計算機網絡工程安全問題及其對策研究

劉霜霜 鄧麗君 周牒嵐

關鍵詞：計算機網絡工程安全問題解決對策

1引言

目前，隨著計算機病毒入侵和黑客攻擊日益嚴重，人們對計算機網絡工程安全問題也更加重視，轉變了以往重技術、輕安全的態度，對計算機網絡工程安全的內涵和特點有了進一步認知。

2計算機網絡工程安全的相關概述

2.1計算機網絡工程安全的內涵

隨著信息技術的廣泛應用，信息化、網絡化進程不斷加快，計算機網絡工程安全問題成為人們越來越關注的焦點。所謂計算機網絡工程安全包括兩個方面的內容：一方面是計算機使用程序的安全性;另一方面是計算機指令系統的安全性。計算機網絡工程安全為數據處理系統和計算機管理技術提供安全保護，能夠保護計算機軟硬件和信息數據不被破壞[1?3]。

計算機網絡工程安全的內容包括以下層次：第一，網絡層次的安全。保護網絡安全的核心在于網絡控制，并對每個IP進行分析，判斷其來源是否合法，如果不是已授權的IP，則會被拒絕入站，據此保護網絡控制安全;第二，計算機系統的安全。系統的安全問題主要受到病毒和黑客威脅的影響，要保護系統安全，就要在防范病毒上下功夫———保護容易被入侵的病毒端口，同時防止非法獲取網絡信息的黑客攻擊，保護計算機系統的安全;第三，用戶層次的安全。該層次的計算機安全指的是用戶是否具有參與系統數據訪問和使用的權限，針對權限問題可以采取用戶分組的方法，根據不同類別給予用戶不同權限，每個組的用戶只能訪問其權限內的資源，并需要身份認證來保護用戶層次的安全;第四，計算機應用程序方面的安全。該層次指的是計算機應用程序中用戶和數據的安全，上級可以存取下級信息和數據，而下級和同級的存取數據權限就有所限制;第五，信息數據的安全。該層次指的是要保護信息數據的機密性，把數據進行加密處理并將其存放在安全空間，避免數據泄露。

2.2計算機網絡工程安全的特點

不同于傳統的經濟安全、政治安全和軍事安全，計算機網絡工程安全具有一定特點，主要有：第一，脆弱性。由于互聯網是共享開放的無邊界網絡，全世界的網絡信息數據都可以進行共享和使用，而隨著計算機網絡技術的廣泛應用和深入發展，早期的網絡建設無法滿足目前人們對網絡信息安全的要求[4]，計算機網絡工程容易受到黑客攻擊和出現數據泄露等問題。而互聯網的開放性和脆弱性是一體兩面的關系，網絡開放程度越高，意味著網絡安全越脆弱，如果不重視網絡安全管理，網絡就很容易受到攻擊，造成文件損害、網絡癱瘓等問題;第二，突發性。計算機病毒具有極強的復制性，并且能夠通過網絡實現快速傳播，會對計算機程序和數據造成巨大破壞，而且經過設計的病毒在傳播后不會立刻顯示出來，可能會潛伏很久才爆發，這就導致計算機網絡工程安全問題具有突發性的特點，需要在平時做好防范;第三，全球性。由于互聯網是開放的、無國界的，因此病毒的傳播也是無國界的，計算機網絡工程安全問題是全球性問題，一旦某國出現嚴重的網絡安全問題，就會引起全球范圍內的蝴蝶效應，因此需要加強國家之間的合作和交流，以此更好地防范計算機網絡工程安全問題。

3計算機網絡工程安全存在的問題

3.1操作系統及安全認證環節存在漏洞

計算機操作系統的規范性決定了信息資料程序的集合，也是計算機操作系統運行的重要基礎。同時，計算機軟件程序的運行情況也需要通過操作系統來監控。但是，現階段我們使用的計算機操作系統可能在開發設計時存在一些漏洞，使系統難以抵御外網病毒。此外，計算機為規避風險，常用的安全認證手段也可能成為網絡安全漏洞，安全認證的加密口令如果采取較為落后的編碼形式，很容易受到病毒程序的攻擊和破解，從而給不法分子竊取加密數據信息留下機會。

