王 哲，曹 磊

(黑河學(xué)院，黑龍江 黑河 164300)

?

計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)研究

王 哲，曹 磊

(黑河學(xué)院，黑龍江 黑河 164300)

計(jì)算機(jī)網(wǎng)絡(luò)安全所面臨的威脅以及防御措施的執(zhí)行，有些是靠人們的維護(hù)來(lái)避免，有些則需要技術(shù)水平的不斷提高，在安全設(shè)施方面需要加大資金投入，在硬件上保證網(wǎng)絡(luò)環(huán)境的安全。只有把握好計(jì)算機(jī)網(wǎng)絡(luò)安全的關(guān)卡，網(wǎng)絡(luò)時(shí)代才能夠健康的發(fā)展，網(wǎng)絡(luò)空間才能更大限度的滿足人們的需求。

計(jì)算機(jī)網(wǎng)絡(luò)安全；防范技術(shù)；研究

1 計(jì)算機(jī)的網(wǎng)絡(luò)安全

計(jì)算機(jī)的網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的軟硬件及系統(tǒng)數(shù)據(jù)不受到惡意或偶然的更改、破壞或泄露，系統(tǒng)能夠正常、可靠、連續(xù)的運(yùn)行，網(wǎng)絡(luò)服務(wù)不會(huì)中斷。計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)是一門(mén)綜合性的學(xué)科，其涉及面非常之廣，比如網(wǎng)絡(luò)技術(shù)、密碼技術(shù)、計(jì)算機(jī)科學(xué)、應(yīng)用數(shù)學(xué)、通信技術(shù)、信息安全技術(shù)、信息論、數(shù)論，等等。

1.1 計(jì)算機(jī)網(wǎng)絡(luò)的最初設(shè)計(jì)理念

在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展的初期，人們的側(cè)重點(diǎn)主要在網(wǎng)絡(luò)的可用性和方便性，對(duì)安全性有所忽略。當(dāng)然，那時(shí)網(wǎng)絡(luò)的普及性也比較差，僅在小范圍內(nèi)使用。隨著科學(xué)技術(shù)的不斷發(fā)展和人們對(duì)工作生活中網(wǎng)絡(luò)技術(shù)需求的提高，網(wǎng)絡(luò)的發(fā)展逐漸克服了地域性，成功的將分布在每個(gè)小范圍內(nèi)的網(wǎng)絡(luò)匯合起來(lái)，最終形成世界范圍的網(wǎng)絡(luò)體系。此時(shí)，各個(gè)小范圍網(wǎng)絡(luò)之間就有了一定的關(guān)聯(lián)性，在敏感信息的傳遞過(guò)程中，信息安全問(wèn)題受到了威脅。同時(shí)，網(wǎng)絡(luò)應(yīng)用所衍生出的各類(lèi)網(wǎng)絡(luò)產(chǎn)品也在基礎(chǔ)網(wǎng)絡(luò)協(xié)議之上發(fā)展而來(lái)，在安全方面也都或多或少的存在一些隱患。

1.2 計(jì)算機(jī)網(wǎng)絡(luò)的開(kāi)放性

開(kāi)放性是互聯(lián)網(wǎng)的根本特征，現(xiàn)如今，網(wǎng)絡(luò)資源的廣泛應(yīng)用也給黑客提供了可乘之機(jī)。網(wǎng)絡(luò)安全與資源共享之間的矛盾越發(fā)突出。

1.3 計(jì)算機(jī)網(wǎng)絡(luò)的控制管理型變差

目前，網(wǎng)絡(luò)的應(yīng)用普及程度已經(jīng)非常之高，不可避免的是，私有網(wǎng)絡(luò)有時(shí)也會(huì)間接或直接的與公眾網(wǎng)絡(luò)相連接。由于網(wǎng)絡(luò)之間的關(guān)聯(lián)性，任何一個(gè)環(huán)節(jié)存在問(wèn)題都會(huì)導(dǎo)致整個(gè)安全系統(tǒng)的崩潰。網(wǎng)絡(luò)運(yùn)行環(huán)境越來(lái)越復(fù)雜，可控性降低，安全性也得不到保障。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全所面臨的威脅

