關于計算機網絡安全技術在網絡安全維護中的應用分析

石玉城

【摘要】隨著社會的發展，科技的進步，計算機的使用頻率在社會上越來越多，如此而來，計算機網絡安全問題成為大家十分關心的話題。計算機網絡的安全與否與人們的日常生活、工作有著千絲萬縷的關系。在計算機促進人類發展的同時也給人們的生活帶來一定的隱患。因此，本文就計算機網絡安全技術在網絡安全維護中的應用進行分析，探究計算機網絡安全技術在網絡安全維護中的作用。

【關鍵詞】計算機;網絡安全技術;維護;應用

隨著經濟快速發展以及科技的不斷改進，自電子商務開始快速發展以來，計算機的發展駛入了新的征程，并且隨著它的發展，社會也進入到網絡時代。如今，計算機已經成為各個領域中不可或缺的東西，也慢慢地成為人們生活中的必需品。計算機的好處可以說是十分多的，但它也有壞處。因此，其發展又好似雙刃劍，在給人便利的同時也有危害大家的時候。由于網絡的虛擬性十分嚴重，而我們的生活中網絡的使用率又十分廣泛。因此，我們必須要掌握些計算機網絡安全方面的知識，提高我們的辨別能力。

一、威脅網絡安全的因素

（一）系統漏洞

計算機主要是由兩方面構成：硬件（硬盤、CPU、顯示器、主機等）、軟件（如今的WIN10系統、各種應用軟件等）。所謂的系統漏洞就是說計算機在操作過程中其系統存在不穩定性。雖然計算機的系統在使用過程中一直都在更新，但由于其本身不穩定性，即使在不斷更新和完善也會出現一定的漏洞，不斷更新只是對計算機本身缺點的解決方式。這些漏洞的存在很可能會增加電腦病毒入侵的可能。在電腦處于高危環境下無法對其進行補缺，進而導致電腦崩盤。例如說上個世紀90年代的“千年蟲”，就是由于系統漏洞導致的，以致于廣大網民出現了網絡危機，一度使電子商務、計算機網絡工程方向的人群失業，更加阻礙了我國計算機網絡的發展。

（二）電腦病毒

病毒在生物學上是一種傳播速度極強、破壞性極大的一種生物。在計算機領域中，電腦病毒同樣也是具有破壞性大的特點，和生物病毒相區別的是，電腦病毒是虛擬的。當計算機感染病毒之后，之前計算機中的代碼會受到影響變成一堆亂碼，導致系統崩盤。如“愛蟲”病毒，它是通過占用內存和網絡資源進而使得網絡癱瘓的。它通過Microsoft Outlook進行電子郵件傳播，內容為“I Love You”，當用戶在打開這個鏈接時，系統就會出現bug——自動復制郵件地址給這個病毒。因此，“愛蟲”病毒對于用戶電子郵件的使用危害極大。

（三）網絡黑客

黑客是擁有著超高電腦技能的人群，主要從事網絡攻擊的職業。黑客的攻擊方式一般來說都是把木馬和病毒通過一系列代碼操作轉入對方電腦中，當用戶打開電腦或點擊某一鏈接時，黑客可以對對方電腦進行遠程控制，然后順利攻擊對方電腦，竊取信息。在此不得不說阿里巴巴的“頂級黑客”，他曾在3分鐘內，讓阿里巴巴的系統處于癱瘓狀態，最終，馬云以年薪500萬的薪資留下了他。至今為止，還沒有人可以侵入到阿里巴巴的系統內。“頂級黑客”也在另一方面保護了廣大用戶的資金安全。

二、計算機網絡安全技術及其維護

第一，加密技術。加密技術就是在已經擁有某一算法的基礎上，將原來的數據進行加密，在進行傳輸的過程。當另一方受到加密文件時，必須要通過輸入密碼才能夠打開。這一方式也為文件提供了可靠的安全性。一般情況下，我們常使用的有對稱加密算法和非對稱加密算法。在對稱加密算法中，加密和解密的方式是相同的，而非對稱加密算法反之。這樣看的話，非對稱加密技術比對稱加密基礎的安全系數更高，難度自然也更大。第二，防火墻技術。它是計算機應用中接觸比較廣泛的一種，主要是控制網絡訪問和抵制非法操作，進而保護計算機的一種技術。在使用防火墻技術時，它主要對所檢測對象中的具體信息進行匹配，當匹配成功，則說明沒有危害性;匹配失敗，被檢測對象的所有數據包就被自動篩掉，不會出現在計算機中。一般來說，防火墻技術是進行對外防控，對內部并沒有什么影響。第三，病毒防控技術。主要包括病毒預防技術、檢測技術、消防技術三項。病毒預防技術是在既定常駐系統內存的情況下，可以有限控制系統，對病毒進行分類和判斷，避免病毒的擴散對計算機的損害;檢測技術是通過對文件內容的監測，來對是否存在病毒進行統計;消除技術是指針對不同的病毒，使用各類殺毒軟件來消除他們進而保護電腦。常用的殺毒軟件有：360安全衛士、騰訊電腦管家、金山毒霸等。第四，物理隔離網閘。它的作用是將危險信息進行物理隔離，是一種保護信息安全的設備。物理隔離網閘借助多項開關進而防止系統與系統間的病毒傳播，由于兩個系統間的主機不存在邏輯上的連接，因此，物理隔離網閘在物理層面實現了惡意信息隔離。

三、入侵檢測技術在維護網絡安全上的應用

第一，信息的搜集。一般來說，黑客入侵他人網絡的目的都是竊取信息。這些數據可以分為四種：①系統和網絡數據②物理入侵數據③操作執行行為④文件信息。因此，在具體到信息搜集項目時，要在每一個網絡點安排IDS代理，一個有時信息搜集不全面，所以最好采用多個代理。第二，信息的分析。入侵檢測技術在每搜集到的信息當中，通常會先對這些信息做匹配處理，配對成功后在對信息做具體分析，判斷是否存在潛在危害性，之后再反饋到管理者。第三，信息的響應。IDS是英文“Intrusion Detection Systems”的縮寫，中文稱作 “入侵檢測系統”。從專業角度來說它是按照一定策略，通過對硬件、軟件、系統的監控進行掌握，盡量去發現網絡中存在的危險性，以此維護計算機的網絡安全。IDS的重要作用就是對危險性大的入侵進行阻止。在分析數據后，對各個網絡點進行檢測，找出其中一個或多個惡意網絡點，再進行相應的反饋報告。

四、總結

綜上所述，計算機網絡技術能夠得以蓬勃的發展并且可以在各行各業中得以應用，都是依靠計算機網絡安全的前提下。在這個基礎上，計算機網絡可以給予人們高的生活品質和工作效率，使得人與人、國與國間的交流更加頻繁和順暢。這些都是計算機網絡為大家提供的便利。但是由于計算機本身具有的不可控因素較多，因此，在網絡上出現的意外也比較多。所以，在日常生活中要提升網絡安全的意識，避免這樣的危險發生，進而發揮出計算機最大的價值。

參考文獻：

[1]許熔生.計算機網絡安全技術在網絡安全維護中的應用[J].電子技術與軟件工程，2017（15）.

[2]袁罡，劉毅.計算機網絡安全技術在網絡安全維護中的應用思考[J].電腦迷，2017（2）.

[3]楊瑋紅.計算機網絡安全技術在網絡安全維護中的應用初探[J].神州，2013（31）.