對計算機網(wǎng)絡(luò)安全可靠性的研究與思考

周蓉君(武警警官學(xué)院，四川 成都 610000)

?

對計算機網(wǎng)絡(luò)安全可靠性的研究與思考

周蓉君
(武警警官學(xué)院，四川 成都 610000)

摘要：隨著社會的快速發(fā)展，計算機網(wǎng)絡(luò)應(yīng)用的領(lǐng)域越來越廣泛，有效的提高了工作效率，但在計算機網(wǎng)絡(luò)為人們的工作生活帶來便利的同時，也存在一定的風(fēng)險。因此，保證數(shù)據(jù)通信的安全與準確性成為了網(wǎng)絡(luò)技術(shù)發(fā)展的時代要求

關(guān)鍵詞：計算機；網(wǎng)絡(luò)安全；可靠性

當今社會，各行各業(yè)對計算機通信網(wǎng)絡(luò)的依賴程度越來越高，大家工作生活中的聊天工具、網(wǎng)上購物、電子商務(wù)、電子銀行等應(yīng)用，無一不是以計算機通信網(wǎng)絡(luò)系統(tǒng)為基礎(chǔ)。但由于計算機網(wǎng)絡(luò)的開放性、交互性和分散性等特點，都會對計算機網(wǎng)絡(luò)安全產(chǎn)生巨大的隱患。因此，保證計算機通信中的網(wǎng)絡(luò)安全迫在眉睫。

一、 計算機網(wǎng)絡(luò)安全的概念

計算機網(wǎng)絡(luò)是指將地理位置不同的具有獨立功能的多臺計算機及其外部設(shè)備，通過通信線路連接起來，在網(wǎng)絡(luò)操作系統(tǒng)，網(wǎng)絡(luò)管理軟件及網(wǎng)絡(luò)通信協(xié)議的管理和協(xié)調(diào)下，實現(xiàn)資源共享和信息傳遞的計算機系統(tǒng)。網(wǎng)絡(luò)安全的最終目的是維護數(shù)據(jù)通信穩(wěn)定性與安全性，而數(shù)據(jù)通信的穩(wěn)定并不只是一個簡單的技術(shù)問題，同時也是一個重要的商業(yè)及社會性問題。維護數(shù)據(jù)通信網(wǎng)絡(luò)的穩(wěn)定，并不能像其他的產(chǎn)品一樣為企業(yè)帶來直接的經(jīng)濟效益，但是通過網(wǎng)絡(luò)安全的提升實現(xiàn)數(shù)據(jù)通信網(wǎng)絡(luò)的穩(wěn)定，卻能夠使單位或者單位之間的各種信息得到準確的傳輸與共享，而這些通信信息對于相關(guān)管理部門及決策者而言又是重要的管理基礎(chǔ)與決策依據(jù)。

二、影響計算機通信網(wǎng)絡(luò)安全的因素

(一)人為因素。網(wǎng)絡(luò)管理人員的安全意識欠缺及其安全技術(shù)水平較差；通過合法身份進入網(wǎng)絡(luò)，對計算機數(shù)據(jù)或信息進行惡意竊取甚至篡改并破壞；網(wǎng)絡(luò)黑客以及計算機網(wǎng)絡(luò)犯罪的行為等也在很大程度上威脅著計算機通信網(wǎng)絡(luò)的安全。

(二)網(wǎng)絡(luò)設(shè)備的因素。網(wǎng)絡(luò)設(shè)備是用戶使用計算機網(wǎng)絡(luò)需要直接面對的設(shè)施，所以對于可靠性的要求較高。網(wǎng)絡(luò)設(shè)備的交互性較強，其所對應(yīng)的計算機網(wǎng)絡(luò)的可靠性也就越高。但是由于網(wǎng)絡(luò)環(huán)境的復(fù)雜性，其中存在很多的不確定性，所以網(wǎng)絡(luò)設(shè)備對于計算機網(wǎng)絡(luò)可靠性的影響最大。

