探討計算機網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)維護(hù)中的應(yīng)用

徐旭 秦偉

摘要：隨著人們對網(wǎng)絡(luò)安全的日益擔(dān)憂，越發(fā)強調(diào)了網(wǎng)絡(luò)安全管理的重要性。鑒于計算機網(wǎng)絡(luò)安全的關(guān)鍵作用，本文將計算機網(wǎng)絡(luò)安全技術(shù)進(jìn)行了歸納，確定了計算機網(wǎng)絡(luò)安全技術(shù)必須具備的四大支柱：殺毒軟件技術(shù)、防火墻技術(shù)、入侵檢測技術(shù)和數(shù)據(jù)加密技術(shù)。這四大支柱與網(wǎng)絡(luò)維護(hù)中的技術(shù)層面有關(guān)，從純技術(shù)的角度看待網(wǎng)絡(luò)安全和網(wǎng)絡(luò)維護(hù)，并為網(wǎng)絡(luò)維護(hù)人員提供一些簡單的技術(shù)方法，讓他們進(jìn)行快速的網(wǎng)絡(luò)維護(hù)，確保網(wǎng)絡(luò)安全。

關(guān)鍵詞：計算機網(wǎng)絡(luò)安全技術(shù);網(wǎng)絡(luò)維護(hù);需求分析;實踐應(yīng)用

1.引言

隨著信息技術(shù)的發(fā)展，計算機信息系統(tǒng)在現(xiàn)代社會中發(fā)揮了重要作用。只要計算機信息系統(tǒng)出現(xiàn)任何中斷，它對整個社會都會產(chǎn)生巨大的影響。特別是網(wǎng)絡(luò)信息的安全問題，更是現(xiàn)代社會的重中之重[1]。鑒于此，本文基于計算機網(wǎng)絡(luò)安全技術(shù)，在分析網(wǎng)絡(luò)維護(hù)及優(yōu)化需求的基礎(chǔ)上，提出了計算機網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)維護(hù)中的具體應(yīng)用，為計算機網(wǎng)絡(luò)安全技術(shù)的應(yīng)用、網(wǎng)絡(luò)維護(hù)、計算機系統(tǒng)安全性等問題的研究提供了理論補充和實踐應(yīng)用。

2.計算機網(wǎng)絡(luò)安全技術(shù)概述

計算機網(wǎng)絡(luò)的激增和對互聯(lián)網(wǎng)的日益依賴，導(dǎo)致連接到網(wǎng)絡(luò)的系統(tǒng)出現(xiàn)漏洞，從而竊取和修改寶貴信息。計算機網(wǎng)絡(luò)安全技術(shù)正是保護(hù)計算機系統(tǒng)免受惡意方的攻擊的技術(shù)和預(yù)防措施的統(tǒng)稱。常規(guī)意義上的計算機網(wǎng)絡(luò)安全技術(shù)主要包括殺毒軟件、防火墻技術(shù)、入侵檢測技術(shù)和數(shù)據(jù)加密技術(shù)[2]。

具體來說，殺毒軟件是最廣泛使用的工具之一，用于檢測和阻止惡意或不需要的軟件;防火墻是由一組規(guī)則（稱為策略）指定的過濾機制，可以保護(hù)系統(tǒng)免受洪泛攻擊;入侵檢測技術(shù)可檢測未經(jīng)授權(quán)的網(wǎng)絡(luò)系統(tǒng)訪問并對之做出反應(yīng)，從而提供對網(wǎng)絡(luò)流量的實時監(jiān)控;數(shù)據(jù)加密技術(shù)使用只有兩個通信方知道的秘密密鑰，這個密鑰可以是固定的，也可以通過一個安全的通信鏈路從雙方傳遞。

通過上述計算機網(wǎng)絡(luò)安全技術(shù)的綜合應(yīng)用，使人們能夠理解單個網(wǎng)絡(luò)的安全狀況，全面便利對兩個或多個網(wǎng)絡(luò)的安全性進(jìn)行比較評估，并允許確定由連接兩個或多個網(wǎng)絡(luò)形成的組合網(wǎng)絡(luò)所產(chǎn)生的安全性[3]。

3.網(wǎng)絡(luò)維護(hù)及優(yōu)化需求分析

網(wǎng)絡(luò)維護(hù)是一種日常維護(hù)，包括網(wǎng)絡(luò)設(shè)備管理（如計算機，服務(wù)器）、操作系統(tǒng)維護(hù)（系統(tǒng)打補丁，系統(tǒng)升級）、網(wǎng)絡(luò)安全（病毒防范）等。在網(wǎng)絡(luò)正常運行的情況下，對網(wǎng)絡(luò)基礎(chǔ)設(shè)施的管理主要包括，確保網(wǎng)絡(luò)傳輸?shù)恼?，掌握設(shè)備的配置及配置參數(shù)變更情況，備份各個設(shè)備的配置文件。最常見的網(wǎng)絡(luò)維護(hù)活動包括使系統(tǒng)適應(yīng)新環(huán)境，實施其他要求，改善運行時或設(shè)計時的質(zhì)量屬性或識別潛在缺陷。對此，管理人員可以采取幾種預(yù)防措施以提高網(wǎng)絡(luò)的結(jié)構(gòu)質(zhì)量，從而減少維護(hù)工作量和成本。

