计算机网络安全大事件分析及防范 (7)(二)

三、计算机网络安全防范措施

（I）入侵预防技术。目前，入侵检测产品的数量越来越多，但它们大多只能被动地检测是否存在对计算机网络的攻击，即使是在错误检测的情况下，也会导致防火墙的错误操作，从而影响整个网络系统。要解决这一问题，必须选择更先进的入侵防范算法，为计算机网络安全提供牢靠的保障。入侵检测技术与传统的入侵检测措施有很大不同，前者主要按照预先制定的预防规则来判定可通过的行为和威胁行为。只要发生可疑入侵，入侵检测技术就会主动阻拦和消除系统的行为。通过运用入侵预防技术,能够让用户桌面系统和计算机网络服务器安全,从技术特点上看,主要的防火墙和服务器之间设置。（2）计算机病毒安全技术具备隐蔽性极强、复制速度快、潜伏时间长、能广泛传播、具有极强的破坏力和传染性[3]。针对上述特点，应加强对计算机病毒安全的防备，重点采取以下措施：一是安装一定水平的防病毒软件，做好计算机维护措施。其次，对于像CD-ROM和U盘这样的移动存储介质，我们应该做好反病毒和反病毒工作。三是要下载网络上的文件资料和邮件，需要及时检查和杀灭病毒。第四，病毒库应及时更新，按期在计算机中检测病毒。（3）采用防火墙技术。为了加强计算机网络的安全性，有必要与其他的防备技术，即防火墙技术合作。利用防火墙,能够让加强网络之间访问控制,避免外部非法授权用户访问内部网络信息应用软件。在防火墙的运转过程中，可以扫描每个经过外部网络的通信数据，过滤威胁攻击信息数据，关闭端口，防止数据流进出。对木马进行屏蔽，避免访问可疑站点，减少非法授权用户的入侵行为，监控网络使用状况，记录和统计非法操作行为。防火墙技术可以在逻辑上隔离计算机网络的内部和外部网络。一般来说，它连接内部网络和外部网络的节点。因此，防火墙存在缺陷。网络管理人员通常将防火墙技术与其他安全技术结合使用，从而有效地维护计算机网络安全。在防火墙的设置过程中，也存在着冗余和多变的状况。单点设置容易使网络失效。假如内部网络和外部网络之间发生连接，就会对网络的通信产生负面影响。（4）破绽扫描技术。漏洞扫描技术包含Ping扫描、端口扫描、漏洞点检测和OS检测。主要结合理论指标采用相应的工作原理。扫描Ping应用于计算机网络,能够确定目标主机的IP地址,端口扫描后,主机开放的端口和网络服务,同时经过漏洞检测和OS扫描,最终的结果将和脆弱的网络漏洞扫描系统提供功能匹配,这样咱们就能确定是否有漏洞。在漏洞特征匹配方法上，对网络扫描系统配置特征规则的漏洞库进行及时的补充和修正，即对漏洞裤子进行定期更新，以保证信息的完整性和有效性。（5）数据加密技术。该技术能够避免歹意篡改和窃取网络传输的信息数据。目前的数据加密算法包括对称算法和公钥算法，前者是通过解密密钥来计算加密密钥，速度不仅非常快。密钥操持也十分严格，以保障密钥传输的安全性。但是公钥算法不同，加密密钥和解密密钥不同，不能通过加密密钥推出解密密钥，因此公钥算法的密钥管理不严格，但加密算法复杂且速度慢。为了使网络通信更加安全，须要建立数据加密技术，实现主动防御，使网络更有效、更安全地运转。（6）蜜罐技术。在蜜罐技术方面，它可以故意将自己变成攻击目标，诱使黑客入侵，从而发现服务器和系统中存在的漏洞，收集相关信息，同时了解入侵者的具体行为。这种技术的长处是节省了网络管理员分析数据的功夫。如今，随着网络入侵的日益多样化，蜜罐技术将逐步改变，从而更好地保护计算机网络的安全。

四、结语

总之,计算机网络安全涉及到许多问题,如使用、管理和技术等,非常复杂,咱们应该改善的重要性,仔细分析计算机网络的安全问题,有针对性的解决措施,确保计算机网络的正常运转。只要这样，才能减少计算机安全隐患的发生，防止黑客和病毒的攻击，为用户接入互联网创造良好的氛围，确保信息和数据的完整性。