計算機網(wǎng)絡(luò)安全技術(shù)研究3篇

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了計算機網(wǎng)絡(luò)安全技術(shù)研究3篇范文，希望能給你帶來靈感和參考，敬請閱讀。

計算機網(wǎng)絡(luò)安全技術(shù)篇1

摘要：隨著當前科學技術(shù)的飛速發(fā)展，在很多領(lǐng)域中，計算機網(wǎng)絡(luò)技術(shù)也得到了較大的應(yīng)用推廣，使人們的生產(chǎn)與生活更加便捷。計算機網(wǎng)絡(luò)的數(shù)據(jù)快捷共享和高速傳輸，以及智能化的特性，促進了很多行業(yè)的迭代進步。但另一方面，計算機網(wǎng)絡(luò)本身存在大量的安全隱患，應(yīng)該采取科學的維護技術(shù)，保證網(wǎng)絡(luò)不出現(xiàn)異常。基于此，該文闡述了計算機網(wǎng)絡(luò)安全技術(shù)的實際運用，旨在為相關(guān)人士提供借鑒。

關(guān)鍵詞：網(wǎng)絡(luò)安全網(wǎng)絡(luò)維護有效策略信息技術(shù)

隨著我國經(jīng)濟以及社會的不斷發(fā)展，信息技術(shù)獲得了較大的進步，網(wǎng)絡(luò)技術(shù)持續(xù)優(yōu)化，為生產(chǎn)與生活創(chuàng)造了較大的便捷，并且也促進了各個領(lǐng)域的發(fā)展。但另一方面，計算機網(wǎng)絡(luò)存在著大量的不確定性因素和網(wǎng)絡(luò)安全隱患，會給日常生產(chǎn)與生活造成不好的影響。因此，在計算機網(wǎng)絡(luò)技術(shù)的發(fā)展中，必須要重視計算機網(wǎng)絡(luò)的安全維護技術(shù)，以保障計算機網(wǎng)絡(luò)的安全穩(wěn)定。

1計算機網(wǎng)絡(luò)安全概述

計算機網(wǎng)絡(luò)安全一般指借助管理以及技術(shù)保護舉措的科學應(yīng)用，全方位維護系統(tǒng)的安全，防止數(shù)據(jù)被外界所侵犯，或?qū)?shù)據(jù)進行篡改和破壞。計算機網(wǎng)絡(luò)安全包括硬件以及軟件兩個方面，能夠保護數(shù)據(jù)完整以及私密安全，促使網(wǎng)絡(luò)服務(wù)更加全面與高效。計算機網(wǎng)絡(luò)的安全隱患因素具體包含以下幾點。首先，系統(tǒng)被監(jiān)視概率較高。計算機網(wǎng)絡(luò)包括基于對終端的科學應(yīng)用，由于網(wǎng)絡(luò)訪問的技術(shù)特性，終端計算機到監(jiān)視的可能性較大。黑客能夠根據(jù)IP地址，進一步來獲取用戶信息，因此用戶數(shù)據(jù)極有可能被泄露[1]。其次，網(wǎng)絡(luò)認證。網(wǎng)絡(luò)安全口令在很大程度上能夠決定計算機網(wǎng)絡(luò)是否安全，一些木馬程序能夠?qū)ζ平廨^為簡單的計算機口令，從而獲取內(nèi)部信息。最后，黑客手段的隱蔽性。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，黑客應(yīng)用手段更為復(fù)雜，有著很大的隱蔽性。所以，普通用戶無法精準辨別郵件和網(wǎng)站的虛假，隨之造成自身信息被泄露。總而言之，網(wǎng)絡(luò)信息技術(shù)的持續(xù)進步，一方面為網(wǎng)絡(luò)安全維護提供了較大的便利，促進了網(wǎng)絡(luò)安全維護工作的持續(xù)發(fā)展，另一方面，也給網(wǎng)絡(luò)安全工作帶來了諸多挑戰(zhàn)。基于這一背景，應(yīng)加強網(wǎng)絡(luò)安全技術(shù)的有效運用，持續(xù)增強網(wǎng)絡(luò)安全維護水平，從而促進計算機網(wǎng)絡(luò)健康發(fā)展。

2網(wǎng)絡(luò)安全維護中出現(xiàn)的問題

伴隨經(jīng)濟的進步，再加上網(wǎng)絡(luò)信息技術(shù)的持續(xù)發(fā)展，在實際生活及工作中，人們對計算機網(wǎng)絡(luò)的運用逐漸增多，計算機網(wǎng)絡(luò)發(fā)揮著越來越重要的作用，在很大程度上增強了人們的生活質(zhì)量及效率。然而基于網(wǎng)絡(luò)技術(shù)的運用大大增加，網(wǎng)絡(luò)安全問題也層出不窮，對此，有必要對網(wǎng)絡(luò)安全技術(shù)進行完善及創(chuàng)新，加強它在安全維護工作中的運用，持續(xù)增強其安全性能。對于網(wǎng)絡(luò)安全維護中出現(xiàn)的問題，該文主要從以下方面進行分析：系統(tǒng)存在漏洞、計算機病毒問題、網(wǎng)絡(luò)黑客攻擊、協(xié)議較為脆弱、網(wǎng)絡(luò)的開放性、維護意識需要提高等，以供參考。

2.1系統(tǒng)存在漏洞

當代計算機操作系統(tǒng)具有突出的拓展性和開放性，有助于相關(guān)技術(shù)人員的研發(fā)工作，這也導(dǎo)致系統(tǒng)安全風險增大。有關(guān)研究結(jié)果顯示，所有的計算機系統(tǒng)都會存在一定的技術(shù)漏洞，這為一些不法人員創(chuàng)造了入侵的可能，極大地威脅了系統(tǒng)安全。

2.2計算機病毒問題

計算機病毒有著較大的傳染性以及破壞性。從總體上來看，病毒包括很多種，如木馬以及間諜病毒。其中，腳本病毒主要借助網(wǎng)頁腳本進一步來傳遞病毒，把系統(tǒng)漏洞當作核心攻擊對象，同時破壞終端，進而深入把控程序。木馬病毒屬于一種偽裝指定軟件，誘使使用者下載和應(yīng)用，對其計算機實行破壞，竊取使用者信息，有時還可以達到遠程控制主機。而間諜病毒是借助主頁以及用戶銜接，進一步來挾持其信息，充分應(yīng)用強制性手段，進而吸引人們的訪問[2]。在信息技術(shù)的不斷發(fā)展中，出現(xiàn)了更多種類的病毒，極大地影響著網(wǎng)絡(luò)安全。

2.3網(wǎng)絡(luò)黑客攻擊

現(xiàn)如今，黑客所使用的攻擊手段較多，一般包含利用型攻擊、拒絕型服務(wù)攻擊、虛假型攻擊、腳本型病毒攻擊等。利用型攻擊手段主要通過木馬或者病毒控制用戶的計算機；而拒絕型服務(wù)攻擊一般通過大數(shù)據(jù)流量，徹底耗完人們的網(wǎng)絡(luò)流量，有時還會造成系統(tǒng)出現(xiàn)癱瘓。虛假信息型攻擊通常是向使用者傳輸攻擊軟件以及病毒，把其植入終端內(nèi)。而腳本型病毒攻擊則是借助腳本漏洞對主頁實行挾持，或讓計算機網(wǎng)頁出現(xiàn)彈窗，造成系統(tǒng)不能正常運行，甚至引起崩潰。

