計算機網絡安全與應用技術研究

張杰 王冬玲 李欣庭

摘要：在時代不斷進步的過程中計算機技術得到各個領域的廣泛應用，有效推動社會經濟發展更加迅猛。計算機網絡在創造便捷化的生活工作環境過程中雖然使人們感受到極大的便利性，但是在使用中會出現一些故障問題，這些問題不僅會影響到網絡自身的安全運行，而且更會影響到用戶和有關單位組織的利益，會造成嚴重的損失，因此應用相關維護技術來保障網絡安全是一項重要的應對措施。

關鍵詞：計算機網絡;網絡安全;管理技術

引言

在現階段的計算機技術領域中，網絡安全維護的流程與手段都在不斷得到更新。計算機網絡不僅搭建了傳送網絡信息的基礎運行平臺，同時也導致埋下了網絡安全層面上的威脅。技術人員針對計算機網絡如果沒有全面實施定期性的網絡漏洞修復以及網絡病毒查殺，那么很容易引發網絡運行的突然癱瘓情形。在情況嚴重時，突然產生故障的網絡基礎設施還可能造成更大范圍的網絡設施安全故障。由此可見，定期維護與檢測計算機網絡具有顯著的必要性，相關負責人員針對計算機網絡有必要增強整體性的網絡安全運行監管以及網絡安全維護力度

1相關概念概述

計算機網絡常會受到各種因素的影響而停止運行，而充當外殼作用的安全技術對外來系統不良因素的入侵具有重要的保護作用，為網絡系統正常穩定提供保證，確保人們能夠保持正常的交流，然而黑客和病毒的不明闖入，一些用戶隱私會被泄露，嚴重的話造成巨大的經濟損失，對網絡安全使用產生不利影響，在對相關技術應用中，在對網絡安全進行維護中，應確保網絡系統的可靠性。借助網絡安全這種技術，保證了對保密性能高的個人信息能夠被利用，一些用戶在對網絡使用中會對數據資料進行上傳，有的企業會毫不猶豫地對機密文件進行傳輸，若是信息的保密性較低，會泄露數據信息，對網絡正常使用產生不利影響，因此保密性能能夠為網絡安全的維護提供保障，對個人企業利益起到維護作用。最后借助整體性能，避免了對個人信息的更改。在對網絡使用中實名認證是一項很有必要的舉措，若是防御保護不夠有效，會篡改個人信息，造成不法分子從中鉆空子。通過對安全技術的利用，專人看管個人信息，為個人與企業信息安全提供保障。

2影響計算機網絡安全的因素

我國計算機及技術的應用普及距今已有近二十年時間，在此發展過程中隨著網絡技術的不斷成熟以及人們對計算機網絡技術的了解程度不斷加深，無論是個體用戶還是企業用戶均提起了對網絡安全的重視，并利用多種手段預防影響計算機網絡安全因素的侵害。具體而言，此類因素主要可分為以下幾類。第一是計算機網絡安全系統漏洞，此類因素可分為硬件設施漏洞與軟件漏洞，其中前者主要是由路由器、交換機等網絡物理硬件所帶來的網絡漏洞，例如路由器具有較多網絡互連節點，用于存儲關鍵鏈路信息，但較容易被攻擊，安全性較低，而后者則是指由計算機系統更新不及時、使用習慣不良等問題帶來的系統漏洞，嚴重影響計算機穩定運行;第二是計算機用戶安全意識不足，此因素為影響計算機網絡安全的主觀因素，主要由計算機用戶操作不當、隨意泄露個人信息等原因構成，木馬病毒往往利用此類用戶的不當操作搜集用戶信息，達到竊取計算機權限與內部資料等目的;第三是病毒攻擊，病毒多由不法分子以不當牟利為目的進行開發，包括木馬病毒、蠕蟲病毒、腳本病毒等多種形式，常通過軟件附帶、網址附帶等方式入侵用戶電腦并潛伏，且不易清理，當得到指令后對計算機進行破壞，嚴重威脅計算機功能的正常運行;第四是黑客攻擊，即黑客人員利用專業知識與經驗對目標計算機系統進行攻擊，實現對目標終端的有效控制，進而完成不法目的，由于此類人員的技術性與針對性較強，所以防范難度較大且危害更大。

