緒論:寫作既是個人情感的抒發,也是對學術真理的探索,歡迎閱讀由發表云整理的1篇計算機網絡安全探討3篇范文,希望它們能為您的寫作提供參考和啟發。
0引言
隨著信息技術的不斷發展,計算機網絡使用的范圍也越來越廣。構建一個具有自適應能力的網絡安全防護體系也成為各大企業所必須注重的問題。目前使用較為廣泛的網絡安全技術有數據備份技術、防病毒技術、入侵檢測技術、入侵防御技術等。
1網絡安全運維的基本概念
網絡安全運維指技術人員使用專業化的技術手段和工具對計算機網絡中的軟件和硬件進行合理而科學的控制管理以及安全維護,保障信息系統的保密性,完整性以及可用性,使用戶的業務系統及信息數據不受刻意或非刻意的丟失或破壞。在進行網絡安全服務的過程中,安全運維是一項常態化、周期長的服務內容。該項服務涉及領域眾多,細節點繁雜。技術人員必須掌握網絡安全設備的相關知識,如計算機網絡的基本概念、風險評估、滲透測試等[1]。
2影響信息系統網絡安全的主要因素
2.1系統漏洞
系統漏洞也叫脆弱性,計算機網絡主要由硬件和軟件組成,其中硬件指具有硬件實體的網絡設備,而軟件則是操作系統、數據庫、應用程序等。目前,影響信息系統網絡安全的重要因素是系統自身存在的漏洞。漏洞問題的存在會使用戶在不經意間遭受黑客入侵,影響學習生活,甚至會對用戶的財產安全造成嚴重破壞,尤其是零日漏洞。零日漏洞指系統中存在但未被廠商公布的漏洞,會對用戶的網絡安全產生極大威脅[2]。
2.2病毒木馬的威脅
病毒木馬的本質其實就是一段惡意代碼,是黑客和不法分子為了獲取利益或達成某種目的而制作的程序,具有自動復制、自我修復以及更改用戶信息等功能。病毒木馬具有較高的迷惑性、隱蔽性和傳染性。目前較為常見的病毒類型有感染型病毒、宏病毒、蠕蟲病毒、勒索病毒等。用戶在使用計算機的過程中,若下載了病毒木馬文件,將會對系統的安全性埋下巨大的隱患,導致數據泄露、勒索,甚至系統癱瘓的后果。
2.3管理層面的問題
不同于技術領域,管理層面是最容易被企業忽視,也是最容易埋下安全隱患的一項內容。若沒有可靠的管理措施,企業極容易因自身原因或社會工程學攻擊導致數據泄露乃至財產損失。
2.4APT攻擊
APT攻擊全稱為高級持續性威脅攻擊,是一種專業化程度高、持續周期長、隱蔽性強的攻擊類型,是目前最難防范,也是最具危害性的網絡攻擊。APT攻擊主要分為6個步驟,分別是情報收集、進入點、C&C通信、橫向移動、數據發掘以及數據滲透。傳統的技術手段很難防范住APT攻擊[3]。
3網絡安全技術在網絡安全運維中的應用
3.1數據備份技術
備份與恢復是用戶方使用數據庫中不可缺少的部分,也是用戶方在使用數據庫時會經常碰到的問題,當用戶方使用一個數據庫時,總希望數據庫的內容是可靠的、正確的,但由于計算機系統的故障(硬件故障﹑軟件故障﹑網絡故障﹑進程故障和系統故障)影響數據庫系統的操作,影響數據庫中數據的正確性﹐甚至破壞數據庫﹐使數據庫中全部或部分數據丟失。因此當發生上述故障后,希望能重新建立一個完整的數據庫,該處理稱為數據庫恢復。備份僅僅是數據保護的手段,“備份數據必須能夠迅速﹑正確地進行恢復”才是真正的目的,即企業規劃備份架構時應該以恢復為最終目的進行構架,當意外發生時、當用戶端提出恢復需求時,備份數據要能快速、可靠地恢復,如此的備份才是值得信賴的備份,才有其存儲的意義。
3.2防病毒技術
