王永勝
摘 要: 網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,給人們的生活生產(chǎn)帶來了前所未有的變化,就當(dāng)前各行各業(yè)的眾多日常工作,已經(jīng)將網(wǎng)絡(luò)技術(shù)積極地引進(jìn)其中,已經(jīng)得到了普及。但是不可否認(rèn)的是由于計(jì)算機(jī)自身存在的隱患,給我們的網(wǎng)絡(luò)安全造成了一定的影響。本文就圍繞計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用這一主題,重點(diǎn)從計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)存在的問題剖析、計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用,這兩方面進(jìn)行剖析,旨在促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)安全性得到有效地提升。
關(guān)鍵詞: 網(wǎng)絡(luò)安全;安全;系統(tǒng)癱瘓;防護(hù)軟件;抵御能力
就當(dāng)前而言,網(wǎng)絡(luò)安全已成為計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)中的關(guān)鍵點(diǎn),主要集中于網(wǎng)絡(luò)和軟件以及硬件這些方面。為了避免計(jì)算機(jī)網(wǎng)絡(luò)安全出現(xiàn)安全性問題,筆者從以下兩個(gè)層面展開深入地探討。
1.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)存在的問題剖析
1.1計(jì)算機(jī)硬件層面造成的安全問題
就硬件而言,包括計(jì)算機(jī)的終端設(shè)備和計(jì)算機(jī)服務(wù)器以及儲(chǔ)備設(shè)備等內(nèi)容,在計(jì)算機(jī)系統(tǒng)中,硬件為計(jì)算機(jī)得以正常工作的重要的前提。從這一層意義而言,計(jì)算機(jī)硬件的安全性和穩(wěn)定性,對整個(gè)計(jì)算機(jī)的安全必然是至關(guān)重要。在這些硬件中出現(xiàn)問題,通常有兩種情況:其一,機(jī)房中的溫度是否超標(biāo)以及電壓穩(wěn)不穩(wěn)定等,這些問題一旦出現(xiàn)了問題必須及時(shí)地啟動(dòng)應(yīng)急方案對其進(jìn)行解決。二是交換機(jī)以及服務(wù)器在工作的過程中是否穩(wěn)定。當(dāng)交換機(jī)以及服務(wù)器出現(xiàn)了問題,有可能造成計(jì)算機(jī)中的重要的文件損壞出現(xiàn),對網(wǎng)絡(luò)安全會(huì)直接構(gòu)成損失。
1.2計(jì)算機(jī)軟件層面出現(xiàn)的的安全問題
由于網(wǎng)絡(luò)安全十分重要,隨著現(xiàn)代網(wǎng)絡(luò)安全中用戶的數(shù)量不斷地大,所用的系統(tǒng)軟件特別繁雜。在這些系統(tǒng)軟件中,其中很多內(nèi)容還需要網(wǎng)絡(luò)安全部門進(jìn)行積極地配合,否則操作不能進(jìn)行。網(wǎng)絡(luò)安全要發(fā)發(fā)展,眼光始終放在網(wǎng)絡(luò)安全技術(shù)應(yīng)用和提升。但是一些企業(yè)對于安全計(jì)算機(jī)網(wǎng)絡(luò)安全不是很重視,繼而導(dǎo)致了很多問題。比如人才上缺乏的問題,在許多企業(yè)中,計(jì)算機(jī)專業(yè)人才很是不足,盡管存在著計(jì)算機(jī)工作人員,但在技術(shù)能力上不盡人意。工作人員在工作中一旦因?yàn)椴僮魃系氖д`,所造成了安全問題不可想象。
1.3網(wǎng)絡(luò)層面存在的一些安全問題
