發(fā)布時(shí)間：2023-11-25 09:45:57
序言：寫作是分享個(gè)人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)研究樣本，期待這些樣本能夠?yàn)槟峁┴S富的參考和啟發(fā)，請(qǐng)盡情閱讀。
關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)管理；安全技術(shù)
中圖分類號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1671-2064（2017）09-0031-02
在信息化時(shí)代背景下，計(jì)算機(jī)的數(shù)量不斷增加，近幾年，計(jì)算機(jī)已經(jīng)成為許多單位和企業(yè)必不可少的工作工具。隨著辦公自動(dòng)化程度越來越高，人們對(duì)對(duì)計(jì)算機(jī)的依賴越來越重。然而，在計(jì)算機(jī)使用過程中，網(wǎng)絡(luò)安全問題卻是一個(gè)不可忽略的一個(gè)問題。一旦受到病毒、黑客等侵襲，不僅商業(yè)信息會(huì)被泄露，嚴(yán)重者會(huì)給單位和個(gè)人帶來不可彌補(bǔ)的損失。如何采取相應(yīng)的防范措施，提高計(jì)算機(jī)網(wǎng)絡(luò)安全管理，有效降低計(jì)算機(jī)安全風(fēng)險(xiǎn)，是當(dāng)前有關(guān)部門必須思考的一個(gè)問}。
1 計(jì)算機(jī)網(wǎng)絡(luò)管理的現(xiàn)狀分析
近些年，隨著計(jì)算機(jī)應(yīng)用的越來越廣泛，計(jì)算機(jī)網(wǎng)絡(luò)管理與安全技術(shù)越來越受到人們的重視?？v觀各個(gè)網(wǎng)絡(luò)安全問題，網(wǎng)絡(luò)管理系統(tǒng)存在缺陷，網(wǎng)絡(luò)管理體系不完善是滋生一系列網(wǎng)絡(luò)安全問題的根本原因之一。在計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)中，有的是采用集中式的管理模式，有的是采用非集中式的網(wǎng)絡(luò)管理模式。集中式的管理模式，具有較強(qiáng)的單一性，信息數(shù)據(jù)統(tǒng)計(jì)工作很容易遭受威脅，如果是非集中式的網(wǎng)絡(luò)管理模式，由于網(wǎng)絡(luò)管理系統(tǒng)過于分散，很難適應(yīng)不斷變化的網(wǎng)絡(luò)環(huán)境，也很難達(dá)到理想的管理效果。因此，在新的時(shí)期里，優(yōu)化與完善網(wǎng)絡(luò)管理系統(tǒng)顯得尤為重要。在計(jì)算機(jī)應(yīng)用過程中，設(shè)備是重要的執(zhí)行者，如果所使用的設(shè)備技術(shù)缺乏專業(yè)性，設(shè)備趨于落后，也容易給算機(jī)系統(tǒng)構(gòu)成嚴(yán)重威脅，導(dǎo)致計(jì)算機(jī)安全問題檢測(cè)靈敏度缺失，因而影響到計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性，很難達(dá)到理想的網(wǎng)絡(luò)管理效果。一般來說，計(jì)算機(jī)設(shè)備的工作標(biāo)準(zhǔn)與水平，對(duì)計(jì)算機(jī)工作的效率與質(zhì)量有很大的影響。設(shè)備缺乏先進(jìn)性，感知與預(yù)警安全問題能力就會(huì)大大減弱，導(dǎo)致安全問題的發(fā)生。隨著信息技術(shù)的發(fā)展，計(jì)算機(jī)在網(wǎng)絡(luò)條件下安全威脅越來越嚴(yán)重，安全風(fēng)險(xiǎn)系數(shù)不斷增高，計(jì)算機(jī)的故障的類型在逐漸增多，目前，計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)很難滿足計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行安全需求，如果系統(tǒng)故障檢測(cè)處理水平低下，無法快速的識(shí)別與應(yīng)對(duì)故障，網(wǎng)絡(luò)系統(tǒng)的安全隱患更大，計(jì)算機(jī)網(wǎng)絡(luò)安全很容易遭受威脅。因此，在新的時(shí)期里，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理，提升計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)水平顯得尤為重要。
2 造成計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素
目前，造成計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素有以下幾種，一是物理威脅，二是網(wǎng)絡(luò)用戶身份所帶來的威脅；三是計(jì)算機(jī)系統(tǒng)漏洞威脅；四是惡意程序的威脅。計(jì)算機(jī)使用過程中，遭受物理威脅也是一種普遍現(xiàn)象。來自不明IP地址的惡意攻擊者，或者一些網(wǎng)絡(luò)黑客利用網(wǎng)絡(luò)技術(shù)以及編程手段，對(duì)用戶的網(wǎng)絡(luò)系統(tǒng)侵入，破壞用戶的數(shù)據(jù)鏈條，破壞用戶的網(wǎng)絡(luò)系統(tǒng)，目的是為了從中盜取用戶的個(gè)人信息，影響用戶的計(jì)算機(jī)網(wǎng)絡(luò)安全，這種攻擊方式導(dǎo)致的網(wǎng)絡(luò)安全就是物理威脅。網(wǎng)絡(luò)用戶身份所帶來的威脅，主要指在網(wǎng)絡(luò)應(yīng)用的過程中，一些不法分子通過用戶管理所存在的漏洞，識(shí)別網(wǎng)絡(luò)用戶身份，然后，利用不法的技術(shù)手段進(jìn)入用戶的客戶端，侵害真正合法用戶的利益，危害網(wǎng)絡(luò)的安全發(fā)展。計(jì)算機(jī)操作系統(tǒng)，作為計(jì)算機(jī)使用不可或缺的網(wǎng)絡(luò)應(yīng)用程序，主要依靠人為設(shè)計(jì)來完成。在計(jì)算機(jī)使用過程中，這種程序難免會(huì)出現(xiàn)漏洞。另外，在使用計(jì)算機(jī)軟件過程中，許多軟件本身也存在應(yīng)用以及設(shè)計(jì)方面的漏洞，用戶在進(jìn)行信息管理過程中，或者在傳輸文件的過程中，由于存在計(jì)算機(jī)系統(tǒng)漏洞，很容易丟失一些信息，或者讓一些目的不純的人獲得信息。在計(jì)算機(jī)使用過程中，有時(shí)候我們下載軟件，很容易遭受第三方惡意軟件（捆綁軟件）的侵襲，這些軟件不僅嚴(yán)重干擾著我們的網(wǎng)絡(luò)環(huán)境，有些，還存在著大量的傳播性病毒，這些病毒會(huì)潛伏在用戶的電腦中，在條件具備的情況下，肆意的破壞網(wǎng)絡(luò)系統(tǒng)，導(dǎo)致用戶的各種數(shù)據(jù)文件丟失。惡意程序的威脅，給計(jì)算機(jī)網(wǎng)絡(luò)安全帶來隱患。
3 計(jì)算機(jī)網(wǎng)絡(luò)管理與安全技術(shù)應(yīng)用
3.1 數(shù)據(jù)加密以及防火墻技術(shù)的應(yīng)用
數(shù)據(jù)加密技術(shù)被譽(yù)為信息安全的核心，它通過變換和轉(zhuǎn)換等方法，將一些需要保護(hù)的信息轉(zhuǎn)換成密文，加密以后再進(jìn)行信息的存儲(chǔ)和傳輸。在存儲(chǔ)或者傳輸過程中，就算是信息被非授權(quán)人員所獲得，由于已經(jīng)加密，這些信息他人很難破解，從而達(dá)到保護(hù)信息的目的。此方法的保密性，與密碼算法和密碼長(zhǎng)度有很大的關(guān)聯(lián)?，F(xiàn)代密碼技術(shù)根據(jù)密碼不同分為兩類，一類是私鑰密碼體系，一類是公鑰密碼體系，私鑰密碼體系，加密和解密都是同一個(gè)密鑰，持有密鑰的安全性直接影響其安全性。在公鑰解密體系中，采用不同的密鑰進(jìn)行數(shù)據(jù)加密和解密，在實(shí)際的應(yīng)用中，“雙密鑰碼”的方式，能夠大大提高密碼破譯難度，可以有效降低泄露文件的風(fēng)險(xiǎn)。為了提高網(wǎng)絡(luò)的安全性，許多用戶在計(jì)算機(jī)使用過程中，都喜歡運(yùn)用防火墻技術(shù)對(duì)網(wǎng)絡(luò)進(jìn)行權(quán)限的控制。防火墻是一種安全防護(hù)技術(shù)，它可以監(jiān)控所有經(jīng)過用戶數(shù)據(jù)端信息，通過在網(wǎng)絡(luò)之間設(shè)置障礙，以有效防止非法信息的進(jìn)入，借以保護(hù)用戶計(jì)算機(jī)網(wǎng)絡(luò)安全。
3.2 病毒防范技術(shù)以及網(wǎng)絡(luò)入侵檢測(cè)技術(shù)的應(yīng)用
在互聯(lián)網(wǎng)環(huán)境下，傳播速度較快，危害較為嚴(yán)重的當(dāng)屬計(jì)算機(jī)病毒，計(jì)算機(jī)病毒不僅隱蔽性很強(qiáng)，而且傳播速度快，感染機(jī)率很高，在多任務(wù)、多用戶、多線程環(huán)境下，其傳播隨機(jī)性相當(dāng)大，網(wǎng)絡(luò)防范病毒的難度非常大。因此，在互聯(lián)網(wǎng)環(huán)境下，在Internet接入口必須安裝防病毒軟件，同時(shí)，在內(nèi)部網(wǎng)絡(luò)的各個(gè)服務(wù)器上，如路由器、服務(wù)器等，也必須安裝防病毒軟件，這樣，可以有效避免通過服務(wù)器內(nèi)部網(wǎng)絡(luò)用戶傳播病毒，每臺(tái)計(jì)算機(jī)不僅要安裝防病毒軟件，還需要定期進(jìn)行病毒掃描，及時(shí)更新病毒庫。網(wǎng)絡(luò)入侵檢測(cè)技術(shù)，主要是通過硬件或軟件實(shí)時(shí)檢查網(wǎng)絡(luò)上的數(shù)據(jù)流，一旦發(fā)現(xiàn)有被攻擊的跡象，就會(huì)立刻切斷網(wǎng)絡(luò)連接，或者根據(jù)用戶所定義的動(dòng)作通知防火墻系統(tǒng)調(diào)整訪問控制策略，或?qū)⑷肭值臄?shù)據(jù)包過濾掉等。利用網(wǎng)絡(luò)入侵檢測(cè)技術(shù)，能夠進(jìn)行實(shí)時(shí)攻擊識(shí)別，實(shí)現(xiàn)網(wǎng)絡(luò)安全檢測(cè)，然而，這畢竟是一個(gè)重要的安全組件，如果能夠?qū)⑵渑c防火墻系統(tǒng)的結(jié)合，網(wǎng)絡(luò)安全解決方案才會(huì)更加完整。
3.3 黑客誘騙技術(shù)以及身份認(rèn)證技術(shù)的應(yīng)用
黑客誘騙技術(shù)是近幾年才發(fā)明的一種網(wǎng)絡(luò)安全技術(shù)。網(wǎng)絡(luò)安全專家為了了解黑客行蹤，對(duì)黑客進(jìn)行跟蹤和記錄，通過精心的偽裝，設(shè)置了一個(gè)特殊系統(tǒng)來引誘黑客。黑客在進(jìn)入到目標(biāo)系統(tǒng)后，就已經(jīng)在目標(biāo)系統(tǒng)的監(jiān)視之中，但是黑客并不知曉自己的行為已被監(jiān)控。網(wǎng)絡(luò)安全專家為了吸引黑客，還故意留下一些安全后門，或者放置一些網(wǎng)絡(luò)攻擊者，吸引黑客上鉤。網(wǎng)絡(luò)管理員通過黑客誘騙技術(shù)， 不僅能夠知曉黑客的攻擊手段和攻擊目的，還能夠知曉黑客的攻擊工具和攻擊水平，并且能夠根據(jù)所了解的信息，提前對(duì)系統(tǒng)進(jìn)行保護(hù)，確保計(jì)算機(jī)網(wǎng)絡(luò)安全。身份認(rèn)證技術(shù)也是一種有效的網(wǎng)絡(luò)安全管理技術(shù)。為了提高網(wǎng)絡(luò)安全性，采用身份認(rèn)證技術(shù)，系統(tǒng)對(duì)用戶信息進(jìn)行核實(shí)。在現(xiàn)有科學(xué)技術(shù)的規(guī)范下，該技術(shù)主要依靠電子科技技術(shù)或生物技術(shù)來確認(rèn)識(shí)別用戶的身份。在進(jìn)行信息的檢索過程中，主要是智能卡、口令卡等，識(shí)別用戶電子信息、生物信息，通常使用的部件授權(quán)機(jī)，控制用戶的行動(dòng)訪問權(quán)限，限定用戶的實(shí)際訪問范圍，以有效保證網(wǎng)絡(luò)安全。
4 結(jié)語
計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)，涉及多個(gè)方面，既要保證數(shù)據(jù)信息安全，也要保證系統(tǒng)硬件、軟件安全，所以，面對(duì)使用用戶的不斷增加，我們必須不斷強(qiáng)化安全技術(shù)，進(jìn)一步提升計(jì)算機(jī)網(wǎng)絡(luò)管理的水平，滿足日益變化的互聯(lián)網(wǎng)安全需求。
參考文獻(xiàn)
[1]嚴(yán)思達(dá).計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的影響因素及其防范措施[J].信息與電腦（理論版），2011（12）.
