李永俊

（山西警官職業(yè)學(xué)院 山西省太原市 030006）

在我國(guó)進(jìn)入“互聯(lián)網(wǎng)+”時(shí)代背景下，互聯(lián)網(wǎng)技術(shù)雖然能在一定程度上提高大眾生活便利度，但是也存在著諸多危險(xiǎn)，如網(wǎng)絡(luò)病毒、木馬等，這些程序會(huì)通過(guò)網(wǎng)絡(luò)開展傳播，導(dǎo)致網(wǎng)絡(luò)信息系統(tǒng)安全性下降，盜取大眾私密隱私，并且還會(huì)影響系統(tǒng)正常運(yùn)行，因此相關(guān)人員需要對(duì)其引起重視，合理應(yīng)用安全防御技術(shù)提高網(wǎng)絡(luò)信息安全，保證數(shù)據(jù)完整，降低安全隱患出現(xiàn)的概率。

1 “互聯(lián)網(wǎng)+”時(shí)代下安全防御技術(shù)全新要求和架構(gòu)原則

1.1 特征

計(jì)算機(jī)系統(tǒng)安全具有可用性、機(jī)密性、完整性、可控性以及訪問控制，其中可用性主要是指服務(wù)器權(quán)限或者用戶通過(guò)請(qǐng)求以后生成訪問數(shù)據(jù)，而機(jī)密性主要是指服務(wù)器如果沒有經(jīng)過(guò)批準(zhǔn)以后不會(huì)將系統(tǒng)內(nèi)的資源呈現(xiàn)給其余用戶，而完整性主要是指計(jì)算機(jī)中的數(shù)據(jù)與結(jié)構(gòu)文件都能以最初初始形態(tài)保留，提高數(shù)據(jù)完整性，而可控性主要是指在授權(quán)范圍內(nèi)用戶能準(zhǔn)確控制各類資源，提高資源的利用率，而訪問控制與其余技術(shù)相比較為復(fù)雜，訪問控制主要是指計(jì)算機(jī)在聯(lián)網(wǎng)以后能自由使用互聯(lián)網(wǎng)，但是也需要擁有網(wǎng)絡(luò)訪問請(qǐng)求，計(jì)算機(jī)需要經(jīng)過(guò)用戶的同意以后才能進(jìn)行操作，這種方式也被稱為防火墻屏蔽功能，可以大幅度提高計(jì)算機(jī)安全等級(jí)，保證計(jì)算機(jī)應(yīng)用整體效益。

1.2 安全防御技術(shù)架構(gòu)原理

為了提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性，保證系統(tǒng)整體效益，做好加密與保護(hù)，用戶在應(yīng)用計(jì)算機(jī)時(shí)需要建立安全防御技術(shù)體系，進(jìn)而實(shí)現(xiàn)全面性防控。安全防御技術(shù)體系可以讓計(jì)算機(jī)在聯(lián)網(wǎng)狀態(tài)下將網(wǎng)絡(luò)服務(wù)指令透明化，進(jìn)而保證數(shù)據(jù)傳輸可視化，讓其數(shù)據(jù)傳輸能更加準(zhǔn)確。同時(shí)該技術(shù)還能有效提高計(jì)算機(jī)保密功能，降低計(jì)算機(jī)在使用過(guò)程中安全維護(hù)工作的難度，有效提高使用人員使用水平，進(jìn)而約束使用人員使用行為，同時(shí)該技術(shù)還具有防火墻功能，將系統(tǒng)分為內(nèi)外系統(tǒng)，進(jìn)而保證數(shù)據(jù)的私密性，例如重要數(shù)據(jù)，用戶可以將其放置在內(nèi)部系統(tǒng)中，內(nèi)部系統(tǒng)安全性較高，并且訪問人員較少，可以大幅度降低因人為因素導(dǎo)致網(wǎng)絡(luò)安全隱患出現(xiàn)的概率，保證其數(shù)據(jù)準(zhǔn)確。

2 “互聯(lián)網(wǎng)+”時(shí)代下安全防御關(guān)鍵技術(shù)

