楊 勇
(河北工業職業技術學院 宣鋼分院,河北 張家口 075100)
計算機信息技術的飛速發展推動了我國信息化建設的進程,計算機網絡通信技術已經成為了當前推動社會經濟發展的重要力量,在這樣的發展趨勢下,網絡信息技術的安全性與可靠性也引起了人們的關注。從本質上來說,可靠性是產品質量的主要衡量標準之一,尤其是對于網絡信息技術來說,可靠性主要指的是網絡信息傳輸過程中信息的安全性與私密性,指的是通過一種保護措施來保證信息傳遞的安全性。
計算機在日常的工作中會產生大量的數據信息,而且在信息傳輸的過程中會產生大量的數據進行媒介之間的交互,這些數據包含著大量的客戶敏感信息,一些不法分子看到了這些數據的可利用價值,通過各種手段來竊取計算機網絡中的信息或者更改相關的信息,以達到非法牟利的效果。近些年來,黑客攻擊計算機網絡盜取大量數據信息的事件屢見不鮮,給計算機網絡通信的安全性帶來了極大的挑戰,所以結合當前技術的背景,研究計算機通信網絡可靠性設計的相關技術內容,對于計算機網絡的安全性進步具有良好的推動意義。
在當前的研究領域中,主要是對計算機通信網絡的可靠性情況進行研究與分析。隨著計算機網絡信息技術的逐漸普及應用,越來越多的工作與生活開始與計算機網絡密切相關,計算機網絡的安全性和可靠性也受到了越來越多人的重視。因此,在使用的過程中,要保證用戶網絡的安全性和數據信息傳輸的穩定性。
計算機網絡病毒的傳播嚴重地影響著計算機通信網絡的可靠性,從其根源上來說,可以大致分為3種情況。第一,網絡自身安全存在著一定的問題。在當前的計算機網絡中,信息網絡具有一定的共享性和開放型,而這種特性使得數十億網絡用戶通過終端聯系在一起,這樣方便了數據信息的傳遞,但是也存在著極大的安全隱患,尤其是當前的網絡連接通常都是采用TCP/IP協議,該協議在運行的過程中往往會存在著一定的漏洞,給非法分子提供了可乘之機。第二,當前的網絡用戶安全意識不高,對于不明鏈接和不明網站沒有較高的防范意識,甚至將一些隱私信息泄露給陌生網站,給網絡黑客提供了入侵的機會[2]。第三,互聯網的覆蓋面較大,其中充斥著各種有價值的信息,一些不法分子看到了這些信息的價值,通過計算機技來竊取一些重要的數據信息。在當前的病毒的診斷技術中,各類技術都存在著一定的優勢和不足,而病毒的變化也是相當迅速的,所以當前的網絡病毒診斷技術還需要不斷地加強與更新。
計算機網絡通信具有很強的技術特點,尤其是對一些特定參數的要求更高,所以在設計的過程中必須遵循行業標準進行技術設計。在設計中應當以開放式的網絡結構體系為主要設計基礎,同時支持和開放各類異構系統的連接和各類信息的快速傳輸,從而使得計算機網絡在日后的使用過程中可以連接外部各種的異類設備,這樣可以進一步地拓寬通信網絡的使用廣度,從而全面地提升計算機網絡通信的擴展性和延展度,有利于后期的升級與更新。此外,在設計的過程中,設計人員需要具備長遠的眼光,仔細研究當前的網絡拓撲結構體系,順應當前國家化的通信發展潮流。
在計算機網絡技術的發展過程中,互聯功能是計算機網絡技術發展過程中需要大力發展的技術方向之一,所以在可靠性設計過程中要保證計算機網絡通信對多種通信協議都能夠支持,并且還要有效地提升通信網絡的容錯能力和冗余能力。此外在介質的選擇方面,需要充分考慮主干網絡的寬帶問題,從而使得計算機網絡通信能夠根據處理問題的不同而及時地作出相應的反映,優化軟件的應用處理速度[3]。
在計算機通信網絡的可靠性設計過程中,要良好設計計算機網絡資源的配置,其中包含硬件和軟件兩方面的內容。在設計的過程中應當結合具體的應用需求及生產的實際環境進行功能性的設計,同時還需要進一步地擴展計算機網絡通信的功能,從而使得可靠性技術得到加強。
在當前的網絡通信過程中,病毒的更新速度非常快,對計算機網絡的安全性造成了極大威脅,因此病毒的實時防御技術是一種有效的反病毒解決方案。這種防御技術與一般的病毒防控技術相比,其具有解決網絡病毒的針對性和不確定性的優勢。當遇到網絡病毒的時候,病毒實時防御技術可以在第一時間內向用戶發出相關的警報信息,甚至在某些緊急階段,如在大規模的病毒爆發之間就可以自己作出相應的防御措施,為病毒的防御爭取寶貴時間。
