基于軟件工程技術(shù)的網(wǎng)絡(luò)安全方法分析

梁舜凝

成都七中實(shí)驗(yàn)學(xué)校2014級(jí)7班

基于軟件工程技術(shù)的網(wǎng)絡(luò)安全方法分析

梁舜凝

成都七中實(shí)驗(yàn)學(xué)校2014級(jí)7班

近幾年，隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與成熟，它逐漸滲透至人們的日常生活中，所扮演的角色也越來(lái)越重要。人們對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)的依賴(lài)程度就如魚(yú)兒離不開(kāi)水一樣，無(wú)論是日常生活，還是工作學(xué)習(xí)，都必須借助計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)才能實(shí)現(xiàn)效率最大化。本文圍繞我國(guó)當(dāng)前主要存在的網(wǎng)絡(luò)安全問(wèn)題、如何基于軟件工程技術(shù)來(lái)抵御網(wǎng)絡(luò)安全威脅兩個(gè)方面展開(kāi)討論，對(duì)基于軟件工程技術(shù)的網(wǎng)絡(luò)安全方法進(jìn)行了分析，并提出了一些筆者自己的見(jiàn)解，希望能夠?qū)窈蟮木W(wǎng)絡(luò)安全維護(hù)工作提供一些理論建議。

軟件工程技術(shù) 網(wǎng)絡(luò)安全 維護(hù) 病毒

隨著計(jì)算機(jī)技術(shù)的日益發(fā)展與成熟，網(wǎng)絡(luò)在我們?nèi)粘Ｉ钪械臐B透性也越來(lái)越強(qiáng)，一旦離開(kāi)計(jì)算機(jī)網(wǎng)絡(luò)，人們則很難正常、有序地開(kāi)展工作和學(xué)習(xí)。盡管如此，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)也存在一些美中不足之處，其中網(wǎng)絡(luò)安全是目前為止影響性最大的問(wèn)題之一，時(shí)刻威脅著人們的生活，這一威脅在很大程度上是由于我國(guó)軟件開(kāi)發(fā)的滯后性所造成的。因此，本文將以我國(guó)當(dāng)前存在的網(wǎng)絡(luò)安全問(wèn)題為出發(fā)點(diǎn)，對(duì)基于軟件工程技術(shù)的網(wǎng)絡(luò)安全方法進(jìn)行分析。

1 我國(guó)當(dāng)前主要存在的網(wǎng)絡(luò)安全問(wèn)題

當(dāng)前，我國(guó)網(wǎng)絡(luò)所面臨的威脅是體現(xiàn)在多方面的，其中一部分是來(lái)自于網(wǎng)絡(luò)信息的威脅，另外一部分是來(lái)自于網(wǎng)絡(luò)設(shè)施的威脅。此外，操作人員在進(jìn)行網(wǎng)絡(luò)操作時(shí)往往存在一些人為失誤，從而給不法分子提供了投機(jī)取巧的機(jī)會(huì)，這是導(dǎo)致我國(guó)網(wǎng)絡(luò)安全受到威脅的最關(guān)鍵原因，但卻常常被人們所忽視。此外，大部分用戶(hù)在設(shè)置計(jì)算機(jī)時(shí)，缺乏一定的安全意識(shí)，例如口令密碼設(shè)置過(guò)于簡(jiǎn)單、防火墻未開(kāi)啟等，這些因素都將會(huì)給電腦造成安全隱患，使計(jì)算機(jī)網(wǎng)絡(luò)的安全性受到威脅。另外，來(lái)自于他人的惡意攻擊也是不可忽視的威脅因素，這里所說(shuō)的他人惡意攻擊包含兩個(gè)方面，分別為主動(dòng)攻擊與被動(dòng)攻擊。主動(dòng)攻擊是指人為對(duì)計(jì)算機(jī)中的數(shù)據(jù)進(jìn)行刻意修改、竊取、刪除，并以此來(lái)實(shí)現(xiàn)破壞計(jì)算機(jī)安全的目的；被動(dòng)攻擊的主要目的是為了截取信息，通過(guò)竊聽(tīng)、監(jiān)視等手段實(shí)現(xiàn)信息截獲的目的，相對(duì)于主動(dòng)攻擊來(lái)說(shuō)，被動(dòng)攻擊更難以被用戶(hù)所發(fā)覺(jué)。此外，軟件漏洞同樣會(huì)使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)成為黑客攻擊的對(duì)象，任何軟件漏洞一旦被黑客所掌握，便可以趁機(jī)摧毀整個(gè)安全系統(tǒng)。

