計算機網絡安全技術及其完善對策探析

孫會儒（西安鐵路職業技術學院，陜西西安，710014）

計算機網絡安全技術及其完善對策探析

孫會儒
（西安鐵路職業技術學院，陜西西安，710014）

網絡時代的到來，計算機成為了人們生活和工作的重要工具，其應用領域與范圍不斷拓展，創造了極大的社會效益與經濟效益。但是，計算機網絡安全問題也同樣威脅著人們的信息財產安全，掌握并完善現有計算機網絡安全技術具有重要現實意義。

計算機；網絡安全技術；完善對策

0 引言

信息時代，計算機網絡技術在各領域及行業發揮的重要不斷提高，極大的方便了人們的工作與生活。但是，隨著計算機網絡的不斷普及，計算機網絡安全也得到人們越來越多的關注，在計算機網絡遭受嚴重安全攻擊時，很可能給使用者造成巨大損失。因此，研究現有強計算機網絡安全技術，并對之不斷完善，對保護與防范計算機網絡安全，推動計算機網絡的安全穩定運行，保證計算機網絡的健康可持續發展具有重要意義。

1 計算機網絡安全

計算機網絡安全是指通過運用相應的安全保護措施，保護計算機網絡系統中的數據、軟件和硬件避免遭受泄露、更改和破壞，計算機網絡安全技術則是對這些介入計算機的威脅進行有效控制的重要技術，是保證用戶數據信息傳輸過程中的安全性的一種網絡技術手段。計算機網絡安全關系著使用者的信息及財產安全，據相關統計結果顯示，網上購物、網銀盜號、網絡游戲等網絡欺詐行為明顯增加，而這些欺詐行為的發生主要依賴的就是盜號木馬和釣魚網站等，加強計算機網絡安全迫在眉睫。

計算機網絡安全威脅的特點主要表現為三點，一是擴散性和突發性，往往計算機網絡會在極短的時間內遭受威脅，并因其共享性和互聯性而快速擴散； 二是潛伏性和隱蔽性，計算機網絡攻擊往往長期潛伏在系統程序中，并不易被發現，在時機成熟時猛然發起攻擊；三是破壞性，計算機網絡攻擊會嚴重破壞計算機網絡系統，甚至使系統癱瘓，及大地威脅著國家和人們的信息安全。

2 計算機網絡安全技術

2.1 防火墻技術

防火墻是指處于企業或網絡群體計算機與外界通道之間，限制外界用戶對內部網絡訪問及管理內部用戶訪問外界網絡的權限。計算機聯網后，系統安全威脅不僅涉及到病毒入侵、操作系統結構體系的缺陷等，還要注意防止非法用戶的入侵，而防火墻技術就是阻止這種非法入侵的重要技術措施。通過以防火墻為中心的安全方案配置，可將全部安全軟件配置在防火墻上，通過過濾非法服務大大削弱了網絡安全風險，利用防火墻對內部網絡的劃分，也大大降低了局部重點或敏感網絡安全問題對全局網絡造成的影響。此外，防火墻還可對網絡存取和訪問進行監控審計。防火墻可記錄下全部訪問并做出日志記錄，并提供網絡使用情況的統計數據。一旦出現安全威脅，防火墻便會發出報警信號，并提供網絡是否受到監測和攻擊的詳細信息。

2.2 數據加密技術

較之于防火墻技術，數據加密技術更適合開放網絡，該技術主要用來保護網絡中的動態信息，既可以有效地檢測主動攻擊，又可以避免被動攻擊。目前，該技術主要包括對稱加密和非對稱加密兩種。前者屬于常規的以口令為基礎的技術，加密密鑰與解密密鑰是相同的，或者可相互推導得到，它簡化了加密處理過程，信息交換雙方都不必彼此研究和交換專用的加密算法。現在廣泛應用的對稱加密方式是數據加密標準DES。后者的密鑰被分解為公開密鑰和私有密鑰，分別用于加密與解密。這對密鑰中任何一把都可以作為公開密鑰通過非保密方式向他人公開，而另一把作為私有密鑰加以保存。該技術已在身份認證、數字簽名等信息交換領域得到較為廣泛的應用，并表現出良好的應用效果。

