[摘 要]科學技術的發(fā)展使得社會眾多領域對信息系統(tǒng)工程網絡進行了應用。但是,在應用中這些信息網絡工程始終在安全性上面臨著各個方面的威脅。因此,本文主要就信息系統(tǒng)工程網絡安全建設規(guī)劃、安全性保障兩個方面內容進行論述。
[關鍵詞]信息系統(tǒng)工程;網絡安全;建設規(guī)劃;保障舉措
中圖分類號:TP399 文獻標識碼:A 文章編號:1009-914X(2017)16-0336-01
一、引言
隨著我國經濟的發(fā)展和社會的進步,眾多領域在應用信息系統(tǒng)工程網絡中,其應用的規(guī)模在擴大、應用的結構趨于復雜化。在此過程中,其主要的網絡安全問題在加劇。因此,對于這些領域來講,需要應用有效性方式、方法來規(guī)劃新型的信息系統(tǒng)工程網絡結構模式,保障規(guī)劃建設的合理性,提高這些網絡設備、部件應用的安全性,使其具有良好的應用狀態(tài)。因此,我們針對信息系統(tǒng)工程網絡安全建設規(guī)劃、安全性保障舉措問題開展分析和研究工作。
二、信息系統(tǒng)工程網絡安全建設規(guī)劃
信息系統(tǒng)工程網絡安全建設規(guī)劃主要是在滿足現有網絡結構、運行方式基礎上提高相關部件應用的質量和水平,保障網絡的安全性。比如:第一,進行冗余技術的應用,使得備用鏈路的條數獲得增大、進行系統(tǒng)備用網絡硬件和備用軟件的有效性應用,降低系統(tǒng)在運行中出現故障的概率,保障網路的安全運行。第二,進行網絡拓撲結構設計工作,提高網絡技術的應用水平,提升網絡維護的能力和水平,保障系統(tǒng)網絡在應用中主要設備、部件應用的質量和效率[1]。
三、信息系統(tǒng)工程網絡安全建設保障舉措
(一)網絡監(jiān)控軟件的應用
網絡監(jiān)控軟件的應用有利于對網絡系統(tǒng)運行設備進行有效的管理,開展拓撲繪制、網絡鏈路流量管理、可以更加方便快捷的進行資源前端控制,及時的了解到網絡工作運行狀態(tài)和信息水平,開展高質量的監(jiān)控和管理,阻止非法的主機侵入、在異常情況下及時報警,有利于提示有關人員開展有效舉措應用,保障網絡運行的質量和安全。
(二)防火墻技術的應用
防火墻技術的應用對保障網絡系統(tǒng)安全發(fā)揮出了重要作用。具體來講,首先,進行計算機網絡軟件與硬件的優(yōu)化設置,建立起初步的防火墻系統(tǒng)對于網絡信息與數據進行有效的過濾與攔截,保障計算機網絡的安全。其次,設置具有不同級別與不同類型的多道防火墻系統(tǒng),有效的抵制網絡病毒的入侵與攻擊。再次,設計出獨特的防火墻安全檢測系統(tǒng),對于可能存在的病毒進行全面檢測與清除,保障計算機網絡的安全。最后,定期對于防火墻系統(tǒng)進行檢查與維修工作,防止網絡病毒與垃圾郵件對于防火墻本身進行入侵與攻擊[2]。
(三)反病毒系統(tǒng)的部署應用
反病毒技術的應用是進行信息系統(tǒng)安全防范的一個重要方法因此。第一,運用具有科學高效特點的反病毒軟件,對于計算機系統(tǒng)進行全面的防護。比如:360系統(tǒng)、金山毒霸等等。這些軟件的運用方式為通過操作者對于這些軟件的應用狀態(tài)進行開啟,這些軟件對于出現的病毒以及垃圾郵件具有自動的檢測與預防功能,而操作者通過后期進行檢測與清理工作,就可以將這些垃圾文件與病毒進行全面的清除,保障計算機網絡的安全狀態(tài)。第二,設置一種有效的核心系統(tǒng)隱藏軟件,對于計算機的核心進行網絡隱藏,同時設置出多個虛擬的核心區(qū)域,使網絡入侵與攻擊行為作用于這些虛擬的核心區(qū)域,有效對于計算機網絡進行保護。
(四)網絡加密技術的應用