網(wǎng)絡(luò)主動(dòng)防御技術(shù)所需要系統(tǒng)龐大，工作人員需要構(gòu)建完善的防御體系，進(jìn)而保證數(shù)據(jù)采集工作質(zhì)量，讓系統(tǒng)準(zhǔn)確分析各類安全隱患，做好安全評(píng)估，提高防御系統(tǒng)質(zhì)量。工作人員需要在不同功能上引入防御技術(shù)，如深度包過(guò)濾、非對(duì)稱加密、免疫網(wǎng)絡(luò)，進(jìn)而提高網(wǎng)絡(luò)病毒識(shí)別功能，讓系統(tǒng)能準(zhǔn)確判別各網(wǎng)絡(luò)病毒特性，開展防御工作，進(jìn)而提高計(jì)算機(jī)處理技術(shù)水平。主動(dòng)防御技術(shù)可以通過(guò)實(shí)時(shí)數(shù)據(jù)采集的方式查看不同數(shù)據(jù)包，通過(guò)各類分析技術(shù)進(jìn)行統(tǒng)一預(yù)處理。神經(jīng)互聯(lián)網(wǎng)支持向量機(jī)的構(gòu)建，網(wǎng)絡(luò)風(fēng)險(xiǎn)數(shù)據(jù)矩陣通過(guò)不同維度綜合考量數(shù)據(jù)的整體狀態(tài)，如來(lái)源安全風(fēng)險(xiǎn)考量指標(biāo)，根據(jù)其指標(biāo)進(jìn)行度量，進(jìn)而準(zhǔn)確判斷互聯(lián)網(wǎng)中的風(fēng)險(xiǎn)因素，主動(dòng)防御技術(shù)不僅能夠完成數(shù)據(jù)分析，還能將其結(jié)果發(fā)送給評(píng)估模塊，則可以根據(jù)數(shù)據(jù)的特性劃分風(fēng)險(xiǎn)等級(jí)，如一般輕度嚴(yán)重，一般風(fēng)險(xiǎn)主要是指軟硬件資源能處于正常運(yùn)行狀態(tài)，工作人員需要通過(guò)實(shí)時(shí)監(jiān)控的方式來(lái)發(fā)現(xiàn)互聯(lián)網(wǎng)中的風(fēng)險(xiǎn)因素，而輕度風(fēng)險(xiǎn)地表示互聯(lián)網(wǎng)中可能出現(xiàn)了不正常的數(shù)據(jù)流量，或者系統(tǒng)中存在漏洞，工作人員需要及時(shí)對(duì)其進(jìn)行防御，進(jìn)而提高計(jì)算機(jī)的安全性，而嚴(yán)重風(fēng)險(xiǎn)主要是指系統(tǒng)中已經(jīng)出現(xiàn)了明顯的漏洞或者其病毒木馬清晰較為嚴(yán)重，互聯(lián)網(wǎng)已經(jīng)無(wú)法正常運(yùn)行，工作人員需要立即采取相應(yīng)的手段進(jìn)行處理，進(jìn)而恢復(fù)互聯(lián)網(wǎng)的運(yùn)行狀態(tài)，總之主動(dòng)防御技術(shù)作為“互聯(lián)網(wǎng)+”時(shí)代下網(wǎng)絡(luò)安全防御的重要體系，能夠通過(guò)不同方式分析數(shù)據(jù)的特性信號(hào)，采取相應(yīng)的策略進(jìn)行防御，避免病毒攻擊網(wǎng)絡(luò)導(dǎo)致網(wǎng)絡(luò)數(shù)據(jù)丟失，影響網(wǎng)絡(luò)的整體狀態(tài)。

2.1 深度包過(guò)濾技術(shù)

