梁舜凝

成都七中實驗學(xué)校2014級7班

基于軟件工程技術(shù)的網(wǎng)絡(luò)安全方法分析

梁舜凝

成都七中實驗學(xué)校2014級7班

近幾年，隨著計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與成熟，它逐漸滲透至人們的日常生活中，所扮演的角色也越來越重要。人們對于計算機網(wǎng)絡(luò)的依賴程度就如魚兒離不開水一樣，無論是日常生活，還是工作學(xué)習(xí)，都必須借助計算機網(wǎng)絡(luò)技術(shù)才能實現(xiàn)效率最大化。本文圍繞我國當(dāng)前主要存在的網(wǎng)絡(luò)安全問題、如何基于軟件工程技術(shù)來抵御網(wǎng)絡(luò)安全威脅兩個方面展開討論，對基于軟件工程技術(shù)的網(wǎng)絡(luò)安全方法進行了分析，并提出了一些筆者自己的見解，希望能夠?qū)窈蟮木W(wǎng)絡(luò)安全維護工作提供一些理論建議。

軟件工程技術(shù) 網(wǎng)絡(luò)安全 維護 病毒

隨著計算機技術(shù)的日益發(fā)展與成熟，網(wǎng)絡(luò)在我們?nèi)粘Ｉ钪械臐B透性也越來越強，一旦離開計算機網(wǎng)絡(luò)，人們則很難正常、有序地開展工作和學(xué)習(xí)。盡管如此，計算機網(wǎng)絡(luò)技術(shù)也存在一些美中不足之處，其中網(wǎng)絡(luò)安全是目前為止影響性最大的問題之一，時刻威脅著人們的生活，這一威脅在很大程度上是由于我國軟件開發(fā)的滯后性所造成的。因此，本文將以我國當(dāng)前存在的網(wǎng)絡(luò)安全問題為出發(fā)點，對基于軟件工程技術(shù)的網(wǎng)絡(luò)安全方法進行分析。

1 我國當(dāng)前主要存在的網(wǎng)絡(luò)安全問題

當(dāng)前，我國網(wǎng)絡(luò)所面臨的威脅是體現(xiàn)在多方面的，其中一部分是來自于網(wǎng)絡(luò)信息的威脅，另外一部分是來自于網(wǎng)絡(luò)設(shè)施的威脅。此外，操作人員在進行網(wǎng)絡(luò)操作時往往存在一些人為失誤，從而給不法分子提供了投機取巧的機會，這是導(dǎo)致我國網(wǎng)絡(luò)安全受到威脅的最關(guān)鍵原因，但卻常常被人們所忽視。此外，大部分用戶在設(shè)置計算機時，缺乏一定的安全意識，例如口令密碼設(shè)置過于簡單、防火墻未開啟等，這些因素都將會給電腦造成安全隱患，使計算機網(wǎng)絡(luò)的安全性受到威脅。另外，來自于他人的惡意攻擊也是不可忽視的威脅因素，這里所說的他人惡意攻擊包含兩個方面，分別為主動攻擊與被動攻擊。主動攻擊是指人為對計算機中的數(shù)據(jù)進行刻意修改、竊取、刪除，并以此來實現(xiàn)破壞計算機安全的目的；被動攻擊的主要目的是為了截取信息，通過竊聽、監(jiān)視等手段實現(xiàn)信息截獲的目的，相對于主動攻擊來說，被動攻擊更難以被用戶所發(fā)覺。此外，軟件漏洞同樣會使計算機網(wǎng)絡(luò)系統(tǒng)成為黑客攻擊的對象，任何軟件漏洞一旦被黑客所掌握，便可以趁機摧毀整個安全系統(tǒng)。

2 如何基于軟件工程技術(shù)來抵御網(wǎng)絡(luò)安全威脅

2.1 防火墻

防火墻一般是在硬件的基礎(chǔ)上進行建設(shè)的，它的主要功能是實現(xiàn)分離、分析以及限制部分不安全信息。當(dāng)任意兩個網(wǎng)絡(luò)之間進行連接時，防火墻便會開始啟動，對所有侵入信息進行過濾控制處理。防火墻的種類十分多樣化，其中最常見的為應(yīng)用代理型、檢測型以及過濾型。防火墻的啟用能夠為內(nèi)外網(wǎng)絡(luò)的正常工作提供基本支持，使上網(wǎng)環(huán)境更加安全可靠，但與此同時，它也存在一定的缺陷，即無法組織LAN內(nèi)部發(fā)出的攻擊。

