計算機網絡安全防護技術

鄧才寶

摘要：雖然計算機網絡技術發(fā)展迅速，但是計算機網絡的安全防范并不完善，威脅到了計算機用戶的正常使用，因此本文針對計算機網絡中的安全問題進行分析，希望能對相關人員有所幫助。

[關鍵詞]計算機系統(tǒng) 安全防范 技術發(fā)展 網絡技術

伴隨著我國經濟高速發(fā)展，計算機網絡技術提供的高效信息交流方式已經成為了經濟發(fā)展中不可或缺的部分，但是作為一種信息交換的手段，計算機網絡技術由于開放性、互聯(lián)性等特性，極易受到一些計算機病毒和木馬軟件的滲透，造成計算機用戶隱私的泄露，威脅到計算機技術的安全使用，引發(fā)計算機用戶對網絡安全的憂慮。所以有關機構必須重視計算機網絡安全問題，確保用戶的正常網絡交流。

1 現(xiàn)階段我國計算機網絡中存在的突出安全問題

1.1 計算機系統(tǒng)中操作系統(tǒng)存在的技術漏洞

操作系統(tǒng)是計算機系統(tǒng)中的最為基礎的組成內容，同時也是最為關鍵的技術部分，技術人員對于計算機系統(tǒng)的每一項操作都必須使用操作系統(tǒng)去執(zhí)行，因此操作系統(tǒng)是整個計算機系統(tǒng)的咽喉位置，在目前國內外信息技術高速發(fā)展的時代，大量的人力物力都用于使計算機操作系統(tǒng)運行得更快，運行的方式更便捷，但是卻在很大程度上忽略了操作系統(tǒng)的安全問題，在操作系統(tǒng)中存在著各種各樣技術上的漏洞，給一些不良動機的駭客傳播木馬等病毒的可乘之機，造成了許多的計算機用戶機密信息泄露、電腦故障頻發(fā)等問題，導致一部分的計算機用戶巨大的經濟損失，也引起了廣大計算機用戶的擔憂，影響了計算機的廣泛應用。

1.2 計算機網絡中各種病毒的傳播

目前我國很多領域的經濟貿易都是在網絡中進行溝通，其中還包含了很大部分的網上轉賬服務，因此計算機網絡中巨大的經濟利益驅使了很多計算機網絡技術人員鋌而走險，利用一些計算機病毒攻擊一些企業(yè)或者金融機構的程序代碼，獲取重要的機密資料或者數(shù)據庫數(shù)據，威脅企業(yè)或者個人以獲取巨大的暴利，這樣的網絡攻擊行為，不僅僅會造成整個互聯(lián)網正常環(huán)境受到破壞，還會造成網絡上人人自危的氣氛，嚴重影響我國經濟的高速發(fā)展，更為嚴重的是，很多的網絡病毒可能會造成大范圍的網絡設備癱瘓，給社會的網絡應用造成不必要的麻煩，更有可能這些網絡病毒被一些不良少年進行復制，用來在網絡上制造各種惡作劇，嚴重污染網絡上的生態(tài)環(huán)境，引發(fā)網絡上無形的暴力。

1.3 計算機網絡結構的不完善

計算機網絡技術發(fā)展至今也不過四五十年的時間，在計算機早期的發(fā)展中，沒有考慮到計算機的安全防護，因此計算機的網絡結構基礎并未考慮到防范各種病毒和惡意軟件的侵害。在計算機網絡的結構中，大多采用的是功能分層的原理來設計的，就是把一些計算機系統(tǒng)和終端、通信處理器、通信線路和通信設備、操作系統(tǒng)以及網絡協(xié)議整合起來，在這些系統(tǒng)之間用集線器、交換器以及路由器等設備進行連接，通過這樣來構成一個完整的計算機網絡系統(tǒng)。可是正是由于這樣的一種結構造成了計算機網絡結構的漏洞。例如，如果有些信息交流軟件整合到了整個計算機結構中，就會導致一些不安全的數(shù)據進入到計算機系統(tǒng)中，破壞計算機系統(tǒng)中的一些程序代碼，給計算機系統(tǒng)造成嚴重的安全威脅。面對計算機中的結構性漏洞，只能要求安全防護的人員嚴格篩查各種計算機設備安全性能，同時確保計算機設備的來源符合要求。

