楊 陽
(國家新聞出版廣電總局監管中心293臺,河南 鄭州 451162)
?
論計算機網絡的安全可靠性
楊 陽
(國家新聞出版廣電總局監管中心293臺,河南 鄭州 451162)
摘 要:信息技術的快速發展為各行業領域注入新鮮的活力。以計算機與網絡技術為例,覆蓋現代生產生活的各個方面,為人們帶來極大便利。然而計算機網絡技術應用下,多存在用戶數據信息泄漏等問題,嚴重情況下還會給個人或企業帶來嚴重損失。這就要求采取相關的解決措施,以此使網絡安全可靠性得以保障。文章將對計算機網絡安全可靠性相關概述、影響計算機網絡安全可靠性的因素以及提升計算機網絡安全可靠性的具體策略進行探析。
關鍵詞:計算機網絡;安全可靠性;影響因素;策略
作為信息技術發展的主要產物,計算機網絡本身具有開發性和交互性的特點。盡管應用對用戶學習與生活可創造較多便利,但其中的網絡安全問題也較為突出,如黑客攻擊、病毒入侵等,為整個計算機系統帶來嚴重安全隱患,需采取相應的安全可靠性提升措施。但如何使安全可靠性提升的目標得以實現,又成為困擾計算機網絡設計的主要難題。因此,本文對計算機網絡安全可靠性相關研究,具有十分重要的意義。
關于計算機網絡,其實質為對不同地理位置下的計算機利用通信線路進行連接,通過網絡通信協議、網絡管理軟件以及其他網絡操作系統的利用,使信息傳遞、資源共享得以實現。從計算機網路發展歷程看,集中表現在遠程終端聯機、計算機網絡、計算機網絡互聯以及國際互聯網與信息高速公路等階段。無論哪個階段中,安全可靠性問題都較為突出。對于這種計算機網絡安全,其除表現在計算機網絡安全基本概念上,也包括網絡相關信息數據的安全性。實際控制安全可靠性中,要求以網絡管理與控制為出發點,對系統中軟件與硬件進行保護,且注意防止數據丟失等問題出現。這樣在做好安全可靠性控制工作的基礎上,才可使計算機網絡安全性得到提高,為用戶計算機網絡安全可靠性的實現提供堅實的保障[1]。
2.1 計算機硬件帶來的安全問題
計算機網絡的實現關鍵在于有相應的硬件設備作為保障。但從當前計算機硬件設備運行現狀看,其存在的安全隱患問題極為明顯。如網絡設備,其作為基礎設施,是信息處理的關鍵所在,若其安全性能較低,整個網絡安全可靠性能便難以保障。一般在網絡系統終端具有較高的交換信息能力情況下,網絡安全性自然也會得到提高。同時需注意的是所有信息產生后都會由網絡系統承載,這對網絡設備質量提出更高的要求。再以傳輸設備為例,其作為系統中關鍵性設備,是保證不同計算機實現信息傳輸的關鍵所在。若傳輸設備綜合性能較差,傳輸數據信息中便可能出現黑客入侵等情況,造成信息數據丟失。由此可見,當前計算機系統中的硬件部分包括傳輸設備、網絡終端設備,其性能是影響系統安全可靠性的重要因素[2]。
2.2 計算機網絡惡意攻擊帶來的安全問題
由于用戶或企業許多重要信息都存儲于網絡系統中,所以不法分子為從中獲取效益,往往采取多種惡意攻擊技術。以病毒傳播為例,其對計算機網絡安全帶來的危害性極大,可將這種病毒理解為攻擊性、破壞性較大的程序。其通常出現在計算機系統中會以代碼或指令形式為主,輕則損壞數據信息文件,嚴重情況下將造成計算機崩潰。同時需注意,病毒傳播并非僅針對同一計算機,很可能按照一定方式向其他電腦進行傳播。再如惡意攻擊中的木馬入侵,其在性質上相似于病毒,都可作為攻擊程序。但需注意區別于病毒,木馬一般以人為操縱為主,直接利用木馬完成商業機密或個人信息的竊取,所帶來的損失很難被估量。而且木馬入侵下,整個計算機系統運轉也難以保持較快的速度,原因在于計算機內存被木馬大量占用,系統運行是否流暢將會受到影響。另外,在惡意攻擊行為中,也有非法訪問情況的存在,若計算機系統缺少相應的安全檢測系統或訪問限制措施,便可能造成信息數據丟失問題[3]。
2.3 網絡管理與網絡拓撲結構帶來的安全問題
計算機網絡系統能否可靠運行,極大程度上取決于網絡管理水平,需由相關管理人員正確調控整個網絡,這樣才能使網絡安全得到保障。但現行部分用戶或企業在應用計算機網絡中,并未對安全管理給予足夠的重視,導致計算機系統中的危險因素越來越多,降低系統安全可靠性。另外,在網絡拓撲結構方面其主要指利用點表示各計算機,并用線表示網絡,此時點、線構建的便為拓撲結構。該結構設計是否合理,對網絡安全性影響極為明顯[4]。
盡管近年來大多企業與用戶對計算機網絡安全性給予足夠的重視,但由于缺少相關的技術措施,使安全可靠性目標很難實現。本文在研究中主要從設備電源可靠性、防止惡意攻擊技術措施以及容錯性設計等方面著手,對提高計算機網絡安全性可起到明顯作用。
3.1 設備電源可靠性的提升
傳統網絡系統中在電源上多采用UPS模式,供電中往往不考慮個體部件,很容易對網絡的正常運轉帶來影響。若設備電源可靠性難以保障,傳輸設備、網絡終端設備等都可能受到影響。因此可考慮將NCPI供電系統引入其中,其對解決設備電源問題可起到明顯效果,在各零部件供電得以維持基礎上,做好熱量管理、電纜布線等工作,有利于供電連續性的實現,為計算機可靠運行提供保障[5]。
3.2 惡意攻擊的技術措施
