王宇光

吉林電視臺(tái)，吉林長(zhǎng)春 130062

計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)淺談

王宇光

吉林電視臺(tái)，吉林長(zhǎng)春 130062

隨著計(jì)算機(jī)在人們?nèi)粘Ｉ詈蜕a(chǎn)中的不斷應(yīng)用，其網(wǎng)絡(luò)安全問(wèn)題逐漸成為影響其發(fā)展的主要因素。通過(guò)分析和總結(jié)，我們發(fā)現(xiàn)影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要問(wèn)題有網(wǎng)絡(luò)協(xié)議方面、操作系統(tǒng)本身方面、資源共享方面以及病毒攻擊等，針對(duì)這幾個(gè)方面的問(wèn)題，本文給出了具體的解決策略，希望能夠?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)安全性能的提高提供可以參考的意見(jiàn)和建議。

計(jì)算機(jī)；網(wǎng)絡(luò)安全；解決策略

隨著網(wǎng)絡(luò)的發(fā)展，它已經(jīng)深入到我們生活和生產(chǎn)的各個(gè)部分，給整個(gè)社會(huì)帶來(lái)了非常深遠(yuǎn)的影響。但是與此同時(shí)我們也面臨著非常嚴(yán)重的網(wǎng)絡(luò)安全問(wèn)題，導(dǎo)致數(shù)據(jù)安全性難以得到保證。特別是在軍事領(lǐng)域，對(duì)數(shù)據(jù)信息的保密性要求非常高，一旦泄露會(huì)給國(guó)家安全造成非常嚴(yán)重的威脅。因此網(wǎng)絡(luò)安全技術(shù)一直是網(wǎng)絡(luò)研究的重點(diǎn)和難點(diǎn)，需要我們給予足夠的重視。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全簡(jiǎn)介

對(duì)于計(jì)算機(jī)來(lái)說(shuō)，其網(wǎng)絡(luò)安全包括兩個(gè)方面的內(nèi)容，即系統(tǒng)安全和信息安全。其中前者是指計(jì)算機(jī)網(wǎng)絡(luò)中涉及到的所有硬件設(shè)備、操作系統(tǒng)以及軟件之間的安全；后者則是指通過(guò)網(wǎng)絡(luò)進(jìn)行各種信息存儲(chǔ)以及傳輸?shù)冗^(guò)程中的安全性。網(wǎng)絡(luò)安全則是要保證所有數(shù)據(jù)信息具有較高的保密性、完整性以及可用性，避免其被不法分子獲取。

2 影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素

1）TCP/IP協(xié)議。

現(xiàn)階段所有計(jì)算機(jī)網(wǎng)絡(luò)都采用了先進(jìn)的TCP/IP協(xié)議，由于該協(xié)議本身存在的問(wèn)題，導(dǎo)致數(shù)據(jù)在網(wǎng)路傳輸過(guò)程中存在較大的威脅。如計(jì)算機(jī)在使用過(guò)程中，為每個(gè)用戶(hù)提供了一個(gè)IP地址和MAC地址，在網(wǎng)絡(luò)應(yīng)用過(guò)程中，用戶(hù)可以通過(guò)手動(dòng)進(jìn)行修改。一旦用戶(hù)的IP地址被不法分子獲取后，他就能夠通過(guò)該主機(jī)連接網(wǎng)絡(luò)，獲取其傳輸?shù)臄?shù)據(jù)信息。

2）黑客攻擊。

黑客是計(jì)算機(jī)面臨的最大威脅，它是指專(zhuān)門(mén)入侵別人計(jì)算機(jī)的人員。他們具有非常高的計(jì)算機(jī)技術(shù)和知識(shí)，能夠利用計(jì)算機(jī)中存在的漏洞侵入到用戶(hù)電腦中。但是按照其攻擊的目的，可以將其分成非破壞性和破壞性?xún)蓚€(gè)部分，其中前者攻擊的目的是為了擾亂操作系統(tǒng)的正常運(yùn)行，后者則是專(zhuān)門(mén)竊取計(jì)算機(jī)中的資料。

