張海濤

（長城汽車股份有限公司徐水哈弗分公司IT管理部 河北 071000）

0 引言

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)時(shí)代的到來，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)現(xiàn)在已經(jīng)被應(yīng)用到各個(gè)行業(yè)。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)不斷地給人們的生活和工作帶來幫助，例如淘寶、會(huì)計(jì)網(wǎng)絡(luò)管理等。所謂的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)就是通過各種技術(shù)和管理手段，從而使計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)能夠正常地為人們服務(wù)。下面就讓我們一起對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)進(jìn)行分析和探討。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的概念以及特征

1.1 計(jì)算網(wǎng)絡(luò)安全技術(shù)的含義

計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)就是通過各種技術(shù)和管理手段對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行保護(hù)，從而使計(jì)算機(jī)能夠正常工作，并且在工作過程中計(jì)算機(jī)內(nèi)部的數(shù)據(jù)和軟件不受外來因素的影響，不會(huì)造成數(shù)據(jù)的損壞和泄漏等。因此，計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的主要任務(wù)就是對(duì)計(jì)算機(jī)系統(tǒng)內(nèi)部的軟件和硬件、數(shù)據(jù)的安全性、可靠性、完整性進(jìn)行保護(hù)，以免受到其他因素影響造成損壞。

1.2 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的特征

隨著計(jì)算網(wǎng)絡(luò)安全技術(shù)在各行各業(yè)的廣泛使用，已經(jīng)和人們的生活、工作、學(xué)習(xí)息息相關(guān)了。計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的特征主要可以分為保密性、可用性、可控性三大類。計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的保密性主要是對(duì)用戶的數(shù)據(jù)信息進(jìn)行保護(hù)作用，只有經(jīng)過用戶本人的同意才能對(duì)計(jì)算機(jī)內(nèi)部數(shù)據(jù)信息進(jìn)行查看和處理。計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的數(shù)據(jù)的保密性又可以分為儲(chǔ)存在計(jì)算機(jī)內(nèi)部的保密方式和網(wǎng)絡(luò)傳遞數(shù)據(jù)信息的保密方式。儲(chǔ)存在計(jì)算機(jī)內(nèi)部的保密方式主要就是通過用戶授權(quán)訪問的方式進(jìn)行數(shù)據(jù)保護(hù)；網(wǎng)絡(luò)傳遞數(shù)據(jù)信息的保密方式是通過在計(jì)算機(jī)信息數(shù)據(jù)傳遞過程中采取保護(hù)措施進(jìn)行數(shù)據(jù)保護(hù)。所謂的可用性就是根據(jù)計(jì)算機(jī)授權(quán)用戶訪問的需求從而實(shí)現(xiàn)工作需要，在計(jì)算機(jī)系統(tǒng)中計(jì)算機(jī)的可用性會(huì)經(jīng)常遭到攻擊，攻擊的主要方式就是對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)運(yùn)行和授權(quán)服務(wù)進(jìn)行攻擊?？煽匦跃褪钦f計(jì)算機(jī)網(wǎng)絡(luò)上面的數(shù)據(jù)以及信息能夠通過很多途徑進(jìn)行傳播，而且傳播的范圍也是不一樣的，可控性主要目的就是控制計(jì)算機(jī)網(wǎng)絡(luò)上面數(shù)據(jù)信息的傳播途徑和傳播范圍。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)存在的安全隱患

2.1 路由器中存在的問題

以往的計(jì)算機(jī)網(wǎng)絡(luò)都是通過網(wǎng)線進(jìn)行連接的，為了方便，人們發(fā)明了路由器這一新鮮事物。路由器的主要功能就是將網(wǎng)線按照路由器上面的指示進(jìn)行連接，從而將網(wǎng)絡(luò)授權(quán)給這一臺(tái)電腦上，其他電腦用戶可以根據(jù)授權(quán)進(jìn)行網(wǎng)絡(luò)連接。但是這種情況是存在很大安全隱患的，如果某一臺(tái)電腦得到主機(jī)的授權(quán)，這臺(tái)電腦就可以利用路由器的源頭將自己偽裝起來成為主機(jī)用戶，這樣就可以對(duì)真正的主機(jī)進(jìn)行網(wǎng)絡(luò)攻擊，從而對(duì)主機(jī)內(nèi)的數(shù)據(jù)和信息造成損壞或者泄露。

