計(jì)算機(jī)網(wǎng)絡(luò)工程建設(shè)研究

劉紅怡

（池州學(xué)院，安徽 池州 247000）

一、計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)面臨的主要問(wèn)題

（一）來(lái)自計(jì)算機(jī)病毒的網(wǎng)絡(luò)風(fēng)險(xiǎn)

在如今信息化發(fā)達(dá)的社會(huì)中，其實(shí)也無(wú)時(shí)無(wú)刻地面臨著計(jì)算機(jī)病毒的侵害與威脅。計(jì)算機(jī)病毒的本質(zhì)是破壞計(jì)算機(jī)內(nèi)部數(shù)據(jù)與代碼，破壞正常使用的功能，根源是在于計(jì)算機(jī)相互傳輸?shù)膬?nèi)部文件，是計(jì)算機(jī)中很普遍的問(wèn)題，計(jì)算機(jī)病毒依附介質(zhì)廣泛，如硬盤(pán)、網(wǎng)盤(pán)等等。用戶(hù)在使用計(jì)算機(jī)進(jìn)行數(shù)據(jù)傳播時(shí)，便可能被計(jì)算機(jī)病毒侵入進(jìn)行復(fù)制，最后危害計(jì)算機(jī)網(wǎng)絡(luò)。計(jì)算機(jī)病毒的主要特點(diǎn)是可以自我復(fù)制與繁衍，另外還有隱蔽性、傳播性、感染性。所以在判斷計(jì)算機(jī)病毒的時(shí)候，就可以依據(jù)這些條件進(jìn)行甄別。

另外計(jì)算機(jī)病毒的危害在于，它在對(duì)計(jì)算機(jī)進(jìn)行感染的時(shí)候會(huì)導(dǎo)致破壞計(jì)算機(jī)內(nèi)部文件數(shù)據(jù)，以至于使計(jì)算機(jī)的程序遭到破壞，丟失個(gè)人重要的數(shù)據(jù)和文件，對(duì)用戶(hù)造成非常嚴(yán)重的損；還有一方面，計(jì)算機(jī)病毒在侵害計(jì)算機(jī)的時(shí)候，極有可能造成計(jì)算機(jī)系統(tǒng)崩潰，進(jìn)而擴(kuò)大計(jì)算機(jī)用戶(hù)的損失。由此看來(lái)，在計(jì)算機(jī)網(wǎng)絡(luò)工程中，防止計(jì)算機(jī)病毒的入侵也是相當(dāng)重要的一個(gè)環(huán)節(jié)。計(jì)算機(jī)病毒的爆發(fā)不是毫無(wú)征兆的，在病毒爆發(fā)時(shí)，計(jì)算機(jī)屏幕上會(huì)顯示出各種特殊的圖像字符，或者屏幕出現(xiàn)不穩(wěn)定、毫無(wú)規(guī)則的波動(dòng)現(xiàn)象、靜止現(xiàn)象等等，并會(huì)伴隨著出現(xiàn)刺耳的聲音等等。計(jì)算機(jī)病毒入侵后，計(jì)算機(jī)極有可能會(huì)無(wú)法工作，自動(dòng)重啟關(guān)機(jī)等不受控制的現(xiàn)象，另外還會(huì)威脅到計(jì)算機(jī)的內(nèi)存空間大小和計(jì)算機(jī)的運(yùn)行運(yùn)算速度，使計(jì)算機(jī)性能得到極大的降低。

（二）來(lái)自人為因素的網(wǎng)絡(luò)風(fēng)險(xiǎn)

