論計算機應用中的網絡安全防范對策

湘中幼兒師范高等專科學校 申劍蓉

計算機網絡安全是確保信息時代下社會發展的基礎條件，通過提升計算機網絡安全防控水平，實現抵御網絡攻擊的入侵。網絡攻擊通常會伴隨計算機網絡技術的提升而不斷增加，計算機網絡安全防護技術通常落后于網絡攻擊，因此在開展計算機網絡安全防護工作的過程中，需要對網絡攻擊的特點進行分析，制定相應的措施，從而達到理想的防范效果。

計算機網絡安全關系到社會發展的穩定性，網絡攻擊會對社會造成嚴重的經濟損失，因此做好計算機網絡安全防護具有重要作用。網絡攻擊具有隱蔽性、破壞性、突發性的特點，因此增加了計算機網絡安全工作的難度。計算機病毒、計算機系統漏洞、黑客攻擊、網絡新問題是現階段計算機網絡安全面臨的主要威脅，因此計算機網絡安全工作可以進一步劃分為主動防護與被動防護。通過網絡安全系統部署、數據分流可以增強計算機網絡安全主動防護水平。計算機病毒治理、強化漏洞修復、應對黑客攻擊是有效的計算機網絡安全被動防護措施，從全方位角度出發實現計算機網絡安全水平的整體提升，更好的抵御網絡攻擊入侵。

1 計算機網絡安全

1.1 計算機網絡安全的重要性

開展計算機網絡安全防護工作是為了運用科學的技術與有效的管理手段建立數據處理系統，從而確保計算機網絡不會遭遇外來風險的惡意破壞。計算機網絡安全防護工作，按照安全事件的嚴重程度與性質，可以劃分為主動防護與被動防護，主動防護主要包括在計算機網絡日常使用中，為了防止外界風險造成的不良影響，常見的計算機網絡主動防護措施包括殺毒、防火墻等；被動防護主要指面對已經發生的計算機網絡安全事件，采取的有一系列針對性防御措施，目的是為了恢復計算機網絡的正常運行[1]。除了人為的計算機網絡安全風險以外，自然環境的不可抗力同樣給計算機網絡安全造成威脅，因此開展計算機網絡安全防護工作是為了確保計算機網絡的流暢運行，防止信息泄露等信息安全事件發生。

1.2 計算機網絡威脅特點

（1）隱蔽性。隱蔽性是計算機網絡威脅的最大特點，網絡攻擊憑借這種隱蔽性攻破計算機網絡主動防護，并且計算機網絡安全防護人員面對隱蔽性極強的網絡攻擊經常防不勝防，直至計算機網絡安全已經受到嚴重侵害時，安全防護人員才能察覺到問題的嚴重性；（2）破壞性。計算機網絡攻擊通常具有強大的破壞性，嚴重時甚至會對計算機網絡系統造成嚴重損壞，引發信息安全事件，更會造成不可估量的經濟損失；（3）突發性。網絡攻擊的隱蔽性通常還伴隨著突發性，攻擊發生前夕沒有任何征兆或跡象，并且在發生后會在極短時間內快速擴散，借助網絡互聯共享的特點開展大范圍攻擊，造成大面積的經濟損失。

2 計算機網絡安全風險主要來源

2.1 計算機病毒

計算機病毒時最常見的網絡攻擊方式，并且計算機病毒會伴隨計算機技術的發展持續更新，甚至超越了計算機安全防護技術，使得計算機病毒成為最可怕的計算機網絡安全威脅源頭[2]。計算機病毒具有強大的傳播能力與復制能力，計算機病毒會附著文件上，在用戶網絡傳輸文件的過程中達到傳播的目的，進而在短時間內造成大面積計算機病毒感染。計算機病毒具有強大的危害性，當感染計算機病毒后會對計算機的使用性能造成負面影響，嚴重時甚至會使計算機網絡安全系統陷入癱瘓狀態。

2.2 計算機系統漏洞

網絡攻擊存在不確定性與隱蔽性，網絡攻擊發生初期不易被察覺，并且會以多種偽裝逃避計算機安全系統的檢查。當計算機系統自身存在漏洞的情況下，網絡攻擊會趁機對計算機系統展開肆意攻擊，使計算機安全防護系統迅速陷入癱瘓狀態。計算機系統漏洞通常是由于日常維護工作缺失造成的，計算機系統漏洞并不能在短時間內修復完成，在修復漏洞的過程中網絡攻擊就可以趁虛而入，因此計算機系統的漏洞也是引發計算機網絡安全風險的常見原因。