2.4協(xié)議較為脆弱

當前計算機網(wǎng)絡(luò)大多數(shù)應(yīng)用TCP/IP協(xié)議。其規(guī)定了設(shè)備怎樣連入因特網(wǎng)，并定義數(shù)據(jù)進行傳遞的標準。該協(xié)議選擇了四層層級結(jié)構(gòu)，對于任何一層來講，均基于對下層的呼叫，根據(jù)所供應(yīng)的協(xié)議進而來滿足需要。在此協(xié)議工作中TCP需要找到傳輸問題，在存在問題的情況下，立即釋放信號，要求再次傳輸，直至全部數(shù)據(jù)正常傳遞至目標地[3]。而就IP來講，它負責對電子設(shè)備提供一個地址，但此協(xié)議并沒有全面保護網(wǎng)絡(luò)安全的功能，無法起到保護計算機系統(tǒng)的作用。

2.5網(wǎng)絡(luò)的開放性

計算機網(wǎng)絡(luò)有著較多的特點，其中開放性是最為根本的，并且也為致使安全問題的關(guān)鍵因素。從計算機領(lǐng)域來看，網(wǎng)絡(luò)屬于一種虛擬平臺，負責傳遞、獲取以及共享信息，可以融合各種各樣的數(shù)據(jù)資源，進而達到資源共享目的。因此在使用網(wǎng)絡(luò)中，常常會基于網(wǎng)絡(luò)采集數(shù)據(jù)、整理以及共享資源，這種情況無法實現(xiàn)徹底保密數(shù)據(jù)資源，這為一些不法人員創(chuàng)造了可能。一些不法分子會借助現(xiàn)代化技術(shù)或者手段，例如信息技術(shù)，竊取他人信息，向他人發(fā)送病毒，導(dǎo)致計算機網(wǎng)絡(luò)安全問題爆發(fā)，不利于進行網(wǎng)絡(luò)安全維護。

2.6維護意識需要提高

盡管當今社會計算機網(wǎng)絡(luò)技術(shù)獲得了較大的進步，但仍然存在相關(guān)人才缺乏的問題，高素質(zhì)人才并不多。在計算機網(wǎng)絡(luò)應(yīng)用中，很多用戶都不具備安全操作與維護意識。當應(yīng)用計算機時，僅根據(jù)個人意愿以及習慣來工作，未加以分析個人的操作行為，可能會致使網(wǎng)絡(luò)安全問題，長時間應(yīng)用以及操作中，形成了不正確操作的習性。很多用戶的安全意識不夠高，也沒有主動學習相關(guān)知識，沒有養(yǎng)成怎良好的計算機網(wǎng)絡(luò)安全防護習慣以及操作方法。

3維護網(wǎng)絡(luò)安全的策略

介于上述分析，在計算機網(wǎng)絡(luò)應(yīng)用的過程中，應(yīng)當積極引入現(xiàn)代化網(wǎng)絡(luò)信息技術(shù)，盡可能減少網(wǎng)絡(luò)威脅因素，從而推動網(wǎng)絡(luò)安全更好的發(fā)展。在網(wǎng)絡(luò)維護過程中，關(guān)于網(wǎng)絡(luò)安全技術(shù)的具體運用以及相關(guān)的策略，該文主要從以下方面進行探究，即安裝防火墻、強化管理、科學引入加密技術(shù)、引進先進人才、入侵檢測技術(shù)、MPLS技術(shù)的運用、IPS技術(shù)的運用等，以供參考。

3.1安裝及升級防火墻和殺毒軟件

計算機防火墻基于計算機網(wǎng)絡(luò)技術(shù)，為其科學設(shè)計安全保障，促使網(wǎng)絡(luò)技術(shù)更加高效、更為穩(wěn)定。從防火墻具體運用上來看，應(yīng)該科學應(yīng)用服務(wù)器，同時把其看成安全點，主動進行數(shù)據(jù)掃描以及研究，充分控制攻擊問題以及網(wǎng)絡(luò)工作不正常情況，采取可行的途徑，把服務(wù)器進行隔開處理，避免病毒進一步傳播，最大程度地減小由于計算機病毒，給系統(tǒng)導(dǎo)致的危害。計算機運行系統(tǒng)需要主動建立安全防護系統(tǒng)，同時基于科學應(yīng)用服務(wù)器，高效地傳遞且過濾網(wǎng)絡(luò)信息，以確保信息的安全[4]。為了更好地解決系統(tǒng)中的病毒，應(yīng)該安裝殺毒軟件，并定期使用殺毒軟件掃描系統(tǒng)，在系統(tǒng)正常工作中發(fā)揮正向的作用。計算機網(wǎng)絡(luò)使用者還需要及時升級操作系統(tǒng)，科學安裝補丁，切實修好網(wǎng)絡(luò)漏洞，避免受到病毒的入侵。

3.2加強日常管理

網(wǎng)絡(luò)管理技術(shù)人員在日常應(yīng)用系統(tǒng)時，應(yīng)該及時找到其中的漏洞，同時掌握系統(tǒng)升級狀況，采用可行的手段對漏洞開展補丁處理，保證能夠引導(dǎo)使用者產(chǎn)生正確的操作習慣，切實加強網(wǎng)絡(luò)安全。應(yīng)當科學引入殺毒以及防毒軟件，通過正規(guī)途徑進行下載，防止發(fā)生不明軟件現(xiàn)象，真正加強系統(tǒng)工作效果。為防止發(fā)生郵件攻擊問題，應(yīng)該引導(dǎo)用戶精準辨別不明郵件，確保能夠認真解決問題，防止發(fā)生病毒侵害情況。所有終端IP地址均有著唯一性，因此，應(yīng)該全面保護該地址。一般情況下，對于IP地址存在著一定的隱蔽性，但實際上網(wǎng)絡(luò)聊天過程中，該地址被暴露的概率較高，從而為不法人員創(chuàng)造了可能。對于這樣的現(xiàn)象，需要綜合考慮網(wǎng)絡(luò)數(shù)據(jù)安全需要，制定并且完善網(wǎng)絡(luò)運行系統(tǒng)，在使用防火墻以及殺毒軟件時，也應(yīng)該全方位保護網(wǎng)絡(luò)數(shù)據(jù)安全。網(wǎng)絡(luò)維護工作者要規(guī)范計算機網(wǎng)絡(luò)訪問規(guī)則，不得隨意從網(wǎng)絡(luò)上下載文件，不得進入不良網(wǎng)站以及危險網(wǎng)站，創(chuàng)立安全的網(wǎng)絡(luò)使用環(huán)境，保證網(wǎng)絡(luò)秩序不出現(xiàn)異常。使用者需要提高個人保護意識，保證所訪問計算機網(wǎng)絡(luò)的密碼相對復(fù)雜，不容易被破解。與此同時，要定期更換密碼，防止由于密碼泄露或密碼被破解，導(dǎo)致資料出現(xiàn)外泄的情況。

3.3合理應(yīng)用加密技術(shù)

