計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)的研究和應(yīng)用

田揚(yáng)暢

安徽公安職業(yè)學(xué)院，安徽 合肥 230031

互聯(lián)網(wǎng)技術(shù)的廣泛運(yùn)用，使整個(gè)世界都被覆蓋在同一個(gè)網(wǎng)絡(luò)之中，人們可以非常便捷地獲取所需信息，享受計(jì)算機(jī)給人類帶來(lái)的便利。在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)廣泛運(yùn)用的背景下，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題也隨之而來(lái)，特別是不法分子可以利用技術(shù)漏洞來(lái)竊取用戶信息，以此謀取不法利益。因此，為了保護(hù)人們的個(gè)人隱私、維護(hù)國(guó)家安全，就必須要對(duì)網(wǎng)絡(luò)安全使用環(huán)境進(jìn)行積極構(gòu)建，采取各種行之有效的計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)，以此保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)能夠可靠、安全的運(yùn)行。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題產(chǎn)生的原因

近年來(lái)，網(wǎng)絡(luò)安全問(wèn)題頻繁發(fā)生，給人們的數(shù)據(jù)安全造成了極大威脅，個(gè)人重要機(jī)密也時(shí)常發(fā)生泄漏，這對(duì)個(gè)人、企業(yè)乃至國(guó)家都造成了極大的損失。為此，只有充分打擊網(wǎng)絡(luò)犯罪，全面杜絕網(wǎng)絡(luò)安全問(wèn)題，才能為廣大用戶群體營(yíng)造一個(gè)良好的網(wǎng)絡(luò)使用環(huán)境，有效保護(hù)個(gè)人乃至國(guó)家的重要信息。對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的產(chǎn)生的原因有多種。首先，設(shè)備更新?lián)Q代快、漏洞多。科技的飛速發(fā)展，使得大量新興技術(shù)得以產(chǎn)生，這也使得許多設(shè)備及設(shè)施變得愈發(fā)智能化，設(shè)備設(shè)施的功能變得愈發(fā)集中，如果這些設(shè)備設(shè)施在運(yùn)行過(guò)程中受到攻擊，便會(huì)導(dǎo)致其無(wú)法有效運(yùn)行，從而給個(gè)人、企業(yè)乃至國(guó)家造成巨大損失。其次，計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境比較復(fù)雜。在計(jì)算機(jī)網(wǎng)絡(luò)中，某些組織或個(gè)人常常會(huì)為了獲取不法利益而利用病毒或黑客技術(shù)對(duì)用戶或機(jī)構(gòu)開(kāi)展網(wǎng)絡(luò)攻擊。最后，價(jià)值觀取向的差異。在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展過(guò)程中，需要得到全社會(huì)的參與，由于計(jì)算機(jī)網(wǎng)絡(luò)涵蓋了廣大的用戶群體，而這些用戶自身的價(jià)值觀及世界觀有著不同的差異，這也導(dǎo)致其在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行管理與保護(hù)時(shí)，常常會(huì)出現(xiàn)思想分歧，進(jìn)而使計(jì)算機(jī)網(wǎng)絡(luò)的復(fù)雜性大幅增加。

