宋朋鴿

(阜寧高等師范學(xué)校，江蘇 鹽城 224000)

計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)探析

宋朋鴿

(阜寧高等師范學(xué)校，江蘇 鹽城 224000)

本文以計(jì)算機(jī)網(wǎng)絡(luò)安全隱患以及網(wǎng)絡(luò)安全特點(diǎn)作為出發(fā)點(diǎn)，分析了影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素，并從加密技術(shù)、入侵檢測(cè)技術(shù)、病毒防范技術(shù)等方面探討了優(yōu)化計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)途徑，以期為構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系提供參考。

計(jì)算機(jī)網(wǎng)絡(luò)；安全防護(hù)；問題；特點(diǎn)；措施

1 引言

在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和信息技術(shù)不斷發(fā)展的同時(shí)，黑客攻擊計(jì)算機(jī)網(wǎng)絡(luò)的手段也在逐步創(chuàng)新。黑客采用非法手段攻擊計(jì)算機(jī)網(wǎng)絡(luò)以及網(wǎng)絡(luò)病毒的非法入侵等嚴(yán)重影響了計(jì)算機(jī)網(wǎng)絡(luò)安全、穩(wěn)定運(yùn)行，不僅導(dǎo)致計(jì)算機(jī)用戶信息資料丟失，還會(huì)嚴(yán)重破壞計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行，不利于計(jì)算機(jī)網(wǎng)絡(luò)的健康發(fā)展。因此加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)是保障計(jì)算機(jī)平穩(wěn)運(yùn)行的基礎(chǔ)，也是促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)得以不斷發(fā)展的重要途徑之一。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全隱患及網(wǎng)絡(luò)安全特點(diǎn)

隨著社會(huì)經(jīng)濟(jì)的發(fā)展以及科學(xué)技術(shù)的不斷發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)水平得以不斷提高，計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)問題逐漸成為科研人員探討的熱門話題。網(wǎng)絡(luò)病毒、計(jì)算機(jī)蠕蟲、木馬等問題是影響計(jì)算機(jī)安全健康發(fā)展的主要問題，也是當(dāng)今社會(huì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中存在的主要安全隱患問題。與此同時(shí)，一些非法分子以及不道德的網(wǎng)絡(luò)黑客采取不正當(dāng)?shù)氖侄位蛘卟僮鞣椒又亓擞?jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，不僅不利于計(jì)算機(jī)網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行，還會(huì)導(dǎo)致一些好奇心較重的用戶或者網(wǎng)頁瀏覽者在好奇心驅(qū)使下進(jìn)入不健康的網(wǎng)站，從而泄露計(jì)算機(jī)用戶的隱私或者重要資料信息；還有一些黑客利用青少年用戶的叛逆心理潛入其計(jì)算機(jī)肆意破壞數(shù)據(jù)庫，不僅嚴(yán)重威脅計(jì)算機(jī)網(wǎng)絡(luò)安全，還會(huì)導(dǎo)致用戶數(shù)據(jù)信息資料大量丟失。由此可見，黑客攻擊計(jì)算機(jī)是影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素，也是加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)技術(shù)的控制對(duì)象之一。

就針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的特點(diǎn)而言，主要有以下幾方面的特點(diǎn)：

其一，保密性。保密性是加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)的首要工作，也是提高計(jì)算機(jī)網(wǎng)絡(luò)安全防控水平的前提條件。

其二，完整性。計(jì)算機(jī)數(shù)據(jù)庫中的數(shù)據(jù)需要經(jīng)過法定程序進(jìn)行授權(quán)發(fā)行，沒有經(jīng)過法定程序授權(quán)的數(shù)據(jù)信息不能對(duì)其修改、破壞，丟失的數(shù)據(jù)信息在傳輸與儲(chǔ)存過程中不能及時(shí)恢復(fù)。

其三，可用性?？捎眯允侵赣?jì)算機(jī)網(wǎng)絡(luò)安全可以被授權(quán)的用戶或者實(shí)體訪問，并根據(jù)實(shí)際需要使用計(jì)算機(jī)數(shù)據(jù)信息資料。

其四，可控性?？煽匦圆粌H可以控制計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)信息的傳播途徑，還可以控制計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)容。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的問題