數(shù)據(jù)加密而言是對明文可讀信息進行全面處理，把它變?yōu)椴豢勺x代碼。與之相反的技術(shù)稱之為數(shù)據(jù)解密。針對互聯(lián)網(wǎng)上的安全隱患問題，為更好地保證互聯(lián)網(wǎng)安全性，應(yīng)對數(shù)據(jù)加密工作多加關(guān)注。對于計算機網(wǎng)絡(luò)而言，加密屬于基礎(chǔ)的防范手段，在對文件進行加密過程中，要借助相應(yīng)的口令，有利于避免資料傳遞中出現(xiàn)泄漏問題。在根本上來看，該項技術(shù)不但能運用在通信保密方面，還能推行于安全機制方面，從而更好地確保計算機網(wǎng)絡(luò)安全，為其奠定夯實的基礎(chǔ)。除此之外，在實行加密時，需有效引入密碼技術(shù)，以促進數(shù)據(jù)遠距離傳輸，進而確保數(shù)據(jù)安全。

3.4加強網(wǎng)絡(luò)安全意識

提升安全意識，能夠促進網(wǎng)絡(luò)安全維護工作有序開展，是計算機網(wǎng)絡(luò)技術(shù)的合理運用，能夠?qū)θ藗兊木W(wǎng)絡(luò)運用習慣進行更正，發(fā)揮著關(guān)鍵性的作用，與此同時，加強安全意識，可以讓人們主動學習相關(guān)知識，了解網(wǎng)絡(luò)安全技術(shù)，促進網(wǎng)絡(luò)安全技術(shù)基于安全維護工作中的良好運用。就實際生活來看，有關(guān)部門應(yīng)注重網(wǎng)絡(luò)安全宣傳，可借助張貼橫幅等方式，對網(wǎng)絡(luò)安全重要性等內(nèi)容開展宣傳，進一步增強人們的安全意識，有效利用網(wǎng)絡(luò)安全技術(shù)，從而促進網(wǎng)絡(luò)安全維護工作的順利開展[5-6]。

3.5積極引進先進人才

借助優(yōu)秀的網(wǎng)絡(luò)安全技術(shù)工作者，能夠更好地確保計算機網(wǎng)絡(luò)安全，是網(wǎng)絡(luò)安全維護工作中的重要措施。如有關(guān)單位構(gòu)建人才引入制度，構(gòu)建科學的人才引入對策，通過工資及福利待遇等，對人才進行吸引，從而挽留優(yōu)秀人才。基于優(yōu)秀人才的引入，能夠帶來較為前沿的技術(shù)知識和理念，能夠全面地確保網(wǎng)絡(luò)安全技術(shù)的科學利用，為網(wǎng)絡(luò)安全維護工作奠定夯實基礎(chǔ)，有著較為關(guān)鍵的作用。在這一過程中，要求有關(guān)單位加強對相關(guān)人才的訓(xùn)練，持續(xù)增強他們的技術(shù)水平，進一步促進網(wǎng)絡(luò)安全技術(shù)的科學利用。

3.6入侵檢測技術(shù)

入侵檢測技術(shù)有著較為廣泛的運用，在計算機網(wǎng)絡(luò)系統(tǒng)中發(fā)揮著關(guān)鍵的作用，對于入侵檢測系統(tǒng)而言，也可以將其稱作網(wǎng)絡(luò)監(jiān)控系統(tǒng)。基于該項技術(shù)在網(wǎng)絡(luò)安全維護中的運用，一般是借助計算機軟件等，對網(wǎng)絡(luò)傳播中的一系列數(shù)據(jù)信息開展檢測，然后把它們同網(wǎng)絡(luò)入侵數(shù)據(jù)庫開展比較，能夠第一時間獲取入侵數(shù)據(jù)，從而對計算機網(wǎng)絡(luò)安全實施保護。實際進行網(wǎng)絡(luò)安全維護時，可借助入侵檢測技術(shù)，構(gòu)建網(wǎng)絡(luò)監(jiān)控系統(tǒng)，對其開展實時監(jiān)控，在這一過程中，還可以對外來信息開展監(jiān)控監(jiān)測，能夠有效防止木馬病毒的侵害。

3.7MPLS技術(shù)以及IPS技術(shù)的運用

（1）MPLS技術(shù)的運用。網(wǎng)絡(luò)安全維護之中，對于MPLS技術(shù)來講，它是一種非常重要的體系，主要應(yīng)用在數(shù)據(jù)包交換以及路由方面，它為網(wǎng)絡(luò)信息流量，創(chuàng)造了多個方面的能力，其中包括目標以及交換等。同時該項技術(shù)是和協(xié)議彼此獨立的技術(shù)，可以把IP地址映射成標簽，它并不復(fù)雜，而且長度是恒定的，接下來，把其應(yīng)用在材料轉(zhuǎn)發(fā)以及交換上，因為其中的信息傳輸，一般出現(xiàn)于交換路徑上，所以數(shù)據(jù)傳遞是相當安全的。（2）IPS技術(shù)的運用。網(wǎng)絡(luò)安全維護運用過程中，通過對IPS技術(shù)的使用，可以有效彌補IDS技術(shù)所出現(xiàn)的不足。因為該項技術(shù)可以辨別事件關(guān)聯(lián)以及方向等的分析，接下來，把恰當?shù)臄?shù)據(jù)以及命令，傳遞至有關(guān)的網(wǎng)絡(luò)設(shè)備，其中包括交換機等，進而減弱病毒對電腦的侵害，并且確保數(shù)據(jù)傳輸?shù)陌踩τ贗PS系統(tǒng)來講，一般情況下可以分成兩類，也就是主機以及網(wǎng)絡(luò)，前者之中的IPS系統(tǒng)，把工作系統(tǒng)同服務(wù)充分結(jié)合，同時對內(nèi)核開展監(jiān)視，而對于網(wǎng)絡(luò)IPS系統(tǒng)來說，它與防火墻進行混合，所以通過嵌入的形式，保存在系統(tǒng)之中。

4結(jié)語

總而言之，在計算機網(wǎng)絡(luò)技術(shù)的發(fā)展過程中，應(yīng)當重視網(wǎng)絡(luò)安全維護的作用，其為互聯(lián)網(wǎng)的運行于技術(shù)進步，以及各行各業(yè)的計算機安全都提供了必不可少的基礎(chǔ)條件。計算機網(wǎng)絡(luò)存在大量的安全威脅因素，包括系統(tǒng)本身漏洞、計算機病毒以及黑客攻擊等，均給網(wǎng)絡(luò)應(yīng)用帶來了不好的影響。基于此，安全維護技術(shù)的研究應(yīng)用和普及非常重要。相關(guān)技術(shù)人員應(yīng)該多加注重網(wǎng)絡(luò)維護作用，科學引入網(wǎng)絡(luò)安全技術(shù)，切實加強網(wǎng)絡(luò)安全維護的效果。

作者:楊加 單位:廣東省粵東技師學院

計算機網(wǎng)絡(luò)安全技術(shù)篇2

我國計算機網(wǎng)絡(luò)近幾年來得到了空前發(fā)展，網(wǎng)絡(luò)安全技術(shù)不斷進步，計算機在人們的生活中越來越普及。網(wǎng)絡(luò)出現(xiàn)在人們生活的各個方面，是一個開放的大平臺，給人們提供了更加豐富的信息資源。與此同時，在使用計算機的過程中，一些安全問題不斷被暴露出來，需要人們?nèi)ゲ粩嗵剿鳌⒔鉀Q。本文把這些安全問題羅列出來，并提出解決的具體策略，希望可以為計算機網(wǎng)絡(luò)系統(tǒng)的健康有序發(fā)展做出貢獻。