該方式作為網(wǎng)絡(luò)主動(dòng)防御體系的關(guān)鍵技術(shù)，主要是在應(yīng)用層中作用，工作人員可以將其部署在開放系統(tǒng)互聯(lián)參考模型中，通過(guò)深度包檢測(cè)方式，進(jìn)而發(fā)現(xiàn)病毒代碼，能夠有效提高病毒代碼檢測(cè)工作質(zhì)量，完成實(shí)時(shí)檢測(cè)目標(biāo)。在傳統(tǒng)入侵檢測(cè)技術(shù)中，工作人員只能查看包頭，并不能全面分析數(shù)據(jù)包類型，并且無(wú)法分析每一個(gè)協(xié)議內(nèi)容，因此數(shù)據(jù)包中安全隱患問題嚴(yán)重，并且其病毒呈現(xiàn)不連貫狀態(tài)，工作人員利用普通檢測(cè)只會(huì)顯示為正常數(shù)據(jù)，而這無(wú)疑加大了網(wǎng)絡(luò)風(fēng)險(xiǎn)。工作人員利用該技術(shù)能夠?qū)崿F(xiàn)深度數(shù)據(jù)包過(guò)濾，通過(guò)穿透式技術(shù)準(zhǔn)確分析各數(shù)據(jù)包中內(nèi)容，針對(duì)包頭以及包類數(shù)據(jù)開展對(duì)比與分析，進(jìn)而準(zhǔn)確判斷每一個(gè)協(xié)議字段內(nèi)容，準(zhǔn)確檢驗(yàn)數(shù)據(jù)包中是否存在病毒。該技術(shù)還能以系統(tǒng)現(xiàn)有的病毒庫(kù)為依據(jù)實(shí)現(xiàn)數(shù)據(jù)包分析與對(duì)比，全面分析各數(shù)據(jù)特性，如發(fā)送端口、IP原地址、IP目的地址，全面掌握不同數(shù)據(jù)包協(xié)議類型，及時(shí)發(fā)現(xiàn)協(xié)議以及內(nèi)容中是否存在安全隱患，實(shí)現(xiàn)穿透式檢測(cè)目標(biāo)，完成信息過(guò)濾，保證其數(shù)據(jù)準(zhǔn)確度，減少安全隱患發(fā)生。

2.2 非對(duì)稱加密技術(shù)

該技術(shù)作為互聯(lián)網(wǎng)應(yīng)用安全的主要保障，該技術(shù)主要通過(guò)密鑰開展作業(yè)，其中密鑰分為公鑰和私鑰，工作人員利用該技術(shù)時(shí)可以根據(jù)系統(tǒng)的特色按照相應(yīng)算法生成私鑰，如base85、哈希算法等，私鑰與公鑰相比其字符串都較為固定，因此為了確保加密技術(shù)水平，工作人員還需要使用另外一種算法，以私鑰為依據(jù)生成公鑰，進(jìn)而保證密鑰的穩(wěn)定性，避免私鑰出現(xiàn)泄漏，導(dǎo)致網(wǎng)絡(luò)安全信息下降。公鑰在生成過(guò)程中屬于不可逆性，并且如果工作人員利用哈希算法生成私鑰其密碼數(shù)量有2000 多個(gè)，其破解難度較大，所以該技術(shù)在互聯(lián)網(wǎng)主動(dòng)防御系統(tǒng)中同樣發(fā)揮著無(wú)可替代作用。

2.3 免疫網(wǎng)絡(luò)技術(shù)

該技術(shù)主要是以自主防御為原理所構(gòu)建網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，能通過(guò)不同設(shè)備控制病毒，從根源上降低病毒入侵網(wǎng)絡(luò)的概率，如路由器、三層交換器，進(jìn)而實(shí)現(xiàn)群控群防目標(biāo)，并且該技術(shù)還能充分提高安全防御資源利用率，全面隔離網(wǎng)絡(luò)病毒和木馬。工作人員在應(yīng)用該技術(shù)時(shí)可以將其與網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)轉(zhuǎn)發(fā)功能相融合，實(shí)現(xiàn)全網(wǎng)設(shè)備聯(lián)動(dòng)目標(biāo)，構(gòu)建深層防御體系，進(jìn)而將各網(wǎng)絡(luò)設(shè)備授權(quán)認(rèn)證接口與其相融合，提高病毒接入的可信計(jì)算，避免惡意代碼攻擊計(jì)算機(jī)，提高網(wǎng)絡(luò)整體風(fēng)險(xiǎn)應(yīng)對(duì)能力。該技術(shù)主要是從內(nèi)網(wǎng)角度入手，以內(nèi)網(wǎng)運(yùn)行特點(diǎn)為依據(jù)解決網(wǎng)絡(luò)攻擊問題，因此其結(jié)構(gòu)更加多元化和復(fù)雜性，例如該技術(shù)可以全面管控網(wǎng)絡(luò)接入終端身份，獲取MAC 地址，避免木馬病毒復(fù)制MAC 地址，保證MAC 地址真實(shí)性和可靠性，進(jìn)而提高IP 地址準(zhǔn)確性，實(shí)現(xiàn)免疫標(biāo)記功能。同時(shí)該技術(shù)還能利用終端驅(qū)動(dòng)實(shí)現(xiàn)雙向控制，不僅能抵御外部攻擊，還能大幅度降低設(shè)備出現(xiàn)內(nèi)部攻擊概率，進(jìn)而保障網(wǎng)絡(luò)防御能力，提高網(wǎng)絡(luò)運(yùn)行能狀態(tài)，降低網(wǎng)絡(luò)攻擊概率。

