基于預防策略的計算機網絡防御技術分析

高艷玲

（山東醫學高等專科學校 山東省臨沂市 276000）

1 計算機網絡防御技術綜述

在隨著信息技術的不斷發展，世界已經完全進入信息化時代，這使得人們的生活以及工作都得到了極大地方便，網絡已經逐漸普及到了社會各個領域。但是，在為人們提供錄入巨大方便的同時，網絡同樣也存在著一定的安全隱患，不斷更新改進計算機網絡技術是主動適應網絡安全發展大勢的迫切需要。強大的計算機網絡防御技術是實現網絡安全的前提，也是確保生產生活所需的計算機安全運行的保障，包含有防火墻技術，計算機病毒查殺，數據監測，加密技術等。

然而，網絡安全防御技術在升級，網絡安全問題也在不斷惡化。因此，要對“大數據”時代的計算機網絡安全問題有全新、全面的認識。

2 “大數據”時代下的計算機網絡安全問題

“大數據”所指的就是大流量的數據通道。在網絡技術不斷更新迭代的情況下，大數據表現出幾個方面的特點。首先，顧名思義，“大數據”的數據流量規模是非常大的，與以往相比，數據量表現出爆炸式的增長。其次，依托于先進的計算機硬件、軟件系統，數據處理速度也比以往快很多倍。有別于傳統的數據處理，大數據的傳播方式具有動態性和時效性，因而需要及時地對數據流進行分析，并在此基礎之上挖掘出其價值。此外，大數據的數據流具有多樣性，其類型非常之豐富，不僅包括文本、圖片以及視頻，更有訪問記錄、搜索記錄等內容，并且這些數據還能與其他數據相關聯，衍生出更多的信息。總的來說，大數據的信息價值密度低，數據類多、量大，通常需要大數據處理才能夠對其蘊含的價值進行充分挖掘。

計算機網絡具有較強的開放性。由于網絡是一個龐大又繁雜的多通道交互系統，所有信息在實際傳輸過程中都面臨著相同的風險。前文說到，計算機網絡安全技術雖然不斷增強，但同時計算機安全問題也在不斷惡化，病毒也在不斷地增多、變強，目前比較常見的病毒主要包括木馬、勒索病毒及蠕蟲病毒等，這些病毒對于計算機的軟件和硬件均會產生十分嚴重的影響及危害。由于網絡在當今社會生活生產的占比越來越大，網絡信息的安全十分重要，病毒破壞網絡所產生的損失也越來越不可估量，尤其是對于大型企業及公共事業部門。今年年初的武漢返鄉人員信息泄露事件便是一個例子，對受害者造成了無法挽回的損失。奇虎360 網絡安全科技公司的報告顯示，2020年共監測到中國本土地區的勒索病毒攻擊事件的共計430 余萬起，并且全年的攻擊事件的數量為整體上升趨勢（圖1）。并且由于社會經濟日益提升，科學技術的發展也得到了很大的進步，信息技術發達使網絡安全問題更加嚴重突出。如圖2 所示，在信息產業發達和人口密集的地區，網絡安全問題發生的可能性最大。一些網絡黑客將高超的技術手段應用于違法犯罪上，在網絡信息中進行木馬植入、傳播病毒以及其他有害信息，盜取他人信息、利用病毒勒索以及網絡詐騙等。網絡本身所具的廣泛傳播性，使不法分子更容易接觸到廣泛的人群，因而網絡犯罪屢禁不止。因為計算機網絡又對技術具有較強的需求，由技術層面體現著其超高的自由度。這種情況下，這些高技術要求的問題讓大量普通用戶無法及時解決，使計算機網絡安全受到嚴重危害，影響其日常的生活生產。

圖1

圖2

圖3

此外，大量資源文件每時每刻都在網絡上進行傳播，雖然防火墻、網監系統雖然能監控其是否具有危害性，但對于一些較為高級的病毒，其在被下載之后會立即破壞計算機的防御系統，使人們難以實現對計算機的有效保護。此外，當前的操作系統其自身也有一定的設計缺陷。有些守護進程會在檢測到病毒時將網絡斷開，或者直接將硬盤中格式化。這時候如果工作資料未經及時保存，那么損失將是巨大的。

計算機網絡安全的側重點是預防策略，也就是說，應當在事故發生之前就進行較好的預防、監測。下面我們來討論幾種基于預防策略的計算機網絡防御技術。

3 基于預防策略的計算機網絡防御技術

計算機網絡防御技術比較多樣，防火墻技術是應用于網絡安全的網絡防御技術。防火墻有兩種，其中一種應用于網絡服務器上，從信息流出的源頭進行監測，在發現惡意攻擊后立即中斷代理服務器與客戶端的信息傳輸，從而及時組織病毒進行傳播。另一種防火墻經由路由器與主機的數據通道，攔截有害信息。防火墻技術能有效檢驗各類數據信息，在網絡間構筑強有力的圍墻。而且，通過對流經信息的分析，還能及時發現防御系統地漏洞，排除潛在的安全危害，構建出一個良好的網絡環境。然而防火墻畢竟是被動的防御系統，并不能在安全事故發生之前進行處理，有著一定的弱點。而作為對防火墻的補充，入侵檢測系統能夠幫助網絡系統快速發現潛在的入侵，將攻擊事件及時限制在搖籃中。入侵檢測系統擴展了防火墻系統的安全管理能力，將人為可能忽略的事件，通過對行為、安全日志或其它網絡上可以獲得的信息進行及時審查，預估有可能發生的對系統的入侵。

