信息技術(shù)在系統(tǒng)網(wǎng)絡(luò)監(jiān)控中的應(yīng)用

摘要：隨著互聯(lián)網(wǎng)的發(fā)展和普及，越來(lái)越多的行業(yè)利用網(wǎng)絡(luò)技術(shù)進(jìn)行管理，而與此同時(shí)，與網(wǎng)絡(luò)相關(guān)的安全問(wèn)題又困擾著行業(yè)對(duì)互聯(lián)網(wǎng)的應(yīng)用，而網(wǎng)絡(luò)監(jiān)控系統(tǒng)的運(yùn)行需要高度依賴網(wǎng)絡(luò)，這就需要引入信息技術(shù)為監(jiān)控系統(tǒng)提供安全保障。為此，本文對(duì)信息技術(shù)在系統(tǒng)網(wǎng)絡(luò)監(jiān)控中的應(yīng)用進(jìn)行了分析。

關(guān)鍵詞：信息技術(shù);監(jiān)控系統(tǒng);系統(tǒng)軟件

目前，網(wǎng)絡(luò)監(jiān)控系統(tǒng)在很多行業(yè)得到了應(yīng)用，然而，與此相關(guān)的網(wǎng)絡(luò)安全技術(shù)雖然得到了一定的進(jìn)展，但仍然難于滿足網(wǎng)絡(luò)監(jiān)控的安全需要，無(wú)論是內(nèi)部人員的非法操作，還是來(lái)自外部的病毒攻擊，信息技術(shù)在系統(tǒng)網(wǎng)絡(luò)監(jiān)控中的應(yīng)用都存在諸多的亟待解決的問(wèn)題。

一、監(jiān)控網(wǎng)絡(luò)系統(tǒng)運(yùn)用信息技術(shù)的必要性

（一）信息技術(shù)可以為監(jiān)控系統(tǒng)提供圖像信息

與傳統(tǒng)的模擬信息相比，圖像信息可以為監(jiān)控系統(tǒng)提供更直觀、全面的信息資料，通過(guò)視頻監(jiān)控資料，人們可以觀察到事物的全過(guò)程，這對(duì)于提升監(jiān)控功能具有重要意義。不僅如此，圖像信息還具有不可更改的特征，因此，與文字和數(shù)據(jù)信息相比，圖像信息提供的資料更為可靠和真實(shí)。信息技術(shù)的引入，為監(jiān)控系統(tǒng)提供了強(qiáng)大的支持。

（二）信息技術(shù)可以提升監(jiān)控管理效率

傳統(tǒng)的監(jiān)控系統(tǒng)無(wú)法對(duì)各種信息進(jìn)行整合，形成信息孤島，而采用信息技術(shù)則可以使松散的信息形成合力，將各種碎片化的數(shù)據(jù)信息連接成整體狀態(tài)，從而提升監(jiān)管管理效率。當(dāng)前，信息技術(shù)日臻成熟，傳統(tǒng)的以文字和數(shù)字為載體的信息模式已逐漸被淘汰，更多的是采用視頻和音頻的形式，而監(jiān)控系統(tǒng)最主要的功能就是要為用戶提供視頻資料，通過(guò)信息技術(shù)的整合，網(wǎng)絡(luò)監(jiān)控系統(tǒng)中功能可以得到充分發(fā)揮。

二、網(wǎng)絡(luò)監(jiān)控系統(tǒng)引入信息技術(shù)的意義

雖然信息技術(shù)已日漸成熟，但由于網(wǎng)絡(luò)具有開(kāi)放性的特征，網(wǎng)絡(luò)的安全性就會(huì)受到一定的威脅，因此，建立在信息技術(shù)基礎(chǔ)上的網(wǎng)絡(luò)監(jiān)控系統(tǒng)同樣存在安全保護(hù)的難題。一般來(lái)說(shuō)，確保網(wǎng)絡(luò)監(jiān)控系統(tǒng)安全需要具備三個(gè)基本條件：計(jì)算機(jī)硬件系統(tǒng)安全、管理端軟件安全和網(wǎng)絡(luò)傳輸安全。

