談計算機網絡技術及安全防御應用

陜西機電職業(yè)技術學院 包靜潔

在大數(shù)據(jù)時代，促進計算機網絡技術的應用和發(fā)展，有利于提高工作效率和質量。但是，在計算機網絡技術應用過程中還存在一些安全威脅。因此，需要對計算機網絡技術的安全防御措施進行深入研究，探討在計算機使用過程中信息保護技術的有效應用，這樣能夠在最大程度上避免隱私泄露、信息被盜等安全問題，提高計算機網絡技術的應用效果。

在信息化快速發(fā)展的背景下，計算機網絡技術的應用范圍也越來越廣泛。目前，在各行各業(yè)的生產過程中，計算機網絡技術都有所應用?，F(xiàn)階段，在計算機網絡技術應用過程中，還存在一些問題導致網絡系統(tǒng)遭受黑客攻擊；此外，信息被泄露、丟失等也是影響計算機網絡技術應用效果的重要問題。因此，需要利用有效的網絡安全防御措施，盡可能提升計算機網絡技術的安全水平，同時要以當前計算機網絡技術的應用現(xiàn)狀為基礎，加大計算機網絡技術的研究力度，提升我國計算機網絡技術的應用水平。

1 計算機網絡技術在各行各業(yè)中的應用

1.1 在建筑施工中的應用

建筑行業(yè)是我國經濟發(fā)展中不能缺少的重要行業(yè)，在我國建筑行業(yè)不斷發(fā)展的背景下，充分發(fā)揮計算機網絡技術的應用優(yōu)勢，可以提升建筑行業(yè)的發(fā)展水平。計算機網絡技術可以為建筑工作人員提供大量有價值的、真實的數(shù)據(jù)資源，能夠提高建筑施工效率；同時，可以利用計算機網絡技術開展施工現(xiàn)場管理工作，對施工過程中存在的各種問題進行綜合分析。利用計算機網絡技術構建建筑工程項目信息管理平臺，可以對施工過程中的各項信息進行集中統(tǒng)一管理，為施工中不同部門的溝通交流提供穩(wěn)定可靠的平臺，以便不同部門能夠及時發(fā)現(xiàn)施工中存在的質量隱患和安全隱患，提高施工質量。例如，在建筑設計階段，設計工作人員可以及時獲取建筑工程項目相關的各種信息資料，并根據(jù)獲取的信息資料開展建筑施工設計工作，有利于提高設計方案的整體水平。此外，利用計算機網絡技術，設計人員可以根據(jù)設計圖紙的審核結果對設計方案中存在的問題及時改正和優(yōu)化，突破時空限制，提高建筑設計工作效率。在利用計算機網絡技術的過程中，設計工作人員可以從網絡上獲取與建筑工程項目相類似的相關資料為建筑設計方案提供一定參考，提高建筑設計質量。

1.2 在軍事領域中的應用

在軍事領域應用計算機網絡技術有至關重要的作用。在計算機網絡發(fā)展初期，主要是在軍事領域中進行應用?，F(xiàn)階段，在我國軍事領域中計算機網絡技術應用更加成熟，計算機網絡技術的應用功能也在不斷豐富，可以根據(jù)當前軍事領域的發(fā)展需求提升計算機網絡技術的應用效果。特別是在我國計算機技術與互聯(lián)網技術快速發(fā)展的背景下，將大數(shù)據(jù)技術、云計算等與計算機網絡技術進行有效融合，可以為我國軍事領域的長遠發(fā)展提供保障，進一步發(fā)揮計算機網絡技術的應用優(yōu)勢。在計算機網絡不斷發(fā)展過程中，需要以實際需求為基礎，拓展計算機網絡的應用范圍。可以將信息化技術與計算機網絡技術進行綜合研發(fā)，創(chuàng)新計算機網絡技術的應用內容與形式。與此同時，需要根據(jù)軍事領域的具體發(fā)展需求加強技術創(chuàng)新，利用計算機網絡技術改變軍事領域中的教學與訓練模式，提高軍事教學與訓練效率和質量。

