网络安全维护中计算机网络安全技术的应用探讨_周燕彬.pdf

2023 年 1 月总第 348 期网络安全维护中计算机网络安全技术的应用探讨收稿日期：20220301；修回日期：20220506作者简介：周燕彬（1992），女，湖南常德人，硕士，讲师，主要从事计算机技术及前端开发研究，E-mail：。周燕彬摘要：随着人们对网络安全日益重视，网络安全维护成为网络管理的基本要求。基于网络安全维护的相关内容，探讨了网络安全的影响因素，就入侵检测技术、防火墙技术、数据加密技术等在网络安全维护相关工作开展中的具体应用进行了分析。关键词：网络安全维护；计算机网络安全技术；入侵检测；防火墙；数据加密中图分类号：TP393文献标志码：ADOI：10.3969/j.issn.1674-9146.2023.01.075（湖南财经工业职业技术学院，湖南衡阳421001）文章编号：1674-9146（2023）0107503计算机网络的普及应用使得网络已经成为人们工作生活的重要组成部分，但在互联网平台开展各项活动的过程中，由于不法分子经常借助网络窃取用户基本信息和财产信息，甚至会获取国家保密信息，从而非法获利，网络安全成为困扰人们的重要问题。将计算机网络安全技术全面深入地应用于网络安全维护，及时修复系统安全漏洞，加强日常维护和对用户私密信息的保护，在信息时代具有至关重要而深远的意义。1网络安全维护概述在通信线路和网络操作系统的支持下，计算机网络能够实现计算机与外界设备的连接，实现信息数据共享和传输。网络安全维护的主要目的在于营造维护计算机系统安全稳定运行的环境，阻隔各类危险因素对计算机网络的不良影响，避免发生网络数据被恶意损坏等问题，主要措施是基于信息数据采取相应的防火墙技术、入侵检测技术及信息加密技术，构建全方位网络安全保护机制，以应对当下不断提升的网络安全威胁1。基于虚拟化技术手段构建的网络系统，其中存储着网络用户的海量数据信息，不法分子会通过网络漏洞获取用户身份信息和财产数据，获取非法利益，或者使用网络技术对网络系统进行恶意攻击，引发网络故障甚至瘫痪的严重后果。因此，网络技术人员必须充分认识到网络安全维护的重要意义，加强网络安全维护资源的应用，针对性弥补网络安全漏洞，阻止各种非法企图的实现。网络安全维护的开展主要从物理层面和软件数据层面进行。物理层面的安全维护是针对计算机物理硬件进行保护，以防遭到破坏；软件数据层面的安全维护主要是针对用户信息和网络数据安全进行，以网络数据安全维护为例，保护原则是确保各个运行环节涉及数据信息的真实性和准确性，同时加强信息处理系统和程序的安全性，杜绝网络信息技术风险。2网络安全的影响因素2.1网络病毒对网络安全的影响网络病毒是人为设计编程的编码程序，兼具破坏性、感染性和潜伏性特点，严重威胁计算机网络安全。不同种类的网络病毒会对计算机产生不同损害，且攻击方式也存在差异性2。蠕虫病毒、木马病毒、脚本病毒是比较常见的网络病毒，以木马病毒为例，它会潜伏在用户的计算机系统中，对用户信息进行复制、篡改和泄露，攻击计算机防火墙系统。如果将木马病毒与其他网络病毒配合使用，非法分子就能够对用户计算机实现远程可视化控制。木马病毒侵入计算机系统后，不法分子会利用木马程序对计算机进行控制，轻松盗取计算机用户的重要资料信息。与其他类型网络病毒相比，计算机中存储的文件不会被木马病毒感染，病毒也不会不断繁殖，但可以隐藏后诱导用户将该病毒下载至计算机中。木马病毒严重占用系统存储空间，使计算机耗能大大增加，最终危害用户的信息安全。信息技术发展革新的同时，网络病毒也在不断发展，其危害性与种类与日俱增，很多网络病毒会极为隐秘地侵入计算机系统，引发严重的后果，给用户造成重大损失。2.2网络安全管理对网络安全的影响除日常开展系统维护外，网络安全管理工作的管 理 创新Management Innovation-075-SCI-TECH INNOVATION&PRODUCTIVITYNo.1 Jan.2023，Total No.348不断完善也是网络环境安全稳定的重要保障。网络环境具有极高的开放性和复杂性，再加上长期以来很多网络企业用户和个人用户缺乏网络安全意识，网络安全维护投入相对较少，技术人员专业水平有限，使得计算机网络安全问题频频发生。在网络安全管理开展过程中，管理人员专业素养水平有限，操作和管理不规范，甚至会导致计算机设备损坏，使得信息安全风险进一步提高，用户信息泄露问题不断发生3。虽然人们已经越来越重视网络安全，但是在实际安全管理工作中还存在很多问题，对于黑客入侵等危险因素应对不够，导致计算机网络安全水平有限，仍需进一步提升安全管理水平。2.3用户操作对网络安全的影响用户在使用计算机进行各类操作时，如果操作不当，也会产生系统安全问题，例如误点下载病毒至计算机中。随着网络社交的不断普及，网络用户往往会注册很多社交账号，不法分子会窃取用户账号传播网络病毒或散播谣言，稍有不慎，其他网络用户就会点入病毒链接，或者因散布谣言对他人名誉造成侵犯。此外，目前在注册各类账号时都要求实名认证，用户将个人信息上传至网络平台后存在信息泄露的风险，再加上不法分子窃取用户信息，进一步增加了用户网络安全的威胁性。2.4黑客攻击对网络安全的影响计算机网络系统中往往存在一些漏洞，黑客会采用信息技术针对性攻击系统漏洞，使得计算机系统和硬件设施遭到严重破坏。拒绝服务、脚本攻击及虚假信息等是当下常见的黑客攻击形式。拒绝服务主要是把用户的流量耗尽，从而造成网络瘫痪问题。脚本攻击是指黑客攻击网页脚本中存在的漏洞，用户在浏览网页时会不断弹出窗口，且无法关闭。虚假信息是指将域名系统（Domain Name System，DNS）或不安全邮件发送给用户，用户验证身份后，各种病毒就会被下载至系统中。3网络安全维护中计算机网络安全技术的具体应用3.1入侵检测技术在网络安全维护中的具体应用病毒入侵检测技术的有效应用能够保护计算机系统免受黑客攻击、病毒等非法手段影响或被远程控制，实现对网络数据信息的全面监控筛选，提高计算机自我安全防范水平4。