試析計算機網絡服務器的入侵和防御技術

于 巍

（天津科電石化科技發展有限公司，天津　300270）

1　引言

隨著目前網絡信息技術的發展與壯大，社會也在不斷發生改變，但是，計算機網絡技術的發展既產生了積極影響又產生了負面作用，需要我們以辯證的思維來對待和處理。對計算機網絡服務器的入侵行為時有發生，嚴重威脅到了用戶的信息安全，不僅違反了網絡的相關法律條例，對社會的穩定與發展也造成了一定的威脅。

2　網絡信息安全的主要特性

計算機網絡信息安全就是說保護計算機的軟件、硬件以及相關服務信息不受外部侵害、泄露或者更改，具有一定抵御損害能力，以保證計算機系統可以長期維持正常運行的狀態。其安全特性可以劃分為四個方面：第一，完整性。主要是指網絡信息保持完整、統一，避免一些非法手段將網絡信息篡改或刪除，造成網路信息與數據的缺失；第二，保密性。保證計算機網絡信息收到相關法律條文的保護，不會泄露給其他無關或非法用戶，授權者才能夠讀取和訪問相關數據；第三，可確認性。網絡信息資源應該具有唯一性，保證唯一實體對信息進行訪問和追蹤；第四，可用性。一旦用戶申請信息操作，計算機網絡信息系統必須及時、準確、迅速的給用戶反饋，使用戶獲取有用信息。

3　黑客對計算機網絡服務器入侵方式

計算機網絡技術迅速度發展，相應的黑客技術也有所提升，黑客對計算機網絡服務器入侵方式主要有一下幾種方式：第一，網絡監聽方式，黑客可以通過一些非法技術把網絡界面設置成監聽狀態，竊取在互聯網上管送的數據信息，尤其是沒有經過加密的數據信息，黑客竊取信息的成功率更高；第二，口令入侵模式，在計算機網絡服務器中，統統的訪問用戶擁有的服務器訪問權限不一樣，黑客一般會使用一定的網絡手段來避開口令密碼，或者竊取用戶的密碼口令在入侵用戶的計算機；第三，其他方式，黑客還可以通過用戶計算機網絡服務器的漏洞來攻擊、入侵信息數據，還有路由器欺騙、IP欺騙等黑客入侵手段。

4　提高計算機網絡服務器侵防能力的技術方法

4.1　使用防火墻技術

要想增強計算機網絡服務器的防御能力，不僅僅要依靠網絡訪問控制技術，還應該使用專業的防火墻技術。防火墻技術可以把有效隔離黑客的入侵行為，以防止黑客損害用戶服務器內的信息數據，大大增強服務器的安全防御能力。計算機防火墻技術也在隨著信息技術的發展而提高，防火墻技術多種多樣，用戶只需要結合網絡服務器的實際情況來選擇適合的防火墻技術，保護自己的隱私信息安全。

4.2　增強訪問控制技術的應用水平

訪問控制技術是保障計算機網絡安全的基本信息技術手段之一，所以，必須對計算機訪問控制技術進行更加深入的研究和開發，增強用戶訪問的控制力度，防止非法應用入侵網絡服務器的信息資源。然而，無論是哪一種途徑的訪問控制手段，都必須對使用者進行嚴格的身份驗證和審核。在計算機網絡的實際運行中，只有通過這樣的方式才能有效控制用戶的訪問權限，保護用戶的信息安全。

4.3　應用安全掃描技術

安全掃描技術就是說可以定期對計算機網絡服務器進行安全隱患和漏洞的排查工作，并針對存在的危險情況采取相應的解決辦法。在進行安全掃面的過程中，主要分為兩種方式：主動掃描與被動掃面。主動掃描方式是通過模擬黑客的攻擊行為來尋找網絡服務器上存在的漏洞和安全風險。被動掃描方式主要負責檢測網絡服務器相關的口令設置、安全規則設置以及其他設置是否存在漏洞，以此來保證網絡的使用安全。因此，為了提高計算機網絡服務的防御能力，應該使用安全掃描技術定期的對網絡進行掃描，還要注意掃描方式的選擇和應用，以最大程度的降低網絡黑客對計算機服務的傷害。

4.4　通過入侵檢測技術降低入侵風險

計算機網絡可以通過入侵檢測技術來實時監控服務器的各個區域，一旦發生不發入侵行為，就會立即采取針對性的解決措施，盡可能的縮小入侵范圍，境地數據損害危險。入侵檢測技術被劃分成三個操作步驟：收集信息、分析信息與處理信息。在檢測的過程中，收集信息可以說是檢測入侵威脅的最關鍵的步驟?？梢哉f，要想增強入侵檢測技術的檢測效果，就必須保證收集到的信息是完整的、系統的、全面的，同時要嚴密解析網絡信息的內容以及相關數據，及時發現并鎖定入侵行為，在一定程度上，增加入侵檢測技術的針對性和科學性。

5　結束語

計算機網絡信息技術的發展與進步，給人們的日常生活提供了各種各樣的便利，顯然已經成為人們生產生活不可缺少的組成部分。計算機網絡信息技術在改善社會生活環境的同時，也給人們的信息安全造成了威脅。因此，加強對計算機網絡服務器的保護，避免用戶的網絡信息遭到侵害具有重要的意義，同時也是網絡信息發展的重要保證。

[1]張俊濤，榮華良.計算機網絡服務器日常安全和維護框架實踐[J].科技展望，2015，（14）：236-237.

[2]周宇飛.計算機網絡服務器的入侵與防御技術探討[J].佳木斯職業學院學報，2016，（2）：417-417.