基于计算机网络应用层的安全技术分析

李翔宇

【摘 要】本文首先对计算机网络应用层安全的定义和主要特点进行简要概述，然后通过分析计算机网络安全威胁的几个方面对计算机网络应用层的安全技术进行了探究。

【关键词】计算机;网络应用层;安全技术

1.计算机网络应用层安全的主要概述

1.1计算机网络应用层安全的定义

在国际标准化组织当中，对计算机网络应用层的安全定义为能够针对数据处理系统进行构建，并且采用相应的技术进行管理，对计算机当中的硬件、软件以及相关数据不会再因为一些偶然性、恶意性的原因遭受破坏、泄露或者更改。由此，需要通过对计算机网络层面的安全性予以理解：通过运用不同的技术手段、管理措施，促使网络系统能够正常运行，进而确保计算机网络数据的保密性、可用性和完整性。由此，在构建计算机网络安全保护的时候，最终的目的就是通过网络传输以及交换的数据不再产生修改、增加、丢失以及泄露等。

1.2计算机网络应用层安全的主要特点

计算机网络应用層表现出以下几个方面的特点：首先，计算机网络安全主要源于技术表现的多元化以及安全策略，如果在系统当中运用相同的技术或者是管理策略，往往很难达到一定的安全性;其次，在计算机网络应用过程当中，所表现出来的安全机制以及技术要求大多随着时间的推移而不断产生变化;最后，伴随着计算机网络在社会各方面的不断延伸，随之进入网络当中的手段也逐渐增多。因此，网络安全技术这样一种非常复杂而又多变的系统工程也会呈现极为复杂的一面。由此建立一套完整、系统且极具中国特色的网络安全体系，

需要结合国家的方针政策、企业的专业技术进行协调与合作。也只有这样，才能够促使计算机网络应用层面的安全朝着更加高效的方向发展和前行。

2.计算机网络安全威胁

2.1病毒和蠕虫的威胁

用户信息和企业内部业务等，会在病毒和蠕虫的影响下出现安全问题，尤其是随着网络信息技术的不断发展，病毒的传播速度也在逐渐加快，较广的传播范围始终威胁着计算机网络安全性系统补丁升级和杀毒软件等，是当前较为常用的几种防护措施，但是病毒的类型变化较快，相关防护措施往往难以适应其变化特点，导致防护失效的问题出现，计算机用户面临较大的损失。

2.2操作及应用系统存在漏洞

目前，就计算机网络运行状况来看，操作及应用系统存在漏洞是造成计算机安全问题的主要威胁因素，是计算机网络运行中面临的较大难题。就目前我国计算机技术的发展形势来看，我国在应用系统漏洞处理上达到世界领先技术水平，漏洞修复率较高。近几年，随着计算机网络技术的普及，计算机数量不断增加，加大了计算机网络病毒数量。

3.计算机网络应用层的安全技术探究

3.1防火墙技术

计算机应用层安全技术中，防火墙技术是安全性较高、成本最低、操作最方便的一项防范技术，被广泛应用。虽然防火墙技术操作十分简单，但是却有很好的防御能力。防火墙技术通过转发包，依靠智能数据分析，进一步过滤网络数据包，有效保证系统运行安全。防火墙应用过程中，主要依靠概率、记忆、决策等智能方法实现防范功能。就目前发展来看，防火墙技术已逐步拓展为入侵防御技术、防欺骗技术、防扫描技术，提高了防范能力。目前，防火墙可以根据病毒特征检测，得知网络是否受到病毒攻击，并及时采取应对方案。此外，防火墙增加了深层数据包监控功能，阻断应用层攻击。

3.2网络入侵检测技术

网络入侵检测技术是通过计算机硬件以及软件对整个网络当中传输的数据进行实时的把控和检测，并能够在系统遭到入侵的时候做出相应的反应，一旦检测出有异常情况会立刻依据用户设定的相关动作进行防范。对于网络入侵检测这一技术而言，其主要的特点就是能够运用网络实时监控这一方式，对计算机网络当中的流量进行更有效的监控以及分析，能够更加及时地对网络当中出现的异常情况做出相应的反应。入侵检测的相关部件也可以对网络当中的相关内容进行部署，或者是更为直接地接收受到监控网络附近所传输过来的一些数据，进而为发现网络当中的异常情况和迹象进行检测。在网络当中，入侵检测的相关部件能够对网络当中的不同网络协议进行分析，并且识别网络当中的一些攻击性的内容和行为。这样一种方法更有利于在出现新的网络攻击的迹象的时候对数据库加强防范，提升入侵检测部件对网络攻击行为的识别能力。

3.3身份认证技术

身份认证技术可以分为基于信息秘密的认证、基于信任物体的认证和基于生物体征的认证。基于信息秘密的认证是最早应用也是应用最广的身份认证方式。电子邮件，各种社交媒体以及现在的智能设备使用的密码，即静态密码，便是该种认证方式的典型。基于信任物体的认证，例如动态密码，登录的动态密码便是依托于用户手机的身份认证，相对于静态密码，信任物体通常更不容易被攻击。基于生物体征的认证主要有被广泛使用的指纹识别技术、声纹识别以及DNA识别和人体气味识别等方式，是目前正在逐渐发展的认证方式，其具有安全方便的特点，是利用一些难以伪造的独一无二的可测量的生物体征进行认证的身份认证方式。

4.结语

综上所述，虽然有无数的安全隐患存在，但是也有各种各样的应对策略。加强对网络应用系统的安全管理是非常重要的因素，由网络系统管理员和应用系统管理员完成和负责系统的正常运行和维护，对系统中易受攻击点，采取相应的安全防范措施才能保证整个应用系统的安全运行。

参考文献：

[1]马睿.浅议计算机网络应用安全与良好防范意识[J].数字通信世界，2017（05）：175-176.

[2]藏喆.计算机网络应用安全与策略[J].电子技术与软件工程，2017（05）：219.