為了最大程度上避免計算機病毒對信息系統產生不良影響,大部分企業會大規模地在計算機上部署防病毒軟件。目前,市面上有著各種各樣的防病毒軟件,在服務器和終端上均有出色的表現。有的防病毒軟件采用的是C/S架構,可以進行集中管控。目前,較為知名的有360的天擎,亞信安全的防毒墻網絡版以及火絨殺毒軟件等。防病毒軟件可以利用病毒碼和病毒庫對計算機中的所有文件進行識別和分析。因此,在使用殺毒軟件的過程中,用戶必須定期對病毒碼和病毒庫進行更新。
3.3入侵檢測技術
入侵檢測技術也叫IDS技術,指的是利用入侵檢測設備對信息系統的進出口流量進行實時檢測,在發現危險流量時及時進行告警。運維人員可根據告警信息判斷攻擊類型,并確認攻擊的進入點,從而快速響應,采取手段對其進行封禁。目前,大部分入侵檢測設備采用的是透明部署或者是旁路部署的方式,這種部署方式能夠將對網絡系統的影響降到最低,不改變原有的網絡拓撲。網絡設備將鏡像流量復制到指定端口,入侵檢測設備接入該端口,對特定的流量進行分析[4]。
3.4防火墻技術
防火墻是網絡安全防護體系中使用最廣泛,也是發展周期最長的一項安全設備。經過數次技術迭代,防火墻的功能得到了全面的提升。防火墻的本質是隔離本地網絡與外地網絡的一種防御系統。根據其功能特點的不同,還可以將其分為包過濾防火墻、應用代理防火墻以及Web應用防火墻。防火墻技術基于黑白名單機制,對進出口流量進行過濾實現網絡全防護的效果。因此,運維人員必須對企業的業務情況以及網絡全態勢進行充分了解。設定最科學有效的防護策略,才能夠使防火墻的功能得到最大化。除了常見的功能之外,下一代防火墻還具有VPN,防病毒甚至態勢感知的功能。
3.5安全加固
安全加固是指對在風險評估中發現的系統安全風險進行處理,按照級別不同,應該在相應時間內完成。安全加固的內容主要包括:(1)日常安全加固工作,主要根據風險評估結果進行系統安全調優服務,根據系統運行需要適時調整各類設備及系統配置、合理規劃系統資源、消除系統漏洞,提高系統穩定性和可靠性。(2)主動安全加固,在未出現安全事故之前就對已經通報或者暴露出來的軟件漏洞或最新病毒庫更新,就主動進計劃的升級和改進,從而避免出現安全事故。具體加固內容包括但不限于:賬戶策略、賬戶鎖定策略、審核策略、NTFS、用戶權限分配、系統服務策略、補丁管理、事件日志、應用軟件的更新等。
3.6主動性運維服務
維護團隊根據系統維護服務計劃或用戶要求為用戶提供定期預防性維護服務。此類服務是有計劃有步驟進行的,目的是提高系統的可使用率和高可靠性,把系統故障的可能性降低到最低。在硬件維護方面,維護團隊工程師每兩周進行一次現場例行檢查,為用戶維護硬件設備,并為用戶替換那些雖然能夠工作但不是很正常的部件,以避免系統崩潰的情況發生,防患于未然。在系統服務方面,應指定預防性服務級別,安裝預防性PTF軟件(補丁軟件)檢測系統運行狀況,解決系統軟件問題,使用戶的系統保持良好的運行狀況。維護團隊應提供一月一次的系統運行健康檢查,按計劃由專家定期對主機系統性能進行診斷,根據結果出具性能診斷報告,并征得用戶同意后調整系統參數,使系統始終在最佳狀態下運行。對可能出現的問題提供科學預測,并采取必要的預防和補救措施,防患于未然。
3.7漏洞掃描技術
具有較高可用性的漏掃工具及功能完備的漏掃環境是一切工作正常開展的前提,要求技術人員必須在規定時間內準備好漏洞掃描所要用到的一切工具和環境。所有的工具均應接受專家和領導層的檢查并經后者同意后方可投入使用,不可使用未經授權及對網絡產生較大負載和風險的工具。針對在漏洞掃描過程中發現的高危漏洞,技術人員應及時對其進行復現驗證,精準定位漏洞所在和威脅實況,從攻擊者的角度深度評測漏洞的風險狀況。在漏洞復現前,技術人員應將復現過程及可能出現的風險以書面或當面溝通的方式告知客戶方,并配合其及時做好數據備份,防止業務中斷。復現過程將在監管人員的監督下進行,同時禁止使用流量攻擊、數據篡改、命令執行等對系統產生不良影響的方式方法。漏洞報告的輸出將嚴格按照經審核通過的模板和框架,內容包括但不限于:漏洞種類、涉及IP、復現流程、整改建議等。漏洞掃描結束后,技術人員還應及時跟進漏洞修復的進度,針對部分未及時修復的漏洞應及時進行溝通。
