包軍
?
計(jì)算機(jī)網(wǎng)絡(luò)工程安全問(wèn)題及其對(duì)策
包軍
中共阿拉善盟委員會(huì)辦公廳,內(nèi)蒙古 阿拉善盟 750306
首先簡(jiǎn)述了計(jì)算機(jī)網(wǎng)絡(luò)安全之網(wǎng)絡(luò)攻擊的特點(diǎn),然后分析了計(jì)算機(jī)網(wǎng)絡(luò)工程安全存在的問(wèn)題,最后重點(diǎn)探討了維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)工程安全的措施。
計(jì)算機(jī)網(wǎng)絡(luò)工程安全;因素;對(duì)策
由于社會(huì)經(jīng)濟(jì)的不斷完善,計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展已經(jīng)成為了一種趨勢(shì)??墒窃谟?jì)算機(jī)網(wǎng)絡(luò)安全中也存在著一些情況,危機(jī)到了計(jì)算機(jī)網(wǎng)絡(luò)的安全[1]。這篇文章就計(jì)算機(jī)網(wǎng)絡(luò)工程安全問(wèn)題及其對(duì)策進(jìn)行了討論。
關(guān)于計(jì)算機(jī)的網(wǎng)絡(luò)進(jìn)攻有四大特征:它造成的危險(xiǎn)比較大。由于黑客進(jìn)攻的都是選擇接入網(wǎng)絡(luò)的計(jì)算機(jī),假如進(jìn)攻一旦成功就會(huì)致使成千上萬(wàn)的計(jì)算機(jī)中止運(yùn)轉(zhuǎn),為很多的用戶造成不必要的危險(xiǎn);計(jì)算機(jī)網(wǎng)絡(luò)安全會(huì)為社會(huì)和國(guó)家的安全帶來(lái)威脅,有些黑客出于各種意圖會(huì)把政府和國(guó)家的機(jī)密文件當(dāng)作目標(biāo),一旦被其得手,就會(huì)對(duì)國(guó)家和社會(huì)造成很嚴(yán)重的危險(xiǎn);進(jìn)攻手法具有多樣性和隱蔽性。進(jìn)攻計(jì)算機(jī)網(wǎng)絡(luò)的手法多種多樣,黑客能夠經(jīng)過(guò)各種方法和各種技能手法來(lái)套取網(wǎng)絡(luò)上的保密信息,乃至能夠損壞用戶的防火墻直接進(jìn)入到用戶的電腦,對(duì)用戶造成很嚴(yán)重的危險(xiǎn);計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)攻大多以軟件進(jìn)攻為主。
(1)環(huán)境方面的情況
計(jì)算機(jī)網(wǎng)絡(luò)工程安全中存在的情況,大多就表現(xiàn)在環(huán)境方面。在計(jì)算機(jī)網(wǎng)絡(luò)工程發(fā)展的過(guò)程中,其計(jì)算機(jī)網(wǎng)絡(luò)的環(huán)境也是相應(yīng)復(fù)雜的。通常來(lái)講,計(jì)算機(jī)網(wǎng)絡(luò)是經(jīng)過(guò)無(wú)線電波進(jìn)行傳遞信息和銜接的。在運(yùn)送的這個(gè)過(guò)程中,計(jì)算機(jī)網(wǎng)絡(luò)工程會(huì)遭到一些環(huán)境的影響,這兒的環(huán)境不只包含自然環(huán)境,并且還包含社會(huì)環(huán)境。計(jì)算機(jī)網(wǎng)絡(luò)工程會(huì)遭到自然環(huán)境的影響,自然環(huán)境包含氣候,溫度,還有濕度。有的過(guò)程中一些自然災(zāi)害也會(huì)影響到計(jì)算機(jī)網(wǎng)絡(luò)工程的安全,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)工程的安全造成極大的影響或是損壞。這些自然災(zāi)害,比如地震或是火災(zāi)會(huì)影響到計(jì)算機(jī)網(wǎng)絡(luò)工程的無(wú)線電波的傳遞,導(dǎo)致網(wǎng)絡(luò)信號(hào)的傳遞受阻,乃至很嚴(yán)重的過(guò)程中會(huì)使得全部計(jì)算機(jī)網(wǎng)絡(luò)工程歸于癱瘓階段。另一方面,社會(huì)環(huán)境也會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)工程的安全造成相應(yīng)的影響。這大多是由于一些以為的原因?qū)τ?jì)算機(jī)網(wǎng)絡(luò)工程造成的威脅,這些情況假如得不到有效地把控或是處理,就會(huì)深深地影響計(jì)算機(jī)網(wǎng)絡(luò)工程的安全。