3）病毒。

病毒是一種專(zhuān)門(mén)編制的計(jì)算機(jī)程序，它具有較強(qiáng)的生存能力，一旦計(jì)算機(jī)感染后，會(huì)在計(jì)算機(jī)中迅速?gòu)?fù)制，并且通過(guò)網(wǎng)絡(luò)快速傳播，給計(jì)算機(jī)的運(yùn)行帶來(lái)非常大的威脅，導(dǎo)致計(jì)算機(jī)中存儲(chǔ)文件信息的丟失或者破壞。

4）數(shù)據(jù)庫(kù)問(wèn)題。

現(xiàn)階段為了簡(jiǎn)化客戶(hù)端的功能，系統(tǒng)將大部分的客戶(hù)端進(jìn)行了簡(jiǎn)化，計(jì)算機(jī)網(wǎng)絡(luò)中需要傳輸?shù)乃行畔⒍急槐４娴较到y(tǒng)數(shù)據(jù)庫(kù)中。但是在數(shù)據(jù)庫(kù)設(shè)計(jì)過(guò)程中，設(shè)計(jì)人員著重對(duì)數(shù)據(jù)庫(kù)的數(shù)據(jù)存儲(chǔ)和管理等進(jìn)行了設(shè)計(jì)，忽略了對(duì)數(shù)據(jù)庫(kù)安全性能的考慮。在使用過(guò)程中，數(shù)據(jù)庫(kù)系統(tǒng)非常容易被攻破，導(dǎo)致其存儲(chǔ)的數(shù)據(jù)信息被泄露。數(shù)據(jù)庫(kù)的安全性較低成為影響計(jì)算機(jī)網(wǎng)絡(luò)使用的主要因素之一。所以在未來(lái)設(shè)計(jì)過(guò)程中一方面要優(yōu)化數(shù)據(jù)庫(kù)中數(shù)據(jù)存儲(chǔ)的路徑，另一方面還要避免數(shù)據(jù)庫(kù)中存儲(chǔ)那些不符合語(yǔ)義規(guī)則的數(shù)據(jù)信息。

5）系統(tǒng)漏洞。

現(xiàn)階段大部分計(jì)算機(jī)采用了Windows操作系統(tǒng)，但是由于正版操作系統(tǒng)購(gòu)置費(fèi)用較高，大部分計(jì)算機(jī)使用的是盜版操作系統(tǒng)。盜版系統(tǒng)代碼得到了極大的簡(jiǎn)化，同時(shí)其安全性也較低，這給黑客的攻擊帶來(lái)了便利，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行安全性難以得到保障。

3 目前網(wǎng)絡(luò)安全中常用技術(shù)

隨著計(jì)算機(jī)應(yīng)用領(lǐng)域的擴(kuò)大，其安全技術(shù)也得到了較大的發(fā)展，下面我們就常見(jiàn)幾個(gè)網(wǎng)絡(luò)安全技術(shù)進(jìn)行介紹。

1）加密技術(shù)。

數(shù)據(jù)加密是現(xiàn)階段計(jì)算機(jī)中確保網(wǎng)絡(luò)安全的基本技術(shù)，也是最直接的技術(shù)，它通過(guò)設(shè)置密碼提高計(jì)算機(jī)中數(shù)據(jù)的密級(jí)，防止數(shù)據(jù)信息被竊取。一般情況下按照其密鑰不同，可以將其分為對(duì)稱(chēng)加密和非對(duì)稱(chēng)加密兩種，其中前者是指文件信息加密和解鎖過(guò)程中使用的密鑰相同。加密過(guò)程中使用的算法比較簡(jiǎn)單，數(shù)據(jù)加密和解密所需要的時(shí)間較短，但是其安全性較差。非對(duì)稱(chēng)加密技術(shù)則在數(shù)據(jù)信息加密和解密中采用不同的密鑰，它能夠有效避免數(shù)據(jù)信息在傳輸過(guò)程中被泄露的可能行，但是其加密所需要的時(shí)間較長(zhǎng)，占用系統(tǒng)資源較多。

2）認(rèn)證技術(shù)。

認(rèn)證技術(shù)的應(yīng)用能夠避免計(jì)算機(jī)中數(shù)據(jù)被肆意篡改，它包括了身份認(rèn)證和信息認(rèn)證兩個(gè)方面，其中前者用來(lái)驗(yàn)證用戶(hù)的身份信息，避免數(shù)據(jù)信息被非法用戶(hù)獲??；后者是指對(duì)傳輸數(shù)據(jù)中報(bào)文部分的認(rèn)證，從而確保傳輸數(shù)據(jù)信息的真實(shí)性和完整性。目前可以采用的認(rèn)證技術(shù)有很多，如數(shù)字簽名、數(shù)字信封以及消息摘要等等。

