網(wǎng)絡(luò)工程中安全防護(hù)技術(shù)發(fā)展的研究

摘要：隨著互聯(lián)網(wǎng)科技的快速發(fā)展，在互聯(lián)網(wǎng)媒體中，網(wǎng)絡(luò)工程技術(shù)起到了重要作用，可以促使互聯(lián)網(wǎng)中的網(wǎng)絡(luò)科技保持穩(wěn)定的運(yùn)行，避免遭到各式各樣的網(wǎng)絡(luò)攻擊，影響網(wǎng)絡(luò)的正常運(yùn)行，加強(qiáng)網(wǎng)絡(luò)的防護(hù)工作。本文的研究主要結(jié)合當(dāng)前網(wǎng)絡(luò)工程發(fā)展設(shè)計(jì)，以及網(wǎng)絡(luò)工程實(shí)際運(yùn)行中出現(xiàn)的問題，總結(jié)網(wǎng)絡(luò)工程運(yùn)行中的相關(guān)經(jīng)驗(yàn)，總結(jié)網(wǎng)絡(luò)工程運(yùn)行存在的安全問題和帶來的危害基礎(chǔ)上，采取有效的防護(hù)措施，以促進(jìn)網(wǎng)絡(luò)工程的快速發(fā)展。

關(guān)鍵詞：網(wǎng)絡(luò)工程? 安全防護(hù)? 技術(shù)

引言

信息化社會向信息化技術(shù)改變了人們的生活，網(wǎng)絡(luò)工程便是其中之一。網(wǎng)絡(luò)工程本身具有自由、開放的特點(diǎn)，在實(shí)際運(yùn)行過程中很容易遭受黑客的入侵，部分垃圾文件和病毒的攻擊只對網(wǎng)絡(luò)安全的應(yīng)用帶來了隱患。尤其是目前網(wǎng)絡(luò)病毒的出現(xiàn)，導(dǎo)致個人信息的泄露、個人賬號的篡改以及計(jì)算機(jī)數(shù)據(jù)的破壞都給人們的生活帶來了巨大的威脅，同時也給網(wǎng)絡(luò)工程安全帶來了威脅。基于網(wǎng)絡(luò)工程實(shí)際出現(xiàn)的問題，我國相關(guān)科技人員需要加強(qiáng)對網(wǎng)絡(luò)工程的防護(hù)，采取先進(jìn)的防護(hù)技術(shù)，保障網(wǎng)絡(luò)工程的安全運(yùn)行，本次研究主要結(jié)合當(dāng)前網(wǎng)絡(luò)工程存在的問題進(jìn)行敘述。

1 網(wǎng)絡(luò)工程的安全問題

1.1黑客入侵問題

黑客入侵是網(wǎng)絡(luò)工程中攻擊的一大模式，對整個網(wǎng)絡(luò)工程運(yùn)營造成了巨大的沖擊，這種攻擊不僅僅會導(dǎo)致網(wǎng)絡(luò)信息密碼的泄露，還會導(dǎo)致網(wǎng)絡(luò)網(wǎng)絡(luò)工程無法正常使用，泄露更多的個人信息和商業(yè)信息威脅到我國法律法規(guī)的政策規(guī)定。從目前來看黑客路徑分為兩種，一種是阻撓網(wǎng)絡(luò)工程的正常運(yùn)行使網(wǎng)絡(luò)工程處于癱瘓狀態(tài)，另一種是獲取相應(yīng)的機(jī)密，非法入侵相應(yīng)的程序盜取密碼或是機(jī)密軟件售賣牟利，這種黑客所采取的攻擊，相較于其他方式的網(wǎng)絡(luò)工程入侵更具有危害性，嚴(yán)重者還會使整個網(wǎng)絡(luò)工程報(bào)廢。例如1989年，有專門的黑客組織控制了電話系統(tǒng)去竊聽他人的電話，了解他人的生活。1997年某位少年甚至入侵了一家機(jī)場的計(jì)算機(jī)，導(dǎo)致機(jī)場6個小時的控制塔不能正常使用。2006年爆發(fā)的“熊貓燒香病毒”，建立木馬程序開展病毒攻擊。2010年百度應(yīng)用被劫持，2013年美國黑客攻擊我國大學(xué)生主干網(wǎng)等等。這些事件都在告誡著我們，計(jì)算機(jī)網(wǎng)絡(luò)的安全問題，影響了網(wǎng)絡(luò)正常的運(yùn)行，甚至容易造成無法挽回的損失。

