探究計算機網(wǎng)絡工程安全問題與解決策略

范興亮 重慶應用技術職業(yè)學院

探究計算機網(wǎng)絡工程安全問題與解決策略

范興亮 重慶應用技術職業(yè)學院

21世紀是信息飛速發(fā)展的時代，計算機作為信息傳播的載體，已經(jīng)逐漸成為了人們生活、經(jīng)濟發(fā)展、文化交流不可或缺的工具。計算機技術的發(fā)展，已經(jīng)改變了人們的生活方式，同時也影響著人們的思維模式。計算機給人們生活、交流帶來便利。但是漏洞、病毒等問題也同樣威脅著網(wǎng)絡運行的安全性。本文主要探究的是計算機網(wǎng)絡工程安全問題，并通過研究分析，找出解決的策略，建立一個健康、安全的網(wǎng)絡信息共享平臺。

計算機網(wǎng)絡工程 網(wǎng)絡安全 問題 解決策略

進入到新世紀，計算機網(wǎng)絡也得到了快速的發(fā)展。計算機網(wǎng)絡的作用非常大，在網(wǎng)絡的運行中，有效地實現(xiàn)了信息快速傳遞，使更多的工作可以通過網(wǎng)絡處理，大大地節(jié)省了人力物力財力的投入，帶給了人們方便。但是想要利用網(wǎng)絡處理事情，就需要建立信息共享，而這也給惡意侵犯有了可乘之機。所以，在啟動計算機網(wǎng)絡過程中要重視網(wǎng)絡的風險性，及時做好防范工作。運用網(wǎng)絡技術以及有效的管理控制措施來解決網(wǎng)絡不良入侵問題，確保網(wǎng)絡環(huán)境安全，穩(wěn)定。

1 計算機網(wǎng)絡安全的內(nèi)涵

所謂的計算機網(wǎng)絡安全是指利用有效的網(wǎng)絡管理控制以及技術措施，保護網(wǎng)絡環(huán)境里的數(shù)據(jù)保密性、完整性、及可使用性。計算機網(wǎng)絡安全主要包括了以下兩個方面的內(nèi)容：（1）物理安全。網(wǎng)絡系統(tǒng)的設備和相關設施受到物理保護，不受破壞、丟失等。（2）邏輯安全。指信息的完整性、保密性和可用性。為確保網(wǎng)絡安全，需要采取網(wǎng)絡技術措施及管理措施。

1.1 計算機網(wǎng)絡技術保護

進行計算機網(wǎng)絡技術保護可以讓使用信息系統(tǒng)可以被正常訪問，不會出現(xiàn)惡意破壞、更改或信息泄露等問題。一些網(wǎng)絡平臺存在著重要的商業(yè)機密和個人隱私，在傳遞中不能遭到竊取，所以網(wǎng)絡安全包括了信息的保密性。在網(wǎng)絡運行過程中，要采用計算機網(wǎng)絡技術進行對為了確保信息的保密性，要求對流動數(shù)據(jù)有隨時記錄、儲存功能。對系統(tǒng)的軟件、硬件和動態(tài)傳遞數(shù)據(jù)都要有所保護，而這些都需要從網(wǎng)絡技術上實施，以達到保護網(wǎng)絡系統(tǒng)的安全運行的目標。

1.2 計算機網(wǎng)絡安全管理

對于網(wǎng)絡安全運行，需要采取網(wǎng)絡安全管理措施。主要的網(wǎng)絡安全管理包括了網(wǎng)絡技術、通信技術、密碼技術等。對于網(wǎng)絡運行中的網(wǎng)絡系統(tǒng)各項數(shù)據(jù)，為了確保其安全性，避免網(wǎng)絡數(shù)據(jù)在傳遞過程中遭受到竊取、泄露、破壞等。一些重要的文件一旦受到安全威脅，容易引發(fā)網(wǎng)絡安全問題。一旦物流數(shù)據(jù)、文件、網(wǎng)絡系統(tǒng)等受到攻擊，破壞，就會對整個網(wǎng)絡運行產(chǎn)生不良的影響。所以為了避免這些問題的發(fā)生，需要采取有效的計算機網(wǎng)絡安全管理，確保網(wǎng)絡運行的安全。

