基于網絡安全視角的計算機網絡維護策略研究

郭清勇

關鍵詞：計算機；信息管理；網絡安全；應用策略

當前在現代化社會中，無論是生產還是生活，計算機都是其中必不可少的部分，網絡安全技術作為計算機的“守衛者”，對信息化的發展起到了一定的推動作用。本文對此針對計算機安全技術在網絡維護中的策略做出以下論述。

1 計算機網絡安全的定義

網絡安全的定義是，在計算機處于聯網的狀態下，保障其內部數據傳輸過程的安全性，一旦沒有合理完善的軟件設施和硬件設施，數據傳輸就容易出現問題，數據安全也得不到完全的保護，不法分子趁此疏漏，通過各種途徑，破壞數據傳輸、盜用數據或不正當使用數據，對網絡安全造成嚴重的不良影響[1]。根據目前的計算機互聯網情況來看，最常見的安全問題來源于系統本身。例如，計算機的認證環節出現問題，由于認證技術不夠完善，認證口令一旦沒有確認，不法分子就會通過某種技術，隨意盜取其中的各種保密信息，計算機用戶的切身利益因而會有所損失；另外，若從操作系統的角度出發，一旦沒做好全面的監控監管工作，計算機自帶的系統能夠在用戶不知情的情況下，私下修改用戶的使用流程和相關數據，不法分子可以輕松通過這樣的方式盜取資料，侵害廣大計算機用戶的合法權益。從當前計算機防范使用的現狀來看，計算機網絡雖然給用戶的生活、生產帶來了極大的便利，但它畢竟是一種虛擬性的存在，安全隱患需要加以注意，若無法準確定位計算機系統操作者的身份，就會給不專業的計算機用戶帶來危機，這些用戶就很容易在網絡疏漏下泄露自己的保密數據，這也是當前頻繁出現網絡安全犯罪事件的原因之一。

2 計算機網絡安全的重要性

計算機首次使用網絡技術是在20世紀的90年代，后續隨著時代的變遷，計算機技術得到了更為深入的發展，實現資源共享的那一刻，直接打破了過去資源壟斷的局面，而具體的應用范圍也發生了一定的改變，從之前的軍事、科研以及醫學領域開始漸漸擴大到日常的生活生產領域，但網絡技術的應用環境還存在很大的風險性和不確定性，所以需要格外注重應用環境。隨著經濟的不斷發展，網絡犯罪的現象愈發明顯，異常“生化危機”開始在互聯網行業內肆虐，這給信息安全帶來很大的挑戰。在日常生活中，人們非常容易忽視網絡安全問題，不安裝相應的安全防護軟件，所以大部分個人計算機用戶都是在自身信息被不法分子攻擊之后才有這樣的安全意識，隨著這樣事件的不斷發生，人們開始逐漸關注網絡安全問題[2]。為了經濟的發展，以及人們生產生活的正常進行，網絡相關工作者就必須注重對計算機網絡安全性進行維護，找到科學合理的方式來保護計算機網絡，提升整體應用環境的安全性。

3 網絡安全的存在的問題

3.1 計算機病毒

計算機病毒并不是具象化病毒，而是一種抽象化的概念，肉眼無法直觀看到，但卻能極大地破壞計算機系統。計算機病毒不僅是當前網絡運行的常見問題，也是網絡安全維護工作重點關注對象，一旦計算機病毒侵入了電腦系統，計算機的源程序代碼會出現問題，整個系統的運行也會出現問題，另外，計算機病毒具有較強的傳播性，依托互聯網的交互性，可以迅速侵入到系統的各個部分，導致整個系統癱瘓。

當前計算機運行的整體過程中，常見的病毒有木馬病毒、間諜病毒以及腳本病毒，一旦計算機用戶使用的時候不小心點擊了含有病毒的網頁或者鏈接，病毒就會立即開始攻擊計算機網絡系統，系統在運行的過程中就會開始不斷出現漏洞，計算機系統從而會徹底失去控制。由于木馬病毒具有較強的偽裝能力，經常會被用戶當作正常正版的軟件使用，但這種軟件一旦下載到電腦上，該電腦中的重要數據信息就會被泄露；間諜病毒的入侵方式就更加直接強硬，直接通過用戶點擊的方式獲取用戶的身份信息，進而威脅用戶計算機系統的安全[3]。

3.2 計算機系統自身問題

計算機系統可以分為兩個部分，一個是硬件系統，像顯示屏、主機、鍵盤等實體設備，一個是軟件系統，像Windows等運行程序，只有這兩個系統相互結合，才能給用戶創造出一個相對安全的網絡空間環境。當前大部分計算機軟件系統使用的是Windows，該系統的功能性十分強大，但也存在一定的漏洞問題，讓病毒有可乘之機，導致一系列的網絡安全問題，這些漏洞一旦被不法分子利用，大范圍傳播病毒，將極大地危害網絡安全，給用戶造成巨大的損失。而且隨著系統類型的不斷增加，簡單更新系統的方式已經無法有效防治網絡安全問題，因而需要優化計算機網絡安全技術，以更好地維護網絡安全。