4結語
網絡安全問題是各行各業所關注的重點問題,應積極構建具有自適應功能的網絡安全防護體系,加強在網絡安全運維的投入。采用技術加管理并重的理念進行網絡全防護體系的建設。
作者:徐玉明 單位:宣化科技職業學院
計算機網絡安全篇2
基于計算機網絡安全技術的充分利用,能為計算機網絡安全提供更全面的維護作用,同時也利于計算機網絡安全管理工作質量的大幅度提高。要切實保障計算機網絡應用過程的安全性,進一步便利人們的高品質生活與高效率工作。近年來,隨著科技水平的不斷進步發展,計算機網絡安全化建設越來越受到重視,與此同時,網絡病毒及黑客攻擊、系統漏洞等問題也受到了廣泛關注。在這種情況下,要想為網絡安全提供有效維護作用,必須在網絡安全維護中引進計算機網絡安全技術,為用戶隱私安全提供保障,使網絡詐騙及違法犯罪等不良現象的頻繁發生得到有效遏止,實現理想化的網絡安全管理效果,并為整個社會的和諧發展提供有利條件。
1計算機網絡安全的常見問題
1.1網絡病毒
在計算機技術水平日益提高的背景下,計算機病毒種類也開始呈現不斷增多的現象,計算機病毒具有較強的破壞性,且隱蔽性及傳染性等特征也十分顯著。目前,網絡病毒屬于計算機中最常見及最大的網絡安全隱患之一,此類病毒的形式包含以下四種,即腳本病毒、木馬病毒、間諜病毒、蠕蟲病毒。其中腳本病毒的主要傳播途徑為網頁腳本,而木馬病毒能對用戶數據進行竊取;間諜病毒會使用戶訪問相關網站遭到劫持或攔截,蠕蟲病毒會對計算機系統漏洞進行攻擊[1]。
如具有一定代表性的蠕蟲病毒熊貓燒香,一旦該種病毒控制計算機的主程序,一些變異情況也會隨之出現,甚至可能會在短時間內達到快速、廣泛傳播的目的。1.2系統漏洞
由硬件系統與軟件系統共同構成了計算機,硬件包含的部分較多,如CPU、顯示器等,而軟件則是以各種應用軟件為主。從計算機系統自身情況來看,有不安全因素存在,此類不安全因素就屬于系統漏洞問題,在操作系統不斷更新的背景下,計算機系統得到日益完善,此時也開始有越來越多的人關注系統漏洞問題的妥善解決。計算機系統處理、解決系統漏洞問題的過程中,一般是選擇漏洞查找及漏洞填補等方式,且在計算機系統漏洞越多的情況下,黑客攻擊計算機系統的可能性越大,與此同時,病毒入侵方面也存在較高的風險,導致各項安全防護措施的安全防護作用難以充分發揮,且計算機系統的使用安全性與標準要求相差甚遠。
1.3黑客攻擊
計算機操作系統的顯著特征體現在擴展性方面,而黑客也在針對攻擊技術進行不斷研究,所以計算機操作系統擴展性功能為其提供了便利,導致黑客的一系列攻擊操作因此展開,局域網安全面臨嚴重威脅[2]。黑客通過對計算機操作系統、各類應用軟件等漏洞的利用,對計算機進行攻擊的行為,會導致用戶數據泄露,網絡安全也會因此遭到破壞,不利于計算機網絡安全的管護。黑客攻擊形式總結如下:第一,利用性攻擊,對用戶密碼直接竊取,或者是將木馬病毒植入到用戶計算機中,以此達到控制計算機系統的目的;第二,虛假信息攻擊,通過電子郵件等形式進行虛假信息的發送,導致計算機出現癱瘓現象;第三,腳本攻擊,基于網頁上腳本漏洞的利用,使不良網頁頻繁彈出,一直到用戶的計算機系統崩潰為止。
2計算機網絡安全技術在網絡安全維護中的應用
