王靜
【摘 ?要】計算機(jī)網(wǎng)絡(luò)工程主要指的是信息掌控與安全等幾方面的內(nèi)容。在這其中,信息安全主要是通過為信息互聯(lián)網(wǎng)軟硬件以及系統(tǒng)內(nèi)信息提供安全保障的方式,避免無意性或者蓄意性原因?qū)τ嬎銠C(jī)網(wǎng)絡(luò)系統(tǒng)造成的損壞,確保計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全穩(wěn)定運行。信息掌控主要指的是身份認(rèn)證、驗證、授權(quán)、訪問等幾方面的內(nèi)容?;诖?,以下對計算機(jī)網(wǎng)絡(luò)工程安全問題及其應(yīng)對方案進(jìn)行了探討。
【關(guān)鍵詞】計算機(jī)網(wǎng)絡(luò);安全問題;應(yīng)對方案
中國分類號:TP393 ? ? 文獻(xiàn)標(biāo)識碼:A
引言
在計算機(jī)網(wǎng)絡(luò)工程中,安全問題具有普遍性和典型性的特征,幾乎所有的計算機(jī)網(wǎng)絡(luò)都或多或少地存在安全方面的隱患。為避免安全隱患擴(kuò)大,對計算機(jī)網(wǎng)絡(luò)中的重要信息造成影響,應(yīng)當(dāng)全面分析可能出現(xiàn)的安全問題,并采取有效的方案加以應(yīng)對,從而最大限度地提升計算機(jī)網(wǎng)絡(luò)的整體安全性。
1計算機(jī)網(wǎng)絡(luò)工程概述
信息化社會下,計算機(jī)在人們?nèi)粘I罟ぷ鬟^程中發(fā)揮著極為重要的作用。計算機(jī)網(wǎng)絡(luò)工程是計算機(jī)技術(shù)與互聯(lián)網(wǎng)技術(shù)法形成的必然產(chǎn)物。就目前而言,計算機(jī)網(wǎng)絡(luò)工程已經(jīng)被廣泛的應(yīng)用于各個行業(yè)和領(lǐng)域中。然而,由于我國的計算機(jī)網(wǎng)絡(luò)工程在迅速發(fā)展的過程中,仍然存在著各種急需解決的問題,所以,加強(qiáng)計算機(jī)網(wǎng)絡(luò)工程應(yīng)用研究的力度,才能最大限度的發(fā)揮出計算機(jī)網(wǎng)絡(luò)工程在我國社會經(jīng)濟(jì)發(fā)展過程中的積極作用。
2計算機(jī)網(wǎng)絡(luò)工程安全問題分析
2.1軟件及系統(tǒng)漏洞
近年來,計算機(jī)技術(shù)的快速發(fā)展,使得操作系統(tǒng)和軟件的性能日趨完善,但是截止到目前,仍然沒有研發(fā)出任何一種沒有漏洞的軟件和操作系統(tǒng)。雖然絕大多數(shù)軟件和操作系統(tǒng)中的漏洞都不明顯,但在黑客看來,這些微小的漏洞都能夠為網(wǎng)絡(luò)攻擊提供渠道,若是漏洞修復(fù)的不及時,則會對計算機(jī)網(wǎng)絡(luò)的整體安全性帶來嚴(yán)重影響。
2.2操作系統(tǒng)安全
操作系統(tǒng)是計算機(jī)的重要組成部分,同時也是信息安全的基礎(chǔ),但是操作系統(tǒng)自身卻不具備抵抗自然災(zāi)害的能力。另外,由于操作系統(tǒng)十分的龐大,因此,其正確性也無法得到保證。由于操作系統(tǒng)自身存在的缺陷而造成的功能故障一般可以忽略不計,但是如果攻擊者利用這一缺陷攻擊計算機(jī)系統(tǒng)的話,那么必然會引發(fā)嚴(yán)重的網(wǎng)絡(luò)安全問題。
2.3網(wǎng)絡(luò)病毒
這是計算機(jī)網(wǎng)絡(luò)安全的主要威脅之一,雖然計算機(jī)網(wǎng)絡(luò)在構(gòu)建時,都會針對病毒采取各種安全防范措施,但卻無法阻止所有病毒對計算機(jī)網(wǎng)絡(luò)的入侵,尤其是一些變異病毒,它們會潛伏在正常的數(shù)據(jù)當(dāng)中,很難被殺毒軟件發(fā)現(xiàn),一旦進(jìn)入到計算機(jī)系統(tǒng)后,通過某種方式便會激活病毒,從而給計算機(jī)網(wǎng)絡(luò)和信息安全造成威脅。
