- 相關(guān)推薦
計(jì)算機(jī)網(wǎng)絡(luò)工程安全及解決方法論文
摘要：隨著計(jì)算機(jī)科技飛速發(fā)展，網(wǎng)絡(luò)日益普及化，網(wǎng)民的生活發(fā)生了質(zhì)的變化，計(jì)算機(jī)網(wǎng)絡(luò)在促進(jìn)社會(huì)、經(jīng)濟(jì)、文化發(fā)展的同時(shí)，也面臨著某些挑戰(zhàn)。非法入侵者、計(jì)算機(jī)病毒等威脅著計(jì)算機(jī)網(wǎng)絡(luò)工程的安全，甚至威脅到國家安全，創(chuàng)建和諧計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境已迫在眉睫。本文客觀闡述了計(jì)算機(jī)網(wǎng)絡(luò)工程安全問題，探討其解決策略。
關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；工程；安全問題；解決策略
引言
21世紀(jì)是知識(shí)普及化的時(shí)代，也屬于信息時(shí)代，計(jì)算機(jī)網(wǎng)絡(luò)發(fā)揮著舉足輕重的作用。在計(jì)算技網(wǎng)絡(luò)運(yùn)行中，信息快速、有效地傳遞，用戶可以足不出戶完成一系列的工作，但這離不開數(shù)據(jù)信息共享，也為惡意侵犯提供了渠道，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的風(fēng)險(xiǎn)，必須多角度、多層次分析計(jì)算機(jī)網(wǎng)絡(luò)工程存在的安全問題，采取有效的措施加以解決，確保計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行更加安全、穩(wěn)定，提高網(wǎng)絡(luò)安全系數(shù)。
1計(jì)算機(jī)網(wǎng)絡(luò)工程安全問題
1.1計(jì)算機(jī)操作系統(tǒng)問題、資源共享問題
在計(jì)算機(jī)內(nèi)部，操作系統(tǒng)是其關(guān)鍵性部位，關(guān)乎計(jì)算機(jī)的安全、穩(wěn)定運(yùn)行，而計(jì)算機(jī)網(wǎng)絡(luò)安全與操作系統(tǒng)是否穩(wěn)定運(yùn)行緊密相連。一旦計(jì)算機(jī)操作系統(tǒng)出現(xiàn)問題，計(jì)算機(jī)網(wǎng)絡(luò)將存在較大的安全隱患。當(dāng)下，微軟公司的windows系列應(yīng)用非常廣泛，但正版系統(tǒng)相當(dāng)貴，很多都采用的是盜版系統(tǒng)，由于這些系統(tǒng)大都缺乏安全配置，極易出現(xiàn)安全隱患，導(dǎo)致計(jì)算機(jī)操作系統(tǒng)在運(yùn)行中出現(xiàn)各種問題，比如，端口設(shè)置問題、系統(tǒng)賬戶管理問題，影響系統(tǒng)的安全、穩(wěn)定運(yùn)行。資源共享猶如一把雙刃劍，在給計(jì)算機(jī)用戶帶來各類資源，提供便利的同時(shí)，也帶來了安全隱患。就資源共享來說，是借助開放的形式，獲取各方面的資源、數(shù)據(jù)信息，給各類安全殺手提供了重要的傳播途徑，比如，木馬、病毒[1]，也就是說，在信息資源共享的條件下，用戶隱私設(shè)置相當(dāng)?shù)停瑦阂馊肭终呖梢暂p松進(jìn)入計(jì)算機(jī)用戶的系統(tǒng)中，惡意破壞計(jì)算機(jī)系統(tǒng)，尤其是計(jì)算機(jī)服務(wù)器，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)存在較大的安全隱患。由于資源共享還體現(xiàn)在計(jì)算機(jī)硬軟件、終端等方面，惡意入侵者極有可能會(huì)借助終端，破壞用戶計(jì)算機(jī)的硬軟件等，導(dǎo)致相關(guān)信息數(shù)據(jù)無法正常傳輸。
1.2借助TCP/IP網(wǎng)絡(luò)協(xié)議進(jìn)行破壞
