计算机网络防御策略求精关键技术解析

赵飞　刘宁　张寒冰

【摘 要】当今世界是一个数字世界，随着世界上第一台计算机的问世，人们对于计算机以及网络的依赖就逐步加深，直到今天，计算机网络已经成为我们生活中密不可分的一部分了。但与此同时，计算机网络的安全性随着其发展的同时越来越受到威胁。计算机网络防御策略之所以能够成为人们关注的重点，是因为现存的计算机全问题没有得到切实的解决，安全隐患依然威胁着每一个计算机网络用户的资料以及财产安全。因此本文将从计算机的攻击方式作为论述的出发点，针对不同类型的攻击方式提出与之相对应的安全防御措施，希望能够提高计算机网络的应用安全性。

【关键词】计算机网络；防御手段；策略研究

当今社会，计算机的广泛应用给不管是家庭还是企业都带来了极大的便利。计算机网络在数据传输和资源共享方面有着极其强大的优势，信息散播速度之快更是超过任何传统媒介。但是互联网安全问题也伴随着这些优点出现。有些网络黑客通过技术手段侵入银行系统，导致银行系统瘫痪，并非法盗取银行客户的资料以及资金。这一问题已经出现，就引起来社会的广泛关注，因此对计算机网络的应用提出合理的防御措施刻不容缓。

一、计算机网络的主要攻击方式

计算机网络往往会由于各种各样的漏洞而被不法分子恶意攻击，例如在传输文件时如果文件带有病毒，那么病毒将会随着文件带入计算机中，一旦还有与之联网的计算机，那么损失将不可估量。因此从攻击的出发点来分类，主要分为他人蓄意攻击和计算机在运行过程中无意造成的；如果从攻击手段来分裂，则主要可以分为网络设备攻击以及网络信息攻击。

网络信息攻击主要是由于用户在进行账号和密码输入之前没有确定计算机安装了合理的安全配置，是计算机存在安全隐患，也有可能是用户的安全意识较差，造成账号和密码的外泄，使得不法分子可以不费吹灰之力侵入计算机网络进行破坏。而网络设备攻击则是不法分子通过专业的设备，对用户的防火墙进行破解，进而侵入用户的计算机中。可见，人为的进行网络攻击，对于网络环境的安全性造成了极大的威胁，难以保证用户信息的保密性。

二、计算机网络的防御策略

针对现有的计算机网络被攻击时出现的现象，可以采取相应的措施，对其进行有效的安全防御。

首先，要加强用户的安全防范意识，这需要在全国范围内进行普及。国家相关部门已经针对现有的网络安全问题颁布了相应的法律法规进行监管，但如果是因为用户因为自身安全意识薄弱的缘故造成的重要信息泄露，法律是无法对其起到任何的保护作用的。因此，为了从根本上保护自身的权益不受侵害，用户在日常上网的时候应该养成良好的习惯，例如不随意点击来历不明的网站、不随意将电脑交由陌生人操作、不要随意使用不明来源的U盘等都可以在很大程度上保护用户自身的网络安全，防止病毒侵入用户的计算机中。同时在设计网络密码时，要尽可能的采取复杂的密码，使用杀毒软件实时监控电脑的安全，并且定期对电脑杀毒。

其次，用户在使用计算机网络的时候不可避免要根据自身的需要在网络上下载一些文件到计算机内。此时下载的内容中如果带有网络病毒或者恶意植入的插件，那么计算机的安全将会受到极大的威胁。所谓道高一尺魔高一丈，计算机在不断发展的同时，网络病毒的种类和性质也在不断的更新。那些通过邮件和广告等方式传播的病毒传播速度要比以往的病毒传播速度快很多，他们往往是由一个计算机终端发出，呈放射性向多个计算机网络用户进行传播，一般的用户很难靠自己通过杀毒软件清除病毒。因此为了有效的防止这类攻击，用户应该在电脑中安装专业的杀毒软件。另外，用户也可以根据自身的安全需求来选择杀毒软件的种类以及防范重点，在使用过程中及时对杀毒软件更新，以此提高计算机抗攻击能力。

以上是针对普通用户提出的防范手段，而针对更高层次的用户，我们应当用更精炼的方式进行计算机防御。对此，我们可以将计算机的防护策略、检测策略、响应机制以及恢复机制全面的融合起来，形成一个能够妥善处理各种攻击的计算机网络防御体系模型。该模型是集防御策略、网络拓扑信息以及求精规则于一体，将高层监控的防御策略变成操作时的防御策略，以此来增强高层防御策略在面对具体问题时的操作性，使其能够真正发挥防御的效果。就高层防御来说，它是计算机能够安全运行的基础保障，更是计算机防御策略求精的重点所在。将高层策略求精转化成操作层防御策略，能够更好的发挥防御层的作用，不至于攻击者直接攻击到高层系统，切实的提高计算机网络的防御效果。

三、计算机网络防御策略求精模型

在计算机网络求精方法的基础之上，我们将防护、检测、相应和恢复四个防护策略整合，重新构成了一个计算机网络防御策略的求精模型。其中包含对访问控制、入侵检测、系统重启以及补丁安装的求精过程，而这之中的每一项内容都要经过无数次的试验，才能真正投入到计算机网络防御系统的具体应用当中。

根据具体的服务资源要求，我们可以在节点端口实时截取计算机网络安全参数，当已知参数发生变动时，操作人员可以对参数进行手动修改或重置，以此来提高计算机网络的防御效果。另外，当端口语法发生变化时，系统将会自动生成与新语法相对应的代码，再经过模型对高层防御策略进行具体的数据处理，将高层防御策略转变成操作层的防御策略，最后通过专业的防御设备等进行转码，转化成计算机能够识别的防御代码，以此真正达到计算机网络的防御作用。

另外，在系统方面，以下三点也可以对计算机网络起到保护作用。首先，要强化防火墙等用来保障服务器安全的设施。防火墙作为一款人尽皆知的防御软件，可以一定程度上避免计算机受到蓄意侵入。它还能对不明站点的访问做到有效监控和提醒。其次，不断提高反病毒技术，确保在安装软件时安装的是正版软件，并且提高计算机的访问权限，竟可能的防止入侵的发生。最后就是要不断更新防火墙以及检测系统，防止旧版的软件难以抵抗新型技术的攻击，进而使得用户造成不必要的信息甚至财产损失。

四、结束语

为了能够切实的保障计算机网络安全，计算机网路防御策略求精关键技术的研究与应用成为了关键一步。在计算机网络入侵的技术手段不断进步的同时，我们更加需要先进的防御手段来保障用户的计算机安全。相信随着科技的不断发展与进步，一定会在不远的将来大幅度的提高计算机防御体系的实效性和有用性，这一目标的实现，也将会对互联网的发展与应用有着里程碑的意义。当然，光是靠技术部门进行技术层面的防范是远远不够的，国家也应当加大对网络违法犯罪行为的打击和惩罚力度，让不法分子望而却步，以此来维护网络环境的和谐与健康。

【参考文献】

[1]陈刚.计算机网络防御策略描述语言研究[J].通讯世界，2014（05）.

[2]吴士君，张志伟.计算机网络攻击及解决方法探讨[J].电子技术与软件工程，2014（02）.

[3]夏春和，魏玉娣，李肖坚等.计算机网络防御策略[J].北京航空航天大学学报，2010，34（8）：925.

[4]杨津生.计算机网络防御策略探析[J].中国科技博览，2011，46（31）：395.

[5]陈欣欣.计算机网络防御策略模型分析[J].科协论坛，2012（25）.