從目前的形勢(shì)來(lái)看，網(wǎng)絡(luò)安全所受到的威脅可能來(lái)自各個(gè)方面，比如，網(wǎng)絡(luò)信息、網(wǎng)絡(luò)設(shè)施等。主要可以概括為四大類(lèi)：其一是人為因素，比如操作人員的技術(shù)不夠熟練，對(duì)網(wǎng)絡(luò)配置不當(dāng)導(dǎo)致的漏洞，例如防火墻的配置不當(dāng)、口令選擇不慎、防護(hù)系統(tǒng)更新不及時(shí)等。其二是人為的惡意攻擊，這種攻擊有主動(dòng)和被動(dòng)之分，主動(dòng)攻擊包括中斷、篡改、偽造、拒絕服務(wù)四類(lèi)，是有目的的破壞信息，容易被發(fā)現(xiàn)；被動(dòng)攻擊主要是對(duì)信息的監(jiān)視、偷聽(tīng)或截取，不容易被發(fā)現(xiàn)。其三是網(wǎng)絡(luò)軟件本身的漏洞或者“后門(mén)”，軟件本身的漏洞多是在開(kāi)發(fā)或設(shè)計(jì)過(guò)程中思考不周導(dǎo)致的漏洞，同時(shí)也有些是開(kāi)發(fā)人員為了方便維護(hù)而專(zhuān)門(mén)設(shè)置的“后門(mén)”，殊不知也給黑客提供了攻擊渠道。其四是相關(guān)管理人員的管理不當(dāng)，導(dǎo)致網(wǎng)絡(luò)設(shè)施遭到惡意或無(wú)意破壞。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的防御措施

由于網(wǎng)絡(luò)安全受到威脅的復(fù)雜多變，網(wǎng)絡(luò)安全的防御也是一項(xiàng)較為復(fù)雜的工程，其涉及因素頗多，需要有一套完善的網(wǎng)絡(luò)信息安全系統(tǒng)來(lái)協(xié)調(diào)設(shè)備、技術(shù)和管理等各個(gè)方面。

3.1 防火墻技術(shù)

為加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全防御，首先要從防火墻設(shè)置入手，設(shè)置好防火墻，可確保信息安全，并根據(jù)系統(tǒng)設(shè)置自動(dòng)確定是否進(jìn)行數(shù)據(jù)傳輸。對(duì)于防火墻而言，它既可以是計(jì)算機(jī)上的一個(gè)硬件，也可以是安裝在硬件上的軟件，在設(shè)置完防火墻后，可以確保信息順利傳遞，保證工作順利完成。同時(shí)，將防火墻應(yīng)用到計(jì)算機(jī)網(wǎng)絡(luò)中，用戶還可以清楚的了解到其訪問(wèn)情況，并從中獲得自己想要的數(shù)據(jù)。防火墻技術(shù)的應(yīng)用可以保護(hù)內(nèi)外網(wǎng)絡(luò)，它是最可靠、最常用的網(wǎng)絡(luò)安全防御技術(shù)之一。

3.2 加密技術(shù)

