基于网络安全维护的计算机网络安全技术应用探讨

邢云隆

（吉林体育学院，长春 130022）

计算机网络在人们的生活与工作中占据着重要地位，可以改善人们的生活品质、提高人们的工作效率。但如果计算机网络出现安全问题将会造成严重后果，因此需要加大对计算机网络安全技术的研究力度，增强计算机网络的安全性。

1 网络安全概述

网络安全指的是通过各种管理手段与技术手段保障网络系统的运行，增强网络数据的保密性及完整性[1]。网络安全具有完整性、可用性、可控性和可审查性等特点。从实际情况来看，网络安全会受到多种因素的影响，如人为攻击、火灾、水灾及地震等。因此，需要通过多种手段保障网络安全。

2 计算机网络安全技术的特点

2.1 安全性

相比于纸质文件的传输，计算机网络文件的传输对虚拟网络的依赖性较强，所以所传输的文件越多，计算机网络安全受到的威胁就越大。应用计算机网络安全技术时不仅需要保障计算机物理设备的安全，也需要保障网络文件与数据的安全，避免用户隐私被泄露。

2.2 完整性

计算机网络当中的文件是由虚拟代码构成的，而这些代码在形成与组合的过程中会受到大量的攻击与威胁，如果文件不完整就会导致文件无法修复。利用计算机网络安全技术可以保障网络文件与网络数据的完整性，确保文件与数据是完好无损的。

2.3 保密性

保密性不仅是计算机网络安全技术的特点，也是应用计算机网络安全技术需要坚持的原则。在计算机技术不断发展及网络覆盖面越来越大的过程中，计算机网络已充斥在人们的生活当中。例如，之前人们会利用纸质文档的方式存储文字信息或图片信息，而现在人们会利用电子文件的方式进行信息的存储。计算机网络安全技术当中有大量的加密手段，人们可以利用加密手段进行电子文件的加密处理，从而保护个人隐私，避免个人隐私被泄露[2]。

3 影响计算机网络安全的因素

3.1 计算机因素

计算机网络环境具有较强的开放性，所以在运行过程中可能会受到诸多因素的影响。其次，计算机网络系统当中可能存在一些安全漏洞，会降低防御体系的安全性，给不法分子的入侵行为提供便利。此外，计算机网络中部分软件可能携带病毒，会影响网络安全。同时，计算机网络系统的开发速度相对较慢，无法精准识别各种类型的病毒，无法有效抵御病毒入侵。

3.2 用户因素

用户自身因素也会对计算机网络安全造成一定的影响，如果用户的专业素养较差，可能会降低计算机网络安全性。例如，部分用户没有意识到维护网络安全的重要性，没有通过设置权限等方式增强系统访问的安全性，就会导致不法分子通过技术手段访问其网络文件并盗取数据，而这会加大用户的损失。

3.3 黑客攻击

在运行过程中，计算机网络会受到黑客的入侵和攻击。黑客会利用一些技术手段分析计算机网络中的缺陷与漏洞，并对系统或软件进行针对性攻击，从而盗取相关信息，这不仅会影响计算机网络安全，也会危害用户利益[3]。

3.4 病毒入侵

计算机网络当中也会出现一些病毒，即不法分子为了获取利益而设计的病毒。病毒会通过计算机网络漏洞入侵系统，并潜伏在系统当中，在获取相应指令后破坏用户的计算机。相比于其他影响因素，病毒具有传染性、潜伏性及破坏性等特点，会对网络安全造成较大影响。常见的病毒有木马病毒、蠕虫病毒及脚本病毒等，不仅会盗取网络系统内部的数据，也会导致系统瘫痪。

4 网络安全维护基础上的计算机网络安全技术应用策略

4.1 网络入侵检测技术的应用策略

第一，网络入侵检测技术的概念。网络入侵检测技术又被称之为网络实时健康技术，可以借助软硬件设施的力量对网络系统进行实时监控，如果检测出侵略性数据就会采取有效措施，避免不良数据与信息的入侵。简单来说，网络入侵检测技术可以有效拦截恶意入侵行为，保障计算机网络的安全。网络入侵检测技术的功能较为完善，可以监视并分析用户的各种活动、对系统构造与弱点进行全面审计、准确识别计算机网络中出现的进攻活动，以及对计算机网络系统的异常行为进行统计和分析等。

第二，网络入侵检测系统的类型。网络入侵检测系统主要包括两种类型，即系统自带检测系统与独立的网络入侵检测系统。其一，系统自带的检测系统。计算机网络系统会利用检测技术全面检测系统数据，从而增强信息安全性。系统自带的检测系统具有较高的准确性，但是可能会出现漏检等情况。其二，独立的网络入侵检测系统。独立的网络入侵检测系统会进行数据采集与分析，准确判断进入系统行为的安全性，如果发现数据存在问题就会向登陆者发出警告，让其无法进入系统。

