基于計算機(jī)網(wǎng)絡(luò)技術(shù)的網(wǎng)絡(luò)信息安全防護(hù)體系建設(shè)

唐慧勇

摘要：網(wǎng)絡(luò)信息安全問題已經(jīng)成為計算機(jī)網(wǎng)絡(luò)應(yīng)用的核心問題，為提升網(wǎng)絡(luò)信息安全防護(hù)質(zhì)量，切實發(fā)揮計算機(jī)網(wǎng)絡(luò)技術(shù)應(yīng)用價值，有必要對網(wǎng)絡(luò)信息安全防護(hù)體系建設(shè)進(jìn)行研究。概述了計算機(jī)網(wǎng)絡(luò)信息安全，指出現(xiàn)階段計算機(jī)網(wǎng)絡(luò)信息安全的主要問題，并從計算機(jī)網(wǎng)絡(luò)技術(shù)視角，分析得出其原因在于計算機(jī)網(wǎng)絡(luò)架構(gòu)的防護(hù)能力不足，內(nèi)部防護(hù)軟件缺失，安全防護(hù)技術(shù)單一。對此，在構(gòu)建復(fù)合式網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、優(yōu)化網(wǎng)絡(luò)信息安全防護(hù)配置、建立多層級協(xié)同防護(hù)機(jī)制、建立身份認(rèn)證授權(quán)系統(tǒng)、建立應(yīng)急響應(yīng)機(jī)制五方面，構(gòu)建了網(wǎng)絡(luò)信息安全防護(hù)體系。

關(guān)鍵詞：計算機(jī)；網(wǎng)絡(luò)技術(shù)；網(wǎng)絡(luò)信息；安全防護(hù)體系

一、前言

計算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用，為各領(lǐng)域、各行業(yè)的高質(zhì)量發(fā)展提供了技術(shù)支撐和推動力。尤其是在數(shù)字經(jīng)濟(jì)背景下，計算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展速度不斷提升，新型技術(shù)的應(yīng)用愈加深入，使計算機(jī)網(wǎng)絡(luò)信息安全威脅更隱蔽、更專業(yè)化。為充分發(fā)揮計算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用價值，為各行業(yè)發(fā)展提供持續(xù)的技術(shù)動力，需要構(gòu)建和完善網(wǎng)絡(luò)信息安全防護(hù)體系。據(jù)此，本文在概述計算機(jī)網(wǎng)絡(luò)信息安全的基礎(chǔ)上，對計算機(jī)網(wǎng)絡(luò)信息安全問題及原因進(jìn)行分析，并構(gòu)建了網(wǎng)絡(luò)信息安全防護(hù)體系，旨在為提升網(wǎng)絡(luò)信息安全提供借鑒與參考。

二、計算機(jī)網(wǎng)絡(luò)信息安全概述

計算機(jī)網(wǎng)絡(luò)信息安全指含有網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及網(wǎng)絡(luò)信息傳輸?shù)陌踩?，通過網(wǎng)絡(luò)信息安全防護(hù)，可以有效避免因惡意攻擊、不可抗力因素等導(dǎo)致的信息數(shù)據(jù)丟失、損壞等[1]。計算機(jī)網(wǎng)絡(luò)信息安全主要功能包括資源配置與管理、系統(tǒng)故障管理、網(wǎng)絡(luò)性能管理、網(wǎng)絡(luò)安全管理及計費管理。從廣義視角而言，計算機(jī)網(wǎng)絡(luò)信息安全特征有數(shù)據(jù)完整性、信息隱私性、唯一性、可控性[2]。其中，完整性指網(wǎng)絡(luò)空間中信息數(shù)據(jù)以二進(jìn)制結(jié)構(gòu)進(jìn)行存儲，信息數(shù)據(jù)的傳輸、存儲等環(huán)節(jié)的安全有效進(jìn)行，需要建立在一整套復(fù)雜機(jī)制的基礎(chǔ)上，以保證數(shù)據(jù)的完整性。