(2)資源共享方面的情況
計(jì)算機(jī)網(wǎng)絡(luò)工程安全存在的情況,其次還表現(xiàn)在資源共享方面的情況。我們知道,在現(xiàn)在的社會(huì),計(jì)算機(jī)網(wǎng)絡(luò)資源在不斷地實(shí)現(xiàn)資源共享,這種資源共享包含幾個(gè)方面。資源共享不只是當(dāng)代年代網(wǎng)絡(luò)的需求,也是互聯(lián)網(wǎng)的真正價(jià)值所在地。資源共享給大家?guī)?lái)了極大的方便,大家能夠隨時(shí)隨地的取得自己需求的材料,也實(shí)現(xiàn)了資源的使用最大化??墒琴Y源共享也給計(jì)算機(jī)網(wǎng)絡(luò)工程帶來(lái)了相應(yīng)的安全隱患。資源共享帶來(lái)的計(jì)算機(jī)網(wǎng)絡(luò)安全情況大多是指一些不合法用戶在信息傳達(dá)的過(guò)程中對(duì)計(jì)算機(jī)網(wǎng)絡(luò)上的一些信息進(jìn)行了盜取。有的一些用戶經(jīng)過(guò)一些不正當(dāng)?shù)氖址?,取得或?huì)盜取了計(jì)算機(jī)網(wǎng)絡(luò)的信息,這就會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全造成相應(yīng)的安全隱患,或是網(wǎng)絡(luò)信息的泄漏。這即是現(xiàn)代的資源共享所帶來(lái)的計(jì)算機(jī)網(wǎng)絡(luò)工程安全情況。
(3)計(jì)算機(jī)病毒方面的情況
除此之外,計(jì)算機(jī)病毒方面的情況也是計(jì)算機(jī)網(wǎng)絡(luò)工程安全存在的情況之一。通常在計(jì)算機(jī)網(wǎng)絡(luò)安全中,計(jì)算機(jī)網(wǎng)絡(luò)信息通常是經(jīng)過(guò)很多的數(shù)據(jù)傳達(dá)來(lái)實(shí)現(xiàn)的。在計(jì)算機(jī)網(wǎng)絡(luò)工程數(shù)據(jù)的傳達(dá)過(guò)程中,會(huì)運(yùn)用到一些線路或是電波,久而久之就會(huì)呈現(xiàn)或是發(fā)生病毒。由于在當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)工程中,計(jì)算機(jī)網(wǎng)絡(luò)工程在不斷地發(fā)展,資源在不斷地交流與共享,這也就會(huì)使計(jì)算機(jī)網(wǎng)絡(luò)銜接的每一個(gè)終端變得較弱,然后感染計(jì)算機(jī)病毒。假如計(jì)算機(jī)在感染病毒以后,就會(huì)導(dǎo)致計(jì)算機(jī)的全部體系呈現(xiàn)癱瘓的景象,影響到計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn),使得計(jì)算機(jī)網(wǎng)絡(luò)貯存的一些數(shù)據(jù)危險(xiǎn)或是損壞。再者說(shuō),假如計(jì)算機(jī)網(wǎng)絡(luò)重了病毒以后,會(huì)以非??斓乃俣冗M(jìn)行仿制和再生,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的損壞面積也是極大的。因此相應(yīng)要做好計(jì)算機(jī)網(wǎng)絡(luò)工程的病毒防備,來(lái)保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)工程的安全,使得計(jì)算機(jī)網(wǎng)路工程得到非常好地保護(hù),取得長(zhǎng)遠(yuǎn)的發(fā)展。
(1)加強(qiáng)技能防備
