計算機網絡工程安全問題及其對策

王浩　李月斌

關鍵詞：計算機網絡工程；安全問題；對策

中圖法分類號：TP393 文獻標識碼：A

1引言

“互聯(lián)網+”時代已悄然來臨，而隨之而來的則是信息資源、網絡連接方式的變革，這對傳統(tǒng)的計算機網絡施工企業(yè)無疑是一次重大機遇。然而，如何面對新形勢下出現(xiàn)的各種挑戰(zhàn)并實現(xiàn)可持續(xù)發(fā)展，成為各施工單位亟待解決的問題。

2計算機網絡工程安全概述

計算機網絡工程安全是指利用現(xiàn)代科技手段，并結合計算機系統(tǒng)的功能特點，有效保護計算機信息資料不受非法破壞或竊取，維護信息系統(tǒng)完整，提高工作效率，降低管理成本，保障用戶利益的一種新型管理模式。它既不是一般意義上的IT設施，也不是單純的硬件設備，而是包含軟件服務在內的一整套體系，是計算機技術的延伸與細化，更是信息技術不斷優(yōu)化升級后形成的新事物。

3計算機網絡工程安全常用技術

3.1數(shù)據(jù)加密

數(shù)據(jù)加密技術是近年來逐漸興起的網絡安全技術之一，通過采用特殊算法來提升數(shù)據(jù)傳輸速度以及降低傳輸過程中產生錯誤的概率，從而達到避免攻擊行為的目的；另外，還能夠解決數(shù)據(jù)丟失、數(shù)據(jù)完整性受損、數(shù)據(jù)傳輸延遲、網絡帶寬不足等一些常見的信息安全問題，如數(shù)據(jù)泄露、密碼破解、數(shù)據(jù)丟失、系統(tǒng)故障等。

3.2訪問安全

訪問安全是指在應用程序開發(fā)和部署之前，事先向用戶提供相關信息，使用戶能夠根據(jù)自身需要選擇適當?shù)姆绞綀?zhí)行相應的操作，以滿足特定需求的過程。其主要包括入網訪問控制技術、授權認證技術和身份識別技術，其中最基本的就是管理員登錄權限管理。所謂權限控制技術，是指將不同級別的管理員所擁有的權限劃分成多個等級，然后分別由各層級的管理員負責實施具體的管理工作，實現(xiàn)各級管理者之間的相互制約及監(jiān)督。目錄安全控制技術，顧名思義即利用目錄結構維護系統(tǒng)的安全性，進而提高整個信息系統(tǒng)的運行效率。

4當前網絡工程安全存在的問題

4.1操作系統(tǒng)漏洞

計算機網絡工程安全的一個非常突出的問題就是由于各種原因導致很多操作系統(tǒng)無法正常工作，如惡意攻擊、木馬入侵等，甚至會引發(fā)許多重大安全事故，所以必須采取有效措施來防范這類事故。計算機網絡工程的運行離不開基礎操作系統(tǒng)。而基礎操作系統(tǒng)的好壞直接影響網絡系統(tǒng)運行的穩(wěn)定性。因此，必須從加強基礎操作系統(tǒng)的建設入手，減少操作系統(tǒng)漏洞。目前，我國計算機技術獲得了快速的發(fā)展，這就使得各種操作系統(tǒng)一直被多種外部人員非法訪問。因此，只要有新的操作系統(tǒng)發(fā)布或者更新，其就會面臨各種各樣的安全事件，就會給一些不法分子可乘之機，如一些不法分子會在計算機的操作系統(tǒng)中植入病毒，計算機病毒的擴散將會對計算機系統(tǒng)造成不可挽回的損失，使計算機操作系統(tǒng)癱瘓，不僅使工作無法正常開展，還會破壞計算機中的信息，給人們帶來極大的經濟損失。

4.2病毒攻擊威脅

網絡與網絡安全技術已經成為當今各國研究和應用最為廣泛并不斷深化的領域之一，隨著互聯(lián)網的普及和深入使用，以及社會經濟發(fā)展速度的加快，網絡與網絡安全技術也得到了長足的進步。隨著現(xiàn)代科學技術水平的不斷進步和科技創(chuàng)新步伐的逐步加快，我國計算機用戶數(shù)量與日俱增，網絡覆蓋范圍不斷擴大，這就使得傳統(tǒng)的網絡安全防護手段已不能滿足日益復雜多樣的業(yè)務需求。在這種背景下，網絡病毒攻擊這一新興且具有巨大發(fā)展?jié)摿Φ男畔踩{開始逐漸顯現(xiàn)，它以驚人的增長速度迅速蔓延至世界各個角落。網絡病毒攻擊是一種無法預見的攻擊方式，其通過竊取數(shù)據(jù)或其他途徑向目標發(fā)起攻擊，給計算機系統(tǒng)及使用者帶來嚴重的危害，并且容易產生大量的文件泄露、系統(tǒng)故障、數(shù)據(jù)庫丟失、服務器損壞等一系列問題，嚴重威脅信息系統(tǒng)的穩(wěn)定運行。