2 開(kāi)展網(wǎng)絡(luò)安全防范研究的重要意義

對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全來(lái)說(shuō)，需要確保整個(gè)網(wǎng)絡(luò)系統(tǒng)能夠在虛擬環(huán)境下得以可靠、安全的運(yùn)行。對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行安全保護(hù)，需要保證其內(nèi)部軟硬件設(shè)備的可靠運(yùn)行。同時(shí)，還要重視系統(tǒng)自身存儲(chǔ)數(shù)據(jù)的完整性與可靠性，防止數(shù)據(jù)受到破壞和竊取。特別在大數(shù)據(jù)背景下，我國(guó)計(jì)算機(jī)數(shù)據(jù)正以規(guī)模化、海量化的方式快速增長(zhǎng)內(nèi)容。這在某種程度上，極大地提升了計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)，容易使用戶個(gè)人的財(cái)產(chǎn)和隱私安全受到影響。所以，加強(qiáng)網(wǎng)絡(luò)安全防范研究是適應(yīng)大數(shù)據(jù)技術(shù)發(fā)展的必然要求。而在經(jīng)濟(jì)發(fā)展的層面上，信息資源、數(shù)據(jù)資源在企業(yè)經(jīng)營(yíng)管理與經(jīng)濟(jì)建設(shè)中的價(jià)值日漸突出，如果企業(yè)或組織機(jī)構(gòu)缺乏網(wǎng)絡(luò)安全防范意識(shí)或方法，將導(dǎo)致商業(yè)機(jī)密、數(shù)據(jù)及信息受到侵害，嚴(yán)重影響到企業(yè)正常運(yùn)作。因此，網(wǎng)絡(luò)安全防護(hù)是知識(shí)經(jīng)濟(jì)得以健康發(fā)展的有效保障。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的威脅

3.1 病毒攻擊

在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過(guò)程中，病毒攻擊是計(jì)算機(jī)網(wǎng)絡(luò)所需應(yīng)對(duì)的重要安全威脅。計(jì)算機(jī)病毒的類型多種多樣，其目的都是為了竊取用戶計(jì)算機(jī)系統(tǒng)中的重要數(shù)據(jù)而被制造出來(lái)的，還有一些計(jì)算機(jī)病毒甚至?xí)?dǎo)致用戶計(jì)算機(jī)發(fā)生癱瘓。自計(jì)算機(jī)出現(xiàn)以來(lái)，計(jì)算機(jī)病毒便隨之產(chǎn)生，隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步，計(jì)算機(jī)病毒也不斷發(fā)展。對(duì)于計(jì)算機(jī)病毒來(lái)說(shuō)，其實(shí)質(zhì)上是一種程序代碼。這種程序代碼會(huì)在用戶不知情的情況下被植入用戶計(jì)算機(jī)，并在計(jì)算機(jī)系統(tǒng)中進(jìn)行大量復(fù)制，同時(shí)利用各種途徑來(lái)感染其他用戶的計(jì)算機(jī)系統(tǒng)，以此對(duì)用戶計(jì)算機(jī)系統(tǒng)中存儲(chǔ)的重要數(shù)據(jù)進(jìn)行竊取和篡改。用戶計(jì)算機(jī)系統(tǒng)一旦被感染，計(jì)算機(jī)病毒不僅會(huì)直接影響到系統(tǒng)的運(yùn)行速度，使用戶的重要數(shù)據(jù)受到損失，甚至還會(huì)導(dǎo)致系統(tǒng)無(wú)法正常運(yùn)行。

3.2 黑客入侵

在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過(guò)程中，黑客入侵也是一大安全威脅，用戶在使用計(jì)算機(jī)網(wǎng)絡(luò)時(shí)，網(wǎng)絡(luò)黑客常常會(huì)在未經(jīng)用戶允許的情況下入侵對(duì)方的計(jì)算機(jī)，以此對(duì)用戶的計(jì)算機(jī)系統(tǒng)進(jìn)行數(shù)據(jù)竊取，或是對(duì)信息進(jìn)行隨意篡改，這便會(huì)對(duì)用戶的切身利益造成極大損害。另外，黑客在入侵用戶計(jì)算機(jī)系統(tǒng)時(shí)，可以采取多種手段，這些手段往往會(huì)使用戶難以防范。黑客在實(shí)施入侵以后，用戶的計(jì)算機(jī)網(wǎng)絡(luò)還會(huì)產(chǎn)生很大漏洞，而這也會(huì)使用戶在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行修復(fù)時(shí)存在極大難度，某些漏洞甚至無(wú)法進(jìn)行修復(fù)。可以說(shuō)，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全防范工作必須要將黑客入侵作為網(wǎng)絡(luò)安全問(wèn)題的防范重點(diǎn)。