2.2 偽裝的APP包

隨著現(xiàn)在科學(xué)技術(shù)的不斷發(fā)展，現(xiàn)在很多的計(jì)算機(jī)非法軟件都很先進(jìn)，導(dǎo)致現(xiàn)在常用的殺毒軟件對(duì)這些非法軟件不能夠進(jìn)行辨別，從而導(dǎo)致計(jì)算機(jī)系統(tǒng)受到非法病毒軟件的入侵，最后導(dǎo)致計(jì)算機(jī)內(nèi)部的信息和數(shù)據(jù)丟失或損壞。偽裝APP包就是這樣一種比較先進(jìn)的非法軟件，偽裝的APP包對(duì)計(jì)算機(jī)系統(tǒng)的入侵途徑主要是通過對(duì)電腦主機(jī)的IP地址發(fā)送一個(gè)APP包，然后通過自己的手段制造另外一個(gè) IP spoof，在一些交換式的以太網(wǎng)中，偽裝起來的APP軟件可以對(duì)對(duì)以太網(wǎng)進(jìn)行監(jiān)控，從而導(dǎo)致用戶的大量數(shù)據(jù)和信息泄露，從而造成了計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的危害。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的完善措施

3.1 建立完善的計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)

隨著網(wǎng)絡(luò)在各行各業(yè)的廣泛使用，整個(gè)網(wǎng)絡(luò)系統(tǒng)也在不斷的擴(kuò)大，計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)也在不斷完善，現(xiàn)在國內(nèi)的許多軟件開發(fā)企業(yè)也在不斷的開發(fā)新技術(shù)、新軟件，現(xiàn)在已經(jīng)有許多軟件已經(jīng)投入使用了，例如電腦管家、360殺毒軟件、防火墻等，這些軟件的投入對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)起了很大作用。由于這些軟件大多都是相對(duì)獨(dú)立的，在計(jì)算機(jī)系統(tǒng)內(nèi)部都是各自為政，有些時(shí)候可能會(huì)出現(xiàn)相互矛盾、相互影響。因此，為了保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行，我們就必須建立起一個(gè)比較完善的網(wǎng)絡(luò)平臺(tái)，用來管理計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)、軟件、硬件。在建立網(wǎng)絡(luò)管理平臺(tái)的時(shí)候我們要注意，所建立的平臺(tái)具有可靠性、安全性、經(jīng)濟(jì)性、容易維護(hù)等，從而進(jìn)行計(jì)算機(jī)系統(tǒng)保護(hù)。

3.2 采用安全系數(shù)較高的計(jì)算機(jī)操作系統(tǒng)

所謂的計(jì)算機(jī)操作系統(tǒng)就是用來實(shí)現(xiàn)計(jì)算機(jī)內(nèi)部軟件和硬件的操作功能的，計(jì)算機(jī)系統(tǒng)是計(jì)算機(jī)的核心部分，也是最基本的部分，但是也是很容易受到外界侵害的部分。如果出現(xiàn)計(jì)算機(jī)操作系統(tǒng)被病毒入侵，計(jì)算機(jī)就不能夠正常進(jìn)行工作，還可能出現(xiàn)安全性能降低、系統(tǒng)損壞的情況。現(xiàn)在計(jì)算機(jī)操作系統(tǒng)更新?lián)Q代很快，但是由于一些剛出現(xiàn)的操作系統(tǒng)各個(gè)方面還不是很穩(wěn)定，對(duì)有些軟件和硬件不能完全兼容，從而在正常工作過程中出現(xiàn)自動(dòng)關(guān)機(jī)、被病毒侵害、數(shù)據(jù)信息損壞等情況的出現(xiàn)，因此，為了提高計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的安全性能就必須選擇一些比較可靠的計(jì)算機(jī)操作系統(tǒng)。

