網(wǎng)絡(luò)工程實踐中安全技術(shù)的應(yīng)用

摘 要

現(xiàn)如今科技正處于飛速發(fā)展階段，在信息技術(shù)被普及應(yīng)用的當(dāng)今社會，通過網(wǎng)絡(luò)技術(shù)對信息進行無紙化、適時化與便捷化處理，可以說很大程度促進信息有效性流通。但是處于網(wǎng)絡(luò)這一背景下無形當(dāng)中會存在較多安全隱患，而且如果只簡單裝載殺毒軟件那么問題是不可能被全部解決掉的，尤其是當(dāng)前網(wǎng)絡(luò)技術(shù)更新?lián)Q代如此快的前提下。所以，深入研究網(wǎng)絡(luò)工程實踐與相關(guān)安全技術(shù)，并采取行而有效技術(shù)控制手段，以保證網(wǎng)絡(luò)工程安全可靠運行，在當(dāng)前這一時期顯得尤為重要。對于相關(guān)技術(shù)與管理人員而言，這一點也是尤為要注意的，因為這是讓網(wǎng)絡(luò)工程實踐更加順利的基礎(chǔ)，而只有相關(guān)工作人員基礎(chǔ)夯實了，網(wǎng)絡(luò)工程建設(shè)才會真正實現(xiàn)可持續(xù)發(fā)展。

【關(guān)鍵詞】網(wǎng)絡(luò)工程實踐 安全技術(shù) 應(yīng)用

在網(wǎng)絡(luò)大背景下我國網(wǎng)絡(luò)工程歷程經(jīng)過由無至有，由簡單至復(fù)雜，由相互獨立至國家宏觀調(diào)控和引導(dǎo)，由緩速發(fā)展至大面積波及一系列過程。特別近幾年來，伴隨網(wǎng)絡(luò)技術(shù)從應(yīng)運而生至快速發(fā)展，還有網(wǎng)絡(luò)信息逐漸增多，信息內(nèi)容多種多樣，而且呈碎片式發(fā)展，針對于計算機網(wǎng)絡(luò)工程實踐分析和研究工作逐步深化，單憑一臺計算機將很難再應(yīng)付當(dāng)前大量的工作。與此同時，伴隨網(wǎng)絡(luò)技術(shù)發(fā)展和應(yīng)用力度逐漸加大，計算機網(wǎng)絡(luò)工程實踐中也會有更多安全隱患存在。這既意味著計算機網(wǎng)絡(luò)工程正處于快速發(fā)展階段，也預(yù)示著其發(fā)展還在歷經(jīng)重重阻礙。想要讓網(wǎng)絡(luò)背景下計算機網(wǎng)絡(luò)工程更加安全可靠運行，結(jié)合先進管理方法與相關(guān)安全技術(shù)對其加以控制已經(jīng)迫在眉睫。

1 我國網(wǎng)絡(luò)工程發(fā)展特點

伴隨計算機網(wǎng)絡(luò)化普及應(yīng)用與快速發(fā)展，我們看到技術(shù)發(fā)展歷經(jīng)攻擊、防守、監(jiān)測、控制、管理與評估等幾個時期。發(fā)展階段不單將計算機、通信、物理與數(shù)學(xué)等知識融入其中，還針對依賴安全維護網(wǎng)絡(luò)工程的數(shù)據(jù)信息加以優(yōu)勢整合，做技術(shù)性系統(tǒng)研究。從公鑰密碼、IP協(xié)議、網(wǎng)絡(luò)安全體系至今天的防火墻、各類殺毒軟件應(yīng)用網(wǎng)絡(luò)工程安全技術(shù)，可以看到網(wǎng)絡(luò)工程相關(guān)技術(shù)數(shù)據(jù)信息安全保護都是帶有一定時代色彩的。在網(wǎng)絡(luò)工程快速發(fā)展過程中，最開始使用的是寬帶撥號的網(wǎng)絡(luò)功能，但是隨著我國網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，信息化技術(shù)不斷加快，計算機網(wǎng)絡(luò)發(fā)展歷經(jīng)早期的百兆、千兆，到了最后的光纖接口，因此目前我國主干網(wǎng)絡(luò)使用的都是千兆光纖或者是萬兆光纖，這也使使用網(wǎng)絡(luò)的群體越來越多，這也導(dǎo)致對于光纖網(wǎng)絡(luò)的使用也非常密集，所以網(wǎng)絡(luò)安全情況很容易出現(xiàn)隱患，也在隨時擴散，最后造成大規(guī)模的破壞，對全國網(wǎng)絡(luò)構(gòu)成了嚴(yán)重的影響。但是當(dāng)前全國普遍對于網(wǎng)絡(luò)安全系統(tǒng)管理的防范意識的重視度還是不夠高，所以對于網(wǎng)絡(luò)中的安全防御系統(tǒng)體系的建設(shè)還不到位，這樣的情況也很容易造成網(wǎng)絡(luò)安全上存在隱患。此外在網(wǎng)絡(luò)使用過程中使用人員也存在著安全意識淡薄的情況。而有時候這種掉以輕心很容易讓不法分子鉆了空子或是自身給網(wǎng)絡(luò)安全造成隱患，進而使得計算機網(wǎng)絡(luò)管理質(zhì)量與效率并不高的局面出現(xiàn)。