1.2病毒入侵

病毒入侵所導(dǎo)致的網(wǎng)絡(luò)工程危險，會限制網(wǎng)絡(luò)部分功能的使用，并且病毒傳播速度快，其破壞力強(qiáng)，對于網(wǎng)絡(luò)工程造成了極大的威脅，對于網(wǎng)絡(luò)本身的硬件和軟件也會造成影響.尤其是病毒入侵會使得很多計(jì)算機(jī)病毒應(yīng)用于網(wǎng)絡(luò)之中。作為一種網(wǎng)絡(luò)工程常見的安全隱患，計(jì)算機(jī)病毒作為人為編輯的代碼，能夠破壞計(jì)算機(jī)的數(shù)據(jù)和功能，具有自我復(fù)制性和隱蔽性，很難被徹底根除。尤其是計(jì)算機(jī)病毒及具有傳染性，并不是自然產(chǎn)生的，有可能是人為惡意為之，病毒編制者將病毒植入計(jì)算機(jī)中，改變計(jì)算機(jī)原本的指令，對于計(jì)算機(jī)進(jìn)行了盜取和破壞，通過局域電波使得部分計(jì)算機(jī)都會受到影響，影響了網(wǎng)絡(luò)的安全性。例如計(jì)算機(jī)常見的病毒中木馬病毒是后門程序會潛伏在系統(tǒng)中，來盜取用戶的賬號或密碼。病毒傳播范圍廣，被利用計(jì)算機(jī)系統(tǒng)中的漏洞或是程序的漏洞發(fā)出攻擊，每種病毒都會對計(jì)算機(jī)進(jìn)行掃描，一旦傳播出去危害性極大，被感染后如同病毒會發(fā)放大量的數(shù)據(jù)包，使得傳播速度極廣，也會因此導(dǎo)致部分計(jì)算機(jī)存在CPU或內(nèi)存占用過高，瀕臨死機(jī)。

1.3垃圾郵件

垃圾郵件的產(chǎn)生會對于整個網(wǎng)絡(luò)工程造成影響，限制部分功能的使用垃圾郵件以文件形式進(jìn)行傳播，傳播速度快、傳播范圍廣、破壞力強(qiáng)、潛伏期較長。雖然容易清除，但是會隱藏在附件中，很難察覺。會通過瀏覽器的漏洞來進(jìn)行傳播，部分用戶只是瀏覽了相應(yīng)附件，就會使得病毒趁虛而入。如果網(wǎng)絡(luò)工程受到病毒的入侵，很容易因?yàn)槔]件對于整個網(wǎng)絡(luò)工程的硬件和系統(tǒng)產(chǎn)生影響導(dǎo)致用戶無法使用計(jì)算機(jī)。

1.4盜用IP地址

計(jì)算機(jī)網(wǎng)絡(luò)連接過程中存在漏洞，非法竊取IP地址的相關(guān)信息，會占用用戶的使用權(quán)限，使個人的計(jì)算機(jī)不能正常使用，嚴(yán)重威脅一個人的工作安全。甚至?xí)褂脩舻氖褂脵?quán)限被侵犯，嚴(yán)重的還會影響整個網(wǎng)絡(luò)環(huán)境的安全秩序，導(dǎo)致人們無法正常使用計(jì)算機(jī)。目前Ipv6的地址幾乎無窮的，IP地址被分配到全國通用的網(wǎng)絡(luò)，通過因特網(wǎng)就可以直接查詢IP設(shè)備，雖然便于訪問。但面對非法入侵，例如信息竊聽以及數(shù)據(jù)竊取，就會造成不利的影響。最早Ipv6的設(shè)計(jì)時，就已經(jīng)著重于對保護(hù)IP的進(jìn)行了安全協(xié)議的設(shè)定。但是路由器以及防火墻配置不到位，也會造成IP地址泄漏。

1.5計(jì)算機(jī)系統(tǒng)風(fēng)險

計(jì)算機(jī)和網(wǎng)絡(luò)是不可分割的，整體計(jì)算機(jī)作為信息系統(tǒng)的載體，具有擴(kuò)展和外延性.計(jì)算機(jī)存在的系統(tǒng)風(fēng)險，隨著兩者的共同運(yùn)作影響到網(wǎng)絡(luò)工程。尤其是網(wǎng)絡(luò)工程設(shè)計(jì)的密碼結(jié)構(gòu)權(quán)限的問題，就會放大計(jì)算機(jī)的系統(tǒng)風(fēng)險，從而對計(jì)算機(jī)本身造成嚴(yán)重的損失。