2 在管理制度上改進計算機網絡安全防護措施

2.1 增強廣大計算機網絡用戶的安全防范意識

古語有云：小政在于朝，大政在于野。在計算機網絡安全防護工作上，要做到將安全風險降到最低，必須要求計算機網絡用戶增強對計算機網絡安全的防范意識。因此國家的網絡安全部門應該積極宣傳防范網絡安全的意識，傳授一些常用的計算機網絡安全防范技能，避免給計算機用戶造成威脅。必要的情況下，各級政府網絡安全部門可以利用新聞媒體、網絡平臺等渠道進行網絡安全防護措施的宣傳，加強計算機網絡安全防范措施的宣傳效果，減少因為計算機網絡安全漏洞造成的損失。如同大禹治水，有的區(qū)域要采取封堵的辦法，有些方面要采取疏導的措施，在計算機網路安全防范工作中也不例外，必須要對廣大的計算機技術人員進行職業(yè)素質教育，讓計算機專業(yè)的人員清楚危害網絡安全問題的嚴重后果，特別是對一些大學的計算機專業(yè)的學生進行職業(yè)素質的教學，因為年輕氣盛的學生在學習了計算機技術之后，有著很想炫耀自己技術的沖動，容易造成一些計算機網絡病毒的泛濫，泄露了計算機用戶的隱私，造成不必要的經濟損失。在一些不法的網絡安全操作發(fā)生之后，政府的網絡安全機構應該及時迅速地采取制止的手段，保障高效安全的網絡信息交流渠道。

2.2 建立健全計算機網絡防護體系

隨著我國廣大的計算機用戶對于計算機安全防護的重視，我國開始建立健全計算機網絡防護體系，其中涌現(xiàn)出了各式各樣的殺毒軟件，比如，金山毒霸、360安全衛(wèi)士、小紅傘、諾頓等殺毒軟件。這些軟件安裝在計算機的終端設備中，可以避免一些常見的木馬病毒侵擾，同時也可以及時清理電腦中的多余儲存文件，加快計算機軟件的運行速度，減少計算機設備死機的可能性。在一些大型的企業(yè)內部網絡中，應該聘請一些專業(yè)的防火墻專家建立起防火墻，同時及時對企業(yè)內部網絡進行更新?lián)Q代，升級換用一些最新的安全軟件，將最新的病毒庫數(shù)據更新到殺毒軟件中，以求更好地阻擋一些新型病毒的入侵，消除企業(yè)內部潛藏的安全隱患，更好地保護各種領域中企業(yè)的機密數(shù)據，保證企業(yè)的經濟發(fā)展。在個人的計算機中，應該及時地應用最新版本的殺毒軟件，因為最新的殺毒軟件有更多的病毒數(shù)據，會為計算機設備提供更好的安全保障。在現(xiàn)代計算機設備更新如此快的時代，很多計算機設備的安全防護工作很難跟上計算機網絡技術更新?lián)Q代的速度，因此在計算機網絡技術更新?lián)Q代中經常會有一些忽視掉的網絡漏洞，因此為了盡可能避免機密信息的泄露，對于普通的計算機用戶來說，最好是把重要的文件、信息、數(shù)據進行備份處理，將重要的內容備份到外部的設備中，例如移動硬盤、U盤等外部設備，做到萬無一失。在實在沒有辦法大規(guī)模備份的情況下，可以針對一些關鍵的計算機數(shù)據進行加密的處理，提高數(shù)據的安全防護水平，一般情況下，普通計算機用戶的數(shù)據加密處理是在計算機信息處理之前加上一個自己設置的口令進行保護，這樣可以在很大程度上保證數(shù)據、文件等內容的完整度，在口令設置時可以根據實際文件的重要性和便利性決定是否采用高級加密的方式，通過這種計算機數(shù)據加密的方式，倘若計算機網絡滲透進入了難以抵擋和清除的病毒，也能在最大程度上延緩各類數(shù)據的解密進度，及時將關鍵數(shù)據轉移，將計算機內的數(shù)據破壞和泄露程度降到最低，減少計算機用戶的損失。

2.3 建立健全計算機網絡技術人員管理制度

計算機網絡是由人創(chuàng)造出來的，最大的失誤也是由人造成的。目前在技術含量越來越高的計算機網絡防護體系更新?lián)Q代的前提下，如果想要突破計算機網絡防護體系是有很大的困難的，基本上是一個人無法完成的，甚至是一個高素質的技術團隊都很難做到。根據大部分的計算機網絡入侵事件的規(guī)律表明，絕大多數(shù)網絡安全事件都是由一些網絡防護企業(yè)的內部人員參與或者主導的行動。最為堅固的堡壘往往是從內部攻破的，因此為了避免內部技術人員泄露計算機網絡防護體系中的漏洞，必須要制定嚴格的計算機網絡技術人員的管理制度，科學合理地管理計算機網絡內部防護人員的工作范疇，規(guī)范技術人員的操作程序，將各個計算機安全防護的工作精密分工，將相關的責任明確到人，同時對內部的技術，人員進行切實有效的教育培訓，力求讓每個技術人員都能嚴格執(zhí)行計算機安全防護的工作規(guī)范，從制度層面上減少計算機安全防護體系中缺陷的泄密，盡可能減小計算機網絡防護體系的安全隱患。

3 在技術應用上提高計算機網絡安全技術

3.1 加強各種計算機網絡安全技術的研發(fā)

