鄔美林,匡 雪
(新疆石河子職業(yè)技術(shù)學(xué)院,新疆 石河子 832000)
信息技術(shù)發(fā)展背景下計算機(jī)網(wǎng)絡(luò)工程建設(shè)策略分析
鄔美林,匡 雪
(新疆石河子職業(yè)技術(shù)學(xué)院,新疆 石河子 832000)
隨著信息技術(shù)的發(fā)展,人們不再滿足于簡單的信息傳遞和共享功能,對計算機(jī)網(wǎng)絡(luò)建設(shè)提出了更高的要求,這促使相關(guān)人員對計算機(jī)網(wǎng)絡(luò)建設(shè)不斷探索,以提高其使用性能。筆者從信息技術(shù)發(fā)展的角度,就計算機(jī)網(wǎng)絡(luò)工程建設(shè)闡述了幾點(diǎn)看法,以供相關(guān)人員參考。
信息技術(shù);計算機(jī)網(wǎng)絡(luò);工程建設(shè)
近幾年,信息技術(shù)發(fā)展迅速,多種新技術(shù)的應(yīng)用極大地方便了人們的工作和生活。在信息技術(shù)持續(xù)發(fā)展、頻繁更新的背景下,各企業(yè)均側(cè)重于新產(chǎn)品的研發(fā),以率先搶占市場。就計算機(jī)系統(tǒng)而言,在加大科研投入進(jìn)行產(chǎn)品研發(fā)的同時,還應(yīng)加大對其發(fā)展的關(guān)注。
網(wǎng)絡(luò)研發(fā)的初始目的,主要是為滿足軍工及科研相關(guān)工作的需求,以美國研制的“馮·諾依曼”機(jī)器為代表,此類機(jī)器并不具備現(xiàn)代計算機(jī)配置的CPU、內(nèi)存以及硬盤等元件,主要依靠分時系統(tǒng)進(jìn)行主機(jī)訪問操作,并在使用過程中會產(chǎn)生巨大的電能消耗。分時系統(tǒng)的基本工作模式如下:(1)將主機(jī)時間分解為若干時間片;(2)依據(jù)用戶訪問需求分配時間片,使用戶主觀感覺在操控主機(jī)完成目標(biāo)應(yīng)用。這種操作系統(tǒng)的繁冗缺點(diǎn)極為明顯,發(fā)展至20世紀(jì)70年代,人們研制出微機(jī)系統(tǒng)取代了分時系統(tǒng)。微機(jī)系統(tǒng)在用戶分配方面效率更高、范圍更廣,同時也是現(xiàn)代網(wǎng)絡(luò)系統(tǒng)的雛形。
在計算機(jī)網(wǎng)絡(luò)構(gòu)建階段,為進(jìn)一步提高其使用規(guī)范性和適用性,相關(guān)設(shè)計人員通常需要定義一些規(guī)則,比如分層通信體系以及該體系涉及的網(wǎng)絡(luò)通信協(xié)議,這些規(guī)則建立在遠(yuǎn)程終端計算機(jī)斯通的基礎(chǔ)上,起到類似“門”的職能。這些規(guī)則的制定賦予了計算機(jī)相應(yīng)的網(wǎng)絡(luò)數(shù)據(jù)交換能力,即在網(wǎng)絡(luò)的支持下,實(shí)現(xiàn)了大規(guī)模計算機(jī)的協(xié)同工作。Internet出現(xiàn)之前,人們作出了多種技術(shù)嘗試,如ARPA網(wǎng),由美國研制并于1969年投入使用,利用組交換網(wǎng)完成工作。這種技術(shù)的應(yīng)用意義是劃時代性的,它的出現(xiàn)使人們認(rèn)識到計算機(jī)網(wǎng)絡(luò)的重要性,是計算機(jī)網(wǎng)絡(luò)發(fā)展史上的里程碑。微型計算機(jī)的普及,始于20世紀(jì)80年代,此時計算機(jī)不在專屬與高科技研發(fā)領(lǐng)域或數(shù)學(xué)問題處理領(lǐng)域,逐漸進(jìn)入民用計算機(jī)發(fā)展時代,人們對計算機(jī)使用需求逐漸增多。計算機(jī)設(shè)備民用化相應(yīng)提高了社會公眾對于PC聯(lián)網(wǎng)的實(shí)際需求,多個公司嘗試在這一領(lǐng)域?qū)で蟀l(fā)展,相應(yīng)帶動了微機(jī)局域網(wǎng)的發(fā)展。此時的局域網(wǎng)絡(luò)主要向客戶提供相應(yīng)的資源共享服務(wù)。
