孫會(huì)儒（西安鐵路職業(yè)技術(shù)學(xué)院，陜西西安，710014）

計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)及其完善對(duì)策探析

孫會(huì)儒
（西安鐵路職業(yè)技術(shù)學(xué)院，陜西西安，710014）

網(wǎng)絡(luò)時(shí)代的到來，計(jì)算機(jī)成為了人們生活和工作的重要工具，其應(yīng)用領(lǐng)域與范圍不斷拓展，創(chuàng)造了極大的社會(huì)效益與經(jīng)濟(jì)效益。但是，計(jì)算機(jī)網(wǎng)絡(luò)安全問題也同樣威脅著人們的信息財(cái)產(chǎn)安全，掌握并完善現(xiàn)有計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)具有重要現(xiàn)實(shí)意義。

計(jì)算機(jī)；網(wǎng)絡(luò)安全技術(shù)；完善對(duì)策

0 引言

信息時(shí)代，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在各領(lǐng)域及行業(yè)發(fā)揮的重要不斷提高，極大的方便了人們的工作與生活。但是，隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷普及，計(jì)算機(jī)網(wǎng)絡(luò)安全也得到人們?cè)絹碓蕉嗟年P(guān)注，在計(jì)算機(jī)網(wǎng)絡(luò)遭受嚴(yán)重安全攻擊時(shí)，很可能給使用者造成巨大損失。因此，研究現(xiàn)有強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)，并對(duì)之不斷完善，對(duì)保護(hù)與防范計(jì)算機(jī)網(wǎng)絡(luò)安全，推動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行，保證計(jì)算機(jī)網(wǎng)絡(luò)的健康可持續(xù)發(fā)展具有重要意義。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全

計(jì)算機(jī)網(wǎng)絡(luò)安全是指通過運(yùn)用相應(yīng)的安全保護(hù)措施，保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)、軟件和硬件避免遭受泄露、更改和破壞，計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)則是對(duì)這些介入計(jì)算機(jī)的威脅進(jìn)行有效控制的重要技術(shù)，是保證用戶數(shù)據(jù)信息傳輸過程中的安全性的一種網(wǎng)絡(luò)技術(shù)手段。計(jì)算機(jī)網(wǎng)絡(luò)安全關(guān)系著使用者的信息及財(cái)產(chǎn)安全，據(jù)相關(guān)統(tǒng)計(jì)結(jié)果顯示，網(wǎng)上購物、網(wǎng)銀盜號(hào)、網(wǎng)絡(luò)游戲等網(wǎng)絡(luò)欺詐行為明顯增加，而這些欺詐行為的發(fā)生主要依賴的就是盜號(hào)木馬和釣魚網(wǎng)站等，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全迫在眉睫。

計(jì)算機(jī)網(wǎng)絡(luò)安全威脅的特點(diǎn)主要表現(xiàn)為三點(diǎn)，一是擴(kuò)散性和突發(fā)性，往往計(jì)算機(jī)網(wǎng)絡(luò)會(huì)在極短的時(shí)間內(nèi)遭受威脅，并因其共享性和互聯(lián)性而快速擴(kuò)散； 二是潛伏性和隱蔽性，計(jì)算機(jī)網(wǎng)絡(luò)攻擊往往長期潛伏在系統(tǒng)程序中，并不易被發(fā)現(xiàn)，在時(shí)機(jī)成熟時(shí)猛然發(fā)起攻擊；三是破壞性，計(jì)算機(jī)網(wǎng)絡(luò)攻擊會(huì)嚴(yán)重破壞計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，甚至使系統(tǒng)癱瘓，及大地威脅著國家和人們的信息安全。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)

2.1 防火墻技術(shù)