[2]唐壘，馮浩，封宇華.計(jì)算機(jī)網(wǎng)絡(luò)管理及相關(guān)安全技術(shù)分析[J].電子世界，2012（05）.
[3]張福岳.論計(jì)算機(jī)網(wǎng)絡(luò)管理及相關(guān)安全技術(shù)[[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2013（4）.
[4]吳勁松，陳余明，武孔亮，龔雪鵬.淺析計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)[J].科技創(chuàng)新導(dǎo)報(bào)，2016（32）.
【關(guān)鍵詞】計(jì)算機(jī) 網(wǎng)絡(luò)技術(shù) 安全維護(hù)
與計(jì)算網(wǎng)絡(luò)技術(shù)一起迅速發(fā)展的技術(shù)有網(wǎng)絡(luò)入侵技術(shù)、木馬技術(shù)等技術(shù)，這些技術(shù)的發(fā)展對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)安全有著重大影響。因此，如何才能保證計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的安全是一個(gè)值得深思的問題，也值得探討。
1 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)存在隱患的原因
在現(xiàn)代，據(jù)筆者調(diào)研資料顯示，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)存在隱患的原因主要是兩個(gè)，一方面是網(wǎng)絡(luò)系統(tǒng)自身問題，另一方面是人為的原因。
1.1 網(wǎng)絡(luò)系統(tǒng)原因
第一，由于技術(shù)等原因，網(wǎng)絡(luò)操作系統(tǒng)自身存在不完善的地方，甚至是存在部分漏洞。第二，網(wǎng)絡(luò)協(xié)議存在不完善的部分，甚至是存在漏洞。第三，網(wǎng)絡(luò)的開放特性帶來諸多未受到保護(hù)的數(shù)據(jù)和信息。
1.2 人為原因
黑客侵襲和病毒攻擊是人為原因威脅計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)安全的兩個(gè)方式。黑客侵襲主要是為進(jìn)入用戶系統(tǒng)盜取有價(jià)值信息；病毒攻擊的主要后果是使得計(jì)算機(jī)網(wǎng)絡(luò)陷入癱瘓狀態(tài)。在現(xiàn)代，由于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)管理制度欠缺完善，計(jì)算機(jī)網(wǎng)絡(luò)安全受到威脅的概率仍然較大。
2 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)如何進(jìn)行安全維護(hù)
近年來，計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)技術(shù)、防火墻技術(shù)和加密系統(tǒng)技術(shù)得到較高程度的發(fā)展。
2.1 計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)技術(shù)的使用
什么是計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)技術(shù)？簡(jiǎn)單來說，入侵檢測(cè)技術(shù)是關(guān)于計(jì)算機(jī)的專業(yè)技術(shù)，主要任務(wù)是對(duì)檢測(cè)到闖入或有企圖闖入系統(tǒng)信息進(jìn)行威懾、攻擊或者支持。在現(xiàn)代，計(jì)算機(jī)在使用過程中經(jīng)常會(huì)受到網(wǎng)絡(luò)上某些病毒攻擊，這無時(shí)不刻地威脅著計(jì)算機(jī)網(wǎng)絡(luò)的安全。在此時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)技術(shù)就可以為保護(hù)計(jì)算機(jī)安全發(fā)揮作用。入侵檢測(cè)技術(shù)的工作程序是通過對(duì)計(jì)算機(jī)硬件和軟件對(duì)網(wǎng)絡(luò)信息實(shí)行實(shí)時(shí)檢測(cè)，同時(shí)將檢測(cè)結(jié)果與入侵?jǐn)?shù)據(jù)庫進(jìn)行比較，進(jìn)而及時(shí)發(fā)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)是否被攻擊。若是發(fā)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)具備被攻擊現(xiàn)象，則會(huì)運(yùn)用防火墻切斷網(wǎng)絡(luò)連接，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行保護(hù)。
2.2 計(jì)算機(jī)網(wǎng)絡(luò)防火墻技術(shù)的使用
什么是計(jì)算機(jī)網(wǎng)絡(luò)防火墻技術(shù)？簡(jiǎn)單來說，防火墻技術(shù)是針對(duì)網(wǎng)絡(luò)危險(xiǎn)因素而設(shè)置的保方式，其由軟件和硬件組合而成，主要起到保護(hù)屏障的作用。在現(xiàn)代，面對(duì)計(jì)算機(jī)網(wǎng)絡(luò)威脅因素，使用防火墻技術(shù)不僅可以通過軟件與硬件組成使用來達(dá)到保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的目的，還可以通過單獨(dú)使用軟件或者硬件來實(shí)現(xiàn)保護(hù)計(jì)算機(jī)的目的。防火墻技術(shù)根據(jù)用戶的個(gè)性化設(shè)置，對(duì)不屬于設(shè)定范圍內(nèi)數(shù)據(jù)進(jìn)行阻攔。
2.3 數(shù)據(jù)加密技術(shù)的使用
什么是計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)？簡(jiǎn)而言之，數(shù)據(jù)加密技術(shù)是運(yùn)用密鑰匙和加密函數(shù)將一個(gè)信息轉(zhuǎn)換為密文。由此可知，計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)是網(wǎng)絡(luò)安全技術(shù)的基石。眾所周知，計(jì)算機(jī)網(wǎng)絡(luò)存在風(fēng)險(xiǎn)的過程包括信息的傳輸和信息的存儲(chǔ)。在此時(shí)，使用數(shù)據(jù)加密技術(shù)則可以對(duì)網(wǎng)絡(luò)信息的安全起到保護(hù)作用。若是沒有使用數(shù)據(jù)加密技術(shù)，那么在傳輸和存儲(chǔ)信息時(shí)，一些機(jī)密信息尤其是國(guó)家的機(jī)密文件或者大型企業(yè)的機(jī)密文件則存在泄露的風(fēng)險(xiǎn)。
2.4 訪問控制技術(shù)的使用
什么是訪問控制技術(shù)？訪問控制是一種限制其數(shù)據(jù)資源能力的手段，其主要目的是限制訪問主體，從而保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全。在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過程中，如果使用訪問控制技術(shù)則會(huì)有效且合理地控制訪問客體，這樣則會(huì)降低網(wǎng)絡(luò)安全隱患。
3 計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)的內(nèi)容是什么
3.1 計(jì)算機(jī)網(wǎng)絡(luò)故障管理技術(shù)
計(jì)算網(wǎng)絡(luò)故障管理內(nèi)涵是檢測(cè)計(jì)算網(wǎng)絡(luò)的故障所在，并為解決故障提供方案，為網(wǎng)絡(luò)的通常運(yùn)行提供保證。由此可知，故障管理技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)的基礎(chǔ)，是保證網(wǎng)絡(luò)環(huán)境通暢的核心技術(shù)。那么如何對(duì)網(wǎng)絡(luò)故障進(jìn)行管理呢，先要對(duì)網(wǎng)絡(luò)故障進(jìn)行分析，找出發(fā)生故障原因，隨后給出合理且便捷的解決方案，最后恢復(fù)網(wǎng)路。對(duì)網(wǎng)絡(luò)故障原因要進(jìn)行總結(jié)，尤其是比較嚴(yán)重的或者具備普遍性的網(wǎng)絡(luò)故障，應(yīng)該對(duì)其進(jìn)行總結(jié)，以便進(jìn)行經(jīng)驗(yàn)分享，避免下次再發(fā)生類似故障。
3.2 計(jì)算網(wǎng)絡(luò)配置管理技術(shù)
計(jì)算機(jī)網(wǎng)絡(luò)配置管理技術(shù)的內(nèi)涵是通過網(wǎng)絡(luò)初始化實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的配置從而提供服務(wù)。網(wǎng)絡(luò)配置主要由監(jiān)視系統(tǒng)、辨別系統(tǒng)、定義系統(tǒng)和控制系統(tǒng)組成，通過這幾個(gè)系統(tǒng)合理配合工作來保證網(wǎng)絡(luò)配置功能的實(shí)現(xiàn)，進(jìn)而改善計(jì)算機(jī)網(wǎng)路性能。
3.3 計(jì)算機(jī)網(wǎng)絡(luò)性能管理技術(shù)
計(jì)算機(jī)網(wǎng)絡(luò)性能管理技術(shù)的內(nèi)涵是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行性能服務(wù)。通過這項(xiàng)技術(shù)可以實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行非常有效的監(jiān)控和分析評(píng)估，借助分析評(píng)估結(jié)果對(duì)不完善處進(jìn)行改善，這對(duì)提供高質(zhì)量的網(wǎng)絡(luò)性能服務(wù)有重要的意義。
3.4 計(jì)算機(jī)網(wǎng)絡(luò)安全管理技術(shù)
現(xiàn)代計(jì)算機(jī)具備開放性和互動(dòng)性的特點(diǎn)，這縮小各地之間的距離，使得信息傳播更加迅速，但是也為計(jì)算機(jī)網(wǎng)絡(luò)安全帶來了隱患。例如，一部分不法分子利用不同的手段對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行侵犯，攻擊網(wǎng)絡(luò)資源。因此，通過計(jì)算機(jī)安全管理技術(shù)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)施安全保護(hù)有重要的意義。
4 結(jié)束語
總上文所述可知，計(jì)算機(jī)技術(shù)的發(fā)展，帶動(dòng)了通訊技術(shù)和網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，這些技術(shù)的發(fā)展為社會(huì)的進(jìn)度、國(guó)家的發(fā)展做出了特殊的貢獻(xiàn)。但是，在使用計(jì)算機(jī)網(wǎng)絡(luò)的過程中，也存在諸多的安全隱患。因此對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的構(gòu)建和安全維護(hù)的分析及研究非常必要。在上文中，筆者從計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)存在隱患的原因、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)如何進(jìn)行安全維護(hù)和計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)的內(nèi)容是什么等三個(gè)方面進(jìn)行分析和探究，希望對(duì)維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全有所幫助和啟發(fā)。
參考文獻(xiàn)
[1]瞿小寧.路由與交換技術(shù)課程實(shí)踐教學(xué)的研究與實(shí)現(xiàn)[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2011（24）.
