引言：易發(fā)表網(wǎng)憑借豐富的文秘實踐，為您精心挑選了一篇計算機網(wǎng)絡(luò)安全與防御技術(shù)分析范例。如需獲取更多原創(chuàng)內(nèi)容，可隨時聯(lián)系我們的客服老師。

現(xiàn)如今在社會的各個領(lǐng)域之中計算機網(wǎng)絡(luò)都扮演尤為重要的角色，成為人們工作、生活不可或缺的重要工具。但是在廣泛應(yīng)用計算機網(wǎng)絡(luò)的同時，計算機網(wǎng)絡(luò)安全問題也隨之而來。因此時下如何采取有效的防御技術(shù)，做好并加強對計算機網(wǎng)絡(luò)安全的維護則具有十分重要的現(xiàn)實意義。為此本文筆者即結(jié)合個人實踐工作經(jīng)驗與相關(guān)參考文獻，就計算機網(wǎng)絡(luò)安全及其防御技術(shù)展開粗淺的探討，以供參考。

1計算機網(wǎng)絡(luò)安全的基本要求

安全的計算機網(wǎng)絡(luò)環(huán)境必須要滿足以下幾點要求，即：機密性與保密性、完整性、可用性、可靠性、不可否認(rèn)性以及可控性。所謂的機密性就是指計算機網(wǎng)絡(luò)信息無法進行非授權(quán)性訪問。保密性就是指計算機網(wǎng)絡(luò)信息不會被泄漏給非授權(quán)用戶；完整性就是指計算機網(wǎng)絡(luò)信息不會在存儲或者是傳輸?shù)倪^程中被蓄意修改、刪除、插入插件，而遭受到破壞；可用性就是指授權(quán)用戶能夠隨時隨地的根據(jù)自身訪問需求享受網(wǎng)絡(luò)信息資源的服務(wù)；可靠性就是指計算機網(wǎng)絡(luò)信息系統(tǒng)能夠在規(guī)定的時間、條件之下使規(guī)定功能特性得以完成，本文筆者所說的可靠性不僅包括軟硬件的可靠性，更包括環(huán)境、人員的可靠性；不可否認(rèn)性就是指在整個計算機網(wǎng)絡(luò)信息的交互過程中，參與者的真實性是肯定的，任何參與者都不能對曾經(jīng)做出的承諾與操作進行抵賴與否認(rèn)；可控性就是指對計算機網(wǎng)絡(luò)信息內(nèi)容及其傳播具有一定的控制能力。

2計算機網(wǎng)絡(luò)存在的安全威脅

無論是系統(tǒng)漏洞，還是線纜連接、身份鑒別等諸多方面都存在著安全隱患，也是造成計算機網(wǎng)絡(luò)安全威脅的重要源頭所在。對計算機網(wǎng)絡(luò)安全威脅進行詳細(xì)的劃分，可以將其分為兩個類別，即偶然威脅與故意威脅。偶然威脅主要指的是自然災(zāi)害與意外事故，這種安全威脅的出現(xiàn)會對計算機網(wǎng)絡(luò)設(shè)備造成巨大的損壞，使計算機網(wǎng)絡(luò)信息的完整性與可靠性受到嚴(yán)重的安全威脅；故意威脅主要來源于主動攻擊與被動攻擊，其中主動攻擊會主動的篡改與破壞計算機網(wǎng)絡(luò)信息，被動攻擊則只會對計算機信息進行監(jiān)聽，但不會主動的破壞與修改計算機網(wǎng)絡(luò)信息。從攻擊對象角度入手對網(wǎng)絡(luò)攻擊行為進行進一步的劃分則可以將其劃分成為兩種類型，即通信本身攻擊與利用網(wǎng)絡(luò)計算機。其中攻擊者通過網(wǎng)絡(luò)竊聽獲得他人的通信內(nèi)容；攻擊者對網(wǎng)絡(luò)傳送信息進行惡意的篡改；攻擊者偽造虛假信息并通過網(wǎng)絡(luò)將其傳送出去。這是目前最為常見的始終攻擊者對網(wǎng)絡(luò)通信的攻擊形式。而相應(yīng)的攻擊者對計算機網(wǎng)絡(luò)系統(tǒng)所展開的攻擊，也分為很多形式，如計算機病毒、網(wǎng)絡(luò)蠕蟲、特洛伊木馬都是最為常見的惡意代碼攻擊形式。

3計算機網(wǎng)絡(luò)安全防御技術(shù)

