?

網(wǎng)絡(luò)安全技術(shù)的發(fā)展現(xiàn)狀和趨勢分析

余孝奎,徐燕文

（河南中醫(yī)學院信息技術(shù)學院，鄭州，450046）

摘要：隨著社會科技的不斷發(fā)展，計算機網(wǎng)絡(luò)技術(shù)在各個領(lǐng)域中得到了廣泛的應用。隨著互聯(lián)網(wǎng)的普及，網(wǎng)絡(luò)信息的安全性也受到了更多的關(guān)注。網(wǎng)絡(luò)的普及給我們的生產(chǎn)生活帶來了極大的便利，但是同時出現(xiàn)的也是嚴重的安全問題。就計算機網(wǎng)絡(luò)安全技術(shù)進行研究具有積極的現(xiàn)實意義。文章首先分析了影響計算機網(wǎng)絡(luò)安全的若干因素，其次就網(wǎng)絡(luò)安全技術(shù)及應用展開論述，最后探討網(wǎng)絡(luò)安全技術(shù)的發(fā)展趨勢。

關(guān)鍵詞：網(wǎng)絡(luò)安全技術(shù)；發(fā)展現(xiàn)狀；趨勢分析

目前的社會正處于信息化社會階段，互聯(lián)網(wǎng)也得到了快速的發(fā)展，計算機網(wǎng)絡(luò)在人們的生產(chǎn)及生活中已經(jīng)成為必不可少的重要部分。計算機網(wǎng)絡(luò)帶給人們便利的同時也存在著一定的網(wǎng)絡(luò)安全問題，因此需要對其進行詳細的研究，及時防范安全問題，保證計算機網(wǎng)絡(luò)的安全。

1　計算機網(wǎng)絡(luò)安全的影響因素

計算機網(wǎng)絡(luò)的核心技術(shù)是為實現(xiàn)網(wǎng)絡(luò)內(nèi)計算機的互聯(lián)互通而提出和發(fā)展，但當前的很多協(xié)議還是不甚成熟。當前的計算機網(wǎng)絡(luò)發(fā)展迅速，但同時也產(chǎn)生了許多威脅和影響計算機網(wǎng)絡(luò)安全的眾多因素。要全面的分析網(wǎng)絡(luò)安全技術(shù)，保證計算機網(wǎng)絡(luò)運行的安全性，就要將這些隱患進行研究。

首先是計算機網(wǎng)絡(luò)系統(tǒng)在可擴充以及系統(tǒng)穩(wěn)定性方面的不足。部分單位的內(nèi)部網(wǎng)絡(luò)會存在拓撲設(shè)計不合理、系統(tǒng)規(guī)劃不規(guī)范，以及安全防范措施不足等，這些都使得網(wǎng)絡(luò)的安全性大大降低；其次是計算機網(wǎng)絡(luò)中的營建設(shè)備沒有進行科學的配置。計算機網(wǎng)絡(luò)中的硬件設(shè)備包括有服務器、網(wǎng)卡、交換機等。服務器是計算機網(wǎng)絡(luò)的中樞部分，服務器的功能及運行狀態(tài)直接關(guān)系到網(wǎng)絡(luò)的質(zhì)量。部分計算機網(wǎng)絡(luò)在設(shè)計的過程中，不能對用戶數(shù)量及需求進行充分的考慮設(shè)計，進而服務器的功能不能順利實現(xiàn)，不利于后期網(wǎng)絡(luò)的拓展與升級；網(wǎng)卡在設(shè)置中存在問題，也會影響網(wǎng)絡(luò)的穩(wěn)定性；再次是對訪問權(quán)限的設(shè)置和管理問題。計算機網(wǎng)絡(luò)的訪問需要有一定的權(quán)限設(shè)置，例如單位內(nèi)部中財務部領(lǐng)導的權(quán)限可以是對財務數(shù)據(jù)信息的輸入、輸出及修改，職員的權(quán)限則設(shè)置為輸入。復雜性較高的權(quán)限問題或太過簡單的權(quán)限都會給系統(tǒng)帶來不安全因素；最后是網(wǎng)絡(luò)中共享資源部分的數(shù)據(jù)安全。在計算機網(wǎng)絡(luò)的局域網(wǎng)中，通常會有一定的共享資源，這部分數(shù)據(jù)具有顯著的開放性，因此經(jīng)常會出現(xiàn)修改、刪除問題。例如網(wǎng)絡(luò)釣魚攻擊，就對網(wǎng)站用戶的數(shù)據(jù)進行盜取，如果不做好必要的數(shù)據(jù)備份等措施，則很容易發(fā)生數(shù)據(jù)泄漏。