從整體上來說,病毒的實時防御技術具有良好的前瞻性,而且該技術能夠實時監控計算機網絡的運行狀態,當發現病毒入侵之后能夠立即啟動防御系統,在發出警報的同時作出必要的處理措施[4]。相對于目前的事中處理模式來看,這種實時防御系統的安全性較高,而且還可以對新變異的病毒進行有效攔截與識別,從而全面地提升計算機網絡通信的安全穩定性。從技術層面來分析,計算機通信網絡的病毒實時防御系統在技術設計方面主要是利用API函數進行設計,可以監測DLL文件中的一些特定函數值,從而分析出這些程序中是否含有病毒,在此基礎上還可以統計與分析API函數的權值變化情況,做到提前防控。病毒實時防御技術是一種基于程序行為的主動防御方案,該技術的普遍應用可以全面地提升計算機網絡通信技術的安全可靠性,攔截一些危害性極高的病毒,保證了網絡的安全。
3.2.1 獲取服務端的相關數據信息
在通信網絡技術中,對于數據的獲取安全性檢測主要是以防御為主,從而使得數據信息能夠為網絡服務的權值提供相關的數據源,并且將網絡服務權值數據組合成往來服務闕值的集合。該集合囊括了用戶主機中所需要各類往來數據的比值內容,然后根據用戶的實際要求對這些數據進行處理、轉發以及保留等行為,從而達到局域網內服務端的作用。這種處理方式可以在病毒達到主機之前就有效切斷其傳播路徑,從而保證計算機的主機零感染,有著非常良好的安全防護效果[5-7]。
3.2.2 服務端的審計模塊技術分析
在計算機通信網絡技術模塊中,審計模塊的脆弱性較強,在運行的過程中無法達到絕對的安全運行,所以設計人員在該模塊的設計過程中應當加強技術補充,通過審計的相關技術來監控主機的操作記錄及數據信息。對于已經存在的風險數據進行記錄和識別,同時還需對主機訪問網絡的情況進行重點監控。利用計算機中的相關統計軟件對數據進行整理與統計,結合統計過程中所得到的各種數據全面地評估計算機運行過程中潛在的風險因素,同時及時發現惡意攻擊的相關行為,做出報警處理。在目前的應用過程中,技術人員已經研發出了ActiveX技術進行病毒的防御工作,該技術可以在病毒進入計算機網絡系統軟件和硬件的瞬間發揮出強大的防御功能,不但能夠對病毒進行良好地攔截而且還避免了對計算機系統正常運行的干擾,應用效果十分顯著。從該程序的本質內容來看,ActiveX是一種類似于補丁類型的程序,它的主要工作內容是自動檢測網絡運行,一旦發現了網絡運行過程中存在著漏洞的情況,就立即修補,從而保證網絡系統的安全與穩定運行[8-10]。
該技術具有良好的可靠性特點,應用前景十分廣闊。在計算機網絡技術的運行過程中,一旦網絡運行出現了相應的故障,那么計算機中的容錯系統就會立即啟動與運行,這樣可以有效地保證通信網絡處于正常的工作狀態中。就目前的應用情況來看,我國國內的大中型通信網絡設計均是采用了多級容錯技術,雖然其應用具有較高的成本,但是大中型網絡在運行過程中一旦發生了安全和質量方面的問題,不僅會引起很大的麻煩,而且還會顯著地增加維修成本。因此,多級容錯技術在這些大中型網絡通信設計中的應用具有良好的效果,其應用效果也受到了業內人士的廣泛認可。此外,在未來計算機通信網絡技術的開發與應用的過程中,尤其是可靠性技術的設計過程要引入多級容錯技術,這樣可以顯著提升通信網絡的自愈能力,實現對系統運行過程中漏洞和軟件的及時修復。同時還能夠準確、及時地檢測網絡通信運行過程中的故障點,及時控制故障的影響范圍[11]。
隨著社會的進步與技術的革新,計算機通信網絡技術為人們的生活和工作帶來了極大的便利,同時也深刻地改變著人們的生產生活方式,而計算機信息技術的飛速發展更是帶領著人們走入了信息化的時代。近些年來相關的統計數據表明,計算機的用戶呈現出指數上升的趨勢,在計算機用戶快速增長的背景下,人們對于計算機通信網絡的可靠性要求也隨之增高。在當前的應用環境中,由于計算機網絡具有一定的開放性和共享性,因此給一些不法分子帶來了可乘之機,他們通過病毒攻擊這種形式來入侵人們的電腦,竊取相關的機密數據,從而實現牟利。因此,在計算機通信網絡的未來建設過程中,需要進一步地重視計算機通信網絡的可靠性設計,提高信息網絡的設計水平,從而推動我國信息化社會的建設與發展。