计算机网络安全技术在网络安全维护中的应用思考

邹 聪

计算机在人们工作和生活中已经扮演着不可或缺的角色，但计算机本身存在容易被入侵的问题，需要真正认识到开展网络安全工作对保护计算机数据信息的影响和作用，才能更好地发挥网络安全技术的重要价值[1]。

1 计算机网络相关的安全技术的基本内涵

网络相关的安全技术通常是指按照计算机本身存在的不安全性，来管理和控制计算机网络，以保证计算机在日常使用时网络环境能够处于安全和隐蔽的状态，从而最大限度地保障计算机内的数据和信息能不被他人修改或发现，这样有利于保证计算机的使用安全。这项技术具备五方面特征，即可控性、保密性、可用性、可审查性和完整性，这五方面特征包含了数据共享和数据传输等流程，对于存在的安全隐患也提供了有效的解决措施和参考依据。这项技术包含物理安全和逻辑安全两个主要方面，物理安全是指对计算机的有关设备和网络系统进行物理性的安全保护，消除由于设备损坏而造成的数据信息丢失问题，而逻辑安全是指计算机内数据与信息的保密性、完整性和可用性[2]。

2 计算机网络安全的影响因素

2.1 系统性漏洞

计算机是由软件和硬件两个方面组成的。软件一般是指计算机内的操作系统和各种类型的应用软件，而硬件的是指CPU、硬盘和显示器等计算机的硬件设备。系统性漏洞是指计算机的操作系统存在不安全因素，虽然一直以来操作系统都在完善和更新之中，但是由于计算机本身具有的特点，使得任何系统都有一定漏洞的存在。计算机系统的更新方式是对目前已发生的网络漏洞进行填补，所以操作系统存在漏洞可以说是必然的。网络漏洞的存在会增加计算机被病毒入侵和黑客攻击的可能性，使得相应的网络安全措施无法发挥应有的防护作用。以目前被全世界广泛使用的Windows 操作系统进行举例，这个操作系统在全球都拥有很高的知名度，但仍无法彻底消除系统漏洞。2007 年时该系统出现了异常ani 鼠标漏洞，然后黑客利用修改鼠标图表的做法来填写一些恶意代码，窃取计算机用户的信息和数据。另外，这样系统本身还有其他漏洞，多年前系统在日期处理方面就存在漏洞，导致“千年虫”的出现，造成了日期计算错误问题的发生[3]。

2.2 网络病毒

计算机网络病毒指的是人类制作的一种特殊病毒，具有自我修改和自我复制功能，其主要特征是传染性、潜伏性和破坏性，会直接影响用户体验和正常使用。现阶段比较常见的网络病毒有木马病毒、蠕虫病毒和脚本病毒，这些病毒的存在方式和攻击形式各有不同，但最终结果都会给计算机用户造成一定程度的影响和损失。以蠕虫病毒为例，它会感染和删除计算机内部的系统文件，并破坏用户个人的系统数据，最终造成计算机的瘫痪[4]。

3 维护网络安全工作中存在的问题

3.1 维护网络安全方面的意识相对较差

现阶段很多企业对于维护网络安全方面的工作不够重视，未配备专业的工作人员，还有些企业即使配备了相应的技术人员，其专业素质也很难达到维护网络安全的实际需求，这造成了很多网络安全方面的隐患。对于个人用户来说，如果缺少网络维护方面的意识，只按照个人的意愿来操作计算机系统，长此以往，可能会导致计算机操作方面的偏差，最终造成网络安全隐患[5]。

3.2 网络所具有的开放性相对较强

互联网的广泛使用使得网络所具有的开放性也在日益增强。利用计算机设备来共享资源是十分常见的事情，如果缺乏相应的技术来维护网络安全，容易导致信息与数据泄露的问题发生，使不法分子有机可乘。

