计算机网络技术安全与网络防御策略

2019-11-30卓志宏

电子技术与软件工程 2019年9期

文/卓志宏

信息化时代下，我们在享受信息技术带来的便捷时，同时也要关注网络技术安全和网络防御安全层面的隐患。所以，为了能够全面保障计算机用户的网络技术安全和网络防御安全，就必须要从信息网络技术安全和网络防御安全层面作为主要出发点，并在此基础上加强网络技术安全和网络防御安全安全维护工作，保障系统功能和网络技术和网络防御的有效性。

1 计算机网络技术安全与网络防御之间的关系

科技技术的飞速发展造就了信息技术大放异彩，云计算、物联网、大数据、移动互联网等技术已经越发成熟，做好计算机网络技术安全与网络防御是主动适应网络安全发展态势的迫切需要。信息化的发展极大地影响了人们生产生活的方方面面，改变了人们的学习方式与思维方式，为教育的改革与创新带来了新的活力。

网络技术安全是网络防御的保障，防火墙技术，计算机病毒防护，数据安全和备份等网络技术安全是网络防御的屏障，也是确保计算机安全运行的保障。我们可以通过主动的网络防御和查杀病毒实现计算机网络技术安全。

2 计算机网络技术安全与网络防御重要性分析

中央决策部署、部省工作要求坚决贯彻落实网络技术安全与网络防御安全。党和国家对网络与信息安全工作高度重视，成立了以习近平总书记为组长的网络安全和信息化中央领导小组。领导小组在第一次例会上就提出：“没有网络安全就没有国家安全，没有信息化就没有现代化”。2016年4月19日，在网络安全和信息化的工作座谈会上，习近平总书记强调，“网络安全和信息化是相辅相成的，安全是发展的前提，发展是安全的保障，安全和发展要同步推进，要树立正确的网络安全观，加快构建关键基础设施安全保障体系，全天候、全方位感知网络安全态势，增强网络安全防御能力和威慑能力。”同年11月7日，十二届全国人大常委会第二十四次会议上，表决通过了《中华人民共和国网络安全法》，标志着“网络不是法外之地”这一治理要求正式法律化，为治理网络安全提供了法律法规凭证。

但是，任何事物都有两面性，信息技术的飞速发展也不例外，网络与信息安全隐患问题也随之日益突出。各大报道中教育系统的信息泄露、黑客攻击等事件也屡见不鲜，这使得在网络技术领域，网络与信息安全要求面临着巨大的困难与挑战。基于此，各大院校应该深刻认识到信息技术安全防御的重要性，积极推进信息技术安全防御工作的实施开展。

3 计算机网络技术安全和网络防御安全措施

3.1 完善与信息化发展相适应的、完备的网络与信息安全保障体系

为了加快推动教育信息化，实现教育现代化，我们就必须首先做好信息网络技术安全、网络防御安全与信息安全工作。院校应该按照“科学把握，技术与制度相结合”的原则，作为院校行政部门的管理者，必须首先明确自己对于网络安全防御工作的责任，促进网络安全与信息化的协调发展，确保和促进教育信息化持续健康且有序地发展，为教育现代化的初步实现奠定坚实的基础。建立健全的、适合教育信息化发展的网络和信息安全体系，支持教育现代化进一步持续健康发展。加快信息网络安全建设与网络防御安全建设，积极完善网络与信息安全的防护设备和软件开发，建立多层次的网络、信息安全防御保护体系与数据机制，全面贯彻落实信息系统的安全等级保护机制，能够最大可能地支持云计算、移动互联网、物联网、大数据等新一代的信息技术运用到教育中去，为高校的广大师生以及各个教育相关部门提供不间断的技术安全屏障。

3.2 强化访问控制，增强计算机网络技术安全性

访问控制是计算机网络安全防御保护的重要举措。增强计算机网络的访问权可以保证网络资源不被非法用户使用，这是网络安全防御的重要核心策略之一。我们可以从建立网络接入功能的模块入手，入站访问控制是网络的第一层访问控制。计算机网络技术中的第一层访问控制即控制用户访问网络的时间和访问网络的工作站。用户的入网访问控制可以分为三个过程:用户名识别和验证;用户密码的识别和验证;用户帐户检查。如果这三个进程中的任何一个失败了，系统就会视其为非法用户，就无法访问系统。验证网络用户的用户名和密码是防止未经授权访问的第一道防线。当网络用户注册时，必须首先输入用户名和密码，远程服务器将验证输入的用户名是否有效，如果验证有效，才可以进一步验证密码，否则，用户将被拒绝登陆。网络管理员将管理普通用户的帐号使用情况、访问时间和模式，并控制用户登录的站点和用户登录的工作站数量。

3.3 科学谋划信息网络技术安全和网络防御安全与信息安全工作

计算机网络技术网络与信息安全的工作，总体要求必须按照“一条思路，两个原则”即“摸清家底、落实责任、强化抓手”的工作思路。计算机网络管理人员应该协同社会共同推动信息网络技术安全和网络防御安全工作，促进信息安全建设的发展，一定要遵循摸清家底、落实责任、强化抓手的工作思路。计算机网络安全和信息化是一体之两翼、驱动之双轮。在实现信息化和网络化高速发展的今天，为了实现教育信息化的稳步发展，我们必须重视计算机网络技术安全和防御安全建设。随着教育信息化建设的持续深入推进，信息系统、门户网站、数据中心等等越建越多，信息技术数据的全面性和准确性直接影响到网络安全技术防护的部署安排。信息技术与教育、教学、管理相结合的应用越来越广泛，涉及的基础数据量也随之越来越大，这就加重了网络和信息安全的责任。对一些服务，我们可以采用Wrapper等网络与系统防火墙，利用各种技术手段维护网络安全。