計算機網絡信息安全技術探析

【 摘 要 】 隨著計算機網絡信息技術的不斷發(fā)展，在國民生活中受到的關注也在逐漸增多，但是因為存儲在網絡上的信息一旦出現(xiàn)泄露，就會造成難以估計的損失。所以，針對這一部分問題，論文在分析網絡信息安全概念與計算機網絡安全技術問題的基礎上，以某個公司的網絡信息安全技術為例，提出安全系統(tǒng)解決方案，希望能夠對計算機網絡信息安全防護起到一定的作用。

【 關鍵詞 】 計算機；網路信息安全；VLAN技術

【 Abstract 】 With the continuous development of computer network and information technology， attention in national life is also gradually increased， but because of the information stored in the network once the leak， it will cause incalculable loss. So， to solve the problem， this paper in the analysis on the basis of network information security concept and the technology of computer network security problems， to a company's network information security technology for example proposed system security solutions， hoping to information security of computer network anti nursing plays a role.

【 Keywords 】 computer； network information security； vlan technology

1 引言

隨著互聯(lián)網技術的發(fā)展，給人們帶來極大的方便。但是信息化給人們帶來物質與文化雙重享受的同時，也存在來源于網絡的安全威脅，如黑客侵襲、數(shù)據(jù)竊取、病毒等。雖然我們也會使用防火墻、代理服務器扽結果各種復雜的軟件技術。無論是哪一個國家，黑客的活動都是越來越猖狂的，所以，做好計算機網絡信息安全的防護就成為關鍵。針對網上的安全威脅，怎樣才能保證信息的安全性，就成為當前研究的重點。

2 網絡信息安全的概念

所謂的網絡信息安全就是計算機中的數(shù)據(jù)、程序等因為無意或者是惡意的原因，受到破壞、泄露、篡改，避免出現(xiàn)非法的訪問和使用，系統(tǒng)依舊可以保持連續(xù)性的服務以及可靠運行[1]。

3 計算機網絡安全技術問題

3.1 病毒感染風險

網絡病毒可以利用郵件、文件等方式在網絡中進行傳播，它們具有自啟動的功能，會潛入到系統(tǒng)管道內存與核心。一旦計算機受到感染，就會利用被控制的計算機，破壞并竊取數(shù)據(jù)信息，甚至還會損壞硬件設備，導致整個網絡信息受到阻塞，嚴重時，還會造成系統(tǒng)癱瘓或者是傳輸數(shù)據(jù)中斷的現(xiàn)象[2]。

3.2 傳輸?shù)陌踩煽啃云?/p>

在網絡系統(tǒng)中進行涉密信息存儲，很容易被搜集到，從而造成泄密。因為在傳輸這一部分涉密信息的時候，要經過多個外節(jié)點，一旦有某一個節(jié)點出現(xiàn)被惡意修改或者是竊取，就容易造成信息泄密，并且這樣的行為很難被查證。

4 網絡安全系統(tǒng)總體解決方案

4.1 網絡安全系統(tǒng)總體設計架構

通過全面了解網絡拓撲結構與業(yè)務的應用特點，并且針對性的分析網絡系統(tǒng)安全風險以及安全需求，就可以按照方案設計的一般原則，構建出適合于公司使用的全網安全體系解決方案[3]。對于部署之后的安全防護體系，其整體的網絡拓撲與防范效果如圖1所示。

4.2 利用VLAN技術實現(xiàn)內部網不同網絡安全域隔離

公司利用典型的以太交換網，屬于廣播型的網絡。在中心機房的服務器群以及機關所有的業(yè)務用戶和網絡設備，都存在于大廣播域之中。如果沒有進行任何的網絡隔離，就可能導致某一個網絡主機收集到大量非自身所需的報文。這樣的方式就很可能增大廣播流量，浪費大量的貸款資源，給系統(tǒng)帶來一定的安全威脅。

