史夢琦

【摘 要】進入21世紀(jì)以后，計算機技術(shù)以及信息技術(shù)得到了不斷發(fā)展，網(wǎng)絡(luò)技術(shù)在一些行業(yè)都得到了普及。在人們?nèi)粘Ｉ町?dāng)中也得到了比較大的應(yīng)用，然而，計算機網(wǎng)絡(luò)發(fā)展也給網(wǎng)絡(luò)安全帶來了較多隱患。因此，論文闡述了計算機網(wǎng)絡(luò)安全的有關(guān)內(nèi)容，同時研究了防御計算機網(wǎng)絡(luò)攻擊的幾點技術(shù)，力求給有關(guān)人員帶來一定的參考。

【Abstract】After entering the 21st century， computer technology and information technology have been developed continuously， and network technology has been popularized in some industries. In people's daily life， it has also been widely used. However， the development of computer network also brings many hidden dangers to network security. Therefore， this paper describes the content of computer network security， and studies several technologies to prevent computer network attacks， so as to bring some reference to the relevant personnel.

【關(guān)鍵詞】計算機;網(wǎng)絡(luò)攻擊;防御技術(shù)

【Keywords】computer; network attack; defense technology

【中圖分類號】TP393 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 【文獻標(biāo)志碼】A ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文章編號】1673-1069（2019）12-0192-02

1 引言

現(xiàn)階段，科學(xué)技術(shù)得到了不斷發(fā)展，在人們?nèi)粘Ｉ町?dāng)中，計算機技術(shù)得到了普及。首先，這給人們生活帶來了比較大的便利條件，人們能夠?qū)崟r地對網(wǎng)絡(luò)進行瀏覽[1]。除此之外，信息化時代也給人們帶來了比較大的安全問題。一些不法分子利用計算機來對人們財產(chǎn)以及信息進行盜取。因此，計算機網(wǎng)絡(luò)安全防護顯得尤為重要。

2 計算機網(wǎng)絡(luò)攻擊的有關(guān)內(nèi)容

2.1 計算機網(wǎng)絡(luò)攻擊方法

計算機網(wǎng)絡(luò)攻擊存在比較多的途徑，根據(jù)攻擊技術(shù)能夠分成IP地址的欺騙、DNS欺騙和對口令進行破譯、按照供給手段可以有被動網(wǎng)絡(luò)的攻擊以及主動的網(wǎng)絡(luò)攻擊。主動的網(wǎng)絡(luò)攻擊指的是攻擊人員對計算機安全系統(tǒng)進行直接破譯。被動的網(wǎng)絡(luò)攻擊為用戶實時監(jiān)控網(wǎng)絡(luò)系統(tǒng)，進而對信息泄漏進行被動地等待。主動的網(wǎng)絡(luò)攻擊通過利用錯誤網(wǎng)絡(luò)信息流，修改和偽造信息，進而來入侵以及干擾用戶計算機網(wǎng)絡(luò)[2]。這類方法攻擊速度比較大，不能對其進行有效的預(yù)防。但是，主動網(wǎng)絡(luò)攻擊比較容易人們進行觀察。被動網(wǎng)絡(luò)攻擊較為基礎(chǔ)，人員利用主動的信息干擾手段，僅僅監(jiān)視用戶數(shù)據(jù)信息。這種方法因為不和用戶發(fā)生信息沖突，進而察覺起來較為困難，然而能夠充分做好檢查和預(yù)防來對其進行有效防御。

2.2 網(wǎng)絡(luò)攻擊特點分析

計算機網(wǎng)絡(luò)攻擊特征是攻擊方法比較多樣化，同時攻擊存在非常大的隱蔽性。其攻擊手段比較多，同時一些攻擊方法比較隱蔽。網(wǎng)絡(luò)攻擊大體上都是通過軟件攻擊，利用軟件做出入侵，進而對整個計算機系統(tǒng)進行影響，然而不能對計算機硬件進行攻擊。另外，計算機網(wǎng)絡(luò)攻擊還有著比較大的危害性。如果企業(yè)金融數(shù)據(jù)被人們所截取，將會給企業(yè)帶來比較大的損失。所以，計算機網(wǎng)絡(luò)攻擊存在比較大的危害。

3 計算機網(wǎng)絡(luò)攻擊的防御技術(shù)