防火墻是指處于企業(yè)或網(wǎng)絡(luò)群體計(jì)算機(jī)與外界通道之間，限制外界用戶對(duì)內(nèi)部網(wǎng)絡(luò)訪問及管理內(nèi)部用戶訪問外界網(wǎng)絡(luò)的權(quán)限。計(jì)算機(jī)聯(lián)網(wǎng)后，系統(tǒng)安全威脅不僅涉及到病毒入侵、操作系統(tǒng)結(jié)構(gòu)體系的缺陷等，還要注意防止非法用戶的入侵，而防火墻技術(shù)就是阻止這種非法入侵的重要技術(shù)措施。通過以防火墻為中心的安全方案配置，可將全部安全軟件配置在防火墻上，通過過濾非法服務(wù)大大削弱了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，利用防火墻對(duì)內(nèi)部網(wǎng)絡(luò)的劃分，也大大降低了局部重點(diǎn)或敏感網(wǎng)絡(luò)安全問題對(duì)全局網(wǎng)絡(luò)造成的影響。此外，防火墻還可對(duì)網(wǎng)絡(luò)存取和訪問進(jìn)行監(jiān)控審計(jì)。防火墻可記錄下全部訪問并做出日志記錄，并提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)。一旦出現(xiàn)安全威脅，防火墻便會(huì)發(fā)出報(bào)警信號(hào)，并提供網(wǎng)絡(luò)是否受到監(jiān)測(cè)和攻擊的詳細(xì)信息。

2.2 數(shù)據(jù)加密技術(shù)

較之于防火墻技術(shù)，數(shù)據(jù)加密技術(shù)更適合開放網(wǎng)絡(luò)，該技術(shù)主要用來保護(hù)網(wǎng)絡(luò)中的動(dòng)態(tài)信息，既可以有效地檢測(cè)主動(dòng)攻擊，又可以避免被動(dòng)攻擊。目前，該技術(shù)主要包括對(duì)稱加密和非對(duì)稱加密兩種。前者屬于常規(guī)的以口令為基礎(chǔ)的技術(shù)，加密密鑰與解密密鑰是相同的，或者可相互推導(dǎo)得到，它簡化了加密處理過程，信息交換雙方都不必彼此研究和交換專用的加密算法。現(xiàn)在廣泛應(yīng)用的對(duì)稱加密方式是數(shù)據(jù)加密標(biāo)準(zhǔn)DES。后者的密鑰被分解為公開密鑰和私有密鑰，分別用于加密與解密。這對(duì)密鑰中任何一把都可以作為公開密鑰通過非保密方式向他人公開，而另一把作為私有密鑰加以保存。該技術(shù)已在身份認(rèn)證、數(shù)字簽名等信息交換領(lǐng)域得到較為廣泛的應(yīng)用，并表現(xiàn)出良好的應(yīng)用效果。

2.3 PKI技術(shù)

PKI技術(shù)就是用公鑰概念和技術(shù)實(shí)施和提供安全服務(wù)的安全基礎(chǔ)設(shè)施，它由數(shù)字證書、公開密鑰密碼技術(shù)、關(guān)于公開密鑰的安全策略、證書發(fā)放機(jī)構(gòu)(CA)等組成，通過第三方的可信機(jī)構(gòu)CA，捆綁用戶公鑰及其他標(biāo)識(shí)信息，在Internet網(wǎng)上驗(yàn)證用戶的身份，實(shí)現(xiàn)密鑰的自動(dòng)管理，保證網(wǎng)上數(shù)據(jù)的機(jī)密性、完整性。該技術(shù)是電子商務(wù)的關(guān)鍵和基礎(chǔ)技術(shù)，它可有效地解決電子商務(wù)應(yīng)用中的機(jī)密性、完整性、真實(shí)性、存取控制等安全問題，更好地保障了客戶信息安全。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)完善對(duì)策

3.1 完善網(wǎng)絡(luò)監(jiān)控和評(píng)估技術(shù)

要全方面的保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全，一是要不斷開發(fā)先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)，二是要有專業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)管理人員，對(duì)網(wǎng)絡(luò)運(yùn)行狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控與評(píng)估。因此，應(yīng)不斷完善網(wǎng)絡(luò)監(jiān)控和評(píng)估技術(shù)，以提高評(píng)估與監(jiān)控準(zhǔn)確率與速度，有效地阻止黑客對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的攻擊，全面監(jiān)控計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行過程。通過完善的網(wǎng)絡(luò)監(jiān)控和評(píng)估技術(shù)，實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中是否各種非法攻擊的全面評(píng)估，構(gòu)建科學(xué)合理的計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行機(jī)制，提高其運(yùn)行的安全穩(wěn)定性。