在計算機網絡安全技術的研發(fā)方面，應該做到道高一尺，魔高一丈，不斷更新?lián)Q代計算機網絡安全技術，增強計算機網絡防護體系的安全壁壘，將不確定性的網絡安全風險控制在有限程度之內。例如，防火墻技術作為一種阻擋計算機網絡外部各種網絡攻擊的網絡防護技術，要求各種計算機硬件設備和軟件的整合，以此到達提升計算機網絡安全性能的效果，在不同網絡設備之間的信息交換中，防火墻能夠有效地檢測網絡信息的出入情況，嚴密防止各種惡意文件信息以及程序代碼的攻擊，維護不同網絡體系間信息交換聯(lián)系的渠道，保證計算機中信息交換的嚴密控制，避免不同計算機網絡系統(tǒng)的惡意滲透和攻擊風險，保障企業(yè)和個人的網絡安全。在計算機網絡安全技術中除了防火墻技術之外，還有加密的技術，它能夠確保各種計算機內部數(shù)據的完整和保密，通常情況下的加密技術都是將接受到的數(shù)據內容設置成不能被其他人或者設備識別的混亂代碼，只有在計算機用戶接受到信息之后才能進行數(shù)據內容的復原，加密技術的加密算法決定了數(shù)據信息的保密程度，大多數(shù)的加密技術都是應用在數(shù)據內容傳播的過程中，所以要想在數(shù)據的傳播環(huán)節(jié)中獲取數(shù)據信息，必須要獲取加密技術中的主要算法和關鍵密鑰，因為亂碼信息是由算法轉變數(shù)據得到的，而接受的各類信息是由密鑰轉化的，所以必須加強對加密技術的研究，以此增強數(shù)據信息傳播的安全性。

3.2 加強對計算機網絡安全技術的正確應用

由于我國的計算機網絡安全技術應用沒有在中小學的教學里得到有效的推廣，而且計算機設備的應用也是最近十幾年才開始發(fā)展起來的，所以現(xiàn)在很多的計算機的使用者沒有能夠掌握足夠的知識去應用計算機網絡安全技術，特別是對于防毒軟件缺乏重視。在計算機網絡中，計算機病毒在網絡中的滲透很可能造成數(shù)據文件在傳輸過程中造成關鍵信息的丟失，嚴重的情況下可能造成計算機設備死機等現(xiàn)象，所以必須要重視防毒軟件對計算機病毒的滲透阻擋作用，在計算機關鍵部位防范病毒對數(shù)據信息的破壞，在病毒入侵的第一時刻自動地運用防毒軟件中儲存的殺毒程序對識別出來的病毒進行定點清除，營造良好的網絡環(huán)境。目前，在計算機病毒形式多樣和安全隱患多元化的嚴峻形勢下，在最新的對保障計算機網絡安全的措施中，網絡隔離技術開始逐漸引起了廣大計算機使用者的重視，這種技術能夠極大程度上保證各種網絡信息交流的暢通，而且比起其他的計算機安全防范措施，網絡隔離技術能更好地實現(xiàn)數(shù)據的儲存、傳播，保障計算機用戶的正常操作。

3.3 警惕計算機網絡中的操作風險

最近一段時期我國的網絡安全部門對網絡中存在的大量不良信息進行了清除處理，及時責令整改和關閉了一些散播不良信息的網絡企業(yè)。例如，快播這個曾經家喻戶曉的網絡軟件企業(yè)就曾經因為傳播色情視頻遭到了行政懲處。但是在互聯(lián)網上仍然有很多的不良信息在傳播，其中一些不良信息中就隱含著一些網絡病毒，一旦下載這些不良信息就有可能造成計算機設備中的重要數(shù)據被竊取，所以在網絡中下載一些來路不明的文件信息的時候應該對這些信息用殺毒軟件進行殺毒處理，保證這些下載的文件信息中不會有隱含的病毒，保障計算機數(shù)據的安全，與此同時，在計算機出現(xiàn)漏洞時應該及時下載補丁進行補漏，避免一些偽裝的病毒軟件乘虛而入，造成計算機更大的損失，影響用戶的操作體驗。

4 結語

綜上所述，現(xiàn)階段我國處于計算機網絡技術高速發(fā)展的時代，越來越多的計算機用戶使用計算機進行日常的工作和親朋之間的交流溝通，計算機網絡技術已經成為了我國經濟發(fā)展中重要的組成部門，所以計算機的用戶必須要加強對計算機安全防護技術的應用，警惕網絡中的不良信息。與此同時，政府的網絡安全防護機構應該加強對計算機安全防護技術的研究，完善計算機的結構，營造安全的網絡環(huán)境。參考文獻

[1]李敬川。計算機網絡安全及防護技術淺談[J].北方文學（中旬刊），2015（05）：232-232.

[2]黎明.計算機網絡安全與防護[J].現(xiàn)代營銷，2015（11）：120-120.

[3]董毅。計算機網絡信息安全防護[J].中國戰(zhàn)略新興產業(yè)，2018，000（05X）：P.123-123.

[4]趙廣智。計算機網絡安全防護問題及應對策略[J].建筑工程技術與設計，2016（09）：2457-2457，2574.