3.1 建立實時的防御體系

在攻擊計算機網(wǎng)絡(luò)的情況下，防御系統(tǒng)是重要的一個手段。實時的防御系統(tǒng)指的是網(wǎng)絡(luò)受到入侵的情況下，可以有效地對入侵信息進行檢測，另外，根據(jù)攻擊手段有效地應(yīng)對入侵，是修復(fù)損失的一種防御措施。計算機網(wǎng)絡(luò)的防御系統(tǒng)包含了網(wǎng)絡(luò)安全信息檢測制度、攻擊反應(yīng)機制和網(wǎng)絡(luò)修復(fù)的機制。這些主要是在檢測報警情況下進行全面的修復(fù)。在這個時候往往會利用防火墻技術(shù)、信息的加密技術(shù)。

防火墻技術(shù)可以讓網(wǎng)絡(luò)分為兩部分，其是信息在墻當(dāng)中，受到了防火墻保護和監(jiān)控，其在墻外的信息是通信的信息，另外被防火墻進行監(jiān)視。外界數(shù)據(jù)以及防火墻的安全規(guī)則不一致的情況下，將會通過防火墻所組織，進而保障了安全的網(wǎng)絡(luò)通信。信息加密技術(shù)是網(wǎng)絡(luò)安全技術(shù)方面的基礎(chǔ)，將用戶數(shù)據(jù)通過加密算法等手段來直接對加密數(shù)據(jù)進行識別，并且將其進行存儲和運輸。當(dāng)要對這些數(shù)據(jù)進行閱讀時，就需要利用對應(yīng)解密算法來還原數(shù)據(jù)。這些數(shù)據(jù)即便被攻擊人員所攔截，也不能得到有效的信息，進而確保了數(shù)據(jù)的更加安全和可靠。信息加密技術(shù)隨著時代的不斷發(fā)展也得到了一定程度上的進步，因為傳統(tǒng)對稱密匙以及公開密鑰等方法不斷向著橢圓的曲線算法等方向發(fā)展。

3.2 嚴(yán)格管理IP地址

IP地址欺騙是人們常常應(yīng)用的一類攻擊方法。因此，要對IP地址進行嚴(yán)格的管理，進而預(yù)防攻擊人員利用IP地址來對計算機進行攻擊。在完成日常工作時，將利用IP地址來有效記錄。這樣就可以保證IP地址和MAC地址相互映射，預(yù)防相關(guān)人員對IP地址進行偽造，保證了網(wǎng)絡(luò)數(shù)據(jù)的安全性。

3.3 病毒方面的防治

另一類人們熟知的攻擊網(wǎng)絡(luò)的手段就是計算機病毒?？茖W(xué)地對計算機病毒進行預(yù)防不但能夠?qū)ξ募M行加密，整體上對病毒進行檢查，這樣計算機用戶就有比較大的防范病毒意識，更好地警惕危險性比較高的文件。下載和共享文件的過程當(dāng)中需要充分做好病毒檢查，對危險的信息以及數(shù)據(jù)要及時地發(fā)現(xiàn)和刪除，繼而實現(xiàn)預(yù)防病毒的效果。另外，還要實時更新計算機殺毒軟件，預(yù)防新病毒進入計算機當(dāng)中，進而使信息更加安全和可靠。

4 結(jié)語

在當(dāng)前信息化時代下，計算機網(wǎng)絡(luò)信息管理在企業(yè)的信息安全中發(fā)揮著重要的作用。因此，我們要對計算機網(wǎng)絡(luò)管理當(dāng)中存在的問題進行深入的分析，進而研究防御網(wǎng)絡(luò)攻擊的措施，推動計算機網(wǎng)絡(luò)信息管理有較高的效率，最后給計算機網(wǎng)絡(luò)的使用人員帶來比較安全和穩(wěn)定的網(wǎng)絡(luò)信息環(huán)境。

【參考文獻】

【1】麻若海，張?zhí)煳?計算機網(wǎng)絡(luò)攻擊及防御[J].電腦編程技巧與維護，2018（2）：171-172+175.

【2】蔣永旺.計算機網(wǎng)絡(luò)攻擊方式及防御技術(shù)[J].電子技術(shù)與軟件工程，2017（19）：192.