首先，相关入侵检测软件能够帮助用户对计算机中存储的信息进行安全性分析，落实信息筛选，标记重要文件。同时，如果有病毒入侵计算机系统，入侵检测技术能够及时发现并报警，启动防火墙，修复系统漏洞，确保网络安全维护的针对性和有效开展。其次，如果有网络病毒入侵计算机系统，入侵检测技术能够进行实时监控，并定期进行病毒检测和排查，及时清除蠕虫病毒和木马病毒等常见网络病毒，弥补系统中的安全漏洞，提高计算机系统的网络安全防护水平。最后，在出现钓鱼 Wi-Fi、浏览器恶意连接等网络通信安全问题时，入侵检测技术能够协助用户快速进行信息收集整理，查找系统安全漏洞，了解黑客攻击相关情况，防止网络病毒进一步危害计算机系统安全，同时能够清理垃圾数据，释放系统内存，奠定计算机系统稳定运行的基础。3.2防火墙技术在网络安全维护中的具体应用防火墙技术的本质是在计算机系统的外网与内网之间构建过滤网，能够有效识别并阻拦危险程序、无法识别的程序等。防火墙会自动对各种信息数据和程序加以验证，自动拦截非法程序，确保用户收取和浏览的信息是安全无隐患的5。防火墙技术主要包括硬件防火墙和软件防火墙，企业网络用户大都同步应用两种防火墙，个人用户则仅安装软件防火墙用于系统安全防护。硬件防火墙是网络安全的第一道防线，通过路由器、代理服务器等对 IP选项、端口进行验证，如果未验证成功，则直接将该选项屏蔽。防火墙技术的关键核心是软件防火墙，目前智能软件防火墙已经得到广泛应用，其中涵盖了先进的模糊识别与人工智能技术等，通过构建病毒信息库，对其中的病毒数据进行全面对比和分析后，形成具有全方位功能的系统防火墙，保障系统网络安全。在智能防火墙应用过程中可以对病毒的攻击方式进行模拟，并基于模拟结果制定相应的防护措施，提前对未知病毒开展有效的防护操作，进一步提高病毒防护过程的主动性。应用模糊识别技术能够对计算机系统进行全面深入的安全扫描，识别系统运行中的安全漏洞并加以修复。同时，该技术能够有效屏蔽非系统用户的扫描操作。3.3数据加密技术在网络安全维护中的具体应用数据加密技术是指针对待传输的数据信息，利用加密钥匙与加密函数进行密文转换，信息接收端必须使用对应的解密函数或解密钥匙才能对密文进行信息还原查阅。目前应用较为广泛的数据加密技术主要包括 3 种类型。第一种是节点加密技术，实践应用期间，报头与路由信息需要通过明文方式传输，据此中间节点位置可以获取相关信息的处理方式。在节点位置必须使用密码装置和接点机连接，解密信息后，再次进行加密。特别需要注意的是，传输信息期间，节点两端的设备必须处于同步运转状态才能顺利完成信息传递与接收。这样的加密方式在实际应用过程中存在一定的信息丢失或传输失败风险，且在商务信息传输过程中也具有一定的黑管理 创 新Management Innovation-076-2023 年 1 月总第 348 期（上接第74页）Design and Development of Warehouse Management SystemBased on Java and SQL ServerSI Xiao-long(Suzhou University of Science and Technology,Suzhou 215009 China)Abstract：In view of the shortcomings of the traditional management mode that relies on a large number of human andmaterial resources,this paper designs and develops a precise,efficient and convenient warehouse management system usingJava language and SQL Server database,taking the warehouse management of medicines as an example.This paper analyzesthe business requirements and functional requirements of the system,designs the overall scheme of the system from twoaspects of function design and database design,and realizes the visual graphical user interface,database function,warehousingfunction and outbound function of the system.Key words：warehouse management system;Java;SQL Server;system requirement;system implementation客攻击隐患，但能够有效防范木马病毒入侵。第二种是端到端加密技术，应用特点是对重点信息内容在传输源头和终端均进行加密，大大降低了信息数据的泄露或丢失风险，传输过程中用户也不用再对加密数据进行解密。相较于其他类型的加密技术，端到端加密技术在应用过程中能够控制成本费用和设计难度，且具有更高的安全性，即便传输节点出现信息数据泄露或损坏，依旧是密文状态，安全性不受影响，故在简单数据的加密过程中实现了非常广泛的实践应用。第三种是链路加密技术，也叫在线加密，这一加密技术能够进一步保障信息数据在传输过程中的安全性。要先对待传输信息进行加密处理，再应用链路加密技术进行传输，且各个节点接收信息后必须解密，并对信息使用对应的密钥加密。在使用该技术时，信息传输的各个环节都进行了加密和解密处理，且源点信息和终点信息都实现了覆盖，信息安全可靠性大大提升，在高机密文件的传输中十分有利。4结束语计算机网络提高了人们工作、生活的便捷性，但受多方面