[2]陳新華，孫雅妮.基于項(xiàng)目化教學(xué)法的路由交換技術(shù)課程實(shí)踐[J].價(jià)值工程，2013（32）.
[3]潘鋒.基于網(wǎng)站服務(wù)器的計(jì)算機(jī)安全維護(hù)研究[J].煤炭技術(shù)，2013，32（2）.
[4]鄭曉偉.計(jì)算機(jī)網(wǎng)絡(luò)安全隱患與應(yīng)急響應(yīng)技術(shù)研究[J].信息通信，2014（07）.
1計(jì)算機(jī)網(wǎng)絡(luò)安全與數(shù)據(jù)加密技術(shù)概述
計(jì)算機(jī)網(wǎng)絡(luò)安全就是指在應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的過程中，計(jì)算機(jī)系統(tǒng)中的硬件系統(tǒng)和軟件系統(tǒng)能夠處于正常運(yùn)行的狀態(tài)，不會(huì)受到外界因素的影響而出現(xiàn)數(shù)據(jù)信息泄露或數(shù)據(jù)信息被破壞的現(xiàn)象。同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)還應(yīng)具有抵抗網(wǎng)絡(luò)侵害的能力，可以保證系統(tǒng)內(nèi)部數(shù)據(jù)信息的完整性和保密性。數(shù)據(jù)加密技術(shù)是在密碼學(xué)的基礎(chǔ)上發(fā)展起來的，其主要作用就是保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中數(shù)據(jù)信息的安全。數(shù)據(jù)加密的方式包括函數(shù)加密、密鑰加密等，通過對(duì)數(shù)據(jù)信息進(jìn)行加密處理，可以在一定程度上保證數(shù)據(jù)信息的安全性。目前，市場(chǎng)上出現(xiàn)的數(shù)據(jù)加密技術(shù)類型比較多，但總體來說可以分成兩種類型，分別為對(duì)稱加密技術(shù)和非對(duì)稱加密技術(shù)。
1.1介紹對(duì)稱加密技術(shù)
該種加密技術(shù)也可以被稱之為共享密鑰加密技術(shù)，即通過密鑰的方式進(jìn)行數(shù)據(jù)共享。信息接收方和信息發(fā)送方會(huì)事先商定好密鑰。信息發(fā)送方在發(fā)送信息前會(huì)先進(jìn)行加密處理，然后再發(fā)送信息。信息接收方在接收到信息以后要先進(jìn)行解密處理，然后才可以看到信息的具體內(nèi)容。對(duì)數(shù)據(jù)加密處理以后，即使在傳輸?shù)倪^程中被人竊取也不會(huì)造成數(shù)據(jù)信息泄露。在實(shí)踐過程中，人們大多會(huì)選用對(duì)稱加密的方式。
1.2介紹非對(duì)稱加密技術(shù)
該種加密技術(shù)也可以被稱之為公鑰加密，即通過不同的密鑰進(jìn)行信息共享。信息發(fā)送方通過公開密鑰對(duì)數(shù)據(jù)信息進(jìn)行加密處理。信息接收方則通過私有密鑰解密。采用非對(duì)稱加密技術(shù)可以避免因密鑰泄露而導(dǎo)致的信息泄露問題，大大提高了數(shù)據(jù)信息傳輸?shù)陌踩浴?/p>
2威脅計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)信息安全的主要因素
隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的普及，威脅計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)信息安全的因素越來越多。通常來說，威脅計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)信息安全的因素可以分成兩種類型。一種是計(jì)算機(jī)操作系統(tǒng)自身存在的安全隱患。例如計(jì)算機(jī)操作系統(tǒng)的通信協(xié)議存在安全漏洞或者是有超級(jí)用戶存在。這樣黑客就可以利用計(jì)算機(jī)操作系統(tǒng)存在的漏洞進(jìn)行遠(yuǎn)程控制，從而導(dǎo)致數(shù)據(jù)信息泄露。另一種是計(jì)算機(jī)操作系統(tǒng)外部存在安全隱患。例如，網(wǎng)絡(luò)中存在釣魚網(wǎng)站、木馬病毒等，黑客可以利用這些非法的手段盜取用戶的賬戶和密碼，從而導(dǎo)致數(shù)據(jù)信息泄露。
3數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用
數(shù)據(jù)加密技術(shù)的類型比較多，下文將介紹幾種比較常見的數(shù)據(jù)加密技術(shù)。首先，是節(jié)點(diǎn)加密技術(shù)。應(yīng)用節(jié)點(diǎn)加密技術(shù)對(duì)節(jié)點(diǎn)兩端設(shè)備的要求比較高，兩端的設(shè)備必須要完全同步。使用節(jié)點(diǎn)加密技術(shù)可以有效阻止黑客的攻擊，從而確保信息的安全性。但在實(shí)際使用的過程中比較容易出現(xiàn)信息傳輸失敗或者信息在傳輸?shù)倪^程中丟失的現(xiàn)象。其次，是鏈路加密技術(shù)。在信息傳輸前就要對(duì)數(shù)據(jù)信息進(jìn)行加密處理，在網(wǎng)絡(luò)節(jié)點(diǎn)中解密，然后還要再次進(jìn)行加密處理。通過重復(fù)加密的方式可以保證數(shù)據(jù)信息的安全性。最后，是端到端加密技術(shù)。采用端到端的加密方式就意味著從始點(diǎn)到終點(diǎn)都需要加密，而且只有在接收到全部的信息以后才可以進(jìn)行解密。該種加密技術(shù)具有一定的優(yōu)點(diǎn)，例如操作過程比較簡(jiǎn)單，成本比較低，后期維護(hù)比較方便等。數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)中具有較為廣泛地應(yīng)用。首先，在網(wǎng)絡(luò)數(shù)據(jù)庫加密的過程中可以采用數(shù)據(jù)加密技術(shù)。數(shù)據(jù)庫管理系統(tǒng)使用的平臺(tái)主要有兩種，一種是Unix操作系統(tǒng)，另一種是Windows操作系統(tǒng)。這兩種操作系統(tǒng)的安全等級(jí)都比較低，尤其是在公共傳輸信道方面比較容易出現(xiàn)安全問題。因此，對(duì)數(shù)據(jù)庫管理系統(tǒng)進(jìn)行加密處理，可以限制數(shù)據(jù)庫的訪問權(quán)限，從而保證數(shù)據(jù)信息的安全性。其次，在電子商務(wù)中可以應(yīng)用數(shù)據(jù)庫加密技術(shù)。電子商務(wù)系統(tǒng)在運(yùn)行的過程中對(duì)安全等級(jí)的要求比較高，因此必須要對(duì)其進(jìn)行加密處理。目前，電子商務(wù)中應(yīng)用的數(shù)據(jù)加密技術(shù)包括數(shù)字簽名、數(shù)字證書、SSL安全協(xié)議等。最后，在虛擬專用網(wǎng)絡(luò)中可以應(yīng)用數(shù)據(jù)加密技術(shù)。現(xiàn)在，很多企業(yè)都組建了局域網(wǎng)絡(luò)，大大提高了企業(yè)辦公的效率。但為了確保企業(yè)信息的安全性，需要在路由器上應(yīng)用硬件加密技術(shù)。當(dāng)接收方接收到信息以后，路由器會(huì)自動(dòng)解密，這樣就可以保證數(shù)據(jù)傳輸過程的安全性。
4總結(jié)
總之，隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)的覆蓋面越來越廣，從而使得人們的生活再也離不開計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)。在這種情況下，為了更好地應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，必須要解決計(jì)算機(jī)網(wǎng)絡(luò)安全問題。因此，必須要重視數(shù)據(jù)加密技術(shù)，提高數(shù)據(jù)加密技術(shù)的水平，使其可以更好地保證計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)應(yīng)用的安全性和可靠性。
作者:陳斌 單位:廣東建設(shè)職業(yè)技術(shù)學(xué)院
參考文獻(xiàn):
[1]朱聞亞.數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用價(jià)值研究[J].制造業(yè)自動(dòng)化,2012,06:35-36.
