計算機網絡安全防護技術和策略研究

丁志云

（江蘇省鹽城技師學院 江蘇 鹽城 224002）

0 引言

由于國家經濟的飛躍發展，互聯網技術已經在各個行業得到蔓延與滲透，且為人們帶來了豐富多樣的信息，因此網絡逐漸成為人們日常生活中一個無法分割的構成部分。我們在獲得來自網絡的便捷性服務與獨特享受的過程中，也不可避免地出現一些安全風險與信息泄露的問題，其表現包括：病毒蔓延、黑客入侵，乃至內部系統癱瘓等。該如何通過一些有效可行的應對策略逐步增強網絡系統安全，是目前必須要認真思考與解決的一個重要問題。通過對國內外的文獻資料進行研究發現[1]，整理出的應對策略是豐富多樣的，如代理服務器、防火墻等，但是在全球各地，黑客帶來的破壞力仍在不斷提升，導致黑客防御系統的牢固性受到嚴重威脅。所以，從現實角度來看，我們必須要客觀全面地分析影響網絡安全的相關原因，并由此總結出保障網絡安全的應對策略。

1 計算機網絡安全的概念

計算機網絡安全的概念是確保使用者的隱私或者辦公信息等在網絡傳遞期間不會受損、竊取、遺漏等。也就是說，必須要確保網絡運行期間的穩定與安全，方可最大化地保障相關信息的私密性、完整性[2]。所以，計算機網絡安全的重點不僅是保障公民個人的隱私安全，而且還需要保障組成網絡系統的硬件設備的穩定與安全，在部分治安條件差的區域，或許會發生網絡硬件設備被故意破壞等問題，在面對這一情況時必須第一時間給予處理。

2 計算機網絡安全現狀分析

計算機網絡安全存在的問題具有隱匿性強、易擴散等特點。所以，在對其存在的問題進行分析的過程中，我們需要結合其性質特征進行針對性的分類，接下來我們站在客觀層面分析計算機網絡安全現狀。

2.1 計算機系統存在漏洞

在計算機系統的網絡安全問題的研究過程中，我們能夠發現，操作系統帶來的影響是不容忽視的。它屬于網絡運行、信息傳遞的一個重要基礎，科技的創新發揮著非常重要的作用。任何事物都會面臨著被新事物取代的可能，在計算機行業發展過程中也是如此，所以，計算機操作系統需要持續更新，而在此期間通常會彌補一些短板與不足。如果計算機出現系統漏洞，必然會對病毒侵入、黑客襲擊等提供條件，對此若要確保使用者的安全應用，保障計算機系統的有效運行，必須要第一時間修復操作系統中存在的漏洞與短板[3]。

2.2 黑客與網絡病毒攻擊

站在網絡黑客的角度進行分析，其工作目的是通過計算機網絡系統中具有的漏洞等實施違法破壞或侵入，通過人類特定編程的網絡程序對終端計算機實施操控，或者盜取其中的一些數據或者給予破壞等。這些通過人類特定編程的網絡程序存在非常強的復制性能，可以瞬間大規模復制，由此會直接破壞計算機網絡系統的穩定性與安全性。根據出現的網絡安全問題的病毒類型來看，大部分病毒存在極強的適應性、攻擊性等，在其侵入期間通常不會對攻擊對象給予區分，對此，當出現網絡安全隱患的時候必然會對計算機的安全與穩定帶來極大破壞，由此會導致一些內部文件、信息等丟失、受損或者泄露。比如一些大型企業的很多商業機密直接影響到正常的經營與發展，如果不小心泄露或者受損，則可能會被競爭者所利用，從而帶來一些嚴重損傷。若要避免這一類問題的出現，必須要加強網絡信息安全管理。

3 計算機網絡安全的常見路徑

3.1 消除病毒隱患

計算機病毒的概念是在數據、文檔、程序等中蘊藏的一些代碼或程序，一般不容易察覺，但是在適宜的條件下一般會控制電腦程序等[4]。它能夠對計算機的正常運行功能造成破壞，或者對數據、文檔等造成破壞，導致計算機無法正常運行。對于病毒的傳播方式及介質來說，它主要是利用數據包、運行程序、復制等方式進行傳播，在計算機啟動及運行的情況下，移動硬盤、CD、U盤等也是不容忽視的傳播介質。所以在加強計算機網絡安全的過程中，消除病毒隱患是一個不容忽視的技術，一般最常見的做法是安裝補丁程序或者提高密碼難度等。

1）安裝補丁程序是進行計算機安全篩查的一個常見做法，能夠確保使用者結合計算機的具體運行情況定期消除病毒隱患，由此能夠最大化地保障計算機應用的安全性與穩定性。此時，必須要在專業人員的指導下進行，而且使用者平時需要多瀏覽一些與計算機病毒相關的書籍或文章，方可逐步提升專業水平，最大化地提升計算機運行的穩定性、安全性等。