2.1數據加密技術
維護計算機系統的環節,尤為重要的工作內容就是維護計算機網絡安全,計算機要想實現自身數據、系統等安全水平的提高,就要在數據加密處理方面提高重視程度,促進計算機系統數據信息的安全性不斷強化,可選擇二次防護手段應用,推動整體安全性的提高,同時基于轉化加密形式的利用,為計算機信息數據、網絡的安全性提供保障。在數據進行二次加密的情況下,通常有密文支撐,后續傳輸、應用環節均能以自身特有加密特性為基礎,實現數據安全的有效維護目的,確保數據應用的準確性有效提高。加密數據被接收者接受的情況下,可通過相應密鑰的利用達到解密目的,為傳輸過程的安全性提供保障[3]。在加密數據傳輸環節,即便其被攔截,此時在無相應密鑰的情況下,仍然無法破解數據。數據加密技術主要包含以下兩種,即對稱加密、非對稱加密,其中采用對稱密碼編碼技術的為對稱加密,該種加密技術的特點是可使用相同的密鑰來加密文件并進行解密,使用過程的特征為簡單快捷且密鑰較短、破譯難度較大等。不同于對稱加密,非對稱加密一般需使用兩個密鑰,即公開、私有兩種密鑰,二者屬于一對,在使用公開密鑰加密數據的情況下,解密過程則需要借助對應的私有密鑰;而在使用私有密鑰加密數據的情況下,解密時同樣要使用對應的公開密鑰。
2.2防火墻技術
防火墻技術主要是外防。在諸多計算機系統中的一個安全技術就是防火墻,該種技術主要是以實際情況為依據,對現有數據中存在的問題進行掃描,通過掃描發現病毒或木馬的情況下,會使服務器立即中斷,為數據傳遞、共享時的安全性提供保障。在計算機網絡安全維護環節,防火墻技術涉及了廣泛范圍,所以使得其內網資源保護的實際價值進一步體現[4]。此外,該技術的價值還體現在以下方面,即充分檢測流量中的目標地址和源地址,為數據包的安全性提供保障;對目標端口、源端口進行重點檢測,使各項信息能夠通過訪問控制規則而達到科學匹配和設置的目的,該環節數據包的處理方式主要包含兩種,即匹配成功、不成功,在不成功匹配的數據包出現時,要隨時放棄。具體應用防火墻技術的過程中,主要是包過濾形式,即基于路由器信息的過濾,對多個基礎服務器數據進行掃描,進而綜合判斷惡意數據,為數據資源提供保護,確保借助防火墻使非法入侵被有效拒絕,并對訪問用戶進行控制,與此同時,防火墻技術基于目標地址源端口或目標端口、信息等方式確認的情況下,也能為計算機系統數據資源提供保護作用。
2.3病毒防控技術
系統入侵行為檢測過程的主要內容就是數據,如網絡日志及系統內文件、入侵信息物理形式、不期望行為執行程序等,而從關鍵數據出發進行有效信息的提取,才能使網段中的IDS代理得到有效布控。數據分析主要是以所獲詳細數據為依據來開展整合、細化工作,入侵信息檢測則是從誤用檢測及異常檢測為出發點,進行各項檢測工作的開展,該環節參照物模型能夠借助檢測行為來評判已知入侵模式,確保響應速度的有效提高,使誤判概率大幅度降低。選擇入侵模型應用的過程中,要重視提前搭建入侵模型,這不僅利于整體預知能力的提高,同時也能對非正常行為進行檢測,但值得注意的是,因其檢測存在較大難度,所以難免會有誤判情況發生,此時各項工作開展就要以網絡為媒介,針對不同場景進行檢測,在此基礎上具體分析其中優缺點,為選擇契合實際情況的措施提供可靠依據,確保網絡整體的安全性[5]。病毒防控的主要步驟為消除、檢驗、預防,特定系統內存下的數據,及時有效預防病毒時,形式如下:對系統控制權進行掌握才能有效評判系統漏洞,之后基于病毒防御工作的布控,檢測其文件特性中有無病毒存在,病毒特性偵察的后期,要對計算機系統中有無病毒存在進行查看,這一過程只有基于對病毒消除的正確理解,才能在病毒得以挖掘、發現的情況下,選擇有效措施或殺毒軟件達到切實處理的目的,使其危害性有效降低,為計算機系統中數據準確性提供保障。
