查紅澤

摘要：近年來(lái)，計(jì)算機(jī)技術(shù)的發(fā)展十分迅速，其在人們的生活和工作中發(fā)揮著重要的作用，人們對(duì)計(jì)算機(jī)技術(shù)的應(yīng)用也是越來(lái)越依賴，但是在計(jì)算機(jī)技術(shù)的應(yīng)用中始終伴隨著網(wǎng)絡(luò)安全問(wèn)題，為了實(shí)現(xiàn)對(duì)其網(wǎng)絡(luò)安全的維護(hù)，也是逐漸產(chǎn)生了諸多的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)，并實(shí)現(xiàn)可對(duì)網(wǎng)絡(luò)安全性的有效提升，下面，該文針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的實(shí)踐進(jìn)行分析，希望對(duì)網(wǎng)絡(luò)安全的維護(hù)提供幫助。

關(guān)鍵詞：計(jì)算機(jī);網(wǎng)絡(luò)安全技術(shù);安全維護(hù)

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1009-3044（2019）29-0019-02

在新時(shí)期環(huán)境下，網(wǎng)絡(luò)已經(jīng)成為人們必不可少的部分，而在網(wǎng)絡(luò)使用中由于受到諸多因素的影響，往往會(huì)導(dǎo)致其出現(xiàn)網(wǎng)絡(luò)安全的問(wèn)題，這對(duì)其功能的發(fā)揮也產(chǎn)生了很大的影響。網(wǎng)絡(luò)安全問(wèn)題一直是人們關(guān)注的熱點(diǎn)問(wèn)題，經(jīng)過(guò)不斷的發(fā)展，諸多類型計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全的維護(hù)中也是得到了普遍的應(yīng)用，而計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中如何實(shí)踐應(yīng)用，就是本文主要研究的內(nèi)容。

1網(wǎng)絡(luò)安全影響因素

1.1操作系統(tǒng)的自身問(wèn)題

對(duì)于計(jì)算機(jī)的操作系統(tǒng)來(lái)說(shuō)，其是十分復(fù)雜的，如當(dāng)前常用微軟操作的系統(tǒng)WINIO，其是幾千萬(wàn)的代碼組成的。而對(duì)于其操作系統(tǒng)代碼編寫(xiě)可能存在一定漏洞，此類漏洞的存在會(huì)造成計(jì)算機(jī)的操作系統(tǒng)出現(xiàn)不穩(wěn)定，很容易受到黑客的攻擊，進(jìn)而侵入到用戶的數(shù)據(jù)庫(kù)內(nèi)，對(duì)用戶重要的數(shù)據(jù)進(jìn)行盜取。盡管操作系統(tǒng)制作的公司一直在加強(qiáng)對(duì)其漏洞修補(bǔ)，但不可避免還會(huì)存在一定漏洞，如微軟XP與WIN7的操作系統(tǒng)就存在漏洞到了WIN8的操作系統(tǒng)才被發(fā)現(xiàn)和修復(fù)。而導(dǎo)致其操作系統(tǒng)出現(xiàn)漏洞的主要原因可能是程序員進(jìn)行代碼的編寫(xiě)中存在不嚴(yán)謹(jǐn)而導(dǎo)致的，還可能是操作系統(tǒng)的設(shè)計(jì)存在不合理造成的。

1.2計(jì)算機(jī)的病毒攻擊

所謂計(jì)算機(jī)的病毒，主要是對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)正常運(yùn)行進(jìn)行干擾，且具有很強(qiáng)傳染性、隱蔽性和潛伏性的計(jì)算機(jī)破壞程序?，F(xiàn)階段，計(jì)算機(jī)的病毒形式主要包括腳本、蠕蟲(chóng)、木馬和間諜等病毒形式，其中腳本病毒借助互聯(lián)網(wǎng)的網(wǎng)頁(yè)腳本實(shí)施傳播;而蠕蟲(chóng)病毒將計(jì)算機(jī)的系統(tǒng)漏洞當(dāng)作攻擊的目標(biāo)，進(jìn)而對(duì)計(jì)算機(jī)的終端實(shí)施攻擊，來(lái)對(duì)計(jì)算機(jī)的系統(tǒng)實(shí)現(xiàn)控制，此類病毒具有很強(qiáng)變異性以及傳播性，蠕蟲(chóng)病毒的代表是名為熊貓燒香的病毒類型;對(duì)木馬病毒來(lái)說(shuō)，其具有很強(qiáng)的誘騙性，能夠?qū)τ脩舻臄?shù)據(jù)進(jìn)行竊取;另外間諜病毒是對(duì)用戶主頁(yè)進(jìn)行劫持與連接，從而強(qiáng)制性促使用戶對(duì)網(wǎng)站訪問(wèn)量的增加。經(jīng)過(guò)不斷的發(fā)展，計(jì)算機(jī)的病毒類型也不斷增加，且破壞性也在不斷增強(qiáng)。