3.3 木马病毒对计算机的入侵

在威胁网络安全的众多因素中，木马病毒可以说是其中常见的一种。由于网络安全技术普及度不高，缺乏科学完善的管理措施，这使得现实中经常出现非法分子为经济利益而散播木马病毒的现象，木马病毒一旦入侵和攻击到计算机网络，就会对计算机的正常运行造成十分恶劣的影响。

3.4 操作系统本身存在一定缺陷

一直以来，有关人员都在不断完善和优化计算机的软件系统和硬件设备，但如果操作系统没有与之进行同步更新，就很容易受到病毒入侵，从而威胁网络安全。现阶段与计算机网络有关的安全技术仍然不够完善，在操作系统方面也有着一定缺陷，如果没有完善的安全技术作为网络防护，很可能会发生网络安全问题[6]。

4 利用网络安全技术实现网络安全维护的有效途径

4.1 加强对网络安全意识的培养

培养维护网络安全的意识可以说是网络安全维护工作中的基础和重要前提。首先，有关部门应该加强网络安全知识的宣传和教育工作，使用户能够明确维护网络安全的重要价值。其次，对于有关单位来讲，网络安全部门的员工应当及时纠正企业内部分员工在操作计算机网络时存在的偏差，开展与维护网络安全有关的活动，使企业员工能在日常工作中有意识地维护网络安全。另外，对于用户个人来讲，学习与网络安全有关的知识，有利于提高自己在使用网络方面的安全性。

4.2 强化对防火墙技术的应用

首先，应当将网络安全作为原则，建设网络层面的防火墙。对权限和信息包设置过滤，使不具备权限的信息无法进入到计算机网络当中，这样能够避免病毒入侵，提高网络使用的安全性。其次，需要在应用层面设置防火墙，并运用应用程序来管理和控制针对网络封包的系统调用、流入和流出操作，以减少和消除恶意的网络攻击，阻止外部的不良流量信息。另外，必须重视建设数据库层面的网络防火墙，并配备和业务应用程序相关的网络补丁，这样可以减少业务逻辑漏洞和网络攻击所导致的网络安全隐患。

4.3 做好防网络入侵方面的检测工作

首先，应当把计算机的硬件系统与软件系统为工作开展的基础，用以识别和检测计算机网络当中的信息数据，来进一步地提升网络安全水平。同时，工作人员可以通过入侵检测的相关技术来构建网络监控系统，并根据对外来信息的监控，减少和避免发生病毒入侵现象。另外，需要完善和优化病毒查杀技术，提高病毒查杀的效率，尽可能消除系统中存在的漏洞，使网络安全得到保障。

4.4 提高信息数据的加密程度

首先，应强化应用加密技术，对数据信息进行加密化处理，以避免数据泄露问题的发生，从而维护计算机使用过程中的信息安全。同时，应选择合理的加密技术和加密方式来提升加密技术的科学性，减少非法分子利用破译密码方式来入侵计算机的可能性。另外，应加强对非对称和对称特点的分析，以此来选择恰当的加密技术。

4.5 引进并培养维护网络安全的专业技术人才

网络部门应加强引进和培养网络安全技术人才的力度，推广和研发网络安全方面的技术使现阶段网络安全工作中的技术问题能得到有效解决。同时，各企业应当进一步完善内部的人才引进和培养系统，利用薪酬激励的方式和提高福利待遇的策略，来提高企业员工维护网络安全的水平，保障企业信息和数据的安全。另外，社会也应组织与维护网络安全相关的教育和知识讲座，让更多的群众参与到网络安全的培训中来，这样有利于从总体上提升网络安全人才的专业能力。

5 结束语

网络安全维护技术在现阶段计算机网络安全工作中有至关重要的作用。不可否认的是，现阶段网络安全维护工作中存在不少问题，如操作系统本身的缺陷、木马病毒的入侵和网络安全维护方面意识相对较差等。为此，应当培养维护网络安全的意识，强化对防火墙技术的应用，做好网络入侵检测方面的工作，引进和培养网络安全方面的专业人才。