擊行為，是可以造成一個廣泛區域的互聯網系統的嚴重破壞的。對其整個網絡的正常運營進行了嚴重的影響。目前的網絡攻擊行為對互聯網的發展構成了嚴重的威脅，但整個計算機網絡安全狀況并不是一時能獲得根本上改進的，需要在不斷的面對和研究各種互聯網攻擊可能，通過技術手段，進行有效的互聯網攻擊防御，并開始對信息傳遞等網名的安全進行核心層的轉移，都是互聯網安全需要解決的。

2 計算機網絡安全面對的問題

2.1 計算機軟件設計上存在的漏洞和缺陷

計算機網絡安全主要面臨的威脅首先是，在計算機軟件設計上存在的漏洞和缺陷中的不合理現象為非法入侵者提供了可以攻擊的角度，特別是計算機程序設計過程中留有的技術后門。后門的設置是為了后續維護中的應用而設置的，但相關信息因保護不當而泄漏，對任何人都可以使用電腦客戶端對互聯網上進行各類系統信息的收集和歸納，借助對計算機源代碼的惡意篡改，進而對整個計算機網絡系統進行安全攻擊。現階段，計算機引起技術條件等方面的原因，使得每一種軟件在設計初始階段，都會產生一定數量的安全問題漏洞或缺陷。這些漏洞和缺陷是計算機軟件在研發過程中的必然，其后續維護過程就是對其漏洞和缺陷進行完善，這些設計上的技術缺陷和技術漏洞目前已經成為威脅網絡安全的隱患問題。黑客可以通過這些漏洞和缺陷在后期的改造升級中的不完善地方進行再次攻擊，并且整個軟件的維護存在一定的時間和周期性。并通常在出現攻擊問題后開始對某個漏洞進行修復，進而在漏洞和缺陷完善過程中存在時間周期性，為安全問題帶來了隱患。

2.2 互聯網安全意識需要加強

我國是計算機互聯網用戶的大國，其互聯網人群規模龐大。目前我國的計算機互聯網安全的應用，需要在各行業和各領域都要進行保障研究。造成了如電子商務等領域的保障程度較好，但很多領域的保障程度較低的客觀現實狀況。這些都是需要隨著互聯網應用的發展不斷進行解決的。大多數互聯網用戶依舊在計算機網絡安全的定義中，存在依賴殺毒軟件和認為計算機網絡安全是單純的病毒等行為引起的。整體的互聯網安全意識觀念沒有有效的和互聯網技術的發展進行有效的對應協調，造成了面對個人信息資料互聯網傳遞中安全不受重視。其整體防護觀念不強，硬件和軟件選擇不當等各種問題的發生，使得互聯安全防范意識淡薄引發的問題不斷出現。

2.3 計算機互聯網物理層配置程度需提高

計算機互聯網的出現可以滿足社會大眾在生產和生活中各種實際需求，但其安全性能需要進行有效的物流層的配置，進而能保障整個計算機網絡安全的有效的運行。但目前的計算機網絡安全的物理層面配置在整體和局部都存在著考慮方面步驟，配置效率不合理等因素，這些因素使得網絡非法攻擊帶來了多種有力的可能性。如何提高計算機網絡安全在物理層面的配置問題并進行合理的建立需要進行有效性的研究。

2.4 計算機安全技術和人員需要進行建設

目前我國的互聯網安全建設工作取得了廣泛的成就，但整體安全保障程度依舊和國外發達國家間有一定的差距，需要對其阻礙因素進行有效研究。目前計算機網絡安全領域需要大量的高技術人才，這些人才是保證計算機互聯網安全工作最基本的基礎構成。但大量的高技術人才需要不斷的強化培養，這些都是需要一個過程的。同時，我國的計算機網絡安全需要在重要的關鍵技術上進行突破，但目前的技術主要是在原有的基礎上進行改進研究。沒有辦法實現嚴格意義上的創新機制的建立。計算機網絡技術需要一個嚴格的技術研發創新機制的建立，才能不斷的開發出適應現實需要的互聯網安全技術。使得整個計算機安全工作從被動慢慢向著主動進行發展。

3 計算機網絡安全的對策

3.1 計算機軟件設計進行完善提高

計算機的軟件是構成整個計算機安全的基礎環節，通過在軟件設計階段對軟件中各種面對的漏洞和缺陷進行周期性的考慮。同時，在軟件推出后，開始建立后續的完善工作，對出現有問題的地方，要快速開始進行后續完善工作，及時發布相應的補丁。并在一些法律法規上進行協調，使得軟件中的各項安全策略能夠符合我國互聯網法律法規的要求進行針對性的修改和完善。使得技術獲得最大化的協調保障。并通過內部軟件測試工作的有效提高，使得軟件在推出后后續完善過程中，可以有效的降低在互聯網應用中出現的被惡意攻擊的現象。

3.2 加強計算機網絡安全的物理配置

計算機網絡安全需要對而客觀環境中的計算機硬件和其他輔助建立的日常運營進行有效的維護，防治人為和自然因素造成的破壞行為發生。目前的計算機網絡安全的物理層面配置在整體和局部都存在著考慮方面步驟，配置效率不合理等因素，這些因素使得網絡非法攻擊帶來了多種有力的可能性。如何提高計算機網絡安全在物理層面的配置問題，需要提供必要的資金和安全辦法保障整個物理環境的正常運營。使得計算機網絡安全能夠通過物理層面的保障獲得其安全系數的有效提高。

3.3 計算機網絡安全訪問權限的管理完善

計算機互聯網安全需要對客戶端的入網訪問進行有效的資格管理，對不符合訪問資格的進行合理的限制。并對訪問人員可以訪問的內容和權限進行有效的設定。建立嚴格和合理的管理審核機制，通過對客戶端入網訪問源頭的通知，可以讓整個互聯網訪問上進行安全系統的機制完善。使得不符合要求的入網人員沒有辦法獲得訪問。對來源不明的入網者進行相關的合法登錄制度的完善，并對可以訪問內容的級別和下屬目錄進行有效的管理控制。避免在用戶通過訪問進行整個服務器內資料數據的破壞和修改。并且建立相應的檢測警報機制，應對非法訪問帶來的各種危險，計算機互聯網安全檢測技術是對訪問管理的一個重要的保障和構成工作，也要研究實名制訪問管理辦法，并在防火墻技術上進行更為有效的研究。對計算機物理配置和各類相關軟件的配合進行有機的設置，使得防火墻技術能夠有效的提高進行實現整個區域網絡的有效安全管理。

3.4 互聯網信息資料的加密設計

網絡信息加密設計可以讓信息在互聯網傳遞過程中獲得避免泄露的風險。計算機技術是一個多學科互相提高的技術。需要對互聯網傳遞技術進行多學科方面促進研究，通過運營商和用戶等在信息傳遞中，進行密碼的建立和解密。使得互聯網信息傳遞能夠獲得有效的保障。

4 結語

計算機技術是一個不斷深化發展的技術，需要在安全策略中提高自身預防機制的前提下，加強相關技術的改進和創新。可以有效的合理面對互聯網安全問題，通過多種方法的協調，帶來計算機網絡安全的有效提高。

[1]陳建平.基于工作過程的《計算機網絡安全》一體化課程開發及實施研究[D].華中師范大學.2014.

[2]牟祖霖，包平平.計算機網絡安全策略研究探析[J].科技致富向導.2012.

[3]姚擎.計算機網絡安全策略與技術的研究[J].計算機光盤軟件與應用.2014.