為做好信息安全保護(hù)工作，還要做好信息編碼工作，將重要且真實(shí)的信息隱藏起來(lái)，以便實(shí)現(xiàn)對(duì)用戶數(shù)據(jù)的保護(hù)，這就是人們常說(shuō)的加密技術(shù)。對(duì)于數(shù)據(jù)加密，可以采用以下三種方式：第一種是對(duì)鏈接進(jìn)行加密，也就是對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)加密。由于節(jié)點(diǎn)不同，所設(shè)置的密碼就不同，這樣一來(lái)，只有信息融入到節(jié)點(diǎn)以后才能完成解密。第二種是節(jié)點(diǎn)加密。這種加密方式與銜接加密十分相似，其差別在于數(shù)據(jù)在節(jié)點(diǎn)傳輸?shù)倪^(guò)程中并不是用明碼格式加密，需要應(yīng)用到類(lèi)似保險(xiǎn)箱之類(lèi)的設(shè)計(jì)，然后再解密或加密。第三種，首尾加密。這種加密方式應(yīng)用較多，就是在數(shù)據(jù)進(jìn)入網(wǎng)絡(luò)后再加密，并在數(shù)據(jù)傳輸前完成解密。這些加密技術(shù)都可以很好地保護(hù)計(jì)算機(jī)的網(wǎng)絡(luò)安全。

3.3 病毒防御技術(shù)

隨著科技與網(wǎng)絡(luò)技術(shù)的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)也隨之不斷發(fā)展，信息傳輸速度也越來(lái)越快，盡管方便了人們的使用，但同時(shí)也給計(jì)算機(jī)網(wǎng)絡(luò)的安全使用帶來(lái)較大威脅，如病毒傳輸速度也隨信息傳輸速度的增長(zhǎng)而增長(zhǎng)，一旦病毒入侵到計(jì)算機(jī)，就會(huì)在很短的時(shí)間內(nèi)遍布整個(gè)網(wǎng)絡(luò)，給人們的生產(chǎn)、生活帶來(lái)無(wú)法估計(jì)的損失。為減少病毒對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的侵襲，強(qiáng)化病毒防御就成為最重要的工作。對(duì)于病毒防御技術(shù)來(lái)說(shuō)，應(yīng)全面監(jiān)測(cè)與掃描網(wǎng)絡(luò)傳輸中的各個(gè)文件，并自動(dòng)識(shí)別非法信息，如果用戶在利用計(jì)算機(jī)對(duì)某些文件或網(wǎng)站進(jìn)行訪問(wèn)的過(guò)程中，病毒防御系統(tǒng)檢測(cè)出存在病毒，就要給予用戶提示，并強(qiáng)制用戶關(guān)閉該網(wǎng)頁(yè)，這也是減少病毒入侵的有效方式。

3.4 身份驗(yàn)證技術(shù)

要做好計(jì)算機(jī)網(wǎng)絡(luò)安全，防止存儲(chǔ)在計(jì)算機(jī)中的信息不受非法利用，就要做好密碼身份驗(yàn)證，只有這樣，才能確保信息完整。所謂的身份驗(yàn)證技術(shù)，最重要的就是對(duì)使用計(jì)算機(jī)的人員進(jìn)行身份核實(shí)，在用戶開(kāi)啟計(jì)算機(jī)以后，系統(tǒng)會(huì)將經(jīng)驗(yàn)證信息自動(dòng)發(fā)送到界面上，以便了解用戶是否合法，如果通過(guò)驗(yàn)證，用戶就可以訪問(wèn)與使用計(jì)算機(jī)，如果驗(yàn)證失敗，用戶將被限制使用權(quán)利，計(jì)算機(jī)也會(huì)自動(dòng)關(guān)閉。此外，為保證計(jì)算機(jī)網(wǎng)絡(luò)安全，還需要將審計(jì)與跟蹤技術(shù)應(yīng)用到計(jì)算機(jī)網(wǎng)絡(luò)中，該技術(shù)的作用就是檢查與記錄業(yè)務(wù)往來(lái)情況，該技術(shù)的典型代表有入侵檢測(cè)系統(tǒng)，其主要作用是防止不良分子進(jìn)行網(wǎng)絡(luò)攻擊，及時(shí)彌補(bǔ)防火墻漏洞，并通過(guò)這樣的方式逐步擴(kuò)大管理員的管理范圍，保證計(jì)算機(jī)始終處于安全運(yùn)行狀態(tài)，進(jìn)而完善信息安全結(jié)構(gòu)。