3 “互聯(lián)網(wǎng)+”時(shí)代安全防御技術(shù)的具體應(yīng)用

3.1 網(wǎng)絡(luò)安全保密技術(shù)

網(wǎng)絡(luò)安全保密技術(shù)原理如圖1所示。

圖1：網(wǎng)絡(luò)安全保密技術(shù)原理

目前我國(guó)網(wǎng)絡(luò)安全保密技術(shù)比較多元化，如RSA、DES等，其應(yīng)用范圍較為廣泛，網(wǎng)絡(luò)安全保密技術(shù)主要是為了避免信息在傳輸過(guò)程中被不法分子竊取，能夠加密信息源文件，其中DES 效果良好，應(yīng)用較為廣泛，DES 主要是通過(guò)DES算法生成加密密碼，并且其密碼較為隨機(jī)，信息接受人接收文件以后必須輸入動(dòng)態(tài)密碼進(jìn)行解密，才能獲取到數(shù)據(jù)，因此該技術(shù)可以有效實(shí)現(xiàn)信息保密性，避免信息在傳輸過(guò)程中出現(xiàn)被竊取的情況，該技術(shù)加密方式較為簡(jiǎn)單，其應(yīng)用效果也更加良好，因此在我國(guó)互聯(lián)網(wǎng)防御體系中應(yīng)用較為普遍，但是該技術(shù)存在一定局限性，在應(yīng)用過(guò)程中用戶需要進(jìn)行積極配合，做好加密，設(shè)置動(dòng)態(tài)密碼才能充分體現(xiàn)高技術(shù)的作用與優(yōu)勢(shì)。除此以外，該技術(shù)還能在用戶檢索信息關(guān)鍵實(shí)時(shí)就能實(shí)現(xiàn)信息加密與控制目標(biāo)，從根源上降低信息出現(xiàn)丟失、竊取情況。

3.2 入侵監(jiān)控和檢測(cè)技術(shù)

網(wǎng)絡(luò)入侵監(jiān)控和檢測(cè)技術(shù)原理如圖2所示。

圖2：網(wǎng)絡(luò)入侵監(jiān)控和檢測(cè)技術(shù)原理

就目前而言，我國(guó)網(wǎng)絡(luò)入侵監(jiān)控與監(jiān)測(cè)技術(shù)主要分為誤用監(jiān)測(cè)技術(shù)、異常監(jiān)測(cè)技術(shù)以及資源庫(kù)三方面。其中誤用監(jiān)測(cè)技術(shù)主要是檢測(cè)網(wǎng)絡(luò)中已經(jīng)存在的入侵行為，將其與之前的入侵行為相對(duì)比分析其結(jié)果，如果其結(jié)果相似，該行為就會(huì)認(rèn)定為非法入侵行為，系統(tǒng)可以開展緊急防護(hù)工作，進(jìn)而提高網(wǎng)絡(luò)安全，避免系統(tǒng)遭受黑客攻擊。而異常檢測(cè)技術(shù)主要是分析用戶網(wǎng)絡(luò)行為對(duì)比其差異，如果其差異較為明顯就會(huì)認(rèn)為是非法入侵，網(wǎng)絡(luò)防護(hù)系統(tǒng)可以自動(dòng)采取相應(yīng)措施開展抵制與防御工作。而資源庫(kù)主要是以病毒和入侵行為為依據(jù)所建立資源庫(kù)，例如殺毒軟件，殺毒軟件主要是通過(guò)檢測(cè)方式收集計(jì)算機(jī)使用數(shù)據(jù)，將其與資源庫(kù)病毒相匹配，進(jìn)而判斷其數(shù)據(jù)是否屬于病毒，如果屬于病毒軟件就可以進(jìn)行自動(dòng)殺毒，進(jìn)而實(shí)現(xiàn)自動(dòng)查殺與防護(hù)目的。如今我國(guó)殺毒軟件技術(shù)比較成熟，更新、升級(jí)速度也較快，資源庫(kù)病毒種類也逐漸多元化，能夠有效提高軟件病毒查殺功能，進(jìn)而實(shí)現(xiàn)防護(hù)目標(biāo)，保證用戶網(wǎng)絡(luò)安全。隨著我國(guó)信息技術(shù)快速發(fā)展，該技術(shù)也逐漸成熟，能適應(yīng)信息技術(shù)發(fā)展趨勢(shì)，因此用戶在應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)時(shí)需要合理應(yīng)用該技術(shù)，提高計(jì)算機(jī)監(jiān)控與檢測(cè)，進(jìn)而減少非法入侵行為出現(xiàn)，保證計(jì)算機(jī)處于良好的運(yùn)行狀態(tài)。

