网络安全维护下的计算机网络安全技术应用探析

卢毅

摘要：随着科技的不断进步，互联网的传播速度越来越快，人们存储的数据也越来越多，但是随之而来的网络安全风险也越加严峻。工作中的很多数据资源以及个人的信息都在网络上随处可见，缺乏安全意识就会带来较大的安全隐患，特别是数据时代的来临，人们越来越依赖互联网，我们的很多重要资料都存储在网络当中，该文针对当前网络特点进行分析，探求计算机安全防范措施，为人们提供更多网络安全策略，也从侧面为网络安全建设提供建议。

关键词：计算机;网络;安全技术;维护

中图分类号：TP393 文献标识码：A

文章编号：1009-3044（2020）12-0038-02

地球随着互联网的崛起变得越来越“小”，我们每天都在使用计算机，其中社会生产和娱乐生活在计算机使用的过程都伴随着大量的数据产生，这些数据有很大一部分都通过网络传递，也在网络中存储，我们在使用软件应用时也需要数据建模，这些庞大而繁杂的数据需要有安全可靠的管理手段才能稳定地运行，但是又有很多原因会对这些数据造成威胁。网络时代中人类发展的各个方面都需要网络和数据支撑，如何保护网络和数据是我们继续开发网络技术的关键，只有认清网络的特点以及发展趋势，并根据其技术研发模式进行深入探索，才能提升计算机网络安全的防范措施。

1大数据与计算机网络防护之间的关系

信息时代的特点是数据的传递和存储呈现出多元化趋势，大数据的应用让人们的检索和查询更加高效便捷，服务器对于数据的分类、提取、统计越来越精细化，但是网络中每天产生的数据都是浩瀚的，要想完成这样繁重的工作必须依靠计算机和网络完成，而且随着人们的需求越来越多，对于计算机的时效性、功能性的要求也越来越多。大数据的整理、归纳、分类、检索、提取等一系列工作需要多种程序相互配合，在使用过程中很容易出现漏洞，一个程序的漏洞就可能让所有程序都遭受毁灭性的打击，对于信息数据的使用一旦出现漏洞就容易造成安全顾虑。大数据时代的到来预示着我们必须摸索前行，面对问题需要有发散性思维，注重解决问题方法的创新性和创造性，特别对于涉及资金、机密、隐私等相关数据更要严防死守，不仅是为了保护资金的安全性，也是为了构建安全性和谐社会不断努力。

2网络时代的计算机信息安全现状分析

2.1计算机网络存在漏洞

信息不安全是当前网络安全的最主要漏洞之一，一些不法分子通过隐藏在网页的链接以及木马程序窃取用户的信息，一些用户在不经意间就会误入非法网站，有些网页中的病毒不一定会立刻“发酵”，而是会在用户电脑中潜伏一段时间，在未来的一段时间内存储病毒突然在某一时点爆发，且执行不法操作，给用户没有防范的思考时间。这样的病毒不仅能够窃取信息，还会使得用户的系统崩溃，甚至是传播病毒到建立连接的其他电脑，如果是公司计算机或公用计算机则危害更大，当前大部分病毒和木马都是针对漏洞进行不法行为的。

2.2用户缺乏网络安全意识

大数据时代的来临离不开硬件的升级与提高，我们可以看到近些年来市场上电子产品发展迅猛，以前的计算机多以PC端为主，但是现在的计算机包含多种形式，有可移动电脑、笔记本电脑、智能手机、智能平板等，人们可以通过这些轻巧的设备实现上网功能，而且在数据传输上也有非常大的优势。计算机的快速发展也带动了更多地用户，前二十年的电脑用户人群还多以年轻人为主，但是现在的用户群体已经跨越了老、中、青三代，实现了人们的智能化生活网络应用，也极大地丰富了人们的业余文化生活，但是由于使用网络的人群庞大，其中很多人也非常缺乏有关网络安全意识，随意浏览网页、APP等都会让移动终端暴露的危险之下，对于不良信息和网页缺乏相对的警惕思维，也就容易造成信息泄露，提高安全意识是当前网络安全的重要防范环节。

3计算机网络安全管理中存在的主要漏洞

3.1安全监管问题

互联网之所以能够应用广泛，主要是其便捷的传输能力、快速的数据传递，整个互联网将所有计算机联通起来，其具有开放性和共享性，极大的拜托了以往资料数据的时间和空间限制，降低了人们获取数据的成本。但是正是因为互联网的开放性也使得一些不法分子有了可乘之机，他们会利用程序的漏洞非法盗取密码，并获取用户的信息和資料以此牟利，还有的是传播病毒，让其他用户不能正常使用或者破坏系统数据。互联网就像人类社会一样，需要有“警察”维护治安，这也是安全监管的重要作用，但是由于是开放性的数据环境，这给监管和防范增加了很大困难。

3.2网络协议的缺陷问题

网络连接着不同计算机与服务器，不同的对象之间的连接需要有传输控制协议/网际协议，也就是我们常看到的TCP/IP网络协议，但是当前的网际协议彼此之间还不够完善，没有完备的保护机制，计算机之间的数据传输有着很强的不确定性，特别是对于安全防范意识不强的用户有着巨大的威胁。当前大部分用户都在使用传输控制协议，这个协议在网络中处于全公开的状态，这就意味着其他用户可以远程访问你的电脑，并获取你的限制信息，而且能够根据漏洞篡改计算机的防护原则，直接为黑客留下“后门”，严重威胁到众多用户的网络安全。

