浅谈计算机网络防御策略求精关键技术

2016-03-16张涛

梧州学院学报 2016年6期

关键词：反病毒防火墙关键技术

张涛

(山西警察学院，山西太原 030006)

浅谈计算机网络防御策略求精关键技术

张涛

(山西警察学院，山西太原 030006)

互联网技术的迅猛发展，给人们的生活、工作和学习带来了极大的便利。但与此同时，网络安全也日益成为一个刻不容缓的大问题。近年来，因网络违法犯罪而给社会、家庭和个人所带来的损失屡见不鲜。所以，我们要积极采取措施，提高计算机网络的防御能力，让计算机网络的安全性能得到提升。

计算机；网络防御求精；关键技术

进入21世纪以来，互联网技术已成为人们在生活、工作和学习中不可或缺的“良好伴侣”。但与此同时，网络安全问题也日益引起了人们的重视。尤其是因网络违法犯罪而给社会、家庭和个人所带来的损失，更是促使我们必须在提高计算机网络安全性能上下功夫。计算机网络防御策略求精关键技术对计算机网络安全的发展具有重要影响，是一种对计算机网络安全进行的检测方式[1]。运用这项技术，可以有效地提高计算机在网络安全方面的性能。

1对网络防御策略求精关键技术进行探究的重要意义

计算机技术的发展使得对数据的处理开始变得十分简单，但在不断发展的过程中，安全问题也开始逐渐出现。为解决网络安全方面的问题，必须要做好对防御策略的应用[2]。现阶段，虽然计算机网络的安全性有了很大的提升，但仍然存在着很多不足的地方。所以，对网络防御策略求精关键技术进行探究的重要意义也就不言而喻了。它主要体现在以下几个方面。

1.1有利于对用户的信息进行保护

在常见的网络安全问题中，有相当一部分是因黑客或木马软件的入侵，造成用户的信息被泄露而造成不良后果。如不法分子将用户信息出卖或利用用户信息来复制身份证并盗刷银行卡、盗刷信用卡等，不仅造成用户的经济遭遇损失，严重时甚至威胁到用户的人身安全。而运用网络防御策略求精关键技术，就可以有效地避免用户的个人信息被泄露，使用户的人身安全和财产安全得到保障。

1.2顺应了计算机网络技术的发展潮流

俗话说“道高一尺，魔高一丈”。随着计算机网络技术日新月异的发展，网络违法犯罪分子所采用的高科技手段也在不断地花样翻新。这就要求我们必须进一步有效提高对网络的防御机制，这样才能在新形势下最大程度地保护网络安全。网络防御策略求精关键技术，正是基于最新网络技术平台的、有利于对付网络高科技违法犯罪的一种有效防御机制。

1.3满足了不同领域对于网络安全性能的具体要求

在21世纪的社会，计算机网络技术早已在许许多多的行业领域得到广泛应用，可以说是“无孔不入”。但网络技术的高度普及也如同一把“双刃剑”——一旦网络遭到不法分子的侵害，将“牵一发而动全身”，给许许多多的行业领域，如机关、工厂、公司、学校及部队等带来严重影响。严重者甚至会造成国家机密发生泄露并遭到出卖，给国家安全带来严重的威胁。因此，提高网络安全性能就成了一个至关重要的课题。而采用网络防御策略求精关键技术，可以有效地保障不同的行业领域的健康发展，并有效地保障国家安全。

2现阶段在网络防御策略求精关键技术上存在的问题

伴随着计算机网络技术的不断发展，现在，我们在网络防御策略求精关键技术的研发上也取得了长足的进步。其网络防御水平比起先前来可以说是迈上了好几个台阶，网络防御效果也有了显著的提高。但是，由于网络违法犯罪分子的日益猖獗，犯罪手段的不断花样翻新，现有的网络防御策略求精关键技术也难免存在着一些“力不从心”的地方，主要体现在以下几个方面。

2.1网络安全管理机制存在着漏洞

这是我们在网络防御策略求精关键技术上最关键的不足。因为管理机制对于网络安全的维护工作是起着主导作用的。一旦管理不善，则维护网络安全便无从谈起。但是，从现行的网络安全管理机制来看，还存在着许多漏洞，这主要体现为。

2.1.1管理维护人员的素质有待提升

网络管理维护工作，对于人员的业务素质、工作责任心等方面具有较高的要求。如果管理维护人员的业务素质或工作责任心不足，则必然导致工作效果受到影响。在业务素质上，不仅仅要求管理维护人员具备完善的理论功底。还要求他们具有良好的实践操作能力。两者只要有一方面出现不足，都不利于网络管理维护工作的开展。现阶段，一些网络管理维护人员在业务素质或工作责任心方面不足，这给网络攻击行为提供了可乘之机。

2.1.2宣传力度不足

做好对网络安全维护的宣传工作，可以提高计算机用户及工作人员对于网络安全的认知。但在现阶段，我们在对于网络安全维护的宣传力度上做的还是不够，导致一些用户及工作人员对于网络安全方面缺乏足够的重视，在平时的操作中未能做好防范工作，导致网络安全问题的发生。

