談計算機網絡安全防御技術

序論：寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感，挖掘那些隱藏在內心深處的真相，好投稿為您帶來了一篇談計算機網絡安全防御技術范文，愿它們成為您寫作過程中的靈感催化劑，助力您的創作。

隨著經濟的發展，計算機網絡在不斷的改變人們的生活與工作，同時也帶來諸多便利條件。但在運用互聯網工作的過程中，往往發生各種潛在的安全隱患，包括系統漏洞、黑客侵入、網絡癱瘓等。需要進一步提升安全防御技術，才能避免網絡安全問題，避免人們財產安全遭受損失。

1計算機網絡安全存在的問題

計算機網絡具有明顯的開放性，包括外部環境的開放性以及內部系統的開放性。當計算機與互聯網連接后，其開放性特點將導致某些物質入侵計算機系統內，繼而造成系統癱瘓，內部資料與信息被竊取。其次，計算機網絡十分復雜，包括各種互聯網協議與網絡服務。計算機的運行需要大量的程序語言與系統配合來完成，其中的系統漏洞在所難免。加之防火墻與各種殺毒軟件存在缺陷，將難以為計算機運行提供可靠的安全運行環境。再來，計算機網絡資源具有共享性，網絡用戶可自行上傳資料。若在其中加入敏感文件，將對眾多網絡用戶帶來損失，造成計算機安全問題。此外，惡意攻擊、計算機硬件問題、計算機軟件問題等，都需要網絡安全防御技術的幫助，才能為網絡用戶創造安全的網絡空間。

2計算機網絡安全防御技術的對比分析及其應用

為了保證計算機網絡安全，相關人員不斷探索新型的防御技術，下文對各種技術進行了對比，闡述了其應用后的效果。

2.1不同防火墻技術的對比及應用

計算機中最主要的防御技術便是防火墻，其將計算機與外界安全的隔離開來，對計算機所產生的數據進行分析，并加以判斷與攔截，是計算機有效的外層防御技術，具體手段為：

2.1.1“包過濾型”防火墻技術

在實際應用過程中，這一技術主要位于計算機的網絡層與傳輸層，對IP地址與端口號、目的IP地址等數據進行解析，并利用過濾規則，或匹配過濾的方式進行保護。經過調查發現，這種方法雖然具有一定的效果，但在實際的運行中存在缺陷，即無法對不法人員偽造的IP地址進行辨別。此后，有關人員對其進行了深入的研究，將該種防火墻技術與應用網關結合在一起，完善保護系統。

2.1.2“型”防火墻技術

這一技術能夠有效的阻斷網絡通信流，并利用特質的程序，對用戶所產生的數據信息進行控制。型防火墻技術起到一個中介客戶端的作用，對用戶網絡行為具有良好的偵查作用。當前，稅務局、工商局等部門，都采用防火墻技術，將內外網相分離，以實現對信息數據的保存與監管。通過調查發現，這一技術應用后，防御效果達到了95%以上。

2.2不同反病毒防御技術對比及應用

這一技術主要用于防御體系的第三層，較為典型的應用代表為各種反病毒軟件，即當前計算機內各種較為流行的殺毒軟件，其可用來防御黑客與各種病毒、木馬等。該技術通過對所有病毒征碼的掃描，來判斷計算機運行過程中所產生的數據內，是否含有病毒或其他安全隱患。下文對有關的技術進行對比分析：

2.2.1修復技術

通常，病毒與木馬對計算機的侵擾均以PE文件形式侵入，而非感染計算機整個系統。當用戶運行了含有病毒或木馬的系統后，將實施寄生、擴散、侵入等一系列活動。此時，PE修復文件功能會根據自身校驗值，讀取文件、匹配文件、并對無法匹配的文件進行覆蓋修復。隨著技術的發展，PE文件將利用數據的艾瑪對感染源進行檢測，在源頭上刪除感染源，進而恢復文件。

2.2.2虛擬殺毒技術

與上一種技術不同的是，該技術主要是在計算機運行過程中，對其內在程度的環境進行檢測，對所有含有病毒特征的代碼進行分析，查殺，屬于輔助性檢測手段，需要人工的支持。如360電腦管家、騰訊電腦管家、卡巴斯基、瑞星殺毒軟件等，都具有虛擬殺毒的功能。

2.2.3脫殼技術

主要針對某些偽裝“加殼”的病毒，需要采用具有“脫殼”功能的殺毒軟件對其進行識別、清除，其分為手動與自動脫殼兩種方式，自動脫殼可針對具有辨識度的病毒，進而實現自動脫殼殺毒操作。而手動脫殼主要針對手動編寫的病毒進行分析，利用高級的匯編語言與軟件調試技術，完成病毒的掃描與查殺。

2.2.4啟發式防御技術

這是一種新型的病毒檢測技術，主要根據自身的規章，對所有存在潛在進攻威脅的軟件自動診斷。對各種惡意軟件的掃描與分析，具有顯著效果。在匹配過程中，可對惡意軟件進行代碼值匹配工作，若超過預設的閾值，該軟件將被標記為惡意軟件，并進行處理。上述四種技術均有各自的優點與不足，在實際應用過程中可以單獨使用也可以聯合利用，經試驗驗證，技術聯合應用后，其防御效果明顯優于單一應用，因此，在條件允許下，人們應積極借助不同的防御技術，以此保證計算機網絡安全。

3結論

綜上所述，本文主要對計算機網絡安全防御技術進行了分析，得出加強網絡安全防護，對IP地址與傳輸數據進行分析，查殺其中存在安全隱患的部分。反病毒防御技術，其中包括虛擬殺毒急速、脫殼技術、修復技術等，以及身份驗證技術，對保護個人信息，保護傳輸數據的安全等方面具有顯著的效果。