2 如何基于軟件工程技術(shù)來(lái)抵御網(wǎng)絡(luò)安全威脅

2.1 防火墻

防火墻一般是在硬件的基礎(chǔ)上進(jìn)行建設(shè)的，它的主要功能是實(shí)現(xiàn)分離、分析以及限制部分不安全信息。當(dāng)任意兩個(gè)網(wǎng)絡(luò)之間進(jìn)行連接時(shí)，防火墻便會(huì)開(kāi)始啟動(dòng)，對(duì)所有侵入信息進(jìn)行過(guò)濾控制處理。防火墻的種類(lèi)十分多樣化，其中最常見(jiàn)的為應(yīng)用代理型、檢測(cè)型以及過(guò)濾型。防火墻的啟用能夠?yàn)閮?nèi)外網(wǎng)絡(luò)的正常工作提供基本支持，使上網(wǎng)環(huán)境更加安全可靠，但與此同時(shí)，它也存在一定的缺陷，即無(wú)法組織LAN內(nèi)部發(fā)出的攻擊。

2.2 訪(fǎng)問(wèn)控制

訪(fǎng)問(wèn)控制是指針對(duì)計(jì)算機(jī)操作系統(tǒng)中各項(xiàng)操作的訪(fǎng)問(wèn)權(quán)限進(jìn)行限制管理，限制訪(fǎng)問(wèn)主體對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中部分內(nèi)容的訪(fǎng)問(wèn)。訪(fǎng)問(wèn)控制是基于軟件工程技術(shù)來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)安全管理的一種基本方式，它可以通過(guò)限制主體訪(fǎng)問(wèn)權(quán)限的方式來(lái)保護(hù)相關(guān)網(wǎng)絡(luò)資源，從而達(dá)到控制非法訪(fǎng)問(wèn)現(xiàn)象的目的。訪(fǎng)問(wèn)控制技術(shù)涉及的內(nèi)容十分多樣化，包括進(jìn)網(wǎng)訪(fǎng)問(wèn)控制、網(wǎng)絡(luò)權(quán)限控制、網(wǎng)絡(luò)屬性控制以及網(wǎng)絡(luò)目錄級(jí)控制等幾個(gè)方面。

