吉日嘎拉

摘 要 随着科技的进步，计算机的应用得到广泛普及，计算机技术已融入到人们生活的方方面面，然而，计算机在给人们生活带来便捷的同时，计算机病毒也在不断通过网络进行传播，造成网络通信的瘫痪或窃取机密信息。面对信息盗窃网络防御已成为刻不容缓的事情。本文通过分析计算机网络防御现状中存在的问题，提出了计算机网络防御求精的相关关键技术。

关键词 计算机网络 防御 关键技术

进入计算机时代以来，人们的各种信息、购物、转账等都需要通过计算机系统，正因为如此，计算机网络的安全性就成为保障人们资金、信息安全的关键所在。然而，网络漏洞缺失一直存在的，一些不法分子利用这些网络技术的漏洞扰乱正常的网络程序，甚至窃取机密信息，严重影响到了人们的正常生活和社会利益。2000年美国雅虎等八家大型网站遭到黑客攻击，导致直接经济损失高达12亿元。

1计算机网络安全面临的威胁

由于计算机网络是处于一个开放、分布式的环境，其结构松散、异地分散，用户透明、资源共享等特性使计算机网络无法进行有效管理，容易遭到多种攻击，安全防御措施很难有成效。此外网络系统规模的增大，设计存在缺陷，软件的可靠度不高，都会给攻击者机会，为网络安全带来无法消除的影响。网络犯罪有别于传统犯罪方式，其犯罪动机极为复杂，可能是传统的谋财害命、欺诈拐骗等，更有可能存在政治、宗教色彩。网络的存在会极大减小犯罪分子的作案时间，罪犯可利用计算机远程操作完成作案过程，犯罪的覆盖面更为广泛，且日趋国际化。网络犯罪的形式更是多种多样，网络色情文化、反动政治宣扬和邪教都通过网络威胁到人们的正常生活。

网络的资源共享性是网络的主要目的，而这也正是网络的脆弱之处，网络分布的广泛性会极大增加其遭受攻击的可能性，传统的网络安全技术以不足以维持网络的全局安全性。网络的系统互联和异构节点导致网络中任何一个安全漏洞都可能导致整个网络安全系统的崩塌。网络安全度会随着网络范围的增大而降低，网络的边界的可扩展性就会对网络安全造成极大威胁。网络的安全问题是伴随网络使用的始终的，根据网络的特性，网络信息传输中不存在长期有效、绝对安全的网络安全保障机制。

2计算机网络防御策略求精关键技术现状

网络安全是指对计算机硬件软件及系统数据的保护，计算机网络防御技术的出现可以有效的减少网络盗窃、网络诈骗等活动。计算机网络防御策略技术是一种可以对计算机网络系统进行检测的安全保护机制，是减小网络犯罪极为有力的手段。网络策略求精关键技术会根据计算机自身情况，建立与其相适应的安全防御系统。现在各种计算机更新的速度十分之快，新型软件更是层出不穷，这很大程度上增加了网络防御的困难程度。

目前我国的网络安全保障体系还存在许多不完善的地方，网络安全的宣传力度也不足，无法让广大用户真正认识到网络威胁的严重性，不懂得利用网络防御系统保障信息的安全性，另外，网络安全领域的工作人员水平也是良莠不齐，这就无法从根本上提高网络防御系统的安全性能，造成安全管理效果不佳；防火墙自身有着很强的抗攻击能力，在阻止计算机程序、恶意程序和垃圾信息入侵方面有着重要意义。但防火墙并不能解决所有问题，防火墙不是一种现成的产品，需要仔细选择和配置一个方案；计算机病毒一般情况下很难被检测出来，这时候就要用到反计算机病毒，而目前的反病毒技术还不成熟，亟待提高，同时反计算机病毒的应用水平也不高。

3健全计算机网络防御策略求精关键技术

网络安全防御主要有主动防御技术和被动防御技术，主动防御技术有数据加密入侵检测技术和访问控制等，被动防御技术有防火墙技术、安全扫描、路由器过滤和安全管理技术等。

（1）加强入侵检测技术。入侵检测是识别恶意的攻击及时提醒管理员修补漏洞的一种技术；对用户的正常活动进行统计分析，队检测到的恶意攻击程序及时应对。单纯的防护技术容易导致系统的盲目建设，没有认清当前网络安全的严峻形势又忽略真正重要的检测环节而导致资源浪费。入侵安全监测具有很强的针对性，在动态安全模型中十分重要。一般在共享网络中中需要配置一个网络探测器就能达到监视全网的目的，通过在防火墙前段和后端的安装，可以随时监测数据包的情况，已达到保护防火墙的目的。

（2）完善防火墙的功能。防火墙是一种网络访问控制技术，是介于两个网络之间的一组硬件或软件，对用户网络和外界网络之间进行有选择的限制已达到保护网络安全的目的。防火墙的网络控制手段有服务、方向、用户、行为四类控制。主要作用是组织进行攻击的恶意程序。完善防火墙的功能可以最大限度发挥防火墙的安全保护作用。

参考文献

[1] 刘大宝，张毅，唐勇.计算机网络防御策略求精关键技术分析[J].電脑与电信，2016，10（7）：71-72.

[2] 梁艳红.计算机网络防御策略求精关键技术论述[J].数字技术与应用，2016，9（2）：211-212.

[3] 汪洪.计算机网络防御策略求精关键技术分析[J].信息化建设，2016，32（6）：91-92.

[4] 余汾芬.计算机网络防御策略求精关键技术研究[J].山东工业技术，2016，25（20）：102-103.

[5] 李科.解析计算机网络防御策略求精关键技术[J].信息化建设，2016，16（2）：24-25.