1.計算機網(wǎng)絡(luò)的概述

計算機在我們的日常生活中已經(jīng)非常普及，計算機網(wǎng)絡(luò)是一個極其寬泛的概念。由于見識和思想境界的不同，每個人對計算機網(wǎng)絡(luò)的認知都不盡相同，對網(wǎng)絡(luò)安全問題的界定有著不同的看法。對于普通用戶來說，大部分人的網(wǎng)絡(luò)發(fā)布都包含個人隱私信息，在信息發(fā)布和傳遞過程中，這些信息往往會受到隱私系統(tǒng)的保護。對于計算機網(wǎng)絡(luò)運營企業(yè)來說，它們應(yīng)時刻關(guān)注所有的信息傳輸安全問題，重視網(wǎng)絡(luò)運行的硬件安全和網(wǎng)絡(luò)信息的傳輸安全，時刻關(guān)注網(wǎng)絡(luò)信息傳送過程中的連續(xù)性，確保網(wǎng)絡(luò)不間斷地正常運行。計算機網(wǎng)絡(luò)安全的概念是：要確保計算機網(wǎng)絡(luò)通信信號正常，維護數(shù)據(jù)統(tǒng)計資源的安全，避免產(chǎn)生偶然破壞或者惡意破壞等造成的個人信息外泄、隱私泄露等現(xiàn)象，保證網(wǎng)絡(luò)安全系統(tǒng)的正常運行，維護網(wǎng)絡(luò)秩序的有序性和有效性。在現(xiàn)實生活中，計算機的網(wǎng)絡(luò)主要具有開放共享、國際互通等特點，這也給計算機網(wǎng)絡(luò)安全帶來了極大的挑戰(zhàn)。綜合來講，計算機網(wǎng)絡(luò)安全主要受到網(wǎng)絡(luò)的開放程度的影響，正是由于計算機網(wǎng)絡(luò)的開放性，網(wǎng)絡(luò)攻擊的現(xiàn)象才會屢有發(fā)生，網(wǎng)絡(luò)通信攻擊及針對計算機軟件漏洞的攻擊才會屢禁不止。

2.計算機網(wǎng)絡(luò)的現(xiàn)狀

隨著人們生活水平的不斷提升、互聯(lián)網(wǎng)的逐漸普及以及互聯(lián)網(wǎng)應(yīng)用的不斷發(fā)展，計算機網(wǎng)絡(luò)安全問題面臨著新的挑戰(zhàn)。比如，網(wǎng)絡(luò)黑客的攻擊現(xiàn)象越來越多，也越來越復(fù)雜。網(wǎng)絡(luò)黑客會采用各種攻擊方法，與網(wǎng)絡(luò)相互交融，挑戰(zhàn)網(wǎng)絡(luò)安全系統(tǒng)的權(quán)威，這極大地降低了網(wǎng)絡(luò)安全系統(tǒng)運作的有效性，也引起了人們的擔心和恐慌。因此，計算機網(wǎng)絡(luò)安全問題得到了廣泛關(guān)注，急需得到解決。

3.針對計算機網(wǎng)絡(luò)攻擊的具體防范策略

3.1加強網(wǎng)絡(luò)安全意識

在使用網(wǎng)絡(luò)系統(tǒng)的時候，為了不讓病毒入侵計算機網(wǎng)絡(luò)，人們一般會設(shè)置一個口令，抵制外網(wǎng)對計算機的訪問。我國的相關(guān)研究和外國的實踐證明，這種方法是非常奏效的。所以，在計算機的正常使用過程中，計算機網(wǎng)絡(luò)管理人員要始終履行自己的工作職責，嚴格監(jiān)管各類計算機通信，最大限度地抵抗外網(wǎng)的訪問或者非法使用網(wǎng)絡(luò)信息資源。不僅如此，計算機程序的軟件安裝和相應(yīng)的管理也是極其重要的，管理人員給予足夠的重視，因為這不僅關(guān)系到網(wǎng)絡(luò)管理是否正常，還會極大地影響網(wǎng)絡(luò)管理的效率。在具體實踐中，不僅網(wǎng)絡(luò)管理人員要增強計算機風險防范意識，計算機網(wǎng)絡(luò)使用人員也要增強風險預(yù)防能力。網(wǎng)絡(luò)管理人員不僅要做好網(wǎng)絡(luò)監(jiān)管工作，也要有針對性地選取高效殺毒軟件。殺毒軟件是網(wǎng)絡(luò)安全管理的核心組成要素，有利于有效清除計算機網(wǎng)絡(luò)病毒。計算機在受到網(wǎng)絡(luò)攻擊的時候，如果相關(guān)管理人員能及時地將病毒扼殺在搖籃狀態(tài)，就會大幅降低計算機網(wǎng)絡(luò)攻擊現(xiàn)象。

3.2加大防護力度

在一般情況下，計算機網(wǎng)絡(luò)都是設(shè)置有防火墻技術(shù)，如圖1所示。利用防火墻技術(shù)和計算機安全加密技術(shù)，是我國針對計算機網(wǎng)絡(luò)防范系統(tǒng)使用的最高效的手段。防火墻技術(shù)主要是防止外網(wǎng)對計算機網(wǎng)絡(luò)的訪問，充分保護網(wǎng)絡(luò)的操作環(huán)境和應(yīng)用設(shè)備。具體來說，網(wǎng)絡(luò)防火墻技術(shù)利用各種安全數(shù)據(jù)，及時檢查傳輸中的數(shù)據(jù)安全情況，檢查通信內(nèi)容是否符合規(guī)范要求。當前，防火墻技術(shù)在網(wǎng)絡(luò)安全防護方面發(fā)揮了越來越作用的作用，這項技術(shù)也不斷受到業(yè)界的廣泛認同和青睞。然而由于黑客不斷地侵襲網(wǎng)絡(luò)系統(tǒng)，防火墻技術(shù)也暴露出它的許多不足，比如：不能有效阻止其他入境的攻擊，也不能禁止病毒文件和病毒軟件的傳送，不能防止驅(qū)動型的攻擊。但是對于加密系統(tǒng)來說，防火墻技術(shù)是全球計算機電子商務(wù)運行的重要支撐和保障。其中比較著名的是對稱加密技術(shù)和非對稱加密技術(shù)，這兩項技術(shù)都有各自的優(yōu)勢，我們需要根據(jù)具體的實際需要來加以靈活運用。

3.3結(jié)合技術(shù)、管理、物理安全方面的策略

根據(jù)我國目前的計算機安全技術(shù)問題，我們需要利用各個層面的安全技術(shù)并采取有效的應(yīng)對措施，有效解決當前網(wǎng)絡(luò)攻擊問題。因此，我們需要采用管理安全技術(shù)、物理安全技術(shù)來綜合應(yīng)對網(wǎng)絡(luò)攻擊。首先在技術(shù)層面，我們需要建立相關(guān)安全管理制度，最高效地控制外網(wǎng)對計算機網(wǎng)絡(luò)系統(tǒng)的訪問，直接切斷病毒的傳播途徑，有效提高網(wǎng)絡(luò)查殺病毒的能力，將病毒控制在萌芽狀態(tài)。其次在管理安全層面，我們要及時采用安全技術(shù)和預(yù)防策略，也要及時采取網(wǎng)絡(luò)管理方法，進一步完善相關(guān)法律法規(guī)和網(wǎng)絡(luò)制度，實現(xiàn)二者的有效融合。最后在物理安全層面，我們需要不斷優(yōu)化計算機系統(tǒng)的環(huán)境和使用條件，同時也要不斷加強對計算機房的防護措施。