3.3 限制系統(tǒng)的一些功能

在計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)當(dāng)中，有很多比較脆弱的環(huán)節(jié)，例如有些電腦程序、軟件等，很容易被現(xiàn)在的黑客進(jìn)行攻擊，所以我們就必須采取相應(yīng)的措施對(duì)這些程序和軟件進(jìn)行保護(hù)。可以采取控制訪問權(quán)限的操作對(duì)這些軟件和程序進(jìn)行保護(hù)，在這些軟件和程序上設(shè)置密碼，只有輸入正確的密碼才能進(jìn)入，密碼輸入3次錯(cuò)誤自動(dòng)關(guān)機(jī)。限制計(jì)算機(jī)系統(tǒng)的操作登錄臺(tái)也是保護(hù)計(jì)算機(jī)系統(tǒng)的有利措施。在計(jì)算機(jī)內(nèi)部安裝第三方軟件對(duì)計(jì)算機(jī)系統(tǒng)記性檢測(cè)和關(guān)注，一旦有非法軟件、病毒、信息等進(jìn)行計(jì)算機(jī)系統(tǒng)，第三方軟件就會(huì)對(duì)這些問題進(jìn)行處理，如果發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)的漏洞就會(huì)及時(shí)提醒用戶進(jìn)行修補(bǔ)。

3.4 會(huì)談鑰匙的使用

所謂的會(huì)談鑰匙就是通過對(duì)計(jì)算機(jī)進(jìn)行用戶識(shí)別，保證使用計(jì)算機(jī)的用戶是本人進(jìn)行操作。會(huì)談鑰匙技術(shù)在計(jì)算機(jī)中的使用能夠提升計(jì)算機(jī)網(wǎng)絡(luò)的安全性，確保計(jì)算機(jī)中的信息和數(shù)據(jù)不被泄露。因此，使用會(huì)談鑰匙的操作可以提高用戶本人使用計(jì)算機(jī)和互聯(lián)網(wǎng)的安全性能，確保用戶信息和數(shù)據(jù)的丟失。

3.5 對(duì)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備進(jìn)行安全檢查

通過現(xiàn)在比較先進(jìn)的檢查軟件對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)端口進(jìn)行檢查，如果在檢查過程中發(fā)展問題就必須清理，還可以將計(jì)算機(jī)的網(wǎng)絡(luò)端口隔離。只有不斷的提升計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的安全性能，才能夠有效地阻止外界病毒對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行攻擊。

4 結(jié)束語

本文對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)進(jìn)行深入的研究分析，從文章中我們可以看出，在開發(fā)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)過程中，程序和軟件的開發(fā)部門必須對(duì)計(jì)算機(jī)網(wǎng)絡(luò)開發(fā)技術(shù)的特征和網(wǎng)絡(luò)中存在的安全隱患進(jìn)行考慮，從而制定出相應(yīng)的措施進(jìn)行完善，從而使計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)持續(xù)安全的發(fā)展。

[1]程連.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)探討[J].科技創(chuàng)新導(dǎo)報(bào).2009.

[2]李曉利.數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用探討[J].數(shù)字技術(shù)與應(yīng)用.2011.

[3]邵雪.數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用探討[J].中國市場(chǎng).2011.

[4]王秀翠.數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)通信安全中的應(yīng)用[J].電子世界.2011.

[5]李幼放.淺談數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)通信安全中的應(yīng)用[J].計(jì)算機(jī)光盤軟件與應(yīng)用.2011.

[6]秦靖偉.數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用價(jià)值研究[J].科技與生活.2012.