基于防火墻和病毒查殺的網絡安全措施分析

劉 陽

（哈爾濱職業技術學院，黑龍江 哈爾濱 150081）

隨著計算機跟網絡技術的迅速發展，網絡的應用范圍進一步擴大，其安全問題也變得越來越突出。近年來世界各地的計算機竊取、信用卡偽造以及黑客入侵事件層出不窮，也就使得網絡安全問題提到了重要的議事日程上面。因此，各計算機技術人員需要加強對現有計算機安全體系的不斷優化與完善，借此來提升計算機技術的應用安全性。

1 計算機網絡安全

1.1 網絡安全的定義

計算機網絡主要是由計算機跟通信網絡兩部分構成的，計算機是通信網絡的終端跟信源，而通信網絡則是提供數據傳輸跟交換的基礎措施，并有著資源共享的應用優勢。近年來我國的計算機網絡技術得到了迅速的發展，網絡范圍擴大，存儲信息增加，共享程度提升，也就導致了計算機安全事故的增加。在對網絡安全進行定義時，主要指通過多種安全管理技術以及安全措施的應用，保障網絡系統的正常運行，并保障網絡數據的可用性、完整性以及保密性。網絡安全的目的在于保障通過計算機網絡所傳輸的數據具備良好的安全性以及完整性，并不會出現修改、丟失或者泄露等情況。

1.2 計算機網絡安全需求跟安全服務

為了保障用戶們能夠獲得良好的計算機網絡服務，也就要求計算機網絡服務的安全性與可用性能夠得到充分的保障，并能夠保證各項網絡信息具備良好的保密性與完整性。只有這樣才能夠促使所有用戶們在獲得自身所需的服務基礎上，來保障信息資源的可靠性以及有效性。

1.3 計算機網絡運行過程中面臨的威脅

1.3.1 人為失誤

在計算機網絡應用過程中，一旦出現操作人安全配置不當以及用戶口令選擇布設等人為失誤之后，也就容易導致計算機網絡的安全性無法得到有效的保障，并容易出現信息的泄露以及更改等諸多問題，這也是計算機網絡運行過程中的一種常見網絡安全問題。

1.3.2 人為惡意攻擊

人為惡意攻擊作為計算機網絡所需要面臨的重要威脅，其主要分為主動攻擊跟被動攻擊兩種類型。其中主動攻擊會對信息的完整性跟有效性進行破壞，并會影響到計算機的正常運行。而被動攻擊主要指的是在不影響網絡安全工作的情況下，進行機密數據的偷取與更改[1]。

2 計算機網絡安全技術的構建

近年來我國的計算機行業得到了迅速的發展，但是在具體應用過程中還會受到惡性攻擊以及網絡型病毒等諸多因素的威脅。只有加強對計算機網絡安全技術的構建工作，提升計算機網絡的運行安全水平，才能夠保障我國計算機網絡的應用效果，對于計算機行業的進一步發展也有著良好的促進意義。

2.1 定期進行必要的系統補丁

在計算機網絡系統運行過程中經常會出現補丁故障，其種類繁多，對于計算機的運行安全性也會造成非常嚴重的影響。因此在計算機的實際應用過程中，還需要定期進行計算機網絡的補丁工作，借此來獲得計算機系統的缺陷控制效果，并減少計算機網絡系統被病毒感染以及他人惡意攻擊等情況的發生。在計算機網絡安全技術的構建過程中，需要對電腦的補丁次數進行加強，每周至少需要進行一次系統補丁操作，來保障計算機系統的安全性。此外，在補丁安裝之后電腦需要重新啟動，來獲得良好的網絡型病毒放置效果。對于部分不用的端口還需要將其處于關閉的狀態，來避免各種計算機病毒的侵入，從而提升計算機網絡系統的運行安全性。