3.4加強身份信息認證

如今，在網(wǎng)絡(luò)環(huán)境下，許多用戶信息的安全性越來越令人堪憂。用戶信息被黑客惡意盜竊的現(xiàn)象屢有發(fā)生，這對我國用戶的信息安全造成了嚴重的威脅。個人信息安全無法得到有效保障，許多用戶信息被盜竊或泄露，使得用戶對網(wǎng)絡(luò)的信任度大打折扣。針對這一系列的問題，許多網(wǎng)絡(luò)用戶更加注重個人身份認證信息的保護，因此他們在網(wǎng)絡(luò)上開啟了身份信息認證，爭取最大程度地保護個人信息。身份認證最主要的作用是，通過核對用戶的身份是否合法，進行信息授權(quán)，增加安全保護性能，從而達到有效保護個人信息的基本目的。

3.5設(shè)置安全口令

用戶可以根據(jù)多個黑客軟件的工作原理，參照口令破譯的難易程度，以破解需要的時間為排序指標設(shè)置口令。這里列出了常見的采用危險口令的方式：以用戶名（賬號）作為口令，以用戶名（賬號）的變換形式作為口令，以生日作為口令，以自己的電話號碼作為口令，以常用的英文單詞作為口令，以5位或5位以下的字符作為口令，等等。因此，用戶在設(shè)置口令時應(yīng)該含有大小寫字母、數(shù)字，有控制符更好；不要用Admin、guest、Server、生日、電話號碼之類的便于猜測的字符組作為口令；應(yīng)保守口令秘密并經(jīng)常改變口令，間隔一段時間要修改超級用戶口令；另外要管好這些口令，不要把口令記錄在非管理人員能接觸到的地方；應(yīng)把所有的默認賬戶如Administrator、guest用戶都從系統(tǒng)中去掉，然后建立一個用戶，賦予超級用戶權(quán)限來管理整個網(wǎng)絡(luò)。用戶在系統(tǒng)中如果接收到3個錯誤的口令，就應(yīng)斷開這個賬號與系統(tǒng)的連接；及時取消調(diào)離或停止工作的用戶的賬號以及無用的賬號；在驗證過程中，口令不要以明文方式傳輸，以防黑客通過網(wǎng)絡(luò)監(jiān)聽。

4.結(jié)語

綜上所述，計算機維護和管理人員要對我國的計算機網(wǎng)絡(luò)安全有一個清楚的認知，針對現(xiàn)階段所出現(xiàn)的問題，及時采取有效措施，避免黑客惡意攻擊的現(xiàn)象發(fā)生，最大程度地發(fā)揮網(wǎng)絡(luò)安全系統(tǒng)的作用，保障人們使用計算機網(wǎng)絡(luò)的安全性。

作者:謝江龍 單位:甘肅工業(yè)職業(yè)技術(shù)學院

計算機網(wǎng)絡(luò)安全技術(shù)篇3

現(xiàn)如今，我國儼然進入互聯(lián)網(wǎng)時代。在互聯(lián)網(wǎng)時代，計算機網(wǎng)絡(luò)技術(shù)相較于過去應(yīng)用范圍更加廣泛，同時計算網(wǎng)絡(luò)用戶的數(shù)量也是成倍數(shù)級上漲。隨著計算機網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，廣大人民群眾的生產(chǎn)與生活發(fā)生了重大變化。不過，網(wǎng)絡(luò)安全問題的出現(xiàn)則在一定的程度上影響了計算機網(wǎng)絡(luò)技術(shù)應(yīng)用效果。由于計算機網(wǎng)絡(luò)安全技術(shù)在防范網(wǎng)絡(luò)安全問題，保護網(wǎng)絡(luò)，提高網(wǎng)絡(luò)運行水平方面發(fā)揮著重要作用。因此，要重視計算機網(wǎng)絡(luò)安全技術(shù)，掌握計算機網(wǎng)絡(luò)安全技術(shù)應(yīng)用技巧，從而構(gòu)建安全的計算機網(wǎng)絡(luò)，使計算機網(wǎng)絡(luò)充分服務(wù)于經(jīng)濟建設(shè)、人民生產(chǎn)生活。

1網(wǎng)絡(luò)安全概述

1.1網(wǎng)絡(luò)安全的主要威脅

網(wǎng)絡(luò)具有其的強大性，能夠為人民生產(chǎn)以及生活提供諸多便利，但是網(wǎng)絡(luò)也具有其的脆弱性，即在網(wǎng)絡(luò)運行的過程中容易受到各方面的威脅。本次主要從以下方面研究了網(wǎng)絡(luò)安全的主要威脅：（1）內(nèi)部竊密和破壞。內(nèi)部人員相較于外部人員更容易接觸計算機，也更容易進入計算機，竊取計算機中的重要數(shù)據(jù)資料，或者破壞計算機，影響計算機正常運行。（2）竊聽和截收。攻擊者通過偵聽網(wǎng)絡(luò)上的數(shù)據(jù)流，截獲機密通訊數(shù)據(jù)的方式，獲取信息。而對于計算機的應(yīng)用主體來講，其就會因攻擊者竊取信息而產(chǎn)生一定的損失。（3）非法訪問。在計算機網(wǎng)絡(luò)中，設(shè)置了訪問權(quán)，以限制沒有獲取訪問權(quán)的人進入計算機網(wǎng)絡(luò)。不過，攻擊者就在不具備訪問權(quán)的情況下入侵計算機網(wǎng)絡(luò)，獲得訪問權(quán)。攻擊者對網(wǎng)絡(luò)的訪問被稱之為“非法訪問”。（4）破壞信息的完整性。攻擊者可能會破壞信息，從而影響信息的完整性。其中，會通過篡改信息、刪除信息、插入信息的方式，破壞信息的完整性。（5）冒充。攻擊者通過冒充合法身份的方式，侵入計算機系統(tǒng)，從中獲取機密信息，或者破快計算機網(wǎng)絡(luò)，降低計算機網(wǎng)絡(luò)運行水平，嚴重的情況下會導(dǎo)致整個計算機網(wǎng)絡(luò)陷入癱瘓的狀態(tài)。（6）流量分析攻擊。攻擊者通過分析正在通信的雙方的通信流量，獲取相關(guān)信息。（7）其他威脅。天災(zāi)人禍屬于其他類型的網(wǎng)絡(luò)安全威脅。比如，在發(fā)生自然災(zāi)害時，計算機網(wǎng)絡(luò)的運行水平將會受到極大的影響；在發(fā)生戰(zhàn)爭時，軍火則也會對計算機網(wǎng)絡(luò)的運行造成消極影響。

