計算機網絡管理建設和安全技術問題等等方面，都是當前大家十分重視的問題。在這里主要講述了計算機網絡安全防御技術中的一些信息事項。

　　摘要：網絡安全防御,不僅僅要保證信息的完整性、保密性、真實性以及可控性等這些基礎因素,還要轉換思維,結合不同的安全保護因素,建構一個更權威、更有效、更嚴謹的綜合網絡保護屏障,大大減少惡意的網絡信息攻擊。

　　關鍵詞：計算機網絡,網絡安全,網絡技術,計算機網絡論文

　　一、計算機網絡安全的特征分析

　　(一)真實性與可靠性

　　網絡安全的真實性主要是針對用戶而言的,是指授權用戶身份信息的真實性。真實性主要是為了避免網絡環境中冒名頂替制造虛假信息的現象發生,因此,對網絡用戶的實體身份信息進行鑒別是真實性需要解決的重要問題。網絡安全的可靠性是指網絡系統在特定的條件和時間內完成特定任務、功能的特征,這是計算機網絡系統安全最基本的要求,也是建構計算機網絡安全防御技術結構的基本目標。

　　推薦期刊：《網絡安全技術與應用》讀者定位側重于政府有關各部門領導、干部、專業工作者，企事業、軍隊、公安部門和國家安全機關，國家保密系統、金融證券部門、民航鐵路系統、信息技術科研單位從事網絡工作的人員和大專院校師生，信息安全產品廠商、系統集成商、網絡公司職員及其他直接從事或熱心于信息安全技術應用的人士

　　(二)保密性與完整性

　　保密性與完整性是計算機網絡信息安全保護的重要任務,是保障計算機網絡安全的重要途徑。保密性是指在計算機網絡運行過程中保證機密信息不被泄露給非授權用戶的過程,保證只有網絡授權用戶才能接收、使用信息,并確保在這個過程中,信息不會被竊取和非法共享等。

　　完整性是指在計算機網絡運行過程中保證重要信息不被惡意篡改的過程,保證網絡信息在存儲、傳輸過程中不被改變、破壞或丟失。完整性要求保持網絡信息的正確生成、正確存儲和正確傳輸,它是面對網絡信息的整體而言的。保密性與完整性相輔相成,共同保護計算機網絡信息的安全。保密性要求網絡信息不被泄露給未授權使用的人,而完整性則要求網絡信息不受到其他外界因素的干擾和破壞。

　　(三)可控性與占有性

　　網絡安全的可控性主要是指對網絡信息傳播、運行的控制能力,它對計算機網絡安全起到十分重要的把關作用。可控性要求杜絕不良信息通過網絡發散、傳播,避免造成不良的影響,危害網絡環境的持續、穩定運行。

　　網絡信息安全的占有性是指授權用戶有權利享受網絡信息服務,即網絡信息可被授權用戶訪問、存儲、使用的特性。占有性是計算機網絡信息安全系統面向授權用戶的特殊性能,一方面,計算機網絡系統的基本功能就是向授權用戶提供信息服務;另一方面,網絡用戶的需求是多種多樣的、隨時隨地的。因此,網絡信息安全的占有性是相對于計算機網絡功能而言的、要求人性化服務的重要特征。

　　二、計算機網絡安全存在的隱患

　　網絡本身具有很強的開放性和共享性,這為網絡黑客惡意破壞信息安全提高了良好的契機。網絡信息的安全防護要求杜絕不良信息通過網絡發散、傳播,避免造成不良的影響,危害網絡環境的持續穩定運行。計算機網絡的普及應用為人們提供了極大的便利,與此同時,信息化帶給人們的網絡安全威脅也日益嚴重。

　　比如網絡數據的竊取、網絡黑客入侵、網絡病毒發布等不安全因素嚴重威脅著網絡信息安全,不利于計算機網絡積極健康地發展。網絡信息具有很高的復雜性,增加了網絡安全管理的難度,這也是網絡安全管理過程中亟待攻克的難題。