(三)網(wǎng)絡(luò)管理因素。計算機網(wǎng)絡(luò)是一個比較復(fù)雜的系統(tǒng)，在內(nèi)部結(jié)構(gòu)、集成度以及規(guī)模方面都較大，所以需要對其進行科學(xué)有效的管理，保證網(wǎng)絡(luò)的有效運行。所以要保證網(wǎng)絡(luò)管理的科學(xué)性，有效的降低信息的流失，為信息的順暢傳輸創(chuàng)造有利的環(huán)境。

(四)網(wǎng)絡(luò)傳輸交換設(shè)備因素。計算機網(wǎng)絡(luò)的運行需要信息的傳輸，在信息傳遞的過程中需要對信號進行接收和傳送，以此來保證信息的順暢。數(shù)據(jù)信號的傳遞都是依靠傳輸交換設(shè)備來完成的，在傳輸?shù)倪^程中一旦發(fā)生故障，將會帶來很大的影響，因為傳輸線路的故障具有較大的隱蔽性，所以在維修方面有較高的難度，影響到計算機網(wǎng)絡(luò)的可靠性。

(五)計算機系統(tǒng)自身問題。為使用戶方便于開發(fā)、遠程管理和資源共享，在設(shè)計計算機網(wǎng)絡(luò)軟、硬件系統(tǒng)的過程中，通常留有“后門”或“窗口”，這樣一來，在實際應(yīng)用計算機時，因為計算機系統(tǒng)自身的問題造成安全隱患的存在。

三、加強計算機網(wǎng)絡(luò)安全可靠性的對策

(一)制定網(wǎng)絡(luò)安全策略。計算機通信網(wǎng)絡(luò)安全管理應(yīng)結(jié)合行政手段，從技術(shù)方面實現(xiàn)網(wǎng)絡(luò)安全管理。從范疇上來說，主要涉及到以下四個方面：(1)網(wǎng)絡(luò)安全管理策略。(2)物理安全策略。(3)訪問控制策略。(4)信息加密策略。為避免沒有授權(quán)的用戶使用網(wǎng)絡(luò)資源，可通過網(wǎng)絡(luò)管理的形式往終端用戶上發(fā)放訪問許可證書和有效口令，并且實行用戶權(quán)限訪問控制，例如，密碼、用戶口令等，同時，為預(yù)防未被經(jīng)過允許的用戶對數(shù)據(jù)進行刪除、插入及修改，通信網(wǎng)絡(luò)應(yīng)建立健全數(shù)據(jù)完整性鑒別機制。

(二)制定雙網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計方案。雙網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計主要在主網(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)上，增加一條輔助的備用的網(wǎng)絡(luò)結(jié)構(gòu)，這種設(shè)計方式可以有效的提高網(wǎng)絡(luò)的冗余計算和容錯性。在網(wǎng)絡(luò)運行的過程中，一旦運行的主網(wǎng)絡(luò)發(fā)生故障，備用網(wǎng)絡(luò)將會發(fā)生作用，替代主網(wǎng)絡(luò)傳輸信息數(shù)據(jù)，保證網(wǎng)絡(luò)的暢通運行，提高計算機網(wǎng)絡(luò)安全性和可靠性。

(三)構(gòu)建層次布局的設(shè)計方案。將計算機網(wǎng)絡(luò)系統(tǒng)分為網(wǎng)絡(luò)應(yīng)用層、網(wǎng)絡(luò)服務(wù)層、網(wǎng)絡(luò)操作系統(tǒng)層和網(wǎng)絡(luò)物理硬件層四個層次來逐步完善計算機網(wǎng)絡(luò)系統(tǒng)。服務(wù)層主要用于提供網(wǎng)絡(luò)服務(wù)，力圖數(shù)據(jù)庫，電子郵件等；應(yīng)用層的作用主要滿足網(wǎng)絡(luò)用戶的需求，例如實現(xiàn)教學(xué)、自動辦公系統(tǒng)等；網(wǎng)絡(luò)的物理硬件層是計算機網(wǎng)絡(luò)硬件的拓撲結(jié)構(gòu)，例如，服務(wù)器、拓撲結(jié)構(gòu)等；網(wǎng)絡(luò)操作系統(tǒng)層是網(wǎng)絡(luò)軟件。在計算機網(wǎng)絡(luò)中對各個層次的設(shè)計要合理，明確各個層次的作用，從而一個一個完整的網(wǎng)絡(luò)磁通，提高整個計算機網(wǎng)絡(luò)的可靠性。