計(jì)算機(jī)網(wǎng)絡(luò)作為現(xiàn)代化人類(lèi)生產(chǎn)生活中的有力工具，而既然是工具，就可能會(huì)被人加以利用，在當(dāng)前的網(wǎng)絡(luò)生活中，有很多被稱(chēng)為“黑客”的人存在著并組成一個(gè)群體。這些人擅長(zhǎng)計(jì)算機(jī)網(wǎng)絡(luò)中的IT技術(shù)，他們可以通過(guò)熟練的網(wǎng)絡(luò)技術(shù)在未經(jīng)許可的公共網(wǎng)絡(luò)環(huán)境中進(jìn)行入侵，并攻擊計(jì)算機(jī)中重要的文件數(shù)據(jù)，導(dǎo)致此類(lèi)文件數(shù)據(jù)被盜或者破壞，從而對(duì)用戶(hù)們?cè)斐刹豢晒懒康膿p害。在當(dāng)代社會(huì)中，不正當(dāng)?shù)纳虡I(yè)競(jìng)爭(zhēng)中往往會(huì)出現(xiàn)黑客攻擊的情況，這些競(jìng)爭(zhēng)往往會(huì)通過(guò)黑客的非正當(dāng)手段來(lái)竊取商業(yè)競(jìng)爭(zhēng)對(duì)手的重要的資料來(lái)給自己增加競(jìng)爭(zhēng)的優(yōu)勢(shì)。同時(shí)黑客的攻擊一般是具有突然和隱蔽兩個(gè)特點(diǎn)，所以黑客的存在會(huì)對(duì)社會(huì)中的計(jì)算機(jī)用戶(hù)人群造成巨大的恐慌，從而威脅到計(jì)算機(jī)網(wǎng)絡(luò)的工程。

二、關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)工程的策略

（一）使用防火墻增加計(jì)算機(jī)的安全性

防火墻是存在于計(jì)算機(jī)系統(tǒng)中，用來(lái)隔絕內(nèi)外網(wǎng)絡(luò)的自帶屏障，用來(lái)管控?cái)?shù)據(jù)包的進(jìn)出，從而來(lái)隔絕部分有害的網(wǎng)絡(luò)信息，達(dá)到對(duì)網(wǎng)絡(luò)安全進(jìn)行保護(hù)的目的。但是在這個(gè)計(jì)算機(jī)網(wǎng)絡(luò)飛速發(fā)展的環(huán)境下，防火墻對(duì)計(jì)算機(jī)起到的保護(hù)的作用也逐漸變得有限，所以在今后的計(jì)算機(jī)網(wǎng)絡(luò)安全中，僅僅使用防火墻來(lái)保護(hù)用戶(hù)的數(shù)據(jù)的信息是不現(xiàn)實(shí)的。所以在實(shí)際的操作中，在計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)建中，需要通過(guò)專(zhuān)門(mén)的技術(shù)人員來(lái)結(jié)合防火墻來(lái)保證數(shù)據(jù)傳輸時(shí)的安全，通俗來(lái)講就是將計(jì)算機(jī)各目錄、文件的設(shè)備屬性結(jié)合起來(lái)保護(hù)計(jì)算機(jī)。

而對(duì)保障計(jì)算機(jī)網(wǎng)絡(luò)的安全來(lái)說(shuō)，也可以在計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)建過(guò)程中控制住相關(guān)的入網(wǎng)訪問(wèn)。而計(jì)算機(jī)控制入網(wǎng)訪問(wèn)，是通過(guò)從賬戶(hù)、時(shí)間這兩個(gè)方面進(jìn)行的，通過(guò)對(duì)用戶(hù)這兩方面的相關(guān)控制，來(lái)對(duì)用戶(hù)操控計(jì)算機(jī)訪問(wèn)網(wǎng)絡(luò)權(quán)限進(jìn)行相關(guān)的管控，由此操作可以有效地規(guī)避負(fù)面因素，防止計(jì)算機(jī)的網(wǎng)絡(luò)安全被黑客惡意入侵。除此之外，控制計(jì)算機(jī)的入網(wǎng)訪問(wèn)還能促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)的使用規(guī)范，起到對(duì)其相關(guān)的監(jiān)控監(jiān)管。而入網(wǎng)管理還不僅僅有這些作用，它還可以通過(guò)完善計(jì)算機(jī)網(wǎng)絡(luò)的管理制度，來(lái)避免一些錯(cuò)誤的用網(wǎng)習(xí)慣，進(jìn)而使計(jì)算機(jī)網(wǎng)絡(luò)安全得到相應(yīng)的保障。