1.2主要的網(wǎng)絡(luò)安全機制

網(wǎng)絡(luò)安全機制屬于計算機網(wǎng)絡(luò)安全防范手段。在網(wǎng)絡(luò)安全機制的作用下，計算機網(wǎng)絡(luò)運行的安全性將會得到充分的保障。本次主要研究了以下網(wǎng)絡(luò)安全機制，希望可為計算機網(wǎng)絡(luò)安全防范提供一定的指導(dǎo)。

1.2.1數(shù)據(jù)加密機制

數(shù)據(jù)加密機制是通過密碼技術(shù)將明文轉(zhuǎn)換成密文進行傳輸（加密），同時再在接收方將密文恢復(fù)成明文（解密）（圖1）。而通過傳輸?shù)倪^程中進行加密處理，就可以更好地保護信息。數(shù)據(jù)加密技術(shù)處于一種科學的計算機網(wǎng)絡(luò)安全技術(shù)。當前，數(shù)據(jù)加密技術(shù)常被應(yīng)用在計算機網(wǎng)絡(luò)安全防范中。

1.2.2訪問控制機制

訪問控制是通過明確用戶訪問權(quán)限，阻止不具有訪問權(quán)的人員進入計算機網(wǎng)絡(luò)，防止不具有訪問權(quán)的人員隨意刪除、修改或者竊取信息，以此達到保護計算機網(wǎng)絡(luò)信息的目的。管理員可以使用訪問控制技術(shù)，追蹤用戶在網(wǎng)絡(luò)中的活動。如果網(wǎng)絡(luò)活動異常，就需要及時組織訪問，避免遭受嚴重的損失。可以說，管理員通過使用訪問技術(shù)就可以最大限度地防止黑客入侵網(wǎng)絡(luò)，從而保護網(wǎng)絡(luò)，增強網(wǎng)絡(luò)的安全性。正是基于訪問控制技術(shù)的應(yīng)用優(yōu)勢，該技術(shù)得到了相關(guān)人員的關(guān)注，同時也得到了良好的應(yīng)用。

1.2.3數(shù)據(jù)完整性機制

數(shù)據(jù)完成性機制是保護數(shù)據(jù)以防數(shù)據(jù)傳輸過程中出現(xiàn)丟失、篡改、惡意添刪、重放、亂序等問題。附加量、順序號、時間標記和密碼鏈是數(shù)據(jù)完成性機制的重要組成部分。通過將這些合理地應(yīng)用在計算機網(wǎng)絡(luò)安全防范中，就可以極大地保護數(shù)據(jù)信息，增強數(shù)據(jù)信息的完整性。由于數(shù)據(jù)完整性是相關(guān)人員使用數(shù)據(jù)的重要條件，所以要保護數(shù)據(jù)的完整性。

1.2.4數(shù)字簽名機制

傳統(tǒng)簽名是通過在紙張上書寫名字的方式，進行簽名，而數(shù)字簽名是在移動設(shè)備上書寫名字的方式，進行簽名。傳統(tǒng)簽名與數(shù)字簽名的比較具體如表1所示。整體來講，數(shù)字簽名是傳統(tǒng)簽名的數(shù)字化。數(shù)字簽名與傳統(tǒng)簽名方式具有同等的效力。對于數(shù)字簽名人員來講，其不應(yīng)該因與傳統(tǒng)簽名防止不一致而不承認該簽名方式的法律效力。

1.2.5實體認證機制

實體認證主要是通過用戶名、密碼或者一些其它的實體特征方式，認證用戶的身份。在獲取的認證后，就可以獲得相應(yīng)的使用權(quán)。密碼技術(shù)、信息認證技術(shù)、生物識別技術(shù)等屬于認證技術(shù)。密碼技術(shù)，即在進入計算機網(wǎng)絡(luò)系統(tǒng)時，需要輸入所設(shè)置的密碼；信息認證技術(shù)，即通過識別被填入信息的方式，對用戶的身份進行認證；生物識別技術(shù)，即基于人們的生物特征，對用戶的身份進行認證，其中人臉識別技術(shù)、指紋識別技術(shù)等就屬于生物識別技術(shù)。

1.2.6公證機制

公正機制即在兩個或多個實體在進行相互通信時，需要借助第三方公證人提供一種保證，從而使信息在通信過程中得到保護。公證人是通信行為的管理者、通信信息的監(jiān)督者。公證人是通信實體建立合作關(guān)系的對象，所以公證人顯然已經(jīng)得到了通信實體的信任。為滿足通信實體人的通信安全需求，公證人需要獲取必要的信息，從而更好地完成工作。PKI體系結(jié)構(gòu)中的CA證書的頒布機構(gòu)是常見的公正機制，在通信安全認證中發(fā)揮著重要價值

1.2.7其它的安全機制

除了以上網(wǎng)絡(luò)安全機制之外，還有其他類型的安全機制，如業(yè)務(wù)填充機制、路由控制機制、普適性安全機制等。而這些機制同樣對于提高計算機網(wǎng)絡(luò)安全保護水平具有積極意義。對于相關(guān)人員而言，其有必要加大對為計算機網(wǎng)絡(luò)安全機制的研究力度，選擇合適的計算機網(wǎng)絡(luò)安全機制，科學的保護計算機網(wǎng)絡(luò)，促進計算機網(wǎng)絡(luò)穩(wěn)定運行。

2網(wǎng)絡(luò)安全目標以及實現(xiàn)網(wǎng)絡(luò)安全目標的方法

2.1網(wǎng)絡(luò)安全目標

2.1.1機密性

網(wǎng)絡(luò)安全建設(shè)水平影響用戶對計算機系統(tǒng)的使用效果。當前，用戶在使用計算機時遇到了一些網(wǎng)絡(luò)安全問題。為保證網(wǎng)絡(luò)安全問題解決效果，有必要明確網(wǎng)絡(luò)安全目標，便于為計算機網(wǎng)絡(luò)安全建設(shè)提供科學的指導(dǎo)。而機密性則是網(wǎng)絡(luò)安全建設(shè)的重要目標。機密性指的是通過充分保護計算機信息系統(tǒng)的方式，防止信息泄露。在計算機信息系統(tǒng)建設(shè)時，一定要盡可能地保護用戶信息，提高系統(tǒng)防御能力，避免被非法分子攻擊。物理保密、信息加密、防竊聽等屬于科學的保密技術(shù)。相關(guān)人員可以根據(jù)實際需求，選擇合適的保密技術(shù)，對數(shù)據(jù)信息進行加密，從而強化保密效果

2.1.2完整性

完整性即保證信息數(shù)據(jù)在生成、存儲以及傳輸?shù)冗^程中保持原來的樣子。從目前現(xiàn)狀來講，有的攻擊者會在這些環(huán)節(jié)對計算機系統(tǒng)進行攻擊，從而破壞信息數(shù)據(jù)的完整性。除了通過非法攻擊的方式會影響信息數(shù)據(jù)的完整性之外，病毒入侵、設(shè)備故障等也會影響信息數(shù)據(jù)的完整性。在這種情況下，用戶就不容易充分利用信息數(shù)據(jù)，完成相應(yīng)的工作。對于計算機網(wǎng)絡(luò)安全防范人員來講，其需要選擇合適的技術(shù)，保護信息系統(tǒng)，確保信息數(shù)據(jù)的完整性。2.1.3鑒別與授權(quán)鑒別與授權(quán)也是加強計算機網(wǎng)絡(luò)安全建設(shè)的目標。鑒別與授權(quán)即在鑒別技術(shù)的作用下就可以鑒別訪問人員的身份信息，從而科學地對其進行訪問授權(quán)。如果訪問人員的身份信息不正確，那么就不可訪問網(wǎng)絡(luò)，反之就可以獲得相應(yīng)的訪問權(quán)限。鑒別與授權(quán)是通過模擬辨別、分析用戶信息的方式，防止身份被冒充，從而起到保護網(wǎng)絡(luò)信息的作用。