2.2 構建防火墻

防火墻作為計算機網絡系統的重要安全防護措施，通過在計算機系統中進行防火墻的安裝，能夠實現計算機系統內網跟外網的分割，這樣病毒要想對計算機網絡系統進行攻擊時，首先需要攻破防火墻，才能夠進入計算機系統中。在防火墻的設置時，用戶們可以在結合自身實際需求的基礎上來進行防火墻安全級別的選擇，借此來獲得良好的計算機網絡應用體驗。因此說各用戶們在進行計算機網絡的應用過程中，還需要及時做好防火墻的安全工作，并需要在結合自身實際需求的基礎上來進行防火墻安全等級的合理設置，這樣才能夠保障整個計算機系統的運行安全性，借此來獲得良好的安全防護效果。

2.3 安裝殺毒軟件

網絡型病毒作為導致計算機網絡安全問題出現的一項重要因素，當電腦中了病毒之后，如果未曾對其進行及時有效的殺毒處理，還會導致電腦系統癱瘓等情況的發生，并會給用戶帶來巨大的經濟損失。用戶只有在電腦內部事先做好電腦病毒的安裝工作，然后通過多種模式來進行病毒的查殺處理，這樣也能夠使得電腦病毒得到及時的處理，借此來保障電腦系統的運行安全性。但是單一的殺毒軟件并非是萬能的，也就需要通過多種方式協同殺毒的模式，來對計算機系統中的病毒進行及時的處理，來獲得良好的病毒防治效果。在進行殺毒軟件的選擇跟安裝過程之中，主要從以下幾個方面進行綜合考慮：（1）對于病毒的實時監測能力。（2）對于各種新病毒的檢測能力。（3）病毒的查殺能力。（4）殺毒軟件在保障自身對于計算機網絡病毒的檢測跟殺滅效果基礎上，還需要充分考慮到資源占用率這一問題。目前很多殺毒軟件雖然具備良好的殺毒效果，但是因為其資源占用率比較高，也就導致了計算機的網速得到大幅度的限制。（5）需要具備良好的智能安裝跟遠程識別能力，還可以在結合用戶們可選擇性的基礎上進行有效地增加。目前常用的殺毒軟件包含360殺毒軟件以及毒霸等，其殺毒功能也存在有一定的差異性，這也就需要計算機用戶們在結合自身實際需求的基礎上，合理選擇殺毒軟件[2]。

2.4 漏洞掃描技術

漏洞掃描技術作為一項計算機主動安全防范基礎，其能夠就本地主機安全性上存在的一些弱點進行及時有效的安全檢測，然后采取相應的修復措施來進行處理，來保障計算機的運行安全性。通過漏洞掃描技術的應用，可以幫助網絡管理人員在不法分子之前做好漏洞的及時修補工作，這樣也就能夠有效避免系統的安全漏洞被不法分子所利用，從而保障整個計算機系統的運行可靠性。現有的漏洞掃描技術主要是通過以下兩種方式來進行工作的：（1）在完成端口的掃描工作之后，就目標主機上是否存在漏洞進行及時有效的檢查。（2）在完成端口掃描工作之后來對目標主機的開啟端口以及該端口上面所提供的各項網絡服務進行有效的分析，通過將這些掃描信息跟漏洞庫進行對比分析的模式，來進行計算機系統安全漏洞的有效掃描。通過漏洞掃描技術的應用，其能夠模擬黑客的攻擊手法來進行網絡安全漏洞的技術尋找跟處理，借此獲得良好的計算機網絡安全防護效果[3]。

3 結語

隨著我國互聯網技術的迅速發展，其在各個領域中也得到了廣泛的應用，但也導致了一系列網絡安全事故的發生，對于用戶的正當權益也會造成嚴重的影響。在這一基礎上，就要求各研究人員能夠加強對計算機網絡安全技術構建的研究工作，來對現有的網絡安全防護模式進行優化與完善，只有這樣才能夠獲得良好的計算機網絡防護效果，對于我國互聯網行業的進一步發展也能夠起到良好的促進作用。