（二）使用數(shù)據(jù)加密技術(shù)度計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行安全保障

數(shù)據(jù)加密技術(shù)主要有三種方式，節(jié)點(diǎn)加密、鏈路加密以及端到端加密。其中節(jié)點(diǎn)加密就是指在兩個(gè)節(jié)點(diǎn)相連處使用密碼加密，而密文則會(huì)在這個(gè)密碼裝置中進(jìn)行解密，重新加密。節(jié)點(diǎn)加密主要是先解密收到的數(shù)據(jù)，然后再對(duì)其使用不同密鑰再次進(jìn)行加密，由于節(jié)點(diǎn)加密是再密碼裝置中進(jìn)行解密，重新加密，所以會(huì)避免明文通過(guò)節(jié)點(diǎn)，從而使加密節(jié)點(diǎn)不受攻擊，保護(hù)了數(shù)據(jù)，避免了數(shù)據(jù)泄露。

鏈路加密是指加密數(shù)據(jù)鏈路中兩個(gè)相鄰節(jié)點(diǎn)，進(jìn)而使數(shù)據(jù)傳輸?shù)陌踩玫搅藰O大的保障。如想進(jìn)行鏈路加密，首先要做到對(duì)數(shù)據(jù)進(jìn)行加密，再對(duì)數(shù)據(jù)執(zhí)行傳輸。數(shù)據(jù)傳輸時(shí)需要被信息接收節(jié)點(diǎn)機(jī)進(jìn)行解密，當(dāng)信息傳輸向下一個(gè)節(jié)點(diǎn)時(shí)，還需要同樣的方法解密才能進(jìn)行完整的信息傳輸，保證了信息傳輸?shù)拈]環(huán)。

端到端加密，顧名思義就是首端到末端的加密，它是在源節(jié)點(diǎn)和目的節(jié)點(diǎn)中加密傳輸過(guò)程中的數(shù)據(jù)。端到端加密的方式可以對(duì)數(shù)據(jù)安全起到保護(hù)作用，因?yàn)樗梢员ＷC數(shù)據(jù)在傳輸過(guò)程中不需要被解密。同時(shí)這種加密方式成本低，更加可靠。在現(xiàn)實(shí)的應(yīng)用當(dāng)中，我們可以將端到端加密和鏈路加密結(jié)合起來(lái)，獲得更加完善的網(wǎng)絡(luò)安全。

（三）使用網(wǎng)絡(luò)信息蜜罐技術(shù)使網(wǎng)絡(luò)安全得到增強(qiáng)

一般情況下，計(jì)算機(jī)網(wǎng)絡(luò)受到的威脅來(lái)自.非法訪問(wèn)，蜜罐技術(shù)就是誘導(dǎo)入侵者，等到入侵者攻擊時(shí)，我們獲取到其相關(guān)情報(bào)，猜測(cè)出入侵者的攻擊意圖，找出網(wǎng)絡(luò)安全漏洞，再對(duì)漏洞進(jìn)行維護(hù)和修護(hù)，從而增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)能力。但是需要人們注意的是，蜜罐技術(shù)是存在一定的風(fēng)險(xiǎn)的，所以使用此技術(shù)時(shí)需要加以慎重。

三、結(jié)語(yǔ)

在當(dāng)代網(wǎng)絡(luò)信息發(fā)達(dá)的社會(huì)環(huán)境下，計(jì)算機(jī)網(wǎng)絡(luò)已成為當(dāng)代非常重要的生活生產(chǎn)工具，并且在未來(lái)信息技術(shù)發(fā)展下起到的作用將會(huì)越發(fā)的重要。所以通過(guò)多種手段來(lái)完善計(jì)算機(jī)網(wǎng)絡(luò)工程的建設(shè)已經(jīng)是重中之重了，只有對(duì)其進(jìn)行不斷的完善，才能在未來(lái)社會(huì)經(jīng)濟(jì)發(fā)展過(guò)程中起到重大的推動(dòng)作用。