2 網(wǎng)絡(luò)工程實踐安全隱患

當(dāng)前互聯(lián)網(wǎng)連接著成千上萬臺計算機、還有交換機和服務(wù)器的終端等，這些設(shè)備分布在我國不同區(qū)域不同角落，并且有著不同的用處，操作和使用的用戶也不同，很多使用者都存在著網(wǎng)絡(luò)安全意識薄弱的情況，并且沒有非常重視網(wǎng)絡(luò)工程實踐安全問題，特別是一旦出現(xiàn)安全隱患，若沒有及時處理，就會造成比較嚴(yán)重的損失，一般情況下計算機網(wǎng)絡(luò)工程實踐安全威脅大致有以下幾個方面：

2.1 網(wǎng)絡(luò)中斷系統(tǒng)漏洞

網(wǎng)絡(luò)使用系統(tǒng)漏洞，以及計算機的系統(tǒng)應(yīng)用軟件的安全問題是現(xiàn)階段網(wǎng)絡(luò)運行中存在的普遍情況，并且這些漏洞對于計算機網(wǎng)絡(luò)系統(tǒng)使用的影響，導(dǎo)致網(wǎng)絡(luò)無法正常運行，也對網(wǎng)絡(luò)安全構(gòu)成了威脅，并且這些網(wǎng)絡(luò)漏洞一旦被黑客和惡意破壞的人員發(fā)現(xiàn)，就很容易造成嚴(yán)重的后果，一旦這些人員入侵到網(wǎng)站中，通過網(wǎng)站漏洞對于系統(tǒng)進行攻擊，對于校園主機的資源進行非法獲取，后果將不堪設(shè)想。這樣的情況都嚴(yán)重的影響到網(wǎng)絡(luò)的正常使用，并且黑客攻擊了網(wǎng)站之后，網(wǎng)絡(luò)管理員并不能查勘其真實的身份，所以還需要對安全網(wǎng)絡(luò)系統(tǒng)進行定期維護，隨時更新系統(tǒng)，對漏洞進行修補，以便于防止木馬病毒從漏洞侵入，同時還需要安裝計算機系統(tǒng)中防止入侵和防病毒的軟件。

2.2 黑客入侵計算機

外界人員經(jīng)常使用黑客系統(tǒng)對于網(wǎng)絡(luò)的服務(wù)器和路由器等進行入侵，想要竊取服務(wù)器中數(shù)據(jù)庫上的重要信息，當(dāng)然黑客中也不乏一些高手，他們對網(wǎng)絡(luò)系統(tǒng)內(nèi)部結(jié)構(gòu)比較了解，因而會更進一步侵占那些防御薄弱的系統(tǒng)。網(wǎng)絡(luò)系統(tǒng)核心設(shè)備受到入侵和攻擊，就會對其安全因素造成嚴(yán)重的后果，甚至?xí)绊懹嬎銠C網(wǎng)絡(luò)的正常運行。在互聯(lián)網(wǎng)情況下，計算機網(wǎng)絡(luò)中存在著非常豐富的資源，當(dāng)然同時還有很多可以下載的黑客技術(shù)說明書，這些黑客軟件非常簡單，并且便于操作，破壞的功能也非常大，所以很多人都能夠?qū)W(wǎng)絡(luò)系統(tǒng)造成威脅。網(wǎng)絡(luò)病毒與黑客原理基本類似，它借助病毒的易感性和擴散性，對系統(tǒng)安全構(gòu)成侵害可以說是范圍更廣、危害更大的，對各類文件數(shù)據(jù)構(gòu)成破壞，更有甚者對計算機的硬件也會造成巨大危害。