2.4安全配置問題
為維護(hù)計算機(jī)網(wǎng)絡(luò)安全,需要采取合理的安全配置防護(hù)措施。很多用戶在實際使用過程中不重視安全配置工作,導(dǎo)致計算機(jī)系統(tǒng)防護(hù)級別過低,嚴(yán)重影響后期正常使用。比如防火墻系統(tǒng)能夠?qū)τ嬎銠C(jī)的軟件和硬件進(jìn)行深度整合,在計算機(jī)外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)之間建立起有效的屏障,通過設(shè)置的網(wǎng)關(guān),最大限度避免非法入侵。
3計算機(jī)網(wǎng)絡(luò)工程安全問題的應(yīng)對方案
3.1管理力度的加強(qiáng)
計算機(jī)網(wǎng)絡(luò)工程的安全管理從最根本的方面來講還是一種主要針對網(wǎng)絡(luò)防護(hù)工作的管理。如果說,僅僅只是采用技術(shù)手段進(jìn)行防范顯然是無稽之談,這種方式并不能夠從最根本上解決這些安全問題,甚至安全隱患并沒有解除,這只是成為一種無用功。這樣的狀況就直接導(dǎo)致了管理層面上科學(xué)力度的加強(qiáng)。必須嚴(yán)格的執(zhí)法,相關(guān)法律法規(guī)的建成必須同時建立在用戶安全問題的基礎(chǔ)上。同時這樣的方式可以在極大的程度上約束不法手段。由于認(rèn)為管理的影響較大,尤其是人為因素能夠在操作的層面上給管理帶來極大的壓力,就直接要求了管理水平的強(qiáng)化,必須要保重相關(guān)的管理人員具有十分完備的安全意識。
3.2安裝殺毒軟件、采用防火墻、數(shù)據(jù)加密等技術(shù)手段
為了確保網(wǎng)絡(luò)信息安全使用,用戶可以通過安裝殺毒軟件、采用防火墻的手段最大程度確保網(wǎng)絡(luò)安全。防火墻是對內(nèi)外部網(wǎng)絡(luò)進(jìn)行隔離的有效方式之一。通過防火墻技術(shù)可以將非法數(shù)據(jù)、非法用戶進(jìn)行隔離,通過限制外部用戶的訪問來降低黑客攻擊的可能性。另外殺毒軟件也是最為高效、便捷的方法,用戶可以通過安裝殺毒軟件對系統(tǒng)進(jìn)行定期檢測、升級更新及時的查出可疑的文件確保網(wǎng)絡(luò)使用的安全性。另外,為了確保計算機(jī)網(wǎng)絡(luò)運行的安全性需要采用加密技術(shù)手段,數(shù)據(jù)加密技術(shù)最大程度上確保信息安全性。一般數(shù)據(jù)的加密分為三種:鏈路加密、端點加密、節(jié)點加密。鏈路加密是指在傳輸過程中確保數(shù)據(jù)傳輸?shù)陌踩?端點加密是指數(shù)據(jù)以密文形式存在;節(jié)點加密是保證鏈路傳輸?shù)陌踩浴?/p>
3.3技術(shù)防范措施的提高
技術(shù)防范的加強(qiáng)必須通過建立安全的技術(shù)管理制度,這種管理制度則是要求管理人員必須具有相關(guān)的一種應(yīng)用技能,并且能夠不斷地提高自身的素質(zhì),只有通過這樣各個方面不斷地進(jìn)步,才能不斷地讓技術(shù)人員的職業(yè)素質(zhì)得到有效的提升,就能夠在每一道關(guān)卡的設(shè)置中達(dá)到最為有效的防范效果,而對于一些重要信息的保存,則是必須將備份進(jìn)行有效的管理。同時,培養(yǎng)專門的負(fù)責(zé)人,必須培養(yǎng)負(fù)責(zé)人的責(zé)任心,讓負(fù)責(zé)人從心里重視這項措施。并且制作獎懲制度,對于未及時盡到責(zé)任的負(fù)責(zé)人加以懲處。從源頭來說,在網(wǎng)絡(luò)控制中,對于網(wǎng)絡(luò)的訪問人數(shù)進(jìn)行限制,極大的限制非法入侵,降低非法入侵的頻率。
3.4加強(qiáng)計算機(jī)網(wǎng)絡(luò)運行系統(tǒng)的穩(wěn)定性
