吉日嘎拉

摘 要 隨著科技的進(jìn)步，計(jì)算機(jī)的應(yīng)用得到廣泛普及，計(jì)算機(jī)技術(shù)已融入到人們生活的方方面面，然而，計(jì)算機(jī)在給人們生活帶來便捷的同時(shí)，計(jì)算機(jī)病毒也在不斷通過網(wǎng)絡(luò)進(jìn)行傳播，造成網(wǎng)絡(luò)通信的癱瘓或竊取機(jī)密信息。面對(duì)信息盜竊網(wǎng)絡(luò)防御已成為刻不容緩的事情。本文通過分析計(jì)算機(jī)網(wǎng)絡(luò)防御現(xiàn)狀中存在的問題，提出了計(jì)算機(jī)網(wǎng)絡(luò)防御求精的相關(guān)關(guān)鍵技術(shù)。

關(guān)鍵詞 計(jì)算機(jī)網(wǎng)絡(luò) 防御 關(guān)鍵技術(shù)

進(jìn)入計(jì)算機(jī)時(shí)代以來，人們的各種信息、購物、轉(zhuǎn)賬等都需要通過計(jì)算機(jī)系統(tǒng)，正因?yàn)槿绱?，?jì)算機(jī)網(wǎng)絡(luò)的安全性就成為保障人們資金、信息安全的關(guān)鍵所在。然而，網(wǎng)絡(luò)漏洞缺失一直存在的，一些不法分子利用這些網(wǎng)絡(luò)技術(shù)的漏洞擾亂正常的網(wǎng)絡(luò)程序，甚至竊取機(jī)密信息，嚴(yán)重影響到了人們的正常生活和社會(huì)利益。2000年美國雅虎等八家大型網(wǎng)站遭到黑客攻擊，導(dǎo)致直接經(jīng)濟(jì)損失高達(dá)12億元。

1計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的威脅

由于計(jì)算機(jī)網(wǎng)絡(luò)是處于一個(gè)開放、分布式的環(huán)境，其結(jié)構(gòu)松散、異地分散，用戶透明、資源共享等特性使計(jì)算機(jī)網(wǎng)絡(luò)無法進(jìn)行有效管理，容易遭到多種攻擊，安全防御措施很難有成效。此外網(wǎng)絡(luò)系統(tǒng)規(guī)模的增大，設(shè)計(jì)存在缺陷，軟件的可靠度不高，都會(huì)給攻擊者機(jī)會(huì)，為網(wǎng)絡(luò)安全帶來無法消除的影響。網(wǎng)絡(luò)犯罪有別于傳統(tǒng)犯罪方式，其犯罪動(dòng)機(jī)極為復(fù)雜，可能是傳統(tǒng)的謀財(cái)害命、欺詐拐騙等，更有可能存在政治、宗教色彩。網(wǎng)絡(luò)的存在會(huì)極大減小犯罪分子的作案時(shí)間，罪犯可利用計(jì)算機(jī)遠(yuǎn)程操作完成作案過程，犯罪的覆蓋面更為廣泛，且日趨國際化。網(wǎng)絡(luò)犯罪的形式更是多種多樣，網(wǎng)絡(luò)色情文化、反動(dòng)政治宣揚(yáng)和邪教都通過網(wǎng)絡(luò)威脅到人們的正常生活。

網(wǎng)絡(luò)的資源共享性是網(wǎng)絡(luò)的主要目的，而這也正是網(wǎng)絡(luò)的脆弱之處，網(wǎng)絡(luò)分布的廣泛性會(huì)極大增加其遭受攻擊的可能性，傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)以不足以維持網(wǎng)絡(luò)的全局安全性。網(wǎng)絡(luò)的系統(tǒng)互聯(lián)和異構(gòu)節(jié)點(diǎn)導(dǎo)致網(wǎng)絡(luò)中任何一個(gè)安全漏洞都可能導(dǎo)致整個(gè)網(wǎng)絡(luò)安全系統(tǒng)的崩塌。網(wǎng)絡(luò)安全度會(huì)隨著網(wǎng)絡(luò)范圍的增大而降低，網(wǎng)絡(luò)的邊界的可擴(kuò)展性就會(huì)對(duì)網(wǎng)絡(luò)安全造成極大威脅。網(wǎng)絡(luò)的安全問題是伴隨網(wǎng)絡(luò)使用的始終的，根據(jù)網(wǎng)絡(luò)的特性，網(wǎng)絡(luò)信息傳輸中不存在長期有效、絕對(duì)安全的網(wǎng)絡(luò)安全保障機(jī)制。