3.2計算機網絡工程安全基礎薄弱且對國外依賴性強

由于我國計算機網絡工程安全研究起步較晚，在早期沒有引起足夠重視，網絡安全建設基礎較為薄弱，受到國外信息產業發展的限制，在一些關鍵的信息技術產品上還比較依賴進口，因此很容易出現網絡攻擊問題，需要加強計算機網絡工程安全建設。從硬件設備方面來看，雖然近年來我國信息產業發展迅速，但是信息核心技術和零件還依賴于進口;從軟件方面來看，我國大部分計算機所安裝的操作系統都由微軟開發，嚴重限制了計算機網絡工程安全管理水平的提高。

3.3網絡安全意識有待加強

從整體來看，企業領導層和工作人員都沒有對計算機網絡工程安全提起重視，大多更重視信息技術的應用和開發，而忽視了信息網絡安全建設。在信息化的發展中，不少企事業單位都建立了官方網站，但是對網絡安全管理不夠重視，很多網站存在不少安全漏洞，容易受到黑客攻擊。

3.4日益嚴重的計算機病毒和網絡黑客攻擊

計算機病毒是一種網絡程序，其能夠通過網絡傳播侵入目標的信息系統，造成數據損壞等網絡安全問題。隨著計算機技術的廣泛應用，計算機病毒也越來越猖獗，并且功能也更加強大，比如蠕蟲病毒就具有極強的傳播能力和巨大的破壞性，而木馬病毒一旦侵入計算機就能立刻盜取重要數據信息，并且有些病毒還能夠繞過防火墻和殺毒軟件的查殺，因此由計算機病毒引起的網絡安全問題日益嚴重。除此之外，網絡黑客的數量也越來越龐大，他們是專門從事網絡攻擊的技術人員，通過攻擊網絡、侵入目標計算機并竊取機密信息和操控權限，導致網絡癱瘓或信息文件損壞。黑客攻擊的特點是靈活性強、隱蔽性強，他們能夠利用高超的計算機技能繞過攔截軟件，造成嚴重的網絡安全問題。

3.5信息戰成為焦點

由于網絡技術的普及，世界已進入信息化時代。信息在國家安全領域也扮演著重要的角色，信息戰日益發展為國際問題的焦點。信息戰能夠充分發揮網絡和信息的作用，以信息為作戰武器，獲取對方的信息控制權和使用權，破壞對方的作戰行動，從而實現“以最小的傷亡取得最大的戰績”。不論是在現階段還是未來發展階段，信息戰都在國際摩擦和爭端中扮演重要角色，并且成為各國研究的焦點，這無疑對我國的計算機網絡工程安全建設提出了不小的挑戰。

4解決計算機網絡工程安全問題的對策

4.1提高用戶安全意識，加強網絡安全教育

由于網絡技術的普及，要解決網絡安全問題，首先是要為用戶建立安全意識，提高人們對網絡安全的重視程度，加強網絡安全教育。

其一，提高普通用戶的網絡安全使用意識。通過媒體宣傳、政府宣傳、立法等形式，為普通用戶普及計算機安全知識，樹立保護個人隱私信息的意識，增強防范心理。讓普通用戶對網絡謠言、詐騙、虛假信息等有基本的防范能力，以凈化網絡應用環境，構建和諧、健康的網絡虛擬社會。同時，普通用戶還要養成定期檢測個人計算機的習慣，及時發現系統漏洞并安裝補丁;其二，加強網絡工程管理人員的安全培訓，以提高網絡工程管理人員的安全管理水平，從而培養高素質的網絡安全技術人才，進而構建新型網絡安全體系。

