關于計算機網絡安全技術與防范措施的研究

惠好學

（西安文理學院，陜西西安，710065）

1 計算機網絡技術現階段存在的安全隱患分析

1.1 計算機病毒

在計算機網絡中最常見的安全隱患即是計算機病毒，而計算機病毒會為整個網絡造成一定的危害，同時它還具備一定的破壞性、傳染性以及復制性等特點，并且這些特點很符合計算機病毒的特點。在實踐中，計算機病毒可以利用硬盤、光盤、軟盤等方式來復制、破壞、影響計算機資源，其危害性非常大。若是網絡病毒感染了計算機，那么它將會降低計算機運行速度，使得某些軟件不能正常啟動，從而造成其他程序太慢或者根本沒有響應等一些問題，這就直接降低了計算機性能。同時，一些破壞性很高的病毒會造成各種信息數據的丟失，從而對計算機的整個硬件釀成破壞性的影響，并且對用戶的工作和生活造成一定的負面影響。

1.2 黑客攻擊

對于黑客攻擊來說，它的危害性非常大。黑客的計算機知識非常專業，可以在不同層次上自己進行程序編寫，但是這些程序具備破壞性，并且對計算機硬件和軟件系統有一定影響。通過掃描，可以對計算機中存在的漏洞進行了解，從而就能夠非法侵入計算機中，然后竊取到用戶的信息資料和非常重要的信息，情況嚴重的話就會對整個計算機系統癱瘓等造成不可預估的后果。而且隨著計算機技術的飛速發展，黑客對網絡的攻擊以及侵入的手段和方法也會不斷地更新，其主要手段如圖1所示。

1.3 網絡漏洞

計算機系統的硬件和軟件在設計時存在著一些問題，而且將會直接造成安全隱患問題。由于各種類型計算機病毒在現階段的更新較快，而網絡系統還不能系統和準確的控制它們，這就造成了漏洞問題的產生；同時，由于計算機系統的開放性造成了安全隱患問題的存在，這就有必要對計算機軟硬件進行系統分析。

圖1 黑客攻擊手段分類圖

2 計算機網絡安全防范措施

2.1 建立防火墻

防火墻是防止網絡安全最常使用的技術之一，而防火墻所使用的技術措施主要分別有包過濾、引用網關或者是子網屏蔽等，它能夠很好地提高網絡用戶的訪問控制。防火墻可以避免非法用戶從內部網進行資源絡盜取，對內部網絡設別的安全做好保護，避免對網絡內部中敏感和高價值的數據產生破壞。防火墻還能夠設指過濾規則，并確定內部服務需要訪問對象的范圍。而且防火墻只會對授權合法的數據給予通過網絡，從而能夠保護好網絡安全。防火墻運行機制如圖2所示。

圖2 防火墻工作運行機制圖

2.2 對計算機內部數據加密

為了確保計算機系統中數據的安全性，則必須要對計算機系統中的數據實行機密處理。而所謂的加密技術則主要是指采用的一定的算法將原始明文或者是數據實施加密轉換。因此，在計算機內部系統中，可以對數據實施加密處理，而用戶如若想要使用數據則必須要先對其進行解密之后方可應用，從而對數據和文件及信息的安全盡可能給予保障。一般來說，加密算法主要包含兩種算法，分別是對稱加密算法、非對稱加密算法。雖然這兩種加密方法有著一定的差異，但它們都是對數據信息和文件安全提供保障的重要手段，可以將這兩種加密技術用于加密計算機系統的內部數據。