杜立冬

計(jì)算機(jī)網(wǎng)絡(luò)工程的安全威脅與應(yīng)對(duì)措施分析

杜立冬

北京懷柔醫(yī)院，北京 101400

隨著計(jì)算機(jī)技術(shù)在各行各業(yè)中的應(yīng)用，計(jì)算機(jī)網(wǎng)絡(luò)工程建設(shè)的安全問(wèn)題也逐漸被人們重視。目前，計(jì)算機(jī)網(wǎng)絡(luò)工程受到很多安全威脅。計(jì)算機(jī)信息泄露問(wèn)題也時(shí)常發(fā)生。探索了常見(jiàn)的安全威脅，并提出了幾點(diǎn)應(yīng)對(duì)措施。

計(jì)算機(jī)網(wǎng)絡(luò)工程；安全威脅；應(yīng)對(duì)措施

引言

近年來(lái)，隨著計(jì)算機(jī)信息技術(shù)的普及，幾乎所有行業(yè)都有所應(yīng)用。但是在大數(shù)據(jù)時(shí)代背景下，網(wǎng)絡(luò)工程的安全性已成為計(jì)算機(jī)使用者的最大困擾，給人們的信息和財(cái)產(chǎn)帶來(lái)較大危害。目前，我國(guó)還缺少減低網(wǎng)絡(luò)安全威脅的應(yīng)對(duì)措施，所以相關(guān)專(zhuān)業(yè)人員對(duì)此進(jìn)行探討研究，希望采取有效的應(yīng)對(duì)措施減少對(duì)人們帶來(lái)的損害。

1 計(jì)算機(jī)網(wǎng)絡(luò)工程出現(xiàn)的安全威脅

1.1 黑客的攻擊

有的計(jì)算機(jī)中硬件和軟件不夠完善，使用過(guò)程中產(chǎn)生漏洞，對(duì)計(jì)算機(jī)的安全產(chǎn)生威脅。人們使用過(guò)程中需要經(jīng)過(guò)授權(quán)才能登錄網(wǎng)站。但是黑客可以不經(jīng)過(guò)授權(quán)直接進(jìn)入網(wǎng)站對(duì)系統(tǒng)造成危害。大多數(shù)網(wǎng)絡(luò)的配置以提升運(yùn)行速度為主要目的，忽略了安全性。黑客利用計(jì)算機(jī)破壞網(wǎng)絡(luò)系統(tǒng)，進(jìn)行犯罪行為，在計(jì)算機(jī)網(wǎng)絡(luò)中運(yùn)用系統(tǒng)漏洞篡改程序，導(dǎo)致系統(tǒng)無(wú)法正常進(jìn)行，嚴(yán)重危害計(jì)算機(jī)網(wǎng)絡(luò)的安全[1]。

1.2 非法入侵帶來(lái)的威脅

隨著計(jì)算機(jī)的發(fā)展，網(wǎng)絡(luò)逐漸實(shí)現(xiàn)信息共享，為人們查閱資料帶來(lái)便捷，但同時(shí)也帶來(lái)了安全威脅。所以，隨著網(wǎng)絡(luò)信息安全問(wèn)題突出，對(duì)計(jì)算機(jī)共享的資源有更高的要求。目前除了數(shù)據(jù)信息的共享外，還有軟件和各種網(wǎng)絡(luò)資源的共享。由于共享本身就是計(jì)算機(jī)使用者對(duì)計(jì)算機(jī)軟件平臺(tái)中信息的獲取，利用各自的計(jì)算機(jī)就可以完成。但是，各種資源利用率被夸大，就有違法人員對(duì)網(wǎng)頁(yè)平臺(tái)進(jìn)行攻擊，產(chǎn)生安全威脅。非法入侵不只是盜取信息，還會(huì)通過(guò)網(wǎng)絡(luò)對(duì)用戶使用程序進(jìn)行篡改，造成財(cái)產(chǎn)損失。

1.3 病毒的侵害

計(jì)算機(jī)病毒是對(duì)計(jì)算機(jī)的系統(tǒng)有破壞性的病毒程序。病毒以文件為載體傳輸?shù)接?jì)算機(jī)中，使用者一旦打開(kāi)帶有病毒的文件，計(jì)算機(jī)就會(huì)中病毒而無(wú)法正常運(yùn)行。計(jì)算機(jī)病毒有快速?gòu)?fù)制功能，可在計(jì)算機(jī)中快速?gòu)?fù)制傳染，具有很強(qiáng)的傳染性。有的病毒是以數(shù)據(jù)信息的方式在網(wǎng)絡(luò)中傳播。如果計(jì)算機(jī)使用過(guò)程中沒(méi)有出現(xiàn)故障，病毒是不被發(fā)現(xiàn)的，所以計(jì)算機(jī)病毒有隱蔽性和潛伏性強(qiáng)的特點(diǎn)。一旦病毒暴發(fā)，將對(duì)計(jì)算機(jī)造成很大的影響。計(jì)算機(jī)網(wǎng)絡(luò)一旦遭到病毒破壞，不但會(huì)破壞自身數(shù)據(jù)信息，嚴(yán)重時(shí)還會(huì)造成網(wǎng)絡(luò)系統(tǒng)癱瘓。