2.4入侵檢測技術
入侵檢測技術是安全防護技術的主要代表,入侵檢測技術能對計算機系統中所有信息數據進行檢測,同時也能使計算機網絡使用的安全性大幅度提高。在網絡維護中應用入侵檢測技術時,可及時收集并整合計算機網絡系統中應用流程數據的網絡信息,之后在深入研究計算機系統中入侵行為的情況下,進行相應警報的設定,為網絡系統入侵情況的實時通報提供保障,在此基礎上借助有效方法的應用,使不安全因素得到有效控制。入侵檢測技術的重要方式為歷史審計信息和主機系統,準確性極高,能全方位監測計算機網絡中的漏洞[6]。為了使入侵檢測技術有效性充分發揮,也可選擇異常檢測技術應用,該環節基于誤用檢測技術的應用開展檢查工作,能使其效率、質量有效提高,確保誤判概率降低。值得注意的是,入侵檢測技術也有缺陷存在,即工作量大、時間長,所以需要以現實情況為依據,選擇異常檢測技術進行配合使用,能有效維護計算機網絡安全,異常侵檢測技術能夠掃描非正常使用行為和資源用戶,從該層面來說,異常檢測技術的準確性比入侵檢測技術高。所以,計算機網絡安全維護環節,要以計算機網絡系統當下具體情況為依據,針對性選擇入侵檢測、異常檢測兩種技術。
3結束語
本文首先分析了計算機網絡安全的常見問題,之后探討了具體的計算機網絡安全技術,希望能為網絡安全的維護提供技術支撐。
作者:劉成 單位:湖北生物科技職業學院
計算機網絡安全篇3
信息時代的到來助力計算機網絡成為開展社會活動的重要媒介,促使人們日常生活變得更加便利的同時,也成為提升經濟水平的必要手段。然而,在計算機網絡運用范圍日益廣泛的過程中,數據丟失、信息泄露等安全問題也變得愈加嚴峻,由此可見,如何對計算機網絡安全技術的影響因素形成正確認知也成為當下迫切需要關注的內容。
1計算機網絡安全技術的主要影響因素
1.1系統問題
計算機網絡安全技術中,系統問題產生的影響極為明顯,也就是在運用計算機網絡過程中,計算機系統自身存在的缺陷是產生網絡安全問題的主要源頭,畢竟,任何使用網絡的計算機均包含許多系統漏洞,一旦被不法分子發現,便會利用計算機網絡對用戶進行惡意攻擊,輕則導致對計算機系統的使用不暢,重則盜取用戶數據信息、破壞系統文件等[1]。至于已經采取的計算機網絡安全防護技術,在未能識別并制定針對性措施的情況下,也很難發揮自身作用。
1.2外部攻擊
來自外部的攻擊是產生計算機網絡安全問題的原因之一,也是影響計算機網絡安全技術能否得以順利應用的關鍵。與此同時,由于信息技術水平已經得到突飛猛進的發展,外部攻擊的方式與來源也在隨之發生變化,促使多樣化的外部攻擊成為計算機網絡安全技術必須要面臨的問題,只有計算機網絡安全技術能夠積極得到提升,才能確保其可以給予計算機網絡更加穩定、可靠的保護,持續降低安全問題產生的影響。
1.3人為操作
實際上,計算機所處的網絡多數為比較穩定且安全的狀態,計算機網絡安全問題的產生與實際生活和工作中的人為操作密切相關,例如,許多人為了獲取難以得到的資料或內容,瀏覽非法或存在安全風險的網站便成為引發此類問題的主要原因。在這種情況下,病毒會通過網絡侵入用戶的計算機中,非法獲取系統數據信息,企業用戶則極易丟失大量商業機密文件,造成的經濟損失自然不容小覷。對于計算機網絡安全防護措施未能給予重視,沒有及時更新病毒庫、應用程序缺少加密處理等也都會成為產生網絡安全問題的重要源頭。1.4環境影響至于計算機網絡安全技術能否得到有效運用,受環境因素影響也很大,具體表現在網絡中的計算機如果長期處于存在隱患的環境下,極易發生故障問題,比如,企業中作為服務器的計算機始終處于潮濕的環境中時,硬件損壞故障能夠導致企業網絡陷入癱瘓狀態,客戶端計算機也會在缺少服務器監管的情況下長時間暴露于外網中,抵抗外部攻擊的能力就會大幅降低。