2.2 訪問控制

訪問控制是指針對計算機操作系統(tǒng)中各項操作的訪問權(quán)限進行限制管理，限制訪問主體對計算機網(wǎng)絡(luò)中部分內(nèi)容的訪問。訪問控制是基于軟件工程技術(shù)來實現(xiàn)網(wǎng)絡(luò)安全管理的一種基本方式，它可以通過限制主體訪問權(quán)限的方式來保護相關(guān)網(wǎng)絡(luò)資源，從而達到控制非法訪問現(xiàn)象的目的。訪問控制技術(shù)涉及的內(nèi)容十分多樣化，包括進網(wǎng)訪問控制、網(wǎng)絡(luò)權(quán)限控制、網(wǎng)絡(luò)屬性控制以及網(wǎng)絡(luò)目錄級控制等幾個方面。

2.3 殺毒軟件

病毒通常是借助程序或是軟件的方式來實現(xiàn)傳播的，也有少數(shù)病毒會通過代碼形式進行儲存。病毒一旦開始運行后，則可能會對計算機帶來嚴(yán)重的危害，輕則導(dǎo)致計算機運行陷入混亂、重則破壞整個計算機操作系統(tǒng)，使計算機系統(tǒng)陷入癱瘓狀態(tài)，甚至損害硬盤。此外，計算機病毒還能夠?qū)崿F(xiàn)自我復(fù)制，在對自己進行大量復(fù)制后，借助各種移動設(shè)備或網(wǎng)絡(luò)途徑大肆傳播，使其它計算機也受到供給，從而引起各種安全風(fēng)險的發(fā)生。計算機病毒的防治工作可以圍繞病毒檢測、病毒預(yù)防以及病毒清理等幾個方面展開。目前，市場上存在的殺毒軟件形形色色，具有不同的功能，選擇一款高品質(zhì)且病毒庫更新及時的殺毒軟件，對于計算機網(wǎng)絡(luò)安全的防護具有重大的意義。在安裝完殺毒軟件后，必須定期使用殺毒軟件掃描計算機系統(tǒng)，識別出隱藏在計算機系統(tǒng)內(nèi)的病毒并予以清除，確保計算機系統(tǒng)不受到病毒的侵入與破壞，實現(xiàn)計算機網(wǎng)絡(luò)系統(tǒng)的保護目的。一款品質(zhì)良好的殺毒軟件，不僅可以保護計算機系統(tǒng)的安全運行，同時也能夠起到維護網(wǎng)絡(luò)安全的目的。

3 結(jié)束語

網(wǎng)絡(luò)安全是時下較為熱門的話題之一，在本文中，筆者以軟件工程為出發(fā)點，探討了計算機網(wǎng)絡(luò)安全的維護方式。要想從軟件技術(shù)角度實現(xiàn)網(wǎng)絡(luò)安全維護這一目的，必須加快軟件技術(shù)的更新步伐，投入充足的資金致力于各種新技術(shù)的研發(fā)。因此，網(wǎng)絡(luò)安全的維護必須以國家支持為基礎(chǔ)才可能實現(xiàn)，只有國家提高了對網(wǎng)絡(luò)安全維護的重視，才會加大扶持力度，加大各種資源的投入量，確保軟件開發(fā)進度不受到阻礙，并持續(xù)推出各種網(wǎng)絡(luò)安全防護軟件，普及并深入到廣大互聯(lián)網(wǎng)用戶中。此外，網(wǎng)絡(luò)安全維護的實現(xiàn)也離不開廣大互聯(lián)網(wǎng)用戶的共同努力與配合，互聯(lián)網(wǎng)用戶應(yīng)強化自身網(wǎng)絡(luò)安全意識，首先是學(xué)會保護自己的私人信息，不要在公共網(wǎng)絡(luò)中泄露自己的個人信息；其次是選擇安全指數(shù)較高的軟件進行使用，通過高品質(zhì)的軟件來彌補計算機系統(tǒng)的不足，并安裝有效的殺毒軟件，定期修補系統(tǒng)漏洞，識別并清除隱藏在計算機系統(tǒng)中的病毒，確保計算機持續(xù)處于安全狀態(tài)中，從全方位保障計算機網(wǎng)絡(luò)的安全性。

[1]羅寶慶,張俊.淺談計算機病毒的危害及防范[J].經(jīng)濟技術(shù)協(xié)作信息,2010（20）

[2]趙糧,裘曉峰.云計算環(huán)境的安全威脅好保護[J].中國計算機通訊學(xué)會,2010（05）

[3]張云勇,陳清金,潘松柏.云計算安全關(guān)鍵技術(shù)[J].電信科學(xué),2010（08）