3.3 系統(tǒng)漏洞

對(duì)于計(jì)算機(jī)系統(tǒng)來(lái)說(shuō)，其作為人類文明的產(chǎn)物，其自身并不是完美無(wú)缺的，在計(jì)算機(jī)系統(tǒng)運(yùn)行過(guò)程中，常常存在各種系統(tǒng)漏洞，而這些漏洞便是黑客展開(kāi)攻擊的重要途徑，同時(shí)也是計(jì)算機(jī)病毒得以入侵用戶計(jì)算機(jī)系統(tǒng)中的通道。一旦黑客在確定攻擊目標(biāo)以后，便會(huì)對(duì)攻擊目標(biāo)的計(jì)算機(jī)系統(tǒng)漏洞進(jìn)行查找，以便開(kāi)展各種形式的攻擊，這勢(shì)必會(huì)導(dǎo)致用戶計(jì)算機(jī)系統(tǒng)中的重要數(shù)據(jù)被篡改或丟失。所以，在計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)研究中，必須要將系統(tǒng)漏洞作為重要的防范重點(diǎn)，確保黑客及計(jì)算機(jī)病毒不會(huì)利用系統(tǒng)漏洞入侵用戶計(jì)算機(jī)系統(tǒng)。

3.4 惡意插件

在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行中，充斥著各種軟件，這些軟件的安全性未知。有些軟件中捆綁著各種惡意插件，如果用戶下載了這類軟件，計(jì)算機(jī)便會(huì)受到網(wǎng)絡(luò)攻擊。這些惡意插件是黑客所植入的，而且惡意插件的隱蔽性較高，一旦用戶的計(jì)算機(jī)系統(tǒng)在安裝軟件過(guò)程中捆綁了惡意插件，黑客便會(huì)通過(guò)這些惡意插件來(lái)對(duì)用戶的計(jì)算機(jī)系統(tǒng)進(jìn)行監(jiān)聽(tīng)，極大程度的影響到計(jì)算機(jī)系統(tǒng)的運(yùn)行速度，甚至?xí)?duì)用戶的計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊和數(shù)據(jù)篡改。所以，在計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)研究中，需要重視這些惡意插件的清除，防止黑客利用惡意插件開(kāi)展網(wǎng)絡(luò)攻擊。

3.5 硬件運(yùn)行環(huán)境差

對(duì)于計(jì)算機(jī)系統(tǒng)來(lái)說(shuō)，正常運(yùn)行需要大量硬件的支撐，如果計(jì)算機(jī)中的硬件運(yùn)行環(huán)境較差，便可能導(dǎo)致計(jì)算機(jī)硬件發(fā)生故障，而計(jì)算機(jī)硬件出現(xiàn)故障以后，便可能導(dǎo)致計(jì)算機(jī)系統(tǒng)中存儲(chǔ)的重要數(shù)據(jù)發(fā)生丟失。例如在計(jì)算機(jī)系統(tǒng)中的硬盤(pán)便是重要的硬件，當(dāng)硬盤(pán)因灰塵過(guò)多或電流過(guò)大而發(fā)生損壞時(shí)，便可能導(dǎo)致硬盤(pán)中存儲(chǔ)的重要數(shù)據(jù)發(fā)生丟失或損壞，從而給用戶帶來(lái)巨大的損失。

4 計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)的研究和應(yīng)用

4.1 防火墻技術(shù)

