計算機網絡安全防御策略

付丹

摘要：當前信息技術得以普及應用，其有效的改變了人們的工作和生活方式，但網絡安全問題也越發受到關注。特別是近年來各種網絡病毒的傳播，其對網絡平臺帶來了較大的打擊。這就要求我們要認識到計算機網絡帶來諸多便利的同時，還存在隨時隨地的病毒威脅。因此加強計算機網絡安全防御至關重要。本文從網絡病毒的類型入手，分析了網絡病毒侵害的隱患和傳播途徑，并進一步對加強計算機網絡安全防御的策略進行了具體的闡述。

關鍵詞：網絡病毒? 類型? 傳播途徑? 安全防范

一、網絡病毒的類型

網絡已成為人們日常工作和學習的重要組成部分，其為用戶帶來了諸多的便利，但網絡病毒一直是威脅網絡安全運行的最重要因素。目前網絡病毒主要以常見的木馬病毒和專業的蠕蟲病毒為主。木馬病毒十分廣泛，通常會潛伏在我們常用的軟件中，一旦被激活，則會造成系統癱瘓，使重要數據和個人信息資料丟失。蠕蟲病毒是一種具有較強危害性的網絡病毒，存在傳播速度快和傳播范圍廣的特點，其主要是利用用戶網絡平臺和利用計算機系統的漏洞進行傳播，會對網絡用戶帶來嚴重的損失。

二、網絡病毒侵害的隱患及傳播路徑

基于網絡環境的開放性特點，網絡體系中存在若干臺計算機，雖然開放的網絡環境能夠便捷進行網絡連接，但也為網絡安全帶來了較大的隱患。如基于TCP/IP協議下，自己就存在較多的不安全因素，再加之配置不當，則會產生安全漏洞。對于用戶而言，自身安全意識較差，對網絡安全防范不到位，從而導致網絡病毒傳播。部分網絡病毒為人為惡意攻擊，主要是利用網絡缺陷和不足來對網絡的完整性進行破壞，采取主動攻擊的方式來破譯重要信息或是破壞用戶數據，甚至還存在控制用戶主機的情況。當前網絡軟件應用十分廣泛，部分黑客往往利用存在的漏洞或是缺陷來編寫后門程序，以此來完成對網絡安全的攻擊和破壞。目前網絡病毒的傳播途徑主要集中為兩種方式，即郵件和漏洞。利用郵件方式進行傳播時，則通過利用用戶郵件軟件平臺，并采用一些新奇的文字或是標識來誘使用戶激活，使計算機感染上病毒。

三、加強計算機網絡安全防御的策略

（1）構建防火墻及防毒墻。基于網絡病毒傳播的隨機性、突發性、隱蔽性和破壞性等特點，為了實現對病毒的有效防范，需要通過構建防火墻，有效的隔離網絡病毒。防火墻技術是通過運用網絡空間隔離技術，強制控制內外網絡通信訪問，會運用到包過濾技術、狀態監測技術和網關技術等。即通過篩選網絡傳輸層中的網絡數據包，檢測各數據包的源地址、目標地址和相應端口等，以此來對數據包的安全性進行判斷。在狀態監測技術中是通過檢測各類網絡狀態，保證網絡環境的通暢和安全。網關技術是設立在網絡數據通信端口的工作站，通過檢測進入網絡平臺的各類網絡數據和請求，以此來保護網絡數據的安全。

（2）加強網絡身份認證及訪問控制。對于網絡身份認證則是要求連接到網絡的每一臺計算機都需要識別身份，并從身份上辨認來自對方的訪問。網絡安全管理人員還需要通過在計算機設置相應的口令，從口令認證上進行相互訪問和控制。針對于用戶實施分級管理，基于自身權限來使用網絡資源。在口令認證中，主要是從口令的字符數上進行控制，針對不同口令要定期對其變更，并做到保密。但由于網絡認證環境的復雜性，攻擊者往往可以從網絡傳輸層中截獲口令。而且網絡認證較為復雜，相互訪問的主機在雙方身份驗證時要借助于網絡完成，這也給黑客入侵提供了機會，因此為了防止口令入侵，通常是采用密鑰加密的方式。另外，通過控制IP地址接入，可以限制非授權用戶進行訪問，通過對用戶權限范圍進行限制，以此來保證信息的安全。

（3）密碼技術和智能卡技術。當前密碼技術已十分成熟，這也為網絡安全防御提供了重要的技術保障。密碼技術主要是通過將現代數學、電子通信和計算機技術三者融合在一起，并基于密鑰、數字簽名和驗證技術來實施分級管理，從而實現對網絡信息的加密。這其中利用數字簽名來提供鑒別服務，這種數據無法進行偽造。通過對數字簽名技術的應用，能夠驗證文件的完整性，進一步增強其安全性。共享密鑰的認證屬于查詢問答協議方式，通過發送一條信息，對方接收并解密，以特殊方式回傳結果，以此來完成驗證。在智能卡技術中，其是將密鑰作為媒介來使用，并授權用戶持有，并由其設置密鑰口令，使其與內部網絡服務器保持一致后進行通信，可以有效地提高保密性和安全性。

（4）反病毒軟件。無論是病毒防火墻、密鑰認證、數據加密等技術，在計算機網絡環境下，對于來自黑客及病毒的攻擊還是依然存在。特別是隨著網絡病毒變異速度的加快，對于病毒感染的可能性也很高。反病毒軟件是利用對網絡病毒的檢測，對惡意程序進行預防來設計的，其安裝與管理較為方便，而對于提升網絡維護和管理質量意義重大。如利用在NT服務器上安裝殺毒軟件，可以實現對本局域網內所有機器進行安全配置，利用操作系統之間的安全措施來構建網絡病毒防御體系。另外，反病毒軟件可以從網絡病毒的特點上進行針對性設計，一旦發現病毒，啟動病毒隔離，如果個別終端感染病毒，服務器會有效防范病毒的傳播。

（5）用戶要強化對計算機網絡的安全管控。①計算機用戶應增強網絡安全意識。當前大部分計算機病毒入侵都是由于使用者操作不當造成的，因此要求用戶要重視計算機網絡安全知識的學習，培養自身的網絡安全意識。在日常操作過程中要重視對計算同病毒的防御和查殺。②企業用戶要建立完善的計算機使用制度。由于企業用戶在使用計算機過程中會遇到較多的問題，因此要強化對計算機的管理，需要規范員工上網，定期對計算機進行殺毒和更新殺毒軟件病毒庫。特別是企業管理者要重視對企業員工計算機安全知識的培訓，以此來提高員工使用計算機過程中的安全性，使計算機不受病毒侵襲。

四、結束語

隨著計算機技術和網絡技術的發展，在當前社會發展過程中，計算機所產生的影響極為深遠，并成為人們日常工作學習過程中不可或缺的重要工具。但在計算機使用過程中存在較多的安全隱患，因此需要做好計算機安全防護工作，使用人員要養成良好的使用習慣和上網習慣，并做好日常使用過程中的安全防護工作，有效的防范病毒和黑客對計算機系統帶來的破壞和干擾，切斷病毒傳播渠道，打造一個安全的網絡環境。

參考文獻：

[1]劉斌.計算機網絡安全問題剖析[J].考試周刊，2014（57）.

[2]鄒水龍，陳鳳琴，毛錦庚.計算機病毒的防范及安全策略[J].考試周刊，2015（03）.

[3]王蕊.計算機網絡安全與對策[J].現代企業教育，2015（09）.