在核心交換機H3C-S3600中，對于物力大局域網，將其劃分成為多個邏輯網段，每一個網段本身都是一個虛擬的工作組，同時也是一個獨立的廣播域。虛擬工作組之中的各個主機之間的相互通信和這一個局域網是相同的，但是網段不同的主機之間無法進行相互的通信。

在H3C-S3600之中利用基于端口靜態(tài)VLAN劃分方式進行。由于公司數(shù)據(jù)中心服務器群、機關用戶組、業(yè)務應用系統(tǒng)和網絡設備相互連接的位置都是固定的，所以，這樣的劃分定義的工作組就非常清晰，同時也有利于管理的實現(xiàn)。利用H3C-S3600交換機之上的設備與用戶組的端口，就可以劃分到不同的VLAN，這樣也能實現(xiàn)組與組之間的相互隔離。對于具體的H3C-S3600的VLAN配置見表1所示。

在vlan2之中只有一個端口，在設計方案中作為核心的路由接入點。Vlan3也是如此，劃入的端口同防火墻連接在一起，作為第一道數(shù)據(jù)包流入內網的屏障。Vlan4劃入了10個端口，主要是作為中心數(shù)據(jù)服務器組的連接口。其余的12個端口全部制定的是vlan6，接入的公司型號是3 Com Switch 100的聯(lián)匯聚交換機9臺，并且同各個業(yè)務用戶、視頻監(jiān)控用戶組以及領導組用戶相互的聯(lián)系。

當H3C-S3600交換機VLAN劃分之后，其虛擬的局域網示意圖如圖2所示。

在配置了VLAN之后，中心網絡通過一定時間的應用，其優(yōu)點有三點。

第一，有利于廣播風暴的控制。在劃分了VLAN之后，廣播就被限制在一個VLAN之中。這樣就使得vlan4和vlan6等數(shù)據(jù)包和信息幀的發(fā)送都局限在虛擬工作組之中進行傳送，這樣不但能夠減少主干網的流量，節(jié)約帶寬，同時也有利于網絡處理能力的提升。

第二，有利于整個局域網的安全性。VLAN之間不能夠進行相互的通信，如業(yè)務用戶網段當中的主機，就不能對數(shù)據(jù)中心資源作出隨意的訪問，如果需要訪問，必須經過H3C S3600三層交換機。這樣，沒有得到安全許可的網絡成員和用戶，就無法使用網絡[4]。

第三，用戶端的網絡配置得到適當?shù)臏p少。在使用VLAN之后，就可以在不同的虛擬工作組之中劃分不同屬性的用戶。當在同一個VLAN覆蓋范圍之中移動用戶物理位置的時候，不需要進行任何網絡配置的更改。

5 結束語

總而言之，隨著計算機網絡技術的不斷發(fā)展，給我們的生產生活帶來了巨大的貢獻，但是網絡信息的安全性就成為當前值得我們關注的焦點。隨著計算機網絡安全技術的進步，對于網絡信息傳遞的要求越來越嚴格。所以，作為一名計算機網絡工作人員，就需要緊跟時代步伐，加強網絡安全意識，正規(guī)的使用網絡，并且通過各種防范措施，讓計算機網絡變得更加高效和穩(wěn)定，從而為計算機網絡信息安全維護奠定一份基礎保障。

參考文獻

[1] 何曄華.計算機網絡信息安全及防護技術[J].電子制作，2015（06）：142.

[2] 張術平.芻議計算機網絡信息安全及防護策略[J].電腦知識與技術，2014（09）：1922-1923.

[3] 鄭隴娜.計算機網絡信息安全技術研究[J].計算機光盤軟件與應用，2014（16）：173+175.

[4] 彭南兵.計算機網絡信息安全及防護策略研究[J].電子技術與軟件工程，2013（22）：236.

作者簡介：

馬思遠 （1989-），男，漢族，河南人，碩士研究生，研究實習員；主要研究方向和關注領域：信息安全。