王永勝

摘 要： 網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，給人們的生活生產(chǎn)帶來了前所未有的變化，就當(dāng)前各行各業(yè)的眾多日常工作，已經(jīng)將網(wǎng)絡(luò)技術(shù)積極地引進(jìn)其中，已經(jīng)得到了普及。但是不可否認(rèn)的是由于計(jì)算機(jī)自身存在的隱患，給我們的網(wǎng)絡(luò)安全造成了一定的影響。本文就圍繞計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用這一主題，重點(diǎn)從計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)存在的問題剖析、計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用，這兩方面進(jìn)行剖析，旨在促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)安全性得到有效地提升。

關(guān)鍵詞： 網(wǎng)絡(luò)安全；安全；系統(tǒng)癱瘓；防護(hù)軟件；抵御能力

就當(dāng)前而言，網(wǎng)絡(luò)安全已成為計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)中的關(guān)鍵點(diǎn)，主要集中于網(wǎng)絡(luò)和軟件以及硬件這些方面。為了避免計(jì)算機(jī)網(wǎng)絡(luò)安全出現(xiàn)安全性問題，筆者從以下兩個(gè)層面展開深入地探討。

1.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)存在的問題剖析

1.1計(jì)算機(jī)硬件層面造成的安全問題

就硬件而言，包括計(jì)算機(jī)的終端設(shè)備和計(jì)算機(jī)服務(wù)器以及儲(chǔ)備設(shè)備等內(nèi)容，在計(jì)算機(jī)系統(tǒng)中，硬件為計(jì)算機(jī)得以正常工作的重要的前提。從這一層意義而言，計(jì)算機(jī)硬件的安全性和穩(wěn)定性，對(duì)整個(gè)計(jì)算機(jī)的安全必然是至關(guān)重要。在這些硬件中出現(xiàn)問題，通常有兩種情況：其一，機(jī)房中的溫度是否超標(biāo)以及電壓穩(wěn)不穩(wěn)定等，這些問題一旦出現(xiàn)了問題必須及時(shí)地啟動(dòng)應(yīng)急方案對(duì)其進(jìn)行解決。二是交換機(jī)以及服務(wù)器在工作的過程中是否穩(wěn)定。當(dāng)交換機(jī)以及服務(wù)器出現(xiàn)了問題，有可能造成計(jì)算機(jī)中的重要的文件損壞出現(xiàn)，對(duì)網(wǎng)絡(luò)安全會(huì)直接構(gòu)成損失。

1.2計(jì)算機(jī)軟件層面出現(xiàn)的的安全問題

由于網(wǎng)絡(luò)安全十分重要，隨著現(xiàn)代網(wǎng)絡(luò)安全中用戶的數(shù)量不斷地大，所用的系統(tǒng)軟件特別繁雜。在這些系統(tǒng)軟件中，其中很多內(nèi)容還需要網(wǎng)絡(luò)安全部門進(jìn)行積極地配合，否則操作不能進(jìn)行。網(wǎng)絡(luò)安全要發(fā)發(fā)展，眼光始終放在網(wǎng)絡(luò)安全技術(shù)應(yīng)用和提升。但是一些企業(yè)對(duì)于安全計(jì)算機(jī)網(wǎng)絡(luò)安全不是很重視，繼而導(dǎo)致了很多問題。比如人才上缺乏的問題，在許多企業(yè)中，計(jì)算機(jī)專業(yè)人才很是不足，盡管存在著計(jì)算機(jī)工作人員，但在技術(shù)能力上不盡人意。工作人員在工作中一旦因?yàn)椴僮魃系氖д`，所造成了安全問題不可想象。

1.3網(wǎng)絡(luò)層面存在的一些安全問題

網(wǎng)絡(luò)安全問題一方面包括網(wǎng)絡(luò)系統(tǒng)硬件，另一方面包括網(wǎng)絡(luò)系統(tǒng)的軟件和信息數(shù)據(jù)。就單簽而言，基本采用的是Web，當(dāng)網(wǎng)絡(luò)出現(xiàn)問題的時(shí)候，會(huì)導(dǎo)致網(wǎng)絡(luò)安全業(yè)務(wù)不能夠照常進(jìn)行。再者，由于計(jì)算機(jī)網(wǎng)絡(luò)的防御能力不強(qiáng)，如果網(wǎng)絡(luò)遭受到惡意的攻擊，其后果不可預(yù)測(cè)[1]。

