計(jì)算機(jī)網(wǎng)絡(luò)安全大事件分析及防范 (7)(二)

三、計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施

（I）入侵預(yù)防技術(shù)。目前，入侵檢測(cè)產(chǎn)品的數(shù)量越來(lái)越多，但它們大多只能被動(dòng)地檢測(cè)是否存在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的攻擊，即使是在錯(cuò)誤檢測(cè)的情況下，也會(huì)導(dǎo)致防火墻的錯(cuò)誤操作，從而影響整個(gè)網(wǎng)絡(luò)系統(tǒng)。要解決這一問(wèn)題，必須選擇更先進(jìn)的入侵防范算法，為計(jì)算機(jī)網(wǎng)絡(luò)安全提供牢靠的保障。入侵檢測(cè)技術(shù)與傳統(tǒng)的入侵檢測(cè)措施有很大不同，前者主要按照預(yù)先制定的預(yù)防規(guī)則來(lái)判定可通過(guò)的行為和威脅行為。只要發(fā)生可疑入侵，入侵檢測(cè)技術(shù)就會(huì)主動(dòng)阻攔和消除系統(tǒng)的行為。通過(guò)運(yùn)用入侵預(yù)防技術(shù),能夠讓用戶桌面系統(tǒng)和計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)器安全,從技術(shù)特點(diǎn)上看,主要的防火墻和服務(wù)器之間設(shè)置。（2）計(jì)算機(jī)病毒安全技術(shù)具備隱蔽性極強(qiáng)、復(fù)制速度快、潛伏時(shí)間長(zhǎng)、能廣泛傳播、具有極強(qiáng)的破壞力和傳染性[3]。針對(duì)上述特點(diǎn)，應(yīng)加強(qiáng)對(duì)計(jì)算機(jī)病毒安全的防備，重點(diǎn)采取以下措施：一是安裝一定水平的防病毒軟件，做好計(jì)算機(jī)維護(hù)措施。其次，對(duì)于像CD-ROM和U盤(pán)這樣的移動(dòng)存儲(chǔ)介質(zhì)，我們應(yīng)該做好反病毒和反病毒工作。三是要下載網(wǎng)絡(luò)上的文件資料和郵件，需要及時(shí)檢查和殺滅病毒。第四，病毒庫(kù)應(yīng)及時(shí)更新，按期在計(jì)算機(jī)中檢測(cè)病毒。（3）采用防火墻技術(shù)。為了加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的安全性，有必要與其他的防備技術(shù)，即防火墻技術(shù)合作。利用防火墻,能夠讓加強(qiáng)網(wǎng)絡(luò)之間訪問(wèn)控制,避免外部非法授權(quán)用戶訪問(wèn)內(nèi)部網(wǎng)絡(luò)信息應(yīng)用軟件。在防火墻的運(yùn)轉(zhuǎn)過(guò)程中，可以掃描每個(gè)經(jīng)過(guò)外部網(wǎng)絡(luò)的通信數(shù)據(jù)，過(guò)濾威脅攻擊信息數(shù)據(jù)，關(guān)閉端口，防止數(shù)據(jù)流進(jìn)出。對(duì)木馬進(jìn)行屏蔽，避免訪問(wèn)可疑站點(diǎn)，減少非法授權(quán)用戶的入侵行為，監(jiān)控網(wǎng)絡(luò)使用狀況，記錄和統(tǒng)計(jì)非法操作行為。防火墻技術(shù)可以在邏輯上隔離計(jì)算機(jī)網(wǎng)絡(luò)的內(nèi)部和外部網(wǎng)絡(luò)。一般來(lái)說(shuō)，它連接內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的節(jié)點(diǎn)。因此，防火墻存在缺陷。網(wǎng)絡(luò)管理人員通常將防火墻技術(shù)與其他安全技術(shù)結(jié)合使用，從而有效地維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全。在防火墻的設(shè)置過(guò)程中，也存在著冗余和多變的狀況。單點(diǎn)設(shè)置容易使網(wǎng)絡(luò)失效。假如內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間發(fā)生連接，就會(huì)對(duì)網(wǎng)絡(luò)的通信產(chǎn)生負(fù)面影響。（4）破綻掃描技術(shù)。漏洞掃描技術(shù)包含Ping掃描、端口掃描、漏洞點(diǎn)檢測(cè)和OS檢測(cè)。主要結(jié)合理論指標(biāo)采用相應(yīng)的工作原理。掃描Ping應(yīng)用于計(jì)算機(jī)網(wǎng)絡(luò),能夠確定目標(biāo)主機(jī)的IP地址,端口掃描后,主機(jī)開(kāi)放的端口和網(wǎng)絡(luò)服務(wù),同時(shí)經(jīng)過(guò)漏洞檢測(cè)和OS掃描,最終的結(jié)果將和脆弱的網(wǎng)絡(luò)漏洞掃描系統(tǒng)提供功能匹配,這樣咱們就能確定是否有漏洞。在漏洞特征匹配方法上，對(duì)網(wǎng)絡(luò)掃描系統(tǒng)配置特征規(guī)則的漏洞庫(kù)進(jìn)行及時(shí)的補(bǔ)充和修正，即對(duì)漏洞褲子進(jìn)行定期更新，以保證信息的完整性和有效性。（5）數(shù)據(jù)加密技術(shù)。該技術(shù)能夠避免歹意篡改和竊取網(wǎng)絡(luò)傳輸?shù)男畔��?shù)據(jù)。目前的數(shù)據(jù)加密算法包括對(duì)稱算法和公鑰算法，前者是通過(guò)解密密鑰來(lái)計(jì)算加密密鑰，速度不僅非常快。密鑰操持也十分嚴(yán)格，以保障密鑰傳輸?shù)陌踩�性。但是公鑰算法不同，加密密鑰和解密密鑰不同，不能通過(guò)加密密鑰推出解密密鑰，因此公鑰算法的密鑰管理不嚴(yán)格，但加密算法復(fù)雜且速度慢。為了使網(wǎng)絡(luò)通信更加安全，須要建立數(shù)據(jù)加密技術(shù)，實(shí)現(xiàn)主動(dòng)防御，使網(wǎng)絡(luò)更有效、更安全地運(yùn)轉(zhuǎn)。（6）蜜罐技術(shù)。在蜜罐技術(shù)方面，它可以故意將自己變成攻擊目標(biāo)，誘使黑客入侵，從而發(fā)現(xiàn)服務(wù)器和系統(tǒng)中存在的漏洞，收集相關(guān)信息，同時(shí)了解入侵者的具體行為。這種技術(shù)的長(zhǎng)處是節(jié)省了網(wǎng)絡(luò)管理員分析數(shù)據(jù)的功夫。如今，隨著網(wǎng)絡(luò)入侵的日益多樣化，蜜罐技術(shù)將逐步改變，從而更好地保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全。

四、結(jié)語(yǔ)

總之,計(jì)算機(jī)網(wǎng)絡(luò)安全涉及到許多問(wèn)題,如使用、管理和技術(shù)等,非常復(fù)雜,咱們應(yīng)該改善的重要性,仔細(xì)分析計(jì)算機(jī)網(wǎng)絡(luò)的安全問(wèn)題,有針對(duì)性的解決措施,確保計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)。只要這樣，才能減少計(jì)算機(jī)安全隱患的發(fā)生，防止黑客和病毒的攻擊，為用戶接入互聯(lián)網(wǎng)創(chuàng)造良好的氛圍，確保信息和數(shù)據(jù)的完整性。