三、計算機(jī)網(wǎng)絡(luò)信息安全問題及原因分析

（一）計算機(jī)網(wǎng)絡(luò)信息安全問題

1.計算機(jī)網(wǎng)絡(luò)病毒

通常情況下，計算機(jī)網(wǎng)絡(luò)病毒會隱藏在某些軟件、硬件上，其傳染性高、潛伏性強、破壞性強，在用戶運行網(wǎng)絡(luò)過程中，難以發(fā)現(xiàn)這些病毒[3]。當(dāng)用戶打開帶有病毒的文件或訪問受感染的網(wǎng)站時，病毒就會悄悄安裝并感染整個系統(tǒng)。一旦感染，病毒可以刪除、修改、竊取數(shù)據(jù)，甚至在用戶不知情的情況下操控計算機(jī)系統(tǒng)，影響其正常運行。從種類上看，計算機(jī)網(wǎng)絡(luò)病毒包括：病毒（Virus），一種可以通過復(fù)制自身代碼來感染其他可執(zhí)行文件或系統(tǒng)引導(dǎo)扇區(qū)等的程序，會損害或刪除用戶的文件和數(shù)據(jù)；蠕蟲（Worm），一種通過網(wǎng)絡(luò)傳播的自我復(fù)制程序，可以危害網(wǎng)絡(luò)系統(tǒng)，并使其不能正常工作，同時還可能竊取敏感信息；木馬（Trojan Horse），一種隱藏在合法軟件背后的惡意程序，以假裝正常操作而獲取系統(tǒng)訪問權(quán)限，從而實現(xiàn)攻擊者的目的；間諜軟件（Spyware），一種潛伏在計算機(jī)系統(tǒng)中的程序，用于監(jiān)視用戶的行為，記錄敏感信息，可能導(dǎo)致個人隱私泄露；廣告軟件（Adware），一種在計算機(jī)系統(tǒng)中顯示廣告、推送廣告的程序，有時也會收集用戶的隱私信息；破解工具（Crack Tool），一種越獄、破解原本需要付費的軟件或游戲等的工具，有時也會包含惡意代碼；嗅探器（Sniffer），一種可以截取網(wǎng)絡(luò)通信數(shù)據(jù)的程序，可能會泄露用戶的敏感信息。對此，用戶應(yīng)增強安全意識，對計算機(jī)網(wǎng)絡(luò)病毒進(jìn)行科學(xué)防護(hù)。

2.惡意攻擊

基于信息技術(shù)的快速發(fā)展，推動了以大數(shù)據(jù)技術(shù)、云計算技術(shù)為基礎(chǔ)的信息化管理建設(shè)，使計算機(jī)網(wǎng)絡(luò)應(yīng)用呈現(xiàn)出多元化發(fā)展趨勢。在計算機(jī)網(wǎng)絡(luò)技術(shù)為社會生產(chǎn)生活帶來更多便利條件的同時，計算機(jī)安全隱患逐漸增多。尤其是企業(yè)計算機(jī)系統(tǒng)易受到黑客攻擊，攻擊者可以竊取用戶的敏感信息和個人隱私，如用戶名、密碼、銀行賬戶等，造成用戶資產(chǎn)損失和信用風(fēng)險；攻擊者可以利用漏洞和軟件缺陷，使系統(tǒng)崩潰，停止工作，導(dǎo)致重要數(shù)據(jù)丟失和業(yè)務(wù)中斷；攻擊者可以利用控制權(quán)來執(zhí)行非法活動，如發(fā)送垃圾郵件、發(fā)起DDoS攻擊等，對網(wǎng)絡(luò)帶寬和穩(wěn)定性產(chǎn)生影響；攻擊者可以通過植入惡意軟件，將感染范圍擴(kuò)大，形成病毒傳播鏈，造成極大的危害，對企業(yè)的可持續(xù)發(fā)展乃至社會的安全穩(wěn)定發(fā)展產(chǎn)生不利影響。

3.垃圾郵件

郵件是一種用電子手段提供信息交換的通信方式，是計算機(jī)網(wǎng)絡(luò)應(yīng)用最廣泛的服務(wù)之一。在接收和發(fā)送郵件的過程中，垃圾郵件通常會采用各種手段進(jìn)行發(fā)送，如偽裝成正常的郵件服務(wù)商或其他合法機(jī)構(gòu)的郵件、使用Botnet等僵尸網(wǎng)絡(luò)進(jìn)行批量發(fā)送等。部分垃圾郵件甚至?xí)瑦阂怄溄踊蚋郊?，?dāng)用戶點擊相關(guān)郵件信息后，計算機(jī)信息數(shù)據(jù)會被泄露[4]。垃圾郵件種類繁多，包括廣告郵件、賭博郵件、色情郵件、欺詐郵件、詐騙郵件和病毒郵件等。這些垃圾郵件是計算機(jī)網(wǎng)絡(luò)信息安全問題中具有普遍性的表現(xiàn)形式，能夠在短時間內(nèi)掌握用戶的有效信息，為用戶的信息安全帶來極大威脅。

