网络安全技术与防范措施

◆张 瑛

网络安全技术与防范措施

◆张 瑛

（湖南信息职业技术学院 湖南 410200）

随着当前计算机信息技术不断发展，计算机网络同样得到快速发展，并且在社会上很多方面均有着十分广泛的应用。在计算机网络实际应用过程中，计算机网络完全属于十分重要的一个方面，在保证计算机网络安全的基础上，才能够为其较好应用提供较好保证。所以，为能够使计算机网络得以更好应用，掌握计算机网络安全技术与防范措施十分必要。

计算机网络；安全技术；防范措施

0 前言

在计算机网络实际应用过程中，为能够保证其得以正常运行，一个十分重要的方面就是保证计算机网络安全，而要想使计算机网络安全得到较好保证，十分必要的一项内容及任务就是要掌握相关网络安全技术及防范措施,在此基础上，才能够更好防止出现计算机安全隐患，使计算机应用效果得以更好发挥，促进其进一步发展。本文就计算机网络安全技术与防范措施进行分析。

1 计算机网络应用过程中所存在安全隐患分析

1.1 计算机病毒存在破坏性

在计算机网络实际应用过程中，往往会有计算机网络病毒存在，而这些计算机网络病毒具有很大破坏性，对计算机网络安全会产生严重影响。在计算机日常使用过程中，病毒主要以计算机硬盘、软盘以及光盘与网络等途径进行传播，其所存在特点就是复制性、破坏性以及传染性。计算机病毒会在很大程度上破坏计算机资源，严重影响到计算机正常使用，不但会导致计算机系统工作效率有所降低，严重者还会对计算机文件造成损坏，甚至会将计算机文件删除，导致计算机中数据出现丢失情况，对系统硬件造成破坏，最终将会造成严重结果。

1.2 计算机自身存在问题

在计算机网络实际运行过程中，计算机中的操作系统具有十分中重要的作用，其安全性属于计算机网络能够得以正常运行的基础，在保证计算机网络安全的基础上，才能够保证其它系统及程度能够得以正常运行，若计算机操作系统自身存在问题，则计算机网络必然会有安全隐患存在。然而，就当前实际情况而言，任何操作系统均存在一定安全隐患，无法完全避免系统漏洞，而这些漏洞的存在均会在一定程度上影响计算机安全应用。

1.3 木马程序及黑客攻击

在计算机网络实际应用过程中，所存在的木马程序以及黑客攻击也会在计算机网络安全造成一定影响。对于计算机网络黑客而言，通常其均具备计算机专业知识，并且能够对各种计算机工具熟练使用，而计算机网络自身存在一定不完善性，具有一定缺陷，往往会成为网络黑客攻击目标及应用途径。这些网络黑客通常都会通过非法入侵重要计算机系统，对一些比较敏感的计算机信息进行窃听、获取以及攻击，还会对这些信息进行修改及破坏，导致系统丢失或者造成系统发生瘫痪[1]。

2 计算机网络安全技术分析

2.1 计算机防火墙技术

对于计算机中的防火墙而言，其组成主要包括两个部分内容，即硬件设备与软件设备，防火墙技术属于一种隔离技术，其主要就是在计算机网络和外界通道之间对网络访问权限进行合理设置，从而可对外部网络进行限制，防止其对内部网络进行非法访问。另外，通过对防火墙技术进行有效运用，还能够对网络传输数据实施安全检查，同时还能够对网络运行状况实行实施监控，从而保证网络通信之前具有合法性。对于这种计算机网络安全技术而言，其特点就是简单实用，在实际应用及运用过程中，不会将原本网络应用系统中相关设置改变，因此，该技术在当前计算机网络安全中具有较广泛应用。

2.2 数据加密技术分析

对于数据加密技术而言，其能够对隐藏用户相关数据信息进行重新编码，从而可使数据安全性以及信息安全性得以有效提升。通过对该技术进行科学合理应用，可有效防止非法用户对用户信息进行窃取，从而可有效方式数据信息被外部破解，可较好保证计算机数据信息安全性。对于计算机加密技术而言，其具备很多方面不同作用，依据其作用存在较大不同，可将其分析数据传输、数据存储以及数据完整性鉴别及密钥管理等相关技术，在实际应用过程中应当依据不同情况进行合理选择。

2.3 漏洞扫描技术

对于计算机漏洞扫描技术而言，其能够对计算机安全性进行自动监测，不但能够对计算机响应进行较好记录，并且能够将相关信息收录。在计算机网络实际应用过程中，通过对漏洞扫描技术进行运用,可对扫描程序进行安全扫描，这样一来，便能够在较短时间之内将计算机网络系统中所存在缺陷以及弱点查出，这对相关开发人员获得安全信息十分有利，可使其对相关技术进行更好研发,从而可为计算机安全防护提供更好理论基础及依据[1-2]。