2.3 網(wǎng)絡(luò)中傳播的非法信息

當(dāng)前很多網(wǎng)絡(luò)使用者對網(wǎng)絡(luò)資源進行濫用，例如：上傳與下載非法網(wǎng)絡(luò)資源，同時還有的用戶持續(xù)使用網(wǎng)絡(luò)超過二十四個小時，這樣的情況很容易耗費網(wǎng)絡(luò)資源流量，占用網(wǎng)絡(luò)寬帶，這樣的情況也容易影響到其他用戶。有些使用者網(wǎng)絡(luò)安全意識非常薄弱，所以一旦網(wǎng)絡(luò)使用情況被阻止，其就開始使用其他渠道，這樣就非常有可能導(dǎo)致網(wǎng)絡(luò)出現(xiàn)安全隱患。

2.4 缺乏上網(wǎng)安全意識

隨著我國計算機網(wǎng)絡(luò)的飛速發(fā)展，我國對于信息化建設(shè)也在不斷提高重視程度，由此我國網(wǎng)絡(luò)覆蓋面不斷擴大，而且使用網(wǎng)絡(luò)的人數(shù)也在不斷的增加，與此同時，相應(yīng)的對于網(wǎng)絡(luò)的安全管理和維護也需要不斷的加大力度，但是當(dāng)前很多網(wǎng)絡(luò)使用者與管理人員對于網(wǎng)絡(luò)安全知識還不是非常了解，并且缺乏相關(guān)的網(wǎng)絡(luò)安全意識，這也是容易造成安全隱患的原因之一。

2.5 惡意破壞網(wǎng)站

隨著計算機網(wǎng)絡(luò)技術(shù)的更新?lián)Q代，越來越多的計算機網(wǎng)絡(luò)系統(tǒng)被惡意破壞，此外計算機網(wǎng)絡(luò)設(shè)備的硬件也很容易在資源破壞的時候遭到損害，但當(dāng)前網(wǎng)絡(luò)計算機想要進行統(tǒng)一管理非常困難，主要的原因就是計算機設(shè)備比較多，分布也非常廣泛，所以還是經(jīng)常出現(xiàn)計算機被無意有意破壞的情況。并且使用者在尋找一些方便自己的上網(wǎng)渠道的同時，黑客人員就很容易借此機會攻擊網(wǎng)絡(luò)獲取用戶隱私信息，這些行為都會影響到網(wǎng)絡(luò)的正常使用。

2.6 垃圾郵件

此外網(wǎng)絡(luò)中的垃圾郵件對于網(wǎng)絡(luò)的破壞性也非常大，因為垃圾信件占用網(wǎng)絡(luò)寬帶，很容易造成服務(wù)器的堵塞，導(dǎo)致整個網(wǎng)絡(luò)的運行效率都非常低，由此可見垃圾郵件也是網(wǎng)絡(luò)病毒傳播途徑中非常重要的鏈接?，F(xiàn)階段，很多使用者擁有自己的郵件服務(wù)器，僅僅是為了給自身提供便利條件，但是因為缺乏對安全使用規(guī)章的考慮，導(dǎo)致網(wǎng)絡(luò)更加不穩(wěn)定，同時也不必要的浪費了很多網(wǎng)絡(luò)資源。

3 網(wǎng)絡(luò)控制的構(gòu)建

想要實現(xiàn)安全網(wǎng)絡(luò)控制，需要應(yīng)用的關(guān)鍵技術(shù)大致有三種：

3.1 防火墻

防火墻為互聯(lián)網(wǎng)與企業(yè)網(wǎng)間訪問控制網(wǎng)絡(luò)體系，其具有屏障效果，可以確保企業(yè)的信息系統(tǒng)不受互聯(lián)網(wǎng)惡意茲擾。防火墻主要由硬件與軟件共同構(gòu)成，負(fù)責(zé)安全管理任務(wù)，并將全部可疑事件記下。防火墻種類包括有應(yīng)用網(wǎng)關(guān)型與過濾型兩類。全部互聯(lián)網(wǎng)與企業(yè)聯(lián)網(wǎng)間信息流均是需要經(jīng)防火墻篩選的，經(jīng)條件審查判定外部可以訪問與不可以訪問的內(nèi)容，以及內(nèi)部人員可以及不可以訪問的外部服務(wù)。所以，防火墻主要功能就是限制網(wǎng)絡(luò)信息自由流動，從而保障系統(tǒng)安全。

3.2 備份技術(shù)

該技術(shù)為預(yù)防網(wǎng)絡(luò)背景下系統(tǒng)發(fā)生意外事故最有效及基礎(chǔ)的舉措，包含有軟硬件和系統(tǒng)備份，及數(shù)據(jù)備份等四大層面。