4.2完善網絡安全立法，規范網絡信息

為了完善計算機網絡工程安全法律法規，需要做到與時俱進，與技術發展規律和人們的安全需求相適應，建立計算機安全問題管理體系，規范網絡信息的傳播和下載，從立法和制度的角度規范網絡安全行為[5]。需要注意的是，我國目前還沒有建立專門的網絡內容監管體系，相關管理和處罰機制還不夠完善，對信息發布的權限和責任規劃還不明確，缺乏安全管理的完整性和有效性。因此，需要相關部門依據法律法規，規范網絡信息的傳播，維護國家和社會的信息安全。此外，需要將網絡安全責任體系建設納入立法規劃，加大對網絡安全建設的人才和資金投入，實現研究與應用的良性循環，實現網絡安全的自主性和可持續發展。

4.3利用網絡安全管理新技術，提升網絡安全技術層次

隨著計算機病毒和黑客攻擊現象日益嚴重，網絡信息安全管理技術也在不斷發展。利用新型網絡安全管理技術，能夠提升網絡安全技術層次[6]，讓計算機免受病毒和黑客的攻擊。

目前，新型安全管理技術如下。

第一，通信加密技術。在雙方進行通信時，信息往往在通信管道中容易被攔截和竊取，而采用通信加密技術，能夠使信息在流通時不被竊取，比如保密線路、激光通信等技術就是一種通信加密技術。

第二，計算機防火墻。建立防火墻是一種系統性的防護措施，其通過對外來訪問信息的監督和控制，以隔離、過濾外部信息的方式，避免外網的攻擊，從而起到保護網絡信息安全的效果。防火墻技術是軟件和硬件技術的結合，一方面，屏蔽內部網絡;另一方面，屏蔽外部站點。

第三，建立系統密鑰。系統密鑰是一種身份識別系統，僅對身份識別用戶開放，大大提高了系統使用的安全性。而在使用密鑰的過程中，需要注意保存和管理密鑰，避免丟失。

第四，病毒防范技術。病毒通常通過漏洞入侵計算機系統，對計算機信息安全造成破壞。在實際應用中，常用的防范計算機病毒的方式是安裝殺毒軟件。殺毒軟件自動處理含有病毒的文件，對有風險的文件進行檢測并給出提示，檢測出病毒之后會及時對病毒進行查殺。因此，作為用戶要保護計算機免受病毒入侵———養成定時對計算機進行病毒查殺的習慣，安裝正規的殺毒軟件，并且及時更新殺毒軟件的病毒庫。而在下載殺毒軟件的時候，要從正規渠道進行下載。

第五，數據備份和恢復技術。為了保護數據信息的安全，解決信息丟失、改寫、破壞的問題，可以采用數據備份和恢復技術，及時搶救重要的機密數據。一方面，要定期進行數據統計和整理存檔，并對重要數據備份進行保存;另一方面，還應該設置備份日志，做到及時記錄，從而降低計算機病毒入侵時數據被破壞和改寫的風險。

4.4重視計算機網絡工程安全建設的國際合作

計算機網絡工程安全問題是全球性問題，需要國家之間加強合作，共同抵御計算機病毒和黑客攻擊的風險。單靠一國力量，很難解決計算機病毒、黑客攻擊、垃圾郵件、網絡詐騙等網絡安全問題，需要重視網絡安全建設的國際合作[7～9]。當前，中國面臨的境外威脅尤為突出，網頁掛馬、網絡釣魚等不法行為頻頻出現，作為網絡犯罪的受害者，中國高度重視維護網絡安全的區域合作，并先后與美國、英國等多個國家舉行了會談，共同磋商打擊網絡犯罪，維護共同的網絡安全利益。

5結束語

計算機網絡工程安全問題具有脆弱性、突發性、全球性的特點，需要加強對網絡安全建設的重視，提高用戶的安全意識，加強網絡安全教育。同時，需要完善網絡安全法規，規范網絡信息傳播行為。此外，需要利用網絡安全管理新技術，提升網絡安全技術層次。最后，還需要加強計算機網絡工程安全建設的國際合作，實現計算機網絡工程安全可持續發展。