從目前來看，計(jì)算機(jī)系統(tǒng)管理機(jī)制的不合理、不完善性，導(dǎo)致管理層對于計(jì)算機(jī)的加密和信息沒有進(jìn)行防護(hù)防衛(wèi)，造成個人計(jì)算機(jī)很容易受到外界的網(wǎng)絡(luò)或是其他的攻擊影響，網(wǎng)絡(luò)正常使用也影響了網(wǎng)絡(luò)穩(wěn)定的環(huán)境，如果不高度重視，會影響整個網(wǎng)絡(luò)工程的安全性。結(jié)合《2017年中國網(wǎng)絡(luò)安全形勢報(bào)告》中明確指出當(dāng)前政府等多個典型的行業(yè)網(wǎng)站的安全信息進(jìn)行了對比，再結(jié)合漏洞自動檢索和人工數(shù)據(jù)挖掘的情形來看，通過云檢測平臺掃描，存在最多漏洞的行業(yè)就在于教育機(jī)構(gòu)、政府機(jī)構(gòu)以及事業(yè)單位行業(yè)。對于漏洞修復(fù)最高的行業(yè)包含了通訊運(yùn)營行業(yè)、金融機(jī)構(gòu)行業(yè)。其實(shí)在大部分計(jì)算機(jī)網(wǎng)絡(luò)中，網(wǎng)站里的漏洞大部分都是存在的。但是隨著計(jì)算機(jī)安全系統(tǒng)的不斷更新，漏洞的修復(fù)工作也在快速的進(jìn)行，會將存在的漏洞進(jìn)行及時的修復(fù)。但是還是存在一些未被修復(fù)的漏洞，而這些服務(wù)器網(wǎng)站就會受到大量的威脅。從目前我國境內(nèi)的服務(wù)器攻擊數(shù)量來看，我國現(xiàn)有的服務(wù)器管理者對于服務(wù)器管理能力較低，導(dǎo)致不少網(wǎng)站被黑客入侵，強(qiáng)加導(dǎo)航類鏈接。甚至部分網(wǎng)站還充滿了惡意色情和木馬類的資料，進(jìn)而還會產(chǎn)生客戶的信息泄露的問題。

2 網(wǎng)絡(luò)工程的安全防護(hù)

2.1入侵檢測技術(shù)

入侵檢測技術(shù)殺跌計(jì)算機(jī)受到了未知信息或者其他程序載入這種計(jì)算機(jī)技術(shù)就會警告用戶，對于大的信息進(jìn)行實(shí)時攔截，入侵檢測技術(shù)可以裝載木馬植入或者黑客進(jìn)入等多種風(fēng)險，有效避免存在高風(fēng)險的安全問題入侵檢測技術(shù)。還能夠?qū)τ?jì)算機(jī)本身進(jìn)行全方位的檢測，對于一些風(fēng)險問題進(jìn)行評估，對于一些風(fēng)險性不明的軟件和程序進(jìn)行檢測。如果存在了攜帶病毒等問題，會及時通知用戶，通過檢測技術(shù)來決定是否加強(qiáng)對于計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)工作。

2.2 防火墻技術(shù)

防火墻技術(shù)的使用是為了防止黑客入侵電腦所采取的最直接、最有效的方式，這種技術(shù)通過內(nèi)部局域網(wǎng)和外部互聯(lián)網(wǎng)之間的連接，形成類似于檢查站的機(jī)制，將用戶的計(jì)算機(jī)和外部網(wǎng)絡(luò)相隔離。這樣可以有效地屏蔽外界計(jì)算機(jī)病毒，對于計(jì)算機(jī)本身所造成的干擾。通過防火墻的檢測可以有效的攔截病毒從源頭上降低網(wǎng)絡(luò)風(fēng)險，對于一些來路不明的網(wǎng)址地址，防火墻都會采取拒絕訪問的方式，來幫助計(jì)算機(jī)提供安全保障。目前市場上所處的防火墻有很多，包括電路層網(wǎng)關(guān)、雙宿主機(jī)和堡壘主機(jī)等等。防火墻在現(xiàn)有的網(wǎng)絡(luò)安全技術(shù)中應(yīng)用廣泛、效果強(qiáng)，能夠抵御數(shù)據(jù)驅(qū)動的進(jìn)攻。因此在網(wǎng)絡(luò)安全防護(hù)中需要引入防火墻技術(shù)，定期的對于計(jì)算機(jī)系統(tǒng)進(jìn)行內(nèi)外部的管理，清除安全隱患，抑制數(shù)據(jù)信息所遭受的病毒進(jìn)攻，做好病毒防范工作。

2.3病毒防護(hù)措施

除了防火墻外能夠有效抵擋病毒入侵系統(tǒng)的防護(hù)，也同樣能夠?qū)⒉《靖綦x在外，由于病毒發(fā)展過程中，其形式和結(jié)構(gòu)都產(chǎn)生了很大的變化.在病毒防治過程中需要充分利用互聯(lián)網(wǎng)的優(yōu)勢，可以下載帶有云殺毒軟件的相應(yīng)防護(hù)產(chǎn)品和殺毒產(chǎn)品，有效確保網(wǎng)絡(luò)工程的安全運(yùn)行。尤其是在人們使用過程中，病毒防護(hù)用品可以同時具備在線升級的功能，對于存在的病毒數(shù)據(jù)庫進(jìn)行有效的查殺，發(fā)現(xiàn)潛在的病毒進(jìn)行排除。計(jì)算機(jī)使用過程中防病毒軟件的工作可以及時更新原病毒庫，避免不良的下載軟件入侵人們的網(wǎng)絡(luò)系統(tǒng)。安裝防病毒軟件就會對于木馬和病毒進(jìn)行有效防護(hù)，攔截有害傳輸文件或偽裝訪問的網(wǎng)址。