2.3 黑客攻擊

黑客是一種專門運用計算機技術手段，非法入侵、攻擊他人計算機系統的群體，黑客的目標是為了摧毀對方的計算機系統，或竊取對方計算機系統中存在的信息。黑客對計算機安全的干擾具有迅速、短暫、強大的特點。黑客本身是可以熟練運用計算機技術的人員，因此黑客技術也伴隨著計算機網絡技術的發展而不斷提升，高級黑客甚至可以運用其他用戶自身的習慣與特點達到攻擊、入侵的效果，特別伴隨信息時代的快速發展，黑客攻擊、入侵手段日漸多元化，對計算機網絡安全造成持續性威脅。

2.4 網絡新問題

在移動互聯技術快速發展的大背景下，計算機信息技術正在持續不斷地發展與進步，計算機網絡成為連接世界每個角落的紐帶，對于推進人類社會信息化發展具有根本性作用。信息時代下，人們對計算機網絡的利用率高達100%，計算機網絡與電力一樣成為社會必不可少的組成部分，也因如此計算機網絡技術飛速發展、不斷革新[3]。

3 計算機網絡安全主動防護措施

3.1 網絡安全系統部署

按照計算機網絡攻擊的類型可以進一步劃分為DoS攻擊、緩沖區溢出攻擊、漏洞攻擊、欺騙攻擊。這些網絡攻擊都會利用網絡的共享、開放特征，通過不斷消耗網絡資源的方式達到攻擊的效果與目的。防火墻是最常見的計算機網路安全防護措施，防火墻抵御攻擊的原理是對防火墻數據流結合實際情況進行重新定義，避免未經授權的通信內容進入到計算機系統當中，同時對外接輸出的信息也會進行審核控制。而伴隨網絡攻擊的不斷升級，防火墻技術只有不斷提升才可以有效抵御網絡攻擊，因此在防火墻原有工作原理的基礎上，對系統流量部署進行重新設計。

route_A 為網絡流量與外界連接的數據分流裝置，被分流的數據首先對數據進行復制，隨后經過源IP、目的IP、源端口、目的端口、應用協議達到過濾的效果，最后經過防火墻進入到計算機系統內部；被復制的數據同樣經過過濾，以區分輸出的方式傳輸至數據分析服務器當中，由數據分析服務器對預先設定的程序進行分析，最終形成另一套數據分析規則，對經過防火墻的網絡流量再次過濾，從而達到防止網絡攻擊的目的。

3.2 數據分流

傳統的防火墻由于對開放式系統互聯（OSI）的1-7層進行全方位覆蓋防御，這種行為造成防火墻并不能及時抵御未知風險與攻擊，同時防火墻這種性能無法抵御大流量網絡小字節數據造成的沖擊，因此在明確OSI 結構的基礎上對結構進行改良設計。

數據分流在OSI 4 層結構當中運行，可以實現對數據鏈路層、網絡層、傳輸層的特征值過濾，在此基礎上實現對流量的篩選，進而剔除存在攻擊風險的數據信心。在硬件配置差異的基礎上，分流設備的單端口容量可達到100G，最終累積的帶寬超過1T，計算機數據處理能力得到提升，抵御網絡攻擊的能力也得到增強。

分流設備在設計過程中嚴格遵守系統模塊化設計原則，以功能、系統為基礎劃分設備模塊。計算機網絡數據借助二級硬件交換，達到線速二三層交換的目的。線路接口板各端口間的數據交換為一級交換；各線路接口板間，由交換板控制數據交換為二級交換。以功能差異對分流設備進行分類，可以分為控制模塊、交換模塊、接口模塊、電源模塊。

