關(guān)于如何構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)安全環(huán)境的探討

魏濤

【摘要】 本文主要闡述了計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的不安全因素，并探討了構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)安全環(huán)境的相關(guān)對(duì)策。計(jì)算機(jī)網(wǎng)絡(luò)用戶應(yīng)從物理安全、安全監(jiān)控服務(wù)器、防護(hù)訪問控制、檢測(cè)和控制鎖定網(wǎng)絡(luò)、加密防護(hù)信息以及防火墻控制方面構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)安全環(huán)境，以保護(hù)計(jì)算機(jī)的重要信息。

【關(guān)鍵詞】 構(gòu)建 計(jì)算機(jī)網(wǎng)絡(luò) 安全環(huán)境

隨著社會(huì)科技的快速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用范圍愈加廣泛。社會(huì)多個(gè)領(lǐng)域均在應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)，人們與計(jì)算機(jī)網(wǎng)絡(luò)的聯(lián)系也越來越緊密。但是，在實(shí)際應(yīng)用過程中，計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的安全問題比較嚴(yán)重，且受到越來越多的關(guān)注。本文現(xiàn)對(duì)關(guān)于如何構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)安全環(huán)境進(jìn)行探討，為計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)提供參考建議。

一、計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的不安全因素

目前，計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境安全問題包括計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備和信息安全方面的問題。計(jì)算機(jī)網(wǎng)絡(luò)不安全的因素較多，部分因素是人們故意為之或無意為之，可能是主觀因素或客觀因素引起的，也可能是黑客非法入侵網(wǎng)絡(luò)以獲取資源。總之，影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素有以下幾個(gè)方面：

首先，人們應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)時(shí)，無意識(shí)操作失誤造成網(wǎng)絡(luò)安全漏洞。例如，人們配置計(jì)算機(jī)的時(shí)，安全維護(hù)意思不強(qiáng)，沒有重視安全問題，隨意選擇口令，將自己的網(wǎng)絡(luò)賬號(hào)隨意借給他人使用，或與他人共享網(wǎng)絡(luò)賬號(hào)。這些情況均有可能造成安全漏洞，進(jìn)而引發(fā)安全問題。

其次，隨著社會(huì)知識(shí)水平的提高，計(jì)算機(jī)網(wǎng)絡(luò)犯罪率逐漸提高，部分人故意攻擊計(jì)算機(jī)網(wǎng)絡(luò)，而惡意攻擊計(jì)算機(jī)網(wǎng)絡(luò)是網(wǎng)絡(luò)環(huán)境中最大的安全問題。低手攻擊與網(wǎng)絡(luò)犯罪均屬于惡意攻擊，而目前主要有兩種攻擊方式，分別是被動(dòng)攻擊和主動(dòng)攻擊。其中，被動(dòng)攻擊是攻擊者在計(jì)算機(jī)網(wǎng)絡(luò)背后進(jìn)行相關(guān)操作而不影響計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行，該類攻擊主要是為了竊取相關(guān)重要信息，而主動(dòng)攻擊則是攻擊者采取不擇手段的方式來破壞網(wǎng)絡(luò)信息。無論是哪種攻擊方式，均極大地影響了計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的安全，影響到了網(wǎng)絡(luò)信息的安全。

最后，部分黑客利用存在漏洞的軟件對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行攻擊。幾乎所有的軟件均存在一定的漏洞，而黑客可以利用這些漏洞來侵入網(wǎng)絡(luò)系統(tǒng)中，進(jìn)而獲取信息或破壞信息。

二、構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)安全環(huán)境的對(duì)策

1、物理安全。物理安全防范措施主要對(duì)打印機(jī)、計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)服務(wù)器等計(jì)算機(jī)硬件設(shè)備、設(shè)施進(jìn)行保護(hù)。對(duì)此，可通過驗(yàn)證用戶身份和使用權(quán)限來避免用戶越權(quán)。除此之外，可建立健全的安全管理制度，嚴(yán)格限制人們進(jìn)入計(jì)算機(jī)核心控制室，避免人們采用非法方式進(jìn)入計(jì)算機(jī)控制室，進(jìn)而盜取相關(guān)信息。

