網絡安全維護中計算機網絡安全技術的應用探討

周燕彬

（湖南財經工業職業技術學院，湖南 衡陽 421001）

計算機網絡的普及應用使得網絡已經成為人們工作生活的重要組成部分，但在互聯網平臺開展各項活動的過程中，由于不法分子經常借助網絡竊取用戶基本信息和財產信息，甚至會獲取國家保密信息，從而非法獲利，網絡安全成為困擾人們的重要問題。將計算機網絡安全技術全面深入地應用于網絡安全維護，及時修復系統安全漏洞，加強日常維護和對用戶私密信息的保護，在信息時代具有至關重要而深遠的意義。

1 網絡安全維護概述

在通信線路和網絡操作系統的支持下，計算機網絡能夠實現計算機與外界設備的連接，實現信息數據共享和傳輸。網絡安全維護的主要目的在于營造維護計算機系統安全穩定運行的環境，阻隔各類危險因素對計算機網絡的不良影響，避免發生網絡數據被惡意損壞等問題，主要措施是基于信息數據采取相應的防火墻技術、入侵檢測技術及信息加密技術，構建全方位網絡安全保護機制，以應對當下不斷提升的網絡安全威脅[1]。基于虛擬化技術手段構建的網絡系統，其中存儲著網絡用戶的海量數據信息，不法分子會通過網絡漏洞獲取用戶身份信息和財產數據，獲取非法利益，或者使用網絡技術對網絡系統進行惡意攻擊，引發網絡故障甚至癱瘓的嚴重后果。因此，網絡技術人員必須充分認識到網絡安全維護的重要意義，加強網絡安全維護資源的應用，針對性彌補網絡安全漏洞，阻止各種非法企圖的實現。網絡安全維護的開展主要從物理層面和軟件數據層面進行。物理層面的安全維護是針對計算機物理硬件進行保護，以防遭到破壞；軟件數據層面的安全維護主要是針對用戶信息和網絡數據安全進行，以網絡數據安全維護為例，保護原則是確保各個運行環節涉及數據信息的真實性和準確性，同時加強信息處理系統和程序的安全性，杜絕網絡信息技術風險。

2 網絡安全的影響因素

2.1 網絡病毒對網絡安全的影響

網絡病毒是人為設計編程的編碼程序，兼具破壞性、感染性和潛伏性特點，嚴重威脅計算機網絡安全。不同種類的網絡病毒會對計算機產生不同損害，且攻擊方式也存在差異性[2]。蠕蟲病毒、木馬病毒、腳本病毒是比較常見的網絡病毒，以木馬病毒為例，它會潛伏在用戶的計算機系統中，對用戶信息進行復制、篡改和泄露，攻擊計算機防火墻系統。如果將木馬病毒與其他網絡病毒配合使用，非法分子就能夠對用戶計算機實現遠程可視化控制。木馬病毒侵入計算機系統后，不法分子會利用木馬程序對計算機進行控制，輕松盜取計算機用戶的重要資料信息。與其他類型網絡病毒相比，計算機中存儲的文件不會被木馬病毒感染，病毒也不會不斷繁殖，但可以隱藏后誘導用戶將該病毒下載至計算機中。木馬病毒嚴重占用系統存儲空間，使計算機耗能大大增加，最終危害用戶的信息安全。信息技術發展革新的同時，網絡病毒也在不斷發展，其危害性與種類與日俱增，很多網絡病毒會極為隱秘地侵入計算機系統，引發嚴重的后果，給用戶造成重大損失。

2.2 網絡安全管理對網絡安全的影響

除日常開展系統維護外，網絡安全管理工作的不斷完善也是網絡環境安全穩定的重要保障。網絡環境具有極高的開放性和復雜性，再加上長期以來很多網絡企業用戶和個人用戶缺乏網絡安全意識，網絡安全維護投入相對較少，技術人員專業水平有限，使得計算機網絡安全問題頻頻發生。在網絡安全管理開展過程中，管理人員專業素養水平有限，操作和管理不規范，甚至會導致計算機設備損壞，使得信息安全風險進一步提高，用戶信息泄露問題不斷發生[3]。雖然人們已經越來越重視網絡安全，但是在實際安全管理工作中還存在很多問題，對于黑客入侵等危險因素應對不夠，導致計算機網絡安全水平有限，仍需進一步提升安全管理水平。

2.3 用戶操作對網絡安全的影響

用戶在使用計算機進行各類操作時，如果操作不當，也會產生系統安全問題，例如誤點下載病毒至計算機中。隨著網絡社交的不斷普及，網絡用戶往往會注冊很多社交賬號，不法分子會竊取用戶賬號傳播網絡病毒或散播謠言，稍有不慎，其他網絡用戶就會點入病毒鏈接，或者因散布謠言對他人名譽造成侵犯。此外，目前在注冊各類賬號時都要求實名認證，用戶將個人信息上傳至網絡平臺后存在信息泄露的風險，再加上不法分子竊取用戶信息，進一步增加了用戶網絡安全的威脅性。

2.4 黑客攻擊對網絡安全的影響

計算機網絡系統中往往存在一些漏洞，黑客會采用信息技術針對性攻擊系統漏洞，使得計算機系統和硬件設施遭到嚴重破壞。拒絕服務、腳本攻擊及虛假信息等是當下常見的黑客攻擊形式。拒絕服務主要是把用戶的流量耗盡，從而造成網絡癱瘓問題。腳本攻擊是指黑客攻擊網頁腳本中存在的漏洞，用戶在瀏覽網頁時會不斷彈出窗口，且無法關閉。虛假信息是指將域名系統（Domain Name System，DNS）或不安全郵件發送給用戶，用戶驗證身份后，各種病毒就會被下載至系統中。