2計算機網絡安全技術影響因素的應對策略
2.1開展安全維護,確保及時處置
對于計算機網絡安全技術的各類影響因素,采取針對性措施顯得尤為重要,其中開展安全維護是應當率先予以關注的方面,也就是通過開展科學、有效的安全維護工作,消除實際計算機網絡中的不同問題,確保計算機用戶均能處于穩定、安全的網絡環境中,比如,對于系統問題,應當加強對系統漏洞的關注,既可以利用不同操作系統均擁有的自我修復功能進行漏洞檢測與修補,防止非法人員利用系統漏洞對計算機網絡進行惡意攻擊,從而顯著降低計算機系統漏洞對網絡安全帶來的影響。也可以通過安裝市面上的主流計算機網絡安全防護軟件完成上述操作,畢竟,這類軟件的操作更加便捷,而且還擁有病毒檢測、查殺等功能,具備較高的自動化水平和保護能力。然而,想要充分發揮其作用,必須注重對此類軟件的管理,例如,及時升級殺毒軟件至最新版本,定期更新病毒庫或增加病毒查殺引擎,能夠增強對病毒的查殺能力。與此同時,許多計算機網絡安全問題主要來源于應用程序,因此,還應當注重做好該方面的安全維護,比如,對于下載的具有風險的應用程序,應當在使用前利用殺毒軟件進行查殺,避免攜帶惡意病毒。或者負責開發程序的人員應當及時更新應用程序,降低程序漏洞數量,不給非法程序提供可乘之機。
2.2加大技術運用,提升管理力度
想要保證計算機網絡的安全和穩定,可通過持續加大技術運用力度來解決該問題,也就是將各類網絡安全防護技術運用于計算機網絡中,確保能夠規范計算機網絡秩序和行為的同時,也能顯著降低各類因素帶來的影響。常用于計算機網絡中的技術主要包括防火墻技術、加密技術、數字簽名技術、身份認證技術四個方面。其中防火墻技術是最具代表性和應用廣泛的網絡安全技術,由應用級網關和網絡級防火墻組成。防火墻技術的不同部分具有的作用和功能各不相同,例如,為了保證網絡中計算機進行數據傳輸時不被干擾,檢查并記錄傳輸數據的功能則由應用級網關來完成。如果是利用地址數據端口實現對網絡進行控制,網絡級防火墻是首選,路由器、計算機系統中均附帶防火墻技術,能夠有效防止、阻斷各類網絡安全問題。加密技術是網絡安全中最常用的技術手段之一,可以將網絡傳輸過程中的數據信息以不同的形式進行加密處理,隔離計算機網絡中的各類安全問題和風險,主要包括base64、MD5、對稱加密和非對稱加密四種。其中對稱加密和非對稱加密是最常用的類型,對稱加密是一種基于排列與置換的運算方法,能夠利用128、192和256種密鑰實現對數據信息的加密與解密,運算效率和安全性較高。數字簽名技術屬于非對稱加密技術,是在保證高效率運算的同時,適用于各類情況且只有數據信息的發送者才能完全知曉的一種網絡安全技術,主要原理是當數據傳輸過程中利用公鑰進行加密時,數字簽名技術會產生兩種運算方式,分別用于簽名與驗證,此時只有發送者才能保證數據完整性,例如,人們在支付網購費用、發送加密郵件等情況時,均會利用該項技術[2]。身份認證技術是安全性較高的網絡安全技術,能夠結合云計算、大數據、人工智能等先進技術,穩定性與可靠性極強,比如,以生物認證技術為基礎的身份認證技術能夠利用計算機網絡來完成面部識別、指紋識別等信息的傳輸與驗證。
2.3注重規范操作,給予重組保護