（一）計(jì)算機(jī)硬件系統(tǒng)安全

計(jì)算機(jī)硬件系統(tǒng)包括電腦主機(jī)、服務(wù)器、UPS備用電源等設(shè)備，它是支撐網(wǎng)絡(luò)監(jiān)控安全的重要的物理?xiàng)l件。雖然監(jiān)控網(wǎng)絡(luò)屬于弱電系統(tǒng)，但同樣需要相應(yīng)的信息技術(shù)作為運(yùn)行支撐，比如，在遇有地震、水災(zāi)、火災(zāi)等事故時(shí)，采用何種技術(shù)可以減輕計(jì)算機(jī)硬件系統(tǒng)的數(shù)據(jù)破壞;再比如，當(dāng)計(jì)算機(jī)硬件處于不適宜的溫度、濕度環(huán)境下時(shí)，如何增強(qiáng)服務(wù)器的運(yùn)行能力，這些都是監(jiān)控網(wǎng)絡(luò)系統(tǒng)基礎(chǔ)條件。而USP備份電源是確保計(jì)算機(jī)硬件系統(tǒng)不間斷運(yùn)行的輔助設(shè)備，即使出現(xiàn)停電事故，網(wǎng)絡(luò)監(jiān)控系統(tǒng)同樣可以正常工作。

（二）網(wǎng)絡(luò)傳輸安全

只有使網(wǎng)絡(luò)監(jiān)控系統(tǒng)處于綜合性、分布式的狀態(tài)，才能實(shí)現(xiàn)監(jiān)控系統(tǒng)的數(shù)據(jù)共享，而網(wǎng)絡(luò)監(jiān)控系統(tǒng)的數(shù)據(jù)共享需要與互聯(lián)網(wǎng)相連續(xù)，處于互聯(lián)網(wǎng)環(huán)境下的監(jiān)控系統(tǒng)很容易受到各種病毒的侵?jǐn)_，這為監(jiān)控?cái)?shù)據(jù)的網(wǎng)絡(luò)傳輸帶來(lái)極大的風(fēng)險(xiǎn)隱患，因?yàn)楸O(jiān)控系統(tǒng)一旦感染了病毒，那么，不僅會(huì)使網(wǎng)絡(luò)監(jiān)控系統(tǒng)處于癱瘓狀態(tài)，而且內(nèi)部的整個(gè)網(wǎng)絡(luò)系統(tǒng)都有可能受到影響。在這種情況下，就需要在監(jiān)控系統(tǒng)加裝防火墻，以確保網(wǎng)絡(luò)傳輸安全。另外，在系統(tǒng)中還應(yīng)安裝正版操作系統(tǒng)，使系統(tǒng)只能接受接受正常通信的數(shù)據(jù)包。

（三）管理軟件的安全要求

對(duì)于網(wǎng)絡(luò)監(jiān)控系統(tǒng)來(lái)說(shuō)，其后臺(tái)管理軟件包括兩個(gè)層面：一是數(shù)據(jù)服務(wù)器的管理軟件，為確保網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)安全，其必須嚴(yán)格選擇軟件類型，以過(guò)濾各種網(wǎng)絡(luò)病毒，這種軟件需要對(duì)登錄用戶進(jìn)行身份認(rèn)證，要求管理員憑密碼登錄系統(tǒng)才能進(jìn)行權(quán)限內(nèi)的操作;二是網(wǎng)絡(luò)監(jiān)控系統(tǒng)的管理軟件，只有選擇合適的管理軟件才能確保整個(gè)系統(tǒng)正常運(yùn)行，為提高平臺(tái)操作穩(wěn)定性，通常要以LINUX軟件作為整個(gè)系統(tǒng)的平臺(tái)框架，而另一方面，為確保存數(shù)據(jù)存儲(chǔ)的安全性和足夠的存儲(chǔ)空間，在存儲(chǔ)方式方面宜采用ISCSI技術(shù)，這種技術(shù)支持大信息量數(shù)據(jù)搜索。

