摘要：網(wǎng)絡(luò)除了能為信息和數(shù)據(jù)的遠(yuǎn)程輸送提供便利，同時(shí)也為各種病毒、木馬的入侵提供了便利條件。因而我們必須采用網(wǎng)絡(luò)訪(fǎng)問(wèn)控制技術(shù)，來(lái)防止危害侵入計(jì)算機(jī)。具體來(lái)說(shuō)，我們可以用控制路由器的方法來(lái)增強(qiáng)局域網(wǎng)的安全，還可以通過(guò)設(shè)置訪(fǎng)問(wèn)權(quán)限來(lái)保障信息數(shù)據(jù)和各類(lèi)文件的安全，只有擁有訪(fǎng)問(wèn)權(quán)限的人員才能看到信息，有效防止了信息的泄漏。

　　關(guān)鍵詞：網(wǎng)絡(luò),安全技術(shù),防火墻

　　除了可以通過(guò)防火墻來(lái)防范病毒、木馬的入侵，還可以在計(jì)算機(jī)上裝一些查殺病毒的軟件，定期檢測(cè)計(jì)算機(jī)是否存在病毒威脅，以便能及時(shí)殺滅病毒。

　　網(wǎng)絡(luò)管理人員應(yīng)該經(jīng)常性的對(duì)計(jì)算機(jī)進(jìn)行掃描，發(fā)現(xiàn)系統(tǒng)漏洞或者網(wǎng)絡(luò)遠(yuǎn)端的安全薄弱點(diǎn)，通過(guò)收集薄弱環(huán)節(jié)的信息，及時(shí)告知用戶(hù)對(duì)系統(tǒng)進(jìn)行升級(jí)或修復(fù)，以此來(lái)保障信息的安全性，防止破壞者利用系統(tǒng)漏洞對(duì)網(wǎng)絡(luò)進(jìn)行攻擊。如若不這樣做，系統(tǒng)自身的漏洞就會(huì)波及到網(wǎng)絡(luò)的安全。

　　1 當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)中存在的安全問(wèn)題

　　1.1 木馬和網(wǎng)絡(luò)病毒帶來(lái)的安全隱患

　　相信大家對(duì)熊貓病毒仍然記憶深刻，作為普通的計(jì)算機(jī)使用者對(duì)病毒、木馬、蠕蟲(chóng)等并不陌生，或許還有過(guò)被病毒侵襲計(jì)算機(jī)的經(jīng)歷，病毒可以說(shuō)是危害網(wǎng)絡(luò)安全最常見(jiàn)的威脅。病毒主要通過(guò)編制好的程序或是在現(xiàn)有程序中加入插件來(lái)傳播。被感染病毒的計(jì)算機(jī)原有程序遭到破壞，不能再執(zhí)行相應(yīng)的指令。一些惡性病毒具有自我復(fù)制功能，通過(guò)下載還會(huì)傳播到其他計(jì)算機(jī)上，感染速度快，傳播范圍廣。以此來(lái)破壞電腦軟件，甚至損害電腦硬件，給計(jì)算機(jī)的使用帶來(lái)不便不說(shuō)，還造成了信息的丟失和泄漏。除了病毒以外特洛伊木馬是一種專(zhuān)門(mén)利用程序漏洞進(jìn)行文件或信息竊取的程序，這類(lèi)程序不會(huì)影響計(jì)算機(jī)的正常使用，但是由于其具有自發(fā)性和隱蔽性會(huì)使計(jì)算機(jī)用戶(hù)受到惡意控制。

　　1.2 黑客的惡意攻擊

　　黑客是威脅網(wǎng)絡(luò)安全的最主要因素之一，也是網(wǎng)絡(luò)工作者最需要防范的對(duì)象。黑客們對(duì)計(jì)算機(jī)技術(shù)已經(jīng)達(dá)到了精通的地步，但卻沒(méi)有將這種技術(shù)應(yīng)用到正途上。他們可以不經(jīng)過(guò)任何人的允許就進(jìn)入用戶(hù)的計(jì)算機(jī)，竊取用戶(hù)的資料，找出網(wǎng)絡(luò)中的漏洞通過(guò)自己編寫(xiě)的程序進(jìn)行攻擊，去破壞用戶(hù)的計(jì)算機(jī)軟件和硬件，更有甚者會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)系統(tǒng)出現(xiàn)癱瘓，帶來(lái)的危害是極其嚴(yán)重的。