3計算機網絡安全管理中的應用技術

3.1數據加密與密鑰管理

網絡大數據信息平臺的數據加密，包含數據傳輸加密、數據存儲加密、數據完整性鑒別、密鑰管理等技術，分別用于不同數據控制階段的管理。其中數據傳輸加密為最常見的加密環節，主要包括DES對稱加密、非對稱加密等算法，采用不同加密密鑰對各信道內的數據資源，進行有線鏈路加密、端到端加密，由發送者端自動加密封裝后，經由TCP/IP網絡信道傳輸至接受者，被重新解密后成為可讀數據，。而數據存儲中的加密技術，分為明文/密文存儲、存取控制等環節，利用加密密碼、加密算法等模塊，實現對用戶數據獲取控制。最后，數據完整性鑒別及密鑰管理技術，是采取公鑰/私鑰、口令等對數據信息傳送過程中，系統目標對象信息參數進行驗證，密鑰往往保密于后臺數據庫、存儲器磁盤等之中。

3.2病毒查殺技術

病毒查殺是利用病毒查殺軟件對計算機網絡及設備中隱藏的可能性病毒進行發現和清除的技術。目前，使用比較多的病毒查殺技術主要有行為基礎下的病毒檢測技術和全面病毒檢測技術。其中，行為基礎下的病毒檢測技術可以有效處理眾多復雜、綜合的計算機病毒程序問題，及時解決固定性的計算機病毒，并且該技術在應用過程中不需要采集數據信息，提高了病毒查殺的效率;全面病毒檢測技術可以對計算機網絡中已知和未知的病毒進行全面檢測，并對計算機中的病毒進行有效修復，使計算機網絡的安全性得到恢復。

3.3入侵檢測技術

此技術又稱IDS技術，主要用于對計算機及各種網絡資源占用現象的檢測工作，利用阻止外部人員非法使用內部信息、內部人員非法盜用信息功能等違規操作的相關處理實現對計算機系統及網絡安全的維護。此項技術以特殊計算機網絡用戶為目標受眾群，為達到實際檢測與保護目的，此技術通過以下方式進行功能實現：第一是監視和分析用戶在最近使用網絡系統中的活動是否安全;第二是對于網絡系統的構造和弱點進行審計，發現使用不當問題，及時進行提醒;第三是對于已經發生的外部或者內部的活動模式進行識別，并向相關人員進行報警;第四是統計分析日常不合適的網絡使用情況，從數據上進行精確控制;第五是對于用戶的操作系統進行審計跟蹤管理，識別出用戶在哪些具體方面違反安全使用策略。雖然目前的網絡入侵檢測技術還存在很多問題，比如入侵檢測速度小于網絡的傳輸速度、容易產生誤報和漏報情況、入侵檢測產品容易與其他網絡安全產品出現系統沖突等，但隨著網絡安全技術的不斷進步，入侵檢測技術也正朝更高層次發展，終將成為維護計算機網絡安全的有力措施之一。

3.4防火墻技術

防火墻技術指通過給計算機網絡設置防護屏障來提高計算機網絡防御病毒的能力。作為一種重要的安全防范技術類型，防火墻技術又可以進一步劃分為包過濾防火墻技術和應用級型防火墻技術。其中，包過濾防火墻技術是通過在用戶的網絡終端上安裝相應的防護系統，并借助路由器對網絡信息進行過濾處理，從而保證用戶通過網絡終端獲取和傳輸的數據的安全;應用級防火墻技術是通過掃描、分析經服務器傳輸的各種信息，實時監控網絡運行狀態，及時發現網絡運行中存在的故障情況和惡意攻擊現象，保證網絡整體運行的安全性和可控性。

結語

綜上，大數據時代下的計算機網絡安全的保障工作顯得比較重要，計算機網絡的實際運用中存在著諸多的問題，要充分注重從多角度進行考慮優化設計，從整體上提高計算機網絡的安全。通過上文中就計算機網絡的安全問題以及防范措施的實施進行展開探究，這就能為實際問題的處理提供有益參考依據。

參考文獻

[1]鄒意遠.大數據時代計算機網絡安全防范探討.信息記錄材料，2020（3）.

[2]饒國勇.探究計算機網絡安全技術在網絡安全維護中的應用.計算機產品與流通，2020（10）.

[3]孟春巖.基于網絡安全維護的計算機網絡安全技術實際應用探索.計算機產品與流通，2020（09）.

山東黃金集團蓬萊礦業有限公司