三、信息技術(shù)在系統(tǒng)網(wǎng)絡(luò)監(jiān)控中的應(yīng)用

系統(tǒng)網(wǎng)絡(luò)監(jiān)控在運(yùn)行過(guò)程中，信息技術(shù)起著重要的支撐作用，從信息技術(shù)在系統(tǒng)網(wǎng)絡(luò)監(jiān)控中運(yùn)用情況來(lái)看，通常要采用加密技術(shù)、防火墻、入侵檢測(cè)、虛擬專用網(wǎng)、信息身份驗(yàn)證、VPN等方面的信息技術(shù)。

（一）加密技術(shù)

所謂加密技術(shù)，指的為防止視頻流數(shù)據(jù)在傳速過(guò)程中被非法竊取或被篡改，而對(duì)數(shù)據(jù)文件包加載特定的密碼，只有憑密碼才能打開(kāi)文件。通過(guò)對(duì)文件數(shù)據(jù)加載密碼，可以在很大程度上提高傳輸數(shù)據(jù)的安全性，由此，加密技術(shù)在很多領(lǐng)域得到廣泛使用，與此同時(shí)，用于數(shù)據(jù)加密的應(yīng)用軟件也不斷得到開(kāi)發(fā)和推廣。當(dāng)然，在網(wǎng)絡(luò)監(jiān)控系統(tǒng)中也普遍采用了這一技術(shù)，但從市場(chǎng)開(kāi)發(fā)情況來(lái)看，用于網(wǎng)絡(luò)監(jiān)控系統(tǒng)的加密軟件并不多，目前只有為數(shù)不多的開(kāi)發(fā)平臺(tái)在此領(lǐng)域有所成就，這也反映出網(wǎng)絡(luò)監(jiān)控領(lǐng)域的信息技術(shù)還有很大的提升空間。

從當(dāng)前的信息技術(shù)發(fā)展情況來(lái)看，加密技術(shù)在網(wǎng)絡(luò)監(jiān)控方面的運(yùn)用形式主要包括以下兩種，一是信息加密，所謂信息加密，指的在關(guān)鍵數(shù)據(jù)信息存儲(chǔ)時(shí)，為確保數(shù)據(jù)安全而不被泄密，采用相應(yīng)的密碼算法對(duì)其進(jìn)行處理。信息加密技術(shù)可以避開(kāi)互聯(lián)網(wǎng)的病毒干擾，運(yùn)行方式相對(duì)簡(jiǎn)單，在監(jiān)控系統(tǒng)中可以得到較好的應(yīng)用;二是通信協(xié)議加密，在數(shù)據(jù)包的傳輸過(guò)程中，由于與互聯(lián)網(wǎng)環(huán)境的復(fù)雜性，很容易受到黑客干擾，因此，通常要對(duì)數(shù)據(jù)進(jìn)行加密處理，當(dāng)然這種加密屬于面向網(wǎng)絡(luò)的加密技術(shù)，因此，大多采用數(shù)字簽名等方式。

（二）防火墻系統(tǒng)

防火墻信息技術(shù)的重要組成部分，在路由器、服務(wù)器都可以設(shè)置防火墻，也就是在互聯(lián)網(wǎng)與工作主機(jī)之間建立相應(yīng)的屏障系統(tǒng)，系統(tǒng)通常由四個(gè)部分所組成，即訪問(wèn)規(guī)則、驗(yàn)證工具、包過(guò)濾和應(yīng)用網(wǎng)關(guān)，它對(duì)于計(jì)算機(jī)的數(shù)據(jù)信息安全具有安全屏障的作用，為防范各種來(lái)自網(wǎng)絡(luò)中的安全隱患，通常會(huì)在計(jì)算機(jī)中安裝相關(guān)的軟件。防火墻安裝之后，監(jiān)控網(wǎng)絡(luò)系統(tǒng)的信息輸入或輸出都需要經(jīng)過(guò)防火墻驗(yàn)證，雖然內(nèi)部人員在訪問(wèn)外網(wǎng)時(shí)受到了一定的限制，但更重要的是由于在互聯(lián)網(wǎng)與內(nèi)網(wǎng)之間設(shè)置了安全網(wǎng)關(guān)，從而阻擋了來(lái)自外部的非法訪問(wèn)，這在一定程度上保護(hù)了內(nèi)部數(shù)據(jù)信息的安全性。