(1)操作系統(tǒng)的不安全性

作為計(jì)算機(jī)硬件體系的重要組成部分之一的操作系統(tǒng)，其主要作用是為計(jì)算機(jī)硬件系統(tǒng)內(nèi)部用戶提供基礎(chǔ)性功能。計(jì)算機(jī)內(nèi)部用戶的各種操作權(quán)限都需要依靠計(jì)算機(jī)操作系統(tǒng)的輔助，從而確保計(jì)算機(jī)操作工作安全、穩(wěn)定、有效地展開。計(jì)算機(jī)操作系統(tǒng)在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中扮演著重要的角色，其主要功能是實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用軟件信息的安全性、穩(wěn)定性和完整性。由此可見，計(jì)算機(jī)操作系統(tǒng)是保障計(jì)算機(jī)應(yīng)用軟件信息安全穩(wěn)定運(yùn)行的有效載體。目前，國家沒有完善計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)影響我國計(jì)算機(jī)網(wǎng)絡(luò)安全問題的重要因素，從而造成影響計(jì)算機(jī)操作系統(tǒng)制度的缺失，操作系統(tǒng)制度的缺失不僅增加計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)的安全風(fēng)險(xiǎn)問題，還會(huì)增加網(wǎng)絡(luò)黑客攻擊計(jì)算機(jī)的機(jī)會(huì)，進(jìn)一步阻礙我國計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運(yùn)行以及健康發(fā)展。

(2)網(wǎng)絡(luò)病毒威脅

網(wǎng)絡(luò)病毒危害是影響計(jì)算機(jī)網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行的常見問題，也是日常生活中用戶遇到的最為普遍的問題。計(jì)算機(jī)病毒的特征主要包含三方面。

其一，破壞性。具體表現(xiàn)在計(jì)算機(jī)病毒一旦入侵計(jì)算機(jī)網(wǎng)絡(luò)體系中，會(huì)破壞計(jì)算機(jī)功能程序以及數(shù)據(jù)信息，從而導(dǎo)致計(jì)算機(jī)用戶不能正常使用計(jì)算機(jī)。

其二，復(fù)制性。計(jì)算機(jī)病毒的復(fù)制性具體表現(xiàn)在計(jì)算機(jī)數(shù)據(jù)在傳輸與存儲(chǔ)至數(shù)據(jù)庫中會(huì)自動(dòng)復(fù)制數(shù)據(jù)代碼或者編碼，不僅嚴(yán)重影響用戶計(jì)算機(jī)安全，還會(huì)導(dǎo)致計(jì)算機(jī)內(nèi)部數(shù)據(jù)信息大量泄漏的現(xiàn)象。

其三，傳染性。計(jì)算機(jī)病毒的傳染性具體表現(xiàn)在計(jì)算機(jī)病毒在經(jīng)過不恰當(dāng)?shù)奶幚沓绦驎r(shí)會(huì)出現(xiàn)數(shù)據(jù)系統(tǒng)崩潰的現(xiàn)象，不僅致使數(shù)據(jù)信息的大量丟失，還會(huì)增加計(jì)算機(jī)病毒類型，從而進(jìn)一步阻礙計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)技術(shù)的發(fā)展。

(3)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備和結(jié)構(gòu)不安全因素

就目前我國計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)而言，混合型計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)是當(dāng)前我國運(yùn)用的一種的常見結(jié)構(gòu)?；旌闲陀?jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)主要依托于集線器、路由器和交換機(jī)設(shè)備，是集路由器、交換機(jī)和集線器設(shè)備為一體的網(wǎng)絡(luò)設(shè)備體系。其中，星型拓?fù)錂C(jī)構(gòu)、總線型拓?fù)錂C(jī)構(gòu)是組成混合型計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)的主要成分。但是混合型計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備在實(shí)際運(yùn)行過程中會(huì)由于自身的限制因素存在大量的安全隱患，進(jìn)而嚴(yán)重影響計(jì)算機(jī)的安全、穩(wěn)定運(yùn)行。

(4)黑客攻擊

隨著科學(xué)技術(shù)的不斷發(fā)展以及網(wǎng)絡(luò)信息技術(shù)腳步的加快，黑客掌握的計(jì)算機(jī)技術(shù)水平也逐漸提升。因此大量黑客利用掌握的計(jì)算機(jī)技術(shù)不斷破壞計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，并以非法手段和不正當(dāng)方式入侵用戶計(jì)算機(jī)竊取用戶數(shù)據(jù)信息資料以及個(gè)人隱私。黑客技術(shù)主要是利用他們自己編寫的計(jì)算機(jī)程序以及數(shù)據(jù)編碼破壞用戶計(jì)算機(jī)信息，并根據(jù)計(jì)算機(jī)程序以及數(shù)據(jù)編碼檢測(cè)用戶或者管理者計(jì)算機(jī)系統(tǒng)中存在的漏洞，從而攻擊計(jì)算機(jī)漏洞信息。黑客攻擊技術(shù)帶給用戶的影響不只是體現(xiàn)在計(jì)算機(jī)數(shù)據(jù)信息丟失方面，還體現(xiàn)在黑客可以不用經(jīng)過用戶或者管理者的權(quán)限直接訪問、控制用戶計(jì)算機(jī)，或者利用木馬程序以及個(gè)人掌握的計(jì)算機(jī)程序技術(shù)直接控制用戶計(jì)算機(jī)，從而嚴(yán)重地威脅了用戶計(jì)算機(jī)的信息安全，不利于計(jì)算機(jī)健康穩(wěn)定運(yùn)行。

