計算機網絡工程的建設策略

文/王祺

計算機網絡工程在我國興起于20世紀末，在今天已經在我國得到普及。而計算機網絡在發展過程中也存在諸多問題，其中最受關注的就是信息安全的問題。要解決這些問題需要通過對計算機網絡工程進行深入研究和了解，才能最終得出可行的解決方案。

1 計算機網絡建設的主要問題

1.1 由計算機病毒帶來的網絡安全風險

在信息化過程中，計算機網絡始終面臨來自計算機病毒的威脅。計算機病毒是一種比較普遍的計算機問題，其產生的根源是由于計算機內部文件的相互傳輸，其本質是能夠破壞計算機正常使用功能的數據代碼，計算機病毒依附的存儲介質多樣，包括軟盤、硬盤等。計算機病毒通過用戶日常進行的數據傳輸而傳播，同時能夠自我復制，所以會對計算機網絡構成較大的安全風險。計算機病毒的特點是具有傳播性、感染性以及隱蔽性的特點，其可以像生物病毒一樣進行繁殖和自我復制，所以在對計算機病毒進行甄別判斷的過程中，可以依據這一條件來進行。

其次，計算機病毒在感染計算機之后，會導致計算機內部文件受損，以及程序無法正常運行，乃至重要的數據和文件被盜等事故的發生。計算機病毒所引發的文件丟失、盜取等情況，會在很大程度上造成計算機用戶的損失；另一方面，計算機病毒也可能造成計算機系統的崩潰，從而導致損失進一步擴大，所以對計算機病毒的防護，在計算機網絡工程的構建中，是相當重要的一環。

計算機病毒爆發等征兆包括會在屏幕上出現特殊字符、特殊圖像，或者屏幕上的內容無規則變化、脫落靜止等，并會響起尖叫聲或蜂鳴音等非正常的奏樂。計算機病毒的侵入會導致計算機經常無法正常工作，發生實際，隨即重啟以及無法正常啟動等現象。還會導致計算機運算速度下降，內存空間變小等設備想象的發生。

1.2 人為因素帶來的網絡安全風險

計算機網絡其根本是人類生產生活過程中的一項工具，作為工具，計算機網絡是能夠被善于使用計算機網絡的人利用的存在。當前的網絡空間，存在著被稱為“黑客”的群體。黑客泛指擅長IT技術，并利用公共通訊網路，在未經許可的情況下，通過技術手段入侵到目標用戶的計算機，獲得相關的權限，并針對計算機中的重要數據和文件發動攻擊，導致相關數據以及文件被竊取以及刪除，從而對用戶造成損失的一類人群。在目前的社會環境中，黑客攻擊的方式主要出現在非正當的商業競爭中，通過黑客竊取商業對手的重要資料，從而達到在市場中獲得競爭優勢的目的。同時由于黑客攻擊的突然性以及隱蔽性，在用戶中，黑客的存在會引起巨大的恐慌，從而對計算機網絡工程構成潛在威脅。

2 計算機網絡工程的建設策略

2.1 通過防火墻構建和訪問控制增強網絡安全

在計算機操作系統中即存在防火墻，防火墻是隔絕內部網和外部網絡的屏障，可以通過管理員的預先定義，來對數據包的進出進行管控，從而能夠在一定程度上隔離有害信息，起到保護網絡安全的作用。由于計算機網絡技術的快速發展，防火墻能起到的作用在當前的技術環境之下已經變得有限起來，所以僅僅依靠現有的防火墻，是無法對用戶網絡和信息安全進行防護的。在實際操作過程中，需要通過技術人員在進行計算機網絡工程的構建中，結合防火墻以及屬性安全，來對數據傳輸過程中的安全性進行保證，即將計算機設備相關的文件、目錄等屬性內容結合起來，從而對計算機的安全進行保護。

在計算機網絡工程的構建過程中，通過對入網訪問的相關控制，也可以起到保障計算機網絡安全的目的。計算的入網訪問控制，主要從賬戶、時間等方面入手，通過管理用戶賬戶和時間的控制，可以對用戶訪問計算機及網絡的權限進行管理，由此，可以對負面因素進行規避，防止黑客對計算機網絡進行入侵。同時，計算機入網控制還能夠起到一定的監視監督作用，促進計算機網絡使用的正常和規范。不僅如此，入網管理還體現在對相關規章制度的建設及完善之上，通過對內部網絡管理制度的完善，可以避免一些不恰當的用網習慣產生，從而起到保障計算機網絡安全的作用。

2.2 通過數據加密技術增強計算機網絡安全

數據加密的方式可以以鏈路加密、節點加密、端到端加密來進行。鏈路加密是指在數據鏈路層中相鄰兩個節點之間進行加密，從而保障數據傳輸的安全。進行鏈路加密首先要加密數據，再執行數據的傳輸。信息接收節點機需要對數據進行解密，而當信息需要繼續向下一個節點傳輸時，需要以同樣的方式進行加密和解密之后，進而形成完整的信息傳輸閉環。

節點加密是指在節點處采用一個與節點機相連的密碼裝置，密文會在該裝置中被解密并重新進行加密處理。與鏈路加密不同，節點加密不允許數據在網絡節點以明文形式存在，而是將接收到的數據進行解密，然后通過不同的密鑰進行加密。由于數據在密碼裝置中進行的解密和重新加密過程，因而節點加密可以保證明文不通過節點機，避免了對加密節點進行攻擊而導致數據泄露的現象發生。

端到端加密是在源結點和目的節點中對傳輸的數據進行加密的方式。這種加密方式可以保證數據在到達終點前的各個階段都不執行解密，從而對數據安全起到保護作用。同時，端到端加密的維護與設局成本較低，且更為可靠。但在實際應用中，可以將鏈路加密與端到端加密結合，從而獲得更好的安全性。

2.3 通過網絡信息蜜獾技術來增強網絡安全

計算機網絡安全的主要威脅是來自于非法訪問，通過蜜獾技術可以誘導入侵者進行攻擊，從而獲取相應的情報，并能據此了解到攻擊者的意圖，以及尋找到網絡系統中的漏洞，進而在計算機網絡工程的建設過程中，達到對相關的漏洞進行修護，和對系統安全防護能力進行相應增強的作用。同時值得注意的是，該技術存在一定的安全風險，因而實際應用時必須慎重。

3 結語

計算機網絡是當前社會生活生產中的重要工具，并且在信息技術發展的推動下，起到越發重要的作用。同時，計算機網絡工程建設過程中，需要通過多方面的手段，來促進其完善的程度，從而為人類社會經濟發展起到推動作用。