欢迎来到学术参考网

网络安全技术在计算机维护中的应用

发布时间:2016-07-19 14:52

  随着计算机网络技术的发展,网络融入到了人们的日常生活中。在计算机的日常维护中,不仅仅要对计算机硬件做维护,还需要加强网络方面的技术,针对网络安全中的缺陷问题,采取针对性的措施。

 

  随着计算机网络技术的发展,由保障计算机系统运行稳定,演变为保障计算机的网络安全。在互联网中,计算机虽然可以实现信息的网络化,使人们可以便利的获取相应的信息,但是,计算机网络中存在着一定的问题,在网络上,信息安全、系统漏洞、病毒入侵等都严重威胁着网路的安全,影响着人们在网络中的体验。当前,计算机维护工作,应将网络安全技术应用到计算机维护中。

 

  1 计算机维护工作中的威胁因素

 

  1.1 操作系统的系统漏洞

 

  计算机操作系统十分复杂,当前常用的微软操作系统,如WIN10操作系统,往往有几千万代码组成。这些代码的编写,存在着一定的漏洞,这些漏洞会导致计算机操作系统发生不稳定,容易为黑客所利用,成为黑客攻破计算机操作系统的便利之处,侵入用户数据库,盗取用户的重要数据。虽然操作系统的制作公司,加强了对漏洞的修补,但是仍然有一定数量的漏洞,有的漏洞长期被黑客使用,而操作系统的制作公司所不知道。如曾经微软的一个漏洞,历经XPWIN7操作系统,直到WIN8操作系统时,才被修复。操作系统的漏洞,一方面是程序员在编写代码时,由于不严谨造成的,另一方面,操作系统设计的不合理处,致使操作系统的某一方面存在着问题,这一问题在被黑客发现后,使用病毒软件,加以入侵。

 

  1.2 网络病毒

 

  网络病毒是随着互联网的推广,而兴起的一种通过网络传播的病毒。网络病毒的传播力度极强,具有一定的潜伏性。由于网络病毒是由黑客编写的恶意软件,具有较强的攻击性,在侵入用户电脑后,就会自我复制,并隐藏在用户的根目录之下,篡改用户的文件名字和后缀名,诱导用户点击,并自动激发。常见的网络病毒有木马病毒、蠕虫病毒、脚本病毒、间谍病毒等。这几种病毒中,以木马病毒最为常见,可以实现远程操控用户电脑的目的。在近些年的网络病毒犯罪中,通过操作用户电脑,窃取用户隐私,并勒索用户金钱的案件多发。蠕虫病毒,正如其名字,具有较快的繁殖能力,一旦成功感染用户系统,就会迅速的在用户电脑中开枝散叶,感染用户电脑中的常用文件,篡改用户的常用数据。脚本病毒是指利用简单的编程,编写一个脚本程序,并伪装成一个用户需要使用的脚本程序,潜伏在用户的电脑中,在用户点击之后,就会自动录入用户的输入数据,窃取用户的账号和密码。网络病毒是常见的一种计算机病毒,这种病毒所具有的危害力极大,随着网络化的发展,网络病毒不再局限于PC程序。在移动互联终端使用频繁的今天,移动终端的网络病毒数量逐渐增多,并且形式多样,都以窃取用户的账号密码为主。如近年来常发的用户银行卡财物损失事件,便是用户在点击含有病毒的APP后,被黑客通过软件,在后台将用户的数据窃取掉。

 

  1.3 黑客造成的危害

 

  黑客不同于病毒和计算机漏洞,是造成计算机网络安全的主力,病毒是黑客制造出来的工具,系统漏洞也是由黑客发现,并加以利用的。可以说,黑客的存在是网络安全的天敌,黑客为经济利益或者个人好奇心所驱动,从事计算机漏洞的发现和利用工作,不少黑客将制造病毒和发现病毒作为一种乐趣。黑客的破坏力极大,通过利用操作系统漏洞制造的病毒软件,具有极强的传染性和破坏力,黑客是有目的的利用计算机网络病毒,从事的一种窃取用户数据,并将这些数据转化为经济利益的行为。这种窃取行为在法律上是违法的,是一种不道德的行为。黑客的攻击行为,往往事先经过周密的计算,并且准备充分,在攻击用户之前,黑客会通过各种形式,向用户发送木马病毒,在成功感染后,黑客并操控木马病毒,悄悄的在用户电脑中窃取需要的数据资料,在窃取数据资料后,有时出于某种目的,黑客还会直接破坏用户的数据,导致用户经济上的巨大损失。黑客还会使用大量空包的方式,堵塞用户的网络通道,致使用户网络瘫痪,正常的上网功能失效。这种攻击方式较为简单,但是破坏力较大,占用的网络流量较多。黑客主要是窃取用户的银行卡、支付宝、微信支付密码等信息,然后将用户的金钱转入其他账号,造成用户经济性损失。这种窃取方式,是通过伪装实现的,在成功骗过用户的电脑账户识别系统后,攻击用户的账户,然后窃取必要的信息。

 

网络安全技术在计算机维护中的应用


  2 网络安全技术的应用

 