4.3數(shù)據(jù)存儲安全問題

用戶使用計算機的目的往往在于進行數(shù)據(jù)備份或者提高系統(tǒng)性能，而數(shù)據(jù)的安全性則是用戶重要的考慮因素之一，因為一旦發(fā)生數(shù)據(jù)泄露或是由于其他原因導致數(shù)據(jù)遭到盜用，那么可能導致整個系統(tǒng)安全乃至生產經營受到重大影響。現(xiàn)在有許多不法分子利用計算機技術通過軟件控制用戶的計算機甚至修改用戶的密碼，進而獲取用戶的個人資料，從而實現(xiàn)非法侵入他人計算機等目的，嚴重阻礙了計算機網絡事業(yè)的健康發(fā)展。

4.4網絡犯罪問題

網絡犯罪問題中經濟犯罪是目前較為突出的，其最大的特點就是利用高科技手段實施侵財犯罪，如利用互聯(lián)網傳播虛假信息，實施偽造、涂改、倒賣個人信息等，侵犯公民個人信息的違法犯罪活動。這些案件不僅嚴重危害人們正常生活秩序和國家利益，而且對經濟建設造成巨大損失。

5計算機網絡工程安全問題的解決對策

5.1加大計算機網絡安全管理力度

計算機信息安全是現(xiàn)代社會發(fā)展和人們生活非常重要的部分，也是企業(yè)生存與競爭的基礎。隨著信息技術的不斷發(fā)展，網絡技術已經成為一種新型的信息傳播手段，在一定程度上改變了傳統(tǒng)的通信方式和管理模式，具有較強的開放性和靈活性等特點，因此這也對計算機系統(tǒng)安全管理工作提出了更高要求。而由于各種原因導致網絡系統(tǒng)出現(xiàn)故障或被黑客人侵所引起的安全事件越來越多，這些都給我國的經濟建設帶來了很大的影響，甚至威脅到國家的利益。因此加強計算機網絡系統(tǒng)的安全性管理就顯得十分緊迫，尤其是要保證信息系統(tǒng)能夠正常運行，并有效保護用戶的隱私、個人隱私以及商業(yè)機密等。這就需要國家管理部門加大對計算機網絡安全的管理力度，制定相關法律法規(guī)來維護整個信息網絡體系的穩(wěn)定，同時還要采取一些措施提高系統(tǒng)安全管理水平，這樣才能確保信息系統(tǒng)的正常運轉。首先，國家相關部門要制定有關規(guī)范，明確各單位應當承擔的職責，并將相應內容納入采購范圍內；其次，相關部門應建立完善的監(jiān)管制度，包括檢查記錄、應急預案、投訴處理程序及處理結果報告等，還可以通過內部培訓或者聘請專業(yè)人員進行網絡安全教育培訓，從而增強工作人員的安全意識，提高他們的防范意識。最后，在日常工作中，應該注意對計算機設備的保養(yǎng)、維修和更新，避免因硬件損壞造成數(shù)據(jù)丟失，或者因為系統(tǒng)升級導致數(shù)據(jù)遭到破壞，從而引發(fā)安全事故。另外，還應根據(jù)不同情況，分別采取有效措施做好網絡安全防護。

5.2提高計算機網絡安全加密技術

計算機網絡安全加密技術是計算機網絡安全管理過程中最基本、最核心的環(huán)節(jié)，它既能防止病毒、木馬的侵入，又能阻止惡意攻擊行為。信息化社會，信息安全已上升為關乎國計民生的重大問題。隨著互聯(lián)網的普及，人們對信息安全的關注度逐漸增加，為了更好地實現(xiàn)自身的合法權益，必須強化對計算機網絡安全保障的重視與研究，不斷提升信息安全水平，使其成為現(xiàn)代信息技術發(fā)展不可或缺的重要組成部分。然而，目前國內對網絡信息安全的認識仍處于較為初級的階段，很多企業(yè)仍停留在傳統(tǒng)安全理念上，缺乏足夠的自覺性，使得許多安全隱患得不到及時解決。所以只有從源頭抓起，才能從根本上消除各類安全風險隱患，真正做到“預防為主、防患于未然”。通過加強計算機網絡安全加密技術建設，一方面有利于構建良好的計算機網絡環(huán)境，保護用戶隱私不受侵犯，另一方面也能夠有效減少由于安全事件而產生的經濟損失，達到降低損失的目的。因此，對計算機數(shù)據(jù)中不同層級的信息進行與之對應的網絡加密，能夠確保信息傳輸?shù)陌踩浴⒖煽啃院捅Ｃ苄?，最大限度地保證數(shù)據(jù)安全，進而有效維護國家利益和公共利益，促進經濟健康快速發(fā)展。