【關(guān)鍵詞】 計(jì)算機(jī)網(wǎng)絡(luò)；安全現(xiàn)狀；防御
1 引言
隨著計(jì)算機(jī)普及到社會(huì)各個(gè)領(lǐng)域當(dāng)中，網(wǎng)絡(luò)安全問題已經(jīng)是當(dāng)前社會(huì)發(fā)展中的一個(gè)重要問題。從本質(zhì)上來分析，計(jì)算機(jī)網(wǎng)絡(luò)安全是為了確保網(wǎng)上所有信息資源的安全，因此，網(wǎng)絡(luò)安全也就是說網(wǎng)絡(luò)信息的安全，直觀來講就是盡量保護(hù)網(wǎng)絡(luò)中流動(dòng)的各種信息資源不被惡意破壞或者泄漏。網(wǎng)絡(luò)信息資源是計(jì)算網(wǎng)絡(luò)中最為寶貴的資源，在利益的趨勢(shì)下，會(huì)有眾多的不法分子利用網(wǎng)絡(luò)來竊取網(wǎng)絡(luò)信息資源或者惡意破壞，甚至傳播一些不良信息，從而擾亂社會(huì)秩序，帶來經(jīng)濟(jì)損失。
計(jì)算網(wǎng)絡(luò)安全是需要通過一系列控制手段與管理方式，對(duì)網(wǎng)絡(luò)中的信息資源進(jìn)行保護(hù)的一種管理措施，以此來保障網(wǎng)絡(luò)信息安全級(jí)網(wǎng)絡(luò)各項(xiàng)服務(wù)能正常的運(yùn)行。
2 計(jì)算機(jī)網(wǎng)絡(luò)安全的現(xiàn)狀
2.1 網(wǎng)絡(luò)硬件設(shè)備
計(jì)算網(wǎng)絡(luò)硬件設(shè)備是網(wǎng)絡(luò)運(yùn)行的基礎(chǔ)部分，但是硬件本身也帶有一定的安全隱患。其中，電子輻射泄漏是不可忽視的，也是最為主要的安全隱患，直觀來看就是計(jì)算機(jī)與網(wǎng)絡(luò)所含有的電磁信息泄漏，導(dǎo)致失密、竊密、泄密的可能性更高。另外，安全隱患還體現(xiàn)在信息資源通信部分的脆弱這方面，計(jì)算機(jī)會(huì)不斷地進(jìn)行數(shù)據(jù)交互與傳輸，這類活動(dòng)會(huì)通過網(wǎng)絡(luò)硬件設(shè)備。如電話線、專線、光纜以及微波這四種路線，尤其是電話線、專線與微波更加容易為不法分子竊取。除此之外，還涉及到計(jì)算本身的操作系統(tǒng)與硬件設(shè)備組成方面，由于這些方面的脆弱性，必然也會(huì)給系統(tǒng)埋下很多安全隱患。
2.2 操作系統(tǒng)安全內(nèi)核技術(shù)
網(wǎng)絡(luò)系統(tǒng)與本地計(jì)算的安全與操作系統(tǒng)有密切的關(guān)系。由于操作系統(tǒng)是構(gòu)建用戶連接、計(jì)算機(jī)硬件設(shè)備以及上層軟件的主要因素。操作系統(tǒng)若要在復(fù)雜的網(wǎng)絡(luò)環(huán)境中安全穩(wěn)定的運(yùn)行，必然也會(huì)出現(xiàn)很多安全方面的漏洞，尤其是系統(tǒng)漏洞與后門是計(jì)算機(jī)操作系統(tǒng)最為主要的安全隱患因素。
2.3 軟件
計(jì)算機(jī)必然會(huì)涉及到很多的應(yīng)用軟件，但是軟件本身就具有一定程度的軟件缺陷。而這些缺陷涉及的方面很多，不僅僅是小程序，最主要的是涉及到大軟件的每個(gè)環(huán)節(jié)當(dāng)中，這些必然會(huì)給財(cái)產(chǎn)以及社會(huì)安定造成很大的威脅。從很多計(jì)算網(wǎng)絡(luò)安全的實(shí)際實(shí)例中看出，大部分安全問題的出現(xiàn)都是由于軟件本身存在缺陷而造成的，因此，我們必須重視軟件所帶來的安全隱患。
3 計(jì)算機(jī)網(wǎng)絡(luò)受到攻擊的具體形式分析
3.1 不法分子的侵犯
不法分子是我們常提到的“黑客”，“黑客”在計(jì)算機(jī)網(wǎng)絡(luò)具有較大的破壞性，并且有較高的隱藏性，他們沒有經(jīng)過授權(quán)，主要是利用系統(tǒng)中存在的漏洞等方式非法侵入目標(biāo)計(jì)算機(jī)系統(tǒng)進(jìn)行破壞或竊取信息資源，最終目標(biāo)主機(jī)會(huì)被黑客充分利用，淪為黑客的超級(jí)用戶。黑客程序主要的用途是盜取密碼、賬號(hào)、惡意篡改網(wǎng)頁、破壞程序等，由此以來對(duì)用戶的主機(jī)造成極大的威脅。因此，從某種程度上來說，黑客攻擊所帶來的危害遠(yuǎn)遠(yuǎn)高于網(wǎng)絡(luò)病毒攻擊。
3.2 系統(tǒng)漏洞的威脅
計(jì)算機(jī)任何一種操作系統(tǒng)與任何一個(gè)網(wǎng)絡(luò)軟件在設(shè)計(jì)以及運(yùn)用的過程中都會(huì)有錯(cuò)誤與缺陷，必然埋下安全隱患，而且會(huì)被不法者利用。其中惡意代碼是最常見，通過惡意代碼會(huì)輕易的利用計(jì)算機(jī)漏洞而侵入計(jì)算機(jī)系統(tǒng)，并控制目標(biāo)主機(jī)或者發(fā)起惡意攻擊。因此，電腦在實(shí)際使用過程中要及時(shí)安裝網(wǎng)絡(luò)安全掃描工具，漏洞也需要及時(shí)修復(fù)，以免留下安全隱患。
3.3 欺騙技術(shù)攻擊
不法分子對(duì)IP地址、路由器條目以及DNS解析地址進(jìn)行欺騙，導(dǎo)致服務(wù)器沒有辦法正常運(yùn)行，無法辨析相關(guān)的請(qǐng)求或者無法響應(yīng)，以此來對(duì)服務(wù)器進(jìn)行惡意的攻擊，導(dǎo)致死機(jī)或者緩沖區(qū)資源阻塞；也能利用局域網(wǎng)中的一臺(tái)計(jì)算機(jī)為網(wǎng)關(guān)IP地址進(jìn)行設(shè)置，使其計(jì)算機(jī)網(wǎng)絡(luò)中信息資源數(shù)據(jù)庫傳輸過程發(fā)生異常，通常情況是一段時(shí)間無法正常使用。
3.4 病毒攻擊
危害計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素還有病毒攻擊。計(jì)算機(jī)病毒具有較高的隱蔽性，傳染性非常強(qiáng)，尤其是潛伏性與破壞性必須得到我們的重視。計(jì)算機(jī)病毒輕微破壞會(huì)影響到系統(tǒng)的正常工作效率，嚴(yán)重者會(huì)讓系統(tǒng)崩潰、重要數(shù)據(jù)丟失，所造成的損失是不可估計(jì)，因此，我們必須要認(rèn)真對(duì)待計(jì)算機(jī)網(wǎng)絡(luò)病毒的攻擊，最大限度地確保計(jì)算機(jī)網(wǎng)絡(luò)安全，使其計(jì)算機(jī)網(wǎng)絡(luò)充分發(fā)揮其作用。
4 計(jì)算機(jī)網(wǎng)絡(luò)完全防御技術(shù)
4.1 防火墻技術(shù)
從邏輯角度來看，防火墻是一個(gè)分析器、限制器、分離器，可以有效地做好對(duì)內(nèi)部網(wǎng)與Internet之間所有活動(dòng)的監(jiān)控工作，從而確保內(nèi)部網(wǎng)的安全。
4.2 加密技術(shù)
網(wǎng)絡(luò)信息加密技術(shù)主要是為了保護(hù)網(wǎng)內(nèi)的密碼、賬號(hào)、口令、重要數(shù)據(jù)以及控制信息，確保網(wǎng)上的數(shù)據(jù)能安全傳輸。加密數(shù)據(jù)的傳輸主要有多種。一是節(jié)點(diǎn)加密。節(jié)點(diǎn)加密類似于鏈接加密，唯一的區(qū)別是數(shù)據(jù)在節(jié)點(diǎn)間進(jìn)行傳輸時(shí)，沒有通過明碼格式進(jìn)行傳送，需要構(gòu)建特殊的加密硬件進(jìn)行解密與重加密，類似于這樣的專用硬件必須要放在安全的地方，如安全保險(xiǎn)箱中。二是鏈接加密。在網(wǎng)絡(luò)節(jié)點(diǎn)間加密，在節(jié)點(diǎn)間對(duì)加密的信息進(jìn)行傳輸，進(jìn)入節(jié)點(diǎn)之后再進(jìn)行解密，在不同節(jié)點(diǎn)處應(yīng)該有對(duì)應(yīng)的密碼。三是首尾加密。當(dāng)數(shù)據(jù)進(jìn)入網(wǎng)絡(luò)之后進(jìn)行加密，再等數(shù)據(jù)通過網(wǎng)絡(luò)傳輸出去之后再進(jìn)行解密。這種方法在實(shí)際的應(yīng)用中比較普遍。具體加密技術(shù)還有很多很多，實(shí)際使用中還會(huì)將幾種加密技術(shù)進(jìn)行綜合使用，這樣也有效提升了計(jì)算機(jī)網(wǎng)絡(luò)的安全性。
4.3 網(wǎng)絡(luò)防病毒技術(shù)
面對(duì)復(fù)制的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，計(jì)算機(jī)病毒的破壞性與威脅性是無法進(jìn)行估計(jì)的。因此，防范計(jì)算機(jī)網(wǎng)絡(luò)病毒的措施更是網(wǎng)絡(luò)安全技術(shù)中不可替代的一部分。計(jì)算機(jī)網(wǎng)絡(luò)防病毒技術(shù)主要的方法是養(yǎng)成良好的習(xí)慣，堅(jiān)持定期或者不定期的對(duì)網(wǎng)絡(luò)服務(wù)器中的文件進(jìn)行掃描與監(jiān)測(cè)，尤其是工作站上推薦采用防病毒的芯片，對(duì)網(wǎng)絡(luò)目錄以及文件設(shè)置訪問權(quán)限，一定要以保密，以難為原則。
4.4 身份驗(yàn)證技術(shù)
身份驗(yàn)證直觀來講就是系統(tǒng)對(duì)用戶身份證明的一個(gè)過程。身份認(rèn)證是計(jì)算機(jī)系統(tǒng)核查用戶身份的基礎(chǔ)措施。通過這兩個(gè)過程的判斷與確認(rèn)通信雙方真實(shí)身份的主要環(huán)節(jié)，通常稱之為身份驗(yàn)證。主要安全作用在于首先針對(duì)發(fā)出請(qǐng)求的計(jì)算機(jī)用戶進(jìn)行身份驗(yàn)證，通過判斷之后確認(rèn)是不是合法用戶，在對(duì)該用戶進(jìn)行審核，有沒有權(quán)利對(duì)主機(jī)進(jìn)行訪問，或者權(quán)利涉及到的訪問內(nèi)容等。
4.5 網(wǎng)絡(luò)漏洞的基本防御技術(shù)
網(wǎng)絡(luò)軟件屬于先天性缺陷軟件，存在各方面的漏洞，由于漏洞的存在也會(huì)給黑客的攻擊提供后門，基本防御技術(shù)有幾種。一是操作系統(tǒng)與應(yīng)用軟件在安裝之后，需要根據(jù)系統(tǒng)官方網(wǎng)站所提供的補(bǔ)丁進(jìn)行及時(shí)的更新，并同時(shí)要關(guān)注國(guó)內(nèi)外優(yōu)秀的安全站點(diǎn)，才能在第一時(shí)間得知最新的關(guān)于漏洞的信息。二是充分發(fā)揮系統(tǒng)工具與專業(yè)工具的作用，針對(duì)端口進(jìn)行掃描。主要方法是：如系統(tǒng)中有特定的端口，關(guān)閉之后，利用win系統(tǒng)中的TCP/IP屬性來對(duì)功能進(jìn)行設(shè)置，在“高級(jí)TCP/IP設(shè)置”的“選項(xiàng)”面板中，將TCP/IP關(guān)閉。另外，利用PortMapping等專業(yè)軟件，對(duì)端口進(jìn)行有效地轉(zhuǎn)向或限制。還有蜜罐技術(shù)，能有效地使其網(wǎng)絡(luò)攻擊的目標(biāo)從實(shí)際對(duì)象轉(zhuǎn)移到虛擬的對(duì)象上面，從而確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。
計(jì)算機(jī)網(wǎng)絡(luò)安全不僅涉及到了技術(shù)，而且本身也是一個(gè)安全管理的問題。要充分考慮到每一個(gè)安全因素，要明確目標(biāo)、安全技術(shù)方案，配合國(guó)家制定的法律法規(guī)等來提升計(jì)算機(jī)網(wǎng)絡(luò)完全。
參考文獻(xiàn)
[1] 邊云生.計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)探究[J].電腦知識(shí)與技術(shù)，2011，7（31）：45-46.
[2] 盧建華，蔣明，陳淑芳.網(wǎng)絡(luò)數(shù)據(jù)包捕獲及分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2009（2）：23-25.