　　計算機網絡安全管理人員對整個計算機網絡的安全性起著至關重要的作用,目前我國的計算機網絡管理者在安全管理意識上存在一定的缺陷,對計算機網絡的安全管理不夠完善。

　　計算機網絡結構逐漸復雜化,其對網絡安全管理人員的綜合素質的要求也越來越高,如果網絡安全管理人員的安全管理意識不高、安全管理操作不當、安全設置不合理,都會對計算機網絡的整體安全產生不可忽視的影響。

　　網絡信息的高密度聚集性是計算機網絡安全面臨威脅的主要特征,高密度的信息往往更具有社會價值,同時也具有更大的風險,因此其安全性更易遭到威脅。計算機網絡安全是一項系統的工程,因此要把計算機網絡安全防護作為一個整體來看待。一方面,我國的計算機網絡缺乏核心軟件技術,整個信息網十分脆弱,具有易竊聽、易打擊的特點。

　　核心軟件技術的缺乏在很大程度上降低了我國計算機網絡的安全性能。另一方面,我國的計算機網絡結構不安全,網絡安全性能低、網絡安全系統缺乏穩定性,不規范、不合理、不安全的網絡系統設置大大降低了計算機網絡的安全性能。

　　三、構建計算機網絡安全防御體系的決策分析

　　(一)科學預警

　　計算機網絡安全防御技術的目的在于“防患于未然”,在保護計算機網絡安全的過程中具有預見性的重要意義。科學預警是實施網絡安全防護的首要前提,它能通過對整個網絡環境以及網絡安全性的分析判斷為網絡信息安全保護提供精確、科學的評估和預測。精確的網絡安全預警大大降低了網絡信息安全的風險性,提高了計算機網絡安全保護的效率,確保了網絡安全防護工作的順利施行。預警是建構計算機網絡安全防御技術結構的首要環節,它的作用意義重大。

　　(二)安全防護

　　計算機網絡安全防護是提高計算機網絡安全性能、防范惡意入侵的積極防御手段,它主要是通過建立一種機制來檢查系統的安全設置,通過彌補安全漏洞來降低網絡信息的風險。計算機網絡安全防護是一種手段,它的目的是確保整個計算機網絡安全防御技術結構中的每一個組成部分之間都能順利完成相互間的配合,順利完成網絡安全保護的終極任務,確保網絡安全防護工作的順利施行。

　　(三)積極檢測

　　檢測是保證及時發現網絡入侵行為的重要手段,是為響應提供可能的關鍵環節。它是通過對檢測系統實施隱蔽技術,以防止入侵者發現防護措施并且破壞監測系統的一種主動反擊行為,它能夠為系統響應提供有效的時間,減少損失。有效檢測可采用與防火墻互聯互動、互動互防的技術手段,形成一個整體策略,并且設立安全監控中心,便于掌握整個網絡的安全運行狀態,這是有效防止入侵的根本途徑,也是建構一個更權威、更有效、更嚴謹的綜合網絡保護屏障的根本措施。

　　(四)及時響應

　　響應是指在網絡安全防護過程中,發現惡意破壞行為之后,及時反擊入侵,避免更大程度破壞行為發生的防護措施。在發現不利于網絡安全的入侵行為后,及時作出準確的響應是必不可少的,它是減少網絡信息損失、保障各方面利益的重要保護屏障。現如今運用最好的系統響應包括有:實時響應阻斷系統、攻擊源跟蹤系統、取證系統和反擊系統。通過運用這些輔助工具來確保響應的準確實施,有效預防黑客入侵,提高網絡安全系數,為網絡安全提供可靠保障。

　　(五)有效恢復

　　任何嚴密的防御技術都很難做到萬無一失,因此,恢復在網絡安全防范體系中就顯得至關重要。恢復是一種事后彌補行為,它通過使用完善的備份機制以及高端的技術手段確保重要信息的可恢復性,避免重要的信息丟失,損害經濟利益。有效恢復借助自動恢復系統、快速恢復系統來控制惡意破壞行為,將網絡信息的風險規避至最低,保護計算機網絡的安全運行。