(5)缺乏安全保護(hù)措施

當(dāng)今世界是一個(gè)全球化、信息化的時(shí)代，計(jì)算機(jī)技術(shù)的發(fā)展促使計(jì)算機(jī)網(wǎng)絡(luò)使用范圍得以逐漸擴(kuò)大。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的普及與推廣一方面促進(jìn)了計(jì)算機(jī)科技的不斷進(jìn)步與發(fā)展，并給人們工作和學(xué)習(xí)帶來了便利；另一方面，計(jì)算機(jī)網(wǎng)絡(luò)使用范圍的不斷擴(kuò)大導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度的缺陷以及數(shù)據(jù)信息傳輸過程中出現(xiàn)很多漏洞，因此在計(jì)算機(jī)網(wǎng)絡(luò)中存在大量的安全隱患問題，不利于計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)技術(shù)的發(fā)展。另外，由于我國計(jì)算機(jī)網(wǎng)絡(luò)安全管理人員整體素質(zhì)較低，責(zé)任意識(shí)和管理意識(shí)不強(qiáng)，從而嚴(yán)重制約了我國計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)的發(fā)展。

4 優(yōu)化計(jì)算機(jī)安全防護(hù)技術(shù)的途徑

(1)加密技術(shù)

相較于發(fā)達(dá)國家而言，我國的計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系還不夠成熟，計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)還處于發(fā)展的初步階段。但是隨著現(xiàn)代網(wǎng)絡(luò)技術(shù)以及信息技術(shù)的不斷發(fā)展，我國的計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)技術(shù)得以快速發(fā)展。RSa、DES是我國加密技術(shù)的兩大主要組成部分。就DES技術(shù)而言，DES技術(shù)主要是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)信息原文進(jìn)行加密處理，其外在表現(xiàn)形式主要是依托于DES算法和DES功能確定DES密鑰。具體做法流程是：首先借助私有密匙及時(shí)加工、處理DES信息，接著利用DES密匙對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫信息進(jìn)行解密程序處理，然后用戶根據(jù)DES功能訪問計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫信息原文，最后計(jì)算機(jī)管理者對(duì)計(jì)算機(jī)節(jié)點(diǎn)做加密處理工作，避免出現(xiàn)計(jì)算機(jī)節(jié)點(diǎn)的信息泄露的現(xiàn)象。采用DES加密處理技術(shù)不僅可以有效保護(hù)計(jì)算機(jī)節(jié)點(diǎn)的信息，以防計(jì)算機(jī)信息泄露或者丟失，還可以對(duì)計(jì)算機(jī)兩端的節(jié)點(diǎn)信息進(jìn)行加密處理，從而保障計(jì)算機(jī)節(jié)點(diǎn)信息在傳輸、儲(chǔ)存過程中的安全，促使提升計(jì)算機(jī)節(jié)點(diǎn)信息傳輸安全性的實(shí)現(xiàn)。

(2)入侵檢測(cè)技術(shù)