計算機(jī)網(wǎng)絡(luò)在發(fā)展之初,解決網(wǎng)絡(luò)問題的基本方式是分層法,從而導(dǎo)致不同體系用戶無法實(shí)現(xiàn)網(wǎng)絡(luò)互通的問題,進(jìn)而引起遠(yuǎn)程終端用戶的嚴(yán)重不滿。針對這一問題,國際標(biāo)準(zhǔn)化組織ISO于1984年,對外公布了開放性互聯(lián)網(wǎng)系統(tǒng)基本互聯(lián)模型,促使現(xiàn)代計算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)的標(biāo)準(zhǔn)化發(fā)展。
計算機(jī)網(wǎng)絡(luò)發(fā)展至20世紀(jì)90年代,逐漸進(jìn)入一個相對成熟的發(fā)展階段,計算機(jī)網(wǎng)絡(luò)設(shè)計的各項(xiàng)技術(shù)發(fā)展迅速。1993年,美國正式宣布組建國家信息基礎(chǔ)設(shè)施,隨后其他各國相繼開始NI的組建工作,至此步入現(xiàn)代信息化發(fā)展新時代,Internet網(wǎng)成為世界網(wǎng)絡(luò)的基礎(chǔ)模型。信息技術(shù)發(fā)展至今,憑借準(zhǔn)確、便捷、快速、可靠等優(yōu)點(diǎn),被廣泛應(yīng)用于各個工作領(lǐng)域,極大地推動了現(xiàn)代化社會的發(fā)展。
在計算機(jī)網(wǎng)絡(luò)建設(shè)發(fā)展過程中,會不斷出現(xiàn)各種問題。構(gòu)建計算機(jī)網(wǎng)絡(luò)的根本目的在于資源的快速獲取和共享,其相關(guān)技術(shù)的發(fā)展也是圍繞這一目的進(jìn)行的。事實(shí)證明計算機(jī)網(wǎng)絡(luò)在信息資源傳遞及共享方面,具有獨(dú)特的應(yīng)用優(yōu)勢。然而用戶在使用計算機(jī)網(wǎng)絡(luò)的過程中,也承擔(dān)著一定的使用風(fēng)險,包括主機(jī)數(shù)據(jù)泄露風(fēng)險、數(shù)據(jù)安全風(fēng)險等。
2.1 計算機(jī)網(wǎng)絡(luò)建設(shè)階段面臨及需解決的主要問題分析
就現(xiàn)階段計算機(jī)網(wǎng)絡(luò)建設(shè)工作而言,所面臨的問題,主要分為以下兩點(diǎn):一,如何在數(shù)據(jù)交換階段,即用戶訪問主機(jī)過程中,避免涉及數(shù)據(jù)安全相關(guān)問題;二,如何在網(wǎng)絡(luò)安全中,準(zhǔn)確鎖定供給目標(biāo)。信息化發(fā)展過程中,黑客及黑客行為層出不窮,黑客技術(shù)也不斷提升,嚴(yán)重影響了現(xiàn)代計算機(jī)網(wǎng)絡(luò)的良性發(fā)展。因此,計算機(jī)網(wǎng)絡(luò)建設(shè)首先應(yīng)考慮和解決的就是安全問題。
結(jié)合計算機(jī)網(wǎng)絡(luò)實(shí)際應(yīng)用需求,相關(guān)人員在建設(shè)計算機(jī)網(wǎng)絡(luò)過程中,需重點(diǎn)解決以下兩個問題:一,網(wǎng)絡(luò)訪問安全問題,計算機(jī)網(wǎng)絡(luò)具有開放性特點(diǎn),網(wǎng)絡(luò)環(huán)境較為復(fù)雜,相關(guān)人員應(yīng)確保用戶訪問網(wǎng)絡(luò)的安全性,避免用戶遭受外界的惡意攻擊,或幫助用于建立相應(yīng)的網(wǎng)絡(luò)攻擊防御工程;二,計算機(jī)網(wǎng)絡(luò)硬件安全問題,計算機(jī)網(wǎng)絡(luò)除電腦程序外,還涉及多種硬件設(shè)施,因此相關(guān)人員還需考慮到針對硬件設(shè)施的網(wǎng)絡(luò)攻擊,具體包括數(shù)據(jù)傳輸路線、路由器以及服務(wù)器等。
2.2 計算機(jī)網(wǎng)絡(luò)風(fēng)險主要來源分析
