網絡安全技術與網絡安全運維中的應用分析

馮茜 張妮娜

【摘要】? ?當前我國已經進入到了“互聯網+”時代，這個社會各個行業、領域均帶來了深刻的影響和變化，推動了工作模式的改進，提高了工作效率。但是網絡技術在各種系統中的應用出現了一定的安全問題，影響了網絡技術的應用效果，難以保證系統的安全性。為了能夠保障網絡運行的安全性，需要合理使用網絡安全技術，這樣才能夠減少內部和外部環境，給網絡系統帶來的威脅。基于此，本文分析了網絡系統安全風險問題，探討了網絡安全技術在網絡安全運維中的具體應用，以期可以為網絡運行和維護提供有效參考。

【關鍵詞】? ? 網絡安全技術? ? 網絡安全? ?運維應用

引言：

在信息化發展過程中，各個領域均需要部署更多新型的硬件設施，例如計算機服務器、路由器等，軟件資源和硬件資源需要利用不同類型的開發技術以及系統架構，在將各種資源進行集成時容易出現漏洞，給網絡安全防護造成安全缺口。

當前網絡安全已經成為了我國所重視的關鍵問題之一，并提出了相應的政策要求重點對網絡安全問題采取有效的防護措施，力求可以避免網絡安全威脅，保障社會的穩定發展。雖然網絡安全防護已經取得了一定的應用效果，但是網絡系統的運行過程中仍然需要面臨較多的危險因素，這需要相關人員能夠對網絡安全技術進行創新，合理利用各種技術解決存在的安全隱患。

一、網絡系統安全風險問題

1.1網絡病毒傳播速度快

網絡病毒問題是困擾網絡安全的關鍵因素[1]。互聯網逐漸變得復雜，病毒類型、病毒數量不斷增加，傳播速度也有所提高，可以在短時間內進行大范圍傳播，使得網絡病毒從區域化開始轉變為全球化的傳播。網絡病毒的出現會泄露用戶的隱私以及數據，會出現網絡資源消耗的問題，給網絡穩定性造成影響[1]。新型病毒的處理難度也較大，無法在網絡系統中進行根除，會給網絡用戶帶來不良的使用體驗。網絡病毒的傳播方式也較多，如接受郵件、瀏覽網址、網路服務等，防范的難度較大，給網路安全運維帶來了嚴重的威脅。

1.2數據盜竊問題

在網絡系統的建設過程中極其容易受到數據盜竊問題的影響，給網絡系統的穩定運行帶來了嚴重影響，威脅了用戶數據的安全性。網絡系統在運行過程中需要收集大量的數據，例如用戶個人信息、檢索信息等，這些信息的泄露會使用戶的信息安全受到影響。網絡黑客是威脅網絡安全的重要角色，該群體普遍擁有高超的計算機水平，會入侵網絡系統，出現盜取數據、破壞系統的現象。黑客可以分為兩種，分別被稱作黑客和壞客，前者入侵局域網系統的目的在于顯示自身的能力，后者則會給網絡的穩定、安全運行造成最為直接的威脅。黑客的攻擊會直接給系統的運行造成打擊，使其出現癱瘓的現象，不僅會影響到人們的正常生活，還會容易泄露重要數據，對于行業的發展、用戶信息隱私有著較為嚴重的安全威脅。

1.3分布式拒絕服務攻擊問題嚴重

當前我國國內網絡系統建設規模持續擴大，在網絡系統中需要承載大量的設備以及軟件的運行，這會使得所收集到的數據數量持續增加[2]。同時為了能夠提高網絡系統的服務能力，在網絡系統運行中使用了物聯網技術以及各種通信技術，并利用傳感系統和攝像系統對網絡系統情況進行監控。雖然在一定程度上加快了這種網絡系統發展速度，但是卻增加了分布式拒絕服務攻擊問題的出現幾率。分布式拒絕服務攻擊可以利用多用戶多并發程序在某段時間內所占用的各種資源，影響用戶對服務器的正常訪問，例如CPU、通信或者帶寬資源等，使得電網系統處理效率有所下降。

二、網絡安全技術與網絡安全運維中的應用策略

2.1入侵檢測技術

入侵檢測技術是較為常用的網絡安全技術之一，是指針對網絡行為、數據日志以及其他網絡信息實時檢測的技術類型，能夠針對闖入網絡系統的不良行為進行分析[3]。入侵檢測技術包括威懾功能、檢測功能、響應功能、損失評估功能、攻擊預測功能以及起訴支持功能等，能夠在發現不良行為后，及時對其采取干預措施，能夠主動擊退外來入侵行為。檢測到非法行為后會及時進行預警和響應，使后臺能夠了解到入侵行為的基本信息，能夠及時采取措施進行防范和處理。入侵檢測技術在處理問題時會對路由器或者防火墻系統進行再次配置，終止現階段的任務進程，切斷網絡連接，或者對文件的屬性進行調整。具體的處理方式需要結合入侵行為嚴重性進行評估和分析。當前入侵檢測技術正開始向著智能化的方向發展，在其中開始融入了各種智能化技術，例如神經網絡技術已經成為了入侵檢測系統設置的核心。入侵檢測系統還能夠對操作系統實施有效的審計跟蹤管理，及時發現系統內用戶是否存在違反安全要求的行為，能夠確保網絡系統運行的安全性。

2.2防火墻系統

防火墻系統是當前使用最為廣泛的一種網絡安全軟件，幾乎每個電腦都會配置防火墻，可以在網絡系統的內網以及外網間構建保護屏障，確保用戶信息的安全性，防止資料泄露[4]。防火墻系統的適用范圍較廣，因此應用較為普遍，能夠發現網絡系統在運行過程中存在的安全隱患，并且還能夠針對數據傳輸活動進行分析，及時對異常數據流進行隔離，保護內網安全性。