3.1操作系統(tǒng)進行安全配置

確保操作系統(tǒng)安全可以說是確保計算機網(wǎng)絡(luò)安全的關(guān)鍵所在。盡管現(xiàn)如今市面上常見的幾大操作系統(tǒng)的安全級別都相對較高，但是仍然存在著一些未知漏洞，這些未知漏洞會使入侵者有機可乘。為此計算機網(wǎng)絡(luò)安全人員就必須要對操作系統(tǒng)進行全面考量，對操作系統(tǒng)進行安全配置，從而有效防御計算機的網(wǎng)絡(luò)安全威脅。

3.2做好數(shù)字加密技術(shù)

為了確保網(wǎng)絡(luò)信息的安全，人們在計算機網(wǎng)絡(luò)通信過程中往往會利用密碼技術(shù)對即將要發(fā)送的網(wǎng)絡(luò)信息進行數(shù)據(jù)加密，等接受者受到密文后，在使用密鑰將密文解密，從而獲得其中的信息。而使用這種數(shù)字加密技術(shù)恰恰能夠避免在網(wǎng)絡(luò)傳輸過程中數(shù)據(jù)信息被盜取，大大的確保了計算機網(wǎng)絡(luò)信息的機密性與完整性，同時還可以用來鑒別接受密文者的身份。DES對稱加密技術(shù)、PGP加密技術(shù)、數(shù)字簽名等都是目前最常應(yīng)用的幾種加密技術(shù)。需要注意的是隨著加密技術(shù)的應(yīng)用，針對加密而言之出的密碼破解機制也一直緊跟其后，因此也給數(shù)字加密技術(shù)帶來了較大的挑戰(zhàn)，這需要不斷的更新與完善自身的技術(shù)，方能長久。

3.3加強防火墻技術(shù)

防火墻可謂是計算機網(wǎng)絡(luò)系統(tǒng)的第一道防御結(jié)界，其本質(zhì)上就是一種訪問控制技術(shù)，對網(wǎng)絡(luò)內(nèi)外數(shù)據(jù)的流入、流出加以把控，通過被同意的數(shù)據(jù)，禁止不被同意的數(shù)據(jù)，從而大大的降低了計算機內(nèi)部網(wǎng)絡(luò)受到入侵威脅的可能性。過濾防火墻、應(yīng)用防火墻、狀態(tài)檢測防火墻是目前最為常見的三種防火墻型。需要注意的是在系統(tǒng)漏洞，網(wǎng)絡(luò)協(xié)議漏洞面前防火墻仍然難以防范，具有一定的局限性，為此還應(yīng)該配以其他的防御手段實施共同的安全防護。

3.4強化入侵檢測系統(tǒng)

對于計算機網(wǎng)絡(luò)系統(tǒng)而言入侵檢測系統(tǒng)就是其第二道防御結(jié)界，位于防火墻的后面。也就是說當(dāng)外部攻擊行為成功的穿越防火墻進入到計算機內(nèi)部系統(tǒng)時，入侵檢測系統(tǒng)就會發(fā)出報警，執(zhí)行阻斷操作。也正因如此，入侵檢測系統(tǒng)是一種實時監(jiān)控系統(tǒng)，能夠?qū)Ψ鞘跈?quán)使用系統(tǒng)資源行為做出準(zhǔn)確的判斷，繼而向網(wǎng)絡(luò)管理員進行報警。在實際運行過程中難免會存在入侵檢測系統(tǒng)誤報、漏報的問題，為此就必須要對入侵檢測技術(shù)加以完善，進行不斷的升級改良，使其能夠更好的識別黑客，更為準(zhǔn)確的鑒別漏洞，發(fā)揮全面的防御作用。

4結(jié)束語

近些年來隨著網(wǎng)絡(luò)科技的迅猛發(fā)展，促使計算機網(wǎng)絡(luò)技術(shù)被廣泛應(yīng)用到各個領(lǐng)域之中，且人們也加強了對計算機網(wǎng)絡(luò)安全防御技術(shù)的深入研究與探討。這是因為一旦計算機網(wǎng)絡(luò)安全遭遇到威脅，不僅會給人們的日常工作、生活帶來巨大的影響，還會帶來巨大的難以彌補的損失。尤其是計算機網(wǎng)絡(luò)安全問題無處不在，防不勝防。基于此計算機網(wǎng)絡(luò)安全維護人員就要不斷的探索全新的計算機網(wǎng)絡(luò)安全防御技術(shù)，并結(jié)合計算機網(wǎng)絡(luò)的實際發(fā)展情況改良安全防護措施，從而最大限度的確保計算機網(wǎng)絡(luò)環(huán)境始終處于安全的運行狀態(tài)之下，更好的服務(wù)于人們的工作、生活所需。