3.3系统漏洞的问题

随着我们计算机使用频率越来越大，计算机中的程序和软件也越来越多，产品越多不代表着越安全，反而是有更多的安全隐患，每一个产品不会都是完美的，每一个系统或者软件都必须随着时间的推移和技术的提升不断地更新打补丁，才能适应科技的快速发展。但是即便是这样很多操作系统仍然存在着安全漏洞，这就是“矛与盾”的互相抗争，黑客也是利用系统漏洞这点进行人侵的，只有不断地查缺补漏才能更好地维护自身网络安全，如果没能及时发现问题，就有可能给不法分子可乘之机，数据丢失和系统瘫痪都可能发生，更为严重的则是财产损失或者机密流出。

4网络环境下加强计算机网络安全的防范措施

4.1加强网络身份安全验证技术

在互联网的发展初期阶段，用户没有更多的安全防范意识，很多用户在与服务器建立连接的时候双方没有“互相认证”身份的环节，这种情况导致服务器没有得到更多的用户信息，用户也不了解服务器的安全性。我们建议在网络连接的环节中加入网络身份安全验证技術，既要保证用户的安全性，也要为用户上网的安全性提供更多的指导，当前的身份安全验证技术已经在网络上有普遍的应用，但是仍有很多不良网站或病毒网站横行，用户的身份也不能完全得到证实，所以应该以政府层面加强对个人信息和网站信息的备案制度，对于用户与服务器建立连接的时候有双重分身验证的程序。当用户使用计算机的过程中如果不能输入有效的验证信息，计算机则不能随便地与服务器建立连接，更不能使用计算机进行查阅资料，同时对于各服务器建立备案制度，不能通过审核的服务器严禁用户访问，在双重防范措施下保证计算机网络的安全性。

4.2建立健全网络入侵检测体系

随着技术的发展和科技的进步，当前网络有着海一样的“容量”以及光一样的“速度”，科技的变革给我们的生活带了便捷，但是也同样有着很多隐患，现代城市的人们生活中离不开网络，针对个人有很多信息都“保存”在网络中，针对企业也有很多商业机密需要通过网络传递与共享，针对国家也有很多保密资料需要用计算机处理。在大数据时代，很多信息都在通过网络“游走”，只有建立、健全完善的网络入侵检测体系才能防止信息的泄露和被利用，网络入侵检测体系要从两方面重点研究，即早期预警机制和精准辨别机制，例如DDoS攻击事件，就可以利用大数据对域名系统（服务）协议访问日志、分布式拒绝服务攻击历史事件、网络监测原始数据、路由器分配数据等进行数据分析和归纳，以此实现检测主机攻击源和控制源，同时也可以对分布式拒绝服务攻击路径进行跟踪和监测，重新演示和模拟攻击路径，根据得到的数据继而完善入侵检测体系，在攻与防中不断加强网络的安全性。

4.3研发高效的安全性信息加密技术

计算机网络应用中很多都需要我们登录账号，在使用过程中需要人们进行账号和密码输入，在这个输入过程中注重对于账号密码的加密保护，才能保证用户的财产安全。我们首先要注重对于安全信息加密技术的研发，采用多层加密技术，对于信息的传输过程实施安全防护，注重加密技术的多维度研发。下面介绍几种方式：第一是节点加密，在信息的节点处采用密码装置并与节点机相连，在读取数据的过程中进行加密和解密，为用户提供输入的安全性环境，防止数据被盗取。第二是对网络连接采用加密技术，用户与服务器建立连接后由数据的节点传输，在每一个节点环节设置加密程序，当数据传输到任何一个节点的时候都需要对节点进行解密，使得数据的整个过程包含多层保护，从而加大安全性能。

4.4提升计算机网络防火墙的安全性能

我们对于计算机的网络防火墙已不再陌生，很多计算机都自带防火墙，在数据的输入和输出过程中都必须经过防火墙的“过滤”和“筛选”，不符合安全级别的传输会被阻拦，可以有效防止不良信息的侵入，用户也可以根据自身的需求调高或降低防火墙的安全级别，也可以对防火墙的参数进行设置，让符合用户需求的数据得以通过。对于涉及商业机密或有重大安全隐患的计算机建议其提升防火墙的级别，特别是内网与外网不是实时连接的计算机，在接入互联网前要先进行监测，并记录计算机在互联网上的活动，遇见可疑问题及时发出警报，提醒用户注意安全，防火墙已经在计算机中被广泛应用，在选择软件时要从正规网站下载，并及时更新和检查安装环境。

5结语

综上所述，我国正处于社会改革的重要阶段，科学技术的发展是我国实现伟大民族复兴的重要手段，在大数据的背景下只有不断提升计算机网络安全才能更好地提升国家实力，也为我国在世界竞争中走在前列提供了更为安全可靠的环境。大数据是实现物联网、促进行业发展的重要契机，因此网络安全也显得尤为重要，我们要提高网络安全防范意识，针对当前的网络安全问题进行深入分析，不断探索网络安全防范路径，为进一步提升数据发展创造良好的环境。