根據(jù)監(jiān)控系統(tǒng)的側(cè)重不同，可將防火墻配置成不同的保護(hù)級(jí)別，從當(dāng)前的信息技術(shù)發(fā)展現(xiàn)狀來(lái)看，通?？梢詫⒎阑饓ε渲贸砂^(guò)濾型、服務(wù)器型和應(yīng)用層網(wǎng)關(guān)型三種。過(guò)濾系統(tǒng)通常由路由器來(lái)完成數(shù)據(jù)過(guò)濾，當(dāng)路由器根據(jù)過(guò)濾規(guī)則通過(guò)時(shí)，數(shù)據(jù)傳輸才能得以完成;應(yīng)用層防火墻配置在瀏覽器等應(yīng)用層面，所有進(jìn)入或流出監(jiān)控系統(tǒng)中的封包，應(yīng)用層防火墻都可以將其攔截;服務(wù)型防火墻主要是針對(duì)外網(wǎng)病毒而配置，監(jiān)控系統(tǒng)中大多采用此類防火墻。

（三）入侵檢測(cè)系統(tǒng)

20世紀(jì)80年代以來(lái)，入侵檢測(cè)技術(shù)逐漸發(fā)展起來(lái)，特別是近幾年以來(lái)，由于參與該系統(tǒng)開(kāi)發(fā)的公司越來(lái)越多，入侵檢測(cè)技術(shù)得到了快速發(fā)展。入侵檢測(cè)系統(tǒng)功能類似于防火墻，但與傳統(tǒng)的防火墻技術(shù)有所不同，在數(shù)據(jù)信息傳輸過(guò)程中，入侵檢測(cè)系統(tǒng)可以及時(shí)、主動(dòng)發(fā)現(xiàn)異常情況，并聯(lián)動(dòng)報(bào)警裝置發(fā)出預(yù)警信息。所以說(shuō)它一種主動(dòng)型的安全防護(hù)手段，更為適合網(wǎng)絡(luò)監(jiān)控系統(tǒng)的應(yīng)用。在實(shí)際應(yīng)用中，入侵檢測(cè)系統(tǒng)并不需要消耗網(wǎng)絡(luò)流量便可運(yùn)行，所以在系統(tǒng)安裝時(shí)，其安裝位置一般選擇在靠近攻擊源或者受保護(hù)資源的位置，也就是說(shuō)，服務(wù)器、重點(diǎn)保護(hù)網(wǎng)段等區(qū)域的交換機(jī)，都是入侵檢測(cè)系統(tǒng)安裝的最佳位置。

雖然入侵檢測(cè)系統(tǒng)對(duì)系統(tǒng)的檢測(cè)方式有多種，但通常情況下，大致可分為兩種檢測(cè)模式，那就是異常檢測(cè)和誤用檢測(cè)。這兩種模式各有所長(zhǎng)，各有所短，前者是正常行為模式而設(shè)置，常出現(xiàn)誤報(bào)的情況，而后者則是按直接匹配比對(duì)的方式進(jìn)行設(shè)置，雖然不會(huì)產(chǎn)生誤報(bào)，但漏報(bào)的可能較大。當(dāng)然，在網(wǎng)絡(luò)監(jiān)控系統(tǒng)中，可以對(duì)以上兩種模式進(jìn)行綜合運(yùn)用。