關(guān)鍵詞：網(wǎng)絡(luò)安全；入侵檢測(cè)；智能算法
1 網(wǎng)絡(luò)入侵方式
網(wǎng)絡(luò)入侵手段的分類是眾說紛紜，各有各的分類方法。網(wǎng)絡(luò)被入侵的方式主要有：口令攻擊、特洛伊木馬、利用緩沖區(qū)溢出攻擊、端口掃描、使用偽裝IP 攻擊、利用后門進(jìn)行攻擊等。其中美國(guó)的IDG Info World 測(cè)試中心的安全測(cè)試小組開發(fā)了測(cè)試基準(zhǔn)平臺(tái)IWSS16，IWSS16 將主要的網(wǎng)絡(luò)入侵分為了四類：
1.1 信息收集與獲取。攻擊者采用大量的試探性方法，如：Ping、賬戶掃描、端口掃描、漏洞掃描、網(wǎng)絡(luò)嗅探等方法，探測(cè)系統(tǒng)提供的服務(wù)、存在的漏洞、可用的權(quán)限，利用公開協(xié)議和工具，收集和獲取網(wǎng)絡(luò)系統(tǒng)中各個(gè)主機(jī)系統(tǒng)的有用信息，并捕獲系統(tǒng)漏洞，為進(jìn)行下一步攻擊奠定基礎(chǔ)。
1.2 訪問權(quán)限獲取。通過緩沖區(qū)溢出破壞程序的堆棧、FTP 攻擊、口令試探和破譯工具對(duì)口令進(jìn)行破解等多種手段，可以獲取系統(tǒng)訪問的特權(quán)，從而對(duì)系統(tǒng)進(jìn)行破壞。
1.3 服務(wù)拒絕。服務(wù)拒絕是通過大量連續(xù)的網(wǎng)絡(luò)訪問使系統(tǒng)無法承受而造成崩潰，不能實(shí)現(xiàn)相應(yīng)的服務(wù)功能。這種攻擊危險(xiǎn)性大，較難捕獲。尤其是現(xiàn)在分布式拒絕服務(wù)攻擊的出現(xiàn)，更是防不勝防。
1.4 檢測(cè)逃避。攻擊者往往通過插入、逃遁、慢速攻擊、破壞日志系統(tǒng)等手段逃避系統(tǒng)的檢測(cè)，隱藏身份，從而在不知不覺中實(shí)現(xiàn)對(duì)系統(tǒng)的攻擊，而且不留下任何蛛絲馬跡。
2 入侵檢測(cè)定義與分類
2.1 入侵檢測(cè)的定義
入侵檢測(cè)（Intrusion Detection） 技術(shù)是安全審核中的核心技術(shù)之一，是網(wǎng)絡(luò)安全防護(hù)的重要組成部分。入侵檢測(cè)技術(shù)是為保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未授權(quán)或異?，F(xiàn)象的技術(shù)，是一種用于檢測(cè)計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。它通過收集和分析網(wǎng)絡(luò)行為、安全日志、審計(jì)數(shù)據(jù)、其它網(wǎng)絡(luò)上可以獲得的信息以及計(jì)算機(jī)系統(tǒng)中若干關(guān)鍵點(diǎn)的信息，來檢查網(wǎng)絡(luò)或系統(tǒng)中是否存在違反安全策略的行為和被攻擊的跡象。入侵檢測(cè)作為一種積極主動(dòng)地安全防護(hù)技術(shù)，提供了對(duì)內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù)，在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵。違反安全策略的行為有： 入侵——非法用戶的違規(guī)行為；濫用——合法用戶的違規(guī)行為。入侵檢測(cè)通過執(zhí)行以下任務(wù)來實(shí)現(xiàn)：監(jiān)視、分析用戶及系統(tǒng)活動(dòng)；系統(tǒng)構(gòu)造和弱點(diǎn)的審計(jì)；識(shí)別反映已知進(jìn)攻的活動(dòng)模式并向相關(guān)人士報(bào)警；異常行為模式的統(tǒng)計(jì)分析；評(píng)估重要系統(tǒng)和數(shù)據(jù)文件的完整性；操作系統(tǒng)的審計(jì)跟蹤管理，并識(shí)別用戶違反安全策略的行為。入侵檢測(cè)的原理如圖1 所示。
應(yīng)用入侵檢測(cè)技術(shù)，能使在入侵攻擊對(duì)系統(tǒng)發(fā)生危害前，檢測(cè)到入侵攻擊，并利用報(bào)警與防護(hù)系統(tǒng)驅(qū)逐入侵攻擊。在入侵攻擊過程中,能減少入侵攻擊所造成的損失。在被入侵攻擊后， 收集入侵攻擊的相關(guān)信息，作為防范系統(tǒng)的知識(shí)，填入知識(shí)庫內(nèi)，以增強(qiáng)系統(tǒng)的防范能力。
2.2 入侵檢測(cè)的分類
通過對(duì)現(xiàn)有入侵檢測(cè)技術(shù)方法的研究，可以從不同的角度對(duì)入侵檢測(cè)技術(shù)進(jìn)行分類：
2.2.1 按照檢測(cè)數(shù)據(jù)來源。有以下三類：基于主機(jī)的入侵檢測(cè)技術(shù)；基于網(wǎng)絡(luò)的入侵檢測(cè)技術(shù)；基于主機(jī)和網(wǎng)絡(luò)的入侵檢測(cè)技術(shù)。以上3 種入侵檢測(cè)技術(shù)都具有各自的優(yōu)點(diǎn)和不足，可互相作為補(bǔ)充，一個(gè)完備的入侵檢測(cè)系統(tǒng)一定是基于主機(jī)和基于網(wǎng)絡(luò)兩種方式兼?zhèn)涞姆植际较到y(tǒng)。
2.2.2 按照檢測(cè)技術(shù)。分為異常檢測(cè)技術(shù)和誤用檢測(cè)技術(shù)。異常檢測(cè)技術(shù)又可稱為基于行為的入侵檢測(cè)技術(shù)，它假定了所有的入侵行為都有異常特性。誤用檢測(cè)技術(shù)，又稱為基于知識(shí)的入侵檢測(cè)技術(shù)，它通過攻擊模式、攻擊簽名的形式表達(dá)入侵行為。
2.2.3 按照工作方式。可以分為離線檢測(cè)和在線檢測(cè)。離線檢測(cè)：在事后分析審計(jì)事件，從中檢查入侵活動(dòng)，是一種非實(shí)時(shí)工作的系統(tǒng)。在線檢測(cè)：實(shí)時(shí)聯(lián)機(jī)的檢測(cè)系統(tǒng)，它包含對(duì)實(shí)時(shí)網(wǎng)絡(luò)數(shù)據(jù)包分析，對(duì)實(shí)時(shí)主機(jī)審計(jì)分析。
2.2.4 按照系統(tǒng)網(wǎng)絡(luò)架構(gòu)。分為集中式檢測(cè)技術(shù)、分布式檢測(cè)技術(shù)和分層式檢測(cè)技術(shù)。將分析結(jié)果傳到鄰近的上層，高一層的檢測(cè)系統(tǒng)只分析下一層的分析結(jié)果。分層式檢測(cè)系統(tǒng)通過分析分層式數(shù)據(jù)使系統(tǒng)具有更好的可升級(jí)性。
4 結(jié)束語
隨著網(wǎng)絡(luò)的進(jìn)一步發(fā)展以及黑客攻擊手段的多樣化，網(wǎng)絡(luò)安全問題的日益突出，入侵檢測(cè)技術(shù)作為保護(hù)計(jì)算機(jī)系統(tǒng)安全的重要組成部分受到越來越多人們的關(guān)注和重視，并已經(jīng)開始在各種不同網(wǎng)絡(luò)環(huán)境中發(fā)揮關(guān)鍵作用。本文分析概括了入侵的方式，入侵檢測(cè)技術(shù)的定義、工作原理與分類、入侵檢測(cè)技術(shù)的方法。并且，提出了今后的發(fā)展趨勢(shì)，目的在于為進(jìn)一步的研究起到啟發(fā)和借鑒作用?？梢灶A(yù)見，入侵檢測(cè)技術(shù)的發(fā)展將對(duì)網(wǎng)絡(luò)應(yīng)用具有重要意義并產(chǎn)生深遠(yuǎn)影響，而入侵檢測(cè)技術(shù)的未來發(fā)展方向?qū)⒅饕侵悄艿姆植际饺肭謾z測(cè)系統(tǒng)，研究和開發(fā)自主知識(shí)產(chǎn)權(quán)的入侵檢測(cè)系統(tǒng)將成為我國(guó)信息安全領(lǐng)域的重要課題。
參考文獻(xiàn)
［1］王艷華，馬志強(qiáng)，藏露.入侵檢測(cè)技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用與研究. 信息技術(shù)，2009，6：41-44.
