數據通信網絡維護分析及網絡安全問題探討

惠小倩

改良傳統系統設計中不規范的問題，對于提升網絡系統安全性有重要意義。本文從數據通信網絡維護的方法展開討論，提出幾點有利于網絡通信維護方式順利開展的可行性建議。

【關鍵詞】數據通信；網絡維護；網絡安全；問題分析

服務器虛擬化的互感器加密等級越高，其信息平臺防擴散效果越好。采用位串描述檢測器對計算機網絡系統的模式匹配進行檢測，從而提高網絡安全的防護等級。強化對于技術人員計算機網絡通信網絡安全管理意識的培養，操作人員應該運用計算機多進制的通信加密方式，對繁雜的信息大數據進行傳輸和有效處理，實現網絡信息系統的遠程操縱，保證服務器虛擬加密過程不受外界的攻擊。

1 數據通信網絡維護分析

由于網絡中由于高速運行的過程中，往往會產生一些漏洞，這些漏洞一般是由病毒攻擊導致的。如果出現無人照看的安全漏洞系統進一步發展，就會造成整個服務器癱瘓的嚴重問題。提升數據通信網絡系統的安全性，技術人員應該定期對計算機病毒進行查殺，防止非自體的不良數據信息入侵網絡系統。建立更加安全的計算機網絡免疫系統，對非自體位串進行準確識別。在網站服務器搭建的過程中，針對互聯網環境分配的情況不同，使用不同的IP段地址來保證信息傳播的安全，或者使用劃分VLAN的形式，對網站信息碼流開展有效的邏輯隔離。

2 數據通信網絡維護分析及網絡安全問題探討

2.1 運用新的防護墻技術，開展網絡安全科學架構建設

由于計算機網絡接入層中涉及到許多的硬件設備，硬件條件的穩定可靠決定了計算機網絡的可靠程度的高低?？蓪⑾噜彽膬蓚€介入交換機進行堆砌，同時將終端的服務器設備整體介入到連接線路中，再使用捆綁的形勢將諸多的設備形成一條效率更高、性能更穩定的虛擬鏈接。開展數據通信網絡狀態分析，網絡工程技術人員應該運用新的防護墻技術，開展網絡安全科學架構建設。運用轉入性防火墻技術規則結構，開展網絡訪問界面的信息過濾探索。

并且，每一次登錄后臺系統，必須要采用輸入安全密鑰的方式，才能夠順利進入。采用此種登錄方式，重點在于防止閑雜人員進入系統的后臺，對網絡信息的系統安全造成破壞。運用新的防火墻技術對系統安全進行防護，網絡工程技術人員必須要使用安全操作允許的數據交換方式，進行網絡后臺系統的層層加固。在轉入性防火墻的技術保護規則之下，用戶訪問的時候需要提供本身的端口協議，采用這種信息過濾技術，能夠將不符合要求的信息進行過濾。并且，將帶有安全隱患的信息端口自動轉到其他的web控制臺進行處理。開展網絡安全系統加固操作，技術人員需要根據信息反饋進行技術規則優化。根據驗證用戶提供的端口協議進行分析，并且建立更加符合操作要求的規則協議模塊。為了更好的維護計算機安全，必須要向廣大的人民群眾普及計算機故障排除和預防方法。從社會宣傳和預防的角度來說，首先要制定強有力的計算機內部系統的法律法規，加強大眾計算機常識性教育，通過多層網絡結構有效地隔離各種故障，簡化網絡運行性，切實提高鏈接線路的使用效率和網卡介入水平。推行網絡文明和信息安全，運用新的防護墻技術，技術人員應該對網絡信息安全操作允許的系統記錄和接口進行加密，安全操作的訪問權限應該限制在網絡內部人員中使用。

2.2 加強網絡環境信道測試，及時修復通信漏洞

采用信道測試的方式，對當前的網絡環境進行安全測試，能夠及時地發現安全系統中的漏洞，根據網絡系統中的安全隱患進行修復，從而顯著增強內部網絡的安全性。在網絡性能測試活動中，技術人員應該采用數據電路測試的方式，在DTE的兩端接口處，進行信道測試。使用調制解調器進行規程測試，能夠顯著提升信道測試的有效性，從而有效排除數據電路測試中的信號干擾因素。內部系統盤盡量不要與外部信息端口隨意接入，在網絡運營中必須要進行科學的網絡系統管理，如果確實需要進行外部端口接入時，一定要對其進行信息保障化處理。從網絡安全防護體系建設出發，顯著提升網絡系統的安全性。對ACL訪問方式進行控制，采用信息過濾的方式，對于不信任的訪問進行攔截，從而有效防范DOS攻擊。使用IPSEC-VPN組網方式，對數據通訊系統的安全性進行加固，從而提升數據通訊系統的數據處理能力。將NAT地址進行隱藏，從而減少黑客攻擊的命中率。采用一系列的軟件升級新技術，對網絡環境安全進行深度保障性建設。

2.3 重點防范木馬攻擊，建立嚴格的網路安全檢查制度

為了提升數據通信的工作效率，維護網絡整體安全，技術人員應該對WEB安全進行防護，重點防范可能存在的木馬攻擊。對于不明來歷的儲存卡和USB設備，應該禁止將其接入到內部網絡中，防止出現數據系統感染問題。加強對于WEB系統的安全防范，經常性地檢查內部窗口是否處于正常的運轉狀態，防止網頁被惡意篡改。通常多層網絡結構中包括計算機的接入層、操作室的核心層和內部信息的分布層，從計算機網絡系統的管理方面來看，為了提高網絡的可靠性，必須要對終端接入的可靠性進行穩定。加強設備自身安全性建設，對系統進行定期的檢查，對于網絡系統的脆弱部分進行定期的優化與升級處理。建立能夠抵抗DOS和DDOS攻擊的數據通信網絡系統。核心設備的訪問方面，應該采用管理員SSL加密登錄的方式，實現業務與管理界面分離。并且登錄密碼應該采用防破解設計方式，采用固定密碼配合動態密碼的方式，提升密碼系統的安全性。

3 結束語

為了適應經濟社會發展和辦公環境的需要，必須要采取合理有效的措施提高計算機網絡的可靠性.可以通過提高計算機網絡的可靠性，注重計算機系統軟件升級，運用新的安全防護方式，實現網絡通信模式的升級。

參考文獻

[1]郭建英.數據通信網絡維護與網絡安全問題的探討[J].科技資訊，2011（26）：9-9，11.

[2]石加歆 .對通信網絡維護以及網絡的安全之我見[J].城市建設理論研究（電子版），2012（02）.

[3]畢麗紅.基于LonWorks智能建筑實驗系統網絡研究與設計[D].保定：華北電力大學，2006.

[4]周瑞堂.數據通信網絡維護與網絡安全問題的探討[J].商品與質量，2016（23）：69.

作者單位

中國人民解放軍91918部隊 北京市 102300