探討計算機網絡技術安全與網絡安全防御

嚴彥

重慶市規劃和自然資源信息中心 重慶 401147

在新時代，信息的構成變得多樣化，商業邏輯變得更加復雜，信息量明顯增加。如果計算機網絡不進行安全防御，很容易威脅信息數據的安全，甚至可能危及用戶的正當權益。目前，計算機網絡的使用一般是社會的所有領域，而且對數據安全要求越來越高，因此，計算機網絡的安全防御的研究有必要實施。

1 計算機網絡技術安全與網絡防御之間的關系

科學技術的飛速發展造就了信息技術大放異彩，云計算、物聯網、大數據、移動互聯網等技術已經越發成熟，做好計算機網絡技術安全與網絡防御是主動適應網絡安全發展態勢的迫切需要。信息的發展極大地影響了人們生產生活的方方面面，改變了人們的學習和思維方式，給教育的改革和創新帶來了新的活力。網絡技術的安全是網絡防御的保護手段，包括防火墻技術、計算機病毒、數據安全、備份等。網絡技術的安全是網絡防御的屏障，也是計算機安全移動的保護手段。通過積極的網絡防御和病毒的檢查和清除，可以實現計算機網絡技術的安全[1]。

2 計算機網絡技術風險因素

（1）網絡開放性。由于互聯網是開放的，所以計算機系統也存在安全上的問題，用戶可以通過網絡信息資源輕松獲取機密信息。應用各種安全機制、策略和工具，雖然可以在一定程度上解決安全問題，但網絡安全仍存在很大隱患。

（2）網絡操作系統漏洞。按照網絡協議和網絡服務在網絡操作系統，實現網絡傳輸協議是復雜，操作系統的執行過程中，各種各樣的封裝工藝有幾個缺陷，入侵檢測動作是通過防火墻，收集信息并攻擊系統。這種入侵的訪問過程與普通的WEB訪問相似，但是請求鏈中添加了后綴，使得網絡操作系統有漏洞。

（3）網絡資源共享性。計算機網絡應用程序的主要目的是資源共享，但是攻擊者可能使用共享資源來破壞系統。今天，網絡需求明顯增加，攻擊者有可能利用服務請求獲取網絡數據包。如果網絡設計不合理，安全威脅就會增加[2]。

3 計算機網絡技術安全和網絡防御安全措施

3.1 完善與信息化發展相適應的、完備的網絡與信息安全保障體系

加快教育信息化，實現教育現代化，需要做好信息網絡技術安全、網絡防御安全、信息安全。大學在“科學把握，技術與制度相結合”的原則，根據大學作為管理部門的管理人員，對網絡安全的防御工作責任第一次明確表示，網絡安全與信息的合作開發、教育信息的可持續發展及確保健全、有秩序的開發，促進教育現代化的初期為實現建立穩固的基礎。為了支持教育現代化的進一步持續健康發展，有必要建立健全適合教育信息發展的網絡和信息安全體系。構筑信息網絡安全與網絡安全防御的加快，網絡和信息安全保護設備和軟件的開發，并積極改善網絡和信息安全防御系統和數據保護機制的確立，完全實現了信息系統的安全水平保護機制，能夠最大可能地支持云計算、移動互聯網、物聯網、大數據等新一代的信息技術運用到教育中去，提供不間斷的技術安全屏障，以盡可能支持大學教師和學生將其他新一代信息技術應用于教育。

3.2 強化訪問控制，增強計算機網絡技術安全性

訪問控制是計算機網絡安全保護的重要手段。通過加強計算機網絡的接入權，可以防止網絡資源被非法用戶使用。這是網絡安全防御的重要核心戰略之一?？梢詮臉嫿ňW絡接入通用模塊開始。輸入接入控制是網絡接入控制的第一級。在計算機網絡技術中，接入控制的第一級是控制用戶接入網絡時間和對網絡工作站的接入。用戶訪問控制可以分為以下三個過程。用戶名的識別和認證。用戶密碼的識別和認證。確認用戶賬號。如果這三個過程中的任何一個都失敗了，系統就會將他們視為非法用戶，無法訪問系統。確認網絡用戶的用戶名和密碼是防止非法訪問的第一道防線。網絡用戶在注冊的時候，首先需要輸入用戶名和密碼。遠程服務器確認輸入的用戶名是否有效。認證有效的情況下，可以進一步確認密碼。除此之外，用戶會被拒絕登錄。網絡管理員管理賬戶的使用情況，用戶的正常訪問時間和模式，控制用戶登錄的站點和工作站的數量。

3.3 科學謀劃信息網絡技術安全和網絡防御安全與信息安全工作

計算機網絡技術網絡和信息安全的工作中，整體的條件是總體要求必須按照“一條思路，兩個原則”即“摸清家底、落實責任、強化抓手”的工作思路。計算機網絡管理者需要與社會合作推進信息網絡技術安全與網絡防御安全，促進信息安全建設的發展。我們有必要遵循找到家庭的底，履行責任，強化家庭的工作思想。為了實現教育信息化的穩步發展，必須注意計算機網絡技術的安全與防御。隨著教育信息建設的不斷發展，越來越多的信息系統、門戶網站、數據中心等被建立起來。信息技術數據的包容性和準確性直接影響網絡安全技術保護的開展部署。教育、管理相結合的信息技術的應用越來越廣泛，相關的基本數據也越來越大，使網絡和信息安全的責任惡化。

3.4 主動防御技術

就網絡防御技術而言，大多數被動檢測方法都可以檢測到入侵信息和數據報文，但安全預警不到位，實際的安全防御效果并不理想。主動防御技術的價值在于，它可以擴展技術的應用范圍，識別和預測未知的惡意攻擊，嚴格監控入侵行為，惡意代碼，特洛伊木馬程度。主動防御技術的典型特征是由IPS主動入侵防御系統支持，并且可以通過入侵檢測器，數據過濾引擎等的協同應用來滿足實際應用需求。在入侵檢測器的應用過程中，外部信息的獲取主要通過操作系統的網絡端口來實現。數據信息的獲取具有自動特性，可以通過特征庫實現對異?；蚍欠ㄏ热莸臋z測，做好識別，如果隨后檢測到類似消息的傳輸，系統會自動發出警告[3]。

4 結束語

綜上所述，信息時代人們的日常生產和生活密不可分，從計算機網絡到計算機網絡平臺，面臨著大量的個人信息，在計算機網絡技術計算機網絡技術人員的安全應該開始計算機網絡和網絡用戶的信息安全為保證資產安全的防御戰略。