2、安全監(jiān)控服務(wù)器。服務(wù)器在網(wǎng)絡(luò)環(huán)境中可執(zhí)行一系列的操作，而計(jì)算機(jī)用戶可通過計(jì)算機(jī)控制臺(tái)安裝或卸載軟件。對(duì)此，計(jì)算機(jī)用戶可直接設(shè)置U令來鎖定服務(wù)臺(tái)，避免非法破壞或刪除相關(guān)數(shù)據(jù)。且計(jì)算機(jī)用戶可設(shè)定服務(wù)器登錄時(shí)限，檢測(cè)關(guān)閉時(shí)間段中非法訪問的情況，進(jìn)而達(dá)到安全監(jiān)控的目的。

3、防護(hù)訪問控制。訪問控制是保護(hù)網(wǎng)絡(luò)安全的重要手段，其主要任務(wù)使保證網(wǎng)絡(luò)資源不會(huì)被非法竊取或訪問。防護(hù)控制主要以保護(hù)網(wǎng)絡(luò)體系和信息安全為目的，需要科學(xué)聯(lián)用多種安全措施，且各種防護(hù)措施必須相互配合，而訪問控制是其中的重要防護(hù)措施。

4、檢測(cè)和控制鎖定網(wǎng)絡(luò)。計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)器能夠記錄訪問的網(wǎng)絡(luò)資源，而出現(xiàn)非法網(wǎng)絡(luò)時(shí)，服務(wù)器會(huì)自動(dòng)報(bào)警，對(duì)此，計(jì)算機(jī)用戶應(yīng)重視網(wǎng)絡(luò)監(jiān)控。計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)器能夠記錄非法入侵網(wǎng)絡(luò)行為的次數(shù)，如果非法入侵次數(shù)達(dá)到一定值，服務(wù)器會(huì)自動(dòng)鎖定該非法用戶，進(jìn)而阻止其訪問。

5、加密防護(hù)信息。加密信息是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)的相關(guān)數(shù)據(jù)信息的重要措施。計(jì)算機(jī)網(wǎng)絡(luò)加密手段主要有端點(diǎn)加密、鏈路加密、節(jié)點(diǎn)加密。其中，端點(diǎn)加密主要是對(duì)源端用戶到目的端用戶的數(shù)據(jù)信息進(jìn)行保護(hù)，鏈路加密主要是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)節(jié)點(diǎn)之間鏈路的安全，節(jié)點(diǎn)加密主要是對(duì)節(jié)點(diǎn)之間的傳輸線路進(jìn)行保護(hù)，計(jì)算機(jī)網(wǎng)絡(luò)用戶應(yīng)根據(jù)實(shí)際情況合理選用加密方式。密碼技術(shù)是保護(hù)網(wǎng)絡(luò)安全的重要技術(shù)，計(jì)算機(jī)用戶應(yīng)用密碼技術(shù)來保護(hù)網(wǎng)絡(luò)時(shí)，可以防止惡意軟件一定程度的入侵和非授權(quán)用戶搭線入網(wǎng)、竊聽。

6、防火墻控制。防火墻是應(yīng)用范圍較廣的計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)措施。防火墻能夠阻止網(wǎng)絡(luò)黑客的入侵，可對(duì)于網(wǎng)絡(luò)的進(jìn)出進(jìn)行控制。計(jì)算機(jī)用戶利用防火墻來保護(hù)網(wǎng)絡(luò)安全時(shí)，可在網(wǎng)絡(luò)邊界建立監(jiān)控系統(tǒng)以防止黑客的侵入。

結(jié)束語：構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)安全環(huán)境需要應(yīng)用多種技術(shù)，主要有恢復(fù)、監(jiān)控、防護(hù)技術(shù)。計(jì)算機(jī)網(wǎng)絡(luò)安全體系的構(gòu)建可抵抗各種惡意攻擊或非法入侵，進(jìn)而保護(hù)計(jì)算機(jī)相關(guān)數(shù)據(jù)信息的安全。信息安全保障對(duì)國(guó)家、社會(huì)以及人們的生活均具有重要影響，相關(guān)部門應(yīng)加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全環(huán)境的構(gòu)建，積極研發(fā)構(gòu)建網(wǎng)絡(luò)安全環(huán)境的技術(shù)，進(jìn)而防止計(jì)算機(jī)重要信息的流失。

參 考 文 獻(xiàn)

[1]馬大勇，李思慧.計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞檢測(cè)與攻擊圖構(gòu)建的研究[J].科技致富向?qū)В?015，08（02）：250-251.

[2]林新華.如何構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)信息的安全和防護(hù)體系[J].電腦知識(shí)與技術(shù)，2015，13（20）：29-30.

[3]魏昭.計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)研究[D].北京航空航天大學(xué)，2014.