计算机网络防御策略求精关键技术研究

余汾芬

摘要：随着计算机广泛应用和网络攻击手段的日益多样化，对网络安全防御提出了更高需求，需要一套安全、稳定、高效、先进的计算机网络防御体系来保证网络安全，为计算机安全运行提供基本的保障。为此，本文基于大量的文献资料，提出了一种计算机网络防御策略求精方法，并具体阐述了计算机网络防御策略求精关键技术，使之很好的用于计算机网络安全防护，提高系统运行的有效性。

关键词：计算机网络安全；防御策略；策略求精方法；关键技术

近年来，我国互联网网民数量不断增加，推动了互联网发展。互联网的应用、业务种类和数量也越来越丰富，正在逐渐演变成为一个巨大、复杂的支持各种业务的网络。面对计算机数量的不断增加和网络规模的不断加大，传统的计算机系统的配置管理方法已经难以满足网路安全防护需求，需要更高效、更安全的网络安全防护办法。在这种情况下，面向计算机网络防御的策略求精方法应运而生，这一方法把保护、检测、响应、恢复四个方面的防御策略有机结合在一起，实现了高层防御策略向操作层防御策略的转化，显著提高了计算机网络防御策略的有效性，确保了计算机运行安全。

1计算机网络安全现状

网络安全问题是影响计算机使用的重大问题之一，如何防护网络安全，不受网络攻击手段的影响，一直困扰着广大的计算机用户。尽管采取了很多防护手段，但是计算机网络安全依然存在问题。从目前看，计算机网路安全问题主要体现在病毒侵袭、系统漏洞等方面。病毒常通过通信工具、软件包、电子邮件等型式攻击用户的服务器，影响网络正常运行，甚至造成瘫痪。系统漏洞，同样对计算机网络安全有破坏性影响。此外，拒绝服务供给对网络配置的破坏性影响也很大。

2计算机网络防御策略求精关键技术

2.1计算机网络防御策略

现如今，计算机已经广泛应用于各个领域，成为人们日常工作和生活不可缺少的工具之一，因而，计算机网络防御倍受关注。计算机网络防御策略是多方面的，包括防护策略、检测策略、响应策略、恢复策略，其中的防御技术手段有防火墙技术、杀毒软件、控制访问、漏洞检测、入侵检测技术、网络监控、数字签名技术和文件加密等，通过这些防御服务来保护网络信息的机密性、完整性和可用性，保证网络运行安全。

2.2计算机网络防御策略求精方法

大量研究证明，计算机安全策略中很多问题都集中网络信息系统安全策略上，我们应当研究安全防御策略在网络信息系统中的应用。为此，站在计算机网络防御角度上，联合各种防御技术手段，构建了一种计算机网络防御策略求精方法，把防护策略（用户身份验证、访问控制等）、检测策略（漏洞检测、入侵检测）、响应策略（关机、系统重启）、恢复策略（补丁安装、重建）涵盖其中，形成一个完善的计算机网络防御体系模型。

计算机网络防御策略求精，主要是防御策略和网络拓扑信息、求精规则的有机结合，把高层防御策略转化为操作层防御策略，从而增强高层防御策略的操作性。对于计算机而言，高层防御是运行安全的基础保证，是计算机网络防御策略求精关键技术的重点。通过策略求精，使之转化为操作层防御策略，更能充分发挥高层防御策略的作用，提高网络防御效果。

事实上，计算机网络防御策略求精就是控制保护、检测、响应、恢复行为选择的规则集。在这一规则集下，实现高层防御策略到操作层防御策略的转换，而转换的这一过程就是策略求精。

2.3计算机网络防御策略求精模型

基于计算机网络防御策略求精方法，可以知道计算机网络防御策略求精模型如图1所示。防护、检测、响应、恢复，四方面的防护策略构成了计算机网络防御策略求精模型，包含访问控制求精、入侵检测求精、系统重启求精、补丁安装求精等，其中每一项都要经过实验验证效果后，才能被用于实际的计算机网络防御系统。

在高层防御策略的实际应用中，要根据服务资源要求，在节点端口获取计算机网络系统安全参数，当类型参数发生改变的时候可以重新配置参数。通过参数的重新设置提高计算机网络防御效果，与此同时，语法发生相应的变换，生成对应的软件代码，之后通过模型对高层防御策略进行具象化处理，转化成为操作层防御策略，最终通过防御设备和节点信息把防御策略转成计算机设备能够执行的策略规则，进而发挥网络防御作用。

为了解决计算网路安全现状中存在的问题，着重探讨了入侵检测求精和补丁安全求精技术，以加强病毒和系统漏洞上的防御。

第一，强化防火墙等安全服务器的设置。防护墙是计算机网络防御系统的保护软件，能够避免计算机网络受潜在性威胁的影响。为此，要强化防火墙等安全服务器的设置，禁止不明站点的访问。

第二，应用与完善反病毒技术。在强化防火墙设置的同时，不断完善反病毒技术，能够避免计算机网络系统运行过程中使用盗版软件，同时设置访问权限，一定程度上可防止入侵事件的发生。

第三，部署好漏洞检测和补丁安装的策略，及时修补系统漏洞，避免为网路攻击留下“入口”。

3结语

综上所述，计算机网络防御策略求精关键技术的应用，保证了计算机网络安全，为其安全稳定的运行提供了基本保障。在计算机网络防御上，需要通过先进的防御技术手段来提高防御效果。随着科学技术的不断进步，相信防御技术手段将会不断发展，进一步得到拓展与丰富，大幅度的提高计算机网络防御体系的有效性，这对互联网的应用及业务发展有着极大的意义。为此，应加强计算机网络防御技术和防御策略求精关键技术的研发力度，推动计算机发展，扩大网络应用及业务范围。

参考文献：

[1]陈刚.计算机网络防御策略描述语言研究[J].通讯世界,2014(05).

[2]吴士君,张志伟.计算机网络攻击及解决方法探讨[J].电子技术与软件工程,2014(02).endprint