3 網絡安全維護中計算機網絡安全技術的具體應用

3.1 入侵檢測技術在網絡安全維護中的具體應用

病毒入侵檢測技術的有效應用能夠保護計算機系統免受黑客攻擊、病毒等非法手段影響或被遠程控制，實現對網絡數據信息的全面監控篩選，提高計算機自我安全防范水平[4]。首先，相關入侵檢測軟件能夠幫助用戶對計算機中存儲的信息進行安全性分析，落實信息篩選，標記重要文件。同時，如果有病毒入侵計算機系統，入侵檢測技術能夠及時發現并報警，啟動防火墻，修復系統漏洞，確保網絡安全維護的針對性和有效開展。其次，如果有網絡病毒入侵計算機系統，入侵檢測技術能夠進行實時監控，并定期進行病毒檢測和排查，及時清除蠕蟲病毒和木馬病毒等常見網絡病毒，彌補系統中的安全漏洞，提高計算機系統的網絡安全防護水平。最后，在出現釣魚Wi-Fi、瀏覽器惡意連接等網絡通信安全問題時，入侵檢測技術能夠協助用戶快速進行信息收集整理，查找系統安全漏洞，了解黑客攻擊相關情況，防止網絡病毒進一步危害計算機系統安全，同時能夠清理垃圾數據，釋放系統內存，奠定計算機系統穩定運行的基礎。

3.2 防火墻技術在網絡安全維護中的具體應用

防火墻技術的本質是在計算機系統的外網與內網之間構建過濾網，能夠有效識別并阻攔危險程序、無法識別的程序等。防火墻會自動對各種信息數據和程序加以驗證，自動攔截非法程序，確保用戶收取和瀏覽的信息是安全無隱患的[5]。防火墻技術主要包括硬件防火墻和軟件防火墻，企業網絡用戶大都同步應用兩種防火墻，個人用戶則僅安裝軟件防火墻用于系統安全防護。硬件防火墻是網絡安全的第一道防線，通過路由器、代理服務器等對IP選項、端口進行驗證，如果未驗證成功，則直接將該選項屏蔽。防火墻技術的關鍵核心是軟件防火墻，目前智能軟件防火墻已經得到廣泛應用，其中涵蓋了先進的模糊識別與人工智能技術等，通過構建病毒信息庫，對其中的病毒數據進行全面對比和分析后，形成具有全方位功能的系統防火墻，保障系統網絡安全。在智能防火墻應用過程中可以對病毒的攻擊方式進行模擬，并基于模擬結果制定相應的防護措施，提前對未知病毒開展有效的防護操作，進一步提高病毒防護過程的主動性。應用模糊識別技術能夠對計算機系統進行全面深入的安全掃描，識別系統運行中的安全漏洞并加以修復。同時，該技術能夠有效屏蔽非系統用戶的掃描操作。

3.3 數據加密技術在網絡安全維護中的具體應用

數據加密技術是指針對待傳輸的數據信息，利用加密鑰匙與加密函數進行密文轉換，信息接收端必須使用對應的解密函數或解密鑰匙才能對密文進行信息還原查閱。目前應用較為廣泛的數據加密技術主要包括3種類型。第一種是節點加密技術，實踐應用期間，報頭與路由信息需要通過明文方式傳輸，據此中間節點位置可以獲取相關信息的處理方式。在節點位置必須使用密碼裝置和接點機連接，解密信息后，再次進行加密。特別需要注意的是，傳輸信息期間，節點兩端的設備必須處于同步運轉狀態才能順利完成信息傳遞與接收。這樣的加密方式在實際應用過程中存在一定的信息丟失或傳輸失敗風險，且在商務信息傳輸過程中也具有一定的黑客攻擊隱患，但能夠有效防范木馬病毒入侵。第二種是端到端加密技術，應用特點是對重點信息內容在傳輸源頭和終端均進行加密，大大降低了信息數據的泄露或丟失風險，傳輸過程中用戶也不用再對加密數據進行解密。相較于其他類型的加密技術，端到端加密技術在應用過程中能夠控制成本費用和設計難度，且具有更高的安全性，即便傳輸節點出現信息數據泄露或損壞，依舊是密文狀態，安全性不受影響，故在簡單數據的加密過程中實現了非常廣泛的實踐應用。第三種是鏈路加密技術，也叫在線加密，這一加密技術能夠進一步保障信息數據在傳輸過程中的安全性。要先對待傳輸信息進行加密處理，再應用鏈路加密技術進行傳輸，且各個節點接收信息后必須解密，并對信息使用對應的密鑰加密。在使用該技術時，信息傳輸的各個環節都進行了加密和解密處理，且源點信息和終點信息都實現了覆蓋，信息安全可靠性大大提升，在高機密文件的傳輸中十分有利。

4 結束語

計算機網絡提高了人們工作、生活的便捷性，但受多方面因素影響，網絡環境安全性非常有限，用戶信息安全面臨巨大威脅，黑客攻擊、病毒入侵等問題層出不窮，網絡安全維護成為保障網絡系統健康正常運行的基礎。在開展網絡安全維護工作的過程中，針對病毒、安全管理、黑客等不安全因素，必須加強現有計算機網絡安全技術的合理有效應用和系統日常維護管理，計算機用戶也要及時更新相關軟件，分析處理系統安全漏洞問題，以保障計算機運行的安全性，營造健康安全的互聯網環境。