2 計算機網(wǎng)絡工程主要的安全問題

以下用圖表說明計算機網(wǎng)絡工程存在的安全威脅：

圖1 不同類型計算機病毒感染比例

通過圖表可以看出：現(xiàn)如今我國計算機的運行受到多種病毒的侵擾，影響到了計算機網(wǎng)絡的正常運行。

2.1 非法入侵用戶對網(wǎng)絡安全的威脅

由于網(wǎng)絡的普遍應用，給網(wǎng)絡信息的共享帶來了便捷，但同時也帶來了網(wǎng)絡安全問題。一些網(wǎng)絡資源、軟件、文件等都是通過網(wǎng)絡終端與服務器銜接而獲得共享的，在這個過程中，網(wǎng)絡安全問題就會凸顯出來，這就要求資源共享有更好的安全防范和管理措施。但是因為資源利用率的不斷夸大，很多非法的入侵用戶入侵到網(wǎng)絡平臺中，形成了嚴重的網(wǎng)絡安全隱患。非法入侵的危害性不僅僅是造成信息被竊取。非法入侵之后會切斷網(wǎng)絡，使信息數(shù)據(jù)、程序被篡改，已經(jīng)嚴重威脅到了網(wǎng)絡系統(tǒng)。同時非法入侵還對計算機的硬件、軟件等造成不同程度的破壞。

2.2 系統(tǒng)漏洞給黑客提供了機會

系統(tǒng)漏洞大多是指在計算機的系統(tǒng)中硬件、軟件、網(wǎng)絡協(xié)議等不夠完善，從而對計算機系統(tǒng)的安全造成了一定程度上的影響。只要這些漏洞越大，安全性影響就越大。正常的網(wǎng)站用戶在訪問網(wǎng)站時需要得到網(wǎng)站的授權才能登陸訪問，但是黑客卻不一樣，他們可以在沒有經(jīng)過授權的情況下訪問網(wǎng)站，并且對網(wǎng)絡系統(tǒng)做出一些破壞性的舉動。正是由于系統(tǒng)存在著漏洞，才給黑客提供了破壞的機會。很多網(wǎng)絡配置都只注重對運行速度的提高，卻忽略了網(wǎng)絡運行安全的重要性。例如以TCP/IP為基本配置的網(wǎng)絡系統(tǒng)，為了提升運行速度就會導致代碼量增加，一旦代碼量增加就會使網(wǎng)絡系統(tǒng)運行受到影響。而黑客就會利用這些漏洞，侵入到計算機網(wǎng)絡中，甚至還會利用自己編寫的程序?qū)W(wǎng)絡系統(tǒng)進行攻擊，使網(wǎng)絡系統(tǒng)無法正常運行，嚴重的還會導致系統(tǒng)癱瘓。

2.3 病毒侵害網(wǎng)絡系統(tǒng)終端

計算機病毒是一種對于計算機系統(tǒng)具有嚴重破壞性的病毒程序。編制者在計算機程序中插入代碼，致使計算機的功能或者數(shù)據(jù)受到破壞。計算機病毒能影響計算機使用，并且能自我復制。計算機病毒實際上就是一個程序，一段可執(zhí)行代碼。它能夠像生物病毒一樣自我繁殖、互相傳染、激活。計算機病毒強大的復制功能使得它將計算機的程序代碼和各項指令都復制下來，再對計算機系統(tǒng)進行侵染。其次，計算機病毒還有極強的隱蔽性和潛伏性，只要計算機網(wǎng)絡出現(xiàn)使用故障時，病毒才可能被發(fā)現(xiàn)。與網(wǎng)絡連接的電子設備、信息傳輸線路都有可能是病毒的來源，一旦網(wǎng)絡終端受到入侵，數(shù)據(jù)信息和網(wǎng)絡系統(tǒng)就會受到影響，甚至會導致網(wǎng)絡系統(tǒng)癱瘓。所以想要確保網(wǎng)絡工程安全，就必須采取有效的解決措施。

3 計算機網(wǎng)絡工程安全問題解決措施

3.1 設計網(wǎng)絡維護系統(tǒng)

（一）防火墻

防火墻是當前計算機網(wǎng)絡工程安全保護的常用手段。它能夠把外網(wǎng)的黑客阻擋下來，也能阻止未被授權訪問的用戶登陸網(wǎng)絡平臺。為確保網(wǎng)絡信息傳遞、網(wǎng)絡系統(tǒng)運行的安全性，可以通過設置防火墻來保護網(wǎng)絡安全。防火墻只要是采用分包傳輸技術，讀取網(wǎng)絡的特定數(shù)據(jù)，以這些數(shù)據(jù)為判斷依據(jù)，把受到威脅的信息阻隔在外。由于網(wǎng)絡資源共享具有開放性特點，所以安裝防火墻可以防止不良入侵，并且還可以把黑客阻擋在外，避免網(wǎng)絡受到病毒入侵，以達到凈化網(wǎng)絡環(huán)境。