3.3 網絡黑客的攻擊

惡意破解商業軟件、入侵他人網站等網絡攻擊的人員被稱為黑客，這類人群往往具有較強的計算機能力，而且他們在網絡世界中無處不在，當前出現的網絡安全問題，有很大部分都來源于黑客。黑客在進行網絡攻擊的時候可以制造虛假信息，誘導客戶點擊。在這個過程中，黑客主要通過鏈接的方式聯結侵入計算機的攻擊性木馬病毒，開始遠程控制計算機終端；黑客使用拒絕服務主要是通過大量的數據流量對計算機終端進行控制，與此同時也會發起一定的進攻，快速消耗用戶本身的流量，最終導致用戶計算機系統全面癱瘓。除此之外，黑客還會有目的地向網絡用戶發送病毒軟件，在不同類型計算機終端設備中植入木馬病毒、DNS等，這樣他們就可以找到漏洞對計算機系統進行攻擊，導致電腦癱瘓或者崩潰[4]。

3.4 網絡檢測水平較低

信息安全問題在當前信息化的社會環境中備受關注，近些年來互聯網技術一直在快速發展，網絡病毒的強度和破壞性也在不斷增強，必須加強管理網絡，在實時的監管過程中及時發現存在的問題并予以解決，將網絡安全問題造成的損失降到最低。在我國，由于檢測技術方面還存在一定的問題，所以，信息管理技術雖然得到了廣泛應用，但整體的監控水平和管理水平都不高，若沒有工作人員的參與，就無法發現任何存在的漏洞和風險，這個時候一旦有病毒或者黑客入侵，網絡信息安全、個人信息安全、企業信息安全等都會受到威脅。

隨著網絡技術的發展，網絡安全問題也開始變得愈發復雜，為了應對這樣復雜的發展情況，信息管理技術和計算機檢測技術必須跟上發展的步伐，尤其是監控技術的發展，否則無論是重要的文件信息還是各種機密，都存在較大的泄露風險。

3.5 訪問控制效果較低

當前，大部分的網絡病毒都是通過網絡輸入以及網絡鏈接的方式進行傳播，由此可見，有效的訪問控制可以一定程度上減少病毒的入侵，目前使用的信息管理技術可一定程度地檢測出網絡站點的安全漏洞，但在技術人員實際操作的時候并未對風險網絡站點進行及時保護，只是通過留言等較為滯后的方式來讓用戶了解網站的風險性，然后讓用戶自行規避，但大部分用戶在使用計算機的過程中通常都會忽視這些建議，隨意點擊網站，給自己的電腦帶來較大風險。可見人們日常使用電腦過程中，難免會遇到一些有害訪問或者外來入侵，網絡信息安全檢測的技術人員需要通過計算機技術，對特定的對象設定訪問權限，避免黑客找到漏洞，直接控制信息設備甚至控制權限設備。

總而言之，只有真正意義上確定了計算機設備的權限情況，才能有效提高網絡的安全性。雖然計算機信息管理技術能在控制信息訪問方面有一定的作用，但是這項技術在創建過沉重沒有設定具體的對象，因此在信息獲取上限制非常小，例如過去發生的Face?book“色情事件”，就是因為Facebook網站沒有對信息獲取進行嚴格控制，讓黑客找到機會入侵系統，色情圖片迅速占據整個網站，導致所有網站用戶都無法正常使用網絡[5]。

3.6 用戶操作不當

用戶在使用計算機的過程中會出現操作不當的情況，比如誤點了一些病毒軟件或者鏈接，也會給計算機系統帶來安全風險，除此之外，在用戶本人不知情的情況下竊取對方的社交賬號用于散布謠言或者傳播病毒，這樣用戶本人就會被牽扯進帶有病毒的鏈接當中，給自己以及自己所在的網絡系統帶來風險。現在，大部分軟件在使用時候的實名認證，實質上就是將個人信息上傳到不同的平臺系統中，個人信息泄露的風險也會增加。可見，用戶若操作不當，也會嚴重威脅到計算機的網絡安全。

4 計算機網絡安全技術在網絡維護中的策略

4.1 防火墻的應用

防火墻技術是一種通過計算機技術，為網絡安全維護提供屏障保護的一種技術，它能及時檢測到計算機中存在的隱患，因此，它也是當前網絡維護的重要方法之一（圖1） 。用戶在使用計算機瀏覽網頁的時候，防火墻會自動檢測網絡的安全性情況，具體來說就是通過服務器的方式來快速掃描信息、分析信息，盡快建立起網絡安全平臺，有效防止病毒傳播。另外，計算機系統在高速運行的狀態下，防火墻能通過自身的過濾功能實現信息的過濾和傳播，為服務器的運行提供一定的技術支持。

