淺論計算機網絡安全防范技術的應用

陳立平

摘要：基于網絡之間信息資源的頻復調用、使用等，網絡連接的安全問題也逐漸備受關注與重視，因為這不僅涉及到自己的切身利益，也使網絡環境健康受到影響，造成巨大損失。本文結合計算機網絡安全的威脅因素進行探討，并提出了為之有效的防范措施。

關鍵詞：網絡；信息安全；風險；防范技術

計算機和網絡的迅速發展，讓越來越多人們應用他們進行工作和學習，在日常生活中，計算機和網絡顯得越來越不可替代。但是，由于各種原因，在網絡與信息安全方面尚存在一定的局限，給大家的生活和工作帶來了一些麻煩，甚至是危害。因此，我們要建立一個穩定、安全、高效的網絡信息環境，解決計算機網絡安全的風險問題。

1. 計算機網絡安全的內涵

計算機網絡安全實質是計算機網絡信息的安全，因此，計算機網絡安全包括對計算機硬件的維護、計算機軟件的維護以及對整個網絡系統的安全性維護，用相關的安全防范技術提高計算機網絡系統的安全性和抗攻擊性，使其不被偶然和惡意攻擊所破壞，保證網絡平臺安全有序的運行。計算機網絡安全包含著技術與管理兩方面的內容，網絡安全管理制度與網絡安全防范技術相結合構成整個計算機網絡安全體系，對計算機網絡信息安全、軟硬件安全進行管理控制，以此來為人們提供一個安全的網絡空間。

2. 計算機網絡安全的威脅因素

2.1 計算機病毒

計算機病毒是威脅計算機網絡安全的重要因素，它是人為編制的或插入計算機程序中的能夠毀壞數據破壞計算機功能的一組計算機指令或代碼。計算機病毒分為優良性病毒與惡性病毒兩種，它能夠進行自我復制，具有傳染性、寄生性、隱蔽性、觸發性、破壞性等特點。它通過網絡進行傳播，能夠對計算機各個硬件部分造成破壞，影響計算機的使用，嚴重時甚至會造成網絡的癱瘓，使整個網絡無法正常運行，給計算機網絡用戶造成了了極大地損害，因此，對于在計算機網絡安全運行中，計算機病毒的防范刻不容緩。

2.2黑客攻擊

黑客的攻擊也是威脅計算機網絡安全的一個重要因素，黑客是在未經許可的情況下通過特殊技術登錄到他人的網絡服務器甚至是連接在網絡上的單機，并對網絡進行一些未經授權操作的人員。黑客對計算機網絡進行多種手段的攻擊，使計算機網絡信息存在極大地安全隱患。黑客利用特洛伊木馬程序、隱藏指令、取得網站控制權和種植病毒等手段對用戶的計算機進行控制，竊取用戶的相關資料，給計算機網絡用戶帶來極大地危害。

2.3信息缺乏有效保護

計算機網絡自身所具有的極大地開放性和廣域性使得在網絡系統中進行的數據信息的傳輸和處理存在著安全隱患，并且由于網絡的開放性極大，目前在網絡數據信息的傳輸處理過程中安全性與保密性方面的技術還比較薄弱，更是為數據信息的安全交流留下了一系列的安全隱患。

2.4系統漏洞

應用軟件或操作系統軟件在邏輯設計上的缺陷或在編寫時產生的錯誤稱為系統漏洞。系統漏洞本身對計算機網絡并無安全威脅，它的安全隱患來自于不法分子和黑客對其的利用。黑客與不法分子利用計算機系統中存在的漏洞，通過植入木馬和計算機病毒來攻擊計算機系統，使計算及系統遭到破壞，或者對計算機進行非法控制，竊取用戶計算機上的數據信息，給計算機網絡安全帶來極大地危害。

3. 有效防范計算機網絡安全的技術措施

3.1防火墻技術

對于計算機用戶來說，安裝防火墻能夠最大程度的避免信息和資料遭到黑客的損壞和竊取。它運行的主要原理是利用防火墻的預防功能對信息交換過程實施訪問控制，在防火墻的作用下本機只能允許安全的外部用戶和信息數據進入和訪問，而對于那些未經允許的外部用戶和信息數據系統會自動的對其進行信息屏蔽，有效的防止惡意訪問者的入侵，保護網絡信息的安全和穩定。