2）通過提高設置密碼難度的方式也能夠達到防止病毒侵入的目的。很多使用者在設置電子郵箱新賬號或新密碼的過程中，如果設置的字符串是比較簡單的，則很容易為不法分子造成可乘之機，從而引發一些嚴重損傷，所以，可以通過提高密碼設置的難度來達到隔離病毒或者消除病毒的目的[5]。例如設置不同賬號的過程中，需要盡可能地將郵件登錄賬號的密碼與聊天賬號的密碼分開，逐步增強賬號信息的多樣性；再如，需要盡量地確保在每一個賬號中增加一些與大小寫字母、數字、下劃線等相關的密碼，逐步提高密碼的破譯難度，確保賬號信息的安全。

3.2 物理安全策略

物理安全策略能夠最大化地增強電腦系統、網絡服務設施、打印設備等相關通信路徑的安全，使其避免受到惡意的破壞、襲擊等。一般來說，對用戶身份、使用權限等實施審查、檢驗等，可以確保計算機系統在一個相對穩定的電磁環境下啟動，由此能夠逐步制定一個更為成熟、健全的安全管理系統，防止一些非法操作對計算機實施操控，有效地降低信息盜竊、破損等風險。而且，在應用物理安全策略期間，還可以有效地遏制安全漏洞的發生，具體來說，它能夠把濾波器應用到信號線、電源線等上面，由此能夠減少傳輸阻抗，避免其與導線之間出現交叉耦合。并且，在計算機啟動期間，利用干擾系統產生與電腦系統輻射相關的偽噪聲等，由此能夠對空間實施輻射處理，從而達到屏蔽計算機系統數據特征、運行頻率等目的。

3.3 訪問控制技術

網絡管理員在應用計算機系統安全模式的過程中，選擇的操作方法是比較多的，例如：操控普通用戶賬號、限制網絡間隔、控制用戶名及賬號等，接下來需要在系統管理員的支持下設立特殊的用戶賬號。針對用戶口令而言，它通常被認定是用戶的訪問憑證，通過調整口令等方式，能夠讓系統管理員對口令屬性實施控制與更新等。例如最小口令長度、口令唯一性等。用戶名和口令驗證通過之后，可以對用戶賬號的驗證過程進行限制。由此來看，網絡若可以對用戶登錄網站點實施操控，那么也能夠對用戶上網進行操控。當用戶結束生命值的情況下，網絡也能夠對用戶賬號進行限制，此時用戶無法進入網絡平臺中進行相關信息訪問，網絡需要對用戶訪問路徑進行審計。如果多次輸入的口令不統一，則可以認定是非法侵入，即可發出警鳴聲。

4 計算機網絡安全防護技術應用策略

4.1 及時備份數據

及時備份數據是提升計算機網絡安全防護能力的一個重要策略，在備份之前，必須要結合實際的運行情況制定一個相對完善且有效的備份方案，從而增強數據庫信息的安全性與穩定性。若要達到這一目的，必須要做好萬全準備。1）確定備份頻率。也就是說每隔多長時間需要進行信息備份；2）了解具體的備份要點。在每次備份的過程中，最大化地保障備份信息的完整、真實與有效等；3）了解備份應用的載體，一般常見的是U盤、磁盤等；4）是在線備份還是離線備份；5）了解備份工作的實際責任人，方可保障在備份過程中的人力充足；6）了解有無必要開啟備份服務器；7）了解需要備份存儲的具體位置。對備份載體進行針對性保管，一般需要創建異地存儲體制。值得注意的是，各備份的內容一般要保證不少于2份，而且還需要確定具體的備份方案與實施計劃，若屬于普通的備份，一般必須要精準介紹備份的操作路徑，或者是通過哪個介質、哪個存放位置等來實現，明確具體的實施要點。隨后，必須要嚴格遵循相關制度對其實施常規備份與管理，不然不能達到有效備份等目的。關于數據備份的類型與方式，一般包括四種，即全備份、增量備份、按需備份、差分備份等。

4.2 計算機數據加密處理技術應用

計算機數據加密有利于提升網絡內部文件、數據、口令等安全性能，在此期間，它主要是通過加密算法來完成的，數據加密可以對數據機密性提供保證，結合收發兩方密鑰給予歸類，由此對應著2個完全不一樣的加密技術，即公鑰和私鑰。對于前者來說，它對應的是完全不同的收發密鑰，無法利用加密密鑰的手段來推導出解密密鑰。對于后者來說，其具備的優勢是存在非常強的隱匿性，不過需要利用安全渠道給予傳遞，系統安全防護必須要注重密鑰的安全管理與維護。所以在具體應用期間，人們通常會選擇公鑰加密算法，但是，密碼技術一般是網絡安全的一個重要的組成系統，一個加密網絡可以真正地避免非法用戶的惡意竊取、泄漏等，還可以遏制惡意軟件的侵入。