2　計算機網(wǎng)絡(luò)安全技術(shù)及應用

2.1計算機網(wǎng)絡(luò)安全技術(shù)

計算機網(wǎng)絡(luò)安全技術(shù)包括數(shù)據(jù)加密技術(shù)、網(wǎng)絡(luò)防火墻技術(shù)、網(wǎng)絡(luò)安全掃描技術(shù)等。數(shù)據(jù)加密技術(shù)主要用來對信息的加密處理，從而保證信息的安全。如通過加密鑰匙和加密函數(shù)進行信息的處理，并因此為前提應用變序、替換等方法，將一些明文信息轉(zhuǎn)化成密文信息，之后信息的接受者再通過匹配的解密手段對加密的信息進行解密，讀取明文信息。數(shù)據(jù)加密技術(shù)有非對稱加密技術(shù)和對稱加密技術(shù)兩種。其中非對稱加密技術(shù)是指在進行信息的加密與解密的過程中，其中所使用的秘鑰并不對稱，并且秘鑰為一對，一個是公共秘鑰，公共秘鑰用于對公共信息進行加密，公共秘鑰可以被公布，不會對信息安全造成大的影響，但公開對象只限于生成秘鑰的交換方。二是私有秘鑰，私有秘鑰用于信息的解密，由生成秘鑰的交換方掌握。非對稱加密技術(shù)廣泛應用于身份認證、數(shù)字簽名等領(lǐng)域。網(wǎng)絡(luò)安全掃描技術(shù)主要用于及時發(fā)現(xiàn)計算機系統(tǒng)中如木馬病毒、系統(tǒng)漏洞、黑客攻擊等安全隱患，并針對檢測的問題采取相應的解決措施，保證計算機系統(tǒng)的安全，降低計算機系統(tǒng)的安全風險。

網(wǎng)絡(luò)安全掃描技術(shù)主要被人們掃描計算機網(wǎng)絡(luò)中的安全漏洞，如主機操作系統(tǒng)、局域網(wǎng)絡(luò)、防火墻系統(tǒng)等中存在的安全漏洞。計算機管理員通過實時掌握系統(tǒng)的安全情況，及時了解一些計算機系統(tǒng)中的不安全網(wǎng)絡(luò)服務，確定系統(tǒng)中是否被裝了相關(guān)的竊聽程序，是否存在拒絕服務攻擊的安全漏洞等。并針對具體的情況采取相應的解決措施，確保計算機網(wǎng)絡(luò)的安全性。網(wǎng)絡(luò)防火墻技術(shù)由硬件及軟件設(shè)備組成，這項技術(shù)是建立在不可信和可信網(wǎng)絡(luò)間的保護措施，對計算機網(wǎng)絡(luò)通信的訪問進行強制的監(jiān)管。網(wǎng)絡(luò)防火墻技術(shù)能夠采取有效的措施躲避系統(tǒng)內(nèi)部的網(wǎng)絡(luò)結(jié)構(gòu)，限制外界對內(nèi)部網(wǎng)絡(luò)的訪問，防止一些外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)系統(tǒng)用戶的非法修改、使用、盜取等。防火墻主要用來防止外部網(wǎng)絡(luò)的攻擊，使內(nèi)部網(wǎng)絡(luò)的安全得到了保護。內(nèi)部網(wǎng)絡(luò)一般會設(shè)定好安全策略，再對傳輸數(shù)據(jù)包進行檢查，對網(wǎng)絡(luò)的運行進行實時的監(jiān)視。若在檢測中程序里出現(xiàn)惡意軟件，網(wǎng)絡(luò)防火墻對進行自動報警，并向管理者提供相應的信息。同時為保證系統(tǒng)內(nèi)部網(wǎng)絡(luò)資源的安全，網(wǎng)絡(luò)防火墻還會采取一些如屏蔽網(wǎng)絡(luò)等的防護措施，被屏蔽的網(wǎng)絡(luò)包括未經(jīng)授權(quán)的網(wǎng)絡(luò)和不可信的網(wǎng)絡(luò)，有效避免內(nèi)部網(wǎng)絡(luò)資源的外漏，達到保護內(nèi)部內(nèi)部網(wǎng)絡(luò)的目的。