1.3網(wǎng)絡(luò)黑客的攻擊

對(duì)于網(wǎng)絡(luò)黑客的攻擊來(lái)說(shuō)，主要是一些不法的分子借助計(jì)算機(jī)的系統(tǒng)漏洞，來(lái)對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)以及用戶的終端等實(shí)施蓄意的破壞?，F(xiàn)階段網(wǎng)絡(luò)黑客的攻擊形式也有很多種類，主要有利用性的攻擊、拒絕服務(wù)的攻擊、虛假信息的攻擊和腳本的攻擊等。利用性的攻擊主要是借助病毒或木馬程序來(lái)對(duì)用戶計(jì)算機(jī)的系統(tǒng)實(shí)施控制;拒絕服務(wù)的攻擊比較常見(jiàn)的有分布式的服務(wù)拒絕類攻擊，主要是借助巨大流量的數(shù)據(jù)包發(fā)送造成網(wǎng)絡(luò)流量的耗盡，進(jìn)而導(dǎo)致網(wǎng)絡(luò)出現(xiàn)癱瘓;虛假信息的攻擊主要有DNS的攻擊與電子郵件的攻擊類型，對(duì)郵件的發(fā)送者信息來(lái)源進(jìn)行劫持和偽裝，在進(jìn)行身份的驗(yàn)證后把虛假的信息與計(jì)算機(jī)的病毒植入到用戶的計(jì)算機(jī)內(nèi);腳本的攻擊主要是借助網(wǎng)頁(yè)系統(tǒng)腳本的漏洞實(shí)施攻擊，用戶的網(wǎng)頁(yè)主頁(yè)出現(xiàn)被劫持或發(fā)生不斷彈窗隋況，最終造成用戶的計(jì)算機(jī)出現(xiàn)崩潰。

2計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用

2.1入侵檢測(cè)技術(shù)

對(duì)于入侵檢測(cè)的技術(shù)來(lái)說(shuō)，主要是對(duì)計(jì)算機(jī)存在漏洞進(jìn)行檢測(cè)，來(lái)避免黑客的攻擊，其是一種主動(dòng)性防御的技術(shù)。此技術(shù)對(duì)入侵用戶計(jì)算機(jī)內(nèi)各種的危險(xiǎn)性因素，網(wǎng)絡(luò)病毒和DOS的劫持等，都能夠針對(duì)性的進(jìn)行處理，其會(huì)主動(dòng)對(duì)用戶重要的信息數(shù)據(jù)實(shí)施篩選與標(biāo)記，定期對(duì)信息數(shù)據(jù)實(shí)施檢測(cè)，若發(fā)現(xiàn)存在被改動(dòng)跡象，會(huì)立刻驗(yàn)證，確定其用戶的信息數(shù)據(jù)出現(xiàn)篡改后，就會(huì)向用戶進(jìn)行報(bào)警，提醒其出現(xiàn)誤操作。

在入侵檢測(cè)的技術(shù)中，第一環(huán)節(jié)是對(duì)信息進(jìn)行收集，不進(jìn)對(duì)用戶重要的信息數(shù)據(jù)進(jìn)行收集，也對(duì)網(wǎng)路常用數(shù)據(jù)進(jìn)行收集，后對(duì)此類信息數(shù)據(jù)實(shí)施對(duì)比分析，形成分析的日志在系統(tǒng)內(nèi)進(jìn)行存儲(chǔ)。進(jìn)行信息數(shù)據(jù)的收集中，會(huì)對(duì)其網(wǎng)絡(luò)的交換機(jī)使用接口實(shí)施標(biāo)記，來(lái)對(duì)用戶的信息變化進(jìn)行密切的觀測(cè)。然后，此技術(shù)對(duì)網(wǎng)絡(luò)的代理實(shí)施監(jiān)控，對(duì)其網(wǎng)絡(luò)內(nèi)數(shù)據(jù)包的流動(dòng)以及流量實(shí)施監(jiān)視，若存在流量高峰的異常突起情況，會(huì)及時(shí)進(jìn)行報(bào)警，并迅速找到相應(yīng)軟件實(shí)施預(yù)。

