數(shù)據(jù)通信網(wǎng)絡(luò)維護(hù)與網(wǎng)絡(luò)安全問題研究

汪逸洲

（國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心甘肅分中心，甘肅 蘭州 730030）

0 引 言

隨著科學(xué)技術(shù)不斷快速發(fā)展，促進(jìn)了各類科技成果的應(yīng)用，并且為人們的生活帶來重大的影響。網(wǎng)絡(luò)通信技術(shù)的快速發(fā)展，為人們的生活提供了便利，潛移默化中改變著人們的生活方式，但也逐漸暴露出諸多方面安全問題，嚴(yán)重影響著網(wǎng)絡(luò)運(yùn)行的安全性?；诖?，為了提升網(wǎng)絡(luò)的安全性，則需要重點(diǎn)加強(qiáng)對數(shù)據(jù)通信網(wǎng)絡(luò)維護(hù)管理，做好網(wǎng)絡(luò)安全管理方面的工作。

1 維護(hù)數(shù)據(jù)通信網(wǎng)絡(luò)穩(wěn)定與安全的現(xiàn)實(shí)意義

網(wǎng)絡(luò)安全的根本目的在于維護(hù)數(shù)據(jù)通信網(wǎng)絡(luò)，網(wǎng)絡(luò)運(yùn)行的安全性與可靠性，不僅涉及網(wǎng)絡(luò)技術(shù)層面，同時與商業(yè)安全存在必然的聯(lián)系。在網(wǎng)絡(luò)安全維護(hù)過程中，一旦不法分子利用數(shù)據(jù)通信網(wǎng)絡(luò)潛在的漏洞攻擊企業(yè)局域網(wǎng)，必然會造成嚴(yán)重的影響，不僅為企業(yè)帶來嚴(yán)重的經(jīng)濟(jì)損失，嚴(yán)重時甚至使企業(yè)重要的商業(yè)機(jī)密出現(xiàn)泄漏，在某種程度上加重了企業(yè)的危機(jī)。在維護(hù)網(wǎng)絡(luò)穩(wěn)定的過程中，倘若數(shù)據(jù)通信網(wǎng)絡(luò)穩(wěn)定性較差，則將會造成網(wǎng)絡(luò)數(shù)據(jù)傳輸出現(xiàn)延遲，或者數(shù)據(jù)出現(xiàn)丟失等現(xiàn)象。因此，需要對網(wǎng)絡(luò)安全問題進(jìn)行有效的解決。要對當(dāng)前網(wǎng)絡(luò)安全問題進(jìn)行分析，及時尋找出問題出現(xiàn)的原因，并根據(jù)實(shí)際分析的結(jié)果，有針對性的制定相應(yīng)的應(yīng)對方案，采取規(guī)范化的數(shù)據(jù)通信網(wǎng)絡(luò)維護(hù)措施，確保網(wǎng)絡(luò)運(yùn)行的安全性與可靠性，進(jìn)而降低不法分子對網(wǎng)絡(luò)的侵襲，維護(hù)企業(yè)的數(shù)據(jù)安全。

2 數(shù)據(jù)通信網(wǎng)絡(luò)維護(hù)與網(wǎng)絡(luò)安全問題

2.1 數(shù)據(jù)通信網(wǎng)絡(luò)

數(shù)據(jù)通信網(wǎng)絡(luò)運(yùn)行過程中，主要通過傳送通路提供給信息管理以及控制的通信，承載著各類管理信息以及分布式信令消息。通常，網(wǎng)絡(luò)漏洞主要由于受到病毒攻擊所產(chǎn)生。為了保證服務(wù)器安全穩(wěn)定的運(yùn)行，則需要對網(wǎng)絡(luò)漏洞進(jìn)行及時檢查，同時要采取相應(yīng)的手段解決安全漏洞。通過定期對網(wǎng)絡(luò)系統(tǒng)進(jìn)行病毒查殺，有助于及時排除網(wǎng)絡(luò)系統(tǒng)中各類不良數(shù)據(jù)信息?；诖?，應(yīng)當(dāng)采取相應(yīng)安全維護(hù)措施，提升數(shù)據(jù)通信網(wǎng)絡(luò)運(yùn)行的安全性與可靠性。

