计算机网络安全技术分析与防范措施探讨

2019-01-12刘禹佟

魅力中国 2019年49期

刘禹佟

（滨海县不动产登记中心，江苏盐城 224500）

前言：

计算机网络的快速发展极大的方便了人们的交流以及对于信息的获取，但与此同时，计算机网络安全问题日益突出，严重阻碍了计算机网络的发展，比如被不法分子、黑客等攻击，就会使得计算机网络中的大量信息被泄露，给国家和人们带来巨大的损失。因此，如何加强计算机网络安全，给人们以及企业营造一个安全的网络环境，是目前迫切需要解决的问题。

一、计算机网络安全威胁的特点

在信息化时代，计算机逐渐得到了普及应用。计算机技术包含了计算机、网络和信息三大部分，计算机网络安全指的是在计算机网络运行的过程中，其所涉及的信息和数据不会受到外界因素的影响，不会发生数据丢失、泄漏和更改等问题，使得计算机系统可以安全、稳定的运行，不会给用户带来不必要的损失。安全性对于计算机网络信息来说非常重要，需要加强全体计算机网络工作人员的安全知识培养，从根本上提升计算机工作人员的网络信息安全技术水平，加强自身的职业综合能力。

（一）危害性和破坏性

当计算机终端连接到网络上后，用户在享受网上海量信息资源的同时，也面临着来自网络上的各种安全威胁。各种漏洞的出现不仅会导致计算机应用无法正确的运行，还会导致电力系统运行过程中受到来自各个不明客体的人侵，从而影响系统的运行安全，威胁系统的运行可靠性。以计算机网络病毒为例，一旦病毒感染了用户终端，在短时间内就可能导致用户系统出现瘫痪，甚至使用户存储在计算机上的信息数据全部丢失。现实中，因计算机病毒导致的安全事件时有发生，伊朗的核电站就曾经因计算机病毒的入侵而导致运行故障，当时出现了电机被烧毁和整个温控系统瘫痪的事故，产生了严重的损失。

（二）潜在性和隐蔽性

计算机病毒作为最为常见的网络系统威胁，对于任何计算机系统都有着非常严重的损害。在有些情况下，计算机病毒在感染用户终端后并不会立即发作，而是会无形地潜藏在计算机系统中，然后在一些特定的条件下会被激活，进而给用户造成严重的损失。防火墙也难以抵御计算机病毒对于计算机网络安全的破坏性，计算机病毒寄生于其他程序，传染性和隐蔽性较强，能够占用大量的网络带宽和资源空间，对于信息进行篡改和窃取，使外部设备处于异常的工作状态，

二、计算机网络安全的主要防护技术措施

（一）防火墙技术

防火墙是因特网与因特网之间建立的一种安全网关，防火墙是保障计算机网络安全的重要屏障，防火墙技术在计算机网络安全防护技术中占据着重要的地位，它能够对计算机外部的非法入侵进行防护而对计算机内部不进行防护。其最大的优点在于只需要一个过滤路由器就能够对整个计算机网络进行安全保护，而且它的工作速度快、效率高。防火墙技术，它实际上是一种隔离控制技术，可以保护信息的安全，修补系统高危漏洞，阻止黑客的入侵和病毒的损害，也能阻止一些不怀好意的人对电力信息资源的非法访问和输出，技术人员需要针对故障发生的具体原因进行防护墙系统的分析配置，来更有效的提高计算机信息的安全性能。与此同时，防火墙技术对数据包的过滤对用户是公开透明的，因此用户能够放心的使用。防火墙技术主要分为包过滤型以及应用代理型两种。其中前者指的是利用一台过滤路由器来实现对每一个数据包做出是否允许进入计算机决定的一类防火墙技术。用户计算机装有包过滤型防火墙技术之后，由于包过滤型防火墙技术的存在，使得进入用户计算机的数据必须与进出口包所匹配并且符合防火墙技术的规则，只有这样的数据才能允许进入计算机。

（二）加密技术

在计算机网络安全的新特点下，系统中设置了数据和信息加密系统，这样可以提高信息和数据的安全性。计算机网络安全的新特点和我国的法律形式进行了结合，所有相关的数据和信息都要经过严格的审核，而且还设置了保护系统，用户如果想要获取相应的数据或者信息，就要输入相应的密码，取得解密权限，这样一来大大提高了数据信息的安全性。计算机网络安全防护技术中的加密技术指的是把计算机网络中的信息以及数据通过某种特殊的算法将它们进行转化，变成一种密文（计算机表面上不能对其识别），并且对这种密文进行存储或者传输。对于加密后的数据和信息，要想对其进行获取和操作，前提是必须要知道准确的密码，因此这在一定程度上保障了用户数据和信息的安全性。对于计算机用户来说，只有精通加密技术的算法，才能对自己计算机上的加密文件进行安全有效的管理。

一般而言，加密技术的算法分为对称性加密以及非对称性加密这两种不同的形式。对称性加密指的是在加密和解密时使用同一个密码，而非对称性加密指的是在加密和解密时使用不同的密码。这两种形式各有其优点，用户可根据自己的需要来选择加密形式。

（三）漏洞扫描及修复技术

计算机网络系统运用扫描和修复技术，在固定的时间内，可以全面的检查计算机网络系统，利用安全软件工具，进行全网的统一扫描和批量维护。对于用户来说，由于其没有及时进行检查，导致计算机常常出现故障。所以，在新特点环境下，通过扫描和修复技术，定期检查计算机的信息系统，规范计算机的运行形势，防范数据泄露。计算机网络安全防护技术中的漏洞扫描技术能够对整个计算机网络系统进行全面的检测，一旦计算机系统出现漏洞就会立刻检测出来，避免了因系统漏洞而被非法侵入现象的发生，对于保护用户计算机中的信息和数据安全发挥着重要的作用。在对漏洞进行扫描的过程中，安全扫描程序首先扫描计算机中的所有操作系统的代码，其次再对扫描到的数据进行分析，找到计算机系统中薄弱的地方，最后发出警告提醒用户对其进行修复。