計算機網絡安全與網絡防御策略探究

梁宇

摘 要：隨著現代化信息社會的發展，互聯網被應用到社會的各行各業中，方便了人們日常工作、生活中對海量信息的獲取，然而其在實際的使用當中仍然存在著一些弊端。本文主要針對計算機網絡安全和網絡防御策略進行研究，結合當今的網絡實際狀況，制定出詳細的網絡防御策略，從而為民眾創建出一個安全的網絡環境。

關鍵詞：計算機；網絡安全；網絡防御

引言：在全世界的范圍內，各國的計算機網絡技術都在快速發展，并不斷地完善對網絡安全防御的建設工作。世界各行各業都在網絡上儲存了大量的信息，以供相關合作人員進行交流、探討，一旦網絡安全和防御系統出現故障就會導致這些信息泄露或是因為系統癱瘓而導致數據丟失，會對相關組織造成無法挽回的損失，因此提升網絡安全防御技術是當下最為熱門的話題。

一、計算機網絡技術概述

隨著對計算機網絡技術的高度運用，社會已經進入了全新的信息化時代。計算機網絡技術令人們的生活發生了翻天覆地的變化，在進行生產工作時，其極大地提升了人員的工作效率和最終的工作質量，此外還極大地減少了人力、物力的投入，降低了總投資成本。然而，因為網絡在使用中具備開放性和共享性，就對其使用的安全性造成了一定的威脅。此外，由于網絡程序存在的系統漏洞或不法人員對其的惡意攻擊也使人們上網的安全性受到了威脅[1]。

二、計算機網絡安全防御策略

（一）構建起專業的病毒防火墻

在網絡上存在的病毒多具有隱蔽性，網絡用戶很難直觀地將其辨別出來，而且其是突然爆發并在短時間內表現出極強的破壞力，為了有效地實現對病毒的防控工作，就應該構建專業的病毒防火墻，從而將病毒有效地隔絕在計算機之外。這一技術是通過對網絡空間進行隔離來實現對病毒的防控，通過運用網絡狀態檢測技術、網關技術和包過濾技術來強行阻止計算機對高危網站進行訪問[2]。

例如：某計算機用戶在進行上網時，首先，通過將網絡傳輸層內的網絡數據進行嚴格篩選，將其數據來源進行檢測、甄別，從而保障整臺計算機不受病毒侵害。其次，通過運用狀態檢測技術對整個網絡狀態進行實時的監測，保證其網絡環境處于安全、暢通的狀態。再次，還可以運用網關技術在網絡數據的通訊端口處設置相應的工作站，將進入網絡系統中的各類信息數據的上傳和下載進行檢測，保障網絡數據的安全。最后，為了保障網絡安全，還可以采用將IP隱藏的方式來避免病毒攻擊計算機。

（二）加強對網絡相關法律的建設

法律是最為權威的一種管理方案，其可以為網絡的使用安全提供有效的保障，只有加強對網絡相關法律的建設工作，才能將網絡中存在的安全問題控制在最小的范圍內。首先，應該加強網絡監管人員對網絡安全的防御意識，使其能夠從客觀的角度對整個網絡進行有效的監督管理。其次，可以由有專業化的研究人員開發計算機網絡信息的管理系統，并建立相關的責任制度，對網絡中的不良信息來源進行追查，對涉事人員進行處罰。最后，國家應該完善相關的懲處法規，通過對破壞網絡安全的人員進行嚴懲來對不法分子進行警告，從而減少網絡安全事件的發生頻率。

例如：某地在進行網絡管理時，積極實行網絡身份認證制度，從而加強對人員的訪問控制。這就要求對接入網絡中的每一臺計算機的IP進行記錄，并對其注明相關的負責人員，網絡管理人員就可以通過追查網上不良信息的IP來源來鎖定不良信息的發布人員，并對其進行一系列的法律制裁。此外，網絡管理人員還可以為計算機設置相應的口令，通過口令的認證來實現對計算機在網上訪問信息的控制，并且依據用戶的不同可以采取分級管理，基于其自身的權限來實現對整體網絡資源的控制。

（三）加強用戶對計算機的管控

計算機的網絡安全防御離不開用戶的切實操作，只有用戶將相關的防御技術切實地運用到實際的計算機使用中才能使其確切的發揮應有的功效。這就要求網絡管理人員增強計算機用戶的網絡安全意識，由于大部分的網絡病毒入侵計算機都是因計算機用戶的操作不當而產生的，因此應該組織廣大的用戶進行系統的網絡安全知識認知，來培養其形成良好的網絡安全意識，隨后其才能夠在日常的計算機使用中完成對病毒的預防和查殺等一系列操作，從而保障其上網的安全。

此外，企業組織在使用計算機時應該建立相應的制度條文。由于企業的計算機在使用時所遇情況較為繁雜就會導致其在使用時會遇到更多的問題，為了加強對計算機網絡安全的防御工作，就應該對企業的員工行為進行規范，使其能夠更為合理地操作計算機，并定期地對計算機病毒進行查殺和升級防火墻軟件，保證企業的信息安全。此外，企業的管理者還應該組織企業內的工作員工，對其定期的進行網絡安全使用培訓，從而提升員工在使用計算機時的安全性，保證存有企業數據的計算機免受病毒侵害。

（四）為計算機安裝反病毒軟件

在進行網絡病毒防范工作時，無論是病毒防火墻還是對數據進行控制，都無法有效地預防來自黑客或是病毒自身對計算機的惡性攻擊。尤其是部分影響范圍較為嚴重的病毒，在網絡中進行傳輸時極易使其變異速度加快，導致其所具備的感染性逐步提升，從而造成大范圍的危害。針對這種情況，就應該積極地安裝反病毒軟件，通過其對網絡病毒的監測，來完成對惡意程序的預防。并且該軟件的安裝與管理都較為方便，且在網絡運維中具備重大的意義，能夠切實提升管理質量。

例如：相關網絡管理人員為了實現對網絡安全的管控，在NT服務器上安裝殺毒軟件，實現對局域網內計算機設備上網安全的有效控制，充分地利用計算機操作系統中所存在的安全防控軟件來構建起更為安全的網絡病毒防御體系，為局域網內的全體計算機用戶的網絡安全提供保障。并且，反病毒軟件還可以針對當前網絡系統中存在的各種惡劣影響病毒進行針對性的設計與更新，使其更具備時效性。可以在發現病毒后，立即啟用病毒隔離和殺除程序，對病毒進行有效地控制，如果部分服務器終端被病毒感染，通過安裝反病毒軟件開可以將該服務器與網絡的連接及時中斷，防止病毒進行大范圍的傳播，從而將病毒的危害程度有效地進行控制。

結束語：人們在運用計算機網絡技術時，一定要加強對相關網絡安全隱患的重視程度，并積極地掌握對網絡安全隱患進行防御的措施，從而為人們的高效上網生活提供保障。通過重視起網絡安全防御工作，能夠切實保證人們的網絡信息不被泄露，從而保障其信息財產安全不受侵害，以促進計算機網絡技術的高速發展。

參考文獻：

[1]趙凱，何文海，孫麗麗.基于數據挖掘技術的計算機網絡安全病毒防御策略[J].電子世界，2018（23）：53+55.

[2]張兆強.計算機網絡安全隱患及防御策略探討[J].城市建設理論研究（電子版），2016（24）：96-97.