2.1.4不可抵賴性

不可抵賴性即網(wǎng)絡(luò)活動同樣置于相關(guān)規(guī)范下，而參與網(wǎng)絡(luò)活動的人員都不可以對自己的真正開展的網(wǎng)絡(luò)行為，進行否定。信息源證據(jù)與接收證據(jù)則是網(wǎng)絡(luò)活動主體不可否定自己行為的證據(jù)。其中，信息源證據(jù)指的是信息發(fā)放方通過發(fā)送信息而產(chǎn)生的證據(jù)，而接收證據(jù)指的是信息接收方通過發(fā)接收信息而產(chǎn)生的證據(jù)。

2.2實現(xiàn)網(wǎng)絡(luò)安全目標的方法

機密性、完整性、鑒別與授權(quán)、不可抵賴性是網(wǎng)絡(luò)安全的目的。為實現(xiàn)這四種目標，需要構(gòu)建合適的網(wǎng)絡(luò)安全防范方案，從而加強網(wǎng)絡(luò)安全，保護網(wǎng)絡(luò)信息數(shù)據(jù)（表2）。機密性是網(wǎng)絡(luò)安全建設(shè)的目標之一。為保護信息安全，防止泄露信息，可以采取加密技術(shù)，對信息進行加密處理。比如，可以使用對稱加密法與非對稱加密法進行加密。為實現(xiàn)信息完整性的目標，可以使用數(shù)字簽名的方式，保護信息。一般而言，主要通過結(jié)合使用非對稱加密法與HASA摘要算法的方式，對信息進行管理，從而保證信息的完整性。在加強鑒別與合理進行授權(quán)方面，可以使用數(shù)字證書、數(shù)字簽名方式，進行鑒別與授權(quán)。其中，數(shù)字證書則是通過發(fā)放數(shù)字證書的方式，對用戶的身份進行認證，以此做好信息數(shù)據(jù)的安全保護工作。為防止參與網(wǎng)絡(luò)活動的主體對自己的行為進行抵賴，則可以采取數(shù)字簽名的方式，規(guī)范他們的行為。

3網(wǎng)絡(luò)安全技術(shù)在第三方信息交換系統(tǒng)中的應(yīng)用實現(xiàn)

3.1集群技術(shù)的實現(xiàn)

通過應(yīng)用集群技術(shù)，可以實現(xiàn)無單點故障，保證網(wǎng)絡(luò)負載均衡。在集群技術(shù)的作用下，計算機系統(tǒng)的性能將會大為增強，同時也可以減少應(yīng)用成本。由此可見，集群技術(shù)對于提高計算機系統(tǒng)應(yīng)用水平具有重要的意義。在計算機信息系統(tǒng)中，可以將網(wǎng)絡(luò)負載均衡集群和故障切換集群這兩種集群技術(shù)，保護計算機信息系，強化計算機系統(tǒng)運行效果。

3.1.1網(wǎng)絡(luò)負載均衡NLB集群的實現(xiàn)

在計算機信息系統(tǒng)中，可以應(yīng)用計算機自帶的NLB集群，對系統(tǒng)進行安全保護。在NLB集群中，需要對集群中的每個節(jié)點配置兩塊物聯(lián)網(wǎng)卡。其中，一塊物聯(lián)網(wǎng)卡應(yīng)用于工作環(huán)境，另外一塊物聯(lián)網(wǎng)卡用來連接心跳交換機。通過對集群中的每個節(jié)點配置兩塊物聯(lián)網(wǎng)卡，就可以更好地確保集群節(jié)點能夠順利進行通信。由于心跳網(wǎng)卡在促進集群節(jié)點相互通信中起著關(guān)鍵作用，本次重點分析了心跳網(wǎng)卡的應(yīng)用要點：為提升通信水平，有必要在集群中每個節(jié)點的hosts文件中定義其它機器節(jié)點的主機名與第二塊也跳網(wǎng)卡IP地址的對應(yīng)關(guān)系（主機名包括簡單主機名及主機名全稱）。在做好以上工作后，需要重視端口規(guī)則，防止集群產(chǎn)生端口沖突，影響通信水平。

3.1.2故障切換集群的實現(xiàn)

故障切換集群在處理單點故障，提高計算機運行水平中發(fā)揮著重要作用。為實現(xiàn)故障切換集群，可以從以下方面加強故障切換集群建設(shè)。在一個故障切換集群中，全部的機器都需要加入同一個Windows域中，從而更好地控制計算機。另外，所有計算節(jié)點使用的DNS服務(wù)器必須要為該域的域DNS肥服務(wù)器。此外，還需要共享同一個存儲設(shè)備，從而有效地發(fā)揮故障切換集群的作用。在故障切換集群建設(shè)中，還需要在每個節(jié)點配置大于兩塊的網(wǎng)卡。而通過配置合理數(shù)量的網(wǎng)卡，不僅可以保證節(jié)點進行順暢的通信，而且可以保證故障防范效果。

3.2ADFS和代理的部署

ADFS和代理的部署的要點如下介紹：事先在DNS服務(wù)器中解析ADFS集群的名字；在配置集群一上兩個節(jié)點的ADFS服務(wù)器W及集群二上兩個節(jié)點的ADFS代理時，需要使用域用戶；在集幫一的兩個機器節(jié)點和集群二的兩個機器節(jié)點上使用泛名證書來配置ADFD務(wù)器集群和ADFS代理集群；進行測試連接，即輸入聯(lián)合身份驗證服務(wù)名稱，點擊測試連接，而顯示成功聯(lián)系就表示已經(jīng)成功進行了測試連接，反之則沒有連接成功。如果沒有連接成功，就需要分析ADFS和代理部署過程，及時發(fā)現(xiàn)問題，從而解決問題，確保連接成功。

3.3CA證書有效性實現(xiàn)

CA證書是計算機網(wǎng)絡(luò)安全建設(shè)的要點。在研究計算機網(wǎng)絡(luò)安全技術(shù)時，可以將CA證書作為研究的切入點，積極地在計算機網(wǎng)絡(luò)信息系統(tǒng)中實現(xiàn)CA證書。本次從以下方面研究了CA證書有效性實現(xiàn)的要點：一是用戶CA證書及Web服務(wù)器證書的有效期。CA證書是有年限的。在到期后，需要同歸續(xù)訂的方式，獲得CA證書，從而保護計算機信息系統(tǒng)。CA證書需要保證密匙的長度，以此強化計算機信息系統(tǒng)安全保護效果。其中，如果用戶CA證書為四年以上時，建議密鑰長度為2048位，盡最大限度地避免攻擊者入侵網(wǎng)絡(luò)系統(tǒng)，便于確保計算機網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運行。二是通過企業(yè)CA證書服務(wù)的Web接口能自動發(fā)放、獲取用戶CA證書。默認CA證書模板申請證書、定制證書模板申請證書是申請證書的兩大類別。前者具有自動頒布的功能，而后者需要通過手動配置的方式，才可以進行自動頒布。可見，前者的申請證書使用更為便利。企業(yè)使用計算機時可以采取默認CA證書模板申請證書，從而避免經(jīng)歷繁瑣的流程。三是把通過第三方（如稅務(wù)局）替最終用戶申請到的用戶證書，通過U盤等方式安全轉(zhuǎn)交給最終用戶并使用。在第三方計算機信息系統(tǒng)中，系統(tǒng)應(yīng)用主體可以為用戶申請用戶證書。對于用戶來講，其可以使用密碼保護方式保存在證書交換文件中，該密碼可由用戶輸入或稅務(wù)局代為輸入。系統(tǒng)應(yīng)用主體可以采取U盤等方式，把證書交給用戶。在這種情況下，用戶就可以進行使用了。

