林日勝

（國家新聞出版廣電總局552臺，福建福州，350007）

0 前言

近幾年來，我國的計算機產(chǎn)業(yè)迅猛發(fā)展，計算機網(wǎng)絡(luò)也逐漸普及，目前，上網(wǎng)已經(jīng)成為人們休閑娛樂的最主要的手段之一，其次，網(wǎng)絡(luò)的另一大主要功能就是走進商務(wù)市場，給人們的工作和學(xué)習(xí)帶來了極大的便利。計算機網(wǎng)絡(luò)的產(chǎn)生使人們的生活變得豐富多彩，隨著計算機的廣泛應(yīng)用和飛速發(fā)展，網(wǎng)絡(luò)技術(shù)全面影響并改變著人們的生活。而網(wǎng)絡(luò)安全問題不容忽略，只有在較為安全的環(huán)境下，進行工作、學(xué)習(xí)、娛樂等信息傳遞時，才能使人身和財產(chǎn)有所保障。對于網(wǎng)絡(luò)出現(xiàn)的安全問題等，必須及時采取應(yīng)對措施，才能保證網(wǎng)絡(luò)的正常運行。

1 什么是網(wǎng)絡(luò)安全

網(wǎng)絡(luò)安全是指通過采用各種各樣技術(shù)手段以及管理措施等，針對網(wǎng)絡(luò)中出現(xiàn)的問題一一解決，并針對網(wǎng)絡(luò)隱患做出相應(yīng)排查，以確保網(wǎng)絡(luò)的正常運行。其中主要包括三個方面，即網(wǎng)絡(luò)設(shè)備安全、網(wǎng)絡(luò)信息安全和網(wǎng)絡(luò)軟件安全。網(wǎng)絡(luò)安全的目的是為了防止企事業(yè)單位，國家機關(guān)或者個人之間的信息盜用、泄露等，其特點有以下幾點：保密性、完整性、可用性、可控性、可審查性。目前網(wǎng)絡(luò)安全問題已經(jīng)受到了國內(nèi)外的一致廣泛關(guān)注。

2 網(wǎng)絡(luò)安全存在的問題

計算機網(wǎng)絡(luò)的建設(shè)之后，使人們的生活更加便捷舒適，但是隨著計算機的不斷普及與創(chuàng)新，網(wǎng)絡(luò)安全問題也隨之出現(xiàn)。網(wǎng)絡(luò)安全問題的產(chǎn)生主要從兩個方面來看，即內(nèi)部和外部。

內(nèi)部問題，也就是網(wǎng)絡(luò)系統(tǒng)本身存在的問題，這體現(xiàn)了網(wǎng)絡(luò)也具有一定的脆弱性。網(wǎng)絡(luò)是面向全球開發(fā)的，這也是導(dǎo)致其自身不穩(wěn)定的因素之一。其次就是網(wǎng)絡(luò)漏洞，漏洞就極有可能產(chǎn)生，并威脅著整個網(wǎng)絡(luò)的運行。還有就是一些小型精巧的移動儲存介質(zhì)，如人們常用的U盤等，它們儲存量大，易于攜帶等，但也正是這些問題可能給網(wǎng)絡(luò)帶來許多安全隱患。

外部問題，多數(shù)在于人為的操作等。比如說黑客的威脅和攻擊，黑客具有非常強的網(wǎng)絡(luò)知識，能熟練掌握各種計算機軟件等，一旦他們找到網(wǎng)絡(luò)的漏洞并加以攻擊時，網(wǎng)絡(luò)安全問題也就產(chǎn)生了。其次，計算機內(nèi)病毒的侵害也不容小視，病毒往往傳播速度快，侵害范圍相對廣泛，直接作用于網(wǎng)絡(luò)系統(tǒng)或者計算機系統(tǒng)。還有就是一些間諜軟件的威脅，它的目的與上面的兩種侵害手段有所不同，不作用于系統(tǒng)的破壞，而是對信息進行竊取，威脅客戶隱私等。

3 計算機內(nèi)網(wǎng)的建設(shè)