防火墻是計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)中的一種，可以將其看作是一種墻體，以此對(duì)計(jì)算機(jī)系統(tǒng)的內(nèi)網(wǎng)和外網(wǎng)進(jìn)行隔離，從而防止外網(wǎng)中的安全風(fēng)險(xiǎn)侵入到系統(tǒng)內(nèi)網(wǎng)中，保障用戶計(jì)算機(jī)的系統(tǒng)安全。防火墻是由相應(yīng)的軟件設(shè)備與硬件設(shè)備所組成的，通過(guò)在用戶計(jì)算機(jī)系統(tǒng)中設(shè)立防火墻，可實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的隔絕，使得專業(yè)網(wǎng)絡(luò)和公用網(wǎng)絡(luò)得以相互獨(dú)立出來(lái)。在防火墻中包括四大組成部分，分別是驗(yàn)證工具、應(yīng)用網(wǎng)關(guān)、服務(wù)訪問(wèn)政策與過(guò)濾包，通過(guò)防火墻能夠?qū)?nèi)部網(wǎng)絡(luò)的所有流入數(shù)據(jù)與流出數(shù)據(jù)進(jìn)行管理。從技術(shù)層面來(lái)看，可以將防火墻按照兩種類型進(jìn)行劃分，分別是雙穴網(wǎng)關(guān)與標(biāo)準(zhǔn)防火墻。雙穴網(wǎng)關(guān)是對(duì)標(biāo)準(zhǔn)防火墻的一種改造形式，利用雙穴網(wǎng)關(guān)可以有效隔絕內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的直接聯(lián)系，如果來(lái)自于外部網(wǎng)絡(luò)的數(shù)據(jù)包想要進(jìn)入到內(nèi)部網(wǎng)絡(luò)，則需通過(guò)雙穴網(wǎng)關(guān)才能完成。標(biāo)準(zhǔn)防火墻則是利用相應(yīng)的管理軟件來(lái)處理內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)間的通信。同時(shí)，該軟件還能嚴(yán)格審核用戶是否得到授權(quán)，不過(guò)標(biāo)準(zhǔn)防火墻無(wú)法對(duì)信息進(jìn)行第一時(shí)間的傳遞，這使得信息在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)相互傳遞過(guò)程中會(huì)存在一定的延遲性。

4.2 加密技術(shù)

在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過(guò)程中，需要進(jìn)行信息傳遞，這也使信息在傳遞過(guò)程中可能會(huì)造成信息發(fā)生泄露。因此，為了確保信息的傳輸安全，就必須在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中充分運(yùn)用數(shù)據(jù)加密技術(shù)，以此保障信息傳輸?shù)陌踩浴Ｔ趯?shù)據(jù)加密技術(shù)應(yīng)用到計(jì)算機(jī)網(wǎng)絡(luò)過(guò)程中，其具體的技術(shù)層次包括三個(gè)：分別是鏈路加密、端至端加密和節(jié)點(diǎn)加密。其中，鏈路加密能夠?qū)⑺械逆溌窋?shù)據(jù)按照特定的形式進(jìn)行加密轉(zhuǎn)換，這樣鏈路信息在網(wǎng)絡(luò)各個(gè)節(jié)點(diǎn)中的安全性便得到了極大保障。對(duì)于節(jié)點(diǎn)加密來(lái)說(shuō)，其節(jié)點(diǎn)加密段涵蓋了原節(jié)點(diǎn)至目的地節(jié)點(diǎn)，在這兩個(gè)節(jié)點(diǎn)之間的傳輸鏈路能夠有效保障其信息安全。而對(duì)于端至端加密來(lái)說(shuō)，則是通過(guò)特定的加密方式使信息能夠從云端用戶向著目的端用戶進(jìn)行傳輸，以此確保數(shù)據(jù)在傳輸過(guò)程中得到保護(hù)。

4.3 漏洞修復(fù)技術(shù)

在計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)中，對(duì)于漏洞修復(fù)技術(shù)來(lái)說(shuō)，需要通過(guò)相應(yīng)的工具對(duì)傳輸數(shù)據(jù)進(jìn)行掃描檢測(cè)，以便于對(duì)計(jì)算機(jī)系統(tǒng)中可能存在的系統(tǒng)漏洞進(jìn)行查找。當(dāng)發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)中存在可能會(huì)產(chǎn)生安全風(fēng)險(xiǎn)的漏洞時(shí)，便會(huì)通過(guò)該技術(shù)來(lái)對(duì)系統(tǒng)漏洞進(jìn)行及時(shí)修復(fù)，以此防止黑客或不法分子利用該系統(tǒng)漏洞實(shí)施網(wǎng)絡(luò)攻擊，這樣才能使計(jì)算機(jī)網(wǎng)絡(luò)安全得到可靠保證。在漏洞修復(fù)過(guò)程中，用戶可以自行選擇通過(guò)手動(dòng)方式進(jìn)行修復(fù)，或是由系統(tǒng)進(jìn)行自動(dòng)修復(fù)，以此保證網(wǎng)絡(luò)系統(tǒng)中的漏洞在修復(fù)以后不會(huì)成為黑客和不法分子的攻擊途徑。

