计算机网络安全现状与防御技术分析

2018-03-23高宋伟

数字通信世界 2018年6期

高宋伟

（淮安生物工程高等职业学校，淮安 223200）

在互联网技术与信息技术的快速发展下，计算机网络已经成为了日常生活中的重要组成。虽然计算机网络技术被运用到了各个领域中，但是相应的也出现了计算机安全的问题。所以要做好计算机网络安全研究工作，找出有针对性的措施，以此来保证计算机使的使用安全。

1 计算机网络安全

随着时代的不断发展，人们不仅享受到了网络锁带来的便捷，同时也逐渐认识到了计算机网络安全的重要性。所以说计算机网络安全就是计算机系统资源与信息资源不受因素的威胁与影响。通过对计算机网络硬件与软件等进行保护，避免因偶然或是恶意原因而产生影响，最大限度的保证系统的安全性，避免出现服务中断等问题。所以从这一层面上来说计算机网络安全其实就是保护信息的安全性。在计算机中不仅涉及到了个人隐私同时也存在着许多商业利益等，所以一旦出现泄漏，很容易造成较大的损失。因此，在使用计算机网络的过程中，要做好信息安全的保护工作，在避免信息泄漏的基础上来真情给利用好网络，从而确保计算机的使用安全[1]。

2 影响计算机网络安全的因素

（1）系统漏洞。现阶段中大部分的计算机所使用的都是微软所开发的系统，当然也存在着其他的系统。但是不论是针对哪一个系统来说，都不是完美的，在一定程度上都存在着问题。而当这些系统漏洞被有心人士所利用后，往往会出现用户信息被盗取等问题，这样也就直接影响到了用户信息的安全性。所以针对这一问题，现阶段主流的杀毒软件都能够有效找出系统中存在的漏洞并及时进行修复，所以说系统漏洞并不会对用户产生出较大的影响[2]。

（2）用户的保护意识不足。用户自身的操作行为对计算机的网络安全、有着较大的影响。可以说用户已经成为了计算机的使用者，但是通过研究可以看出，一些用户的安全意识严重不足，所以在日常使用中也很少会主动进行清理，甚至还不会使用杀毒软件等，这样也就直接影响到了计算机的使用安全。其次，一些用户并没有及时清理自己的上网痕迹，所以在操作中很容易出现口令泄漏等问题，这样也就很容易被有心人士所利用，从而造成了自身隐私发生泄漏，并产生出直接的影响。最后，用户方面所存在的问题往往可以通过完善系统来解决，所以如果计算机系统能够更加的人性化，通过自带清理或是杀毒等，能够及时进行隐私清理，最大限度的保护好用户的隐私，确保使用的安全。

（3）监管机制的不足。就现阶段来说，我国的计算机网络安全在立法上还存在着一定的不足，许多具体的问题也没有制定出相应的措施，所以在处罚危害计算机网络安全行为时，往往难以实现有法可依。只有建立出完善的计算机网络监管制度，才能及时消除对计算机网络安全产生影响的因素。其次，从安全监管评估理念上来说，存在着许多的问题，尤其是对于一些网络安全问题来说，也不是从预防的角度上来进行监管的，更多的是在出现问题后匆忙应对，这样也就降低了计算机网络监管评估的运用效果，难以满足发展的要求。

（4）攻击手段的更新。在发展中黑客的攻击手段也在不断更新，这样也就影响到了计算机的网络安全。虽然计算机网络安全的防护手段在不断更新，但是黑客的攻击手段也在发展，更多的一些系统被黑客所攻击后，才会想到借助技术人员的参与来提供防护手段，这样也就出现了被动防护的现象，同时也造成了计算机网络处于存在着不安全的现象，不仅影响到了对公民信息的保护，同时也影响到了网络行业的发展。

3 计算机网络安全防御技术

（1）加密技术。对于计算机加密技术来说，主要是针对计算机中所存在的信息进行编码处理，将真实的信息进行隐藏处理，实现保护用户信息的目标。所以说在计算机网络中所采取的信息加密方法主要包含了链接、首尾以及节点加密。第一，链接加密其实就是在计算机的不同网络节点中做好信息的加密处理，且在加密信息的过程中还要做好节点传送处理工作，确保不用节点都存在着不同的密码，并与所加密的信息相互对应。在信息进入到节点后，才能进行解密处理。第二，首尾加密其实就是信息与数据在进入计算机网络后会被及时进行加密，而在信息与数据的输出过程中信息则会被解密。第三，就节点加密来说，与链接加密有着一定的相似性。也就是说数据在节点传输中，需要及时对加密硬件进行加密与解密，同时还要对所加密的硬件进行处理与保管。可以说计算机中的加密技术相对较多，所以还要做好与加密技术的结合工作，以此来保证计算机网络的安全性[3]。

（2）防火墙技术。防火墙技术其实就是在计算机硬件上所安装的技术，同时也是一种极为重要的硬件。通过利用特定的规则，从而限制或是允许数据的传输。通过对计算机的网络安全进行保护，以此来保证计算机的使用安全。所以在实际中要做好防火墙的设计工作，确保计算机网络存取的有效性，同时还要实现数据安全传输的目标。其次，设置好安全的防火墙，还能够及时进行记录，并主动向管理者提供相应的信息，从而实现预警的目标[4]。就现如今的计算机网络安全防御技术来说，防火墙能够确保内部与外部网络的安全，同时也是使用最为广泛的技术之一。

（3）防病毒技术。随着信息时代的不断发展，信息数据的传播速度有了一定的提升，范围上也是极为广泛的。所以在这一背景下，一旦出现新型的病毒并进入到计算机网中，很容易出现迅速传播的现象，这样也就直接造成了计算机网络受到影响，并给用户的安全产生出了直接的影响。所以在实际中要运用好计算机网络防病毒技术，及时对文件内容进行扫描与检测，同时还要做好权限等方面的设计工作，尽可能的闭麦云出现病毒入侵的现象。

（4）身份验证技术。身份验证技术已经成为了保护网络安全与保证信息完整性的重要手段之一。也就是说借助计算网络系统来对用户的身份进行检查，以此来保证使用的安全性。通过对用户身份进行核实，能够判断好用户的行为是否合法，然后还能够对访问多大的主机以及机密内容等进行审核。当用户接受过层层审核后，才能进入到互联网中访问加密的内容[5]。

（5）安全审计与跟踪技术。对于审计跟踪来说，其实就是对业务情况进行及时的监控与检查，以此来保证好计算机的安全功能，其中也就包含了漏洞扫描系统以及安全审计系统等。借助入侵检测系统能够防范好网络中所存在的恶意攻击行为，同时也可以实现对防火墙的补充，从而延伸管理员的安全管理范围，完善信息的安全结构。