第三，网络入侵检测技术的应用。合理应用网络入侵检测技术有利于保障计算机网络安全。从整体情况来看，网络入侵检测技术在计算机网络安全中的应用主要体现在以下四个方面。其一，网络入侵检测技术可以实时监测用户及系统的各类活动，科学评估用户的操作行为。其二，网络入侵检测技术可以对威胁行为进行全方位监测，并详细记录威胁行为的具体过程。其三，网络入侵检测技术可以综合统计计算机网络中的异常行为。其四，网络入侵检测技术可以跟踪操作系统的审计情况，判断用户是否存在影响网络安全的行为，并通过分布式入侵检测、智能化入侵检测及安全入侵检测等方式进行拦截，从而保障用户的个人利益[4]。

4.2 防火墙技术的应用策略

第一，防火墙技术的概念。防火墙技术即利用各种安全管理与筛选软硬件设施在计算机网络内外网之间构建相对隔绝的保护屏障，从而增强用户资料与信息的安全性。防火墙包括网络层防火墙与应用层防火墙两种类型，其中网络层防火墙属于IP 封包过滤器，只允许符合规则的封包通过屏障，应用层防火墙可以拦截进入应用程序的所有封包，即不允许所有的外部数据进入计算机网络系统中。在计算机网络中应用防火墙后，无论是内部网络还是外部网络的数据都需要经过防火墙，且只有符合相关要求的数据流才能够通过防火墙。因此，相比于其他技术，防火墙技术能够优化计算机网络安全策略、记录系统当中的各种活动，以及对计算机网络安全策略进行全面检查。

第二，防火墙技术在计算机网络安全中的应用。防火墙技术在计算机网络安全中的应用体现在多个方面，例如网络安全配置、访问策略等。其一，网络安全配置。网络安全配置是防火墙技术中的关键内容，能够有效划分计算机网络系统，对重点模块进行有效分隔，从而增强模块安全性。同时，可以利用防火墙技术将隔离模块与外界网络隔绝开来，使其形成一个能够根据实际情况应对外网的局域网。在隔离过程中，隔离模块不会受到外网的影响，可有效增强系统运行的可靠性。其二，访问策略。访问策略是防火墙技术的核心内容，可为网络防护活动的开展提供有效支持。防火墙技术可以对计算机网络进行优化配置，并调整网络信息统计过程，构建完善的安全防护系统。同时，防火墙技术也可以根据计算机网络的运行情况规划访问策略、改善网络运行环境，提高系统运行效率。其三，日志监控。防火墙技术具有较强的日志监控功能，可以详细记录网络系统中的各种网络行为，从而为用户提供大量信息。因此，可以利用防火墙技术进行日志的监控与保护。例如，用户可以在系统安全中心内打开防火墙日志，进行数据信息的采集，从而进行日志监控。

4.3 加密技术的应用策略

第一，加密技术的定义与类型。数据加密技术指的是利用密钥及加密函数等手段将一个信息转变为无意义的密文，增强信息传输的安全性[5]。在接收信息之后，接收方可以通过解密钥匙进行密文的转变。数据加密技术主要包括专用密钥、对称密钥和公开密钥等多种类型，不同类型秘密钥的特点不同。

第二，常用的数据加密技术。节点数据加密技术、链路加密技术及端到端加密技术都是常用的加密技术，在计算机网络安全中发挥着重要作用。节点加密技术就是在节点处设置密码装置，并利用密码装置对信息进行加密、解密处理。链路加密技术主要是对数据传输中的数据链路层进行加密处理，具有二次加密等作用，但是会影响到数据传输效率。端到端加密技术会在数据发送端进行数据加密处理，并在数据接收端进行数据解密处理。

第三，数据加密技术在计算机网络安全中的作用。首先，可以利用数据加密技术评估计算机网络的安全性。数据加密技术可自动评估计算机网络的安全性，通过有效手段增强计算机网络安全架构的稳定性。所以，技术人员可以利用不同的数据加密手段评估计算机网络的安全性，明确网络当中的安全隐患并进行安全隐患的排除。其次，可以利用数据加密技术提升计算机网络传输的防御能力。技术人员可以利用数据加密技术在计算机网络中构建安全传输屏障，减少病毒入侵与黑客攻击对数据传输的影响，增强数据传输的安全性。此外，可以利用数据加密技术提升计算机网络安全防护等级。在科学技术水平不断提升的过程中，数据加密算法越来越多，技术人员可以利用合适的数据加密算法进行数据信息的加密处理，减少外界因素对数据信息传输的影响。例如，在电子商务交易过程中可以利用多层加密等算法进行资金等数据的加密处理，避免交易过程受到破坏。