3）主動(dòng)防御技術(shù)。

它是一種主動(dòng)防御技術(shù)，能夠主動(dòng)完成對(duì)系統(tǒng)的檢測(cè)和監(jiān)控，對(duì)其中存在的所有不法行為給予阻止。當(dāng)其檢測(cè)到不法數(shù)據(jù)時(shí)，它會(huì)自動(dòng)將其數(shù)據(jù)包做丟棄或者阻斷處理，即實(shí)現(xiàn)對(duì)不法數(shù)據(jù)信息的有效攔截，避免計(jì)算機(jī)遭受各種類(lèi)型的威脅。

4）入侵檢測(cè)系統(tǒng)。

該技術(shù)能夠幫助計(jì)算機(jī)識(shí)別所有入侵員，且通過(guò)對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)中的一些關(guān)鍵信息進(jìn)行分析，判斷其是否存在不符合網(wǎng)絡(luò)安全規(guī)則的信息。入侵檢測(cè)系統(tǒng)是對(duì)計(jì)算機(jī)中安裝防火墻技術(shù)的有效補(bǔ)充，能夠及時(shí)發(fā)現(xiàn)各種入侵者。

具體應(yīng)用過(guò)程中，入侵檢測(cè)系統(tǒng)首先會(huì)對(duì)計(jì)算機(jī)運(yùn)行日志中的信息內(nèi)容進(jìn)行采集和提取，然后將其傳送到系統(tǒng)內(nèi)部進(jìn)行分析，最后將分析中存在問(wèn)題的數(shù)據(jù)包及時(shí)進(jìn)行清除。

4 提高計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行安全性的措施

為了確保計(jì)算機(jī)網(wǎng)絡(luò)的安全性，在使用過(guò)程中我們還要注意以下幾個(gè)方面的措施。

1）安裝先進(jìn)的安全防護(hù)軟件。

要想實(shí)現(xiàn)計(jì)算機(jī)的安全運(yùn)行，就必須要安裝最先進(jìn)的安全防護(hù)系統(tǒng)，利用其先進(jìn)的檢測(cè)和監(jiān)控技術(shù)，實(shí)現(xiàn)對(duì)計(jì)算機(jī)運(yùn)行的有效保障。

2）提高計(jì)算機(jī)外圍設(shè)備安全性。

雖然現(xiàn)階段人們采用了各種先進(jìn)的安全防護(hù)技術(shù)提高計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的安全性能，但是卻忽略了跟計(jì)算機(jī)相連接的外圍設(shè)備的安全性，如打印機(jī)。在平時(shí)使用過(guò)程中，要規(guī)范外圍設(shè)備的使用規(guī)范，避免不法分子通過(guò)外圍設(shè)備獲取計(jì)算機(jī)中的數(shù)據(jù)信息。

3）定期對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行升級(jí)和殺毒。

平時(shí)要做好對(duì)計(jì)算機(jī)的維護(hù)工作，定期更新操作系統(tǒng)，使其得到性能最佳。同時(shí)還要定期更新計(jì)算機(jī)中的殺毒軟件，使其病毒庫(kù)升級(jí)到最新版本，提高其病毒防御能力。

4）設(shè)置數(shù)據(jù)備份和恢復(fù)機(jī)制。

針對(duì)數(shù)據(jù)庫(kù)系統(tǒng)中存在的不足，要設(shè)置合理的數(shù)據(jù)庫(kù)備份和恢復(fù)機(jī)制，以確保數(shù)據(jù)庫(kù)系統(tǒng)在遭受到一些非法侵害后能夠恢復(fù)其數(shù)據(jù)的完整性，確保存儲(chǔ)數(shù)據(jù)的安全性。備份機(jī)制能夠?qū)?shù)據(jù)庫(kù)中的數(shù)據(jù)信息重新存儲(chǔ)一份，一旦系統(tǒng)遭受攻擊能夠最大限度的獲取數(shù)據(jù)庫(kù)中的信息，恢復(fù)則是為了避免各種計(jì)算機(jī)意外的發(fā)生。