就計(jì)算機(jī)系統(tǒng)來說，其安全、穩(wěn)定運(yùn)行離不開網(wǎng)絡(luò)協(xié)議的協(xié)調(diào)運(yùn)行。在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展浪潮中，TCP/IP協(xié)議的應(yīng)用非常廣泛。在設(shè)計(jì)過程中，設(shè)計(jì)者并沒有全方位考慮計(jì)算機(jī)網(wǎng)絡(luò)的開放性、互聯(lián)性，尤其是安全性，將其設(shè)置為可信的網(wǎng)絡(luò)環(huán)境，導(dǎo)致協(xié)議本身不具有安全性，網(wǎng)絡(luò)服務(wù)存在安全隱患，為入侵者攻擊提供了便利。不法分子可以借助服務(wù)器，獲取所需的各類重要網(wǎng)絡(luò)資源，甚至篡改用戶計(jì)算機(jī)系統(tǒng)的信息數(shù)據(jù)，導(dǎo)致傳輸?shù)男畔?shù)據(jù)不準(zhǔn)確，比如，盜用IP地址、截取連接[2]。
1.3計(jì)算機(jī)病毒問題
就計(jì)算機(jī)病毒而言，和生物病毒有著某些相同的特性，寄生在文件中，借助自我復(fù)制，傳染給其他各類文件，但很難被發(fā)現(xiàn)。計(jì)算機(jī)用戶在接受來源不明郵件，瀏覽某些不合法網(wǎng)頁等過程中，極易讓計(jì)算機(jī)病毒入侵到電腦中。進(jìn)入用戶電腦后，病毒會(huì)在自我復(fù)制的基礎(chǔ)上，傳染給其他的文件，共同破壞計(jì)算機(jī)網(wǎng)絡(luò)。如果用戶沒有及時(shí)利用殺毒軟件將其清理，將會(huì)造成嚴(yán)重的影響，甚至導(dǎo)致計(jì)算機(jī)系統(tǒng)癱瘓。計(jì)算機(jī)病毒屬于高計(jì)算機(jī)水平人員編寫的一系列代碼程序，隨著編程者技術(shù)水平日漸提高，計(jì)算機(jī)病毒也在不斷更新、升級(jí)。
2解決策略
2.1構(gòu)建合理的防御體系
針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全工程存在的問題，構(gòu)建科學(xué)、合理的防御體系至關(guān)重要。（1）合理設(shè)置防火墻，避免網(wǎng)絡(luò)來訪。就防火墻來說，是指軟硬件設(shè)備組合而成，在內(nèi)、外部網(wǎng)絡(luò)，專用于公共網(wǎng)絡(luò)間界面上構(gòu)造的一種保護(hù)屏障，屬于網(wǎng)絡(luò)訪問控制設(shè)備，在Internet、Intranet間構(gòu)建起重要的安全網(wǎng)關(guān)，即SecurityGate－way[3]，更好地保護(hù)計(jì)算機(jī)的內(nèi)部網(wǎng)，有效防止非法用戶的入侵，避免訪問計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)，提高計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)的安全性。（2）入侵檢測。用戶可以巧妙利用入侵檢測，準(zhǔn)確識(shí)別不希望出現(xiàn)的活動(dòng)，進(jìn)行合理化的限制，確保計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行安全，可以采用混合入侵檢測，同時(shí)采用建立在網(wǎng)絡(luò)、主機(jī)基礎(chǔ)上的入侵檢測系統(tǒng)，構(gòu)建立體化的主動(dòng)防御體系，保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)。（3）安全掃描。在設(shè)置防火墻、入侵檢測基礎(chǔ)上，用戶需要定期對(duì)計(jì)算機(jī)進(jìn)行安全掃描，明確計(jì)算機(jī)系統(tǒng)運(yùn)行中存在的安全漏洞、安全問題，及時(shí)排除存在的安全隱患，修復(fù)漏洞，避免惡意攻擊者入侵。（4）優(yōu)化利用加密技術(shù)，其操作系統(tǒng)安全級(jí)別為C1、C2，能夠準(zhǔn)確識(shí)別用戶及其注冊(cè)，進(jìn)行合理化的控制，其大型數(shù)據(jù)庫管理系統(tǒng)采用的是WindowsNT、Unix[4]，對(duì)計(jì)算機(jī)系統(tǒng)中的敏感數(shù)據(jù)進(jìn)行必要的加密，避免病毒、利用計(jì)算機(jī)漏洞，破壞數(shù)據(jù)庫，提高傳輸?shù)男畔?shù)據(jù)準(zhǔn)確率，使計(jì)算機(jī)系統(tǒng)運(yùn)行更加安全、穩(wěn)定。