3.5 管理使用和立法

關(guān)于網(wǎng)絡(luò)安全方面，我國(guó)目前已出臺(tái)相關(guān)的法律法規(guī)，但這往往滯后于飛速發(fā)展的網(wǎng)絡(luò)更新，同時(shí)法律系統(tǒng)也是一個(gè)很龐大的體系，其相通性和協(xié)調(diào)性相對(duì)較差，在網(wǎng)絡(luò)安全方面缺少權(quán)威和規(guī)范。在這方面，我國(guó)可借鑒歐美國(guó)家的一些先進(jìn)經(jīng)驗(yàn)，并結(jié)合自身特點(diǎn)，與國(guó)外的相關(guān)法律接軌，制定出具有中國(guó)特色的網(wǎng)絡(luò)安全法。與此同時(shí)，單純有法律作保證還不能良好的發(fā)揮其作用，還必須有配套的管理體制，相關(guān)的網(wǎng)絡(luò)管理人員也要有訓(xùn)練有素的網(wǎng)絡(luò)技術(shù)和排查故障的相關(guān)技能，這樣才能有效執(zhí)法，維護(hù)網(wǎng)絡(luò)秩序和百姓權(quán)益。有法可依、執(zhí)法必嚴(yán)的網(wǎng)絡(luò)環(huán)境才能讓百姓用得放心。

4 結(jié)語(yǔ)

隨著信息技術(shù)的發(fā)展，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用已經(jīng)普及社會(huì)生活的各個(gè)領(lǐng)域，在這樣一個(gè)信息高速傳播的社會(huì)，人們對(duì)互聯(lián)網(wǎng)的依賴程度越來(lái)越深，其網(wǎng)絡(luò)安全問(wèn)題儼然成為人們十分關(guān)注的重要問(wèn)題。盡管我國(guó)計(jì)算機(jī)制造業(yè)也在不斷發(fā)展，但其中的內(nèi)部核心部件制造技術(shù)依舊薄弱。同時(shí)，計(jì)算機(jī)軟件的開(kāi)發(fā)也存在國(guó)外市場(chǎng)壟斷的現(xiàn)象，我國(guó)目前使用的計(jì)算機(jī)硬件和軟件大部分都來(lái)自國(guó)外，尤其是操作系統(tǒng)，其存在的安全隱患不言而喻。要想讓國(guó)民安心地使用網(wǎng)絡(luò)，我國(guó)網(wǎng)絡(luò)研發(fā)部門(mén)要加強(qiáng)對(duì)國(guó)產(chǎn)電子產(chǎn)品核心部件的開(kāi)發(fā)，使人們能用上自主研發(fā)并生產(chǎn)的優(yōu)質(zhì)電子核心產(chǎn)品，有效解決電子產(chǎn)品在使用中存在的安全問(wèn)題。

[1] 莊永峰. 計(jì)算機(jī)網(wǎng)絡(luò)的防范技術(shù)對(duì)策探究[J]. 電腦知識(shí)與技術(shù)，2015， (19)：73-74.

[2] 于光許. 計(jì)算機(jī)網(wǎng)絡(luò)安全及其防范技術(shù)[J]. 計(jì)算機(jī)光盤(pán)軟件與應(yīng)用，2015，(13)：93-94.

Research on prevention technology of computer network security

WANG Zhe, CAO Lei

(Heihe University, Heihe 164300, China)

The implementation of prevention measures of computer network security relies on maintenance to avoid, and some need to ensure the network environment security by continuously improving the level of technology and increasing capital investment on security facilities. Only the guarantee of computer network security can make the healthy development of network and the network space can utmostly meet people′s needs.

Computer network security; Prevention technology; Research

2016-10-14

王哲(1984-)，男，碩士，助理工程師。

TP393

B

1674-8646(2016)20-0018-02