（二）計算機(jī)網(wǎng)絡(luò)信息安全問題原因分析

出現(xiàn)上述計算機(jī)網(wǎng)絡(luò)信息安全問題的主要原因有以下幾點：

第一，計算機(jī)網(wǎng)絡(luò)架構(gòu)的防護(hù)能力不足。在傳統(tǒng)的計算機(jī)網(wǎng)絡(luò)系統(tǒng)中，為保證系統(tǒng)穩(wěn)定性，多采用雙冗余的架構(gòu)。當(dāng)計算機(jī)出現(xiàn)單節(jié)點故障時，雙鏈路冗余設(shè)計的核心交換機(jī)可保證信息正常傳輸[5]。然而，這種網(wǎng)絡(luò)架構(gòu)欠缺適應(yīng)強的網(wǎng)絡(luò)信息安全防護(hù)軟件，對訪問行為合法性的鑒別不嚴(yán)密，導(dǎo)致未識別的危害安全入侵行為影響網(wǎng)絡(luò)安全。

第二，缺失計算機(jī)網(wǎng)絡(luò)內(nèi)部防護(hù)軟件。在計算機(jī)網(wǎng)絡(luò)安全中，硬件故障是可視的安全問題，同時，軟件的安全隱患也是危害計算機(jī)網(wǎng)絡(luò)信息安全的主要原因，比如網(wǎng)絡(luò)防護(hù)軟件的缺失等。在計算機(jī)運行過程中，因無法準(zhǔn)確識別外部訪問的安全性，導(dǎo)致破壞系統(tǒng)安全、信息泄露等安全問題時有發(fā)生。在具體實踐中，工作人員將網(wǎng)絡(luò)信息安全防護(hù)分為系統(tǒng)層、網(wǎng)絡(luò)層、應(yīng)用層和物理層四個方面，各層級之間的關(guān)系為：系統(tǒng)安全被包含于網(wǎng)絡(luò)安全中；網(wǎng)絡(luò)安全被包含于應(yīng)用安全中；應(yīng)用安全被包含于物理安全中。

第三，計算機(jī)網(wǎng)絡(luò)信息的安全防護(hù)技術(shù)單一。網(wǎng)絡(luò)信息安全防護(hù)體系建設(shè)是一個全方位、立體式的防護(hù)系統(tǒng)，各層級間安全防護(hù)互相配合。計算機(jī)網(wǎng)絡(luò)信息安全防護(hù)層級進(jìn)行了系統(tǒng)性的劃分，如表1所示。網(wǎng)絡(luò)信息安全體系中系統(tǒng)層與應(yīng)用層防護(hù)級別最高，網(wǎng)絡(luò)層居中，級別最低的是物理層。網(wǎng)絡(luò)信息安全防護(hù)體系中不同層級的單一防護(hù)手段是導(dǎo)致網(wǎng)絡(luò)信息安全形勢每況愈下的直接推手。

現(xiàn)階段，網(wǎng)絡(luò)信息安全問題日益突顯，預(yù)示著網(wǎng)絡(luò)信息安全防護(hù)系統(tǒng)中的資源分配存在著一定問題。在網(wǎng)絡(luò)信息安全防護(hù)過程中，網(wǎng)絡(luò)層是攔截異常訪問的關(guān)鍵力量，但因其防護(hù)級別不高，導(dǎo)致其力量不能全部釋放。在計算機(jī)運行過程中，應(yīng)用層因其級別最高致使消耗了更多的運行資源，在網(wǎng)絡(luò)訪問頻繁時，問題尤其明顯，系統(tǒng)崩潰的概率明顯增加。

四、基于計算機(jī)網(wǎng)絡(luò)技術(shù)的網(wǎng)絡(luò)信息安全防護(hù)體系建設(shè)

（一）構(gòu)建復(fù)合式網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

為加強網(wǎng)絡(luò)信息安全的物理層支撐，需要對傳統(tǒng)網(wǎng)絡(luò)架構(gòu)進(jìn)行優(yōu)化，以提升網(wǎng)絡(luò)資源利用效率及安全防護(hù)實效。對此，本文在傳統(tǒng)網(wǎng)絡(luò)架構(gòu)的基礎(chǔ)上，應(yīng)用分布式交換機(jī)、環(huán)形網(wǎng)絡(luò)架構(gòu)，構(gòu)建復(fù)合式網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。該結(jié)構(gòu)中，應(yīng)用了雙路環(huán)形信息通道，能夠以分組的形式，將服務(wù)器接入環(huán)網(wǎng)內(nèi)，并通過分布式存儲技術(shù)的應(yīng)用，提升網(wǎng)絡(luò)信息數(shù)據(jù)傳輸、共享的安全性。同時，該結(jié)構(gòu)中應(yīng)用了雙層防火墻，提升了內(nèi)網(wǎng)、外網(wǎng)異常訪問行為的識別效率，從而形成了防火墻防護(hù)聯(lián)動機(jī)制，為保障網(wǎng)絡(luò)系統(tǒng)的高效運轉(zhuǎn)奠定堅實基礎(chǔ)。為保證所構(gòu)建的復(fù)合式網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)具有實踐應(yīng)用的合理性，結(jié)合復(fù)合網(wǎng)絡(luò)系統(tǒng)功能需求，對其相關(guān)參數(shù)、功能進(jìn)行設(shè)定，具體如表2所示。