網(wǎng)絡(luò)安全問題一方面包括網(wǎng)絡(luò)系統(tǒng)硬件,另一方面包括網(wǎng)絡(luò)系統(tǒng)的軟件和信息數(shù)據(jù)。就單簽而言,基本采用的是Web,當(dāng)網(wǎng)絡(luò)出現(xiàn)問題的時(shí)候,會(huì)導(dǎo)致網(wǎng)絡(luò)安全業(yè)務(wù)不能夠照常進(jìn)行。再者,由于計(jì)算機(jī)網(wǎng)絡(luò)的防御能力不強(qiáng),如果網(wǎng)絡(luò)遭受到惡意的攻擊,其后果不可預(yù)測[1]。
2.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用
2.1對訪問安全機(jī)制進(jìn)行設(shè)置
為了保證服務(wù)器的安全,可以在登錄服務(wù)器的中設(shè)置權(quán)限,阻止一些訪問進(jìn)入服務(wù)器。如果不對登錄系統(tǒng)進(jìn)行權(quán)限的設(shè)置,勢必會(huì)造成客戶端信息資源出現(xiàn)泄漏的風(fēng)險(xiǎn)。故而設(shè)置登錄權(quán)限是必要的。在登錄的權(quán)限設(shè)置中,有登錄的密碼和登錄的用戶名,還有驗(yàn)證碼,通過這些設(shè)置確定登錄是否合法,這樣則可以有效地提高網(wǎng)絡(luò)安全性。
2.2在計(jì)算機(jī)上安裝殺毒防護(hù)軟件
計(jì)算機(jī)在抵御病毒入侵手段中,最重要的手段就是在計(jì)算機(jī)上安裝殺毒防護(hù)軟件,比如360防毒軟件,或者瑞防毒軟件等。并且對計(jì)算機(jī)上安裝的殺毒防護(hù)軟件進(jìn)行及時(shí)地升級,其目的在于讓殺毒防護(hù)軟件處于最佳狀態(tài),讓殺毒防護(hù)軟件的功能發(fā)揮到機(jī)制狀態(tài)。
2.3對計(jì)算機(jī)的防火墻系統(tǒng)給予設(shè)置
在計(jì)算機(jī)中,將外網(wǎng)和內(nèi)網(wǎng)隔離的重要的設(shè)置是電腦防火墻,為了提高計(jì)算機(jī)系統(tǒng)的安全性,有必要設(shè)置安全屏障——防火墻。在防火墻的設(shè)置中,設(shè)置訪問防護(hù)是關(guān)鍵所在。在計(jì)算機(jī)的防火墻設(shè)置過程中,需要有前提條件,即設(shè)置人員必須對其外界和內(nèi)部有充分地了解,只有這樣才能夠保證外網(wǎng)正常的客戶能夠登錄本網(wǎng)絡(luò)安全,也保證內(nèi)網(wǎng)能夠正常運(yùn)行。在防火墻的設(shè)置中,其技術(shù)類型有幾種:第一種為包過濾技術(shù),該技術(shù)主要是將公共網(wǎng)絡(luò)同局域網(wǎng)絡(luò)給予隔離。第二種為狀態(tài)檢測技術(shù)。該技術(shù)能夠?qū)π畔?shù)據(jù)進(jìn)行檢測,與此同時(shí)還能夠?qū)εc此相關(guān)的一些程序進(jìn)行檢測。狀態(tài)檢測技術(shù)同包過濾技術(shù)相比較而言,狀態(tài)檢測技術(shù)要比包過濾技術(shù)的安全性能更高[2]。
2.4對工作人員專業(yè)技術(shù)水平給予提高
所有的計(jì)算機(jī)都需要工作人員進(jìn)行操作,因而人員在計(jì)算機(jī)安全中有著重要的作用。為此,為了提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性,在工作人員的層面而言,應(yīng)當(dāng)從三個(gè)層面著手。其一,為了聘請到計(jì)算機(jī)專業(yè)技術(shù)人才,在編制上可以把計(jì)算機(jī)崗位脫離原有的事業(yè)編制體制。其二,為了提高計(jì)算機(jī)信息安全性,可以同專業(yè)機(jī)構(gòu)合作,共同管理計(jì)算機(jī)網(wǎng)絡(luò)。當(dāng)計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)了問題,可以要求專業(yè)機(jī)構(gòu)派人對其檢修。其三,對計(jì)算機(jī)崗位的一些工作人員進(jìn)行積極培訓(xùn),提高他們的業(yè)務(wù)技術(shù)水平。例如PON網(wǎng)絡(luò)內(nèi)的光鏈路質(zhì)量控制,一直是計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的重點(diǎn)所在,就需要引導(dǎo)其加強(qiáng)對以下故障診斷要點(diǎn)的掌握,強(qiáng)化對其的培訓(xùn),切實(shí)做好故障的定位,才能及時(shí)地恢復(fù)計(jì)算機(jī)的網(wǎng)絡(luò)安全水平。
