計算機網(wǎng)絡工程的建設策略

苗偉

（駐馬店技師學院，河南 駐馬店 463000）

今天已經(jīng)進入到信息時代，在這個時代中，電子信息工程技術也已經(jīng)廣泛存用于人們的日常生活、學習以及工作當中。而隨著科學技術的發(fā)展，計算機網(wǎng)絡技術的應用領域也在逐漸拓展，其中，包括有電子信息工程。從實際情況來看，計算機網(wǎng)絡技術的合理運用，不僅僅只是可以在一定程度上拓展計算機網(wǎng)絡技術應用領域，而且還能夠促進電子技術等相關技術的大力發(fā)展，為社會的進步帶來了很大的推力作用。

一、我國計算機網(wǎng)絡工程的發(fā)展現(xiàn)狀

（一）專業(yè)化復合型人才稀少

計算機網(wǎng)絡工程對工作人員的要求頗高，要求其不僅計算機專業(yè)知識扎實，同時還要熟悉所涉及學科的相關知識，如社會學、法學、英語、高等數(shù)學等，只有專業(yè)化的復合型綜合人才，才能勝任計算機網(wǎng)絡工程的重擔。實際情況下，計算機網(wǎng)絡工程的復合型人才較少，有的人才只懂計算機專業(yè)知識，對相關設計學科領域的知識并沒有相關的了解。有的計算機網(wǎng)絡工程所需人才對英語的要求較高，但是有較高英語知識水平的人才，從事計算機工程技術的少之又少，另外，計算機專業(yè)領域的人才，英語水平普遍較低，所以在對網(wǎng)絡工程技術進行研發(fā)時，遇到相關的知識，則會使開發(fā)受到一定的阻礙。

（二）計算機病毒帶來的安全問題

幾乎每一位計算機用戶都遇見過病毒安全問題，計算機中毒幾乎是常態(tài)，計算機病毒可以說非常具有隱蔽性和破壞性，在不知不覺的情況下篡改用戶的程序及代碼，然后去攻擊計算機的軟硬件系統(tǒng)，破壞計算機的程序，它最大的問題不僅僅在于用戶中毒后很難察覺，而是有些病毒會產(chǎn)生變種，讓殺毒軟件也無法徹底清除，這就非常容易給網(wǎng)絡安全帶來非常嚴重的后果，最典型的例子就是計算機木馬及病毒，通過釣魚網(wǎng)站去竊取用戶的銀行卡信息，對國家安全機構及機密文件進行APT攻擊，嚴重威脅社會的穩(wěn)定及國家的安全。

（三）軟件及系統(tǒng)漏洞

近年來，計算機技術的快速發(fā)展，使得操作系統(tǒng)和軟件的性能日趨完善，但是截止到目前，仍然沒有研發(fā)出任何一種沒有漏洞的軟件和操作系統(tǒng)。雖然絕大多數(shù)軟件和操作系統(tǒng)中的漏洞都不明顯，但在黑客看來，這些微小的漏洞都能夠為網(wǎng)絡攻擊提供渠道，若是漏洞修復的不及時，則會對計算機網(wǎng)絡的整體安全性帶來嚴重影響。

二、計算機網(wǎng)絡工程存在問題的解決對策

（一）通過防火墻構建和訪問控制增強網(wǎng)絡安全

在計算機操作系統(tǒng)中即存在防火墻，防火墻是隔絕內(nèi)部網(wǎng)和外部網(wǎng)絡的屏障，可以通過管理員的預先定義，來對數(shù)據(jù)包的進出進行管控，從而能夠在一定程度上隔離有害信息，起到保護網(wǎng)絡安全的作用。由于計算機網(wǎng)絡技術的快速發(fā)展，防火墻能起到的作用在當前的技術環(huán)境之下已經(jīng)變得有限起來，所以僅僅依靠現(xiàn)有的防火墻，是無法對用戶網(wǎng)絡和信息安全進行防護的。在實際操作過程中，需要通過技術人員在進行計算機網(wǎng)絡工程的構建中，結合防火墻以及屬性安全，來對數(shù)據(jù)傳輸過程中的安全性進行保證，即將計算機設備相關的文件、目錄等屬性內(nèi)容結合起來，從而對計算機的安全進行保護。在計算機網(wǎng)絡工程的構建過程中，通過對入網(wǎng)訪問的相關控制，也可以起到保障計算機網(wǎng)絡安全的目的。計算的入網(wǎng)訪問控制，主要從賬戶、時間等方面入手，通過管理用戶賬戶和時間的控制，可以對用戶訪問計算機及網(wǎng)絡的權限進行管理，由此，可以對負面因素進行規(guī)避，防止黑客對計算機網(wǎng)絡進行入侵。

（二）設置防火墻

在計算機網(wǎng)絡中，保護網(wǎng)絡安全的重要手段之一，是設置防火墻，防火墻的設置可以有效的阻止破壞性文件的入侵，同時可以發(fā)現(xiàn)系統(tǒng)的安全漏洞，增加系統(tǒng)的安全性。防火墻主要是對外界不安全信息進行阻攔，防止一些不安全因素入侵計算機系統(tǒng)。同時，它對于病毒的入侵和黑客的入侵也有阻攔的作用。

（三）應用級網(wǎng)關的設置

這是一種較具代表性的防火墻，其可對進出網(wǎng)絡的數(shù)據(jù)包進行檢查，經(jīng)由網(wǎng)關復制后，對數(shù)據(jù)進行傳遞，由此可以有效防止在受信任服務器和客戶端與不受信任的主機之間建立聯(lián)系。實質上可將應用級網(wǎng)關視為應用層上的一種協(xié)議，它可以完成一些較為復雜的訪問控制。應用級網(wǎng)關針對的是數(shù)據(jù)過濾協(xié)議，可對數(shù)據(jù)包進行分析，并自動生成相關報告。由于應用級網(wǎng)關具有訪問控制功能，因此，它是目前安全性最高的一類防火墻，對于安全級別要求較高的計算機網(wǎng)絡工程，可將應用級網(wǎng)關作為首選。

（四）完善體系結構設計

計算機網(wǎng)絡包括了操作層次和網(wǎng)絡服務層等設計，不同層次的設計存在差異，也都各司其職，作用不同，這就要求在設計中，要對不同層次的作用進行分析，再結合到一起進行全面分析，這樣才能體系化的去完善結構設計。計算機網(wǎng)絡的故障雖不能完全避免，但是通過定期的網(wǎng)絡管理及升級可以盡可能的最大化發(fā)現(xiàn)問題、解決問題，合理設計的網(wǎng)絡線路可以讓信息的傳遞變得更及時，所以在布線的環(huán)節(jié)中也要選擇科學合理的方式。計算機設計人員還需要完善開放性的網(wǎng)絡設計，因為由于計算機網(wǎng)絡在通信環(huán)節(jié)需要提供核心服務，而在傳輸環(huán)節(jié)由于用戶的兼容性千差萬別，所以設計人員應當對各類網(wǎng)絡運用環(huán)境進行分析，提升網(wǎng)絡的兼容性，合理的完善平臺的硬件配置，采用開放的理念去設計軟件。

結語

綜上所述，計算機網(wǎng)絡是當前社會生活生產(chǎn)中的重要工具，并且在信息技術發(fā)展的推動下，起到越發(fā)重要的作用。同時，計算機網(wǎng)絡工程建設過程中，需要通過多方面的手段，來促進其完善的程度，從而為人類社會經(jīng)濟發(fā)展起到推動作用。