安全技術在網絡中的應用

◆牛玉冰

（珠海廣播電視大學 廣東 519000）

安全技術在網絡中的應用

◆牛玉冰

（珠海廣播電視大學 廣東 519000）

隨著科學技術的快速發展，當今社會已經進入了信息化，計算機的應用越來越廣泛，在各行各業都有著很大的作用，對于計算機網絡安全的問題也越來越重視，因此如何有效的防范各種網絡風險已經成為一個亟待解決的問題。本文將對計算機網絡安全存在的問題、網絡攻擊的特點以及安全防范進行分析與探究。

計算機; 網絡安全技術; 威脅; 防范

0 前言

計算機網絡安全在國際上的定義是“為數據處理系統建立和采取的技術和管理的安全保護，保護計算機硬件、軟件數據不因偶然和惡意的原因而受到破壞、更改與泄漏。”也就是說通過有效的措施使得信息的保密性、完整性、可用性獲得保證。更專業的說，也就是對計算機網絡系統的硬件、軟件、數據以及信息傳輸進行保護，避免其他因素對計算機網絡進行惡意攻擊和破壞。網絡技術的快速發展必將伴隨著網絡攻擊技術的產生，因此網絡安全面臨著巨大的威脅。

1 計算機網絡安全涉及到的問題

就現階段來說，計算機網絡存在的安全漏洞很多，并且伴隨著新的漏洞的出現，因此為網絡攻擊創造了條件,總的來說計算機網絡安全涉及到的問題也就是安全隱患主要包括以下幾個方面。

1.1 計算機病毒

對計算機網絡安全造成威脅的病毒主要可以分為三類，也就是木馬、蠕蟲病毒和網頁腳本病毒。大多數病毒都是通過非法入侵代碼也就是對代碼進行更改實現對電腦的非法入侵。病毒的傳播方式也可以分為三種:第一種是通過電子郵件，即將病毒作為郵件的附件傳送，一旦用戶打開郵件就會使得整個網絡系統受到攻擊。第二種是通過網絡，也就是指計算機成功連接網絡后病毒就能利用系統的漏洞進行惡意攻擊。第三種是通過下載，這種方式的船舶一般是由于病毒附著在可執行文件如軟件安裝包等上，用戶只要進行下載就會受到攻擊和破壞。

舉個例子來說，木馬程序可以做到當用戶執行某種程序的時候在背后執行另一種程序來竊取電腦中的信息。

1.2 計算機系統本身存在漏洞

無論技術多么的發達都不能使得操作系統完全不存在漏洞[1]，一旦存在漏洞就會使得計算機存在安全隱患，也就是說操作系統的安全性得不到保障從而使得其與程序難以正常運行，因此對于計算機安全漏洞的及時顯得十分重要。簡而言之，如果攻擊者對于計算機的漏洞有了深入的了解就能夠做到利用漏洞來控制計算機，從而進行惡意攻擊或者獲取信息。

1.3 口令入侵

口令入侵顧名思義就是利用合法用戶的合法賬號破譯用戶口令從而登錄到計算機主機中，從而能夠進行各種攻擊活動。

1.4 缺乏有效的評估和監控措施

安全評估對于防范黑客入侵是非常重要的，有效的安全評估對于整個網絡安全的構建是十分有利的。然而各部門都缺乏有效的安全評估和監控措施，這就為黑客入侵創造了條件。

2 計算機網絡攻擊的特點

2.1 破壞性

無論計算機遭受到哪種網絡攻擊都會對計算機造成不同程度的影響，也就是破壞任何軟件能夠接觸到計算機資源的地方，如果攻擊性較小可能影響到計算機的工作效率，嚴重的會使得整個系統崩潰。

2.2 潛伏性

所謂潛伏性就是指絕大部分的網絡攻擊啟動并產生破壞作用是在一定情況下發生的，并不是攻擊后就立刻產生反應，相反有的網絡攻擊會長期隱藏在系統中。換句話說,網絡攻擊平時并不會被用戶發現,只有發作的時候才能造成對系統的破壞。

2.3 隱蔽性

網絡攻擊的隱蔽性就是指用戶在使用計算機的時候一般不會注意到它們的存在[2]，這是因為很多網絡攻擊都是與正常運行的程序混在一起的，如果不是附在正常程序中，就是以隱藏文件的方式存在。要想分辨出正常程序和攻擊程序就必須依靠專業的代碼來進行分析。計算機即使遭受攻擊仍然能夠正常工作，所以用戶不會在使用過程中發現異常。

