計算機網絡工程安全問題及其應對方案

王靜

【摘 ?要】計算機網絡工程主要指的是信息掌控與安全等幾方面的內容。在這其中，信息安全主要是通過為信息互聯網軟硬件以及系統內信息提供安全保障的方式，避免無意性或者蓄意性原因對計算機網絡系統造成的損壞，確保計算機網絡系統的安全穩定運行。信息掌控主要指的是身份認證、驗證、授權、訪問等幾方面的內容。基于此，以下對計算機網絡工程安全問題及其應對方案進行了探討。

【關鍵詞】計算機網絡;安全問題;應對方案

中國分類號：TP393 ? ? 文獻標識碼：A

引言

在計算機網絡工程中，安全問題具有普遍性和典型性的特征，幾乎所有的計算機網絡都或多或少地存在安全方面的隱患。為避免安全隱患擴大，對計算機網絡中的重要信息造成影響，應當全面分析可能出現的安全問題，并采取有效的方案加以應對，從而最大限度地提升計算機網絡的整體安全性。

1計算機網絡工程概述

信息化社會下，計算機在人們日常生活工作過程中發揮著極為重要的作用。計算機網絡工程是計算機技術與互聯網技術法形成的必然產物。就目前而言，計算機網絡工程已經被廣泛的應用于各個行業和領域中。然而，由于我國的計算機網絡工程在迅速發展的過程中，仍然存在著各種急需解決的問題，所以，加強計算機網絡工程應用研究的力度，才能最大限度的發揮出計算機網絡工程在我國社會經濟發展過程中的積極作用。

2計算機網絡工程安全問題分析

2.1軟件及系統漏洞

近年來，計算機技術的快速發展，使得操作系統和軟件的性能日趨完善，但是截止到目前，仍然沒有研發出任何一種沒有漏洞的軟件和操作系統。雖然絕大多數軟件和操作系統中的漏洞都不明顯，但在黑客看來，這些微小的漏洞都能夠為網絡攻擊提供渠道，若是漏洞修復的不及時，則會對計算機網絡的整體安全性帶來嚴重影響。

2.2操作系統安全

操作系統是計算機的重要組成部分，同時也是信息安全的基礎，但是操作系統自身卻不具備抵抗自然災害的能力。另外，由于操作系統十分的龐大，因此，其正確性也無法得到保證。由于操作系統自身存在的缺陷而造成的功能故障一般可以忽略不計，但是如果攻擊者利用這一缺陷攻擊計算機系統的話，那么必然會引發嚴重的網絡安全問題。

2.3網絡病毒

這是計算機網絡安全的主要威脅之一，雖然計算機網絡在構建時，都會針對病毒采取各種安全防范措施，但卻無法阻止所有病毒對計算機網絡的入侵，尤其是一些變異病毒，它們會潛伏在正常的數據當中，很難被殺毒軟件發現，一旦進入到計算機系統后，通過某種方式便會激活病毒，從而給計算機網絡和信息安全造成威脅。

2.4安全配置問題

為維護計算機網絡安全，需要采取合理的安全配置防護措施。很多用戶在實際使用過程中不重視安全配置工作，導致計算機系統防護級別過低，嚴重影響后期正常使用。比如防火墻系統能夠對計算機的軟件和硬件進行深度整合，在計算機外部網絡和內部網絡結構之間建立起有效的屏障，通過設置的網關，最大限度避免非法入侵。

3計算機網絡工程安全問題的應對方案

3.1管理力度的加強

計算機網絡工程的安全管理從最根本的方面來講還是一種主要針對網絡防護工作的管理。如果說，僅僅只是采用技術手段進行防范顯然是無稽之談，這種方式并不能夠從最根本上解決這些安全問題，甚至安全隱患并沒有解除，這只是成為一種無用功。這樣的狀況就直接導致了管理層面上科學力度的加強。必須嚴格的執法，相關法律法規的建成必須同時建立在用戶安全問題的基礎上。同時這樣的方式可以在極大的程度上約束不法手段。由于認為管理的影響較大，尤其是人為因素能夠在操作的層面上給管理帶來極大的壓力，就直接要求了管理水平的強化，必須要保重相關的管理人員具有十分完備的安全意識。