2.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用

2.1對(duì)訪問安全機(jī)制進(jìn)行設(shè)置

為了保證服務(wù)器的安全，可以在登錄服務(wù)器的中設(shè)置權(quán)限，阻止一些訪問進(jìn)入服務(wù)器。如果不對(duì)登錄系統(tǒng)進(jìn)行權(quán)限的設(shè)置，勢(shì)必會(huì)造成客戶端信息資源出現(xiàn)泄漏的風(fēng)險(xiǎn)。故而設(shè)置登錄權(quán)限是必要的。在登錄的權(quán)限設(shè)置中，有登錄的密碼和登錄的用戶名，還有驗(yàn)證碼，通過這些設(shè)置確定登錄是否合法，這樣則可以有效地提高網(wǎng)絡(luò)安全性。

2.2在計(jì)算機(jī)上安裝殺毒防護(hù)軟件

計(jì)算機(jī)在抵御病毒入侵手段中，最重要的手段就是在計(jì)算機(jī)上安裝殺毒防護(hù)軟件，比如360防毒軟件，或者瑞防毒軟件等。并且對(duì)計(jì)算機(jī)上安裝的殺毒防護(hù)軟件進(jìn)行及時(shí)地升級(jí)，其目的在于讓殺毒防護(hù)軟件處于最佳狀態(tài)，讓殺毒防護(hù)軟件的功能發(fā)揮到機(jī)制狀態(tài)。

2.3對(duì)計(jì)算機(jī)的防火墻系統(tǒng)給予設(shè)置

在計(jì)算機(jī)中，將外網(wǎng)和內(nèi)網(wǎng)隔離的重要的設(shè)置是電腦防火墻，為了提高計(jì)算機(jī)系統(tǒng)的安全性，有必要設(shè)置安全屏障——防火墻。在防火墻的設(shè)置中，設(shè)置訪問防護(hù)是關(guān)鍵所在。在計(jì)算機(jī)的防火墻設(shè)置過程中，需要有前提條件，即設(shè)置人員必須對(duì)其外界和內(nèi)部有充分地了解，只有這樣才能夠保證外網(wǎng)正常的客戶能夠登錄本網(wǎng)絡(luò)安全，也保證內(nèi)網(wǎng)能夠正常運(yùn)行。在防火墻的設(shè)置中，其技術(shù)類型有幾種：第一種為包過濾技術(shù)，該技術(shù)主要是將公共網(wǎng)絡(luò)同局域網(wǎng)絡(luò)給予隔離。第二種為狀態(tài)檢測(cè)技術(shù)。該技術(shù)能夠?qū)π畔?shù)據(jù)進(jìn)行檢測(cè)，與此同時(shí)還能夠?qū)εc此相關(guān)的一些程序進(jìn)行檢測(cè)。狀態(tài)檢測(cè)技術(shù)同包過濾技術(shù)相比較而言，狀態(tài)檢測(cè)技術(shù)要比包過濾技術(shù)的安全性能更高[2]。

2.4對(duì)工作人員專業(yè)技術(shù)水平給予提高

所有的計(jì)算機(jī)都需要工作人員進(jìn)行操作，因而人員在計(jì)算機(jī)安全中有著重要的作用。為此，為了提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性，在工作人員的層面而言，應(yīng)當(dāng)從三個(gè)層面著手。其一，為了聘請(qǐng)到計(jì)算機(jī)專業(yè)技術(shù)人才，在編制上可以把計(jì)算機(jī)崗位脫離原有的事業(yè)編制體制。其二，為了提高計(jì)算機(jī)信息安全性，可以同專業(yè)機(jī)構(gòu)合作，共同管理計(jì)算機(jī)網(wǎng)絡(luò)。當(dāng)計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)了問題，可以要求專業(yè)機(jī)構(gòu)派人對(duì)其檢修。其三，對(duì)計(jì)算機(jī)崗位的一些工作人員進(jìn)行積極培訓(xùn)，提高他們的業(yè)務(wù)技術(shù)水平。例如PON網(wǎng)絡(luò)內(nèi)的光鏈路質(zhì)量控制，一直是計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的重點(diǎn)所在，就需要引導(dǎo)其加強(qiáng)對(duì)以下故障診斷要點(diǎn)的掌握，強(qiáng)化對(duì)其的培訓(xùn)，切實(shí)做好故障的定位，才能及時(shí)地恢復(fù)計(jì)算機(jī)的網(wǎng)絡(luò)安全水平。