2.2計算機網(wǎng)絡(luò)安全技術(shù)的應用策略

計算機網(wǎng)絡(luò)安全技術(shù)能夠有效保證計算機安全，在應用計算機網(wǎng)絡(luò)安全技術(shù)時應注意加強對計算機的維護，提供系統(tǒng)軟件的應用水平，同時注意提高職工的網(wǎng)絡(luò)安全意識。硬件設(shè)備是計算機網(wǎng)絡(luò)安全技術(shù)的載體，計算機網(wǎng)絡(luò)安全需要保證其網(wǎng)絡(luò)硬件設(shè)備的安全性。因此應加強對計算機網(wǎng)絡(luò)硬件設(shè)備的維護。技術(shù)人員應注意加強機房的維護工作，定期對計算機硬件及網(wǎng)絡(luò)設(shè)備進行檢查和管理，并在平時保持服務器環(huán)境的清潔，同時做好定期的安全日志的檢查，保證計算機系統(tǒng)的安全穩(wěn)定運行，防止出現(xiàn)各種網(wǎng)絡(luò)安全隱患問題。在使用計算機時還應注意應用軟件的開發(fā)，保證軟件程序的可靠性。不同的工作單位對于計算機網(wǎng)絡(luò)有著不同的應用需求，我們網(wǎng)絡(luò)技術(shù)人員應立足于實際，開展有針對性的系統(tǒng)軟件研發(fā)與優(yōu)化。應用中，也要將安全意識普及到每一位網(wǎng)絡(luò)用戶，指導其養(yǎng)成良好網(wǎng)絡(luò)應用習慣。例如可以在計算機中下載安裝必要的殺毒軟件，杜絕危險網(wǎng)頁的留言，不打開或屏蔽有安全隱患的電子郵件等。

3　計算機網(wǎng)絡(luò)安全技術(shù)發(fā)展趨勢

網(wǎng)絡(luò)安全技術(shù)是大量信息的集散地和源頭，網(wǎng)絡(luò)安全技術(shù)已被廣泛應用于P2P、CDMA、電子商務、社區(qū)、播客、新業(yè)務等，并且網(wǎng)絡(luò)安全技術(shù)促進了多媒體速發(fā)、WEB4.0等新技術(shù)的發(fā)展。計算機網(wǎng)絡(luò)安全技術(shù)接口能夠有效的對網(wǎng)絡(luò)數(shù)據(jù)進行控制，但其有效性不足，寬帶不夠快捷，并且無法實現(xiàn)實時圖像及電話等功能，安全性也不足。目前，大部分企業(yè)用戶各部門已建立起完善的網(wǎng)絡(luò)協(xié)同環(huán)境，并將線下的關(guān)鍵的業(yè)務放到了線上。因此為保護重要的信息，必須有效解決計算機的網(wǎng)絡(luò)安全問題。并且由于網(wǎng)絡(luò)用戶的不斷增加，網(wǎng)絡(luò)結(jié)構(gòu)與網(wǎng)絡(luò)環(huán)境也變得更加復雜，其中出現(xiàn)的網(wǎng)絡(luò)故障種類也不斷增加，需要采取有效的措施來消除這些網(wǎng)絡(luò)故障。