3.2 進(jìn)一步完善現(xiàn)有安全技術(shù)

上文主要分析了防火墻技術(shù)、加密技術(shù)及PKI技術(shù)三種計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)，除此之外，虛擬網(wǎng)絡(luò)技術(shù)、病毒防護(hù)技術(shù)、安全掃描技術(shù)、入侵檢測(cè)技術(shù)、VPN技術(shù)等也是現(xiàn)今保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的重要技術(shù)，這些技術(shù)都具有各自的優(yōu)勢(shì)與不足，在實(shí)際應(yīng)用過程中，應(yīng)在不斷完善各自技術(shù)不足的同時(shí)，融合使用多種防范技術(shù)，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)做最全面的安全防護(hù)。此外，在此基礎(chǔ)上還應(yīng)進(jìn)一步實(shí)施有效的網(wǎng)絡(luò)訪問控制，保障網(wǎng)絡(luò)資源不被非法使用以及訪問，如采用網(wǎng)絡(luò)權(quán)限的控制技術(shù)、入網(wǎng)訪問控制技術(shù)、目錄級(jí)控制技術(shù)以及屬性控制技術(shù)等。

加密技術(shù)是網(wǎng)絡(luò)信息安全防護(hù)的一個(gè)核心技術(shù)，密碼為信息安全提供了可靠保證，應(yīng)重點(diǎn)采用密碼數(shù)字簽名以及身份認(rèn)證方法來保證用戶信息安全，并不斷完善密碼技術(shù)的保護(hù)強(qiáng)度，使其更加難以破解和被攻擊。為進(jìn)一步提高計(jì)算機(jī)網(wǎng)絡(luò)信息的安全保護(hù)還要提高網(wǎng)絡(luò)反病毒技術(shù)能力，除了要安裝防火墻，還應(yīng)利用網(wǎng)絡(luò)的入侵檢測(cè)技術(shù)對(duì)網(wǎng)絡(luò)服務(wù)器中的文件進(jìn)行頻繁掃描和監(jiān)測(cè)，在工作站上采用防病毒卡，加強(qiáng)網(wǎng)絡(luò)目錄和文件訪問權(quán)限的設(shè)置。

4 結(jié)語

計(jì)算機(jī)網(wǎng)絡(luò)安全已經(jīng)影響到了人們正常的生活和工作，采用合理的、先進(jìn)的網(wǎng)絡(luò)安全技術(shù)保障計(jì)算機(jī)網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行，對(duì)于保護(hù)國家及個(gè)人、企業(yè)的信息與財(cái)產(chǎn)安全具有重要作用。望本研究能夠?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的完善提供參考，不斷提高計(jì)算機(jī)網(wǎng)絡(luò)安全。

[1]楊永剛.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的影響因素與防范措施[J].中國管理信息化,2011,18:81-83.

[2]劉治權(quán). 計(jì)算機(jī)網(wǎng)絡(luò)安全及防范措施探討[ J ] .現(xiàn)代商貿(mào)工業(yè),2011,24:405-406.

[3]欒海,高永剛.計(jì)算機(jī)通信網(wǎng)絡(luò)安全及相關(guān)技術(shù)探索[J].黑龍江科技信息,2013,(36).

孫會(huì)儒，男，1978年生，陜西寶雞人，主要研究方向是計(jì)算機(jī)網(wǎng)絡(luò)和網(wǎng)絡(luò)安全。

The Analysis and Perfection of computer network security technology

Sun Huiru
（Xi’an Railway Vocational&Technical Institute, Xi’an Shanxi,710014）

the advent of the Internet era, the computer has become an important tool for people's lives and work.Its application field and scope were expand, and created agreat social and economic benefits. However, the security of computer network is also threatening people's life and property security. It has important practical significance for us to master and improve the existing computer network security technology

computer; network security technology; perfect countermeasure