（四）信息身份驗(yàn)證

信息身份驗(yàn)證為用戶提供了準(zhǔn)確的個(gè)性化個(gè)人信息，方便用戶簡(jiǎn)單、安全地登錄不同網(wǎng)站。如密碼、郵箱驗(yàn)證碼、動(dòng)態(tài)手機(jī)口令等信息驗(yàn)證大大提高了使用者信息的安全性，降低了其他人非法登錄用戶網(wǎng)絡(luò)系統(tǒng)的可能性。而實(shí)名認(rèn)證、手機(jī)號(hào)、郵箱綁定的方式也方便用戶在個(gè)人網(wǎng)絡(luò)遭受攻擊被盜取之后能夠及時(shí)通過(guò)身份驗(yàn)證找回，避免造成損失。

（五）VPN技術(shù)

VPN技術(shù)適用于連鎖超市、集團(tuán)公司、加油站、公共場(chǎng)所等地方，它能夠在公共信息網(wǎng)中建立虛擬局部網(wǎng)絡(luò)，監(jiān)控?cái)?shù)據(jù)可以基于虛擬局部網(wǎng)絡(luò)實(shí)現(xiàn)數(shù)據(jù)的安全傳遞。也正是基于此，連鎖超市、集團(tuán)公司和加油站等分布散、數(shù)量多的個(gè)體只要將數(shù)據(jù)專線接入本地網(wǎng)絡(luò)，即可在自己的虛擬局部網(wǎng)絡(luò)中安全傳遞信息。此外，若想節(jié)省高昂的布線成本，也可以采用撥號(hào)方式接入VPN監(jiān)控網(wǎng)絡(luò)來(lái)構(gòu)建監(jiān)控網(wǎng)絡(luò)，傳遞信息。

四、結(jié)語(yǔ)

當(dāng)前，隨著信息技術(shù)的不斷成熟，其應(yīng)用領(lǐng)域也得到了拓寬，對(duì)于網(wǎng)絡(luò)監(jiān)控系統(tǒng)來(lái)說(shuō)，信息技術(shù)在圖像呈現(xiàn)、視頻和音頻資料的存儲(chǔ)方面都具有非常重要作用，在計(jì)算機(jī)硬件系統(tǒng)、網(wǎng)絡(luò)傳輸、管理軟件的安全保障方面具有重要的意義，因此，信息技術(shù)在網(wǎng)絡(luò)監(jiān)控系統(tǒng)中得到了廣泛的應(yīng)用，目前，加密技術(shù)、防火墻系統(tǒng)、入侵檢測(cè)系統(tǒng)、信息身份驗(yàn)證以及VPN等信息技術(shù)在監(jiān)控系統(tǒng)中發(fā)揮著重要作用。

參考文獻(xiàn)：

[1]杜松，陳晉，劉建琴，劉貞，廖美健，唐詩(shī).PoE技術(shù)在網(wǎng)絡(luò)監(jiān)控系統(tǒng)中的應(yīng)用研究[J].中國(guó)新通信，2016，18（22）：124-125

[2]夏克盛，姚世選，仲崇權(quán).數(shù)據(jù)共享技術(shù)在燃?xì)鉄岜每照{(diào)網(wǎng)絡(luò)監(jiān)控系統(tǒng)中的應(yīng)用[J].流體機(jī)械，2014，42（02）：83-85+19

[3]鄭普亮.嵌入式Linux技術(shù)在網(wǎng)絡(luò)監(jiān)控系統(tǒng)中的應(yīng)用探析[J].哈爾濱師范大學(xué)自然科學(xué)學(xué)報(bào)，2013，29（03）：73-75

[4]姜國(guó)偉，孫晶.GPRS網(wǎng)絡(luò)監(jiān)控計(jì)算機(jī)控制技術(shù)在大型太陽(yáng)能采暖系統(tǒng)中的應(yīng)用[J].民營(yíng)科技，2013（04）：71

[5]徐永超，王小海，趙云峰.多線程技術(shù)在LNS網(wǎng)絡(luò)監(jiān)控系統(tǒng)中的應(yīng)用[J].浙江大學(xué)學(xué)報(bào)（理學(xué)版），2007（02）：172-175+180

作者簡(jiǎn)介：呂增金（1978— ），男，安徽宿州人，碩士，研究方向：信息系統(tǒng)與網(wǎng)絡(luò)監(jiān)控。