針對當前計算機網絡惡意攻擊問題,實際解決中首先需考慮引入防病毒技術。對于大多企業或個人用戶,可直接結合自身計算機網絡應用實際情況將相應的防病毒軟件引入其中。如單機病毒防護軟件,其可直接掃描系統文件中的病毒。也有其他防病毒軟件,針對用戶郵件下載、網頁瀏覽等行為采取病毒檢測與控制措施,若檢測到有病毒存在,會對用戶的操作進行禁止。其次,在防止惡意攻擊中可考慮防火墻的配置。防火墻配置下可被稱之為電腦過濾器,會審核所有訪問與操作行為,若發現有可疑問題存在,防火墻會直接將提示框彈出,對用戶起到一定的提示作用。再次,生物識別技術的應用。該技術主要指根據操作者相關的特征,判斷電腦系統操作人員是否具備這些特征,如面孔特征、指紋特征,與傳統單一的文字密碼形式相比,生物識別技術應用下嚴密性更為突出,使電腦系統的開啟得到保障。最后,數字加密或簽名措施。該措施又可細化為對稱與非對稱兩種加密方式,前者側重于通過同一密碼的使用完成加密、解密等操作。而在非對稱加密方式下,其強調解密中采用不同的密碼,而這些密碼僅有用戶知道,可見數字加密對系統安全可靠性的提高可起到重要作用。此外,現行計算機網絡快速發展背景下,逐漸在虛擬專用網利用方面進行強化,其解決以往信息數據傳輸以混合發送為形式的難題,如公用網絡中的安全隱患的問題。此時為使信息得以安全傳輸,可考慮將VPN通道設置于公共網絡中,這樣信息通過VPN通道的傳輸,安全性將會得到提高[6]。
3.3 容錯性設計水平的提高
計算機網絡的運行很容易出現差錯問題,這就要求設計中采取容錯性設計方式,盡可能將差錯發生概率較小。實際設計中,應注意從不同角度著手,包括:第一,網絡系統建設中應在材料與設備質量上進行加強,這樣在服務器綜合性能提高的基礎上,網絡安全的實現才有可能。第二,對網絡牽連性進行控制。從大多網絡設備應用情況看,當有病毒傳播或木馬入侵等情況出現時,很可能使整個網絡難以正常運行,這就要求設計過程中引入互聯形式,而非對設備采用串聯形式,以此使網絡牽連性問題得以解決。最后,在網絡中心與網絡終端、服務器連接方面進行控制。這種方式應用下旨在使故障出現后對故障來源進行快速判斷,并能滿足網絡備份要求[7]。
計算機網絡安全可靠性的提高是計算機網絡優勢得以發揮的關鍵所在。實際解決計算機網絡安全問題中,應正確認識計算機網絡安全的基本內涵,立足于當前影響計算機網絡安全的因素,如硬件問題、惡意攻擊行為以及網絡拓撲結構等。在此基礎上采取相應的解決策略,包括設備電源可靠性提升、容錯性設計以及其他防止惡意攻擊問題的技術措施等,這樣才可達到計算機網絡安全可靠性提升的目標。
[參考文獻]
[1]李琳,沈宏學.如何提升計算機網絡安全可靠性[J].電子技術與軟件工程,2016(3):231.
[2]許青林.計算機網絡安全可靠性提升的對策探究[J].信息安全與技術,2014(4):48-49,59.
[3]馮成志.淺談現代醫院計算機網絡的安全與可靠性[J].科技與創新,2014(7):143-144.
[4]趙超.提高計算機網絡安全可靠性的探索與實踐[J].計算機光盤軟件與應用,2012(10):157.
[5]田文英.提高計算機網絡可靠性的方法研究[J].硅谷,2012(12):112,72.
[6]李冬梅.關于提高計算機網絡安全可靠性方法淺析[J].計算機光盤軟件與應用,2012(13):50-52.
[7]蘭飛.提高計算機網絡安全可靠性的幾點優化措施[J].計算機光盤軟件與應用,2014(19):204-205.
Discussion on the Safety and Reliability of Computer Network
Yang Yang
(Supervision Center 293 of State Administration of Press,Publication,Radio,Film and Television,Zhengzhou 451162,China)
Abstract:The rapid development of information technology for the industry field injected fresh vitality. On the computer and network technology,for example,covering all aspects of modern life,for people to bring great convenience. However under the application of computer network technology,the presence of multiple user data information leakage problems,severe cases will give individuals or enterprises bring serious loss. This requires to take corresponding measures to solve them,in order to make the network security and reliability can be guaranteed. The of the relevant overview of computer network security and reliability,impact of computer network security and reliability of the factors and enhance the concrete tactics of computer network security and reliability analysis.
Key words:computer network;safety reliability;influencing factors;strategy
作者簡介:楊陽(1985-),男,陜西漢中,助理工程師;研究方向:無線電計算機。