第四，数据加密技术在计算机网络安全中的具体应用。数据加密技术在计算机网络安全中的应用范围十分广泛，技术人员可以将其应用在计算机软件、局域网等各个方面中。其一，加密技术在计算机软件中的应用。首先，可以利用加密技术进行用户身份识别，没有正确密码的黑客等非法用户无法进入软件系统。其次，可以利用加密技术提升计算机软件的病毒防御能力，使软件能够准确识别病毒、清除病毒。此外，利用数据加密技术也可以进行病毒的检查和清除。其二，加密技术在局域网中的应用。部分企业对计算机网络安全性的要求比较高，所以会设置内部局域网，通过局域网进行内部信息的传输。而将数据加密技术应用在局域网当中可以进一步增强信息传输的安全性。所以，企业可以利用数据加密技术进行信息的加密传输与自动保存，降低出现信息泄露、丢失等情况的概率。

4.4 杀毒软件的应用策略

第一，杀毒软件的概念。杀毒软件又被称之为防毒软件、反病毒软件，具有消除病毒与恶意软件的作用。杀毒软件应用了诸多先进技术，例如自我保护技术、脱壳技术、修复技术、实时升级技术、主动防御技术及智能化技术等。所以，相比于传统的计算机网络安全技术，杀毒软件具有多重功能，不仅可以进行监控识别、病毒清除，也可以主动防御。且部分杀毒软件具备防止黑客攻击、恢复原始数据和控制网络流量等先进功能，可增强计算机网络的防御能力。

第二，杀毒软件的应用。病毒入侵会对计算机网络安全造成严重影响，而杀毒软件具有识别病毒、清除病毒等作用，因此可以利用杀毒软件维护计算机网络安全。无论是企业还是个人用户若想保障网络系统运行的安全性就需要综合利用杀毒软件，清除网络当中的各种病毒。例如，可以利用360 安全卫士、金山毒霸和QQ 电脑管家等杀毒软件进行网络系统的清理。同时，为了充分发挥杀毒软件的作用也需要及时进行软件升级，确保软件的功能符合计算机网络运行的需求。

第三，杀毒软件的改进与发展。虽然杀毒软件具备多重功能，但杀毒软件中还有很多不足之处，需要加以改进，从而促进杀毒软件的发展。首先，需要进一步提升杀毒软件的智能化程度，使杀毒软件更好地查明计算机网络当中的未知病毒。其次，需要提高杀毒软件的病毒处理能力，使杀毒软件在发现病毒后立即消除病毒。再次，需要增强杀毒软件的自我保护能力，避免病毒屏蔽杀毒软件。此外，需缩小杀毒软件在系统中占用的空间，减少杀毒软件对资源的占用，加快系统运行速度。

4.5 扫描技术的应用策略

第一，扫描技术的概念。扫描系统即漏洞扫描系统，主要是通过扫描等手段对本地计算机网络系统或远程计算机网络系统进行安全性检测与脆弱性检测，从而发现计算机网络系统中的漏洞，在计算机网络安全的维护具有多重优势。漏洞扫描主要包括主机漏洞扫描、网络漏洞扫描及数据库漏洞扫描等类型，具有检测和评估计算机网络安全性、检查新安装软件的安全性、分析网络建设与网络改造的安全性，以及分析网络安全事故等功能。

第二，扫描技术的应用。当前大多数杀毒软件都具有扫描漏洞的功能，并且可以进行漏洞补丁的安装与安全漏洞的修复，从而增强计算机网络的安全性。从维护功能来看，个人用户利用杀毒软件中的漏洞扫描系统即可保障网络安全。但是部分对信息安全性要求较高的企业需要聘请专业的网络安全工程师安装独立的漏洞扫描系统，增强系统安全。

5 增强计算机网络安全性的管理策略

若想全面维护计算机网络安全不仅需要灵活应用计算机网络安全技术，也需要做好相应的管理工作，完善管理制度，为计算机网络安全技术的合理应用奠定基础。首先，管理人员需要根据实际情况制定计算机网络安全管理章程，明确计算机网络的操作方法与操作流程，减小人为失误造成的影响。其次，管理人员需要做好计算机网络的更新、升级与维护工作。计算机网络系统及相关软件是不断更新和完善的，所以管理人员应及时进行系统的更新，并定期用杀毒软件等工具进行系统的检查。此外，管理人员应加大对计算机网络的监控力度。虽然计算机网络具有较强的便捷性，但是也具备一定的开放性及虚拟性，所以计算机网络是瞬息万变的。只有做好计算机网络的监控工作才能够充分发挥计算机网络安全技术的作用。因此管理人员需要通过有效手段进行计算机网络系统的安全隐患排查，降低安全隐患对网络安全的危害，保障网络系统的安全运行[6]。

6 结束语

在计算机技术快速发展的过程中，计算机网络安全问题也备受关注。为了减小黑客攻击、病毒入侵等因素对计算机网络安全的影响，应该科学应用网络入侵检测技术、防火墙技术、加密技术、杀毒软件及扫描技术，保障用户信息的安全。