(1)計算機(jī)病毒威脅。計算機(jī)病毒是較為常見的計算機(jī)網(wǎng)絡(luò)攻擊形式,通常發(fā)生于計算機(jī)數(shù)據(jù)傳輸階段,比如文件下載等。不同的計算機(jī)病毒具有不同的危害特性,但多數(shù)病毒會對計算機(jī)系統(tǒng)文件造成較為嚴(yán)重的損害,具體攻擊方式包括刪除、篡改等。此類文件多承擔(dān)著重要的運(yùn)行職能,當(dāng)其遭受損害時,計算機(jī)通常無法正常運(yùn)行。此外,部分病毒在破壞計算機(jī)系統(tǒng)文件的同時,還會盜取計算機(jī)用戶的存儲信息,從這個角度分析,其造成的損失是難以估量的。病毒的本質(zhì)也是一種程序,需要一定的信息載體,移動存儲工具是病毒的主要傳播載體,包括U盤、光盤等。
(2)人為威脅。黑客形象在電影作品中較為常見,通常具有高超的計算機(jī)技術(shù),擅長突破各種計算機(jī)網(wǎng)絡(luò)防御工程,以達(dá)到不同的黑客目的。在現(xiàn)實(shí)生活中,黑客行為通常帶有破壞性,利用自身技術(shù)找尋計算機(jī)系統(tǒng)安全漏洞,并對網(wǎng)絡(luò)進(jìn)行攻擊,獲取不正當(dāng)?shù)睦妫员I取目標(biāo)用戶名和密碼為主。黑客攻擊行為通常較為隱秘,且技巧高超,用戶端較難進(jìn)行有效的主動預(yù)防。
以上兩點(diǎn)就是計算機(jī)網(wǎng)絡(luò)建設(shè)過程中,安全問題的主要來源,直接關(guān)乎計算機(jī)網(wǎng)絡(luò)的使用性能。此外,相關(guān)工作人員還需確認(rèn)計算機(jī)建設(shè)相關(guān)硬件配置的科學(xué)性,避免出現(xiàn)非法授權(quán)訪問的問題。
就計算機(jī)網(wǎng)絡(luò)建設(shè)而言,相關(guān)人員應(yīng)確保用戶對主機(jī)進(jìn)行訪問時,不會被竊取數(shù)據(jù)或非法訪問。為實(shí)現(xiàn)這一目標(biāo),相關(guān)人員需對計算機(jī)訪問進(jìn)行控制,主要從以下兩個層面進(jìn)行。
3.1 防火墻及屬性安全控制
防火墻(入網(wǎng)安全)對于計算機(jī)用戶而言并不陌生,以最常見的Windows系統(tǒng)為例,該系統(tǒng)始終支持設(shè)置防火墻相關(guān)操作。但僅依靠防火墻并不能完全達(dá)到安全防護(hù)的目的,設(shè)置防火墻的根本目的在于拒絕計算機(jī)網(wǎng)絡(luò)黑客的非法訪問,保護(hù)計算機(jī)網(wǎng)絡(luò)安全,在計算機(jī)數(shù)據(jù)竊取保護(hù)方面,存在一定的不足。針對計算機(jī)存儲數(shù)據(jù)安全問題,可依賴屬性安全控制進(jìn)行保護(hù),以降低數(shù)據(jù)被竊取的概率。屬性安全具體包括計算機(jī)網(wǎng)絡(luò)服務(wù)器相關(guān)的文件、目錄、網(wǎng)絡(luò)設(shè)備以及制定的屬性等內(nèi)容,通過一定的方式將其屬性聯(lián)系起來,從而達(dá)到安全保護(hù)的目的。
3.2 入網(wǎng)訪問控制分析
防火墻及屬性安全控制行為,并不能阻止黑客行為的產(chǎn)生,與這兩種方法相比,入網(wǎng)訪問控制可以從根本上解決計算機(jī)網(wǎng)絡(luò)安全問題。通過計算機(jī)網(wǎng)絡(luò)訪問開關(guān),對計算機(jī)入網(wǎng)訪問進(jìn)行控制,即可對用戶登錄賬戶、工作臺以及時間進(jìn)行控制,不僅可有效解決黑客非法入侵、訪問問題,還可以對計算機(jī)的使用進(jìn)行監(jiān)視,從而達(dá)到相應(yīng)的計算機(jī)網(wǎng)絡(luò)安全管理目的。針對部分對計算機(jī)網(wǎng)絡(luò)安全有特殊需求的部門,例如政府單位或企業(yè)單位,可在入網(wǎng)訪問控制基礎(chǔ)上,結(jié)合自身實(shí)際需求,建立計算機(jī)網(wǎng)絡(luò)安全管理制度,通過制度進(jìn)行內(nèi)部網(wǎng)絡(luò)管理,并建立相應(yīng)的監(jiān)控體系和審計體系,從而提高整體網(wǎng)絡(luò)安全控制水平。