4.4 網(wǎng)絡(luò)訪問(wèn)控制技術(shù)與防病毒技術(shù)

用戶在利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行文件傳輸或是遠(yuǎn)程登錄時(shí)，也容易受到黑客的攻擊，因此需要通過(guò)網(wǎng)絡(luò)訪問(wèn)控制技術(shù)來(lái)防止不具備權(quán)限的用戶入侵對(duì)方的網(wǎng)絡(luò)系統(tǒng)。在網(wǎng)絡(luò)訪問(wèn)控制中，需要通過(guò)路由器來(lái)控制外界網(wǎng)絡(luò)訪問(wèn)。在計(jì)算機(jī)網(wǎng)絡(luò)中，路由器可以看作是一種網(wǎng)關(guān)，以此對(duì)網(wǎng)絡(luò)中的信息進(jìn)行過(guò)濾，用戶也可以通過(guò)系統(tǒng)來(lái)對(duì)文件權(quán)限進(jìn)行設(shè)置，并且實(shí)時(shí)了解自身的訪問(wèn)權(quán)限，以確保計(jì)算機(jī)網(wǎng)絡(luò)中的信息安全。除了網(wǎng)絡(luò)訪問(wèn)控制技術(shù)以外，防病毒技術(shù)能夠有效防范計(jì)算機(jī)病毒對(duì)用戶計(jì)算機(jī)系統(tǒng)的攻擊。通過(guò)對(duì)傳輸文件進(jìn)行掃描，在發(fā)現(xiàn)病毒后，能夠?qū)⒉《具M(jìn)行隔離和刪除，以此防止病毒對(duì)用戶的計(jì)算機(jī)系統(tǒng)造成破壞

4.5 云安全

在云計(jì)算中，其對(duì)海量數(shù)據(jù)的處理主要是采用并行處理與分布式處理等方法。云安全是以云計(jì)算為基礎(chǔ)，借助于云計(jì)算所具有的強(qiáng)大計(jì)算能力，以此對(duì)海量數(shù)據(jù)進(jìn)行處理的同時(shí)，判斷海量數(shù)據(jù)中是否可能存在具有安全風(fēng)險(xiǎn)的危險(xiǎn)數(shù)據(jù)，以此將這些危險(xiǎn)數(shù)據(jù)進(jìn)行有效剔除。對(duì)于于安全來(lái)說(shuō)，其需要通過(guò)大量客戶端計(jì)算機(jī)系統(tǒng)來(lái)對(duì)網(wǎng)絡(luò)中是否存在異常軟件或惡意程序等信息進(jìn)行檢測(cè)，然后將檢測(cè)到的信息利用服務(wù)端進(jìn)行推送。同時(shí)，對(duì)這些信息作出深入的分析與處理，然后會(huì)將病毒清除方案或是木馬防御計(jì)劃發(fā)送至各個(gè)客服端。通過(guò)云安全技術(shù)的應(yīng)用，使得病毒的識(shí)別與查殺問(wèn)題得到了有效解決，能極大程度地提高了用戶計(jì)算機(jī)系統(tǒng)的安全防范能力。

5 結(jié)語(yǔ)

總之，隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷普及，人們?cè)诠ぷ魃钸^(guò)程中愈發(fā)依賴于計(jì)算機(jī)網(wǎng)絡(luò)。同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題無(wú)時(shí)無(wú)刻不在產(chǎn)生著，黑客技術(shù)更是隨之發(fā)展。為了有效遏制計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題，堅(jiān)決打擊網(wǎng)絡(luò)犯罪，就必須要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)開(kāi)展不斷研究和創(chuàng)新，使更多的網(wǎng)絡(luò)安全防范技術(shù)成果得以被應(yīng)用到實(shí)踐之中，以此有效維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)中的信息數(shù)據(jù)安全。