基于上述網(wǎng)絡(luò)維護(hù)的內(nèi)容和目標(biāo)，網(wǎng)絡(luò)維護(hù)的優(yōu)化需求包括以下幾個方面：首先，一線人員可以查詢、借鑒網(wǎng)絡(luò)管理技術(shù)經(jīng)驗，對自己工作范圍內(nèi)的網(wǎng)絡(luò)維護(hù)和優(yōu)化工作進(jìn)行記錄、維護(hù);其次，網(wǎng)絡(luò)維護(hù)部門管理可以根據(jù)信號或設(shè)備測試中信號差異及發(fā)現(xiàn)問題，制定具體的解決方案，存儲在信息管理系統(tǒng)中，可以根據(jù)網(wǎng)絡(luò)維護(hù)工作需要，制定網(wǎng)絡(luò)維護(hù)和優(yōu)化日程;最后，網(wǎng)絡(luò)維護(hù)管理人員可以通過系統(tǒng)短信進(jìn)行聯(lián)系，可以對個人通訊錄進(jìn)行管理，可以登錄系統(tǒng)后臺，對系統(tǒng)進(jìn)行管理。

4.網(wǎng)絡(luò)安全技術(shù)的實踐應(yīng)用

首先，在計算機網(wǎng)絡(luò)安全保護(hù)部分，防病毒的目的是掃描文件，查找病毒、木馬、蠕蟲等惡意軟件，最后從系統(tǒng)中刪除。通過在 pcprotection 部分使用離線掃描，可以防止系統(tǒng)將受感染的文件輸入到系統(tǒng)中。在網(wǎng)絡(luò)保護(hù)部分，反病毒軟件應(yīng)該檢查脫機狀態(tài)和在線狀態(tài)的系統(tǒng)安全性。當(dāng)反病毒軟件識別出感染的文件或可疑文件為實時狀態(tài)的惡意軟件時，立即刪除受感染的文件。

其次，在網(wǎng)絡(luò)維護(hù)中，為了實現(xiàn)網(wǎng)絡(luò)的核心功能，即數(shù)據(jù)包傳遞，可以通過兩種策略來定義防火墻的行為：其一是路由策略，用于指定數(shù)據(jù)包從入口到出口穿越網(wǎng)絡(luò)的路徑;其二是防火墻策略，用于描述是允許還是丟棄這些數(shù)據(jù)包。其中，防火墻策略為優(yōu)先級規(guī)則，每個規(guī)則都是匹配字段的元組和用作操作字段的二進(jìn)制決策字段，來指定該規(guī)則是否丟棄或允許該數(shù)據(jù)包。

再次，正確配置的入侵檢測系統(tǒng)包括應(yīng)用程序感知防火墻，SSL（安全套接字層）和IPsec（Internet協(xié)議安全）VPN（虛擬專用網(wǎng)絡(luò)），具有全局關(guān)聯(lián)性并保證覆蓋范圍的IPS 、防病毒、反垃圾郵、反網(wǎng)絡(luò)釣魚和Web過濾服務(wù)。其中，Snort是當(dāng)前最受歡迎的NIDPS軟件。Snort可以安裝在任何計算機上，并可以在Windows和Linux等不同的操作系統(tǒng)上運行，并減少丟棄數(shù)據(jù)包的數(shù)量。

最后，在網(wǎng)絡(luò)維護(hù)中，數(shù)據(jù)加密技術(shù)主要是為了維護(hù)數(shù)據(jù)的私密性，以便只有預(yù)期的接收者才能閱讀消息。它也可以用于驗證發(fā)件人或收件人的身份（身份驗證），證明尚未讀取或篡改特定消息，從而確保接收到的消息與原始消息相同（完整性）。此外，可以使用數(shù)據(jù)加密技術(shù)來確認(rèn)接收到的消息的來源（不可否認(rèn)性）。

5.結(jié)論

綜上所述，隨著網(wǎng)絡(luò)運營商基礎(chǔ)通信設(shè)備的建設(shè)，網(wǎng)絡(luò)規(guī)模不斷擴大。同時，因為 GSM 網(wǎng)、CDMA網(wǎng)的持續(xù)發(fā)展，使得網(wǎng)絡(luò)逐漸復(fù)雜化，網(wǎng)絡(luò)設(shè)施呈現(xiàn)出多樣化，網(wǎng)絡(luò)維護(hù)和優(yōu)化工作顯得日益重要，網(wǎng)絡(luò)維護(hù)和優(yōu)化管理系統(tǒng)建立和推廣可以確實有效的將目前故障處理工作科學(xué)、高效的管理起來，從而提升網(wǎng)絡(luò)運行維護(hù)部門業(yè)務(wù)水平，為日后開展各類業(yè)務(wù)給予良好的服務(wù)保障。

參考文獻(xiàn)

[1]戴微微.計算機網(wǎng)絡(luò)安全管理技術(shù)對于煤礦企業(yè)的重要性研究[J].煤炭技術(shù)，2013，32（10）：82-83.

[2]王永利，王碩，鄭燕，宋福浩，馬裕澤，張恒.基于彈性網(wǎng)絡(luò)的電網(wǎng)工程運行維護(hù)成本分?jǐn)傆嬎鉡J].電力系統(tǒng)自動化，2020，44（20）：165-172.

[3]丁勇.安全技術(shù)在計算機軟件開發(fā)中的應(yīng)用研究——評《計算機安全技術(shù)》[J].現(xiàn)代雷達(dá)，2021，43（01）：95.

作者簡介：

徐旭（1983.04-），男，籍貫：湖北，漢，本科，職務(wù)：主任師，職稱：工程師，研究方向：計算機網(wǎng)絡(luò)安全與維護(hù)

秦偉（1980.09-），男，籍貫：河北，漢，本科，職務(wù)：副主任，職稱：高級工程師，研究方向：計算機網(wǎng)絡(luò)安全與維護(hù)