3.3 反病毒有關(guān)技術(shù)

會計信息系統(tǒng)運行及維護階段，需要非常重視病毒防范工作。例如采取以服務(wù)器為基礎(chǔ)殺毒軟件加以實時監(jiān)測、對病毒進行追蹤等。

4 安全技術(shù)在網(wǎng)絡(luò)工程實踐中的應(yīng)用對策

4.1 設(shè)置安全的網(wǎng)絡(luò)系統(tǒng)服務(wù)平臺與管理規(guī)則

當(dāng)前相關(guān)管理人員務(wù)必構(gòu)建起一個比較安全的網(wǎng)絡(luò)防護體系，這一點措施對于網(wǎng)絡(luò)安全運行也至關(guān)重要。網(wǎng)絡(luò)系統(tǒng)服務(wù)平臺的運行，是網(wǎng)絡(luò)安全的根本出發(fā)點，使用網(wǎng)絡(luò)系統(tǒng)軟件對于信息程序和計算機系統(tǒng)進行掃描。修補安全漏洞，同時要求管理人員對總網(wǎng)絡(luò)終端進行最終限制，這樣能夠更好的保護網(wǎng)絡(luò)安全。此外當(dāng)前互聯(lián)網(wǎng)發(fā)展的速度非常快，由此網(wǎng)絡(luò)病毒以及黑客等也在不斷的更新，面對全新的安全漏洞和網(wǎng)絡(luò)病毒，網(wǎng)絡(luò)管理人員還需要在發(fā)現(xiàn)的時候及時發(fā)布信息，通知網(wǎng)絡(luò)使用者，并且讓客戶了解到其中的安全隱患，加強針對性防范措施。網(wǎng)絡(luò)管理工作人員在通知網(wǎng)絡(luò)使用者之后，還需要及時下載補丁，修補網(wǎng)絡(luò)漏洞，并且同時通知使用者對所使用的數(shù)據(jù)和軟件做好備份，建立起完善的數(shù)據(jù)庫，然后及時完善和整修網(wǎng)絡(luò)系統(tǒng)，做好及時的應(yīng)急措施。

4.2 網(wǎng)絡(luò)技術(shù)的安全保障

網(wǎng)絡(luò)安全技術(shù)又可以分為身份認(rèn)證、防火墻、入侵檢測、病毒防護及加密技術(shù)等眾多類型，每種技術(shù)都發(fā)揮著自身不同的功能與效用，相關(guān)管理人員可以根據(jù)網(wǎng)絡(luò)實際運行情況對該技術(shù)加以選擇。計算機網(wǎng)絡(luò)使用首先還需要以安全防范為主，保護重要的訪問鏈接，同時確保使用者在使用網(wǎng)絡(luò)訪問的過程中，能夠保證不破壞內(nèi)部的資源，并且嚴(yán)格禁止用戶進行非法的訪問和使用，對使用網(wǎng)站的口令和信息需要保證其唯一性，而且用戶在訪問之前還需要使用同一的密碼和口令，這樣才能保證網(wǎng)絡(luò)系統(tǒng)的安全性。

4.3 不斷完善網(wǎng)絡(luò)系統(tǒng)設(shè)計

完善網(wǎng)絡(luò)系統(tǒng)設(shè)計為確保網(wǎng)絡(luò)安全的重中之重，為此需要對網(wǎng)站訪問認(rèn)證模塊加以構(gòu)建，有效監(jiān)管訪問用戶，同時此舉還可限制登錄用戶使用時間段，設(shè)置非法登錄阻斷程序，這樣就對用戶不法登錄形成了進一步的制約，不斷檢測操作軟件，防范系統(tǒng)漏洞，將不必要錯誤扼殺于搖籃中，讓操作系統(tǒng)數(shù)據(jù)信息保存功能得到維持。對網(wǎng)絡(luò)系統(tǒng)設(shè)計進行不斷加強設(shè)計，對大量獲取信息源很有幫助，盡可能防止信息流失，為網(wǎng)絡(luò)安全又上了一把安全鎖。

4.4 加強對使用者網(wǎng)絡(luò)安全的教育及培訓(xùn)