上述參數(shù)設(shè)置具有可拓展性，能夠滿足該復(fù)合式網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)持續(xù)優(yōu)化的需求。

（二）優(yōu)化網(wǎng)絡(luò)信息安全防護(hù)配置

在計算機(jī)網(wǎng)絡(luò)安全防護(hù)體系中，現(xiàn)有防護(hù)系統(tǒng)可有效保障網(wǎng)絡(luò)架構(gòu)平穩(wěn)運行，為進(jìn)一步提升網(wǎng)絡(luò)信息安全防護(hù)實效，需要對協(xié)同防護(hù)、終端防護(hù)進(jìn)行配置。

第一，協(xié)同防護(hù)配置。在網(wǎng)絡(luò)信息安全防護(hù)中，木馬、病毒、插件等可改變計算機(jī)網(wǎng)絡(luò)系統(tǒng)關(guān)鍵參數(shù)，為保障網(wǎng)絡(luò)信息安全，需要對相關(guān)行為進(jìn)行監(jiān)控和管理。協(xié)同防護(hù)配置可以在檢測出風(fēng)險后，讓防火墻發(fā)出警報，并立即對重點位置進(jìn)行檢查，提高防護(hù)級別等。同時，協(xié)同防護(hù)配置可在計算機(jī)自身安全防護(hù)機(jī)制中實時監(jiān)測訪問信息的安全性，一旦發(fā)現(xiàn)問題，立即切斷網(wǎng)絡(luò)，將異常行為提交至服務(wù)器，由服務(wù)器進(jìn)行深度判斷、追根溯源，根據(jù)具體情況確定侵害的等級。

第二，終端防護(hù)配置。在傳統(tǒng)的網(wǎng)絡(luò)信息安全防護(hù)體系中，防護(hù)系統(tǒng)大多對發(fā)現(xiàn)的異常信息進(jìn)行屏蔽或刪除，忽視了對實施危害網(wǎng)絡(luò)信息安全行為主體的監(jiān)測與管控。因此，在優(yōu)化網(wǎng)絡(luò)信息安全防護(hù)配置過程中，技術(shù)人員可在互聯(lián)網(wǎng)終端安裝專業(yè)的軟件或插件與服務(wù)器相配合，當(dāng)危害行為發(fā)生時，迅速對其行為主體追根溯源，鎖定后立即進(jìn)行處理。

（三）建立多層級協(xié)同防護(hù)機(jī)制

為提升網(wǎng)絡(luò)信息安全防護(hù)質(zhì)量，應(yīng)在現(xiàn)有網(wǎng)絡(luò)信息安全防護(hù)體系基礎(chǔ)上，以網(wǎng)絡(luò)各層級的特點分析為切入點，對網(wǎng)絡(luò)信息安全防護(hù)體系中的優(yōu)先級進(jìn)行科學(xué)調(diào)整，以形成集網(wǎng)絡(luò)數(shù)據(jù)流量動態(tài)感知、系統(tǒng)防護(hù)、智能化管理等模塊為一體的多層級協(xié)同防護(hù)機(jī)制，具體如圖1所示。

其中，邊緣節(jié)點的防御能夠?qū)W(wǎng)絡(luò)中的數(shù)據(jù)流進(jìn)行實時監(jiān)控，并根據(jù)智能化管理平臺的評估結(jié)果，采取動態(tài)防御機(jī)制，判斷是否需要啟動高級防護(hù)。通過多層級協(xié)同防護(hù)的及時構(gòu)建和應(yīng)用，幫助用戶對計算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險進(jìn)行評估，并及時采取有效策略應(yīng)對信息安全風(fēng)險，在完善計算機(jī)網(wǎng)絡(luò)信息安全防護(hù)體系的基礎(chǔ)上，為計算機(jī)網(wǎng)絡(luò)安全運行、信息數(shù)據(jù)的安全與可靠傳輸應(yīng)用提供保障。