2.2防火墙性能的不够完善

防火墙能够通过计算机同网络系统之间的相关链接，来化解潜在的网络攻击行为，是维护网络安全和抵御网络攻击的重要屏障。它对于网络安全的维护可以说是具有重大价值的。在设置防火墙的环节，要求工作人员具有过硬的专业技能。否则就很容易造成防火墙性能的不够完善。目前，由于一些工作人员在设置防火墙方面的专业技能不够过硬等缘故，导致了防火墙性能的不够完善，使网络病毒容易入侵，同时一些安全系数较低的网站难以被识别和过滤，给网络安全带来隐患。

2.3反病毒技术未能得到全面有效的运用

病毒的攻击常常给计算机网络带来安全威胁。这就需要我们运用相应的反病毒技术，使病毒无法入侵计算机网络。现阶段，这一技术尚未在我国得到全面有效的运用，主要体现为不少用户碍于价格成本，往往选择价格较低廉的盗版软件。但盗版软件的反病毒能力自然是远远不如正版软件的，从而导致计算机病毒无法被清除，造成计算机网络遭到病毒的入侵。

2.4扫描技术的应用水平有限

运用扫描技术的目的在于及时发觉计算机网络中存在的病毒，从而给清除病毒提供有效的时间和机会。但在现阶段，我国在扫描技术的应用水平上还存在着一定的局限性，尤其是在创新性方面还远远不够，制约了网络防御策略求精关键技术的提高。

3提高网络防御策略求精关键技术的有效措施

前面提到了我国在网络防御策略求精关键技术上存在的问题。正是因为这些问题尚未得到有效解决，因而导致了现阶段我国在网络防御策略求精关键技术上的局限性。计算机网络防御策略求精技术的发展对于建立安全的网络环境有重大意义，同时也有利于计算机行业的持续快速的发展[3]。为了有效地提高网络防御策略求精关键技术，使计算机的网络安全性能得到强化，就要有针对性地对症下药。具体的可以从以下几个方面入手。

3.1改善网络安全管理机制

完善的网络安全管理机制是网络防御策略求精技术的“先行官”。所以要想优化网络防御策略求精技术，首先必须对网络安全管理机制进行改善。我们可以从以下几个方面入手。

3.1.1提升管理维护人员的业务素质

针对于一些管理维护人员的业务素质不高的状况，需要做好三个方面的工作。第一，在选聘管理维护人员的环节，一定要加强考核，尤其是要考核他们对于最新技术的理论认知水平和操作水平，确保将业务过硬的人才安排在网络安全维护岗位。第二，抓好对管理维护人员的业务培训，尤其是要有意识地对他们进行一些新技术方面的培训。让他们掌握应对最新网络攻击手段的措施。第三，要加强对管理维护人员的考核工作，定期对他们进行相应的业务考核，尤其要考核他们对于最新网络攻击手段的了解和对最新技术的运用。对于不能胜任网络管理维护岗位者，要及时调离。

3.1.2提升管理维护人员的责任心

要采取有效的机制来提升管理维护人员的责任心。一方面，要专门对管理维护人员进行职业道德方面的教育，促进他们工作责任心的提高；另一方面，还要建立起有效的网络安全维护责任考核机制，将责任落实到人，并建立赏罚分明的奖惩机制，来确保管理维护人员抱着高度的责任心来开展工作。

3.1.3加大对网络安全维护的宣传力度

前面说过，由于在宣传力度方面的不足，导致了计算机用户及工作人员对于网络安全的认知有限。所以我们一定要加大对网络安全维护的宣传力度，可以通过网络平台、平面媒体等媒介，对网络安全方面的知识进行大力宣传，让“网络安全大于天”的意识，时刻与计算机用户及工作人员相伴。

3.2改善防火墙的性能

为了确保潜在网络攻击得到及时防范和危险网站得到及时的阻拦和过滤，我们要采取相应措施，有意识地改善防火墙的性能。这就要求我们要做好两方面的工作。

3.2.1确保计算机所有的端口都能做好对病毒的抵御

在计算机应用过程中，一些端口难免长时间没得到运用。因此在对于防火墙的设置上，要特别注意让这些端口在重新应用时，能恢复对于病毒的抵御功能。

3.2.2确保危险网站得到阻拦和过滤

在设置防火墙时，一定不能忽略设置这样的功能：当用户访问危险网站时，防火墙能够及时对其进行阻拦和过滤。通过这个功能确保网络的安全。

3.3加大对盗版反病毒软件的打击力度

前面说过，不少用户盲目节省成本而使用盗版反病毒软件，造成反病毒的效果打折扣。所以，我们要从法律机制的设计上，禁止盗版反病毒软件的发行和使用，同时加大对盗版反病毒软件的打击力度。此外还要加强对这方面的宣传工作，让用户树立起使用正版反病毒软件的意识，让他们明白，一时间的贪图便宜，换来的是更大的损失。