3.2安裝殺毒軟件、采用防火墻、數據加密等技術手段

為了確保網絡信息安全使用，用戶可以通過安裝殺毒軟件、采用防火墻的手段最大程度確保網絡安全。防火墻是對內外部網絡進行隔離的有效方式之一。通過防火墻技術可以將非法數據、非法用戶進行隔離，通過限制外部用戶的訪問來降低黑客攻擊的可能性。另外殺毒軟件也是最為高效、便捷的方法，用戶可以通過安裝殺毒軟件對系統進行定期檢測、升級更新及時的查出可疑的文件確保網絡使用的安全性。另外，為了確保計算機網絡運行的安全性需要采用加密技術手段，數據加密技術最大程度上確保信息安全性。一般數據的加密分為三種：鏈路加密、端點加密、節點加密。鏈路加密是指在傳輸過程中確保數據傳輸的安全性;端點加密是指數據以密文形式存在;節點加密是保證鏈路傳輸的安全性。

3.3技術防范措施的提高

技術防范的加強必須通過建立安全的技術管理制度，這種管理制度則是要求管理人員必須具有相關的一種應用技能，并且能夠不斷地提高自身的素質，只有通過這樣各個方面不斷地進步，才能不斷地讓技術人員的職業素質得到有效的提升，就能夠在每一道關卡的設置中達到最為有效的防范效果，而對于一些重要信息的保存，則是必須將備份進行有效的管理。同時，培養專門的負責人，必須培養負責人的責任心，讓負責人從心里重視這項措施。并且制作獎懲制度，對于未及時盡到責任的負責人加以懲處。從源頭來說，在網絡控制中，對于網絡的訪問人數進行限制，極大的限制非法入侵，降低非法入侵的頻率。

3.4加強計算機網絡運行系統的穩定性

計算機信息系統作為一個龐大的智能系統，除了軟件，還需要各種各樣的機器設備作為物理支撐。因此為了避免計算機網絡工程受到自然天氣災害的影響，必須確保計算機的網絡系統外部環境良好。通過加強對計算機系統的硬件加強防護，減少各種突發自然災害對系統的影響。

3.5優化計算機網絡結構

在計算機網絡結構的優化設計方面，要注重從以下幾個方面入手。一是要注重優化網絡節點，根據實際情況減少網絡節點的數量。計算機網絡的結構一般可以分為匯聚層、核心層和接入層三部分，這三部分彼此獨立，又能夠通過相互作用來根據網絡用戶的需求提供服務。網絡節點的減少能夠將匯聚層和核心層更加緊密地聯系起來，這樣有助于提升計算機網絡的運行效率。二是要采用雙網設計的結構，在原本已有的網絡結構之外，構建備用的網絡結構，這樣的話，一旦計算機網絡的運行出現故障，用戶就可以及時切換備用網絡，避免計算機系統出現罷工的情況。三是要優化計算機網絡結構的層次設計，提升網絡系統和層次結構設計的科學性和合理性，這樣有助于進一步提升計算機網絡的性能，增強運行的可靠性和穩定性。

結束語

對于計算機網絡而言，安全運行尤為重要，所以在建設計算機網絡工程時，必須對安全問題予以充分考慮，全面分析可能威脅網絡安全的各種因素，采取合理可行的技術措施，對網絡安全問題進行有效應對。只有這樣，才能使網絡安全得到保障，也才能避免網絡用戶重要的信息丟失。在未來一段時期，應當加大對計算機網絡安全技術方面的研究力度，除對現有的技術進行不斷完善之外，還應開發一些新的技術，從而使其更好地為計算機網絡工程安全服務。

參考文獻：

[1]陳曉煦.計算機網絡工程安全問題及其對策[J/OL].電子技術與軟件工程，2019（06）：194[2019-04-30].

[2]范興亮.探究計算機網絡工程安全問題與解決策略[J].數碼世界，2017（09）：222-223.

[3]黃蕾.計算機網絡工程安全問題與解決策略[J].南京廣播電視大學學報，2017（02）：90-93.

[4]錢相州.計算機網絡工程安全問題與解決策略探析[J].通訊世界，2016（01）：19-21.

[5]韓菁，張京輝，程婧.淺談計算機網絡工程安全問題及其對策[J].網絡安全技術與應用，2015（05）：35+38.

（作者單位：中國石化管道儲運有限公司新鄉輸油處）