計算機網(wǎng)絡(luò)技術(shù)安全與網(wǎng)絡(luò)安全的防御

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了計算機網(wǎng)絡(luò)技術(shù)安全與網(wǎng)絡(luò)安全的防御范文，希望能給你帶來靈感和參考，敬請閱讀。

摘要：計算機網(wǎng)絡(luò)已遍布生活的方方面面，從現(xiàn)在交易不可或缺的移動支付、電子商務(wù)，再到更高端的軍事和醫(yī)藥領(lǐng)域的應(yīng)用，網(wǎng)絡(luò)技術(shù)在短時間內(nèi)，實現(xiàn)了飛速的發(fā)展，我們可以看到在網(wǎng)絡(luò)技術(shù)的輔助下，生活發(fā)生的巨大變化。網(wǎng)絡(luò)技術(shù)的便捷使人們越來越以來技術(shù)的使用，然而由于計算機網(wǎng)絡(luò)安全漏洞導(dǎo)致的各種負面消息層出不窮，網(wǎng)絡(luò)安全技術(shù)的發(fā)展成為當(dāng)下計算機技術(shù)發(fā)展需要攀登的另一座高峰。為解決這一問題，我們首先分析了當(dāng)前存在的各類網(wǎng)絡(luò)安全問題，再有針對性地制定完善的防御措施，為計算機網(wǎng)絡(luò)安全技術(shù)的發(fā)展注入新的血液

關(guān)鍵詞：網(wǎng)絡(luò)技術(shù)；安全漏斗；防御措施

計算機網(wǎng)絡(luò)安全話題備受關(guān)注，在同一個網(wǎng)絡(luò)中，系統(tǒng)的軟硬件設(shè)施，甚至包括數(shù)據(jù)信息在內(nèi)，其安全和可使用性都面臨危險，為了防御危險保護個人甚至政府的機密信息不受侵害，從而延生出的一系列網(wǎng)絡(luò)安全管理技術(shù)。按主動與非主動進行分類，自身漏洞和黑客攻擊是導(dǎo)致網(wǎng)絡(luò)安全問題時有發(fā)生的兩大主要隱患。即使系統(tǒng)自身不存在漏洞，也極有可能面臨黑客的主動攻擊，他們會利用一切手段，無論是否合法，再利用其竊取的信息達到他們的目的。為了遏制黑客等非法的網(wǎng)絡(luò)行為，一個有效的網(wǎng)絡(luò)安全防御體系就顯得至關(guān)重要。

一、網(wǎng)絡(luò)攻擊和入侵的主要途徑及方法

網(wǎng)絡(luò)工具十分頻繁，攻擊者通常利用一些不合法的手段和方法，獲得被攻擊的系統(tǒng)的操作權(quán)限，在非授權(quán)的情況下，對被攻擊人的電腦進行非法操作。

（一）破譯口令在此之前，口令是計算機系統(tǒng)長期以來形成的一種抵御攻擊者某些入侵的常用方法，現(xiàn)如今，經(jīng)常反過來被攻擊者所利用，借此更加方便地實施其入侵的行為。可以通過很多方法獲取一些合法用戶的賬號和口令，比如，利用finger命令查詢時，主機系統(tǒng)會自動保存用戶資料的特性，通過這種方式獲取用戶口令方便快速，還包括目標主機的X.500查詢服務(wù)中保存的信息，及用戶在其電子郵件地址中反映出的信息。

（二）ip欺騙除了破譯口令之外，ip欺騙也是攻擊者入侵被攻擊主機的常用方法，顧名思義就是通過偽造他人主機的IP地址，讓相關(guān)信息流向攻擊者所偽造的主機中，實現(xiàn)其入侵的目的。首先入侵者通過某種方式成功實現(xiàn)對被入侵主機的連接，然后再向被入侵主機信任的其他大量主機發(fā)送大量無用信息，在這種情況下，這些被信任主機就無法與被攻擊主機取得聯(lián)系，為攻擊者偽裝及發(fā)動攻擊提供了最佳的機會。

（三）dns欺騙網(wǎng)絡(luò)中的互聯(lián)網(wǎng)用戶如果想訪問某IP地址，則必須先與dns服務(wù)器進行溝通，在DNS域名系統(tǒng)中找到轉(zhuǎn)換信息，實現(xiàn)成功訪問。而DNS協(xié)議有一個致命的缺點就是，即使有人對轉(zhuǎn)換和相關(guān)信息進行更新的時候，該協(xié)議不會對更改的發(fā)起人進行身份驗證。這一缺點就給了攻擊者利用的窗口，攻擊者常常通過更改域名系統(tǒng)中主機名對ip地址的轉(zhuǎn)換關(guān)系，使客戶在不知情的情況下訪問了攻擊者事先設(shè)置的服務(wù)器。