1.3 在企業(yè)發(fā)展中的應用

在經濟快速發(fā)展的過程中，信息化技術、互聯(lián)網技術在企業(yè)經營管理過程中也有突出的應用優(yōu)勢，能夠提高企業(yè)的經營管理水平，對推動企業(yè)的長遠發(fā)展有積極作用。計算機網絡技術在企業(yè)中的有效應用可以創(chuàng)新原有的企業(yè)辦公方式，提高企業(yè)工作的自動化水平，從而保證企業(yè)的工作效率，增強企業(yè)在市場競爭中的綜合實力。例如，在企業(yè)行政部門利用計算機網絡構建信息交流平臺，將企業(yè)不同部門納入統(tǒng)一的信息平臺中，可以促進不同部門的有效溝通，提高企業(yè)信息共享效率。除此之外，計算機網絡技術可以在一定程度上提高企業(yè)經營管理的智能化與自動化水平，提升企業(yè)數(shù)據(jù)信息傳遞速率，同時可以在最大程度上保證信息傳遞的真實性。因此，在企業(yè)長遠發(fā)展過程中，必須重視計算機網絡技術的有效應用，要根據(jù)企業(yè)經營和發(fā)展中存在的具體問題研發(fā)有針對性的計算機網絡技術應用平臺，促使計算機網絡技術與企業(yè)的具體發(fā)展需求相適應。

1.4 在物流行業(yè)中的應用

在物流行業(yè)中對計算機網絡技術進行應用能夠有效提升物流跟蹤的準確性與及時性，可以準確掌握路況信息的變化情況，并根據(jù)掌握的信息及時調整物流運輸路線，提高物流運輸水平。除此之外，在計算機網絡技術應用過程中，可以完成數(shù)據(jù)信息收集和分析工作，對物流運輸過程中存在的各種問題及時掌握，提升物流行業(yè)的發(fā)展水平。

2 計算機安全防御措施

2.1 TCPSYN攻擊防御

在計算機網絡技術應用過程中，必須重視采取有效的安全防御措施，提高計算機網絡安全防御水平。其中，面對TCPSYN攻擊的安全防御措施是計算機網絡技術安全防御措施的主要類型之一。TCPSYN攻擊指的是通過經過偽造的IP地址直接向用戶發(fā)送SYN數(shù)據(jù)包，用戶接收到數(shù)據(jù)包后，需要緩存數(shù)據(jù)，這會占用計算機網絡系統(tǒng)的大量緩存空間，并且會將數(shù)據(jù)包發(fā)送到錯誤的IP地址，計算機網絡系統(tǒng)一直處于等待響應的狀態(tài)。在這種情況下，數(shù)據(jù)包的數(shù)量也會在不斷增加，一直到耗盡計算機系統(tǒng)的緩存為止。TCPSYN攻擊會導致計算機網絡出現(xiàn)異常連接情況，直接影響系統(tǒng)的運行速度。對TCPSYN攻擊進行防御時，需要加強SYN數(shù)據(jù)包檢查，對數(shù)據(jù)包的具體數(shù)值進行判斷，保證數(shù)據(jù)包在允許的數(shù)值范圍內；如果在SYN數(shù)據(jù)包接收過程中發(fā)現(xiàn)異常情況，可以直接利用防火墻阻斷數(shù)據(jù)連接或者丟棄數(shù)據(jù)包，保證計算機網絡連接的持續(xù)性以及穩(wěn)定性。