防火墻系統還具備數據記錄的功能，可以將系統內所產生的各項行為進行記錄，檢測行為是否存在不規范的問題，能夠為用戶提供良好的網絡使用體驗。當存在異常數據流進入到網絡系統中，防火墻會根據其檢測結果作出同意和不同意兩種反應，如果防火墻同意，則用戶可以進入到系統內，如果不同意則會將用戶阻擋在系統之外。防火墻技術的應用優勢在于其警報速度較快，能夠對用戶的操作行為進行提醒，同時利用自我判斷的方式明確是否讓用戶進入網絡系統的內部。

防火墻可以強化網絡安全，如果將防火墻作為網絡安全保護的核心，可以對各類安全軟件進行配置，能夠對網絡系統安全實施集中管理。防火墻有效避免了內部信息的泄漏，可以針對內部網絡系統的重點網段實施隔離措施，加強對網絡系統核心的保護效果。

2.3數據加密技術

數據加密技術是指利用加密鑰匙對信息進行轉化，使其能夠變成不誤具備意義的數據，當另一方接收數據后，可以利用解密鑰匙對其進行破解和還原。數據加密技術是保證網絡安全運維的重要技術類型之一，并且在不斷的發展過程中已經得到了創新[5]。

最初數據加密技術只能針對文字或者數字實施加密處理和解密處理，隨著通信技術和數據加密技術的不斷融合，能夠對語音數據、圖片數據以及視頻數據是，加密處理和解密處理，擴大了數據加密技術的應用范圍，有利于保障網絡系統的運行安全性。數據加密技術分為多種類型分別包括專用密鑰、對稱密鑰、公開密鑰以及非對稱加密技術，需要結合具體的網絡系統運行情況，選擇合適的技術類型。在使用數據加密技術時必須要在指定用戶或指定網絡系統下，才能夠進行數據還原。

2.4使用安全審計技術

安全審計技術是當前所提出的一種新型概念，主要由審計人員結合法律規定以及財產所有者和政府部門的委托和授權，對計算機系統下的各類活動實施系統性檢查，針對審計結果進行評價。通過安全審計能夠針對網絡活動的安全性進行評估，及時識別出網絡活動中存在的安全隱患，并明確安全問題造成的主體，明確用戶責任[6]。網絡安全運維過程中所出現的安全問題不僅會影響到國家以及企業的利益，還會威脅到個人的信息安全，因此為了能夠滿足國家企業以及個人的網絡安全防范需求，需要打造系統化的安全審計體系。國家審計機關結合法律要求針對企業的信息安全實施年度審核制度，同時還應當大力發展中介機構，針對網絡系統安全性提供相應的審計服務，能夠針對網絡系統現有的安全情況實施有效評價。通過安全審計技術能夠對安全問題進行追蹤，及時找到阻礙網絡系統運行的行為和企圖，從而確保網絡系統內部運行的安全性。

2.5計算機病毒防范技術

計算機病毒防范技術應用范圍也較為廣泛，通常分為檢測技術以及清除技術兩種類型可以在病毒入侵之后及時發現病毒，并對病毒進行評估，從而對病毒實施有效處理。當前很多計算機病毒軟件都具有較好的病毒查殺功能，例如360軟件、魯大師等，均能夠針對網絡系統實施自動化病毒查殺。用戶可以利用這些軟件定期對網絡系統進行檢查和評估，能夠避免在后續網絡系統安全運行維護過程中投入過多的成本，不僅保證了系統運行安全性，同時也能夠提高維護工作效率。CPU內嵌防病毒技術屬于硬件防病毒技術，與操作系統相配合，可以防范大部分漏洞攻擊。Intel是EDB技術，AMD的防病毒技術是EVP[7]。

三、結束語

“互聯網+”時代的到來給我國社會發展帶來了深刻的影響，有效提高了社會發展速度，也促使社會進入了新的發展階段。隨之而來的網絡安全問題也給各個企業以及用戶個人造成了信息威脅，不利于社會未來的穩定發展，因此必須要重點針對網絡安全運維工作進行創新和改進。目前網絡系統所面臨的風險問題主要包括病毒傳播速度快、數據盜竊問題嚴重以及分布式拒絕服務攻。面對這些問題需要加強網絡安全技術的創新，在具體網絡安全運維工作中可以使用入侵檢測技術、防火墻系統、數據加密技術、使用身份認證技術和VPN技術、計算機病毒防范技術。

參? 考? 文? 獻

[1]方雪琴，符方權，張嘉俊.淺析人工智能技術在電力企業網絡安全運維中的應用[J].網絡安全技術與應用，2021（03）：104-106.

[2]黃兆軍.智能工廠的工業控制系統網絡安全防御體系的構建[J].工業技術與職業教育，2019，17（02）：5-10+18.

[3]張哲寧.云桌面在電力企業信息系統安全運維管理中的應用[J].現代信息科技， 2018，2（10）：163-164.

[4]黃寧，武永嬌，陳秀蘭.安全審計技術在網絡安全維護中的研究[J].甘肅科技， 2019，35（21）：21-22+130.

[5]王國峰，雷琦，唐云，代明臣.訪問代理執行的服務器安全運維技術研究[J].軟件導刊，2021，20（07）：163-166.

[6]袁紅團.基于云計算智能電網安全運維管理系統設計與研究[J].自動化與儀器儀表，2021（06）：120-122+127.

[7]張偉劍，趙海斌，王迪.全流量數據分析在企業信息化安全運維中的研究與應用[J].網絡空間安全，2021，12（Z1）：24-26+40.