2.2防火墻技術(shù)

防火墻技術(shù)是計(jì)算機(jī)系統(tǒng)安全的重要屏障，其在目前網(wǎng)絡(luò)安全的維護(hù)中十分流行，計(jì)算機(jī)的防火墻類型也有很多，主要有包過(guò)濾型和代理型等防火墻類型。其中包過(guò)濾型防火墻是初級(jí)防火墻，其依據(jù)為網(wǎng)絡(luò)內(nèi)分包傳輸?shù)募夹g(shù)，其防火墻借助數(shù)據(jù)包內(nèi)地址信息的讀取，來(lái)對(duì)這些包是否是來(lái)自可信任安全站點(diǎn)進(jìn)行判斷，若發(fā)現(xiàn)其來(lái)自危險(xiǎn)站點(diǎn)，則其防火墻會(huì)迅速將其拒在門(mén)外，此技術(shù)具有簡(jiǎn)單實(shí)用、成本較低等優(yōu)點(diǎn)，但是不能對(duì)應(yīng)用層惡意的侵入進(jìn)行識(shí)別。而代理型的防火墻又被稱作代理的服務(wù)器，其安全性比包過(guò)濾型的要高，且已經(jīng)朝著應(yīng)用層的方向發(fā)展，這種代理的服務(wù)器在客戶機(jī)和服務(wù)器間，對(duì)兩者間數(shù)據(jù)的交流進(jìn)行了完全的阻擋。在客戶機(jī)要對(duì)服務(wù)器上數(shù)據(jù)進(jìn)行使用時(shí)，先要把數(shù)據(jù)的請(qǐng)求向代理的服務(wù)器進(jìn)行發(fā)送，而代理的服務(wù)器會(huì)按照其請(qǐng)求向其服務(wù)器進(jìn)行數(shù)據(jù)的索取，后再通過(guò)代理的服務(wù)器把數(shù)據(jù)向客戶機(jī)進(jìn)行傳輸。因?yàn)橥獠肯到y(tǒng)和內(nèi)部的服務(wù)器間不存在直接數(shù)據(jù)的通道，因此外部惡意的侵害就不能對(duì)內(nèi)部網(wǎng)絡(luò)的系統(tǒng)進(jìn)行傷害。

2.3病毒查殺技術(shù)

網(wǎng)絡(luò)病毒的類型是十分復(fù)雜的，為了對(duì)其病毒進(jìn)行查殺，也是逐漸開(kāi)發(fā)出了諸多病毒的查殺軟件，比如，金山毒霸和3印的安全防護(hù)軟件等，此類軟件的設(shè)計(jì)目的就是來(lái)對(duì)病毒實(shí)施查殺，保證計(jì)算機(jī)系統(tǒng)的安全性。因此，在為了保證網(wǎng)絡(luò)的安全性，在計(jì)算機(jī)的使用中，就需要及時(shí)合理進(jìn)行正版的殺毒軟件安裝，且還要及時(shí)進(jìn)行系統(tǒng)的更新和補(bǔ)丁的下載，從而來(lái)定期進(jìn)行病毒庫(kù)的更新，來(lái)實(shí)現(xiàn)對(duì)多樣化網(wǎng)絡(luò)病毒進(jìn)行預(yù)防。

3結(jié)束語(yǔ)

綜上所述，在計(jì)算機(jī)網(wǎng)絡(luò)中存在諸多影響網(wǎng)絡(luò)安全的因素，為了保證網(wǎng)絡(luò)環(huán)境的安全性，就需要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用，并不斷對(duì)其技術(shù)進(jìn)行探索和研究，使其更好地服務(wù)于網(wǎng)絡(luò)安全維護(hù)中。