誤用檢測(cè)技術(shù)和異常檢測(cè)技術(shù)是我國計(jì)算機(jī)入侵防護(hù)技術(shù)的兩大體系。就誤用檢測(cè)技術(shù)而言，我國的誤用檢測(cè)技術(shù)主要用于已經(jīng)被病毒入侵或者計(jì)算機(jī)系統(tǒng)中被檢測(cè)出存在大量病毒等情況。首先，計(jì)算機(jī)技術(shù)人員對(duì)于已經(jīng)被病毒入侵的計(jì)算機(jī)進(jìn)行及時(shí)有效地分析、處理，以免出現(xiàn)病毒嚴(yán)重干擾、控制計(jì)算機(jī)的現(xiàn)象。其次，技術(shù)人員根據(jù)分析的數(shù)據(jù)結(jié)果建立相關(guān)模型，并將計(jì)算機(jī)安全系統(tǒng)檢測(cè)的病毒數(shù)據(jù)與建立的計(jì)算機(jī)數(shù)據(jù)模型做一個(gè)對(duì)比，如果出現(xiàn)建立的數(shù)據(jù)模型與計(jì)算機(jī)安全系統(tǒng)檢測(cè)的病毒數(shù)據(jù)結(jié)果一致的情況，就表示計(jì)算機(jī)遭到病毒的非法入侵，需要計(jì)算機(jī)工作人員及時(shí)有效地處理計(jì)算機(jī)病毒。就異常檢測(cè)技術(shù)而言，相較于誤用檢測(cè)技術(shù)，異常檢測(cè)技術(shù)可以根據(jù)用戶使用計(jì)算機(jī)的習(xí)慣建立“行為特征模型”。計(jì)算機(jī)技術(shù)人員可以根據(jù)“行為特征模型”評(píng)比計(jì)算機(jī)行為與用戶習(xí)慣，如果出現(xiàn)計(jì)算機(jī)行為與用戶習(xí)慣嚴(yán)重不一致的情況，就表示計(jì)算機(jī)網(wǎng)絡(luò)遭到非法入侵，因此計(jì)算機(jī)技術(shù)人員需要及時(shí)采取有效措施保護(hù)計(jì)算機(jī)的安全。

(3)病毒防范技術(shù)

針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中最常見的病毒入侵問題，創(chuàng)新計(jì)算機(jī)病毒防范技術(shù)是提高計(jì)算機(jī)高效運(yùn)轉(zhuǎn)能力的主要途徑之一。目前，我國的病毒防范技術(shù)主要包括病毒賦予技術(shù)、病毒消除技術(shù)和病毒檢測(cè)技術(shù)三大體系。隨著科學(xué)技術(shù)和網(wǎng)絡(luò)信息技術(shù)的發(fā)展，病毒防范技術(shù)的三大體系可以在一款防病毒軟件中統(tǒng)一運(yùn)用。首先，計(jì)算機(jī)技術(shù)人員根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)體系中的數(shù)據(jù)、文件、圖片等信息及時(shí)有效地檢測(cè)病毒源體，從而將病毒源體扼殺在搖籃中；其次，判斷病毒庫中的病毒資源的來源，并及時(shí)安裝殺毒軟件，及時(shí)有效地消滅病毒。目前，常見的殺毒軟件主要有：360殺毒、金山毒霸、antivirussoftware（反病毒軟件）、瑞星RISING、卡巴斯基、微軟MSE、avira等。

5 結(jié)束語

隨著科技的發(fā)展以及信息化進(jìn)程的加快，人們的安全意識(shí)得以普遍增高，因此計(jì)算機(jī)網(wǎng)絡(luò)安全問題逐漸成為人們探討的熱門話題之一。針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的主要問題，需要國家制定和實(shí)施有關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全管理的法律法規(guī)以及計(jì)算機(jī)軟件企業(yè)加強(qiáng)安全防護(hù)技術(shù)，為構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系提供保障。

[1]楊曉明．關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)的幾點(diǎn)認(rèn)識(shí)與思考[J]．科技傳播，2012，16：199-200．

[2]汪玲，閻鵬．對(duì)機(jī)關(guān)事業(yè)單位計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)的幾點(diǎn)探討[J]．電腦知識(shí)與技術(shù)，2015，03：64-65．

[3]張培軍．關(guān)于計(jì)算機(jī)通信網(wǎng)絡(luò)安全與防護(hù)策略的幾點(diǎn)思考[J]．硅谷，2014，01：155-159．

[4]楊立震．試析計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞的檢測(cè)及防護(hù)技術(shù)[J]．計(jì)算機(jī)光盤軟件與應(yīng)用，2014，21：169-171．

[5]魯曉睿．計(jì)算機(jī)網(wǎng)絡(luò)信息安全及其防護(hù)策略的研究[J]．電子制作，2013，13：115-116．

Computer Network Security Protection Technology Analysis

Song Pengge
(Funing Higher Normal Schools,Yancheng 224000,Jiangsu)

This article to computer network security risks and characteristics of network security as the starting point,analyzes the main factors that affect computer network security,and explore optimization of computer network security protection by encryption technology,intrusion detection technology,virus protection technology.This paper hopes to provide reference for construction of computer network security protection system.

computer network;safety protection;problem;characteristic;measures

TP393

A

：1008-6609(2015)12-0058-02

宋朋鴿，女，陜西武功人，講師，研究方向：高職計(jì)算機(jī)課堂教學(xué)研究。