計算機網絡工程建設研究

劉紅怡

（池州學院，安徽 池州 247000）

一、計算機網絡建設面臨的主要問題

（一）來自計算機病毒的網絡風險

在如今信息化發達的社會中，其實也無時無刻地面臨著計算機病毒的侵害與威脅。計算機病毒的本質是破壞計算機內部數據與代碼，破壞正常使用的功能，根源是在于計算機相互傳輸的內部文件，是計算機中很普遍的問題，計算機病毒依附介質廣泛，如硬盤、網盤等等。用戶在使用計算機進行數據傳播時，便可能被計算機病毒侵入進行復制，最后危害計算機網絡。計算機病毒的主要特點是可以自我復制與繁衍，另外還有隱蔽性、傳播性、感染性。所以在判斷計算機病毒的時候，就可以依據這些條件進行甄別。

另外計算機病毒的危害在于，它在對計算機進行感染的時候會導致破壞計算機內部文件數據，以至于使計算機的程序遭到破壞，丟失個人重要的數據和文件，對用戶造成非常嚴重的損；還有一方面，計算機病毒在侵害計算機的時候，極有可能造成計算機系統崩潰，進而擴大計算機用戶的損失。由此看來，在計算機網絡工程中，防止計算機病毒的入侵也是相當重要的一個環節。計算機病毒的爆發不是毫無征兆的，在病毒爆發時，計算機屏幕上會顯示出各種特殊的圖像字符，或者屏幕出現不穩定、毫無規則的波動現象、靜止現象等等，并會伴隨著出現刺耳的聲音等等。計算機病毒入侵后，計算機極有可能會無法工作，自動重啟關機等不受控制的現象，另外還會威脅到計算機的內存空間大小和計算機的運行運算速度，使計算機性能得到極大的降低。

（二）來自人為因素的網絡風險

計算機網絡作為現代化人類生產生活中的有力工具，而既然是工具，就可能會被人加以利用，在當前的網絡生活中，有很多被稱為“黑客”的人存在著并組成一個群體。這些人擅長計算機網絡中的IT技術，他們可以通過熟練的網絡技術在未經許可的公共網絡環境中進行入侵，并攻擊計算機中重要的文件數據，導致此類文件數據被盜或者破壞，從而對用戶們造成不可估量的損害。在當代社會中，不正當的商業競爭中往往會出現黑客攻擊的情況，這些競爭往往會通過黑客的非正當手段來竊取商業競爭對手的重要的資料來給自己增加競爭的優勢。同時黑客的攻擊一般是具有突然和隱蔽兩個特點，所以黑客的存在會對社會中的計算機用戶人群造成巨大的恐慌，從而威脅到計算機網絡的工程。

二、關于計算機網絡建設工程的策略

（一）使用防火墻增加計算機的安全性

防火墻是存在于計算機系統中，用來隔絕內外網絡的自帶屏障，用來管控數據包的進出，從而來隔絕部分有害的網絡信息，達到對網絡安全進行保護的目的。但是在這個計算機網絡飛速發展的環境下，防火墻對計算機起到的保護的作用也逐漸變得有限，所以在今后的計算機網絡安全中，僅僅使用防火墻來保護用戶的數據的信息是不現實的。所以在實際的操作中，在計算機網絡構建中，需要通過專門的技術人員來結合防火墻來保證數據傳輸時的安全，通俗來講就是將計算機各目錄、文件的設備屬性結合起來保護計算機。

而對保障計算機網絡的安全來說，也可以在計算機網絡構建過程中控制住相關的入網訪問。而計算機控制入網訪問，是通過從賬戶、時間這兩個方面進行的，通過對用戶這兩方面的相關控制，來對用戶操控計算機訪問網絡權限進行相關的管控，由此操作可以有效地規避負面因素，防止計算機的網絡安全被黑客惡意入侵。除此之外，控制計算機的入網訪問還能促進計算機網絡的使用規范，起到對其相關的監控監管。而入網管理還不僅僅有這些作用，它還可以通過完善計算機網絡的管理制度，來避免一些錯誤的用網習慣，進而使計算機網絡安全得到相應的保障。

（二）使用數據加密技術度計算機網絡進行安全保障

數據加密技術主要有三種方式，節點加密、鏈路加密以及端到端加密。其中節點加密就是指在兩個節點相連處使用密碼加密，而密文則會在這個密碼裝置中進行解密，重新加密。節點加密主要是先解密收到的數據，然后再對其使用不同密鑰再次進行加密，由于節點加密是再密碼裝置中進行解密，重新加密，所以會避免明文通過節點，從而使加密節點不受攻擊，保護了數據，避免了數據泄露。

鏈路加密是指加密數據鏈路中兩個相鄰節點，進而使數據傳輸的安全得到了極大的保障。如想進行鏈路加密，首先要做到對數據進行加密，再對數據執行傳輸。數據傳輸時需要被信息接收節點機進行解密，當信息傳輸向下一個節點時，還需要同樣的方法解密才能進行完整的信息傳輸，保證了信息傳輸的閉環。

端到端加密，顧名思義就是首端到末端的加密，它是在源節點和目的節點中加密傳輸過程中的數據。端到端加密的方式可以對數據安全起到保護作用，因為它可以保證數據在傳輸過程中不需要被解密。同時這種加密方式成本低，更加可靠。在現實的應用當中，我們可以將端到端加密和鏈路加密結合起來，獲得更加完善的網絡安全。

（三）使用網絡信息蜜罐技術使網絡安全得到增強

一般情況下，計算機網絡受到的威脅來自.非法訪問，蜜罐技術就是誘導入侵者，等到入侵者攻擊時，我們獲取到其相關情報，猜測出入侵者的攻擊意圖，找出網絡安全漏洞，再對漏洞進行維護和修護，從而增強計算機網絡安全防護能力。但是需要人們注意的是，蜜罐技術是存在一定的風險的，所以使用此技術時需要加以慎重。

三、結語

在當代網絡信息發達的社會環境下，計算機網絡已成為當代非常重要的生活生產工具，并且在未來信息技術發展下起到的作用將會越發的重要。所以通過多種手段來完善計算機網絡工程的建設已經是重中之重了，只有對其進行不斷的完善，才能在未來社會經濟發展過程中起到重大的推動作用。