前言：想要寫出一篇引人入勝的文章？我們特意為您整理了計算機網絡防御策略關鍵技術分析范文，希望能給你帶來靈感和參考，敬請閱讀。

摘要社會經濟在快速發展建設過程中，科學技術更新換代時間在逐漸縮短，計算機網絡技術在開始逐漸在社會內應用，在這種背景之下，計算機網絡攻擊手段也開始逐漸向多樣化方向發展，網絡攻擊手段開始呈現出十分顯著復雜化及多樣化的特征，這樣就造成人們在應用計算機網絡過程中，需要面對較多不良因素的影響，計算機網絡安全性能也顯著下降。計算機網絡防御過程中要是還應用傳統人工管理模式，計算機設備在實際應用過程中非常容易出現較大的安全漏洞，在這種情況下計算機要是還沒有網絡防御系統，計算機內數據信息丟失可能性將會較高。構建計算機網絡防御策略，對于計算機網絡而言十分關鍵。所以，本文就對于計算機網絡防御策略內求精關鍵技術進行分析研究，并且提出針對性意見。

關鍵詞計算機網絡；防御策略；求精技術

1計算機網絡安全現狀

現階段，計算機在實際應用過程中所存在最主要的一個問題就是計算機網絡安全問題。怎樣提高計算機在實際應用過程中所處網絡環境安全水平，保證計算機在運行過程中不會受到不良因素的影響，這些內容一直是計算機用戶在實際安全水平，有關科研公司雖然已經推出了大量計算機網絡防御措施，但是計算機網絡在實際運行過程中還是會受到不良因素的影響，計算機網絡安全還是無法得到有效保證。從現階段計算機網絡發展實際情況而言，計算機網絡在實際運行過程中所存在的安全隱患主要表現在兩個方面，分別是病毒感染及系統漏洞。計算機網絡在實際運行過程中受到主要安全問題就是病毒感染，病毒在對于計算機網絡攻擊過程中，主要是通過電子郵件或者是通信工具，對于計算機內服務器進行影響，造成計算機網絡系統出現故障，甚至直接造成計算機網絡系統出現癱瘓情況。與此同時，病毒對于計算機網絡進行攻擊，計算機網絡不僅僅接受不同有關服務，同時對于計算機網絡軟件配置也會造成損壞，計算機網絡內所具有的個人信息被泄露，計算機網絡數據信息完整性及安全性將無法得到有效保證。給計算機網絡環境造成了嚴重不良影響，但是在一定程度上也促進者計算機網絡防御策略求精技術不斷更新換代[1]。

2計算機網絡防御策略求精關鍵技術

2.1防御策略模型

將計算機網絡有關理論知識與防御策略相結合，能夠有效促進計算機網絡工程向系統化方向發展建設，計算機網絡防御策略模型在構建過程中，最為基礎的因素就是計算機網絡防御策略模型構建思想，通過計算機網絡防御策略方式技術及網絡知識，對于計算機網絡防御策略的提升也具有重要作用，x軸表示的是計算機所具有的安全特征，y軸主要表示計算機所具有的信息處理、通信網絡、安全管理及物理環境等內容，z軸主要表示計算機在實際運行過程中所處的物理環境。計算機網絡防御策略最為核心的內容就是計算機網絡防御策略模型，所以計算機網絡防御策略模型在構建過程中，一定要按照計算機網絡在實際運行過程中的情況及發展方向作為模型構建的核心。構建計算機網絡防御策略模型，能夠有效降低計算機網絡防御方面對于工作人員上面所需要的成本，計算機網絡防御在操作過程中也能夠更加便捷靈活。主要原因是由于計算機安全機制在逐漸完善過程中，計算機網絡防御模型內所存在不合理環節也能夠得到有效調整，與此同時計算機各各系統在實際運行過程中的性能也能夠得到提升。

2.2防御策略求精技術

2.2.1求精模型計算機網絡防御策略求精技術主要就是按照計算機網絡所具有的結構及規則，將原有操作層面上面防御策略更改為高層防御策略。高層防御策略是計算機操作人員按照自身實際需求，在一定技術手段之下所構建的，進而對于計算機進行安全保護；操作層防御策略主要是計算機自身所具有的保護性能。在計算機網絡防御策略求精模型內，主要有四個部分構成，分別是保護、監測、響應、恢復。保護策略在計算機網絡內主要功能就是對于計算機訪問進行限制、用戶身份核實及信息管理；堅持策略在計算機網絡內主要功能就是對于計算機網絡系統所存在的漏洞進行檢測，及時發現計算機網絡所遭受到的攻擊；響應策略在計算機網絡系統內主要功能為操作重啟系統及限制訪問；恢復策略在計算機網絡內主要功能為對于高層策略及操作層策略進行構件設置，同時將計算機網絡系統所下載完畢的補丁進行安裝。

2.2.2求精規則計算機網絡防御策略求精規則所包含的類別較多，現階段大體可以劃分為6個類別，分別是用戶與角色之間、用戶與源節點之間、漏洞類與漏洞之間、活動及動作之間、手段與防御實體之間。其中用戶與角色之間的求精規則主要指的是角色與用戶之間所進行的映射；用戶與源節點之間求精規則主要指在一定源域范圍之內，用戶與源節點之間映射關系；漏洞類別與漏洞之間的求精規則主要指漏洞與漏洞類別之間所映射過程；活動與動作之間求精規則主要指活動與動作之間映射過程；目標與資源之間的求精規則主要指目標與資源之間所進行的映射；手段與防御實體之間的求精規則主要指手段與防御實體之間所映射過程。除了這6種求精規則，還存在一些其他類別映射關系，本文就不在一一列舉了。