目前，全國乃至全球都掀起一股網(wǎng)絡(luò)熱潮，互聯(lián)網(wǎng)作為當(dāng)今社會必不可少的通信手段，對其的建設(shè)和投入一定是逐漸增加，下面我們從計算機內(nèi)網(wǎng)的建設(shè)來看網(wǎng)絡(luò)的重要性和復(fù)雜性。（圖1為內(nèi)網(wǎng)建設(shè)結(jié)構(gòu)圖）

其主要設(shè)計方案如下：內(nèi)網(wǎng)的建設(shè)主要包括三層，核心層、匯聚層和接入層。其中，核心層主要負(fù)責(zé)網(wǎng)絡(luò)的轉(zhuǎn)壞和路由的轉(zhuǎn)發(fā)，核心層的存在使得網(wǎng)絡(luò)在運行上需要更大的可靠性和安全性；匯聚層負(fù)責(zé)關(guān)鍵業(yè)務(wù)的轉(zhuǎn)發(fā)和路由的轉(zhuǎn)發(fā)，同樣要求較高，但實用性強，可以滿足目前對業(yè)務(wù)的處理工作。而至于接入層，顧名思義，對網(wǎng)絡(luò)的轉(zhuǎn)發(fā)和路由的轉(zhuǎn)發(fā)起著中介的作用。

對于內(nèi)網(wǎng)建設(shè)，一定是嚴(yán)謹(jǐn)不得出現(xiàn)馬虎，其基本要求就必須達(dá)到。

3.1 對整體進行條理性安排

內(nèi)網(wǎng)的建設(shè)往往承載著本單位系統(tǒng)內(nèi)部包括管理系統(tǒng)、辦公系統(tǒng)、財務(wù)系統(tǒng)、人事系統(tǒng)、物資管理系統(tǒng)、視頻會議系統(tǒng)等多種業(yè)務(wù)系統(tǒng)的基礎(chǔ)網(wǎng)絡(luò)，是信息化業(yè)務(wù)的的基礎(chǔ)工作平臺。在縱觀建設(shè)全局之后，要充分考慮當(dāng)?shù)氐耐ㄐ旁O(shè)施，以及周邊壞境是否合適。其次，對內(nèi)網(wǎng)建設(shè)的目的、網(wǎng)絡(luò)系統(tǒng)的總體結(jié)構(gòu)和建設(shè)步驟以及經(jīng)費方面要做出良好評估。

3.2 貼近標(biāo)準(zhǔn)、追求先進

在內(nèi)網(wǎng)建設(shè)上，由于全球已經(jīng)開放性使用網(wǎng)絡(luò)，所以要盡量符合國際工業(yè)標(biāo)準(zhǔn)來建設(shè)施工，在此基礎(chǔ)上，發(fā)揮自身先進的技術(shù)，在保證網(wǎng)絡(luò)建設(shè)合理化的前提下，需要考慮網(wǎng)絡(luò)不能落后的實際問題。

3.3 合理制定

在通信網(wǎng)絡(luò)、資源、系統(tǒng)等方面，要合理設(shè)計出分層次的結(jié)構(gòu)特點，使內(nèi)網(wǎng)建設(shè)起來清晰明了，在日后的使用和維修上也大大減少了麻煩?？梢哉f，這樣一來，在建設(shè)、使用、管理、維修上都是有利無害的。

3.4 力求提高效率

網(wǎng)絡(luò)的建設(shè)是為了方便大家，提高人們的生產(chǎn)速度和工作學(xué)習(xí)效率。因此，內(nèi)網(wǎng)的建設(shè)要從實際需要出發(fā)，真正做到更好地服務(wù)于人們。在辦公方面，要做到多媒體網(wǎng)絡(luò)辦公室，利用網(wǎng)絡(luò)進行遠(yuǎn)程辦公、視頻會議等。在學(xué)術(shù)上，利用網(wǎng)絡(luò)進行及時交流溝通，有利于文化交流和發(fā)揚光大。

