网络安全技术研究分析

黄 俊

（民航甘肃空管分局，兰州 730087）

1 网络安全技术的选择

在网络环境中存在着诸多的安全隐患问题，根据网络现状，合理的应用各种杀毒软件、防火墙技术以及加密、入侵检测技术可以切实提升网络环境安全性。

1.1 杀毒软件

在计算机技术的更新发展中，计算机应用安全系数也呈现持续的增加状态，但是其实践中还是存在一定的安全漏洞以及隐患问题。通过杀毒软件可以有效的减少各种病毒对计算机产生的隐患问题，实现对计算机全方位的保护与处理。在服务器上通过安装杀毒软件的方式可以避免病毒入侵到计算机系统中，达到保护计算机系统安全性的目的。

1.2 防火墙技术

防火墙技术就是通过设置安全技术策略，实现对内外网络通信控制，强制进行访问控制的安全应用手段。可以通过对两个或者多个网络之间的传输的信息数据根据安全策略进行检测分析，决定是否允许通信，监视网络运行状态的计算手段。

一旦发现用户信息中发现不安全因素问题，可以通过防火墙技术进行制止用户操作，此种方式切实保障了计算机系统运行的安全性。此种技术操作简单便捷防御性能较高，在应用中广泛应用。

过滤防火墙是一种较为关键的计算手段。基于过滤原理以及技术进行处理，实现对网络外部与内部数据之间的流动性检查，限定网关防火墙。同时，过滤防火墙中根据网络地址连接开通以及管壁处理。防火墙逻辑是基于应用层鞋以及从之上，其安全策略是通过应用协议代理服务，在应用层中进行处理。防火墙在网络隔离开内外两个部分，对外可以屏蔽内部网络结构以及状态，达到增强网络安全性的目的。

1.3 加密技术

安全加密技术是网络安全的核心技术手段，充分的保障了信息数据传输过程中的保密性。加密技术通过密文替代保护信息，通过变换置换各种方式，在进行信息存储以及传输则可以实现保护信息的目的。

加密技术主要有对称以及非对称两种类型，可以根据秘钥类型进行密码处理。在对称加密技术中数据进行加密以及解密都是应用相同的密钥进行处理，密钥的安全性直接影响整体的安全性。加密以及解密技术速度较快，但是在实践中密钥管理较为复杂，身份认证相对较为复杂，在开放的网络环境中无法应用。

1.4 入侵检测技术

入侵检测技术主要分为错误使用检测技术以及非正常检测两种方式。突破概念股错误检测方式可以通过对不完整的、入侵特征进行搜集综合处理。通过缺陷库进行缺陷入侵行为的检测分析，发现入侵问题及时报警处理。其主要的优点就是误警率较低，可以分析每一种入侵资料，迅速反应。

2 网络安全防护策略与手段

为了切实提升网络环境安全性，就要根据实际状况合理的选择各种网络安全防火策略与手段，通过科学的方式合理部署，进而降低安全隐患问题。

2.1 合理部署防火墙

通过合理部署防火墙，可以实现对网络访问控制管理，根据实际状况合理部署，可以实现在内部网以及外部网之间的有效链接。

2.2 构建多级备份机制

数据与信息安全工作是网络安全的重点内容，对于重要的数据要制定完善的备份管理机制，通过云计算等技术手段进行备份处理，即便信息丢失或者背破坏，也会在短时间中恢复。

2.3 防护恶意代码程序

2.3.1 网络预防

现有防控软件以及硬件均属于被动防治方式，对此要想降低风险隐患就要制定完善的管理对策与手段合理预防恶意代码程序。

2.3.2 终端预防

恶意代码是基于软件运行为基础，为了合理预防可以制定完善的软件安全机制。制定完善的管理制度，在网络终端中加强对各类软件的管理与检测分析。

（1）漏洞检查以及更新。在网络系统安全环境中不同系统中的软件与硬件都会存在一些漏洞问题，为了有效的降低隐患就要个偶见完善的更新预防管理机制。

（2）加密技术。网络环境是一个开放新盖的系统，通过加密与解密技术可以对重要信息数据处理，降低安全隐患问题。

（3）入侵检测系统。入侵检测系统可以有效检查在网络以及系统中是否存在各种违反安全策略的手段，是否存在被攻击的问题，通过对应的联动手段可以合理有效的限制各种活动，进而保障网络信息安全性。

2.4 “智能动态防御”技术

“智能动态防御”可以在保持原有网络配置万恒性基础之上隐藏真实IP地址，在保障正常网络状体之下实现网络拓扑结构以及终端网络身份的随机跳变。动态防御技术通过构建网络迷雾，利用不确定性、欺骗性以及迷惑性特征，增加了攻击者的难度，提升了网络对抗性。

3 结束语

为了提升网络安全性，就要合理应用各种网络安全技术手段。灵活的应用各种安全技术手段可以切实保障网络安全性，提升网络覆盖率，使用率，进而降低安全隐患，构建良好网络环境，进而为我国国民经济持续发展奠定基础。