一是就高反射的方式而言,主要是采取與PON系統(tǒng)不同的工作波長信號(hào)來監(jiān)測,而ONU終端就會(huì)部署終端濾波器,而終端濾波器則利用OTDR監(jiān)測波形得到反射峰,這樣就能更好地對光分路器的所有OUN終端配線光鏈路進(jìn)行故障定位,當(dāng)某個(gè)ONU終端中的反射峰消失之后,那么就說明這個(gè)光鏈路中可能存在故障,同時(shí)不同的終端濾波器中的所安排的物理物質(zhì)距離與OLT局端不同,這樣OTDR在波形監(jiān)測中,就能對不同的ONU終端內(nèi)的配線光鏈路進(jìn)行有效的區(qū)分。
二是就波長路由方式來看,采用的OTDR介于13.580~1680nm范圍之內(nèi),并給所有的ONU終端所在的光鏈路中分配相應(yīng)的監(jiān)測波長,光分器所在位置,則借助無源器件對監(jiān)測的信號(hào)波長 注入光分路器之中,再將其向所有的配線光鏈路分配,并借助ONU終端對終端濾波器進(jìn)行部署,這樣就能更好地對ONU終端的配線光鏈路存在的故障進(jìn)行定位。而終端濾波器物理位置可以相同,需要將不同的ONU終端所在的配線光鏈路進(jìn)行區(qū)分性的對待,并對其分別進(jìn)行測試。
三是就波長的標(biāo)記方式而言,應(yīng)在OTDR和TF(范圍在580~1680nm)的基礎(chǔ)上,應(yīng)在所有的終端濾波器錢增設(shè)波長標(biāo)記過濾器,這樣就能對OTDR和TF所在范圍的工作波長進(jìn)行過濾,而在波長標(biāo)記過濾器的基礎(chǔ)上,這樣就能同時(shí)對所有的ONU終端內(nèi)的配線光鏈路予以測試。
通過采取這樣精確高效的故障定位技術(shù)之后,就能在局端高效的對PON網(wǎng)絡(luò)內(nèi)的光鏈路質(zhì)量進(jìn)行檢查,并定期對PON網(wǎng)絡(luò)中的光鏈路進(jìn)行測試,或者是對其進(jìn)行連續(xù)測試,以更好地及時(shí)地掌握所出現(xiàn)的故障,借助測試獲得的有關(guān)故障信息,能更快的對光纖網(wǎng)絡(luò)進(jìn)行高效的修復(fù),同時(shí)借助所存儲(chǔ)的PON網(wǎng)路中的光鏈路測試數(shù)據(jù),達(dá)到對其數(shù)據(jù)實(shí)現(xiàn)高效而又綜合的管理[3]。
3.結(jié)語
綜上所述,計(jì)算機(jī)網(wǎng)絡(luò)的安全性非常重要,為了提高其安全性,對訪問安全機(jī)制進(jìn)行設(shè)置、在計(jì)算機(jī)上安裝殺毒防護(hù)軟件、對計(jì)算機(jī)的防火墻系統(tǒng)給予設(shè)置、對工作人員專業(yè)技術(shù)水平給予提高、運(yùn)用好信息數(shù)據(jù)的恢復(fù)技術(shù),只有這樣一定會(huì)有助于提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性。
參考文獻(xiàn)
[1]孫碩.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用[J/OL].電子技術(shù)與軟件工程,2018(07):210[2018-04-19].
[2]李叢,劉福強(qiáng).計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用研究[J].信息與電腦(理論版),2017(01):179-180+198.
[3]林美娥.探討計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用效果[J].延安職業(yè)技術(shù)學(xué)院學(xué)報(bào),2016,30(06):89-91.