(四)加強通信網(wǎng)絡(luò)安全技術(shù)。主要包括：1.防火墻技術(shù)。作為通信網(wǎng)絡(luò)安全的第一道門檻，防火墻通常包括：代理技術(shù)、網(wǎng)關(guān)應(yīng)用技術(shù)以及數(shù)據(jù)包過濾技術(shù)。防火墻發(fā)揮的作用是鑒別并限制外來的數(shù)據(jù)流，易言之迫使用戶所操作的鏈接都要通過防火墻的檢查，因而能有效的保護通信內(nèi)網(wǎng)。2.鑒別技術(shù)。此技術(shù)主要有數(shù)字簽名、身份簽名和報文鑒別。為避免網(wǎng)絡(luò)不安全現(xiàn)象的發(fā)生，諸如，數(shù)據(jù)的篡改、信息的復(fù)制及非法傳送，進而確保信息和數(shù)據(jù)的真實性、合法性，通常需要采用鑒別技術(shù)進行證實。3.密碼技術(shù)。此技術(shù)的思想依據(jù)是偽裝信息，其包括對稱加密及不對稱加密兩種，同時，密碼類型通常有移位密碼、乘積密碼以及代替密碼三種。

(五)提高系統(tǒng)性能。計算機系統(tǒng)性能基于時效性與應(yīng)用性的基礎(chǔ)上，應(yīng)該將網(wǎng)絡(luò)通信安全因素考慮在內(nèi)。在網(wǎng)絡(luò)通信過程中，必須加強安全等級的鑒別和防護，以此來阻止入侵者利用漏洞進行破壞或竊取網(wǎng)絡(luò)信息。進一步完善和提升通信協(xié)議和通信軟件系統(tǒng)，減少系統(tǒng)漏洞的出現(xiàn)。

信息化高速公路的普及，雖然為信息的共享、數(shù)據(jù)的傳輸帶來了便捷，但是，如果無法保證網(wǎng)絡(luò)的可靠性，將會對用戶帶來許多不良的后果，造成巨大損失，因此，需要在實踐中總結(jié)提高計算機網(wǎng)絡(luò)安全可靠性的方法，根據(jù)不同的應(yīng)用對象合理的對計算機網(wǎng)絡(luò)的各個組成部分進行優(yōu)化設(shè)置，最大程度的降低網(wǎng)絡(luò)故障，保證計算機通信網(wǎng)絡(luò)穩(wěn)定和安全運行。

參考文獻：

[1]黃澤.增強計算機網(wǎng)絡(luò)可靠性的措施探究[J],科海故事博覽，科教論壇，2011(5)

[2]李向明，淺析提高計算機網(wǎng)絡(luò)可靠性的方式[J],新課程學(xué)習(xí)(學(xué)術(shù)教育)2011(5)

[3]楊朝軍.關(guān)于計算機通信網(wǎng)絡(luò)安全與防護策略的幾點思考[J],硅谷，2010，3(22)：54-56

中圖分類號：TP393.01

文獻標識碼：A

文章編號：1671-864X（2016）04-0162-01

作者簡介：周蓉君（1989-），女，漢族，甘肅蘭州，大學(xué)本科，主要研究方向為部隊管理、教學(xué)管理，現(xiàn)系武警警官學(xué)院部隊管理教研室助教。