5）提高人員安全意識(shí)。

人是使用計(jì)算機(jī)的主要對(duì)象，其安全意識(shí)水平的高低直接關(guān)系到計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用安全性的高低，因此要通過(guò)人員培訓(xùn)或者網(wǎng)絡(luò)安全宣傳教育等，提高所有人員的安全意識(shí)，使其意識(shí)到網(wǎng)絡(luò)本身存在的各種問(wèn)題，從而在使用過(guò)程中保持較高的警惕意識(shí)。

5 結(jié)論

計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用為我們帶來(lái)了很大的便利，但是如果網(wǎng)路安全問(wèn)題不能夠得到有效解決，就不能夠?qū)崿F(xiàn)計(jì)算機(jī)的普及。本文闡述了計(jì)算機(jī)網(wǎng)絡(luò)的基本概念，給出了其網(wǎng)絡(luò)運(yùn)行過(guò)程中常見(jiàn)的幾個(gè)安全問(wèn)題，如TCP/ IP問(wèn)題、黑客、病毒以及系統(tǒng)漏洞等等，介紹了網(wǎng)絡(luò)安全中常用的加密技術(shù)、認(rèn)證技術(shù)、主動(dòng)防御技術(shù)以及入侵檢測(cè)技術(shù)。這些技術(shù)的應(yīng)用在很大程度上改善了計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全性，但是為了確保其安全性的提升，在使用過(guò)程中還要提高計(jì)算機(jī)外圍設(shè)備的安全性以及人員的安全防護(hù)意識(shí)。

[1]楊宇.計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問(wèn)題和解決對(duì)策分析[J].電腦知識(shí)與技術(shù)，2010（33）：9213-9214

[2]房秀麗，劉相海.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題及其防范措施[J].中國(guó)對(duì)外貿(mào)易:英文版，2010（Z2）：375

[3]楊迪.計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的成因及硬件防范技術(shù)分析[J].電腦知識(shí)與技術(shù)，2012（2）.

[4]胡秀慧.姜晨淺析計(jì)算機(jī)網(wǎng)絡(luò)安全與防范[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2010（11）：56-58.

表1 實(shí)驗(yàn)數(shù)據(jù)結(jié)果

3 結(jié)論

1）對(duì)于兩廂車(chē)來(lái)說(shuō)，安裝汽車(chē)后擾流板A，阻力系數(shù)在三種實(shí)驗(yàn)汽車(chē)后擾流板中最小，升力系數(shù)最大。因此，這種汽車(chē)后擾流板的經(jīng)濟(jì)性好，但高速行駛時(shí)穩(wěn)定性差。

2）汽車(chē)后擾流板C對(duì)兩廂車(chē)的影響，阻力系數(shù)在在三種實(shí)驗(yàn)汽車(chē)后擾流板中最大，升力系數(shù)比汽車(chē)后擾流板A小。因此，從行駛穩(wěn)定性方面來(lái)看，汽車(chē)后擾流板C性能好，但是因其風(fēng)阻系數(shù)大，會(huì)帶來(lái)比較高的燃料消耗。

3）汽車(chē)后擾流板B，其對(duì)兩廂車(chē)的影響升力系數(shù)與汽車(chē)后擾流板C基本相同，汽車(chē)高速行駛穩(wěn)定性能好。且，阻力系數(shù)比汽車(chē)后擾流板C小，因此經(jīng)濟(jì)性也稍高于汽車(chē)后擾流板C。

綜上所述，汽車(chē)后擾流板B對(duì)兩廂車(chē)的行駛穩(wěn)定性來(lái)說(shuō)，是最佳選擇。

參考文獻(xiàn)

[1]馮宜彬，過(guò)學(xué)迅.FLUENT在汽車(chē)空氣動(dòng)力學(xué)研究中的應(yīng)用[J].北京汽車(chē)，2008（2）.

[2]唐鵬，江洪，曾珠.CFD在整車(chē)設(shè)計(jì)中的應(yīng)用[J].北京汽車(chē)，2010（1）.

[3]周達(dá)順，周超英.基于計(jì)算流體動(dòng)力學(xué)的汽車(chē)外形數(shù)值模擬[J].湖南文理學(xué)院學(xué)報(bào)(自然科學(xué)版)，2010（1）.

TP3

A

1674-6708（2015）150-0114-02