2.2 網(wǎng)絡(luò)安全問題

基于應(yīng)用環(huán)境與方式方面的差異，使得數(shù)據(jù)通信網(wǎng)絡(luò)安全類型存在明顯的差異性。一般網(wǎng)絡(luò)安全問題包含著諸多方面的內(nèi)容，其中主要有信息傳播安全、網(wǎng)絡(luò)安全、系統(tǒng)安全等。而網(wǎng)絡(luò)系統(tǒng)上的信息安全，通常又被稱之為網(wǎng)絡(luò)安全。為了保證網(wǎng)絡(luò)信息的安全性，通常主要以用戶存取權(quán)限控制或者計(jì)算機(jī)病毒防治等方式實(shí)現(xiàn)這一目標(biāo)。而信息安全防護(hù)主要對網(wǎng)絡(luò)終端用戶的隱私進(jìn)行很好的保護(hù)，以維護(hù)用戶的利益。

2.3 數(shù)據(jù)通信網(wǎng)絡(luò)系統(tǒng)存在的安全問題

2.3.1 病毒入侵

病毒入侵作為常見的網(wǎng)絡(luò)安全問題，主要對計(jì)算機(jī)程序進(jìn)行破壞，利用病毒的隱蔽性與傳播性對計(jì)算機(jī)系統(tǒng)進(jìn)行破壞。由于受到病毒方面的影響，致使數(shù)據(jù)通信系統(tǒng)存在諸多方面安全問題，并且病毒入侵方式較為多樣化，具體主要體現(xiàn)在如下3個方面。（1）源代碼嵌入攻擊型。這類病毒主要攻擊高級語言編寫的源代碼。病毒是在源程序編譯之前插入病毒代碼，最后隨源程序一起被編譯成可執(zhí)行文件，這樣剛生成的文件就是帶毒文件。目前，這類病毒文件并不常見，之所以出現(xiàn)當(dāng)前這一問題，主要在于獲取源程序文件具有一定的難度系數(shù)。（2）代碼取代攻擊型。這類病毒主要是用它自身的病毒代碼取代某個入侵程序的整個或部分模塊。這類病毒具有很強(qiáng)的針對性，并不易被發(fā)現(xiàn)和清除，但這類病毒并不常見。（3）系統(tǒng)修改型。這種類型病毒在數(shù)據(jù)通信網(wǎng)絡(luò)中較為常見，其中主要以文件型病毒為主，通過病毒代碼對系統(tǒng)文件進(jìn)行修改，非法調(diào)用操作系統(tǒng)部分文件，有著較大的危害性。因此，為了保證網(wǎng)絡(luò)的整體安全性，應(yīng)當(dāng)對當(dāng)前這些問題進(jìn)行詳細(xì)分析，做好相關(guān)方面的應(yīng)對方案。

2.3.2 軟件系統(tǒng)存在的問題

目前使用的計(jì)算機(jī)運(yùn)行了諸多附加特殊功能，其中很多軟件系統(tǒng)存在一定的隱患，或者系統(tǒng)存在缺陷。黑客通過漏洞對計(jì)算機(jī)進(jìn)行破壞，同時對計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)攻擊。為了保證計(jì)算機(jī)系統(tǒng)安全性，則需要安裝殺毒軟件，定期對系統(tǒng)進(jìn)行病毒查殺，及時修補(bǔ)系統(tǒng)漏洞補(bǔ)丁，保證系統(tǒng)運(yùn)行的安全性。

3 保證數(shù)據(jù)通信網(wǎng)絡(luò)安全的措施分析

3.1 對網(wǎng)絡(luò)安全性進(jìn)行評估

數(shù)據(jù)通信網(wǎng)絡(luò)的構(gòu)建主要為單位或企業(yè)內(nèi)部創(chuàng)造一個可以進(jìn)行數(shù)據(jù)共享和網(wǎng)絡(luò)通信的平臺，為了保證所構(gòu)建平臺的安全可靠性，則需要做好網(wǎng)絡(luò)安全性評估工作。在實(shí)際評估過程中，主要對局域性的數(shù)據(jù)通信網(wǎng)絡(luò)進(jìn)行全方位檢查，還需要對網(wǎng)絡(luò)內(nèi)部是否存在威脅作出正確評價(jià)。在進(jìn)行網(wǎng)絡(luò)安全性評估時，必須由相關(guān)專業(yè)人員負(fù)責(zé)事宜。此外，需加強(qiáng)對數(shù)據(jù)通信網(wǎng)絡(luò)軟硬件性能分析，及時發(fā)現(xiàn)網(wǎng)絡(luò)中存在的潛在威脅。

