戴波
【摘要】伴隨著我國社會經濟水平的不斷發展,很多的科學技術不斷涌入,計算機網絡安全技術迅猛發展。如今的社會處于信息化高速發展的時期,其計算機應用越來越廣泛,人們就更加重視其安全維護問題。由于在計算機安全技術上出現了很多的安全問題,為了確保用戶的網絡環境更為安全,以及數據信息的安全性,其維護技術也在不斷地推出,并一直處于開發研究中。
【關鍵詞】計算機;網絡安全;技術維護
計算機網絡技術的發展可以說是一把雙刃劍,在為我們的生活提供極大便利的同時,也為犯罪行為的發生提供了可乘之機。網絡因其虛擬性特征極強,網絡安全的問題也日益嚴重,而在當前其與我們生活息息相關的前提下,要求我們必須要掌握計算機網絡安全技術,維護網絡的安全,提高安全性能。
一、計算機網絡安全的影響因素
(一)網絡病毒的產生
計算機在使用的過程中會遇到病毒,它會潛伏在用戶的計算機中,可以傳染迅速,會對計算機造成很大的破壞。因為是人為所致,其自我修復能力很強而且自我復制能力很強,會對用戶造成極大的影響。一般在電腦中,其病毒主要有蠕蟲病毒以及木馬病毒等,而且其病毒的不同攻擊用戶的方式也不一樣,用戶在使用中,針對的用戶也不同。比如蠕蟲病毒進入計算機,先是進行刪除系統的文件,然后感染病對數據進行破壞,計算機就會癱瘓無法使用。
(二)操作系統本身存在的問題
對于計算機的網絡來說,之所以會出現安全問題,還是計算機自身的操作系統的原因,出現了安全問題,而操作系統的安全問題主要還是程序的問題,這是安全問題出現的原因中的一種。所以針對于計算機,當程序安全運行時,其計算機才會安全運行,而為了計算機自身可以更為安全地運行,就要定期地對程序進行升級以及更新,以實現計算機的性能更為擴大化。還有一些因素就是在網絡環境中,因為在市場中很多的產商會因為利益的驅使,將一些不合格的網絡程序進行流通,造成很多的漏洞問題,因為不良的網絡程序的存在,就很有可能進入到用戶的計算機上,就出現了安全問題。
(三)黑客攻擊
網絡黑客這類人群不僅有著較高的計算機操作技能水平,而且所從事的職業是專門進行網絡攻擊。網絡黑客的網絡攻擊方式一般都是把木馬或者是其他存在較強攻擊性的病毒經鏈接打入到用戶電腦中,當用戶點開時,黑客便能實現對用戶電腦的遠程控制,繼而攻入電腦系統。
二、計算機網絡安全技術及其在維護網絡安全上的應用
(一)加密技術
該技術是在基于對某一算法應用的前提下,把原來的數據或者是明文,轉換成為加密的密文,之后再進行傳輸、儲存等工作,當發送給接收者之后,應使用密匙才能打開文件,以這一方法來確保數據的絕密程度。在加密技術中,最關鍵的兩點內容為加密算法與密匙的管理。通常情況下,我們常用的加密算法是對稱加密算法和非對稱加密算法這兩種,對稱加密算法即為加密、解密的密匙是相同的,而非對稱加密算法則兩者不同,比較來看,非對稱加密方法的密匙在破解上要比對稱加密算法更具難度,相應的安全性也更高。
(二)病毒查殺技術
在用計算機時,出現了很多的網絡安全隱患,隨著相關的人員的開發,很多的計算機網絡技術已經被應用在查殺病毒的行列,比如金山毒霸以及騰訊管家等。當計算機在運行時,因為使用了防毒軟件,就可以確保其計算機安全運行。一般殺毒軟件會對用戶進行最新的系統的補丁安裝的提醒,對此用戶一定要按照提示進行相關的操作,這樣可以實現及時更新,修補系統的漏洞。用戶在使用計算機時,為了避免病毒攻擊計算機,應該不要訪問具有危險性的網站,以免病毒攻擊計算機,引起計算機中毒。
(三)網絡入侵檢測技術
網絡入侵檢測技術首先是搜集網絡數據包、應用程序和操作系統等信息,之后對其中有入侵隱患的行為進行確定,并切斷入侵線路,以此來杜絕入侵。該技術性質為主動的安全防護技術,而且由于其并不會過濾數據信息,只是監聽,所以并不會對網絡的正常運行帶來不良影響。我們常用的入侵檢測方法有異常檢測和誤用檢測兩種。其中,誤用檢測是以模型參照為前提進行的知識檢測,也就是說,入侵模式已經已知,由此檢測入侵行為。該方法的優點是響應速度陜、誤警率低,工作量和耗時都比較小,但前提是要做好相應入侵數據模型的構建。另外,異常檢測的方法主要是針對系統和用戶非正常行為、計算機資源發生的異常情況做檢測,但由于涉及對全部系統用戶的徹底掃描,不僅難度大,而且誤警率也比較高。實際應用比較廣泛的入侵檢測系統有兩種,第一種是以主機系統為媒介的入侵檢測系統,第二種是以網絡為媒介的入侵檢測系統。前一種以主機系統和當地用戶的系統日志、歷史審查數據為主要的監測對象,該系統應用優點是檢測準確率高,但缺點是漏檢率較高。第二種是以既定的某種規則作為參照,在網絡上對有關的數據包進行收集,之后再傳輸到入侵分析模塊中,在此進行安全程度的判斷,并將結果告知給管理人員,該系統的應用優點是抗攻擊力強,可實時檢測。
三、結論
簡而言之,計算機當前在各領域中都有著極其廣泛的應用,因此,維護好網絡安全也成為了一項重任。為保證用戶的數據、信息安全,促進網絡的健康發展,我們應積極采用數據加密、入侵檢測和病毒查殺這幾種主要的計算機安全技術來維護網絡的安全。