　　1.3 計(jì)算機(jī)本身存在系統(tǒng)漏洞

　　網(wǎng)絡(luò)的開(kāi)放性和共享性使得各種信息資料能夠得以傳播和獲得，也使得網(wǎng)絡(luò)中的漏洞越來(lái)也多，容易受到各種攻擊。計(jì)算機(jī)本身就存在各種漏洞，需要對(duì)系統(tǒng)進(jìn)行升級(jí)或修復(fù)。對(duì)于計(jì)算機(jī)本身的系統(tǒng)漏洞來(lái)說(shuō)，本不會(huì)對(duì)計(jì)算機(jī)產(chǎn)生任何的網(wǎng)絡(luò)威脅和系統(tǒng)破壞。但由于計(jì)算機(jī)整體的安全網(wǎng)絡(luò)存在漏洞，這在一定程度上給黑客、不法分子以及軟件所帶木馬以及病毒提供了空隙，使得這些不法分子更容易竊取用戶(hù)計(jì)算機(jī)上的數(shù)據(jù)信息，給計(jì)算機(jī)網(wǎng)絡(luò)安全帶來(lái)很大的隱患。比如今年二月，全球規(guī)模最大的社交網(wǎng)絡(luò)Facebook遭遇了由零日漏洞所引發(fā)的復(fù)雜攻擊，在漏洞被徹底修復(fù)之前，已經(jīng)有約六百萬(wàn)Facebook用戶(hù)的電子郵件地址或者電話(huà)號(hào)碼在未經(jīng)同意的情況下遭到泄露。

　　1.4 人為竊取信息

　　由于管理上的疏忽和過(guò)失或者是內(nèi)部人員蓄意盜取信息資料，造成對(duì)系統(tǒng)的有意破壞和更改程序，都會(huì)對(duì)網(wǎng)絡(luò)安全帶來(lái)威脅。

　　2 常見(jiàn)的網(wǎng)絡(luò)防護(hù)技術(shù)解析

　　2.1 防火墻技術(shù)

　　這是網(wǎng)絡(luò)安全中我們最為常見(jiàn)也是最常用的技術(shù)，是網(wǎng)絡(luò)安全的基礎(chǔ)技術(shù)。防火墻技術(shù)主要是在被保護(hù)的網(wǎng)絡(luò)系統(tǒng)和外來(lái)網(wǎng)絡(luò)系統(tǒng)之間，用軟件、硬件等網(wǎng)絡(luò)元素建立起一道屏障，使得外界訪(fǎng)問(wèn)者在訪(fǎng)問(wèn)被保護(hù)的網(wǎng)絡(luò)系統(tǒng)時(shí)受到阻礙和限制。防火墻集中了所有的安全軟件、硬件，對(duì)外來(lái)訪(fǎng)問(wèn)者進(jìn)行監(jiān)控、過(guò)濾、篩選，并將這些訪(fǎng)問(wèn)者記錄下來(lái)，一旦發(fā)現(xiàn)有來(lái)自外部的侵害，迅速采取防護(hù)措施保護(hù)本系統(tǒng)內(nèi)的信息數(shù)據(jù)安全。

　　2.2 加密技術(shù)

　　從字面意思理解就是給信息上鎖。加密技術(shù)主要針對(duì)的是對(duì)數(shù)據(jù)動(dòng)態(tài)的被動(dòng)攻擊，因?yàn)楸粍?dòng)攻擊不能被有效的的檢測(cè)到。現(xiàn)行的加密技術(shù)有對(duì)稱(chēng)加密和非對(duì)稱(chēng)加密兩種形式。對(duì)稱(chēng)加密要依靠口令來(lái)執(zhí)行，交換信息時(shí)只要私密秘鑰沒(méi)有丟失、泄漏，信息就不會(huì)被泄漏、破壞。非對(duì)稱(chēng)加密主要應(yīng)用在身份認(rèn)證上和數(shù)字簽名等方面。公秘鑰和私秘鑰選擇一把公開(kāi)，私秘鑰則自己保管，用于解密。信息交換時(shí)不需要交換秘鑰便可保障通信安全。加密技術(shù)有效保障了信息安全，同時(shí)也保障了整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全。