2.3 殺毒軟件

病毒通常是借助程序或是軟件的方式來(lái)實(shí)現(xiàn)傳播的，也有少數(shù)病毒會(huì)通過(guò)代碼形式進(jìn)行儲(chǔ)存。病毒一旦開(kāi)始運(yùn)行后，則可能會(huì)對(duì)計(jì)算機(jī)帶來(lái)嚴(yán)重的危害，輕則導(dǎo)致計(jì)算機(jī)運(yùn)行陷入混亂、重則破壞整個(gè)計(jì)算機(jī)操作系統(tǒng)，使計(jì)算機(jī)系統(tǒng)陷入癱瘓狀態(tài)，甚至損害硬盤(pán)。此外，計(jì)算機(jī)病毒還能夠?qū)崿F(xiàn)自我復(fù)制，在對(duì)自己進(jìn)行大量復(fù)制后，借助各種移動(dòng)設(shè)備或網(wǎng)絡(luò)途徑大肆傳播，使其它計(jì)算機(jī)也受到供給，從而引起各種安全風(fēng)險(xiǎn)的發(fā)生。計(jì)算機(jī)病毒的防治工作可以圍繞病毒檢測(cè)、病毒預(yù)防以及病毒清理等幾個(gè)方面展開(kāi)。目前，市場(chǎng)上存在的殺毒軟件形形色色，具有不同的功能，選擇一款高品質(zhì)且病毒庫(kù)更新及時(shí)的殺毒軟件，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)具有重大的意義。在安裝完殺毒軟件后，必須定期使用殺毒軟件掃描計(jì)算機(jī)系統(tǒng)，識(shí)別出隱藏在計(jì)算機(jī)系統(tǒng)內(nèi)的病毒并予以清除，確保計(jì)算機(jī)系統(tǒng)不受到病毒的侵入與破壞，實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的保護(hù)目的。一款品質(zhì)良好的殺毒軟件，不僅可以保護(hù)計(jì)算機(jī)系統(tǒng)的安全運(yùn)行，同時(shí)也能夠起到維護(hù)網(wǎng)絡(luò)安全的目的。

3 結(jié)束語(yǔ)

網(wǎng)絡(luò)安全是時(shí)下較為熱門(mén)的話(huà)題之一，在本文中，筆者以軟件工程為出發(fā)點(diǎn)，探討了計(jì)算機(jī)網(wǎng)絡(luò)安全的維護(hù)方式。要想從軟件技術(shù)角度實(shí)現(xiàn)網(wǎng)絡(luò)安全維護(hù)這一目的，必須加快軟件技術(shù)的更新步伐，投入充足的資金致力于各種新技術(shù)的研發(fā)。因此，網(wǎng)絡(luò)安全的維護(hù)必須以國(guó)家支持為基礎(chǔ)才可能實(shí)現(xiàn)，只有國(guó)家提高了對(duì)網(wǎng)絡(luò)安全維護(hù)的重視，才會(huì)加大扶持力度，加大各種資源的投入量，確保軟件開(kāi)發(fā)進(jìn)度不受到阻礙，并持續(xù)推出各種網(wǎng)絡(luò)安全防護(hù)軟件，普及并深入到廣大互聯(lián)網(wǎng)用戶(hù)中。此外，網(wǎng)絡(luò)安全維護(hù)的實(shí)現(xiàn)也離不開(kāi)廣大互聯(lián)網(wǎng)用戶(hù)的共同努力與配合，互聯(lián)網(wǎng)用戶(hù)應(yīng)強(qiáng)化自身網(wǎng)絡(luò)安全意識(shí)，首先是學(xué)會(huì)保護(hù)自己的私人信息，不要在公共網(wǎng)絡(luò)中泄露自己的個(gè)人信息；其次是選擇安全指數(shù)較高的軟件進(jìn)行使用，通過(guò)高品質(zhì)的軟件來(lái)彌補(bǔ)計(jì)算機(jī)系統(tǒng)的不足，并安裝有效的殺毒軟件，定期修補(bǔ)系統(tǒng)漏洞，識(shí)別并清除隱藏在計(jì)算機(jī)系統(tǒng)中的病毒，確保計(jì)算機(jī)持續(xù)處于安全狀態(tài)中，從全方位保障計(jì)算機(jī)網(wǎng)絡(luò)的安全性。

[1]羅寶慶,張俊.淺談?dòng)?jì)算機(jī)病毒的危害及防范[J].經(jīng)濟(jì)技術(shù)協(xié)作信息,2010（20）

[2]趙糧,裘曉峰.云計(jì)算環(huán)境的安全威脅好保護(hù)[J].中國(guó)計(jì)算機(jī)通訊學(xué)會(huì),2010（05）

[3]張?jiān)朴?陳清金,潘松柏.云計(jì)算安全關(guān)鍵技術(shù)[J].電信科學(xué),2010（08）