計算機(jī)信息系統(tǒng)作為一個龐大的智能系統(tǒng),除了軟件,還需要各種各樣的機(jī)器設(shè)備作為物理支撐。因此為了避免計算機(jī)網(wǎng)絡(luò)工程受到自然天氣災(zāi)害的影響,必須確保計算機(jī)的網(wǎng)絡(luò)系統(tǒng)外部環(huán)境良好。通過加強(qiáng)對計算機(jī)系統(tǒng)的硬件加強(qiáng)防護(hù),減少各種突發(fā)自然災(zāi)害對系統(tǒng)的影響。
3.5優(yōu)化計算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)
在計算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化設(shè)計方面,要注重從以下幾個方面入手。一是要注重優(yōu)化網(wǎng)絡(luò)節(jié)點,根據(jù)實際情況減少網(wǎng)絡(luò)節(jié)點的數(shù)量。計算機(jī)網(wǎng)絡(luò)的結(jié)構(gòu)一般可以分為匯聚層、核心層和接入層三部分,這三部分彼此獨立,又能夠通過相互作用來根據(jù)網(wǎng)絡(luò)用戶的需求提供服務(wù)。網(wǎng)絡(luò)節(jié)點的減少能夠?qū)R聚層和核心層更加緊密地聯(lián)系起來,這樣有助于提升計算機(jī)網(wǎng)絡(luò)的運行效率。二是要采用雙網(wǎng)設(shè)計的結(jié)構(gòu),在原本已有的網(wǎng)絡(luò)結(jié)構(gòu)之外,構(gòu)建備用的網(wǎng)絡(luò)結(jié)構(gòu),這樣的話,一旦計算機(jī)網(wǎng)絡(luò)的運行出現(xiàn)故障,用戶就可以及時切換備用網(wǎng)絡(luò),避免計算機(jī)系統(tǒng)出現(xiàn)罷工的情況。三是要優(yōu)化計算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)的層次設(shè)計,提升網(wǎng)絡(luò)系統(tǒng)和層次結(jié)構(gòu)設(shè)計的科學(xué)性和合理性,這樣有助于進(jìn)一步提升計算機(jī)網(wǎng)絡(luò)的性能,增強(qiáng)運行的可靠性和穩(wěn)定性。
結(jié)束語
對于計算機(jī)網(wǎng)絡(luò)而言,安全運行尤為重要,所以在建設(shè)計算機(jī)網(wǎng)絡(luò)工程時,必須對安全問題予以充分考慮,全面分析可能威脅網(wǎng)絡(luò)安全的各種因素,采取合理可行的技術(shù)措施,對網(wǎng)絡(luò)安全問題進(jìn)行有效應(yīng)對。只有這樣,才能使網(wǎng)絡(luò)安全得到保障,也才能避免網(wǎng)絡(luò)用戶重要的信息丟失。在未來一段時期,應(yīng)當(dāng)加大對計算機(jī)網(wǎng)絡(luò)安全技術(shù)方面的研究力度,除對現(xiàn)有的技術(shù)進(jìn)行不斷完善之外,還應(yīng)開發(fā)一些新的技術(shù),從而使其更好地為計算機(jī)網(wǎng)絡(luò)工程安全服務(wù)。
參考文獻(xiàn):
[1]陳曉煦.計算機(jī)網(wǎng)絡(luò)工程安全問題及其對策[J/OL].電子技術(shù)與軟件工程,2019(06):194[2019-04-30].
[2]范興亮.探究計算機(jī)網(wǎng)絡(luò)工程安全問題與解決策略[J].數(shù)碼世界,2017(09):222-223.
[3]黃蕾.計算機(jī)網(wǎng)絡(luò)工程安全問題與解決策略[J].南京廣播電視大學(xué)學(xué)報,2017(02):90-93.
[4]錢相州.計算機(jī)網(wǎng)絡(luò)工程安全問題與解決策略探析[J].通訊世界,2016(01):19-21.
[5]韓菁,張京輝,程婧.淺談計算機(jī)網(wǎng)絡(luò)工程安全問題及其對策[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015(05):35+38.
(作者單位:中國石化管道儲運有限公司新鄉(xiāng)輸油處)