2.3結構功能

計算機網絡防御策略信息庫內主要包絡兩方面信息，分別是網絡拓撲信息與策略求精規則。信息庫主要有兩個子模塊構成，分別是高層策略解析與操作層策略。其中高層策略解析在對于語法或者語義識別過程中，主要是通過Lex所實現；操作策略是以網絡拓撲信息作為前提，能夠將原有操作層理論知識轉變為高層策略理論，并且選擇針對性防御實體。計算機網絡防御策略內所具有的算法較多，其中最為常見的有兩種，分別是轉換算法與防御實體實例選擇算法。本文在對于計算機網絡防御策略求精關鍵技術分析研究過程中，主要對于轉換算法進行分析。轉換算法在實際應用之前，需要對于高層策略內的數據信息進行掃描，將每一個部分內重點信息進行提取，同時儲存到針對性數據結構之中；其次，求精對象除了空集之外，找到針對性源節點；最后就是按照操作層理論知識尋找針對性策略，開展計算機網絡防御動作[2]。

3計算機網絡防御策略求精關鍵技術的完善意見

3.1構建人性化的網絡安全關系系統

現階段，計算機網絡技術真正快速發展建設，并且廣泛應用到計算機網絡領域內，這就需要按照計算機網絡在實際運行過程中所呈現出來的特征，構建人性化的網絡安全管理系統。與此同時，對于計算機網絡管理人員進行針對性教育，逐漸提高計算機網絡管理人員了解更加先進的專業知識，自身技能也能夠不斷提高，在人力資源上面保證計算機網絡內數據信息所具有的安全性能，并且構建計算機網絡安全管理制度，將制度內的規定全部落實到計算機網絡管理每一項工作之中。這個過程中，還需要對于計算機網絡防御進行宣傳，增加人們對于計算機網絡防御重要性了解程度。

3.2設置安全服務器

計算機網絡系統在實際運行過程中想要穩定安全運行，基礎條件就是構建安全保護屏障，所以就需要在計算機網絡系統內部設置安全服務器。計算機網絡系統在設施安全服務器上面，應用最為廣泛的一種保護性軟件就是防火墻，防火墻能夠有效對于計算機與網絡系統進行隔離，讓計算機在實際運行過程中不會受到網絡環境內不良影響所造成的影響，這樣計算機與網絡之間不僅僅能夠構建連接體系，同時計算機系統端口在長時間運行狀態之下也不會受到外界環境的影響，身份不確定的操作者無法對于計算機進行操作，計算機網絡運行效果能夠得到顯著提升。

3.3應用掃描技術

計算機網絡防御系統所應用到主要技術就是掃描技術，掃描技術在提高計算機網絡安全性能上面具有十分顯著的作用。就現階段計算機網絡防御系統之中，掃描技術應該是應用十分廣泛的一種安全管理技術，掃描技術在實際應用過程中能夠及時發現計算機網絡系統內部所存在的安全漏洞，對于計算機網絡系統進行系統化的檢查。掃描技術作為計算機網絡防御策略求精關鍵技術中的一種，在實際落實過程中需要與防火墻共同應用，這樣才能夠充分發揮出掃描技術所具有的優勢，最大程度上提高計算機網絡在實際運行過程中所具有的安全性能。

3.4完善反病毒技術

計算機網絡防御策略求精關鍵技術內所具有的技術類別較多，反病毒技術就是其中一個重要技術，反病毒技術在計算機網絡防御策略內所具有的作用是其他技術所無法替代的。所以，計算機網絡防御策略在應用反病毒技術過程中，需要按照計算機網絡及反病毒技術所具有的特征，制定針對習慣的管理制度，保證計算機網絡系統在實際運行過程中擁有軟件對系統進行全方位的檢測。與此同時，計算機網絡內所具有的數據信息應該及時進行備份保存，數據信息訪問權限需要設置，保證計算機網絡內數據信息安全水平，最大程度提升計算機網絡所具有安全性能[3]。

結論：

簡而言之，計算機網絡技術在人們生活及工作過程中廣泛應用，對于人們生活及工作進行了較大改變，但是計算機網絡技術在應用過程中還存在一定安全性危險，要是出現安全方面問題，人們會受到較大經濟損失。因此，對于計算機網絡防御策略進行分析研究就十分關鍵，與此同時利用安全管理系統、安全服務器、掃描技術及反病毒技術，對于計算機網絡結構防御體系進行完善，保證高層防御所具有的操作水平，拓寬計算機網絡應用范圍，讓計算機網絡能夠健康穩定發展建設。

參考文獻；

[1]楊芳華.計算機網絡防御策略求精關鍵技術研究[J].信息與電腦(理論版),2016,10:141-142.

[2]汪洪.計算機網絡防御策略求精關鍵技術分析[J].信息化建設,2016,07:76-77.

[3]劉大寶,張毅,唐勇.計算機網絡防御策略求精關鍵技術的分析[J].電腦與電信,2016,07:71-73.

作者:于文鵬