另外，信息加密的實現途徑也是比較多的。1）數字簽名。發送方需要把信息上傳給接收方，通過單向散列函數設計出數字摘要，接下來給予簽名，由此來對數據源給予確認，方可最大化地保障數據的完整性。2）利用單向散列函數、非對稱加密算法等技術來實現這一步操作。該方法需要利用私用密鑰、公開密鑰等對數據加解密，若通過公開密鑰的方式來操作，必須要使用與其相應的私有密鑰來完成解密任務。若是選擇私有密鑰給予操作，則一定要利用相應的公開密鑰來推導出解密密鑰。該方法可以讓任意具有發送方公開密鑰的人員精準地驗證數字簽名。由于發送方務必要增強私有密鑰的穩定性、隱匿性等，則能夠借助于驗證結果將接收方報文拒收，卻無法對其簽名實施篡改、復制等。3）若需要對加密算法實施數字簽名，那么其對應的加解密鑰是相同的，即便是不一樣，也能夠通過其中一個推算出來。該方法其實都存在一個保密密鑰，所以其運算效率非常高，在數據庫加密的過程中是能夠積極運用的。例如：RD4與DES等。4）基于時間戳的數字簽名。該方法應用的是時間戳的定義，可以最大化地減少數據加解密頻率，也可以逐步縮減數據加解密周期，最大化地保障數據傳輸的穩定性、有效性，同時可以最大化地提升發送方、接收方的操作安全性與穩定性。不過，也可以逐步提升數據加解密的處理效率，確保其在一個安全且高效的環境下能夠高效應用。

4.3 安裝物理隔離網閘

物理隔離網閘的概念是利用兼有不同控制功能的固態開關讀寫載體，把兩個完全獨立的主機實施銜接融合，由此來保障信息安全。所以其中涉及的是兩個保持獨立性的主機設備，不存在物理銜接、邏輯銜接，也沒有設置數據傳遞指令，甚至也并未遵循協議要求進行數據包轉發等，只有信息文件的無協議擺渡，特別是對于固態存儲載體來說，僅包括兩個操作指令，即讀與寫。對此，物理隔離網閘是一種物理層面的安全防護技術，它可以直接隔斷所有存在攻擊性的銜接，讓黑客不能侵入、不能攻擊，也不能破壞，從而能真正地保障網絡信息的安全與穩定。

4.4 使用防火墻技術

在計算機網絡安全技術的應用過程中，防火墻技術應用最為關鍵，而且其發揮的安全作用也是非常重要的。形象來說，防火墻就好比是一個巨大的屏蔽，可最大化地提升計算機網絡系統的安全性能。對此，防火墻技術的應用是非常重要的，它可以有效地遏制攻擊者對網絡屏障帶來的威脅與破壞，也可以對進出門這兩個渠道的通信過程實施操控。針對網絡邊界而言，通過這一技術能夠設立一個網絡通信監控系統，利用數據包過濾等可以對內外網絡實施隔離管理，預防黑客的進攻與入侵。

所以，必須要創建完善、規范、全面的網絡安全管理平臺，確保相關工作能夠穩定運行，另外，還需要設置科學、有效的策略逐步增強用戶的應用效果。在實施網絡信息安全管理期間，通過防火墻技術的應用可以對整個網絡信息平臺進行深入性地剖析與研究，由此能夠掌握不同網絡系統、內部構件的性質特點，最大化地增強網絡信息的安全維護水平。在計算機用戶利用防火墻技術對網絡信息實施維護的過程中，可以利用不同工作人員的協調配合與支持最大化地維護網絡信息安全，確保計算機用戶的正常應用，盡可能地提升信息、數據等傳輸期間的穩定性與安全性。

4.5 進行計算機網絡系統監聽

網絡監聽技術一般適用于監聽網絡通信數據，這與電話竊聽有著一定的類同性，一般又稱作為網絡嗅探，這屬于一個常見的攻擊方法。目前，計算機網絡安全監聽系統的應用主要是用來追蹤、檢測不法分子、不法數據的侵入，其監測及追蹤對象通常是網絡數據，非法分子的非法侵入行為被發現之后，監聽系統能夠發出警鳴聲。對此，監聽計算機系統可以有效地解決網絡侵入問題，也能夠最大化地保障計算機系統的安全性與穩定性。目前，該技術的分類是非常多的，例如高速報文捕獲技術、警報入侵信息融合技術等，當前隨著技術的不斷發展，該技術也在不斷升級，所以其應對的策略也在持續調整與變化[6]。

4.6 加強用戶賬號安全

現今存在很多不同類型的計算機網絡軟件，它包括大量的用戶賬號，其中可以將其分成不同類型的賬戶，例如電子賬戶、登錄名等，網絡系統最常見的應用方法有兩種，即破解密鑰與獲得合法賬號。對此，若要避免黑客等造成的威脅，確保賬戶安全等級大大提升，必須要導入更加復雜的系統登錄賬戶，防止其被破解。并且，一定要避免設置類似或者一樣的賬號，通過字母、數字、符號等組合成特殊符號，由此能夠獲得安全等級較高的密碼與賬號，密碼長度一定要定期更新。

5 結語

綜上所述，由于計算機網絡技術的持續發展，網絡管理的重要地位持續提升，目前為了確保網絡安全與穩定，各類網絡安全技術也在持續涌現，在具體應用過程中，必須要結合實際情況與運行環境進行綜合性考慮，才能對各類網絡安全隱患問題進行有效預防與控制。