3.2 分析網(wǎng)絡(luò)中可能存在的漏洞及威脅

在進(jìn)行局域網(wǎng)安全評估時，一旦發(fā)現(xiàn)其安全系數(shù)較低的情況，則表明網(wǎng)絡(luò)可能存在漏洞或者有一定的安全威脅。為了保證網(wǎng)絡(luò)運(yùn)行的安全性，此時需要對網(wǎng)絡(luò)安全進(jìn)行評估。在具體評估和分析過程中，主要分析對象為網(wǎng)絡(luò)中的數(shù)據(jù)信息，同時分析網(wǎng)絡(luò)是否被侵入過。倘若存在侵入的行為，則應(yīng)當(dāng)給予網(wǎng)絡(luò)安全性足夠的重視，及時采取相關(guān)的方法對其進(jìn)行處理，如設(shè)置訪問權(quán)限、限制訪問IP等。然后重點(diǎn)對軟件設(shè)備與硬件設(shè)備進(jìn)行全面檢查，做好網(wǎng)絡(luò)安全分析工作。通過對軟硬件設(shè)備進(jìn)行分析檢查，可以檢查出其是否存在干擾性信息，或者存在隱藏的病毒。通過對網(wǎng)絡(luò)內(nèi)部系統(tǒng)進(jìn)行分析，能夠及時將其存在的潛在威脅或安全隱患進(jìn)行排除。

3.3 消除網(wǎng)絡(luò)威脅和漏洞

在數(shù)據(jù)通信網(wǎng)絡(luò)安全檢查過程中，一旦發(fā)現(xiàn)安全漏洞和威脅，則需要根據(jù)具體情況，制定出相應(yīng)的消除措施，以提高整個網(wǎng)絡(luò)的安全性。例如，通過服務(wù)器分析網(wǎng)絡(luò)數(shù)據(jù)，并根據(jù)實(shí)際分析的結(jié)果，及時采取應(yīng)對方案對查出的漏洞進(jìn)行修補(bǔ)。同時，安裝殺毒軟件對病毒進(jìn)行消除，做好相關(guān)病毒防御工作。當(dāng)完成此環(huán)節(jié)工作后，還可選擇多種手段提升網(wǎng)絡(luò)的安全性。例如，及時清理影響網(wǎng)絡(luò)安全的文件或軟件，嚴(yán)格限制對含有病毒網(wǎng)頁的瀏覽。此外，相關(guān)企業(yè)在提高網(wǎng)絡(luò)安全性的過程中，為了保證其實(shí)際效果，盡可能地選擇外包方法。所謂的外包法主要將主機(jī)系統(tǒng)與服務(wù)器進(jìn)行分開，通過這一設(shè)計(jì)模式，可以避免部分病毒通過外部主機(jī)對服務(wù)器進(jìn)行攻擊，最大化降低網(wǎng)絡(luò)安全漏洞產(chǎn)生的損失。

3.4 做好網(wǎng)絡(luò)的日常管理

諸多網(wǎng)絡(luò)病毒主要在日常使用中滋生的，應(yīng)用某些程序或者非法軟件下載等，都會在很大程度上造成病毒的蔓延。為了更好地加強(qiáng)對網(wǎng)絡(luò)安全管理，提高網(wǎng)絡(luò)運(yùn)行的安全性，需要做好如下5個方面的工作。第一，日常排查網(wǎng)絡(luò)軟件。根據(jù)網(wǎng)絡(luò)安全管理的要求，應(yīng)當(dāng)定期對軟件進(jìn)行深度排查，及時尋找出軟件中可能潛在的安全隱患，及時對其攜帶的病毒軟件進(jìn)行清除。第二，及時對軟件垃圾文件進(jìn)行清理，為網(wǎng)絡(luò)運(yùn)行營造安全的環(huán)境，保證其運(yùn)行的通暢性，降低病毒及黑客攻擊的概率，同時還需要對存在病毒的網(wǎng)頁設(shè)置權(quán)限。第三，對網(wǎng)絡(luò)硬件設(shè)備進(jìn)行合理優(yōu)化，及時對網(wǎng)絡(luò)系統(tǒng)進(jìn)行升級。第四，實(shí)現(xiàn)局域網(wǎng)絡(luò)與系統(tǒng)網(wǎng)絡(luò)隔離，并設(shè)置防火墻。同時，還應(yīng)采用阻斷病毒的方式對網(wǎng)絡(luò)病毒進(jìn)行清除，最大限度降低其帶來的損失。

4 結(jié) 論

數(shù)據(jù)通信網(wǎng)絡(luò)為人們帶來方便的同時，也存在明顯的安全隱患問題。用戶要提高網(wǎng)絡(luò)安全意識，養(yǎng)成良好的網(wǎng)絡(luò)習(xí)慣，定期對系統(tǒng)進(jìn)行病毒查殺，做好系統(tǒng)漏洞和補(bǔ)丁處理，提高數(shù)據(jù)通信網(wǎng)絡(luò)的安全性。