2.3 PKI技術

PKI技術就是用公鑰概念和技術實施和提供安全服務的安全基礎設施，它由數字證書、公開密鑰密碼技術、關于公開密鑰的安全策略、證書發放機構(CA)等組成，通過第三方的可信機構CA，捆綁用戶公鑰及其他標識信息，在Internet網上驗證用戶的身份，實現密鑰的自動管理，保證網上數據的機密性、完整性。該技術是電子商務的關鍵和基礎技術，它可有效地解決電子商務應用中的機密性、完整性、真實性、存取控制等安全問題，更好地保障了客戶信息安全。

3 計算機網絡安全技術完善對策

3.1 完善網絡監控和評估技術

要全方面的保護計算機網絡安全，一是要不斷開發先進的計算機網絡安全技術，二是要有專業的計算機網絡管理人員，對網絡運行狀態進行實時監控與評估。因此，應不斷完善網絡監控和評估技術，以提高評估與監控準確率與速度，有效地阻止黑客對計算機網絡的攻擊，全面監控計算機網絡的運行過程。通過完善的網絡監控和評估技術，實現對計算機網絡中是否各種非法攻擊的全面評估，構建科學合理的計算機網絡運行機制，提高其運行的安全穩定性。

3.2 進一步完善現有安全技術

上文主要分析了防火墻技術、加密技術及PKI技術三種計算機網絡安全技術，除此之外，虛擬網絡技術、病毒防護技術、安全掃描技術、入侵檢測技術、VPN技術等也是現今保護計算機網絡安全的重要技術，這些技術都具有各自的優勢與不足，在實際應用過程中，應在不斷完善各自技術不足的同時，融合使用多種防范技術，對計算機網絡做最全面的安全防護。此外，在此基礎上還應進一步實施有效的網絡訪問控制，保障網絡資源不被非法使用以及訪問，如采用網絡權限的控制技術、入網訪問控制技術、目錄級控制技術以及屬性控制技術等。

加密技術是網絡信息安全防護的一個核心技術，密碼為信息安全提供了可靠保證，應重點采用密碼數字簽名以及身份認證方法來保證用戶信息安全，并不斷完善密碼技術的保護強度，使其更加難以破解和被攻擊。為進一步提高計算機網絡信息的安全保護還要提高網絡反病毒技術能力，除了要安裝防火墻，還應利用網絡的入侵檢測技術對網絡服務器中的文件進行頻繁掃描和監測，在工作站上采用防病毒卡，加強網絡目錄和文件訪問權限的設置。

4 結語

計算機網絡安全已經影響到了人們正常的生活和工作，采用合理的、先進的網絡安全技術保障計算機網絡安全穩定運行，對于保護國家及個人、企業的信息與財產安全具有重要作用。望本研究能夠為計算機網絡安全技術的完善提供參考，不斷提高計算機網絡安全。

[1]楊永剛.計算機網絡安全技術的影響因素與防范措施[J].中國管理信息化,2011,18:81-83.

[2]劉治權. 計算機網絡安全及防范措施探討[ J ] .現代商貿工業,2011,24:405-406.

[3]欒海,高永剛.計算機通信網絡安全及相關技術探索[J].黑龍江科技信息,2013,(36).

孫會儒，男，1978年生，陜西寶雞人，主要研究方向是計算機網絡和網絡安全。

The Analysis and Perfection of computer network security technology

Sun Huiru
（Xi’an Railway Vocational&Technical Institute, Xi’an Shanxi,710014）

the advent of the Internet era, the computer has become an important tool for people's lives and work.Its application field and scope were expand, and created agreat social and economic benefits. However, the security of computer network is also threatening people's life and property security. It has important practical significance for us to master and improve the existing computer network security technology

computer; network security technology; perfect countermeasure