计算机网络安全技术与防范策略探析

2021-11-22张瑞锋

无线互联科技 2021年17期

张瑞锋

（铁道警察学院,河南郑州 450053）

1 计算机网络安全漏洞的特点

1.1 扩散性强、突发性大

计算机网络本来就是虚拟的，计算机电脑网络安全漏洞在来袭过程中不可控因素很强，不会令人察觉，也无法看到。一旦计算机电脑网络出现安全漏洞问题，就会在短时间内进行扩散，整体的扩散性较强，若是不能采取有效的措施，及时修复和控制，会加大计算机电脑网络安全漏洞的传播范围，更甚者可能会严重影响到人们的日常办公，甚至扰乱正常的社会秩序。

1.2 危害性大、破坏性高

电子计算机在我国各个行业和领域中被广泛使用，计算机网络有着十分重要的作用。同时，计算机会随时储存一些很重要的电脑信息，必须采取相应的安全保密措施。否则一旦电脑受到病毒入侵，人们所储存的信息可能泄露，或者是遭到破坏。计算机电脑病毒还可通过格式化、改写、删除和破坏硬件设置等多种方式，破坏和窃取电脑中所储存的数据信息。如若网络银行账号密码、账户设置密码等电脑用户的个人隐私被窃取，不法分子可进入计算机网络进行非法交易。因此，必须加强对计算机网络安全的防范，避免一系列不良问题的发生。

1.3 隐蔽性高、潜伏性大

计算机网络中所存在的病毒潜伏期较长，隐蔽性较高。在计算机长期处于被病毒入侵，使用者也没有安装对应的病毒垃圾文件清理杀毒软件的情况下，病毒传播的速度会不断地加快，恶意病毒会直接破坏整个电脑的各种操作系统、硬件数据，严重影响使用者电脑的正常运行，给人们的生活带来了许多不便。

2 目前计算机网络安全现状

2.1 病毒入侵计算机网络

计算机系统受到勒索病毒感染后，病毒系统会在新的计算机内部网络中进行自动复制，病毒能够在极短的网络时间内直接依据一定的网络数据、速度等手段进行网络传播，使其自动进入连接到新的网络节点中，实现主动式的攻击，最终导致计算机主机瘫痪。病毒入侵计算机这种现象发生概率较高，应采取恰当的方法避免病毒入侵计算机网络的发生[2]。

2.2 计算机的操作问题

计算机安全软件比较复杂，由于大多使用者专业技术水平有限，用户在安装系统时不能完全依据操作系统的实际运行情况来对安装进行配置，容易出现不恰当的操作行为。个别用户在使用计算机过程中，对于网络安全问题过于忽视，难以发现安全漏洞。而漏洞被用户发现后，要完全修复可能需要额外花费很长一段时间。市场上未经开发商授权的盗版操作系统随处可见，滥用盗版软件也使网络防护效果大打折扣。上述操作行为会导致严重网络安全问题的发生。

2.3 遇到黑客的攻击

计算机网络安全会受到多种因素的影响，其中网络黑客的攻击是最重要的影响因素之一。黑客利用计算机中的网络安全漏洞，从他人计算机中非法盗取网络资源，获得无人管理的网络权限，非法地恶意侵入他人使用计算机进而盗取其中的个人信息，或非法篡改。目前，移动互联网在全世界很大范围内广泛应用，其本身具有一定的信息开放性和信息共享性，如果黑客攻击一个网络，就可能会使其出现极大的经济损失，必须引起足够的重视。

2.4 计算机软件的使用情况

计算机应用软件安全是保障计算机安全正常运行的重要条件，但是在计算机软件的设计编制运行过程中，可能会不断出现一些安全漏洞问题，尤其是在用户使用计算机过程中，由于操作不当等原因，导致出现许多安全性的问题，其中最为普遍的问题就是软件缓冲区参数溢出被黑客攻击。通常而言，程序员在接收这些参数写入缓冲区时并没有做好防范，使得应用程序性能遭到严重破坏。因此，为了避免后期计算机网络安全方面的问题，应当采取有效的措施来纠正计算机软件使用时的操作，确保不会发生网络安全问题[3]。

3 计算机网络安全的保护技术

3.1 数据加密技术

一般情况下，计算机网络安全保采用数据加密技术有着十分重要的作用，不仅可以提升个人数据和身份信息的安全性，还可以通过重新加密编码的操作，将人员的身份信息和加密数据资料更好地隐蔽。数据加密技术相比于其他计算机网络安全的保护技术来说，有着更大的优势，能够有效地避免外部的入侵，防止破解用户个人信息，或是被非法商业用户恶意盗用。同时，数据加密技术的传输、储存和数据完整性、身份鉴定，不同的操作方式也有着不同的作用[4]。

3.2 防火墙技术

从长远的角度考虑，在计算机网络管理系统中运用防火墙技术，有十分重要的作用，具有较为深远的发展前景。防火墙技术是属于外部隔离网络技术，主要是对外部网络通道和某些外部网络使用群体，根据实际情况制定相关网络权限访问，以有效限制某些外部通道网络对内部通道网络的无权限访问，避免一些个别入侵者盗用用户的个人信息。此外，该技术还不仅能够检查我国计算机各个网络间的数据通信传输安全状况，还能够全方位地检测网络整体运行的情况，一旦发现问题可及时反映，从而提高了数据通信的安全性。

3.3 漏洞扫描技术

漏洞扫描技术主要是对用户计算机的信息安全状况进行扫描和监控，能够分析计算机中所存在的问题。在用户对计算机的种种信息收录的过程中，出现安全隐患时计算机就会出现异常响应。这项技术最大的好处是能够对整个计算机网络系统进行安全检查，对网络中存在的问题，能够通过实时监控快速地找到。漏洞扫描技术在计算机网络安全防范中有着十分重要的作用。

4 计算机网络安全的防范措施

4.1 加强计算机网络系统的管理

为了提高计算机网络安全管理系统的安全性，可以在建立安全访问权限，设置功能模块等前提下，对用户所访问的时间进行限制，并且强化安全管理服务器的属性或是建立较为完善的计算机网络安全管理系统，并进行安全备份，对于备份系统也要进行更新和优化。

4.2 建立网络安全维护组织

建立计算机网络信息管理安全维护的体制，根据实际情况，制定有效的措施，提高对网络管理系统安全的维护程度，防止外部病毒的入侵，将不法行为所带来的不良后果降到最低。与此同时，加强对计算机网络管理系统的安全防范，建立较为完善的安全维护组织，通过定期定时的培训加强网络管理者自身的防范我安全意识。对于计算机网络管理者的专业知识和技能水平也要采取有效的措施进行强化，将责任划分到个人，根据计算机网络的实际情况和网络管理规范，严格落实安全保护措施，确保所有计算机使用网络者的合法利益。

4.3 病毒防治

计算机网络安全防护虽已有了明显的进步，但是计算机网络安全防范方面仍然存在着许多问题，计算机病毒也逐渐变得更复杂更高级，应根据计算机网络的实际情况来区分病毒，并进行归纳总结，采用单机或双机的网络防病毒防护软件，不同的软件的作用各不相同。一般情况下，扫描外地和本地病毒资源文件的，可采用单机防病毒扫描软件，而扫描网络病毒时主要是采用双击网络防病毒软件。假如网络监控器查出有病毒侵入使用者的计算机网络时，能够及时察觉并将其剔除。