二、現(xiàn)有的計算機網(wǎng)絡(luò)安全技術(shù)介紹

（一）數(shù)據(jù)加密技術(shù)數(shù)據(jù)加密技術(shù)都是圍繞加密算法這一核心技術(shù)展開的，根據(jù)某一分類方法，加密算法包括，第一，對稱加密技術(shù)，也就是對于文件加密和文件解密所使用的密鑰是相同的，沒有差別；第二，非對稱加密技術(shù)，與對稱加密技術(shù)不同，其包括兩種密鑰，一種公開，叫做公開密鑰，另一種只有生成密鑰的對手方才知道，叫做私有密鑰，兩種密鑰是一一對應(yīng)的關(guān)系。

（二）防病毒技術(shù)計算機網(wǎng)絡(luò)安全中，病毒是威脅網(wǎng)絡(luò)安全最大的因素。病毒可以通過自我復(fù)制，在短時間內(nèi)迅速傳播，具有十分強大的傳染性。病毒也是非法人員侵害網(wǎng)絡(luò)安全是最常使用的工具，受病毒攻擊的網(wǎng)絡(luò)安全事故發(fā)生頻率最高。而且一旦發(fā)生，將會使整個網(wǎng)絡(luò)系統(tǒng)陷入癱瘓，其破壞力不可估量。

（三）物理安全策略物理安全策略，顧名思義就是對計算機及網(wǎng)絡(luò)物理層面上實施保護，第一，確保服務(wù)器、打印機等硬件設(shè)施不因為人為因素而受損；第二，通過設(shè)置驗證流程，降低用戶越權(quán)操作的事件發(fā)生；第三，對計算機控制室進行嚴格管理，通過不斷完善安全管理制度，減少破壞行為的發(fā)生可能性。

（四）防火墻技術(shù)在原來，防火墻并非指的是內(nèi)外部網(wǎng)絡(luò)建立的一個合理有效的監(jiān)控系統(tǒng)，在最初的時候，它所代表的意思僅僅是汽車的一個零件?，F(xiàn)在它的作用主要是，防止一些有侵害性的外部網(wǎng)絡(luò)危害到網(wǎng)絡(luò)的安全性和保密性。這是一種有效的、相對安全的隔離技術(shù)，嚴禁非法的訪問，除此之外，還可以防止內(nèi)部網(wǎng)絡(luò)的重要信息數(shù)據(jù)被偷窺?，F(xiàn)在很多企業(yè)都采取了防火墻技術(shù)，大大提高了企業(yè)內(nèi)部信息的安全等級。對于設(shè)置了防火墻的企業(yè)，可以選擇設(shè)置需要防備的信息和用戶，禁止接受這些主機發(fā)出的數(shù)據(jù)包，也可以通過防火墻設(shè)置企業(yè)向外部發(fā)送的信息。

（五）網(wǎng)絡(luò)安全管理策略的制定除了獨立個體間需要可以參考的網(wǎng)絡(luò)安全策略，一個行業(yè)公認的網(wǎng)絡(luò)安全管理策略也十分重要。比如，劃定網(wǎng)絡(luò)安全等級，并按照等級確定安全管理范圍；另外，制定相關(guān)的網(wǎng)絡(luò)操作流程及網(wǎng)絡(luò)系統(tǒng)維護制度等。

三、結(jié)束語

雖然網(wǎng)絡(luò)技術(shù)的發(fā)展十分迅速，但其面臨的挑戰(zhàn)也愈發(fā)嚴峻，面對各類網(wǎng)絡(luò)安全問題的沖擊，必須秉持著科學(xué)嚴謹?shù)膽B(tài)度，認真研究問題的根源，找到解決網(wǎng)絡(luò)安全問題的方法。面對日益復(fù)雜多變的網(wǎng)絡(luò)安全問題和攻擊者不斷變化進化的攻擊手段，必須不斷完善網(wǎng)絡(luò)安全技術(shù)手段，營造一個更加安全自由的網(wǎng)絡(luò)空間。

參考文獻

[1]楊照峰,王蒙蒙,彭統(tǒng)乾.大數(shù)據(jù)背景下的計算機網(wǎng)絡(luò)數(shù)據(jù)庫安全問題的相關(guān)探討[J].電腦編程技巧與維護,2019(12):157.

[2]唐慶誼.大數(shù)據(jù)時代背景下人工智能在計算機網(wǎng)絡(luò)技術(shù)中的應(yīng)用研究[J].數(shù)字技術(shù)與應(yīng)用,2019(10):72.

[3]施馳樂.電子政務(wù)系統(tǒng)網(wǎng)絡(luò)安全防護之變——淺談態(tài)勢感知與安全運營平臺[J].中國信息化,2019(6):59.

[4]劉驕劍.用可信計算開啟網(wǎng)絡(luò)安全主動防御時代——訪中國工程院院士沈昌祥[J].網(wǎng)信軍民融合,2019(5):15.

作者：杜艷鵬 單位：長治學(xué)院