（二）防火墻配置雙網(wǎng)關

單個防火墻的安全保護措施還不足夠消滅全部的黑客、病毒，所以可在防火墻中配置雙網(wǎng)關。由于網(wǎng)絡信息傳播中要在UNIX工作轉(zhuǎn)換數(shù)據(jù)，這在一定程度上影響了信息的傳輸率，也給計算機安全埋下了隱患，而防火墻雙網(wǎng)關設置可以彌補這一漏洞。只有不斷地升級防火墻，才能提高網(wǎng)絡的防護，保證網(wǎng)絡的安全。

（三）入侵檢測系統(tǒng)

入侵檢測系統(tǒng)的主要工作是檢查外網(wǎng)用戶進入到局域網(wǎng)內(nèi)的安全審查，一旦有非法用戶突破了防火墻，進入到局域網(wǎng)內(nèi)，就需要對入侵的非法用戶進行檢測，排查。防火墻+入侵檢測系統(tǒng)可以更好地保護網(wǎng)絡系統(tǒng)的安全。通過入侵檢測系統(tǒng)可以檢測出系統(tǒng)是否被破壞，攻擊系統(tǒng)的模式被入侵檢測系統(tǒng)編入到系統(tǒng)代碼中，并且運用統(tǒng)計分析法分析出文件是否被破壞。

3.2 定期檢查網(wǎng)絡工程安全漏洞

網(wǎng)絡每運行一段時間，網(wǎng)絡工程維護人員都需要按照規(guī)定對網(wǎng)絡漏洞、病毒等問題進行定期檢查。一旦排查出對網(wǎng)絡安全有威脅的因素要及時地分析原因，消除威脅。如果網(wǎng)絡系統(tǒng)存在漏洞，就要采取有效的技術措施進行修補，避免漏洞成為黑客入侵的途徑，從而確保網(wǎng)絡系統(tǒng)工程的安全。檢查的方式可以是掃描，通過對計算機系統(tǒng)、網(wǎng)絡安全漏洞的掃描，把漏洞掃描出來后，針對黑客入侵途徑進行分析判斷，檢測出異常問題，并能解決問題。

3.3 制定良好的病毒防范措施

病毒防范可以從計算機病毒防范和網(wǎng)絡病毒防范兩方面入手。一般來說威脅性較大的是網(wǎng)絡病毒，所以對計算機網(wǎng)絡病毒可以采用統(tǒng)一管理的方式，對網(wǎng)絡病毒加以控制。首先識別出網(wǎng)絡病毒，然后消滅網(wǎng)絡病毒，針對網(wǎng)絡病毒的傳播途徑要定期檢查，對網(wǎng)絡病毒采取預防措施。不定期升級病毒產(chǎn)品升級，在良好的病毒防范措施下確保網(wǎng)絡工程的安全。

3.4 做好文件的備份以及恢復工作

為了防止病毒入侵、黑客破壞等，計算機應該建立起全方位的、完善的、多層次的備份系統(tǒng)。一旦受到病毒入侵，文件受到破壞，惡意刪除，計算機的硬件設備的自我修復功能就啟動起來，避免系統(tǒng)故障導致重要文件丟失。不單計算機病毒、黑客等會破壞文件，用戶操作不當也會造成文件的損壞。所以做好文件的備份以及回復工作是相當重要的。建立起多層次的安全防護系統(tǒng)，可以對計算機進行多個角度的防護，防止網(wǎng)絡工程安全受到威脅、破壞。

4 結(jié)語

總而言之，計算機網(wǎng)絡已經(jīng)在方方面面得到了普及，它已經(jīng)成為了人們生活、生產(chǎn)不可或缺的工具。網(wǎng)絡的發(fā)達帶給人們便捷，卻也同樣存在著各種安全問題，這些問題影響著計算機網(wǎng)絡的正常使用。只有認真分析當前計算機網(wǎng)絡工程存在的安全問題，并制定出科學有效的解決策略，才能真正維護網(wǎng)絡，促進網(wǎng)絡工程的安全，保證計算機網(wǎng)絡的正常運行。

[1]李小丹.探析計算機網(wǎng)絡工程安全問題與解決策略[J].科研:00191-00191

[2]錢相州.計算機網(wǎng)絡工程安全問題與解決策略探析[J].通訊世界,2016(1):19-21

[3]張文婷.計算機網(wǎng)絡工程安全問題與解決策略探析[J].新商務周刊,2016(5)

[4]金愛花,李玉清.計算機網(wǎng)絡工程安全問題與解決策略探析[J].低碳地產(chǎn),2016,2(20)