關(guān)鍵詞：計(jì)算機(jī)；安全；防火墻技術(shù)
當(dāng)今網(wǎng)絡(luò)化的發(fā)展和大數(shù)據(jù)時(shí)代的到來，使得計(jì)算機(jī)網(wǎng)絡(luò)安全出現(xiàn)了一系列威脅，計(jì)算機(jī)技術(shù)的更新，防火墻技術(shù)的變化都使得計(jì)算機(jī)網(wǎng)絡(luò)變得岌岌可危。網(wǎng)絡(luò)安全防護(hù)技術(shù)也隨著網(wǎng)絡(luò)的發(fā)展而不斷地發(fā)展，因此，探討計(jì)算機(jī)網(wǎng)絡(luò)安全和防火墻技術(shù)的應(yīng)用對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下的安全發(fā)展和有效利用顯得十分有必要。
1.計(jì)算機(jī)網(wǎng)絡(luò)安全和防火墻技術(shù)的定義
1.1計(jì)算機(jī)網(wǎng)絡(luò)安全概述
計(jì)算機(jī)網(wǎng)絡(luò)安全就是計(jì)算機(jī)用戶在使用計(jì)算機(jī)過程中，其隱私，個(gè)人信息，通話記錄，聊天記錄以及商業(yè)信息，商業(yè)秘密等，在運(yùn)輸?shù)倪^程中不被泄露、竊取、監(jiān)聽、偽造、篡改、抄襲的安全度。從某種層面上講，不僅僅是計(jì)算機(jī)網(wǎng)絡(luò)硬件上的安全，硬件的質(zhì)量，防御度，還包括計(jì)算機(jī)軟件的安全性、保密性。兩者之間的配合處理達(dá)到和諧統(tǒng)一才能保證計(jì)算機(jī)網(wǎng)絡(luò)的安全可靠。計(jì)算機(jī)網(wǎng)絡(luò)安全需要建立一道安全網(wǎng)，在計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行使用、傳輸、傳送、接受、下載等過程中做到層層防備和過濾，保護(hù)用戶和商戶的信息、秘密、密碼、身份不被破壞。但是，人為地計(jì)算機(jī)入侵、病毒性破壞使得計(jì)算機(jī)網(wǎng)絡(luò)目前處于不安定狀態(tài)，給我們的計(jì)算機(jī)網(wǎng)絡(luò)安全提出了新的挑戰(zhàn)。
1.2防火墻技術(shù)概述
防火墻是實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)安全的有效屏障，相對(duì)來說比較經(jīng)濟(jì)和有效。防火墻主要是由硬件設(shè)備和軟件設(shè)備組合而成，限制外界用戶對(duì)計(jì)算機(jī)用戶的內(nèi)部訪問要求、對(duì)計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部用戶訪問外界網(wǎng)絡(luò)進(jìn)行適當(dāng)?shù)墓芾?。主要是防止外界?jì)算機(jī)病毒的入侵，對(duì)計(jì)算機(jī)內(nèi)部造成一定的損壞，防止非法用戶的入侵，降低用戶信息遭受損失的風(fēng)險(xiǎn)。防火墻可以對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行保護(hù)，主要是加密所有的用戶信息、身份認(rèn)證信息、口令、密碼、指紋等等，監(jiān)控網(wǎng)絡(luò)存取和訪問，并一定時(shí)期和一定數(shù)量的做出日志記錄。發(fā)現(xiàn)不安全的因素，防火墻還會(huì)進(jìn)行適當(dāng)?shù)膱?bào)警。如果信息出現(xiàn)泄露，可以利用防火墻的隔離作用，保護(hù)其他未被泄露的信息，防止計(jì)算機(jī)網(wǎng)絡(luò)造成全局性的影響。
2.計(jì)算機(jī)網(wǎng)絡(luò)安全出現(xiàn)的問題
2.1監(jiān)管上出現(xiàn)一定的疏漏
計(jì)算機(jī)網(wǎng)絡(luò)監(jiān)管在20世紀(jì)后期遭到了黑客突襲的危險(xiǎn)，黑客勢(shì)力越發(fā)的猖獗，不僅掌握有效地專業(yè)計(jì)算機(jī)技術(shù)，會(huì)破壞計(jì)算機(jī)防火墻，還能夠利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行一系列的信息竊取，構(gòu)成網(wǎng)絡(luò)犯罪，是計(jì)算機(jī)網(wǎng)絡(luò)安全的重大安全隱患。網(wǎng)絡(luò)資源的濫用，使得網(wǎng)絡(luò)的安全得不到保障，寬帶處理出現(xiàn)麻煩，在網(wǎng)絡(luò)資源上，網(wǎng)絡(luò)操作本身存在許多漏洞，網(wǎng)絡(luò)操作協(xié)議實(shí)現(xiàn)的復(fù)雜性，使得操作系統(tǒng)本身在實(shí)現(xiàn)過程中帶來了很多缺陷，管理員的以及計(jì)算機(jī)技術(shù)的專業(yè)人員可以利用自己的職位便利條件，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)進(jìn)行一系列的隨意占用和利用，因此，加強(qiáng)網(wǎng)絡(luò)監(jiān)管是保障計(jì)算機(jī)網(wǎng)絡(luò)安全的必要步驟。
2.2病毒入侵帶來的安全隱患
計(jì)算機(jī)病毒如同生物病毒一般，一旦染上病毒，計(jì)算機(jī)就跟人體機(jī)能一樣，會(huì)出現(xiàn)異樣。計(jì)算機(jī)病毒又時(shí)時(shí)威脅著互聯(lián)網(wǎng)，“熊貓燒香”病毒的出現(xiàn)使得許多計(jì)算機(jī)癱瘓，甚至廢掉，為了防止計(jì)算機(jī)遭受到類似病毒的入侵，必須給計(jì)算機(jī)做好充分的防范措施。定期對(duì)計(jì)算機(jī)進(jìn)行檢測(cè)和改善，及時(shí)殺毒，清除病毒隱患顯得十分必要。
2.3計(jì)算機(jī)內(nèi)部信息泄露帶來的損失
除了黑客會(huì)盜取計(jì)算機(jī)用戶大量的個(gè)人信息和法人財(cái)務(wù)信息以外，許多惡意或者是過失的將不合理不利于計(jì)算機(jī)用戶個(gè)人的信息進(jìn)行上傳和，有些敏感的信息泄露有害于計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的健康發(fā)展。因特網(wǎng)上有許多的用戶個(gè)人信息并沒有機(jī)密，人們本身就缺乏一定的安全意識(shí)，網(wǎng)上有許多免費(fèi)的工具可以竊取到用戶的密碼，口令和文件傳輸路徑，網(wǎng)上任何一個(gè)用戶想要訪問因特網(wǎng)上的信息和數(shù)據(jù)都非常方便，很容易獲得單位和個(gè)人的敏感信息。有些有害的信息傳播將會(huì)危害社會(huì)和個(gè)人，損害人們的相關(guān)利益。這種非法入侵帶來的惡意信息外漏是一種非正常手段，干擾了計(jì)算機(jī)的正常工作，也破壞了計(jì)算機(jī)系統(tǒng)，更會(huì)傳播一些病毒性信息，使得我們整個(gè)大的網(wǎng)絡(luò)環(huán)境變得混亂不堪。因此，整治計(jì)算機(jī)網(wǎng)絡(luò)中的信息外泄是非常有必要的。
3.如何凈化網(wǎng)絡(luò)環(huán)境，提高計(jì)算機(jī)網(wǎng)絡(luò)安全
3.1用戶個(gè)人的防范措施
計(jì)算機(jī)用戶個(gè)人在安全防范上必須做到一定的保密措施和防范意識(shí)，加強(qiáng)相關(guān)黑客入侵防范措施的理論知識(shí)積累，在自己的知識(shí)層面建立一道防護(hù)網(wǎng)，在技術(shù)層面進(jìn)行一系列計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的了解和學(xué)習(xí)?？梢圆捎秒[藏IP地址的方式避免黑客利用IP進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)信息進(jìn)攻的麻煩，可以有效地預(yù)防黑客利用其專業(yè)技術(shù)對(duì)用戶的計(jì)算機(jī)進(jìn)行探測(cè)，最后進(jìn)行攻擊。還應(yīng)當(dāng)關(guān)閉不經(jīng)常使用和不必要的端口，預(yù)防黑客通過端口進(jìn)行計(jì)算機(jī)內(nèi)部訪問，也可以安裝端口監(jiān)視程序，防止黑客入侵，做出相應(yīng)的情況匯報(bào)，有效地提高防范效率。
3.2嚴(yán)格的管理和來賓賬戶保密
（1）管理員是一項(xiàng)重大的防范工程，應(yīng)當(dāng)注重管理員的管理。同時(shí)，保護(hù)好管理員賬戶，防止黑客利用Administrator賬戶，做好有效的預(yù)防工作，在設(shè)置其賬戶密碼上要做好一定的防范工作，設(shè)置一個(gè)安全的密碼，防止黑客可以輕松的獲取甚至破解密碼，來實(shí)施入侵。可以設(shè)置多重密碼，增加破密難度，使得黑客無法沖破一道道關(guān)卡，這樣就很難實(shí)現(xiàn)密碼的破解，也可以有效地實(shí)現(xiàn)賬戶的保密。（2）一定要禁用或者是徹底的刪除來賓賬戶，或者是給其一個(gè)非常強(qiáng)大的密碼，對(duì)其物理路徑設(shè)置相當(dāng)復(fù)雜的訪問程序，并且設(shè)置訪問權(quán)限，防止黑客趁其之便，在Guest賬戶中實(shí)現(xiàn)賬戶入侵，做好其他的防御工作，避免一系列不必要的麻煩。
3.3建立和利用強(qiáng)大的防火墻技術(shù)
防火墻是對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全保障最有效的方法和途徑，目前系統(tǒng)的安全性主要依賴于防火墻的強(qiáng)度，通過防火墻的層層過濾，可以降低不安全的因素帶來的危險(xiǎn)。用戶可以將所有的保密信息進(jìn)行加密，并且配置在防火墻上。防火墻會(huì)對(duì)一系列的來訪信息進(jìn)行日志記錄，如果出現(xiàn)危險(xiǎn)情況，防火墻也會(huì)做出及時(shí)有效地報(bào)警。防火墻還可以檢測(cè)和監(jiān)督計(jì)算機(jī)網(wǎng)絡(luò)信息，對(duì)內(nèi)部網(wǎng)絡(luò)信息進(jìn)行劃分和隔離，實(shí)行重點(diǎn)區(qū)域的隔離，保障計(jì)算機(jī)的安全。其次，用戶也可以進(jìn)行必要的數(shù)據(jù)加密，主要可以加強(qiáng)靜態(tài)信息的保護(hù)，用戶可以進(jìn)行密鑰加急，進(jìn)行信息的秘密保管，防止信息的泄露。可以授權(quán)訪問控制技術(shù)進(jìn)行自己個(gè)人信息的一個(gè)監(jiān)管，保密。當(dāng)出現(xiàn)緊急情況的時(shí)候，密鑰可以起到一定的作用，為計(jì)算機(jī)用戶節(jié)省大量的時(shí)間和精力。
3.4加強(qiáng)病毒防范措施和檢測(cè)
計(jì)算機(jī)病毒是當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)安全的最大隱患，隨著計(jì)算機(jī)信息技術(shù)和科學(xué)技術(shù)的不斷發(fā)展，計(jì)算機(jī)病毒也在不斷向高級(jí)發(fā)展，病毒的種類增加更多，其破壞性也逐漸在增強(qiáng)，計(jì)算機(jī)病毒現(xiàn)在可以擁有超強(qiáng)的破壞力和殺傷力，在計(jì)算機(jī)網(wǎng)絡(luò)安全中扮演者十分難以解決的角色。因此，及時(shí)的防范計(jì)算機(jī)病毒和對(duì)計(jì)算機(jī)病毒進(jìn)行隱患清除和排查十分重要。要加強(qiáng)計(jì)算機(jī)信息的過濾，保障計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的健康發(fā)展，防止惡意信息帶來的病毒，在信息層面加強(qiáng)人為的干擾性防范?？梢圆扇≌J(rèn)為的入侵檢測(cè)，從多方面收集計(jì)算機(jī)信息，并且及時(shí)的報(bào)警，收集相關(guān)信息，并且做好一定的分析，在向上匯報(bào)，做到智能化的安全保障。在防范的過程中，可以考慮其他非技術(shù)性因素，例如身份鑒別技術(shù)，加強(qiáng)算計(jì)防范的認(rèn)為安全意識(shí)，使得計(jì)算機(jī)防范的技術(shù)措施和非技術(shù)測(cè)試有效地結(jié)合起來，更加有利于保障計(jì)算機(jī)網(wǎng)絡(luò)安全。