3 計算機網絡安全技術

3.1 虛擬局域網

虛擬局域網（VLAN）能夠賦予網絡管理系統限制VLAN 以外的網絡節點與網內的通信，可防止基于網絡的監聽入侵。兩個虛擬局域網之間的信息可以只進行單向傳遞，這樣就能夠使得被劃分為單獨的VLAN的重要數據不會被非法訪問和利用，并且如果一個VLAN出現問題并不會傳播到整個網絡，這樣就大大提高了網絡系統的安全性。

3.2 虛擬專用網

虛擬專用網（VPN）專用于企業內部網和因特網的安全互連,VPN是利用公共網絡資源為用戶建立的邏輯上的虛擬的專用網并不是一個獨立的物理網絡,它是一種集網絡加密、訪問限制、認證和網絡管理與一體的并且能夠實現廉價、安全可靠的數據通信。

3.3 防火墻

特定的計算機硬件和軟件組合成了防火墻，它通過兩個計算機之間的訪問控制使得內部網絡與外部網絡能夠互相隔離、限制網絡互訪，能夠禁止外部網絡的客戶直接進入網絡進行訪問，同時內部網絡用戶也必須經過授權才能訪問外部網絡。

3.4 數據加密技術

所謂數據加密技術就是指利用數學原理采用軟件方法或者硬件方法來重新組織數據信息，使得除了合法的接受者其他人很難恢復原來的數據信息或者讀懂變化后的數據信息。

4 計算機網絡安全防范

上面主要介紹了計算機網絡安全概況、存在的隱患、網絡攻擊的特點以及重點的計算機網絡安全技術，接下來主要介紹一些計算機網絡安全防范。

4.1 增強安全防范意識

只有計算機網絡用戶不斷提高安全方法意識并且能夠加強對計算機的安安全管理，這樣才能為計算機網絡安全提供保證。可以通過為用戶進行安全實例的講解從而提醒他們進行安全防范，也可以通過宣傳人員向用戶強調網絡安全的重要性來提高用戶安全意識。對于加強安全管理方面，可以從設置訪問權限和密碼的設置方面開始，引導他們對于自己計算機中的文件以及開機過程都設置密碼，當然這個密碼必須足夠的復雜。訪問權限設置管理主要包括以下兩個方面：（1）IP地址。允許訪問的IP地址必須是可信任的，對于陌生或者非法的IP請求要拒絕訪問。（2）路由器權限。計算機用戶在設置路由器的時候可以根據自己的意愿，或者讓管理員給固定的計算機進行授權管理。

4.2 利用密碼技術

密碼技術可以說是計算機網絡安全技術的核心[3]，為信息的安全提供了保證。密碼技術可以說是在計算機網絡安全防范中應用最廣泛的技術，它可以使網絡資源在訪問過程中受到限制，也就是所謂的訪問控制。

4.3 健全備份以及恢復機制

屬性安全控制是在權限安全的基礎上更加深入的網絡安全保障，它具體指的是將給定的屬性和網絡服務器的網絡設備聯系起來。網絡屬性能夠控制數據拷貝、刪除、執行、共享，還能夠保護重要目錄以及文件從而防止有人惡意刪除或者執行、修改等行為。通過應用RAID5對系統進行備份，能夠有效地避免存儲設備的異常損壞。

4.4 提高病毒防殺技術

病毒對于計算機的破壞性非常大，所以在計算機網絡安全技術組重要的就是對網絡病毒的防殺。其實防范網絡病毒最重要的不是殺毒而是防止病毒入侵，也就是說以“防”為主以殺為“輔”。因此安裝一款正版的殺毒軟件非常重要，這樣才能時刻對計算機的病毒進行監視的同時定時升級殺毒軟件的病毒庫，對于病毒庫的更新是十分重要的，這樣才能檢測到快速更新的病毒并且及時的清除。

5 結語

計算機已經成為當代生活不可或缺的一部分了，在應用計算機的過程中必然伴隨著安全問題，要想能夠放心的使用計算機，就要對其進行安全控制，這不僅包括網絡安全技術還包括用戶能夠具有足夠的安全意識和進行安全管理。只有做到上述幾點，也就是各方面做出的努力，這樣才能保證計算機網絡的安全，構建一個健康的計算機使用環境。

[1]李靖.計算機網絡安全及防范技術探析[J].電子世界，2014.

[2]王煒.淺談計算機網絡安全及企業網絡安全應用[J].計算機光盤軟件與應用，2013.

[3]周俊平.計算機網絡安全與防范問題探究[J].電腦知識與技術，2014.

廣東省“粵教云”重點課題。課題名稱:基于興趣簇的云流媒體系統模型的研究。課題編號:2015yjyz016。