5.3數(shù)據(jù)備份

數(shù)據(jù)的丟失或損壞是計算機網絡安全面臨的主要威脅之一，特別是在當今信息時代，任何計算機使用者都需要使用各種先進的計算機系統(tǒng)來滿足日益增長的業(yè)務需求，這就要求系統(tǒng)具有更高的性能和穩(wěn)定性。為了更好地滿足用戶需求，提高工作效率，企業(yè)必須建立起一套完整且高效的數(shù)據(jù)庫管理系統(tǒng)，以便在面對突然而來的變化時可以迅速做出反應，以應對突發(fā)事件。通過數(shù)據(jù)備份技術，能夠避免因系統(tǒng)故障造成大量文件無法恢復的現(xiàn)象，從而提高整個系統(tǒng)運行效率，增強系統(tǒng)整體抗攻擊能力，保障信息系統(tǒng)安全可靠運行，并能為后續(xù)相關工作提供可靠的基礎資料支持。在進行數(shù)據(jù)備份的過程中，要重視數(shù)據(jù)篡改以及數(shù)據(jù)完整性，并且根據(jù)實際情況合理制定策略，將二者有機結合起來，以s保證數(shù)據(jù)備份結果的有效性，從而保證系統(tǒng)安全穩(wěn)定運行。

5.4提升計算機軟件防御功能

伴隨著木馬病毒等攻擊手段的不斷出現(xiàn)，計算機領域越來越多的人開始意識到如何防范這些入侵軟件。尤其是當前互聯(lián)網上充斥著各種各樣的黑客活動，使得人們對這種行為有了更加深入的認識，同時，一些不法分子利用計算機漏洞或其他方式盜取他人重要文檔，甚至竊取個人密碼，最終導致個人信息被泄露或者被破壞.給國家安全及人民財產安全帶來巨大威脅。若要提升計算機網絡工程安全，則對已有的木馬病毒開展研究，從而進一步完善現(xiàn)有的技術手段，提升計算機軟件防火墻的防御功效，將網絡安全防護措施落實到位。從目前我國信息安全行業(yè)發(fā)展趨勢來看，隨著社會信息化程度的日益加深，用戶對網絡安全問題越來越關注，而傳統(tǒng)的防火墻已經不能很好地保護個人身份信息不受外界非法訪問，于是，基于云計算平臺的新概念安全衛(wèi)士應運而生，它將多種服務整合到一起，實現(xiàn)對服務器資源的管理和調度，從而有效消除網絡安全隱患，保障計算機數(shù)據(jù)的安全性、可靠性和擴展性等，推動信息安全事業(yè)的發(fā)展。

5.5提升用戶計算機網絡安全意識

計算機用戶作為現(xiàn)代信息技術應用最為廣泛的群體之一，他們的網絡使用習慣也會直接影響整個網絡系統(tǒng)的正常運轉，因此加強用戶網絡安全教育與培訓，提高廣大網民的法律意識和自我保護意識顯得尤為重要。

首先，必須要通過相關部門發(fā)布相應的文件來明確有關網絡安全政策并建立相應的規(guī)章制度，然后針對不同類型的客戶分別采取針對性的網絡安全培訓課程，從而達到增強網絡安全知識普及力度、提高全民安全意識的目標。其次，要做好網絡安全宣傳教育工作，引導公眾樹立正確的上網觀念，讓大眾了解網絡安全知識，提高公民的網絡安全意識。最后，在此基礎上，還要注重宣傳推廣，為企業(yè)提供一個良好的傳播渠道，使更多的單位或組織積極投入到網絡安全建設中，共同營造和諧的網絡空間環(huán)境，促進網絡安全產業(yè)健康有序的發(fā)展，以此來確保我國網絡安全行業(yè)能夠保持穩(wěn)定的發(fā)展態(tài)勢。只有讓每個人都認識到自身環(huán)境存在的安全隱患，才可能真正做到防患于未然，才能使人們更加珍惜自己的合法權益，提升計算機信息系統(tǒng)的運行效率，進而更好地為人們帶來便利，減少因意外導致的損失。