  2.1 入侵检测技术在计算机网络安全中的运用

 

  入侵检测技术,是针对计算机所存在的漏洞,防范黑客攻击,所使用的一种主动防御技术。入侵检测技术是针对入侵到用户电脑的各种危险因素,如网络病毒、DOS劫持、篡改DNS地址、伪造身份造成身份攻击等,针对这些攻击因素,入侵式检测技术具有较强的针对性。入侵检测技术为了达到主动防御的技术,会主动对用户的重要数据和信息,进行筛选和标记,并定期对这些数据和信息进行检测,在发现有被改动的迹象后,立刻进行相应的验证,在确定用户数据被篡改后,向用户报警,并警醒用户,防止用户的误操作。入侵检测技术在计算机网络技术安全维护中,通过对网络用户操作行为的严密监控,并主动识别网页地址的安全性,来保障用户上网的安全性。入侵检测技术防御系统的第一个环节使信息的收集,在这一环节,既收集用户的重要数据和信息,也收集网路上常用的数据,并对这些信息进行比对分析后,产生分析日志存储在系统中。在信息收集环节,会对网络交换机所使用的接口进行标记,并与防火墙系统相联系,使PEP可以密切监视用户信息的变化。其次,入侵检测技术会对网络代理进行监控,对网络中的数据包流动和流量进行监视,在有不正常的流量高峰突起后,及时报警,并找到对应的软件,进行预防。为了提高监控的准确度,入侵检测技术,还对进行策略客户端初始化工作,策略客户端的初始化通过验证各种网址的网络证书,检测IP地址,验证网络平台是否安全,使用户可以在安全的环境中上网。策略客户端的初始化过程中,要对网络协议和VPN地址等环节,检测其是否发生了劫持。

 

  2.2 360网络杀毒软件的应用

 

  360杀毒软件是我国应用非常广泛的一款软件,以免费服务做了较为快速的推广,深受我国广大用户的信赖。近年来360杀毒软件在云安全模块不断发力,形成了较为强烈的市场竞争力。360网路杀毒软件由360杀毒和360安全卫士组成。其中360安全卫士起到网络安全警卫的作用,可以检测到病毒进行破会行为或者监测到病毒时,发出报警,提醒用户进行操作,有一定的杀毒能力,但是杀毒效果一般。360杀毒软件是专门用来查杀病毒的,和360安全卫士合作,可以发挥出最大使用效果,具有较强的杀毒能力。360安全卫士是采取了主动防御的防御机制,在电脑中的文件和软件尚未运行时,360安全卫士便将这些文件和软件,放置在一个虚拟环境中运行了,并且对这个虚拟环境进行严密监测,在监控到木马行为的时候,就及时发出预警信号。360安全卫士有一个庞大的木马病毒库,这个病毒库每天都在更新,收录了网络中较为常见和冷门的各种病毒,并对各种病毒做了分类,在监控到用户电脑有类似病毒特征的行为时,就进行分析对比,然后发出预警信号提示用户查杀病毒。360安全卫士可以调用dll文件里的API函数,实现对用户进程的监控,在对用户进程监测后,可以及时的预测到一个软件程序的下一步,提高了对病毒的监控力度。360杀毒软件采取了启发式杀毒方式,具有高达80%的查杀病毒率,而且误报率低于0.1%,但是这种杀毒软件有一个漏洞,便是在遇到具有反查杀的病毒时,往往无法监测出来,虽然具备了常规病毒的查杀能力,但是不具备查杀伪装能力强的病毒。

 

  2.3 赛门铁克的查杀能力

 

  赛门铁克在网络信息安全领域,注重主动安全防御,将病毒扼杀于发作之前,具有很强的安全性,受到了用户的热烈欢迎。DataInsight 技术是赛门铁克的一项独有技术,可以为企业用户提供数据方面的安全服务。赛门铁克主要是为企业用户提供网络安全服务的,可以大大提高企业计算机网络安全维护的水平和质量,赛门铁克杀毒能力非常强大,在杀毒原理上,赛门铁克是将杀毒过程融入到数据的交流中,对符合病毒特征的进程和数据信息,进行可疑性分析,再将病毒特征与自身病毒库中的病毒进行比对,在相似性确定之后,赛门铁克立刻进行拦截,首先截断进程的运行,干扰其工作机制,其次进行报警,并提示用户进行操作,此时将病毒隔离到隔离区,使可疑程序运行在安全盒子里,赛门铁克的强大在于其可以针对系统的源代码漏洞,快速做出反应,从R0层就开始运作,以快速的反应速度,将病毒查杀掉。

 

  3 结语

 

  计算机网络安全维护方面的工作,任务量十分巨大,随着病毒花样的变化,伪装形式的变化,都对杀毒软件提出了更高的要求,随着云计算和云安全的发展,计算机网络病毒的查杀能力也在提升,并且保障了计算机网络安全维护工作的安全性。

 

  作者:菅萌 来源:电子技术与软件工程 201612

上一篇:抛锚式教学法在计算机硬件系统教学设计中的应

下一篇:计算机社会发展价值研究