計算機網絡安全技術應用研究

譚龍 濟南市保密技術中心 山東濟南 250099

引言：就計算機安全隱患種類來看，當前的網絡隱患從種類上與舊有的網絡系統區別不大，但是在網絡攻擊技術、手段等方面已經發生了翻天覆地的變化。由于我國當前的網絡體系對很多新型網絡技術的限定程度不高，導致不法分子會利用各類新型技術進行網絡攻擊，為網絡用戶帶來各項損失，在網絡技術的今后發展中，需要針對這些新型技術采取相應安全保障手段。

一、計算機網絡當前存在的主要隱患

當前的計算機網絡涵蓋領域越來越廣，并且涵蓋的范圍越來越大，對于當前的網絡來說，安全隱患很容易引發大規模的網絡癱瘓，造成巨大的經濟損失，當前網絡中存在的安全隱患主要包括以下方面：（1）新攻擊手段應對水平不足。隨著大數據技術的廣泛應用，當前很多黑客攻擊都采用這項技術，由于大數據技術能夠獲取大量用戶信息，這無疑為黑客攻擊提供了方便。然而從現有的安全技術來看，對大數據技術的限制程度不足，在網絡運行中，不法分子可以應用大數據技術獲取大量用戶信息，容易為網絡用戶造成巨大損失。（2）病毒檢測效果一般。當前的計算機病毒已經向著隱形化、低破壞化方向發展，在病毒的運行過程中，主要目的為獲取用戶信息，而不是對計算機系統進行攻擊，就目前的殺毒系統來看，很多殺毒軟件對這類病毒的檢測效果較差，無法規避各項風險。（3）系統自身漏洞重視程度低。對于各類計算機操作系統來說，都會定期或不定期推出漏洞補丁，通過對補丁的安裝能夠提升計算機系統的安全性能，但是很多用戶在使用計算機時，不重視補丁安裝，從而讓計算機暴露于危險之中。

二、計算機萬羅安全技術的應用措施

（一）強化防火墻建設

對于計算機網絡來說，要提升上網過程的安全性，最重要也是最基礎的措施為設置網絡防火墻。當前的網絡防火墻存在兩種類型，一種為應用級防火墻，這種防火墻的應用過程中，能夠實現對用戶計算機網絡系統的全天候監測，當發現網絡中存在惡意程序時，能夠限制這類程序的運行以及傳輸，實現對用戶計算機系統的有效保護。其二為包過濾防火墻，這種防火墻會在運行過程中，對計算機系統進行掃描與監測，當發現系統中存在惡意程序時，會自動將該程序清除。對當前的很多計算機用戶來說，之所以不設置防火墻，一個重要原因為該系統容易誤判，損壞正常程序，所以在今后的防火墻開發中，需要提升防火墻的智能性，在對惡意程序進行有效查殺的同時，也能夠充分保全用戶所需的合法程序。

（二）安裝高效殺毒軟件

當前計算機網絡市場中存在多種殺毒軟件，對于不同的殺毒軟件來說，由于應用的技術有所差別，所以對病毒查殺的效果也有較大不同。對于計算機網絡用戶來說，要保證系統中存在的計算機病毒能夠被高效查殺，需要選取高效的殺毒軟件，保證該軟件能夠實現對計算機的有效防護。在選擇的過程中，需要結合該殺毒軟件的口碑、實際防護效果等方面進行合理選擇，對于各類企業來說，在殺毒軟件的選擇過程中可以讓網絡技術人員對各類殺毒軟件進行實際檢測和測試，當殺毒軟件能夠滿足企業的防護要求時才可被選用。另外在殺毒軟件的應用過程中，需要技術按照軟件的提示進行升級，讓軟件能夠處于最佳的保護狀態。

（三）設置訪問密碼和權限

在用戶應用計算機網絡的過程中，會接觸大量網站，一些網站上會存在一些惡意程序攻擊用戶的計算機，所以在計算機網絡的應用過程中，要對網絡的訪問權限進行設置，當系統檢測到網站中存在安全隱患時，則不可繼續登錄該網站，從而實現對計算機的有效保護。對于訪問密碼，通常位于用戶的計算機系統中，通過設置訪問密碼能夠防止不法分子在脫機狀態下獲取用戶信息，另外對于企業的計算機網絡系統來說，設置訪問密碼尤為重要，通過訪問密碼體系的應用能夠消除不法分子對計算機網絡系統的惡意破壞，同時通過這種方法的應用也能夠在很大程度上提升企業的管理效率。

（四）加強入侵檢測

當前我國已經加大了對計算機網絡攻擊發起者的懲罰力度，并且也強化了對網絡攻擊的調查取證力度。對于計算機網絡來說，通常取證過程較為困難，但是由于攻擊過程中會在計算機系統中留下痕跡，通過對這種痕跡的記錄能夠取得物證，從而提高了相關部門的取證效率。在今后的計算機網絡技術中，會通過防火墻、殺毒軟件等系統進行入侵檢測，實現對整個網絡攻擊過程的全面記錄，另外這兩個系統也能夠成為網絡攻擊的第一道防線，當網絡被攻擊時，入侵檢測系統能夠進行報警，并切斷攻擊者的網絡。這種安全技術在我國的政府部門和大型企業中已經普及，在今后的發展中，普通用戶也會享受到該項技術的便利。

結論：綜上所述，當前的計算機網絡中，主要隱患為攻擊手段革新、病毒檢測效果差以及安全防護重視程度不足，這些問題都會對網絡用戶造成損失。而要解決這些問題，可以通過設置防火墻、應用高效殺毒軟件、設置訪問密碼和權限以及加強入侵檢測達成目的，讓計算機網絡能夠被安全應用。