2計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)現(xiàn)狀

網(wǎng)絡(luò)安全是指對(duì)計(jì)算機(jī)硬件軟件及系統(tǒng)數(shù)據(jù)的保護(hù)，計(jì)算機(jī)網(wǎng)絡(luò)防御技術(shù)的出現(xiàn)可以有效的減少網(wǎng)絡(luò)盜竊、網(wǎng)絡(luò)詐騙等活動(dòng)。計(jì)算機(jī)網(wǎng)絡(luò)防御策略技術(shù)是一種可以對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行檢測(cè)的安全保護(hù)機(jī)制，是減小網(wǎng)絡(luò)犯罪極為有力的手段。網(wǎng)絡(luò)策略求精關(guān)鍵技術(shù)會(huì)根據(jù)計(jì)算機(jī)自身情況，建立與其相適應(yīng)的安全防御系統(tǒng)?，F(xiàn)在各種計(jì)算機(jī)更新的速度十分之快，新型軟件更是層出不窮，這很大程度上增加了網(wǎng)絡(luò)防御的困難程度。

目前我國的網(wǎng)絡(luò)安全保障體系還存在許多不完善的地方，網(wǎng)絡(luò)安全的宣傳力度也不足，無法讓廣大用戶真正認(rèn)識(shí)到網(wǎng)絡(luò)威脅的嚴(yán)重性，不懂得利用網(wǎng)絡(luò)防御系統(tǒng)保障信息的安全性，另外，網(wǎng)絡(luò)安全領(lǐng)域的工作人員水平也是良莠不齊，這就無法從根本上提高網(wǎng)絡(luò)防御系統(tǒng)的安全性能，造成安全管理效果不佳；防火墻自身有著很強(qiáng)的抗攻擊能力，在阻止計(jì)算機(jī)程序、惡意程序和垃圾信息入侵方面有著重要意義。但防火墻并不能解決所有問題，防火墻不是一種現(xiàn)成的產(chǎn)品，需要仔細(xì)選擇和配置一個(gè)方案；計(jì)算機(jī)病毒一般情況下很難被檢測(cè)出來，這時(shí)候就要用到反計(jì)算機(jī)病毒，而目前的反病毒技術(shù)還不成熟，亟待提高，同時(shí)反計(jì)算機(jī)病毒的應(yīng)用水平也不高。

3健全計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)

網(wǎng)絡(luò)安全防御主要有主動(dòng)防御技術(shù)和被動(dòng)防御技術(shù)，主動(dòng)防御技術(shù)有數(shù)據(jù)加密入侵檢測(cè)技術(shù)和訪問控制等，被動(dòng)防御技術(shù)有防火墻技術(shù)、安全掃描、路由器過濾和安全管理技術(shù)等。

（1）加強(qiáng)入侵檢測(cè)技術(shù)。入侵檢測(cè)是識(shí)別惡意的攻擊及時(shí)提醒管理員修補(bǔ)漏洞的一種技術(shù)；對(duì)用戶的正?；顒?dòng)進(jìn)行統(tǒng)計(jì)分析，隊(duì)檢測(cè)到的惡意攻擊程序及時(shí)應(yīng)對(duì)。單純的防護(hù)技術(shù)容易導(dǎo)致系統(tǒng)的盲目建設(shè)，沒有認(rèn)清當(dāng)前網(wǎng)絡(luò)安全的嚴(yán)峻形勢(shì)又忽略真正重要的檢測(cè)環(huán)節(jié)而導(dǎo)致資源浪費(fèi)。入侵安全監(jiān)測(cè)具有很強(qiáng)的針對(duì)性，在動(dòng)態(tài)安全模型中十分重要。一般在共享網(wǎng)絡(luò)中中需要配置一個(gè)網(wǎng)絡(luò)探測(cè)器就能達(dá)到監(jiān)視全網(wǎng)的目的，通過在防火墻前段和后端的安裝，可以隨時(shí)監(jiān)測(cè)數(shù)據(jù)包的情況，已達(dá)到保護(hù)防火墻的目的。

（2）完善防火墻的功能。防火墻是一種網(wǎng)絡(luò)訪問控制技術(shù)，是介于兩個(gè)網(wǎng)絡(luò)之間的一組硬件或軟件，對(duì)用戶網(wǎng)絡(luò)和外界網(wǎng)絡(luò)之間進(jìn)行有選擇的限制已達(dá)到保護(hù)網(wǎng)絡(luò)安全的目的。防火墻的網(wǎng)絡(luò)控制手段有服務(wù)、方向、用戶、行為四類控制。主要作用是組織進(jìn)行攻擊的惡意程序。完善防火墻的功能可以最大限度發(fā)揮防火墻的安全保護(hù)作用。

參考文獻(xiàn)

[1] 劉大寶，張毅，唐勇.計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)分析[J].電腦與電信，2016，10（7）：71-72.

[2] 梁艷紅.計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)論述[J].數(shù)字技術(shù)與應(yīng)用，2016，9（2）：211-212.

[3] 汪洪.計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)分析[J].信息化建設(shè)，2016，32（6）：91-92.

[4] 余汾芬.計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)研究[J].山東工業(yè)技術(shù)，2016，25（20）：102-103.

[5] 李科.解析計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)[J].信息化建設(shè)，2016，16（2）：24-25.