4 針對網(wǎng)絡(luò)安全問題的防護措施

上文中提到網(wǎng)絡(luò)建設(shè)一定遵循基本原則，那么在其問題的防護措施上，也要從很多詳細(xì)的步驟做起，才能有效預(yù)防危害的發(fā)生。如下圖所示，只有內(nèi)網(wǎng)建設(shè)、信息交流以及針對危害的防護措施等一應(yīng)俱全，網(wǎng)絡(luò)才能保證安全有序地運行。那么我們接下來探討，網(wǎng)絡(luò)的安全對策和在技術(shù)層面和管理層面上的防護措施。

圖1

4.1 安全對策

提到計算機網(wǎng)絡(luò)的安全問題，首先應(yīng)該被重視的就是安全層面上的防護措施。網(wǎng)絡(luò)要安全運行，需要營造一個較為安全可靠的環(huán)境，還必須保證整個系統(tǒng)的正常和諧。在安全對策方面，有以下幾點需要注意：

上文提到，網(wǎng)絡(luò)的正常運行需要一個相對穩(wěn)定的物理環(huán)境，那么這個壞境因素就有很多條需要注意，包括溫度、濕度、空氣的凈化度、電氣干擾等等。其次，對于網(wǎng)絡(luò)線路的合理安排還需注入大量人力物力，保持場地的安全性，注意進出口的管理。這些建成之后，網(wǎng)絡(luò)的安全防護還需要大家齊心協(xié)力、共同愛護網(wǎng)絡(luò)建設(shè)。

4.2 在技術(shù)層面上的防護措施

網(wǎng)絡(luò)的技術(shù)手段越來越先進，所以在技術(shù)上的對策也要采取嶄新的方法，以下幾種方式是綜合來看的比較權(quán)威的對策。

首先一種簡單有效的方法是做好備份工作，對于一些重要的數(shù)據(jù)和文件等，要嚴(yán)格做好查毒查漏等，這就需要引進大量優(yōu)秀人才，提高員工素質(zhì)修養(yǎng)等。在備份工作做好之后，就是數(shù)據(jù)庫的備份以及恢復(fù)，這個操作過程是安全性和完整性極高的操作，也是較為安全的防護措施。接著要對網(wǎng)絡(luò)的訪問進行嚴(yán)格地控制，這是對網(wǎng)絡(luò)安全和保護的主要策略。

圖2

最后，在網(wǎng)絡(luò)的操作系統(tǒng)上還需要繼續(xù)研發(fā)并完善高安全的操作空間，以避免網(wǎng)絡(luò)受到大量病毒以及黑客的攻擊。這就需要我們學(xué)習(xí)入侵檢測技術(shù)，這是繼防火墻之后的第二道防護，它能夠在病毒或者黑客入侵之前檢測到異常，從而對整個網(wǎng)絡(luò)安全進行控制。

5 小結(jié)

計算機網(wǎng)絡(luò)安全是一項復(fù)雜、困難的系統(tǒng)工程，涉及的方面之廣，管理層次之深都奠定了網(wǎng)絡(luò)安全問題是一大難題。只有從多方面出發(fā)，在整體上把握好解決方案，將安全操作系統(tǒng)技術(shù)、防火墻技術(shù)、病毒防護技術(shù)、入侵檢測技術(shù)、安全掃描技術(shù)等綜合起來，才能在網(wǎng)絡(luò)安全體系上更進一步。網(wǎng)絡(luò)安全工作必須不斷發(fā)展，在維護整個網(wǎng)絡(luò)安全的過程中，在硬件開發(fā)和軟件研制上都要把好關(guān)，才能在很大程度上把損失降到最低。

[1]張千里,陳光英著《網(wǎng)絡(luò)安全新技術(shù)》人民郵電出版社,2003.1.

[2]龍冬陽著《網(wǎng)絡(luò)安全技術(shù)及應(yīng)用》華南理工大學(xué)出版社,2006.2.

[3]常建平,靳慧云,婁梅枝著.《網(wǎng)絡(luò)安全與計算機犯罪》.中國人民公安大學(xué)出版社,2002.3.

[4]帥軍.計算機網(wǎng)絡(luò)信息安全的現(xiàn)狀與防御[J].網(wǎng)絡(luò)財富，2010，（01）