3.3 漏洞掃描技術(shù)

漏洞掃描技術(shù)如圖3所示。

圖3：漏洞掃描技術(shù)

由于計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境較為開放，因此計(jì)算機(jī)存在著網(wǎng)絡(luò)風(fēng)險(xiǎn)，而該技術(shù)能充分檢測(cè)計(jì)算機(jī)網(wǎng)絡(luò)，判斷計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境狀態(tài)，該技術(shù)能自動(dòng)查詢IP 地址，從而判斷一定區(qū)域內(nèi)是否存在非法入侵情況，提高網(wǎng)絡(luò)信息安全，進(jìn)而全面保護(hù)網(wǎng)絡(luò)信息，該技術(shù)主要是通過(guò)掃描程序搜集系統(tǒng)代碼，分析代碼狀態(tài)，尋找其薄弱之處，通過(guò)漏洞修復(fù)方式開展全面修復(fù)，如果在應(yīng)用過(guò)程中有黑客攻擊計(jì)算機(jī)，該技術(shù)還能利用掃描程序開展反擊和抵御工作，進(jìn)而確保信息準(zhǔn)確，所以用戶需要對(duì)該技術(shù)引起重視，根據(jù)自身使用情況合理應(yīng)用該技術(shù)開展系統(tǒng)代碼分析，進(jìn)而提高網(wǎng)絡(luò)安全性，保障自身信息，避免出現(xiàn)重要信息泄露和盜取的情況，提高網(wǎng)絡(luò)自身抵御能力。

3.4 防火墻技術(shù)

防火墻技術(shù)原理如圖4所示。

圖4：防火墻技術(shù)原理

該技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)中必不可少的一項(xiàng)核心技術(shù)，該網(wǎng)絡(luò)安全防護(hù)技術(shù)中占據(jù)著極為重要的作用，該技術(shù)能充分分析計(jì)算機(jī)內(nèi)網(wǎng)網(wǎng)絡(luò)各類情況，根據(jù)計(jì)算機(jī)實(shí)際情況建立防火墻模式，進(jìn)而檢測(cè)網(wǎng)絡(luò)環(huán)境是否存在安全隱患風(fēng)險(xiǎn)，并且該技術(shù)還能對(duì)各網(wǎng)段開展安全防護(hù)，該技術(shù)能根據(jù)用戶網(wǎng)站使用情況進(jìn)行全面保護(hù)，進(jìn)而提高網(wǎng)絡(luò)安全，避免用戶個(gè)人信息出現(xiàn)盜取的情況。該技術(shù)還能在一定程度上過(guò)濾網(wǎng)頁(yè)內(nèi)容，保障網(wǎng)頁(yè)干凈度和整潔度，避免網(wǎng)頁(yè)出現(xiàn)不良信息，影響未成年人思想狀態(tài)，讓未成年用戶能健康、準(zhǔn)確的應(yīng)用網(wǎng)絡(luò)開展學(xué)習(xí)和日常生活，該技術(shù)主要是通過(guò)繪畫統(tǒng)計(jì)和會(huì)話控制方式分析各網(wǎng)站應(yīng)用狀態(tài)，進(jìn)而提高各網(wǎng)站安全。

3.5 治理處理方案庫(kù)

