基于防火墙和病毒查杀的网络安全措施分析

刘 阳

（哈尔滨职业技术学院，黑龙江 哈尔滨 150081）

随着计算机跟网络技术的迅速发展，网络的应用范围进一步扩大，其安全问题也变得越来越突出。近年来世界各地的计算机窃取、信用卡伪造以及黑客入侵事件层出不穷，也就使得网络安全问题提到了重要的议事日程上面。因此，各计算机技术人员需要加强对现有计算机安全体系的不断优化与完善，借此来提升计算机技术的应用安全性。

1 计算机网络安全

1.1 网络安全的定义

计算机网络主要是由计算机跟通信网络两部分构成的，计算机是通信网络的终端跟信源，而通信网络则是提供数据传输跟交换的基础措施，并有着资源共享的应用优势。近年来我国的计算机网络技术得到了迅速的发展，网络范围扩大，存储信息增加，共享程度提升，也就导致了计算机安全事故的增加。在对网络安全进行定义时，主要指通过多种安全管理技术以及安全措施的应用，保障网络系统的正常运行，并保障网络数据的可用性、完整性以及保密性。网络安全的目的在于保障通过计算机网络所传输的数据具备良好的安全性以及完整性，并不会出现修改、丢失或者泄露等情况。

1.2 计算机网络安全需求跟安全服务

为了保障用户们能够获得良好的计算机网络服务，也就要求计算机网络服务的安全性与可用性能够得到充分的保障，并能够保证各项网络信息具备良好的保密性与完整性。只有这样才能够促使所有用户们在获得自身所需的服务基础上，来保障信息资源的可靠性以及有效性。

1.3 计算机网络运行过程中面临的威胁

1.3.1 人为失误

在计算机网络应用过程中，一旦出现操作人安全配置不当以及用户口令选择布设等人为失误之后，也就容易导致计算机网络的安全性无法得到有效的保障，并容易出现信息的泄露以及更改等诸多问题，这也是计算机网络运行过程中的一种常见网络安全问题。

1.3.2 人为恶意攻击

人为恶意攻击作为计算机网络所需要面临的重要威胁，其主要分为主动攻击跟被动攻击两种类型。其中主动攻击会对信息的完整性跟有效性进行破坏，并会影响到计算机的正常运行。而被动攻击主要指的是在不影响网络安全工作的情况下，进行机密数据的偷取与更改[1]。

2 计算机网络安全技术的构建

近年来我国的计算机行业得到了迅速的发展，但是在具体应用过程中还会受到恶性攻击以及网络型病毒等诸多因素的威胁。只有加强对计算机网络安全技术的构建工作，提升计算机网络的运行安全水平，才能够保障我国计算机网络的应用效果，对于计算机行业的进一步发展也有着良好的促进意义。

2.1 定期进行必要的系统补丁

在计算机网络系统运行过程中经常会出现补丁故障，其种类繁多，对于计算机的运行安全性也会造成非常严重的影响。因此在计算机的实际应用过程中，还需要定期进行计算机网络的补丁工作，借此来获得计算机系统的缺陷控制效果，并减少计算机网络系统被病毒感染以及他人恶意攻击等情况的发生。在计算机网络安全技术的构建过程中，需要对电脑的补丁次数进行加强，每周至少需要进行一次系统补丁操作，来保障计算机系统的安全性。此外，在补丁安装之后电脑需要重新启动，来获得良好的网络型病毒放置效果。对于部分不用的端口还需要将其处于关闭的状态，来避免各种计算机病毒的侵入，从而提升计算机网络系统的运行安全性。

2.2 构建防火墙

防火墙作为计算机网络系统的重要安全防护措施，通过在计算机系统中进行防火墙的安装，能够实现计算机系统内网跟外网的分割，这样病毒要想对计算机网络系统进行攻击时，首先需要攻破防火墙，才能够进入计算机系统中。在防火墙的设置时，用户们可以在结合自身实际需求的基础上来进行防火墙安全级别的选择，借此来获得良好的计算机网络应用体验。因此说各用户们在进行计算机网络的应用过程中，还需要及时做好防火墙的安全工作，并需要在结合自身实际需求的基础上来进行防火墙安全等级的合理设置，这样才能够保障整个计算机系统的运行安全性，借此来获得良好的安全防护效果。

2.3 安装杀毒软件

网络型病毒作为导致计算机网络安全问题出现的一项重要因素，当电脑中了病毒之后，如果未曾对其进行及时有效的杀毒处理，还会导致电脑系统瘫痪等情况的发生，并会给用户带来巨大的经济损失。用户只有在电脑内部事先做好电脑病毒的安装工作，然后通过多种模式来进行病毒的查杀处理，这样也能够使得电脑病毒得到及时的处理，借此来保障电脑系统的运行安全性。但是单一的杀毒软件并非是万能的，也就需要通过多种方式协同杀毒的模式，来对计算机系统中的病毒进行及时的处理，来获得良好的病毒防治效果。在进行杀毒软件的选择跟安装过程之中，主要从以下几个方面进行综合考虑：（1）对于病毒的实时监测能力。（2）对于各种新病毒的检测能力。（3）病毒的查杀能力。（4）杀毒软件在保障自身对于计算机网络病毒的检测跟杀灭效果基础上，还需要充分考虑到资源占用率这一问题。目前很多杀毒软件虽然具备良好的杀毒效果，但是因为其资源占用率比较高，也就导致了计算机的网速得到大幅度的限制。（5）需要具备良好的智能安装跟远程识别能力，还可以在结合用户们可选择性的基础上进行有效地增加。目前常用的杀毒软件包含360杀毒软件以及毒霸等，其杀毒功能也存在有一定的差异性，这也就需要计算机用户们在结合自身实际需求的基础上，合理选择杀毒软件[2]。

2.4 漏洞扫描技术

漏洞扫描技术作为一项计算机主动安全防范基础，其能够就本地主机安全性上存在的一些弱点进行及时有效的安全检测，然后采取相应的修复措施来进行处理，来保障计算机的运行安全性。通过漏洞扫描技术的应用，可以帮助网络管理人员在不法分子之前做好漏洞的及时修补工作，这样也就能够有效避免系统的安全漏洞被不法分子所利用，从而保障整个计算机系统的运行可靠性。现有的漏洞扫描技术主要是通过以下两种方式来进行工作的：（1）在完成端口的扫描工作之后，就目标主机上是否存在漏洞进行及时有效的检查。（2）在完成端口扫描工作之后来对目标主机的开启端口以及该端口上面所提供的各项网络服务进行有效的分析，通过将这些扫描信息跟漏洞库进行对比分析的模式，来进行计算机系统安全漏洞的有效扫描。通过漏洞扫描技术的应用，其能够模拟黑客的攻击手法来进行网络安全漏洞的技术寻找跟处理，借此获得良好的计算机网络安全防护效果[3]。

3 结语

随着我国互联网技术的迅速发展，其在各个领域中也得到了广泛的应用，但也导致了一系列网络安全事故的发生，对于用户的正当权益也会造成严重的影响。在这一基础上，就要求各研究人员能够加强对计算机网络安全技术构建的研究工作，来对现有的网络安全防护模式进行优化与完善，只有这样才能够获得良好的计算机网络防护效果，对于我国互联网行业的进一步发展也能够起到良好的促进作用。