（1）控制模塊。控制模塊的主要構成部分，包括主處理器、外部分部功能芯片，控制模塊的功能就是對多種控制應用進行有效處理；（2）交換模塊。交換模塊擁有雙向串行、多路高速接口，為完成線路接口板間線速數據交換創造條件；（3）接口模塊。擁有多個物理端口，為線路接口板實現多元化創造條件，同時相應的接口速率存在差異，支持多種不同類型的業務接入；（4）電源模塊。電源模塊電壓220V，供電方式為交流供電或-48V 直流供電，確保計算機網絡系統擁有充足的電源供應。電源模塊為計算機網絡系統供電的過程中，配合使用1+1 電源冗余備份，通過這種方式最大限度上確保電力供應充足。計算機網絡數據流量借助接口模塊實現對數據包向設備輸送與處理，進一步完成對物理層、數據鏈路層的有效檢測，具體內容包括對字節檢測、Jabber 幀檢測、緩存區溢出檢測、線路信號檢測。由接口模塊預處理后的網絡數據包，接下來進入到3 層處理模塊，3 層處理模塊可以實現對數據包的IP 識別、端口識別，最終實現對應用層的識別。在此基礎上，數據包在交換模塊基礎上實現在短時間內的快速轉發，數據輸出過程中由一級交換模塊直接向外界發送，數據的跨板輸出由二級交換模塊向外發送。數據分流設備在控制模塊的基礎上，實現對計算機網絡設備主控制器的控制，最大限度上降低網絡入侵的可能性，此實現對設備的有效管理操作。

4 計算機網絡安全被動防護措施

4.1 計算機病毒治理

（1）計算機病毒伴隨計算機技術的提升而不斷增強，因此為了更加有效的防止計算機病毒對計算機網絡安全造成的侵害，需要結合信息時代下計算機網絡技術的變化發展對計算機病毒的特征進行充分分析，在此基礎上更加有效的應對計算機病毒。（2）計算機病毒治理措施需要具有持續性，同時結合實踐經驗對計算機病毒預防技術進行整合設計，在此基礎上制定科學、合理的病毒管理程序，從而阻斷計算機感染病毒后向外擴散，保證計算機病毒治理效果。（3）計算機技術的不斷更新換代，需要在治理計算機病毒的過程中，結合實際情況對計算機病毒治理機制進行不斷調整，確保每臺計算機都可以及時、有效的治理計算機病毒。用戶可以通過編碼實現對計算機病毒的控制，部分計算機病毒自身的防御能力并沒有達到很高的水平，因此對計算機病毒進行重新編碼可以使病毒喪失侵害作用[4]。當無法通過編碼的方式消滅計算機病毒時，可以選擇病毒控制資源與信息嘗試性消滅病毒，最大限度上降低病毒入侵的性能。為了實現徹底消除計算機病毒，需要在不斷更新病毒庫的基礎上完善相應的病毒預警機制，使得后續對計算機病毒的控制效果得到提升。

4.2 強化漏洞修復

計算機網絡系統自身存在的缺陷為網絡攻擊入侵創造條件，因此在計算機網絡安全遭遇網絡購機侵犯時，需要對計算機網絡系統全面檢查，檢查發現漏洞以后及時進行修復，防止后續的網絡攻擊入侵系統。修復計算機網絡系統需要建立在充分了解計算機系統漏洞修復的前提基礎上，同時結合前沿的計算機網絡技術對修復方式進行完善，確保修復技術具有持續性，同時結合計算機網絡安全的特點對修復技術進行全面分析。漏洞修復技術需要具有一定的創造性，確保在實際修復過程中充分發揮實際作用，不僅能阻斷后續的網絡攻擊，還能確保計算機網絡安全性能的整體提升。在修復技術的提升過程中，需要配合相應的技術補丁，確保修復技術可以隨時更新，有充足的能力抵抗更強大的病毒入侵與蔓延。

4.3 應對黑客攻擊

黑客攻擊是對計算機網絡安全最大的威脅，應對黑客攻擊的難點在于無法掌握黑客技術水平的情況，黑客對計算機安全系統非常熟悉，擅長運用計算機網絡安全存在的漏洞開展針對性攻擊。因此應對黑客攻擊需要從系統化的角度出發，構建計算機網絡安全系統化模型，盡可能提前預測黑客攻擊的量級、危害。大部分黑客攻擊都使用市面上流行的軟件，因此計算機網絡安全人員需要對現有的計算機網絡系統弱點進行全面分析，并盡可能模擬黑客可能選擇的攻擊方式，當發現黑客可能的切入入侵點時，需要對該點安全進一步強化，同時制定相應的緊急預案措施，確保在發現黑客攻擊第一時間抵御黑客攻擊。

5 結語

總之，網絡攻擊的隱蔽性增加了提升計算機網絡安全的難度。因此，需要從系統的角度出發，進一步完善計算機網絡安全，同時可以模擬黑客攻擊尋找計算機網絡現有的安全流動，并采取針對性措施予以完善，并制定緊急預案及時對抗網絡攻擊。