加強(qiáng)對(duì)計(jì)算機(jī)安全管控體系的管控,對(duì)有關(guān)的管控人員進(jìn)行技能培訓(xùn),大力改善網(wǎng)絡(luò)體系的安全,加強(qiáng)有關(guān)人員的素質(zhì),嚴(yán)格把控體系中的每一道關(guān)卡。時(shí)間備份好體系內(nèi)的主要信息,樹立職責(zé)制,將詳細(xì)的職責(zé)落實(shí)到每個(gè)人身上。設(shè)置相應(yīng)的網(wǎng)絡(luò)拜訪權(quán)限,這樣能夠制止不合法人員侵略網(wǎng)絡(luò),對(duì)用戶的運(yùn)用權(quán)限管控相應(yīng)于為網(wǎng)絡(luò)安全的大門上了一道“鎖”[2]。
(2)加強(qiáng)管控
管控是計(jì)算機(jī)網(wǎng)絡(luò)安全情況的要害性環(huán)節(jié),計(jì)算機(jī)的網(wǎng)絡(luò)安全不能只是依靠技能防備來(lái)確保,還應(yīng)加強(qiáng)安全管控,或是將這項(xiàng)內(nèi)容歸入到立法程序中來(lái),只是在管控中會(huì)有很多以為因素的存在,所以在實(shí)際操作過(guò)程中會(huì)有很大難度,提升管控人員的安全意識(shí)能夠保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)工程的安全。
(3)安全層面的確保
保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)工程的安全需求有一個(gè)安全的物理?xiàng)l件,所以,機(jī)房的選址就顯得尤為主要。避免人為的進(jìn)攻和來(lái)自環(huán)境的損壞。在操作的過(guò)程中大多應(yīng)當(dāng)把控一下虛擬地址的拜訪,約束某些用戶的權(quán)限,使用身份識(shí)別功用,這樣能夠削減不合法侵略網(wǎng)絡(luò)的景象。
(4)確保網(wǎng)路安全的綜合措施
要加大對(duì)網(wǎng)絡(luò)的安全教育,使管控者和使用者都能夠認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)安全的主要性。加大網(wǎng)絡(luò)管控,使有關(guān)人員的安全意識(shí)和專業(yè)技能都得到提升。由于網(wǎng)絡(luò)具有開放性,所以,對(duì)用戶信息的認(rèn)證在網(wǎng)絡(luò)安全這一塊將顯得非常要害,需求經(jīng)過(guò)用戶的口令和暗碼來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)體系的權(quán)限分級(jí)。還需求對(duì)暗碼技能進(jìn)提升,暗碼技能包含不一樣網(wǎng)絡(luò)的機(jī)密技能和數(shù)字簽名等,網(wǎng)絡(luò)加密有三種方法,第一種是節(jié)點(diǎn)對(duì)節(jié)點(diǎn)的加密方法,第二種是端對(duì)端的加密方法,第三種是鏈路加密方法。需求格外提及的是,節(jié)點(diǎn)對(duì)節(jié)點(diǎn)的加密方法是在鏈路加密方法的基礎(chǔ)上增加保護(hù)機(jī)制的一種加密方法。在此基礎(chǔ)上還要提升防火墻的防備技能,防火墻技能分為三類,一是數(shù)據(jù)包過(guò)濾技能,二是使用網(wǎng)關(guān)技能,三是代理技能。
總之,計(jì)算機(jī)網(wǎng)絡(luò)工程中存在著的問(wèn)題,應(yīng)該從各個(gè)方面來(lái)進(jìn)行綜合考慮,制定出相應(yīng)的對(duì)策來(lái)解決,不斷加強(qiáng)安全防范技術(shù),讓計(jì)算機(jī)網(wǎng)絡(luò)工程得到長(zhǎng)遠(yuǎn)的發(fā)展與提升。
[1]蔣偉.計(jì)算機(jī)網(wǎng)絡(luò)工程安全問(wèn)題及對(duì)策[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2014(5):88-89.
[2]謝延華,徐小亞.計(jì)算機(jī)網(wǎng)絡(luò)工程的安全問(wèn)題及其對(duì)策[J].計(jì)算機(jī)光盤軟件與應(yīng)用,2014(6):155-156.
TP393.08
A
1009-6434(2016)01-0040-01