3.2計算機網絡病毒的防范技術

在復雜的網絡資源中，有很多有用的信息，也有很多危害網絡信息安全的病毒，為了防止這些病毒破壞數據的完整性，防病毒技術是必不可少的。網絡上的病毒對于計算機以及數據有很大的危害，并且種類復雜、傳播隱蔽、蔓延快速，能在瞬間破壞和影響計算機的運行系統。加強防病毒、抗病毒的相關技術手段，能夠起到良好、有效的預防病毒入侵和進一步擴散的作用。當前，這方面主要的技術都是通過殺毒軟件來實現，各個公司都有針對性的推出殺毒軟件產品，在用戶和市場上都有不錯的反響。因為病毒總會出現新的類型，所以殺毒軟件在計算機中安裝后還需要經常性的進行更新來修復漏洞，這樣才能持續的維護網絡信息的安全和完整。

3.3計算機系統安全的防范技術

保證網絡信息安全其實就是保護計算機系統的安全，對于這類技術的研究和實施對網絡信息安全有重要作用。因為，只有計算機系統處于穩定、安全正常的狀態，才能真正的保證網絡與信息的安全，所以說，利用適當的技術手段對計算機系統進行適當的維護是保護信息數據不受侵害的最簡單的措施。實時檢測、檢查漏洞、系統恢復等都是保證計算機系統安全穩定的重要技術。其具來說，要定期進行網絡環境的安全檢查和監測，對于那些可能會對網絡環境造成威脅的問題要及時的做出反應，采取有針對性的處理措施，使系統盡快恢復到正常的狀態，避免網絡與信息的安全。

3.4加密防范技術

通過計算機網絡進行信息傳播時，由于計算機網絡系統的龐大與復雜，使得在信息傳遞的過程中很有可能會經過不可信的網絡，是信息發生泄漏，因此，要在計算機網絡系統中應用信息加密技術，以保證信息安全。在計算機網絡中數據加密有鏈路加密、節點加密和端到端加密三個層次。鏈路加密使得包括路由信息在內的所有鏈路數據都一密文的形式出現，有效地保護了網絡節點間鏈路信息的安全。節點加密能夠有效地保護源節點到目的節點間的傳輸鏈路的信息安全。端到端的加密使數據從源端用戶傳輸到目的端用戶的整個過程中都以密文形式進行傳輸，有效地保護了傳輸過程中的數據安全。

3.5網絡訪問控制的防范技術

計算機網絡系統在提供遠程登錄、文件傳輸等功能的同時，也為黑客等不法分子闖入系統留下了漏洞，以此，針對這些情況對非法訪問進行網絡訪問控制，對非防入侵者進行有效地控制，對計算機網絡信息安全進行控制。具體的實施措施可以使用路由器對外界進行控制，將路由器作為網關的局域網上的諸如Internet等網絡服務的信息流量，也可以通過對系統文件權限的設置來確認訪問是否合法，以此來保證計算機網絡信息的安全。

3.6備份和鏡像技術

實現計算機網絡信息的安全，不僅要有防范技術，還需要做好數據的備份工作，以便在計算機系統發生故障時，利用備份的數據進行還原，避免數據信息的丟失。還可以采用鏡像技術，當計算機系統發生故障時，可以啟動后鏡像系統，保證計算機系統可用。

4. 結語

在當前通信與信息產業高速發展的形勢下，計算機網絡安全技術的研究與應用也應該與時俱進，不斷地研究探討更加優化的計算機網絡防范技術，將其應用到計算機網絡系統的運行中，減少計算機網絡使用的安全風險。實現安全的進行信息交流，資源共享的目的，使計算機網絡系統更好的服務人們的生活工作。

參考文獻：

[1]趙紅言.許柯.趙緒民.計算機網絡安全及防范技術[J].陜西師范大學學報.2007（9）.

[2]鄭宏偉，于泳，陳元清.小議信息與通信網絡建設安全技術措施[j].黑龍江科技信息，2010，18