確保網(wǎng)絡(luò)操作相關(guān)人員專業(yè)水平符合標(biāo)準(zhǔn)，該點尤為重要同時也為最基本的一點。我們不僅應(yīng)當(dāng)對網(wǎng)絡(luò)工程安全技術(shù)支持予以明確，同時還應(yīng)加大網(wǎng)絡(luò)操作者安全技能培訓(xùn)力度，通過對網(wǎng)絡(luò)安全教育使用用戶相關(guān)知識不斷加強，要用戶明確網(wǎng)絡(luò)系統(tǒng)被破壞所產(chǎn)生的危害，加強用戶的網(wǎng)絡(luò)安全意識，讓所有人都開始關(guān)心與明確網(wǎng)絡(luò)的安全使用情況，而且最重要的一點是還需做好安全技術(shù)選擇還有操作時加強監(jiān)管，一旦發(fā)現(xiàn)不合理行為還需及時向有關(guān)部門報告。要確保操作者具有過硬的技術(shù)水平與專業(yè)素質(zhì)，這樣才能夠進一步的保證網(wǎng)絡(luò)系統(tǒng)的安全使用情況，確保網(wǎng)絡(luò)工程得到安全維護，進一步防止由于人為操作造成安全隱患頻繁的情況。

5 結(jié)語

綜上所述，計算機網(wǎng)絡(luò)安全問題是一個需要長時間解決的復(fù)雜、深遠、而又龐大的系統(tǒng)工程，為了更好做好這項工作，還需要網(wǎng)絡(luò)的管理人員對于網(wǎng)絡(luò)安全使用進行嚴(yán)格的管理和控制，并且制定相關(guān)的規(guī)章制度，同時還需要利用比較先進的計算機網(wǎng)絡(luò)技術(shù)，合理的對抗網(wǎng)絡(luò)中各種對系統(tǒng)造成威脅的軟件。因為互聯(lián)網(wǎng)計算機對信息資源都具有共享功能，這就容易給犯罪分子留下鉆空子的機會。此外病毒猖獗也會使互聯(lián)網(wǎng)安全風(fēng)險滋生，還包括不穩(wěn)定的通信線路和BUG程序等也都使系統(tǒng)安全隱患重重。上述因素都導(dǎo)致了網(wǎng)絡(luò)系統(tǒng)安全風(fēng)險問題。當(dāng)前我國全面信息化建設(shè)還需要對于網(wǎng)絡(luò)工程實踐安全問題增加其對網(wǎng)絡(luò)信息系統(tǒng)管理的重視程度，網(wǎng)絡(luò)安全情況是否良好，是否能夠穩(wěn)定運行有著至關(guān)重要的作用。對于網(wǎng)絡(luò)工程實踐的快速發(fā)展，網(wǎng)絡(luò)安全情況也在不斷的更新和發(fā)展中。因而想要全方位搞好信息化建設(shè)，還需要對網(wǎng)絡(luò)工程及其運行進行全面的剖析，并且保證具有先進的安全技術(shù)，還需要有完善的網(wǎng)絡(luò)管理系統(tǒng)，這樣才能夠保證網(wǎng)絡(luò)工程管理工作能夠健康順利的發(fā)展下去。

參考文獻

[1]郭廣杰.計算機網(wǎng)絡(luò)安全數(shù)據(jù)加密技術(shù)的實踐應(yīng)用[J].數(shù)字技術(shù)與應(yīng)用，2016（07）：198.

[2]魏文健.安全技術(shù)在網(wǎng)絡(luò)工程中的應(yīng)用評價[J].電子技術(shù)與軟件工程，2016（16）：214.

[3]解海燕，馬祿，張馨予.研究計算機網(wǎng)絡(luò)安全數(shù)據(jù)加密技術(shù)的實踐應(yīng)用[J].通訊世界，2016（07）：5.

[4]丁全峰.計算機網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的實踐與應(yīng)用[J].中國新通信，2016（04）：98.

[5]孫遠偉.電子信息工程中計算機網(wǎng)絡(luò)技術(shù)的實踐應(yīng)用[J].中國新通信，2016（09）：101.

[6]劉智勇.網(wǎng)絡(luò)安全研究在網(wǎng)絡(luò)工程中的實踐[J].電腦知識與技術(shù)，2016（15）：45-46.

[7]衛(wèi)寅晨.基于對網(wǎng)絡(luò)工程安全防護技術(shù)的探究[J].科技展望，2015（02）：8-9.

[8]胡磊.基于對網(wǎng)絡(luò)工程安全防護技術(shù)的探究[J].電子制作，2015（09）：157-158.

作者簡介

楊雅頌，男，福建省人。福州大學(xué)在讀研究生。福州職業(yè)技術(shù)學(xué)院助理實驗師。主要研究方向為電子與通信工程、網(wǎng)絡(luò)工程、計算機類等。

作者單位

福州職業(yè)技術(shù)學(xué)院 福建省福州市 350108