在眾多計算機網絡安全問題中,人為因素對計算機網絡安全技術帶來的影響極其明顯,也是引起網絡安全隱患的主要原因,因此,應當積極采取措施降低人為因素產生的影響。首先,加強專業培訓教育。盡管很多人對計算機網絡安全技術已經擁有一定認知,但是,實際操作中卻極易忽略許多方面。為了避免此類影響不斷蔓延,可以將與計算機網絡安全技術相關的內容作為培訓內容,幫助更多人能夠在日常應用過程中采取正確操作,提高計算機網絡安全技術的可靠性,例如,查殺來自外網或非本地的應用程序、網站等,保證不會產生向外來數據信息傳輸的情況,或者不擅自關閉計算機的防火墻、殺毒軟件等,避免防護措施無法得到合理運用。其次,規范日常操作。日常中的不經意操作也會成為引起網絡安全問題的“元兇”,由此可見,為了確保計算機網絡安全技術得以充分應用,還應當積極規范日常操作,例如,及時清理計算機中的注冊表、非重要和緩存文件,避免為病毒傳播提供“寄宿”對象。專業的網絡維護人員還應當在能夠充分掌握各類網絡攻擊、病毒等內容的運行原理或作用機理的基礎上,對重要位置和程序中的bat、ini、exe等不同類型的文件進行深入檢查,掌握其和關聯文件的完整性,并予以適當處理,比如,調整屬性權限等,可防止病毒寫入,阻斷網絡安全問題的蔓延途徑[3]。最后,重視文件備份。無論是病毒還是外部攻擊,都會對數據信息產生破壞,這種情況對于企業而言會帶來嚴重損失。應當定期進行文件備份,或利用其他方式備份現有文件,其中將本地文件備份至云服務器中是最好的方式,可在計算機網絡安全技術失效時給予更多保障,而且云服務器在網絡防護方面的能力也會更強。
2.4做好環境管理,保障安全運行
雖然環境對于計算機網絡安全技術產生的干擾并不明顯,也是極易被忽視的方面,但是,一旦相應情況產生時,將會帶來無法控制的影響,比如,計算機長時間處于大量粉塵的環境下,會導致硬件設施散熱能力降低,溫度持續升高,甚至產生損毀,此時計算機網絡安全技術便無法發揮作用,尤其是在企業中,此類問題帶來的影響特別明顯。由此可見,環境管理仍然是不容忽視的方面。至于環境管理工作,也應當從物理環境和運行環境兩個方面出發,其中從物理環境角度來看,計算機所處環境的濕度、溫度等均會產生許多問題,應當根據實際情況采取相應措施,例如,對于濕度較大的室內環境,應當積極運用空調等調控濕度比例,避免引起硬件故障并配備相應的UPS應急電源。至于從運行環境的角度來看,計算機網絡是否安全直接體現出相關技術的應用情況,專業人員可經常利用網絡運行環境監測工具獲取當前或特定周期內的網絡運行狀況,明確是否存在頻繁網絡波動等問題,或者對21、53、80等重要端口的狀態進行檢查,了解是否出現被無故關閉和打開的情況,并以此為基礎找出問題根源,保障計算機網絡能夠安全、穩定運行。
3結論
綜上所述,信息時代下,計算機網絡能夠為社會發展提供便利的同時,也會提高產生數據安全問題的風險,所以,不僅要重視計算機網絡安全技術在系統問題、外部攻擊、人為操作、環境影響方面的影響因素,也要積極將開展安全維護、加大技術運用、注重規范操作、做好環境管理等策略與實際有機結合,提高對計算機網絡安全技術影響因素的管控能力,為創造良好計算機網絡環境奠定良好基礎。
參考文獻:
[1]陳偉杰,陳國棟,趙衍恒,等.計算機網絡安全技術的影響因素研究[J].無線互聯科技,2019,16(8):31-32.
[2]荊濤.計算機網絡安全技術的影響因素與防范策略[J].數碼設計(上),2021,10(3):18-19.
[3]張文林.計算機網絡安全技術的影響因素與防范方法分析[J].科學與信息化,2021(19):70-71.
作者:陳杰 單位:武漢工程大學網絡信息中心