一是就高反射的方式而言，主要是采取與PON系統(tǒng)不同的工作波長(zhǎng)信號(hào)來監(jiān)測(cè)，而ONU終端就會(huì)部署終端濾波器，而終端濾波器則利用OTDR監(jiān)測(cè)波形得到反射峰，這樣就能更好地對(duì)光分路器的所有OUN終端配線光鏈路進(jìn)行故障定位，當(dāng)某個(gè)ONU終端中的反射峰消失之后，那么就說明這個(gè)光鏈路中可能存在故障，同時(shí)不同的終端濾波器中的所安排的物理物質(zhì)距離與OLT局端不同，這樣OTDR在波形監(jiān)測(cè)中，就能對(duì)不同的ONU終端內(nèi)的配線光鏈路進(jìn)行有效的區(qū)分。

二是就波長(zhǎng)路由方式來看，采用的OTDR介于13.580～1680nm范圍之內(nèi)，并給所有的ONU終端所在的光鏈路中分配相應(yīng)的監(jiān)測(cè)波長(zhǎng)，光分器所在位置，則借助無源器件對(duì)監(jiān)測(cè)的信號(hào)波長(zhǎng) 注入光分路器之中，再將其向所有的配線光鏈路分配，并借助ONU終端對(duì)終端濾波器進(jìn)行部署，這樣就能更好地對(duì)ONU終端的配線光鏈路存在的故障進(jìn)行定位。而終端濾波器物理位置可以相同，需要將不同的ONU終端所在的配線光鏈路進(jìn)行區(qū)分性的對(duì)待，并對(duì)其分別進(jìn)行測(cè)試。

三是就波長(zhǎng)的標(biāo)記方式而言，應(yīng)在OTDR和TF（范圍在580～1680nm）的基礎(chǔ)上，應(yīng)在所有的終端濾波器錢增設(shè)波長(zhǎng)標(biāo)記過濾器，這樣就能對(duì)OTDR和TF所在范圍的工作波長(zhǎng)進(jìn)行過濾，而在波長(zhǎng)標(biāo)記過濾器的基礎(chǔ)上，這樣就能同時(shí)對(duì)所有的ONU終端內(nèi)的配線光鏈路予以測(cè)試。

通過采取這樣精確高效的故障定位技術(shù)之后，就能在局端高效的對(duì)PON網(wǎng)絡(luò)內(nèi)的光鏈路質(zhì)量進(jìn)行檢查，并定期對(duì)PON網(wǎng)絡(luò)中的光鏈路進(jìn)行測(cè)試，或者是對(duì)其進(jìn)行連續(xù)測(cè)試，以更好地及時(shí)地掌握所出現(xiàn)的故障，借助測(cè)試獲得的有關(guān)故障信息，能更快的對(duì)光纖網(wǎng)絡(luò)進(jìn)行高效的修復(fù)，同時(shí)借助所存儲(chǔ)的PON網(wǎng)路中的光鏈路測(cè)試數(shù)據(jù)，達(dá)到對(duì)其數(shù)據(jù)實(shí)現(xiàn)高效而又綜合的管理[3]。

3.結(jié)語

綜上所述，計(jì)算機(jī)網(wǎng)絡(luò)的安全性非常重要，為了提高其安全性，對(duì)訪問安全機(jī)制進(jìn)行設(shè)置、在計(jì)算機(jī)上安裝殺毒防護(hù)軟件、對(duì)計(jì)算機(jī)的防火墻系統(tǒng)給予設(shè)置、對(duì)工作人員專業(yè)技術(shù)水平給予提高、運(yùn)用好信息數(shù)據(jù)的恢復(fù)技術(shù)，只有這樣一定會(huì)有助于提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性。

參考文獻(xiàn)

[1]孫碩.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用[J/OL].電子技術(shù)與軟件工程，2018（07）：210[2018-04-19].

[2]李叢，劉福強(qiáng).計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用研究[J].信息與電腦（理論版），2017（01）：179-180+198.

[3]林美娥.探討計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用效果[J].延安職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2016，30（06）：89-91.