4.2 殺毒軟件的應用

殺毒軟件是一款兼具預防病毒和查殺病毒的軟件，查殺需要通過信息共享機制來實現，所以，殺毒軟件需要實時使用。比如，在個人計算機中安裝軟件之后要經常更新；比如計算機中出現任何未知的網絡文件、郵件等，都要經過檢查之后才能順利打開。因為惡意病毒一般會通過病毒植入盜版軟件的方式對電腦進行攻擊，為了避免出現這樣的情況，用戶需要經常更新計算機系統，避免出現漏洞，而且在計算機系統工作的過程中需要同時開啟殺毒軟件，加強安全管理的同時及時做好系統的修復工作。當前較為常見的殺毒軟件有360安全衛士、金山毒霸等，多使用正版軟件能提升網絡的安全性。在殺毒軟件的應用過程中，需要注意以下三個方面：一是從硬盤導入到電腦中的資源，需要先用殺毒軟件查殺，降低病毒入侵電腦的風險；二是用戶瀏覽網頁和資料的時候一定要使用正規的網站，這樣可以避免點擊到帶病毒的軟件及鏈接；三是收到未知郵件的時候不要立即打開，先查殺一下，避免惡意程序侵入[6]。

4.3 入侵檢測技術的應用

當前防火墻技術對計算機的保護程度有限，其中存在的漏洞會成為黑客攻擊的入口，而入侵檢測技術就是彌補這一缺陷的存在（圖2） ，它作為網絡安全維護中的一項重要檢測技術，能與安全掃描技術結合在一起使用，從而最大限度地保障網絡系統的安全性。入侵檢測技術之所以能達到這樣的效果，是因為它在以下兩個方面具有一定的優勢。第一，該技術可以通過構建安全級別的方式來建立安全預警系統，提升發現計算機安全問題的效率；第二，該項技術還建立了遠程控制系統，一旦發現病毒入侵計算機，可以遠程控制系統進行信息傳輸和存儲，同時通知網絡終端，讓其充分了解當前的隱患情況，從而及時采取防范措施。

4.4 完善網絡安全管理制度

在網絡發展的過程中，網絡安全管理需要建立相關的規范制度，這樣才能在抓住網絡安全要素的基礎上建立起一個安全的保障體系，在網絡運行的過程中，信息管理的問題需要通過網絡安全體系來調整。隨著技術的不斷進步，計算機系信息管理的能力也在不斷提高，用戶需要在先使用的過程中了解清楚當前的實際需求和安全管理的內容，然后針對性地加強監控，提升網絡安全系數，降低安全風險，將所有的電腦工作都在安全的環境下進行，在這樣的環境要求下，網絡工作者必須要充分了解影響網絡安全的因素，然后在不影響計算機技術發展的情況下構建更加完善的網絡安全管理制度。

4.5 優化網絡安全管理平臺的構建

網絡用戶的網絡安全意識若能達到標準，就可以更好地保障網絡安全。首先，網絡意識到位，就可以有意識地進行多方面的分析，繼而建立合適的規則和法律來維護網絡安全，也能更快意識到網絡環境存在的問題，及時封禁非法網站，對這種濫用網絡漏洞的行為進行合理處罰；其次，網絡管理者不斷提升自己的專業能力和專業水平，則可通過自動化管理的方式提升網絡安全管理的效率，不斷學習專業技能，則可在實踐的過程中讓最新的信息管理技術更快更好地適應網絡社會的發展；最后，在社會中也應采取一定的措施提升網絡用戶的網絡安全意識，比如不亂點垃圾網站、風險網站，看到網頁的風險提示就不要點擊，這樣可以有效避免病毒通過網站入侵電腦，造成不必要的信息損失以及其他嚴重的問題。

4.6 數據加密技術的應用

數據加密技術主要分為兩個方面，一個是密鑰管理，一個是加密算法，其中加密算法可以轉換原本的數據信息，實現對稱加密或者非對稱加密，進而減少黑客入侵的風險。一般來說，網絡用戶需要通過人臉識別、數字密碼等多種方式來進行驗證，這種加密方法需要注意更換密碼和密保，從而提升自身數據的安全程度。

5 結束語

隨著互聯網時代的不斷發展，網絡安全問題開始逐漸成為廣泛關注的社會問題，計算機病毒、黑客攻擊等不僅破壞了網絡安全，也對人們的生產生活造成了較大的影響，因此，網絡工作者需要通過科學合理的計算機網絡安全技術來維護網絡安全，有效保障計算機網絡的穩定運行，給網絡用戶創造一個安全的網絡環境。