2.2加強(qiáng)病毒防范，修復(fù)漏洞
隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)不斷發(fā)展，網(wǎng)絡(luò)安全問題不斷出現(xiàn)，計(jì)算機(jī)病毒也日漸復(fù)雜化，可以偽裝成文件、網(wǎng)址等，誘騙計(jì)算機(jī)用戶點(diǎn)擊，肆意傳播病毒，其查殺難度也非常大。對(duì)于這方面來說，計(jì)算機(jī)用戶必須具備較強(qiáng)的病毒防范意識(shí)，多角度加強(qiáng)病毒防范，定期升級(jí)殺毒軟件，盡可能不要查看各類可疑的網(wǎng)頁、郵件等，從根源上有效降低計(jì)算機(jī)病毒入侵風(fēng)險(xiǎn)。當(dāng)下，就我國而言，KILL、KV300都是比較成熟的防病毒軟件[5]，用戶可以借助防毒卡，動(dòng)態(tài)監(jiān)測計(jì)算機(jī)，看其是否存在病毒，而防病毒芯片，具有存取控制、防護(hù)病毒的雙重作用，能夠有效防范計(jì)算機(jī)病毒。此外，在計(jì)算機(jī)系統(tǒng)出現(xiàn)問題后，用戶要及時(shí)修復(fù)其中的漏洞，日常使用中要定期使用專業(yè)的殺毒軟件掃描，看其是否存在漏洞，及時(shí)進(jìn)行必要的修復(fù)，避免病毒、的入侵，提高計(jì)算機(jī)網(wǎng)絡(luò)安全性。
2.3利用訪問控制，注重儲(chǔ)存?zhèn)浞?/p>
在解決計(jì)算機(jī)網(wǎng)絡(luò)安全問題中，用戶可以借助訪問控制，即利用認(rèn)證系統(tǒng)、訪問控制網(wǎng)關(guān)的形式，合理限制計(jì)算機(jī)網(wǎng)絡(luò)各方面信息資源。具體來說，在利用各類計(jì)算機(jī)網(wǎng)絡(luò)信息資源時(shí)，用戶必須通過身份認(rèn)證，可以確保用戶所使用的資源更加準(zhǔn)確、有效。應(yīng)當(dāng)及時(shí)采取可行的措施解決存在的問題，科學(xué)規(guī)劃計(jì)算機(jī)網(wǎng)絡(luò)具體使用流量，根據(jù)實(shí)際情況，優(yōu)化調(diào)整、控制計(jì)算機(jī)網(wǎng)絡(luò)資源，使其得到更好的應(yīng)用。在此基礎(chǔ)上，還可以合理調(diào)節(jié)具有ACL功能的連接點(diǎn)，將過濾、權(quán)限的訪問控制落到實(shí)處，借助IP地址，有效限制用戶，借助管理員口令，定期進(jìn)行合理化的修改，防止計(jì)算機(jī)網(wǎng)絡(luò)在運(yùn)行中受到各種威脅。計(jì)算機(jī)用戶要定期儲(chǔ)存?zhèn)浞葜匾挠?jì)算機(jī)數(shù)據(jù)，這樣即使計(jì)算機(jī)系統(tǒng)崩潰，也能有效恢復(fù)重要的信息數(shù)據(jù)，提高各類數(shù)據(jù)信息利用率。
3結(jié)語
總而言之，計(jì)算機(jī)網(wǎng)絡(luò)安全是一項(xiàng)系統(tǒng)、復(fù)雜的任務(wù)，難度較大，必須綜合考慮各方面主客觀因素，構(gòu)建合理化的防御體系，加強(qiáng)病毒防范，定期備份計(jì)算機(jī)數(shù)據(jù)等，避免病毒、入侵，確保計(jì)算機(jī)網(wǎng)絡(luò)處于安全、穩(wěn)定運(yùn)行中，更好地發(fā)揮計(jì)算機(jī)網(wǎng)絡(luò)的作用。
【計(jì)算機(jī)網(wǎng)絡(luò)工程安全及解決方法論文】相關(guān)文章：
計(jì)算機(jī)網(wǎng)絡(luò)工程論文07-29
計(jì)算機(jī)安全的論文10-09
計(jì)算機(jī)信息安全論文07-21
防范網(wǎng)絡(luò)計(jì)算機(jī)安全論文10-10
計(jì)算機(jī)安全的防范技術(shù)論文10-10
計(jì)算機(jī)教育信息安全論文10-09
辦公計(jì)算機(jī)信息安全論文10-09