目前網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)鏈逐漸轉(zhuǎn)化成生態(tài)環(huán)境，并且逐漸向智能化、自動化的方向發(fā)展。隨著網(wǎng)絡(luò)安全技術(shù)的快速發(fā)展，網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)鏈中的新的進入者不斷增加，戰(zhàn)略伙伴也逐漸成為計算機網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)鏈中不可缺少的因素，并且如廣告代理公司等的合作伙伴的背景更加復雜，復雜的產(chǎn)業(yè)鏈使得計算機產(chǎn)業(yè)從價值鏈逐漸向生態(tài)環(huán)境發(fā)展。隨著計算機產(chǎn)業(yè)的成長和融合，計算機網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)價值鏈也在不斷進行分裂和組合，參與者的競爭與合作的關(guān)系也日趨復雜，參與者應具備良好的適應力和洞察力，密切注意產(chǎn)業(yè)未來的發(fā)展變化。同時在標準方面，基于SIP的MSDN是較為完善的體系結(jié)構(gòu)，同時NGN網(wǎng)絡(luò)將在IMS架構(gòu)的基礎(chǔ)上擴展支持固定接入。至于網(wǎng)絡(luò)安全技術(shù)的優(yōu)化是一個貫穿于網(wǎng)絡(luò)發(fā)展的全過程。網(wǎng)絡(luò)優(yōu)化主要是通過數(shù)據(jù)

分析、參數(shù)采集、信息測試、心靈跟蹤等手段綜合分析網(wǎng)絡(luò)安全技術(shù)，并從中及時發(fā)現(xiàn)存在的隱患，并調(diào)整網(wǎng)絡(luò)的軟硬件的配置，確保計算機網(wǎng)絡(luò)能夠達到最佳的運行狀態(tài)，高效利用有效的資源。并且隨著網(wǎng)絡(luò)安全技術(shù)的不斷優(yōu)化，網(wǎng)絡(luò)優(yōu)化的方法及工具也逐漸向人工智能的方向發(fā)展，如網(wǎng)絡(luò)分析、規(guī)劃等優(yōu)化工具軟件，通過引入智能決策支持系統(tǒng)，通過推理機制，解決網(wǎng)絡(luò)中的一些質(zhì)量問題，并由網(wǎng)路優(yōu)化人員提出合理的解決方案。

總之，網(wǎng)絡(luò)安全技術(shù)是保證計算機網(wǎng)絡(luò)信息安全的重要手段。管理技術(shù)人員應重視計算機網(wǎng)絡(luò)安全技術(shù)的應用，并不斷進行改進和完善，保證計算機網(wǎng)絡(luò)信息的安全，確保計算機網(wǎng)絡(luò)安全的穩(wěn)定運行。

參考文獻

[1] 唐治.網(wǎng)絡(luò)安全技術(shù)的發(fā)展現(xiàn)狀和未來發(fā)展趨勢[J].赤子，2013,06（8）：40-41.

[2] 毛勇.網(wǎng)絡(luò)安全技術(shù)的發(fā)展現(xiàn)狀和發(fā)展趨勢研究[J].電腦開發(fā)與應用，2014,04（6）：76-77.

[3] 呂可.網(wǎng)絡(luò)安全技術(shù)的發(fā)展現(xiàn)狀和未來發(fā)展趨勢[J].網(wǎng)絡(luò)安全技術(shù)與應用，2015,09（1）：82-83.

[4] 翟俊斌.計算機網(wǎng)絡(luò)路由交換的技術(shù)應用和趨勢探究[J].計算機光盤軟件與應用,2013, (6)：56-57.

[5] 李丹，陳貴海，任豐原，等.數(shù)據(jù)中心網(wǎng)絡(luò)的研究進展與趨勢[J].計算機學報，2014, 37(2)：80-81.

余孝奎，男（1973.2-），漢族，講師，研究方向：計算機應用技術(shù)，籍貫（河南新縣）

網(wǎng)絡(luò)與信息工程

The development of network security technology and trend analysis

Xu Yanwen，Yu Xiaokui

(Institute of information technology, Henan University of Traditional Chinese Medicine,Zhengzhou, 450046)

Abstract：With the development of social science and technology,computer network technology has been widely used in various fields..With the popularity of the Internet,the security of the network information has received more attention.The popularity of the network has brought a great convenience to our production and life,but it also has serious security..The research of computer network security technology has positive practical significance.This paper analyzes some factors that affect the computer network security,and then discusses the network security technology and application,and finally discusses the development trend of network security technology..

Keywords：Analysis of the current situation of network security technology development

作者簡介