2.4垃圾郵件的處理

網(wǎng)絡(luò)工程垃圾郵件處理的目的是對于垃圾郵件進(jìn)行鑒別，結(jié)合垃圾郵件的具體特征，人們通過舉報(bào)可以將垃圾郵件被軟件拒絕，以達(dá)到避免接收垃圾郵件的目的。但同時還要加強(qiáng)個人密碼保護(hù)和文件保護(hù)等，多種網(wǎng)絡(luò)信息保護(hù)機(jī)制，避免被人盜取相應(yīng)的文件，從而避免垃圾文件被接收的狀況。另外為了防止惡意鏈接或是惡意訪問非法入侵等行為，采取訪問控制技術(shù)，對于入侵的信息進(jìn)行及時的檢測，這是一種主動的防護(hù)系數(shù)，對于遭遇的安全問題進(jìn)行及時的預(yù)防，預(yù)防非法入侵并及時攔截。

2.5提高風(fēng)險防范意識

結(jié)合目前網(wǎng)絡(luò)安全的威脅，在網(wǎng)絡(luò)日常維護(hù)的過程中，為了有效的對病毒和黑客進(jìn)行防范，需要采取數(shù)據(jù)加密等相關(guān)的保密措施，同時還要增強(qiáng)使用者防范網(wǎng)絡(luò)安全的意識，無論是對于線路加密、還是端口加密，都要具有一定的針對性，保護(hù)數(shù)據(jù)不會被隨意泄露。另外計(jì)算機(jī)網(wǎng)絡(luò)用戶也要通過常規(guī)的殺毒和加強(qiáng)安全防護(hù)等方式，有效的保證計(jì)算機(jī)用戶的常規(guī)殺毒和安全防護(hù)工作，提高電腦安全的防范意識。對于計(jì)算機(jī)網(wǎng)絡(luò)較為依賴的部門，一定要加大對于防范的宣傳力度，有效對于網(wǎng)絡(luò)上存在安全隱患問題，有效的對于網(wǎng)絡(luò)上出現(xiàn)了一些安全隱患問題，采取必要的防護(hù)措施。

2.6數(shù)據(jù)加密技術(shù)

為了能夠有效地保護(hù)自己常用的信息，用戶可以根據(jù)計(jì)算機(jī)常使用的軟件進(jìn)行數(shù)據(jù)加密，現(xiàn)有的數(shù)據(jù)加密方式很多在移動網(wǎng)絡(luò)上，既可以使用數(shù)字，也可以使用指紋，更可以使用人臉識別的方式加強(qiáng)數(shù)字識別。通過數(shù)據(jù)加密可以有效的保證自身的數(shù)據(jù)不會被其他人所窺探，這種方式可以達(dá)到對于計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)作用。

3 結(jié)束語

綜上所述，除了人們常看到這些科技給人們帶來的生活，還需要警惕性其他人們生活中常見的一些安全隱患問題，采取有效的措施保障信息安全。網(wǎng)絡(luò)工程建設(shè)是一個長期性的工程，需要有相關(guān)的工作人員擁有堅(jiān)持不懈的工作精神，在防護(hù)的過程中制定相應(yīng)的防護(hù)策略，避免黑客病毒、垃圾郵件等威脅，確保網(wǎng)絡(luò)運(yùn)行的安全，對于網(wǎng)絡(luò)運(yùn)行采取必要的防護(hù)機(jī)制。

參考文獻(xiàn)

[1]尹國兵.淺析網(wǎng)絡(luò)命令在計(jì)算機(jī)網(wǎng)絡(luò)工程中的應(yīng)用[J].計(jì)算機(jī)產(chǎn)品與流通，2020（05）：41+139.

[2]高洪坤.網(wǎng)絡(luò)工程中安全防護(hù)技術(shù)發(fā)展的研究[J].現(xiàn)代信息科技，2019，3（23）：149-151.

[3]卜鈺彬.網(wǎng)絡(luò)工程實(shí)踐中安全技術(shù)的應(yīng)用[J].電子技術(shù)與軟件工程，2017（08）：226.

作者簡介

杜尚澤，1998年10月29日，男，研究方向：網(wǎng)絡(luò)工程。