智能處理方案數(shù)據(jù)庫(kù)主要是以大數(shù)據(jù)技術(shù)為背景，結(jié)合各類方式所形成規(guī)則知識(shí)庫(kù)，如數(shù)據(jù)挖掘技術(shù)、先驗(yàn)知識(shí)庫(kù)、機(jī)器學(xué)習(xí)方式，并且實(shí)現(xiàn)自動(dòng)更新，進(jìn)而保證規(guī)則知識(shí)庫(kù)利用率，用戶在使用網(wǎng)絡(luò)過(guò)程中如果遇到未知網(wǎng)絡(luò)態(tài)勢(shì)時(shí)可以通過(guò)數(shù)據(jù)庫(kù)對(duì)比方式結(jié)合相應(yīng)算法分析該行為是否屬于異?，F(xiàn)象，如果發(fā)現(xiàn)該行為屬于異?，F(xiàn)象，該技術(shù)就能自動(dòng)切斷網(wǎng)絡(luò)，進(jìn)而截?cái)鄶?shù)據(jù)流，并從知識(shí)庫(kù)中選取相應(yīng)方式進(jìn)行解決，當(dāng)解決完成以后方案庫(kù)能根據(jù)解決方式收集相應(yīng)數(shù)據(jù)，更新方案庫(kù)，實(shí)現(xiàn)自主學(xué)習(xí)目標(biāo)，將其制作成日記，讓管理人員能夠準(zhǔn)確判別用戶在應(yīng)用過(guò)程中存在的網(wǎng)絡(luò)風(fēng)險(xiǎn)更新知識(shí)庫(kù)，提高知識(shí)庫(kù)準(zhǔn)確性，為后續(xù)安全網(wǎng)絡(luò)風(fēng)險(xiǎn)抵御工作奠定基礎(chǔ)，提供數(shù)據(jù)支撐。

3.6 信息補(bǔ)救和找回技術(shù)

用戶在使用計(jì)算機(jī)開展日常生產(chǎn)生活時(shí)容易出現(xiàn)數(shù)據(jù)丟失和被盜取的情況，而導(dǎo)致這一現(xiàn)象出現(xiàn)的主要原因是因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)環(huán)境較為開放，不法分子會(huì)通過(guò)不同手段獲取用戶信息來(lái)滿足自身利益，如病毒攻擊、黑客攻擊，而對(duì)于用戶而言，信息一旦丟不僅會(huì)導(dǎo)致自身財(cái)產(chǎn)受到損失，還會(huì)危及到自身人身安全，尤其是國(guó)家政府部門，一旦出現(xiàn)信息丟失情況，就會(huì)產(chǎn)生較為嚴(yán)重社會(huì)安全問題。因此用戶在使用過(guò)程中一旦發(fā)現(xiàn)自身信息出現(xiàn)丟失和盜取情況就必須及時(shí)采取補(bǔ)救措施，快速找回信息，進(jìn)而保證信息安全性。而信息補(bǔ)救與找回技術(shù)作為目前用戶找回自身信息主要方式，該技術(shù)主要是通過(guò)備份和鏡像方式進(jìn)行信息補(bǔ)救工作。該技術(shù)能準(zhǔn)確備份源文件，進(jìn)而避免機(jī)密信息被盜取，而如果在應(yīng)用過(guò)程中機(jī)密信息一旦被盜取，用戶就可以及時(shí)利用該技術(shù)尋找備份信息，避免企業(yè)運(yùn)行和研究工作出現(xiàn)中斷，工作人員可以利用備份信息的特性制定相應(yīng)解決措施，進(jìn)而解決信息被盜取的問題，控制其影響范圍，避免其影響過(guò)大導(dǎo)致社會(huì)安全問題出現(xiàn)。

