计算机网络安全技术与防范措施

赵宇

进入21世纪以来，信息技术得到了迅速地发展，计算机也快速进入到人们的生活之中，也逐渐成为人们生活、生产不可或缺的重要工具。但随着时代的不断发展，其安全性问题也逐渐曝露出来，采取多层网络安全技术及防范措施，保障计算机安全并提升其性能已然成为目前人们倍加关注的问题。鉴于此，本文即主要对计算机网络安全技术及其防范措施进行了以下探讨。

【关键词】计算机 网络 完全技术 防范措施

1 计算机网络存在的安全隐患分析

1.1 口令入侵

口令入侵是目前常见的计算机网络安全问题之一，其主要是通过强登他人的计算机主机，并破译、修改该主机原有的合法口令抑或账号，这样一来计算机黑客就拥有了该主机的合法口令及账号了。随后，计算机黑客即可以利用新的口令、账号登入主机或网站，并对其进行控制或攻击。

1.2 WWW欺骗技术

WWW欺骗技术最主要的应用形式即是利用钓鱼网站进行诈骗或盗取用户财产。其操作原理是，非法计算機黑客在某些网站中设置病毒，一旦有用户进入到该网站浏览信息时，就可以将用户访问URL篡改为自己预先设定的计算机主机。如此一来，计算机黑客便能够轻易获取诸多有关用户的信息。这样一来，计算机黑客就能够利用网络安全的漏洞，从而对计算机网络系统进行攻击。

2 计算机网络安全技术

2.1 数据加密技术（Encryption & Decryption）

所谓数据加密技术（Encryption & Decryption），简而言之即是对计算网络数据进行加密处理，从而使计算机系统信息变得更加复杂，这样一来就能使计算机网络更加安全。总体上将，数据加密技术（Encryption & Decryption）主要要有以下几种：

2.1.1 私匙加密技术

这种加密技术具有对称性，即加密信息的密匙就是解密信息的密匙，这样一来就增强了信息的紧密性，同时也更加容易在计算机上实现。

2.1.2 公匙加密

这种加密是一种相对复杂的加密方式，其加密信息的密匙与解密信息的密匙是不同，这样就增强了密匙系统的稳定性。但相对而言，这样的加密技术较为复杂，因此其解密速度也较慢。总的来讲，加密技术在计算机系统的应用，能够在一定程度上增强计算机网络的安全性与稳定性。

2.2 防火墙技术

防火墙技术是网络访问控制技术的一种，其主要作用是限制计算机网络的数据通讯，即全面拒绝防火墙系统明确准允的数据流通，这样就可以将携带病毒的讯息拒之门外。通常来说，防火墙技术大多是由多种防范措施组合而成的，其中主要包含以下几种：其一，静态分组过滤与动态分组过滤技术组合，状态过滤与代理服务器技术组合，VPN、检视和入侵检测技术组合，从而形成一种相对完善的计算机网络防护系统，当然在使用防火墙技术的过程中，我们还需保证计算机网络的链接性能与防御性能保持平衡，不能仅仅为了抵御病毒而牺牲掉网络链接性能。当然防火墙技术也存在一定的不足，比如：防火墙技术由多元系统组成（如网关、路由器、过滤器、代理服务器、堡垒主机等）在管理上也难免出现疏忽。此外，防火墙技术的安全控制难以形成内外一致的防护策略，因为其主要是基于本机IP地址实施的防护措施，对外的防护安全策略则不能得到落实。

2.3 入侵检测技术

所谓入侵检测技术，顾名思义即是一种针对外来入侵（如非法访问、病毒入侵等）而实施的检测控制技术。入侵检测技术主要是通过审计计算机网络系统中未授权或异常现象，从而设置有关访问权限的计算机网络安全防护技术。该技术对于计算机网络安全防护有着十分重要的作用。在公共网络中实施入侵检测技术，应该采用多元化的技术体系，如同时采用基于网络和基于IP地址的防御技术，这样一来就可以建构起一个系统化且相对完善的防护系统。

2.4 虚拟专用网（VPN）技术

VPN技术是现目前解决计算机网络安全问题最为成功的技术课题之一，其在诸多计算机防护技术中都有所体现。所谓虚拟专用网技术（VPN）实际上是指在公共网络上建立专用网络，使数据通过安全的“加密管道”在公共网络中传播。现目前VPN技术实现的主要机制大致有两种，一种是隧道技术，另一种则是过滤技术。过滤技术在防火墙防护中已经得到了有效的应用，而隧道技术的应用主要有PPTP、L2TP和Ipsec几种。值得注意的是，VPN隧道机制能够为计算机提供不同层次的安全服务，这些安全服务包括不同强度的源鉴别、数据加密和数据完整性等。

3 计算机网络安全防范措施探讨

在上文我们主要探讨了几种计算机网络的防护技术，其对计算机网络安全能够起到保障性作用。但是为了有效提升计算机网络的安全性，我们则还应该做好某些安全防范措施，其中主要包括以下内容：

3.1 提高计算机网络管理人员和网络用户的安全意识

为了有效做好计算机网络安全防护，一方面要采取科学合理的计算机网络安全技术，另一方面则还需管理得当。如何才能提高计算机网络管理水平能呢，首先还应该提高计算机网络管理人员和网络用户的安全意识。只有培养计算机网络管理员和网络用户良好的网络管理意识、操作意识，才能够真正有效避免网络技术出现问题。

3.2 加强网络监控和评估

加强计算机网络安全管理，应该做好两个方面的工作：其一是切实加强网络监控，以便及时发现网络异常，这样也能够及时的修复网络漏洞。要想实现这一目标，就应该建设一支专业的网络监控队伍，从而将网络监控落到实处。此外，做好网络评估也是保障计算机网络安全的必要措施，即对计算机网络中的传输数据加以全面的评估，这样才能构建合理的计算机网络运行体系，保证合法用户访问权限不受阻碍。

4 结束语

综上所述，现如今计算机在人们的生活当中得到了广泛的应用，并且对人们的生活产生了重大影响。由此可见，加强计算机网络安全技术与防范措施则显得十分必要。本文即主要立足于分析计算机网络安全技术的内涵类型，进而分析了有关防范措施的应用。

参考文献

[1]赵志学.计算机网络安全技术的影响因素与防范措施[J].智能计算机与应用，2016（03）：98-99+102.

[2]王萍.计算机网络安全技术与防范措施探讨[J].数字技术与应用，2014（04）：200-201.

[3]陈玉霞.关于计算机网络安全防范措施的探讨[J].科技传播，2014（17）：210-211.

作者单位

中国通信建设集团设计院有限公司第四分公司 河南省郑州市 450052