關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)安全；防范
中圖分類號(hào)：G623.58 文獻(xiàn)標(biāo)識(shí)碼： A
引言
計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的蓬勃發(fā)展給社會(huì)帶來了很大的經(jīng)濟(jì)效益，與此同時(shí)，其自身也有一些安全隱患存在，而怎樣才能夠?qū)⑦@些安全隱患徹底清除對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)的安全十分重要。計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)是一門綜合性的學(xué)科，其主要是對(duì)外部非法用戶的攻擊進(jìn)行防范來確保網(wǎng)絡(luò)的安全的。
一、計(jì)算機(jī)網(wǎng)絡(luò)安全的概念與現(xiàn)狀
（一）計(jì)算機(jī)網(wǎng)絡(luò)安全的基本概念。
計(jì)算機(jī)網(wǎng)絡(luò)安全指的是“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護(hù)，對(duì)計(jì)算機(jī)硬件、軟件數(shù)據(jù)進(jìn)行保護(hù)，避免偶然和惡意的破壞、更改和泄漏”。計(jì)算機(jī)安全的概念包含物理安全和邏輯安全兩方面的內(nèi)容，其邏輯安全的內(nèi)容可理解為信息安全，指的是對(duì)信息的保密性、完整性和可用性的保護(hù)，而網(wǎng)絡(luò)安全性的含義是信息安全的引申，即網(wǎng)絡(luò)安全是對(duì)網(wǎng)絡(luò)信息保密性、完整性和可用性的保護(hù)。
（二）計(jì)算機(jī)網(wǎng)絡(luò)安全的基本組成。
（1）網(wǎng)絡(luò)實(shí)體安全：如計(jì)算機(jī)的物理?xiàng)l件、物理環(huán)境及設(shè)施的安全標(biāo)準(zhǔn)，計(jì)算機(jī)硬件、附屬設(shè)備及網(wǎng)絡(luò)傳輸線路的安裝及配置等；（2）軟件安全：如保護(hù)網(wǎng)絡(luò)系統(tǒng)不被非法侵入，系統(tǒng)軟件與應(yīng)用軟件不被非法復(fù)制、篡改、不受病毒的侵害等；（3）數(shù)據(jù)安全：如保護(hù)網(wǎng)絡(luò)信息的數(shù)據(jù)安全，不被非法存取，保護(hù)其完整、一致等；（4）網(wǎng)絡(luò)安全管理：如運(yùn)行時(shí)突發(fā)事件的安全處理等，包括采取計(jì)算機(jī)安全技術(shù)，建立安全管理制度，開展安全審計(jì)，進(jìn)行風(fēng)險(xiǎn)分析等內(nèi)容。
二、計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問題
（一）外部自然環(huán)境引起的安全性問題
計(jì)算機(jī)網(wǎng)絡(luò)存在于自然環(huán)境中，無線電波及有線電路是計(jì)算機(jī)網(wǎng)絡(luò)連接載體。自然環(huán)境中的溫度、降雨、閃電等各種因素將會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全產(chǎn)生重要影響。地震、塌陷會(huì)對(duì)有線電路造成巨大損害；雷擊和閃電等自然現(xiàn)象會(huì)干擾無線數(shù)據(jù)傳輸甚至?xí)┻^有線電纜，從而破壞計(jì)算機(jī)網(wǎng)絡(luò)中的終端設(shè)備，有可能造成整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的大面積網(wǎng)絡(luò)癱瘓。
（二）用戶操作失誤帶來的安全問題
一些用戶在使用互聯(lián)網(wǎng)技術(shù)的時(shí)候，安全意識(shí)不夠強(qiáng)烈，會(huì)經(jīng)常發(fā)生一些操作失誤或賬號(hào)泄露的事件。同時(shí)，現(xiàn)在很多的計(jì)算機(jī)工作者，也沒有在網(wǎng)絡(luò)安全方面給予很大的重視，他們?cè)谑褂糜?jì)算機(jī)時(shí)并沒有采用相應(yīng)的網(wǎng)絡(luò)安全防范措施，使計(jì)算機(jī)信息系統(tǒng)缺少安全的管理，計(jì)算機(jī)系統(tǒng)安全得不到相應(yīng)的技術(shù)規(guī)范，計(jì)算機(jī)網(wǎng)絡(luò)的維護(hù)和監(jiān)測(cè)上缺少必要的措施，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)存在的風(fēng)險(xiǎn)也越來越大。
（三）軟件漏洞和后門帶來的安全問題
網(wǎng)絡(luò)軟件或多或少會(huì)存在一些缺陷和漏洞，這為黑客創(chuàng)造了機(jī)會(huì)，使他們正好利用這些漏洞和權(quán)限對(duì)用戶進(jìn)行攻擊。其次，很多編程的人員為了自己的使用方便，在設(shè)計(jì)軟件的時(shí)候留有后門，但如果泄露，黑客將會(huì)利用后門對(duì)計(jì)算機(jī)進(jìn)行攻擊，為用戶帶來安全問題。
（四）網(wǎng)絡(luò)管理不當(dāng)引起的安全性問題
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全、正常運(yùn)行與系統(tǒng)管理人員對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的科學(xué)管理密切相關(guān)。網(wǎng)絡(luò)管理人員的業(yè)務(wù)水平、職業(yè)道德以及工作態(tài)度等對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全有著重要影響。統(tǒng)計(jì)發(fā)現(xiàn)，很大一部分計(jì)算機(jī)網(wǎng)絡(luò)安全問題都是因?yàn)榫W(wǎng)絡(luò)管理人員的業(yè)務(wù)水平低、保密觀念淡薄、工作不認(rèn)真等原因造成。對(duì)于內(nèi)部管理人員泄密事件可以分為有意和無意兩種情況：其中無意泄密是指管理人員缺乏網(wǎng)絡(luò)安全意識(shí)，并且對(duì)用戶重要數(shù)據(jù)、隱私等沒有采取科學(xué)合理的管理措施；有意泄密是指網(wǎng)絡(luò)管理人員利用其工作便利條件，非法獲取個(gè)人或企業(yè)重要數(shù)據(jù)秘密，或者對(duì)個(gè)人或者企業(yè)重要數(shù)據(jù)進(jìn)行破壞。
三、計(jì)算機(jī)網(wǎng)絡(luò)安全的防范技術(shù)
面對(duì)各種病毒和黑客的攻擊，我們應(yīng)該采取相應(yīng)的網(wǎng)絡(luò)安全技術(shù)來抵御，以維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全。接下來我們主要探討了相關(guān)的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在維護(hù)網(wǎng)絡(luò)安全過程中所發(fā)揮的作用
（一）建立防火墻和防毒墻技術(shù)
防火墻屬于隔離技術(shù)的一種，以定義好的安全策略為基準(zhǔn)，對(duì)內(nèi)外網(wǎng)絡(luò)的通問進(jìn)行強(qiáng)行控制，主要包括過濾技術(shù)、狀態(tài)檢測(cè)技術(shù)、應(yīng)用網(wǎng)關(guān)技術(shù)。其中，包過濾技術(shù)是在數(shù)據(jù)通過網(wǎng)絡(luò)層時(shí)對(duì)其進(jìn)行篩選，這個(gè)過程遵循事先設(shè)定的過濾
邏輯，通過檢測(cè)數(shù)據(jù)流的每個(gè)數(shù)據(jù)包的源地址、目標(biāo)地址和其適用的端口來確定是否通過；狀態(tài)檢測(cè)技術(shù)是防火墻通過一個(gè)網(wǎng)關(guān)執(zhí)行網(wǎng)絡(luò)安全策略的檢測(cè)引擎而獲得非常好的安全檢測(cè)，這個(gè)過程一旦在某個(gè)連接的階段發(fā)生意外，則會(huì)立即終止操作的進(jìn)行；應(yīng)用網(wǎng)絡(luò)信息技術(shù)是通過通信數(shù)據(jù)安全檢查軟件的工作站把被保護(hù)的網(wǎng)站連接起來，通過隱蔽被保護(hù)網(wǎng)絡(luò)達(dá)到保證其安全的作用。防毒墻技術(shù)是在網(wǎng)絡(luò)的入口處對(duì)網(wǎng)絡(luò)傳輸過程中的病毒進(jìn)行過濾，常用于企業(yè)的局域網(wǎng)或是互聯(lián)網(wǎng)的交接地，通過對(duì)網(wǎng)關(guān)的數(shù)據(jù)包進(jìn)行掃描來清除病毒。防毒墻在理論上能夠阻止病毒，可以做到對(duì)網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)測(cè)，是一種高端的殺菌設(shè)備，但是卻在一定程度上影響著網(wǎng)絡(luò)的速度。
（二）科學(xué)合理的使用先進(jìn)的網(wǎng)絡(luò)專業(yè)技術(shù)
1、身份驗(yàn)證技術(shù)。計(jì)算機(jī)信息技術(shù)領(lǐng)域中，身份驗(yàn)證可以分為身份識(shí)別與認(rèn)證兩部分。其中，身份識(shí)別是指用戶向計(jì)算機(jī)表明其身份的過程；身份認(rèn)證是指計(jì)算機(jī)驗(yàn)證用戶身份的過程，這樣做的目的是避免相應(yīng)的訪問權(quán)限被假冒用戶獲取。
2、訪問監(jiān)控技術(shù)。在計(jì)算機(jī)信息技術(shù)領(lǐng)域中，訪問監(jiān)控主要分為審計(jì)和監(jiān)控。審計(jì)是指通過記錄和分析網(wǎng)絡(luò)日志情況，對(duì)網(wǎng)絡(luò)訪問行為進(jìn)行判斷；監(jiān)控是指根據(jù)一些操作痕跡對(duì)非法入侵做出及時(shí)響應(yīng)動(dòng)作。訪問監(jiān)控技術(shù)主要利用檢測(cè)和監(jiān)控發(fā)揮主動(dòng)防御的作用。
3、數(shù)據(jù)加密技術(shù)。計(jì)算機(jī)網(wǎng)絡(luò)中，網(wǎng)絡(luò)服務(wù)需要通過一定的傳輸數(shù)據(jù)形式來完成，而數(shù)據(jù)加密技術(shù)是確保計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)安全的有效的防范技術(shù)之一。數(shù)據(jù)加密是指對(duì)數(shù)據(jù)形式進(jìn)行算法處理，使得數(shù)據(jù)原始形式發(fā)生變化，用戶只有獲相應(yīng)的解密規(guī)則才能得到正確的數(shù)據(jù)信息。因此，在數(shù)據(jù)傳輸過程中，即使發(fā)生了數(shù)據(jù)竊取現(xiàn)象，由于數(shù)據(jù)加密技術(shù)，黑客一般無法獲取數(shù)據(jù)的原始內(nèi)容，確保了傳輸數(shù)據(jù)的安全。
4、數(shù)據(jù)備份與還原技術(shù)。數(shù)據(jù)備份是指為了避免相關(guān)人員因錯(cuò)誤操作或系統(tǒng)自身故障等造成的數(shù)據(jù)丟失，將重要數(shù)據(jù)利用一定的方法復(fù)制到其他存儲(chǔ)介質(zhì)中。通過數(shù)據(jù)備份，即使計(jì)算機(jī)發(fā)生數(shù)據(jù)使用故障，可以利用數(shù)據(jù)備份技術(shù)進(jìn)行備份還原，確保系統(tǒng)正常運(yùn)行。數(shù)據(jù)還原是指從備份數(shù)據(jù)中回復(fù)初始數(shù)據(jù)的過程，在計(jì)算機(jī)網(wǎng)絡(luò)中，對(duì)于重要的數(shù)據(jù)信息，一般定期進(jìn)行自動(dòng)備份。