4 “互聯(lián)網(wǎng)+”時(shí)代下做好安全防御的有效措施

4.1 提高系統(tǒng)安全性

用戶在安裝系統(tǒng)時(shí)需要綜合考慮各類系統(tǒng)存在的安全隱患，目前我國(guó)市面上的網(wǎng)絡(luò)系統(tǒng)主要分為windows 系統(tǒng)和蘋果系統(tǒng)，各系統(tǒng)之間的安全風(fēng)險(xiǎn)都具有一定差異，因此用戶需要在開展正式安裝之前充分了解各系統(tǒng)中所存在安全隱患問題并制定解決措施，用戶可以使用NTFC 文件開展改造，加強(qiáng)內(nèi)部文件管理水平，讓其權(quán)限能更加明確。同時(shí)用戶還需要設(shè)置登錄密碼，提高系的安全性，需要注意，用戶在設(shè)計(jì)登錄密碼時(shí)需要利用數(shù)字和字母相組合方式排列成無(wú)規(guī)則密碼，盡量保證其密碼長(zhǎng)度不會(huì)過(guò)短，提高密碼安全性。密碼設(shè)計(jì)完成以后用戶需要保護(hù)好密碼，避免密碼出現(xiàn)泄露，導(dǎo)致非法分子入侵系統(tǒng)內(nèi)部。用戶在日常使用過(guò)程中還需要做好維護(hù)，根據(jù)自身使用頻率制定維護(hù)措施，如果在維護(hù)過(guò)程中發(fā)現(xiàn)其垃圾過(guò)多，用戶需要及時(shí)清理垃圾并做好補(bǔ)丁修復(fù)，進(jìn)而提高系統(tǒng)安全性能。

4.2 提高硬件性能

硬件設(shè)備作為互聯(lián)網(wǎng)企業(yè)，硬件設(shè)備隨著我國(guó)信息技術(shù)快速發(fā)展及應(yīng)用也逐漸廣泛，在“互聯(lián)網(wǎng)+”時(shí)代背景下用戶要想提高信息的安全，做好信息保護(hù)工作就需要合理應(yīng)用硬件，建立防護(hù)體系，完善防火墻，進(jìn)而保證硬件性能整體狀態(tài)符合新時(shí)代向網(wǎng)絡(luò)安全防御需求。首先工作人員需要做好硬件防護(hù)，可以通過(guò)各類方式降低核心硬件設(shè)備問題，工作人員可以利用防火墻技術(shù)以及各類物理手段開展防護(hù)工作，如防雷、電防潮等，進(jìn)而保證硬件設(shè)施長(zhǎng)期處于良好的運(yùn)行狀態(tài)。而對(duì)于部分應(yīng)用計(jì)算機(jī)擴(kuò)散網(wǎng)絡(luò)病毒，工作人員需要不斷完善防火墻，以網(wǎng)絡(luò)防火墻為基礎(chǔ)加強(qiáng)技術(shù)研究，進(jìn)而提高防火墻抵御性能。

4.3 建立病毒防御體系

病毒防御體系如圖5所示。

圖5：病毒防御體系

建立病毒防御體系能有效降低計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)安全問題，隨著我國(guó)網(wǎng)絡(luò)技術(shù)的快速發(fā)展，各類殺毒軟件應(yīng)運(yùn)而生，如360 安全衛(wèi)士、大蜘蛛、小紅傘、諾頓等，用戶在應(yīng)用計(jì)算機(jī)之前需要根據(jù)自身需求安裝殺毒軟件，進(jìn)而提高計(jì)算機(jī)抵御能力，讓計(jì)算機(jī)應(yīng)付常見病毒攻擊和惡意程序，減少不良腳本運(yùn)行概率。用戶需要使用正規(guī)的殺毒軟件開展作業(yè)，主要是由于部分盜版和破解版軟件在制作過(guò)程中就已經(jīng)感染上了病毒，并且存在安全漏洞，會(huì)加大安全隱患出現(xiàn)，同時(shí)在使用過(guò)程中用戶還需要做好升級(jí)，盡量保證其數(shù)據(jù)的最新狀態(tài)，進(jìn)而攻克全新病毒，保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全。

5 結(jié)束語(yǔ)

總而言之，在我國(guó)進(jìn)入“互聯(lián)網(wǎng)+”時(shí)代的背景下，網(wǎng)絡(luò)安全問題層出不窮，各類安全防御技術(shù)也應(yīng)運(yùn)而生，用戶在應(yīng)用網(wǎng)絡(luò)開展日常生產(chǎn)生活時(shí)需要合理利用各防御技術(shù)，提高計(jì)算機(jī)自身防御水平，建立網(wǎng)絡(luò)防御體系，建立動(dòng)態(tài)保護(hù)規(guī)則，消除病毒和木馬，為網(wǎng)絡(luò)運(yùn)行提供較為安全的環(huán)境。