3 计算机安全防范措施分析

3.1 强化计算机安全意识及安全管理

在计算机实际应用过程中，为能够使其安全性得到较好保证，计算机用户必须要增强自身安全防范意识，并且应当对计算机加强安全管理。而为能够使计算机安全意识得以强化，可通过讲解安全实例提醒用户，可由有关宣传人员将计算机网络安全重要性向用户进行讲解，从而使用户防范意识能够得以有效提升。在加强计算机安全管理方面，可将访问权限以及密码设置作为入手点，告知用户在计算机使用过程中应当设置密码，并且密码不可过于简单。在访问权限设置管理方面，其内容主要包括两点，即IP地址与路由器权限，应当保证可信任IP权限才能够将访问权限获取，对非法IP或陌生IP，应当拒绝其访问，在此基础上才能够避免计算机被入侵，从而使计算机安全性得到较好保证。

3.2 实行入侵检测及网络监控

在计算机网络安全防护方面，实行入侵检测以及网络监控也属于十分重要的一个环节。对于计算机入侵检测而言，其主要是对网络通信技术、统计技术以及推理等有关技术及方法进行运用，其主要就是对计算机系统以及计算机网络进行监控，从而判断是否存在滥用或者入侵情况。依据所选择分析技术而言，可将其分为签名分析以及统计分析，对于签名分析法而言，其主要作用就是对攻击系统中已知缺点的相关行为，对于统计分析而言，其主要就是将统计学理论作为基础，将系统正常应用情况下所观察动作模式作为依据，从而对动作正确性进行判断，从而可较好判断是否存在不法行为，进而保证计算机安全性。

3.3 加强计算机病毒防治

随着计算机网络技术不断发展，计算机网络病毒也在不断更新，其复杂性以及高级程度也越来越强，因此为能够使计算机安全得以较好保证，必须要加强计算机病毒防治。对于新型计算机病毒应当积极加强研究，从而选择有效措施及方法进行防治，另外，相关研发人员应当积极研究预防病毒入侵软件，提升计算机病毒防御能力及水平，从而使计算机网络安全性得以进一步提升，促进其进一步发展[2-3]。

4 结束语

在计算机网络实际应用过程中，保证计算机网络安全具有十分重要的作用及意义，同时也是一项必要任务。在现代计算机网络实际运用及发展过程中，用户及相关研发人员应当对计算机网络安全加强重视，并且要掌握相关安全技术及防范措施，从而使计算机的安全性得到更好的保证，使其得以更好应用。

[1]王涛.浅析计算机网络安全问题及其防范措施[J].科技创新与应用，2013.

[2]张冲杰.计算机网络安全策略及其技术防范措施[J].数字技术与应用，2010.

[3]刘冰，田俊.计算机网络安全技术与防范措施探讨[J].电脑知识与技术，2014.

图1 防火墙工作原理图

2.2 入侵检测与网络监控技术

目前网络信息攻击方式逐步多样化，计算机网络信息安全防护技术必须紧随时代的发展步伐，加强更新换代，以更好的应对网络信息的攻击。同时建立完善的网络信息安全防护体系（如图2），开展对网络信息安全的评估以及网络信息安全服务等多项功能。计算机网络信息安全入侵检测和网络监控技术是在科技不断深入发展的基础上实现的一种新型的网络安全防护技术，其结合了统计技术、人工智能及密码技术、规则方法以及网络通信技术等众多现金的技术和方法，检测计算机是否有入侵行为。

图2 网络信息安全防护体系结构图

2.3 文件加密与数字签名技术

文件加密技术和数字签名技术也是提高计算机网络信息安全的重要技术，其中文件加密技术主要指的是防止盗取、破坏或侦听保密数据、资料、信息所采取的技术，其目的是增强计算机网络系统信息和数据的安全保密性。数字签名技术指的是加密传输的数据流，具体可分为：（1）线路加密技术。主要在各种线路中采用不同类型的加密密钥，实现增强保密信息的安全防护功能。此种技术主要是针对线路传输的防护，缺少对信源与信宿的综合考虑；（2）端对端加密技术。端对端加密采用发送者借助专用的加密软件，将发送的明文文件转换成密文进行加密，接受者再利用密钥对其进行解密，已达到保护数据、资料、信息安全的目的。

3 结束语

总之，随着计算机网络在各个领域的广泛应用，其信息安全和人们的生产生活密切相关，必须采取有效策略加强计算机网络信息安全，防止不安全因素对计算机网络系统的威胁，保障计算机网络用户的数据、信息完整及有效，进一步实现我国科技强国的目标。

参考文献:

[1]杨光，李非非，杨洋.浅析计算机网络安全防范措施[J].科技信息，2011.

[2]杨常建，王进周，米荣芳.计算机安全面临常见问题及防御对策探讨[J].计算机与网络，2012.

[3]马宗亚，张会彦，安二红.计算机安全与计算机病毒的预防分析研究[J].煤炭技术，2013.