2.2 Land攻擊防御

Land攻擊也是威脅計算機網絡安全的主要攻擊類型之一。如果計算機網絡系統(tǒng)遭受Land攻擊，會導致系統(tǒng)內的數(shù)據(jù)包與計算機操作系統(tǒng)連接不斷出現(xiàn)重復發(fā)送與接收數(shù)據(jù)包的情況，導致系統(tǒng)一直處于運行狀態(tài)，影響系統(tǒng)的穩(wěn)定性，很容易出現(xiàn)死機與系統(tǒng)崩潰。為了有效防御Land攻擊，必須加強Land數(shù)據(jù)包源地址和目標地址檢查工作，需要利用有效的檢測軟件對Land數(shù)據(jù)包進行全面分析，一旦發(fā)現(xiàn)異常情況，要快速攔截Land數(shù)據(jù)包并丟棄，之后要全面審計Land攻擊。

2.3 TCP/UDP 端口掃描防御

TCP/UDP端口掃描也是計算機出現(xiàn)安全問題的重要部位之一。在對TCP/UDP 端口掃描進行安全防御時，需要對端口向計算機結構端口發(fā)送的連接請求進行嚴格檢查；并且，要對外界的連接請求進行全面審計，在審計中要重點關注常用端口的連接請求，一旦發(fā)現(xiàn)異常連接請求，需要快速啟動防火墻，斷開異常連接請求；與此同時，需要同步審計發(fā)出攻擊的MAC地址和IP地址。此外，如果計算機網絡系統(tǒng)遭受了綜合攻擊與分布式攻擊，可以使用模糊統(tǒng)計對攻擊進行防御與阻斷；還要以網絡拓撲結構、網絡運行狀態(tài)為基礎，防止計算機系統(tǒng)被非法入侵。

2.4 其他防御措施

在對計算機網絡安全防御措施進行應用時，注意除了以上安全防御措施之外，也要重視其他全防御措施的應用效果，完善計算機網絡安全防御體系，提升計算機網絡的安全防御水平。第一，隱藏IP地址。黑客入侵主要是以計算機的IP地址作為攻擊對象的。因此，隱藏用戶的IP地址能夠在很大程度上預防黑客入侵，保護計算機網絡中的數(shù)據(jù)信息。隱藏計算機IP地址，也可以防止DOS與LOOP黑客攻擊，其主要措施是使用代理服務器將用戶的真正IP地址隱藏起來。即便黑客能夠獲取代理服務器的IP地址，但因為其并不是用戶的真正的IP地址，這樣會直接阻斷黑客攻擊。第二，要對殺毒軟件進行合理應用。殺毒軟件是保證計算機網絡技術應用安全的重要措施。在計算機網絡安全防御過程中，需要根據(jù)計算機網絡的使用要求安裝殺毒軟件。殺毒軟件除了及時檢測計算機系統(tǒng)內的病毒木馬之外，還能夠修復系統(tǒng)漏洞，提升計算機系統(tǒng)的穩(wěn)定性。殺毒軟件自動運行可以對計算機系統(tǒng)進行實時檢測，及時發(fā)現(xiàn)系統(tǒng)中存在的安全隱患并快速解決。第三，需要根據(jù)計算機網絡的具體情況部署安全保護系統(tǒng)。目前，我國在研發(fā)計算機網絡安全防御系統(tǒng)主要是對防火墻、殺毒軟件等防御軟件的應用，這些軟件能夠在一定程度上提高計算機網絡的安全性。但是，隨著大數(shù)據(jù)技術與計算機網絡技術的有效融合，計算機網絡在應用過程中面臨的安全問題也更加復雜。因此，需要對原有的安全防御軟件進行創(chuàng)新和優(yōu)化。在軟件防護過程中需要添加計算機能夠理解的數(shù)字簽名達到防御目的，這樣可以防止數(shù)據(jù)在運行中出現(xiàn)丟失或者泄露等問題；還要對各類有效的預防手段進行綜合應用，提高計算機網絡的安全防御效果。

結語：總之，在計算機網絡技術應用和發(fā)展的過程中，需要了解在不同領域計算機網絡技術的實際應用效果。同時，要掌握計算機網絡技術的各種安全防御措施，利用針對性的防御手段提高計算機網絡技術的應用水平，促進我國社會經濟的發(fā)展。