計算機網絡安全技術與防范策略

計算機網絡安全技術與防范策略

   計算機網絡安全是指利用網絡管理和技術措施，保證在一個網絡環境里，系統的軟件、硬件和數據信息的保密性、完整性及可使用性受到保護。與互聯網信息的安全性、保密性、真實性、可控性、可用性等相關的技術和理論，都是網絡安全研究的對象。目前而言，對互聯網安全造成威脅的主要有系統漏洞、偽基站、無線網絡、網絡攻擊、釣魚網站、高級持續性威脅攻擊等方式。自身漏洞和黑客攻擊是計算機網絡安全隱患的主要來源。所謂黑客，就是指利用不正當手段非法入侵他人電腦竊取信息的計算機專家，他們熱衷于編程并具有該領域的高超的專業知識和網絡技術。他們利用其專業技能從事非法行為，其危害性非常大。通常來說，黑客們采用的攻擊手段有很多，如利用系統自身漏洞或病毒來達到某種目的。病毒黑客在計算機程序中插入的特定程序代碼或計算機指令，會破壞計算機數據或功能，致使計算機網絡沒法正常使用乃至癱瘓。病毒的特性主要有破壞性、傳染性和隱蔽性。它能夠自我復制，在網絡上迅速傳播開來，一旦作用就會產生非常大范圍的影響。另外，系統自身漏洞特別是各種應用軟件漏洞也是除人為的惡意攻擊外最大的計算機安全隱患。

2、計算機網絡安全技術

1）防病毒技術

基于病毒破壞力大、發生率高、傳染性強三大特性，病毒成為計算機網絡安全的最大威脅者。所以，許多計算機專家們一直將有效防范病毒作為計算機網絡安全的重要課題來研究。防病毒技術有許多種，現在主要使用的的是消除、預防、檢測這三個方面的技術手段。使用預防技術手段主要是為了避免計算機病毒的攻擊，計算機專家們最常用的技術手段是加密可執行程序技術、磁盤引導區保護技術和系統監控技術等等。使用檢測技術手段是為了幫助判斷確定計算機病毒，主要有文件自身檢測技術和病毒特征判斷監測技術。使用消除技術手段是為了研發在消除病毒的同時恢復文件信息的軟件系統，能夠實現通過消除病毒達到保護計算機網絡安全的目的。

2）防火墻技術

防火墻主要由服務訪問規則、驗證工具、包過濾和應用網關等四部分組成，它就是一個位于計算機和它所連接的網絡之間的軟件或硬件。作為目前保障網絡信息安全的必備基礎設施，它能在專網和公網、內網與外網構筑一道保護屏障，根據一定的安全政策去控制信息流的交互，并且其本身也帶有一定的抗攻擊能力。防火墻的主要功能為分析、分離、限制，在監控網絡之間活動的同時，又保證了網絡的安全。

3）數據加密技術

加密算法是數據加密技術的核心，根據加密算法所得密匙的不同可以分為對稱加密技術和非對稱加密技術。對稱加密技術的特點是文件加密和解密使用相同的密鑰，即加密密鑰也可以用作解密密鑰，這種技術應用最多的如，DES加密標準。而非對稱加密技術的密鑰則分為公開密鑰和私有密鑰，即一對密鑰中一個公開，另一個則需要保密，為私有密鑰。公開密鑰加密，而私有密鑰解密且掌握在生成密鑰的交換方手里，公開密鑰只對應私有密鑰。

3、計算機網絡安金的防范措施

1）創造安全的物理環境

計算機網絡安全的防范離不開為計算機網絡創造安全的物理環境，首先要以計算機安全標準及相關要求為指標，并嚴格按照指標要求執行。其次要保證機房和場地等相關的環境具有排除干擾性的良好外部環境，保證環境的安全，盡量將較為強烈的振動源和噪聲源避開。最后是保證機房得到相應的保護，充分考慮并控制物理訪問，清晰辨別用戶的身份，同時設置多層面的計算機系統保護中心設備，這樣才能從根本上預防外界非法暴力人員對計算機網絡安全的威脅，為計算機網絡設施周圍的環境提供保障，加強了抵御自然災害的設施基礎能力。

2）安裝防火墻和殺毒軟件

計算機網絡安全的保障離不開防火墻和殺毒軟件的安裝和使用，防火墻屬于內部網以及外部網之間必不可少的重要門戶，可以全面對外部的交流信息進行分析，充分保護外信部息及內部信息之間的交換。一般來說，防火墻應用的是電路網關、郵件過濾、網絡地址轉化以及病毒防火墻等比較先進的技術，這會使得外部網絡無法真正掌握內部的網絡信息，同時還能嚴格控制用戶對自身保密信息的記錄。因為病毒是出于不斷變化和更新當中的，所以用戶必須留意殺毒軟件的更新。還要經常利用殺毒軟件對自己的計算機進行殺毒防護。

3）重視備份和恢復

計算機網絡的備份系統應該具備全方位和多層次的功能，首先，在使用硬件設備時要保證其能夠防止硬件故障，一旦出現軟件故障或是認為失誤操作時，會導致計算機中的數據邏輯損壞，要想恢復系統須采用軟件方式或是手工相結合的方式。這樣的操作形式能夠形成對電腦系統的多級防護，有效防止計算機出現的物理損壞，還能夠徹底預防計算機內部的邏輯損壞。

4）制定并實施網絡安全管理制度

對服務器、網絡設備、以及個人主機進行安全管理網絡安全管理的相關工作人員要結合機房、軟件、硬件、數據以及各個方面安全問題進行相關的安全教育，要不斷提高工作人員對網絡信息的保密意識和觀念，樹立責任心。

4、結語

本文綜合闡述了網絡安全技術的基本原理以及其應對措施，強調在享受網絡的方便快捷的同時要提高對網絡使用安全的警惕性，只有積極采用先進的計算機網絡安全技術，才能提高計算機的利用率，充分發揮計算機網絡的作用。人們在使用計算機網絡時除了要掌握必要的技術手段外，還必須提高計算機網絡安全意識，特別是計算機網絡安全技術人員和專家更應不斷加強自身的專業能力，樹立正確的安全理念，掌握最新的專業工具軟件和技術手段來檢查網絡，并不斷加強計算機安全的維護和監控，以進一步提高計算機網絡的安全性。