5、網(wǎng)絡(luò)防火墻技術(shù)。防火墻建立的目的是為了確保數(shù)據(jù)資源的安全。一般防火墻可以分為兩類：硬件防火墻和軟件防火墻。其中硬件防火墻又可以稱為網(wǎng)絡(luò)防火墻，他是對(duì)內(nèi)部網(wǎng)與外部網(wǎng)之間的交流進(jìn)行訪問控制的安全系統(tǒng)，其能夠阻止外界對(duì)內(nèi)部數(shù)據(jù)資源進(jìn)行非法訪問。硬件防火墻造價(jià)相對(duì)高，通常一般放置于內(nèi)網(wǎng)的出口上；軟件防火墻價(jià)格相對(duì)便宜，其主要通過軟件方式完成安全監(jiān)控功能。需要說明的是，雖然防火墻能夠起到保護(hù)內(nèi)部網(wǎng)絡(luò)安全的作用，但是它也存在一定的缺陷，例如防火墻自身限制，訪問規(guī)則設(shè)置不合理等都會(huì)為計(jì)算機(jī)網(wǎng)絡(luò)安全問題埋下隱患。
（三）提高網(wǎng)絡(luò)工作人員的素質(zhì)，強(qiáng)化網(wǎng)絡(luò)安全責(zé)任。
為提升網(wǎng)絡(luò)安全責(zé)任，就得提升網(wǎng)絡(luò)工作人員的整體素質(zhì)。要結(jié)合數(shù)據(jù)、軟件、硬件等網(wǎng)絡(luò)系統(tǒng)對(duì)工作人員進(jìn)行安全教育和相關(guān)培訓(xùn)，提高工作人員的操作技能，要重視網(wǎng)絡(luò)系統(tǒng)的安全管理，防止出現(xiàn)事故。在我國(guó)網(wǎng)絡(luò)研究因?yàn)槠鸩捷^晚，所以網(wǎng)絡(luò)安全技術(shù)還有待提高和發(fā)展。此外，為了確保網(wǎng)絡(luò)可以安全運(yùn)行，應(yīng)制定完善的管理措施，建立管理制度，完善法規(guī)、法律，加強(qiáng)人們對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)，加大對(duì)計(jì)算機(jī)犯罪的法律制裁。
結(jié)語
當(dāng)前，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全已經(jīng)成可關(guān)系到國(guó)家安全和、社會(huì)的穩(wěn)定、民族文化的繼承和發(fā)揚(yáng)的重要問題。所以，我們必須搞清楚網(wǎng)絡(luò)的脆弱性和潛在威脅，采取強(qiáng)有力的安全防范，保障網(wǎng)絡(luò)的安全性。
參考文獻(xiàn)：
關(guān)鍵詞：大數(shù)據(jù)；計(jì)算機(jī)網(wǎng)絡(luò)；防范策略
引言
近年來“大數(shù)據(jù)”不斷被提及，隨著計(jì)算機(jī)網(wǎng)絡(luò)在全球的快速發(fā)展，全球化和信息化的程度越來越高，在當(dāng)前的時(shí)代背景下，數(shù)據(jù)滲透領(lǐng)域越來越廣，標(biāo)志著“大數(shù)據(jù)”時(shí)代的到來，“大數(shù)據(jù)”通過對(duì)各個(gè)領(lǐng)域和行業(yè)的滲透，通過對(duì)數(shù)據(jù)全面感知、保存和共享構(gòu)建了一個(gè)數(shù)字世界，這種條件下計(jì)算機(jī)網(wǎng)絡(luò)安全問題面臨著考驗(yàn)與挑戰(zhàn)，所以，實(shí)施計(jì)算機(jī)網(wǎng)絡(luò)的維護(hù)和管理是相當(dāng)有必要的一大舉措。
1 什么是計(jì)算機(jī)網(wǎng)絡(luò)安全問題
計(jì)算機(jī)網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施，保證在一個(gè)網(wǎng)絡(luò)環(huán)境里，數(shù)據(jù)的保密性、完整性及可使用性受到保護(hù)。計(jì)算機(jī)網(wǎng)絡(luò)安全包括兩個(gè)方面，即物理安全和邏輯安全。物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護(hù)，免于破壞、丟失等。邏輯安全包括信息的完整性、保密性和可用性。
影響計(jì)算機(jī)網(wǎng)絡(luò)安全問題的因素有很多，其中，第一個(gè)影響因素是計(jì)算機(jī)網(wǎng)絡(luò)的脆弱性?；ヂ?lián)網(wǎng)是對(duì)全世界開發(fā)的網(wǎng)絡(luò)共享，網(wǎng)絡(luò)的開放性使網(wǎng)絡(luò)受到多方面的攻擊，例如物理傳輸?shù)墓?、網(wǎng)絡(luò)協(xié)議的攻擊、計(jì)算機(jī)硬件攻擊，網(wǎng)絡(luò)是國(guó)際的，這也就說明了網(wǎng)絡(luò)攻擊不局限于本國(guó)本地用戶，所以，網(wǎng)絡(luò)的安全問題面臨著國(guó)際上的挑戰(zhàn)。第二個(gè)影響因素是操作系統(tǒng)本身就存在安全問題。操作系統(tǒng)是一個(gè)支撐軟件，它管理著計(jì)算機(jī)的軟件系統(tǒng)和硬件系統(tǒng)，因?yàn)椴僮飨到y(tǒng)的開發(fā)不夠完善，導(dǎo)致黑客入侵，最后出現(xiàn)服務(wù)系統(tǒng)癱瘓的情況。第三個(gè)影響因素是數(shù)據(jù)庫存儲(chǔ)的內(nèi)容存在的安全問題。我們?cè)谡Ｉ暇W(wǎng)過程中所有瀏覽的信息都被儲(chǔ)存在各種各樣的數(shù)據(jù)庫中，數(shù)據(jù)庫的儲(chǔ)存數(shù)據(jù)避開了當(dāng)今我們所關(guān)心的安全為題，只考慮到信息的儲(chǔ)存方便和利用方面，數(shù)據(jù)庫的內(nèi)容對(duì)我們的計(jì)算機(jī)網(wǎng)絡(luò)安全造成了一定的威脅。第四個(gè)影響因素是防火墻的脆弱性。防火墻是使Internet與Intranet之間建立起一個(gè)安全網(wǎng)關(guān)，從電腦內(nèi)部保護(hù)非法入侵，防火墻只能防御網(wǎng)絡(luò)攻擊，卻不能保護(hù)你免受所有那些它能檢測(cè)到的攻擊?！按髷?shù)據(jù)”背景下人們更加注重信息的安全
性，加強(qiáng)計(jì)算機(jī)安全信息技術(shù)對(duì)建立起健康穩(wěn)定的計(jì)算機(jī)應(yīng)用環(huán)境具有重要意義。
2 大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)安全防范策略
2.1 對(duì)設(shè)備輸入加強(qiáng)控制
科技在日新月異的更新發(fā)展，無線網(wǎng)絡(luò)的大面積覆蓋，“大數(shù)據(jù)”時(shí)代的到來，設(shè)備輸入防范也隨之發(fā)展，由無線防范代替了傳統(tǒng)有線防范，由于無線網(wǎng)絡(luò)具有接入方便的特點(diǎn)，使得我們?cè)群馁Y部署的有線網(wǎng)絡(luò)防范設(shè)備輕易地就被繞過，成為形同虛設(shè)的“馬奇諾防線”。因此難以做到安全性的保障。
2.2 加強(qiáng)系統(tǒng)漏洞修復(fù)功能
系統(tǒng)漏洞像電腦脆弱的后門，病毒和惡意軟件通過這個(gè)后門對(duì)計(jì)算機(jī)傳染病毒，在使用計(jì)算機(jī)操作系統(tǒng)使各種軟件不可避免會(huì)存在漏洞，從而對(duì)計(jì)算機(jī)進(jìn)行惡意破壞的入侵行為，甚至導(dǎo)致計(jì)算機(jī)資料刪除、隱私泄露的問題出現(xiàn)。所以要加快更新計(jì)算機(jī)漏洞補(bǔ)丁，及時(shí)維護(hù)系統(tǒng)保護(hù)安全是網(wǎng)絡(luò)安全的其一策略。想要加強(qiáng)系統(tǒng)漏洞修復(fù)，用戶應(yīng)該養(yǎng)成定期更新常用軟件的習(xí)慣，盡量保證常使用的軟件是最新的版本。此外，當(dāng)您收到軟件升級(jí)提示信息時(shí)，應(yīng)該盡量按照提示立即更新軟件程序。目前，系統(tǒng)漏洞修復(fù)軟件也比較多，大家可使用金山毒霸、360安全衛(wèi)士、騰訊電腦管家等修復(fù)軟件加強(qiáng)計(jì)算機(jī)的漏洞修復(fù)。
2.3 加強(qiáng)網(wǎng)絡(luò)病毒防范
計(jì)算機(jī)病毒種類數(shù)不勝數(shù)，對(duì)其治理是比較困難的，我認(rèn)為，與其說治理病毒不如防止病毒入侵。預(yù)防病毒最重要的一點(diǎn)是不瀏覽不健康的網(wǎng)頁，上網(wǎng)傳輸數(shù)據(jù)時(shí)要通過網(wǎng)卡傳輸數(shù)據(jù)，并且要在有安裝殺毒軟件的計(jì)算機(jī)進(jìn)行上網(wǎng)、傳輸；使用U盤使檢查電腦是否有病毒，如果U盤不小心在別的電腦上中了病毒，又插在沒有病毒的電腦上，很容易感染病毒。最后，軟盤通過軟驅(qū)來進(jìn)行病毒的傳染；建立正確的防毒觀念，學(xué)習(xí)有關(guān)病毒與反病毒知識(shí)。有些病毒是通過陌生人的郵件形式感染病毒，這就需要我們有較強(qiáng)的防毒意識(shí)，認(rèn)清郵件的性質(zhì)，從而避開病毒的感染。隨著計(jì)算機(jī)技術(shù)的發(fā)展，計(jì)算機(jī)病毒的傳播手段和途徑各式各樣，這需要我們具備一定的防毒意識(shí)和殺毒技術(shù)，與此同時(shí)，還可以通過定期更新殺毒軟件來加強(qiáng)網(wǎng)絡(luò)病毒防范。
2.4 加強(qiáng)網(wǎng)絡(luò)黑客入侵防范
由于當(dāng)前人們通過網(wǎng)絡(luò)來提高工作效率，這就使不少網(wǎng)絡(luò)黑客找到了謀生之路，網(wǎng)絡(luò)黑客通過對(duì)計(jì)算機(jī)的攻擊，是計(jì)算機(jī)中的內(nèi)容全部消失，在“大數(shù)據(jù)”時(shí)代背景下，網(wǎng)絡(luò)黑客實(shí)施不法行為，往往會(huì)使企業(yè)、個(gè)人、國(guó)家造成巨大問題。因此，為了防范黑客入侵，應(yīng)該加強(qiáng)網(wǎng)絡(luò)安全意識(shí)，首先在進(jìn)行使用計(jì)算機(jī)是要關(guān)閉無用的端口，因?yàn)楹诳鸵ㄟ^計(jì)算機(jī)網(wǎng)絡(luò)連接必須通過端口，所以我可通過關(guān)閉一些對(duì)于我們暫時(shí)無用的的端口。其次，安裝防火墻，如天網(wǎng)防火墻，安裝后進(jìn)入自定義IP規(guī)則，進(jìn)行設(shè)置，必須勾選的有：禁止互聯(lián)網(wǎng)上的機(jī)器使用我的共享資源。最后，清除木馬病毒，定期對(duì)計(jì)算機(jī)進(jìn)行檢查，發(fā)現(xiàn)可疑文件時(shí)，運(yùn)用防毒軟件一次性清除干凈。這樣就可以在很大程度減少黑客對(duì)計(jì)算機(jī)的入侵。
3 結(jié)束語
所有的事情都是具有兩面性的，大數(shù)據(jù)時(shí)代的到來，為計(jì)算機(jī)的普及提供了支撐條件，加快了信息時(shí)代的發(fā)展的同時(shí)，網(wǎng)絡(luò)安全問題隨之而出，我們應(yīng)該做的就是要提高計(jì)算機(jī)網(wǎng)絡(luò)安全意識(shí)，加強(qiáng)計(jì)算機(jī)安全建設(shè)體制，國(guó)家應(yīng)該建立相對(duì)完善的法律法規(guī)對(duì)其加以監(jiān)管，建立一個(gè)健康、有序、安全的網(wǎng)絡(luò)環(huán)境。
參考文獻(xiàn)
[1]孟小峰，慈祥.大數(shù)據(jù)管理：概念、技術(shù)與挑戰(zhàn)[J].計(jì)算機(jī)研究與發(fā)展，2013，50（1）：146-169.
[2]王曉霞.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)策略[J].信息系統(tǒng)工程，2013（1）：87-88.
[3]何炎，強(qiáng)力新.影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素和應(yīng)對(duì)措施[J].價(jià)值工程，2015（8）：261-262.
[4]袁永波，胡元蓉.探析大數(shù)據(jù)時(shí)代下的網(wǎng)絡(luò)安全問題[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（2）：165，618.