3.4服務(wù)器端證書自動發(fā)放的實現(xiàn)

為實現(xiàn)服務(wù)器端證書自動發(fā)放，需要研究申請方法。本次共研究了三種申請方法，分析了三種申請方法的劣勢與優(yōu)勢（表3）。一是在其IIS中申請域證書。該申請方式比較簡單，但是也存在局限性，比如只能為域內(nèi)的Web服務(wù)器申請，同時還只能使用默認模板的證書，即證書的選擇性并不強。此外，但服務(wù)器端證書有效期的時間并不長。一般而言，兩年就到期了。二是使用MMC的證書控制臺進行申請。對服務(wù)器的要求具有限制，即服務(wù)器必須是域控制器或者是域成員。可以說，該種申請方式的便利性并不是很強。不過，該申請方式也具有其優(yōu)點，使用該方法還可以申請的兩種類型的證書，即默認模板的證書、自定義模板的證書。而在自定義模板證書下，獲得的Web服務(wù)器證書有效期時間長于第一種申請方式所獲得的服務(wù)器端證書，主要表現(xiàn)在：該方式可以獲得具有2年以上有效期的服務(wù)器端證書。三是先在IIS中申請Web服務(wù)器證書，然后使用證書申請文件然后通過IE訪問證書服務(wù)Web接口，使用證書申請文件申請證書，從而得到發(fā)放的Web服務(wù)器證書，最后，就可以在Web服秦器的IIS中安裝已得到的證書。該種申請方法的適應(yīng)性明顯好于以上兩種申請方式，同時還可以不受Web服務(wù)器域內(nèi)與域外的局限。同時還可以其他用戶申請證書。用戶可以根據(jù)實際需求以及實際情況，選擇合適的Web服務(wù)器證書申請方式，從而獲取所需要的Web服務(wù)器證書。

3.5客戶端證書的系統(tǒng)應(yīng)用

在個人證書申請后，系統(tǒng)應(yīng)用主體可以通過U盤拷貝等方式下發(fā)給用戶。對于用戶來講，其需要在計算機上安裝個人證書。在這種情況下，才可以使用第三方信息交換平臺。而在使用平臺時，用戶需要輸入用戶名以及密碼，從而進入平臺。之后，用戶就可以在自己的權(quán)限范圍內(nèi)進行合理的操作。對于管理員來講，其需要獲知系統(tǒng)運行信息數(shù)據(jù)，結(jié)合實際情況，對用戶進行權(quán)限管理，以此保證用戶以及計算機系統(tǒng)應(yīng)用的安全性。

3.6持續(xù)性加強網(wǎng)絡(luò)安全建設(shè)

在做好關(guān)于技術(shù)手段的計算機網(wǎng)絡(luò)安全建設(shè)后，還需要通過加大計算機網(wǎng)絡(luò)安全管理力度的方式，推進計算機網(wǎng)絡(luò)安全建設(shè)工作，從而鞏固建設(shè)成果。具體可以開展以下工作：

（1）增強網(wǎng)絡(luò)安全防范意識。意識影響行為，對于管理員來講，其需要認識到網(wǎng)絡(luò)安全問題對用戶造成的損害，不斷增強網(wǎng)絡(luò)安全防范意識，用自己的實際行動，做好網(wǎng)絡(luò)安全建設(shè)工作。

（2）明確網(wǎng)絡(luò)安全建設(shè)責任。在計算機網(wǎng)絡(luò)安全建設(shè)時，需要明確網(wǎng)絡(luò)安全建設(shè)責任，合理地為相關(guān)人員分配工作，并督促他們落實以及相互配合完成工作。在這種情況下，就可以更好地構(gòu)建網(wǎng)絡(luò)安全使用屏障。

（3）加大網(wǎng)絡(luò)安全宣傳力度。可以在微信、抖音、快手等平臺宣傳網(wǎng)絡(luò)安全建設(shè)的意義以及方法，激發(fā)相關(guān)人員參與網(wǎng)絡(luò)安全建設(shè)的積極性。同時還可以開展線下宣傳活動，便于相關(guān)人員及時配合開展網(wǎng)絡(luò)安全建設(shè)工作。

（4）培養(yǎng)網(wǎng)絡(luò)安全建設(shè)人才。在加強網(wǎng)絡(luò)安全建設(shè)的過程中，會使用計算機網(wǎng)絡(luò)安全技術(shù)。合理使用計算機網(wǎng)絡(luò)安全技術(shù)并非一項簡單的工作。如果工作人員的素養(yǎng)不高、專業(yè)能力不想，就難以勝任此工作。所以，需要重視網(wǎng)絡(luò)安全建設(shè)人才培養(yǎng)工作，從而組件高素質(zhì)人才隊伍。其中，可以通過培訓(xùn)教育的方式，開展人才培養(yǎng)活動。

（5）開展病毒查殺專項行動。根據(jù)計算機信息系統(tǒng)安全運行現(xiàn)狀、安全運行需求等，制定病毒查殺專項方案，從而順利開展病毒查殺專項行動。在查殺病毒時，可以采取定期與不定期相結(jié)合的查殺方式，以便全面防護計算機網(wǎng)絡(luò)系統(tǒng)。

4結(jié)論

綜上所述，計算機網(wǎng)絡(luò)在運行的過程中會遭受攻擊者的威脅而降低運行水平，甚至為用戶帶來經(jīng)濟損失，影響用戶人身安全。加強計算機網(wǎng)絡(luò)安全建設(shè)是促進計算機網(wǎng)絡(luò)健康運行的重要方式。計算機網(wǎng)絡(luò)安全技術(shù)則是加強計算機網(wǎng)絡(luò)安全建設(shè)的要點，因此需要緊緊地圍繞著“計算機網(wǎng)絡(luò)安全技術(shù)”，進行網(wǎng)絡(luò)保護以及網(wǎng)絡(luò)建設(shè)，從而為用戶高效使用計算機網(wǎng)絡(luò)帶來便利。

參考文獻

[1]吳瑞.基于電子商務(wù)環(huán)境下的計算機網(wǎng)絡(luò)安全技術(shù)應(yīng)用探析[J].電腦知識與技術(shù),2022,18(10):31-33.

[2]趙運策.計算機網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用與思考[J].現(xiàn)代工業(yè)經(jīng)濟和信息化,2022,12(03):108-110.

作者:姚堯 單位:哈爾濱職業(yè)技術(shù)學院