綜上所述,信息技術(shù)在當(dāng)今社會中占據(jù)重要地位,在多個領(lǐng)域中都有重要的應(yīng)用,與現(xiàn)代人們的生活、工作息息相關(guān)。在這樣的環(huán)境下,也促使信息技術(shù)不斷發(fā)展。不同的工作領(lǐng)域?qū)τ谟嬎銠C(jī)網(wǎng)絡(luò)的實(shí)際要求具有較大差別,但對計算機(jī)網(wǎng)絡(luò)安全需求較為相似。計算機(jī)網(wǎng)絡(luò)安全問題主要包含病毒威脅和人為威脅兩種,相關(guān)人員可利用防火墻、屬性安全控制以及入網(wǎng)訪問控制等手段,提高計算機(jī)網(wǎng)絡(luò)建設(shè)的安全性。對于部分具有特殊需求的單位和部門,可在上述方法基礎(chǔ)上,結(jié)合自身安全使用需求,制定相應(yīng)的計算機(jī)安全管理制度,以發(fā)揮計算機(jī)網(wǎng)絡(luò)的實(shí)際效用。
[1]段莉屏.基于信息技術(shù)發(fā)展淺析計算機(jī)網(wǎng)絡(luò)工程建設(shè)策略[J].計算機(jī)光盤軟件與應(yīng)用,2013(20):81.
[2]張微微.基于信息技術(shù)發(fā)展淺析計算機(jī)網(wǎng)絡(luò)工程建設(shè)策略[J].黑龍江科技信息,2014(9):152.
[3]石云輝.計算機(jī)網(wǎng)絡(luò)工程實(shí)驗(yàn)的設(shè)計與教學(xué)實(shí)踐[J].電腦知識與技術(shù),2010(14):3692-3694.
[4]溫麗.論局域網(wǎng)網(wǎng)絡(luò)工程的建設(shè)及其管理控制[J].計算機(jī)光盤軟件與應(yīng)用,2013(11):113.
[5]史君.試析計算機(jī)網(wǎng)絡(luò)工程在經(jīng)濟(jì)建設(shè)中的作用[J].中國集體經(jīng)濟(jì),2015(16):155-156.
Analysis on the strategy of computer network engineering construction under the background of the development of information technology
Wu Meilin, Kuang Xue
(Xinjiang Shihezi Vocational Technical College, Shihezi 832000, China)
With the development of information technology, people are no longer satisfied with the simple information transmission and sharing function, putting forward higher requirements on the construction of computer network, which urges the relevant personnel to continue exploring the computer network construction to improve its performance. The author from the angle of information technology development, explaining a few points of view of computer network engineering construction, to provide reference for the relevant personnel.
information technology; computer network; project construction
鄔美林(1977— ),女,新疆石河子,講師;研究方向:計算機(jī)軟件教學(xué),信息建設(shè),信息發(fā)展。