其次，一些保密信息在傳輸的過程中有可能遭到不法分子的竊聽而失去其意義，傳輸加密技術則可以解決這個問題。傳輸加密技術是最常用的網絡保密手段，利用獨特的轉碼方式將重要的數據變為沒有意義的亂碼，而接收方通過一定的解碼程序將亂碼恢復成原來的數據，而沒有解碼程序便無法得知數據內容，有效地防止了他人的監聽。與傳輸加密技術相關聯的是秘鑰加密技術。秘鑰加密技術分為私用密鑰與公共密鑰，在私用密鑰加密機制中，信息的發送方和接收方各自用其獨有的密鑰進行加密，并在加密之前交換密鑰。而公共密鑰機制為每個用戶產生兩個相關的密鑰，一個由用戶保存，另一個置于公共區；他人在向你發送加密信息時，可以用你的公開密鑰對信息進行加密，而你在收到信息后便用你的私用密鑰對信息進行解密。

而當加密手段失效，或是密鑰不慎丟失，身份驗證技術就可以保證用戶的網絡安全。身份驗證技術利用個人身份認證、密碼、常用IP、MAC 地址等方式來驗證和核實用戶身份，進而驗證該用戶的身份是否屬實，判斷其是否具有訪問權限。這一過程不僅可以確認用戶的身份，并對其進行實時監督，規范其在網絡中行為。

此外，殺毒軟件是最有效的預防手段，也是使用最廣泛地防御策略，由于Windows 系統預裝了一款Windows Defender 安全軟件，所以幾乎每一臺計算機都安裝了至少一款殺毒按軟件。為了避免計算機被病毒入侵，用戶在計算機中安裝殺毒軟件，幫助發現并清除病毒、漏洞等。如圖3 所示，現在市面上較為常見的殺毒軟件有騰訊電腦管家、360 安全衛士、金山毒霸等，這些軟件在日常生活中可以對計算機的木馬病毒進行查殺，受到廣大用戶的好評。并且，現在大部分殺毒軟件的功效越來越齊全，除了對病毒的查殺，也能滿足用戶的各項需求。以奇虎360 的360 安全衛士為例，其內置的防火墻依靠先于用戶操作的監測和云端比較，能夠自主完成對各類木馬的攔截，在病毒、木馬盜取用戶信息、攻擊計算機系統、破幻重要信息之前便將其找出并消滅，有效解決傳統安全軟件只能“亡羊補牢”的缺陷。除此，瀏覽器主頁鎖定、軟件強力卸載、電腦體檢等功能，從全方位保護用戶的電腦不受惡意侵害。總而言之，使用殺毒軟件可以幫助用戶處理計算機中的病毒，讓用戶處于安全的上網狀態。

最后，計算機的普及程度雖然越來越高，但大多數計算機網絡用戶仍缺乏較強的安全意識，這也是在實際操作過程中導致計算機網絡安全受到影響的不可忽視的原因。

4 網絡安全意識的培養

實際上，只靠網絡安全技術的提升是不行的，人們必須要有相當成熟的網絡安全意識，才能在生產生活中做到對計算機安全事故的良好預防。在四年前全球首次爆發“勒索病毒”時，沒有哪個國家和地區的計算機用戶能逃過這一劫，很大程度是是由于人們網絡安全意識的薄弱，對信息計算行業里的漏洞及威脅視而不見。筆者認為，有效利用計算機網絡防御技術的最重要前提便是用戶自身的安全意識要充分提高，這是一個長期工程。現階段多數的計算機用戶沒有接受過系統地計算機操作以及安全知識教育，無法嚴格地按照科學且安全的流程完成所需操作，對網絡資源的下載、傳遞、應用都不加以重視，這很有可能會導致計算機受到病毒的侵害，根據有關統計，安全意識低下造成了百分之八十以上的網絡安全事故，這是一個驚人的數值。雖然，在《中華人民共和國網絡安全法》頒布以后，網絡安全意識已經上升到社會安全素質的層面，但光靠相關條例是不行的，安全意識的形成應是一個自發的過程。國民往往要經過長期的實踐，并積累相關經驗，接受直接和間接教訓，才能充分建立起安全意識。

5 結束語

由于現代信息技術的發展迅速，信息化的進程不可阻擋，我們應意識到網絡安全對我們的個人隱私和企業資源的重要性，因此要時時刻刻注意對網絡信息安全進行防護，并且要對當前網絡系統存在的安全問題，有針對性地進行應對，避免網絡系統遭到黑客和病毒的攻擊。使得我國經濟能借助良好的網絡防御技術得到平穩發展。