（四）建立身份認(rèn)證授權(quán)系統(tǒng)

認(rèn)證授權(quán)系統(tǒng)可以通過對用戶身份進(jìn)行驗證，并授予其一定權(quán)限，限制用戶對資源的訪問和操作，從而保障網(wǎng)絡(luò)的安全性。首先要設(shè)計用戶身份驗證機(jī)制。在實際設(shè)計中，應(yīng)通過用戶名和密碼來驗證用戶身份，這是最常見的一種身份認(rèn)證方式。在密碼設(shè)置上，要求密碼復(fù)雜度高，包含字母、數(shù)字和特殊字符等，并定期更換密碼。除了用戶名和密碼，還需要通過第二個因素進(jìn)行身份驗證，如手機(jī)短信驗證碼、動態(tài)口令等。這樣做可以提高身份認(rèn)證的安全性，降低被攻擊的風(fēng)險?；谛畔⒓夹g(shù)的快速發(fā)展，技術(shù)人員可以利用生物特征如指紋、面部識別、虹膜識別等技術(shù)進(jìn)行身份認(rèn)證；使用智能卡進(jìn)行身份認(rèn)證，將存儲在卡中的加密密鑰與用戶自己的密碼結(jié)合使用，進(jìn)而對用戶的身份進(jìn)行認(rèn)證，以進(jìn)一步提高網(wǎng)絡(luò)安全性。需要注意的是，在設(shè)計用戶身份驗證機(jī)制過程中，設(shè)計人員應(yīng)根據(jù)實際需要，設(shè)計用戶身份驗證機(jī)制，如單因素或多因素認(rèn)證，確定嚴(yán)格程度和安全性要求。

五、結(jié)語

綜上所述，現(xiàn)階段計算機(jī)網(wǎng)絡(luò)技術(shù)已經(jīng)成為各領(lǐng)域發(fā)展的核心力量，尤其是在進(jìn)入數(shù)字經(jīng)濟(jì)時代后，計算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用愈加廣泛和深入。為充分發(fā)揮計算機(jī)網(wǎng)絡(luò)技術(shù)作用，推進(jìn)各領(lǐng)域的數(shù)字化、高質(zhì)量發(fā)展，需要不斷完善計算機(jī)網(wǎng)絡(luò)的信息安全防護(hù)體系。本文分析了計算機(jī)網(wǎng)絡(luò)信息安全問題及原因，并以此為基礎(chǔ)，從網(wǎng)絡(luò)系統(tǒng)內(nèi)部、外部兩方面，構(gòu)建網(wǎng)絡(luò)信息安全防護(hù)體系。在未來實踐發(fā)展中，技術(shù)人員應(yīng)結(jié)合計算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展情況，針對計算機(jī)網(wǎng)絡(luò)實際應(yīng)用中存在的安全問題，通過優(yōu)化網(wǎng)絡(luò)信息安全防護(hù)配置、建立身份認(rèn)證授權(quán)系統(tǒng)等方式，持續(xù)完善網(wǎng)絡(luò)信息安全防護(hù)體系，為計算機(jī)網(wǎng)絡(luò)技術(shù)的深化應(yīng)用及高質(zhì)量發(fā)展提供保障。

參考文獻(xiàn)

[1]龔健虎.基于計算機(jī)網(wǎng)絡(luò)技術(shù)的網(wǎng)絡(luò)信息安全防護(hù)體系建設(shè)[J].湖南工程學(xué)院學(xué)報（自然科學(xué)版），2022，32（3）：44-48.

[2]鄒佳彬.基于計算機(jī)網(wǎng)絡(luò)技術(shù)的計算機(jī)網(wǎng)絡(luò)信息安全及其防護(hù)策略[J].數(shù)字技術(shù)與應(yīng)用，2021，39（11）：225-227.

[3]滕敬云，趙華山，賀永強，等.淺析計算機(jī)網(wǎng)絡(luò)技術(shù)的信息安全及其防護(hù)措施[J].中國新通信，2021，23（23）：119-120.

[4]郭敏.基于計算機(jī)網(wǎng)絡(luò)技術(shù)的計算機(jī)網(wǎng)絡(luò)信息安全及其防護(hù)策略[J].電子元器件與信息技術(shù)，2020，4（5）：48-49.

[5]肖世清.基于計算機(jī)網(wǎng)絡(luò)技術(shù)的計算機(jī)網(wǎng)絡(luò)信息安全及其防護(hù)策略探討[J].輕紡工業(yè)與技術(shù)，2020，49（1）：153+160.