計算機網絡工程的安全隱患及管控措施

張赫 于振安

河北鋼鐵集團礦業有限公司承德柏泉鐵礦 河北平泉 067500

1 計算機網絡工程的安全隱患

網絡工程的實際建設中，網絡安全是其中的核心問題，但是因為一些因素的存在，總是給網絡工程留下諸多的隱患，安全問題會導致在網絡工程中，有重要的信息數據數據外泄，給用戶造成非常嚴重的損失，以下就是在網絡工程，要面臨的一些常見的隱患：

1.1 軟件及系統漏洞

國內的計算機技術發展是十分迅速的。同時目前在整個網絡工程領域，操作系統以及各類的軟件也是不斷完善，然而到現在為止，世界還沒有出現任何的操作系統或者軟件，是不存在漏洞的。雖然多數的系統以及軟件已經可以做到漏洞不是那么明顯，然而在一些技術高超的黑客看來，這些非常細小的漏洞，已經是可以進行攻擊的目標，若是沒有及時對系統以及軟件的漏洞進行修復，對網絡就會造成非常大的威脅。黑客若是對這些漏洞進行攻擊，可以對數據進行竊取或者破壞，給用戶造成非常嚴重的損失[1]。

1.2 網絡病毒

這是目前給網絡工程造成威脅的主要因素，如今在網絡工程領域，網絡構建的時候，會針對計算機病毒，采取一些防范的手段，但是如今的一些技術手段，并不能阻止所有的病毒，病毒的種類在不斷增加，形式也是更加多樣化，很多變異病毒會在一些正常的數據內潛伏。因此靠現有的殺毒軟件是很難發現的，而一旦這些病毒進入到系統內。通過特定的方法對病毒進行激活，就會給網絡工程造成非常嚴重的威脅。

1.3 網絡規劃

在網絡工程的實際構建中，要進行合理的網絡規劃。網絡工程的規劃若是不夠科學，就會導致無法對信息起到足夠的防護作用，讓信息暴露在一些有心者面前，在系統中就會竊取一些數據信息，比如用戶的銀行卡信息。這樣容易給用戶造成非常多的麻煩，甚至嚴重的經濟損失。

對于計算機網絡機房工程的規劃與設計，根據GB50174-2008《電子信息系統機房設計規范》制定出設計方案，并結合業主的需求和監理方的建議，詳細對方案進行了審查，找出其中的不足，提前予以修改。通過著重對機房位置及設備布置，環境條件、空氣調節、電氣技術、消防安全的規劃，為業主設計出性能良好、質量過硬的計算機網絡機房工程。

2 計算機網絡攻擊

2.1 計算機網絡攻擊的特點

若是有黑客對網絡工程展開攻擊，就會導致計算機難以維持正常的工作，這樣用戶就要承受諸多的損失，這是不可避免的[4]。一方面來看，一旦網絡受到攻擊，那么用戶的隱私已經無法得到保護，很多的隱私信息會外泄，從另一方面看，很多重要的信息，對用戶的生命和財產，都會造成一定威脅。很多的黑客甚至可以對國家的一些機密文件進行攻擊。這會給國家以及社會造成難以預測的損失。如今黑客的攻擊技術在不斷變化，很多攻擊的手段有著極強的隱蔽性，這給網絡工程的安全防護帶來一定的難度[2]。

2.2 對不同網絡平臺造成的影響

門戶網站，代表著企業的文化以及形象，同時也是一種企業實力的展現，在門戶網站內，用非常豐富的信息資源，為瀏覽者提供各類的信息服務，滿足瀏覽者的需求，若是門戶網站受到攻擊，這種情況下企業的形象會受到直接的影響，企業的信息數據也會被破壞或者竊取。

3 計算機網絡工程的安全管控措施

3.1 及時修復漏洞

黑客一般情況下會利用系統以及軟件的一些漏洞，對網絡工程展開攻擊，從而達到竊取信息的目標，為了避免這一類的問題，用戶要借助一些補丁程序，對漏洞進行及時修復，將入侵的通道關閉，保證信息安全。在進行補丁安裝的時候，要明確漏洞的原因，漏洞本就是比較復雜的，也不會是偶然出現。因此對軟件開放商發布的補丁，要進行及時下載以及安裝，讓漏洞得到修復，用這樣的方式不斷提升網絡的防護能力。

3.2 構建防入侵機制

為了解決網絡工程的各類安全問題，要對黑客攻擊加強重視，建立防入侵的機制，對黑客攻擊進行防范。黑客攻擊的手段是多樣化的，遵循合理的使用原則，對黑客攻擊進行防范，同時構建防入侵機制的時候，建立合理的方法體系，在操作的環節，技術人員要結合信息的特點，比如種類多和數量繁雜，要建立數據應用的模型，提升防入侵技術的實效性。

3.3 引入數據加密技術

對網絡系統進行保護，其實主要是保證信息數據的安全，因此數據加密是當下網絡防護的重要手段。借助數據加密，可以對傳輸中的數據，用密文的方式進行發送，接收者要進行解密后才能獲取到其中的信息，若是信息在中途被竊取，那么沒有解密的密鑰，還是無法對其中的內容進行獲取的。

3.4 設置防火墻

防火墻主要是基于源地址以及應用程序、IP包端口等，會對是否通過進行判斷。在防火墻的設施中，可以將路由器作為防火墻進行使用，多數情況下路由器可以對一些信息進行檢查。但是路由器無法判斷IP包的去向以及來源。防火墻會對規則進行詳細檢查，然后在其中發現與某規則符合，會允許通過[3]。

4 結語

總之，當下網絡工程被運用到諸多的領域，維護好網絡安全，已經是如今社會發展中非常關鍵的問題，網絡工程受到諸多因素的影響，要提升技術手段以及管理措施，避免網絡工程受到各類因素的影響，提升網絡安全性。