應用好網絡加密技術可以提高網絡系統(tǒng)安全程度,保障其具有良好應用狀態(tài)。比如:第一,設置安全隔離模式屏蔽網絡威脅,對于計算機的登陸口令、信息入口、數據入口設置層層密碼。第二,運用網絡加密技術建立起有效的網絡預警機制,對于病毒攻擊與垃圾郵件的惡意傳遞行為進行有效的報警與驅離,防止網絡攻擊與垃圾郵件惡意傳遞行為的得逞與威脅。第三,運用公鑰加密與私鑰加密相結合的方式對于計算機的主系統(tǒng)與密集區(qū)進行有效的保護。第四,通過對于加密技術的運用對于計算機的登錄與關鍵操作進行有效的身份認證處理,核實操作人是否為計算機的真正所有者,維護計算機的運行安全與系統(tǒng)安全。第五,進行數據加密技術的應用,提高網絡信息運行安全。RSA的工作原理簡單的說就是雙層秘鑰進行加密,進行數據信息的傳送[3]。(流程如表一)
正如上面表格所顯示的那樣,這種加密的算法實際上就是在信息的傳送前和傳送后都加了雙保險進行信息的保密。同時RSA的秘鑰設置長度非常的長,通常情況下有512位、1024位,甚至是更多。所以說利用這種加密的方式進行數據信息的保護是非常的安全的。
上面的表格就是這種算法的詳細介紹。其中P和q都是數位足夠長的素數.n為p和q想乘。而加密公式和解密公式的試用數字極其龐大,如果設置的數位足夠長,可以極大提高秘鑰破解難度,保障網絡數據安全。
(五)進行網絡設備的安全維護
進行網絡設備的安全維護主要從以下兩個方面內容進行。第一,進行機房的維護。比如:定期對機房的環(huán)境、機柜、機房中的計算機設備等及時清潔,保障機房的衛(wèi)生,充分保障主要設備部件在長時間中保持良好運行狀態(tài)。建立起服務器安全日志,提高中心機房、溫度報警器、UPS、空調等設備應用時間,為保障機房中設備部件的良好運行發(fā)揮出重要作用。第二,對網路日常故障有效解決。在網絡系統(tǒng)應用中,線路故障、設備部件的故障等始終存在。因此,對于應用的人員來講,需要加強對設備部件、應用線路的保護水平,解決這些日常中存在的問題,維護系統(tǒng)各個部分運行,提高系統(tǒng)網絡應用的質量和水平,保障其應用的安全性[4]。
四、結論
對于信息系統(tǒng)工程的網絡安全建設提升與應用問題進行研究,有利于信息系統(tǒng)工程網絡維護人員應用各種有效性方法進行網絡系統(tǒng)安全規(guī)劃、提高網絡系統(tǒng)運行的質量和安全,更好的滿足社會中各個領域對信息系統(tǒng)工程應用需求。
參考文獻:
[1] 趙浩宇,李剛榮.淺談醫(yī)院信息系統(tǒng)的網絡安全建設[J].中國衛(wèi)生信息管理雜志,2010,05:74-76.
[2] 李鵬飛.網絡信息工程的常見安全隱患問題及對策[J].電子測試,2017,03:128-129.
[3] 姜紅軍.金保工程信息網絡安全保障體系設計與實現[J].數字技術與應用,2016,05:201.
[4] 鄧效榮,陳泗貞.網絡安全工程建設淺析[J].信息與電腦(理論版),2014,12:54.
作者簡介:
皮拓(1987年5月),男,2009年畢業(yè)武漢理工大學電子信息工程專業(yè),本科學歷。畢業(yè)至今一直從事通信建設工程監(jiān)理和IT技術項目咨詢管理工作。2009年至2013年主要負責廣東電信MSS建設工程,且協(xié)調全省21地市省集中MBOSS全業(yè)務工程建設。所負責的工程項目質量等級優(yōu)良。2014至今主要負責天翼電子商務有限公司(翼支付)信息系統(tǒng)項目管理及IT技術服務咨詢工作,在信息系統(tǒng)網絡建設尤其網絡安全方面有較深的認識。是翼支付甜橙云3.0項目組咨詢團隊主要成員之一。