2 計(jì)算機(jī)網(wǎng)絡(luò)工程安全威脅的應(yīng)對(duì)措施分析

2.1 防火墻的安裝

網(wǎng)絡(luò)保護(hù)的最有效的方式就是安裝防火墻，可以在不同的計(jì)算機(jī)網(wǎng)絡(luò)中安裝同一類(lèi)防火墻，限制計(jì)算機(jī)內(nèi)部運(yùn)行和外界訪問(wèn)。通過(guò)這種方法，對(duì)網(wǎng)絡(luò)安全運(yùn)行進(jìn)行保護(hù)。所有網(wǎng)絡(luò)數(shù)據(jù)信息進(jìn)入或者輸出都需要通過(guò)防火墻，可以提高計(jì)算機(jī)數(shù)據(jù)輸送的安全性，進(jìn)而保護(hù)計(jì)算機(jī)使用者，實(shí)時(shí)監(jiān)控使用過(guò)程中信息的存儲(chǔ)和訪問(wèn)。

2.2 提高物理防御措施

要想計(jì)算機(jī)網(wǎng)絡(luò)工程具有很強(qiáng)的安全性，首先就要使其處在一個(gè)比較安全的環(huán)境中。計(jì)算機(jī)對(duì)其周?chē)沫h(huán)境有一定的要求，所以使用者要重視機(jī)房周邊環(huán)境安全，保證周邊環(huán)境具有很強(qiáng)的抗干擾性，減少噪聲污染。充分考慮計(jì)算機(jī)的物理訪問(wèn)。外界人員進(jìn)入機(jī)房時(shí)，要對(duì)身份進(jìn)行識(shí)別，只有確定合法后才能可進(jìn)入，外界人員進(jìn)入機(jī)房后要限定活動(dòng)范圍，禁止暴力行為，提高網(wǎng)絡(luò)工程的安全性。另外，自然災(zāi)害是人類(lèi)無(wú)法避免和預(yù)測(cè)的，但是可以采取一些防護(hù)措施來(lái)抵制自然災(zāi)害，減少損失，營(yíng)造安全性高的物理環(huán)境，對(duì)外界自然災(zāi)害進(jìn)行有效的防護(hù)，促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)工程的可持續(xù)發(fā)展。創(chuàng)建計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的過(guò)程中，要結(jié)合外界的實(shí)際環(huán)境，選擇抗震好、遠(yuǎn)離噪聲和震動(dòng)源的區(qū)域，保障計(jì)算機(jī)機(jī)房有一定的抗災(zāi)能力和抗震能力。

2.3 及時(shí)安裝漏洞補(bǔ)丁程序

很多不法分子，都是通過(guò)計(jì)算機(jī)系統(tǒng)中存在的病毒和漏洞，對(duì)計(jì)算機(jī)進(jìn)行入侵。針對(duì)這一點(diǎn)，使用者需要安裝漏洞補(bǔ)丁程序，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行控制，提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性。使用者通過(guò)路由器，對(duì)系統(tǒng)的文件設(shè)置訪問(wèn)權(quán)限，并且對(duì)自身的計(jì)算機(jī)知識(shí)進(jìn)行學(xué)習(xí)和更新，增強(qiáng)知識(shí)儲(chǔ)備，對(duì)安全問(wèn)題做好防范措施，做到及時(shí)發(fā)現(xiàn)及時(shí)解決，從根本上減少網(wǎng)絡(luò)安全威脅[2]。

2.4 賬戶密碼安全

網(wǎng)絡(luò)工程的安全威脅主要方式之一就是使用者要利用計(jì)算機(jī)用戶的賬號(hào)和密碼，制作成鑰匙或者鎖。使用者的賬號(hào)有很多種，主要有網(wǎng)上的銀行賬號(hào)和各系統(tǒng)的登錄賬號(hào)。黑客攻擊的主要目標(biāo)就是盜取使用者系統(tǒng)賬號(hào)和密碼，進(jìn)而盜取使用者基本信息和銀行信息。黑客的入侵手段是通過(guò)系統(tǒng)登錄賬號(hào)，入侵用戶系統(tǒng)，或者通過(guò)使用者的賬號(hào)設(shè)置高復(fù)雜性的密碼。再設(shè)置一個(gè)和使用者相似的賬號(hào)，進(jìn)行入侵。所以，使用者設(shè)置賬號(hào)的時(shí)候，不要設(shè)置相同或者相似的賬號(hào)，盡量選擇數(shù)字、字母和符號(hào)混合的比較長(zhǎng)的密碼，并定期更換，提高計(jì)算機(jī)網(wǎng)絡(luò)工程的安全性。

2.5 運(yùn)用網(wǎng)絡(luò)入侵檢測(cè)技術(shù)

網(wǎng)絡(luò)入侵檢測(cè)技術(shù)也是網(wǎng)絡(luò)實(shí)時(shí)監(jiān)控技術(shù)。使用者運(yùn)用計(jì)算機(jī)工作的時(shí)候，對(duì)網(wǎng)絡(luò)輸送信息進(jìn)行嚴(yán)格的檢測(cè)，通過(guò)系統(tǒng)的入侵技術(shù)比較統(tǒng)計(jì)所有網(wǎng)絡(luò)數(shù)據(jù)。如果發(fā)現(xiàn)系統(tǒng)出現(xiàn)入侵的情況，及時(shí)運(yùn)用信息安全技術(shù)手段，阻斷非法入侵。整個(gè)監(jiān)控過(guò)程中，如果發(fā)現(xiàn)有病毒入侵，使用者要立即切斷網(wǎng)絡(luò)，運(yùn)用防火墻進(jìn)行保護(hù)，及時(shí)采取措施控制網(wǎng)絡(luò)安全。通過(guò)網(wǎng)絡(luò)入侵檢測(cè)技術(shù)，可以有效地改正防火墻等軟件防護(hù)的不足，及時(shí)將入侵情況反映給使用者，攔截威脅網(wǎng)絡(luò)的病毒或者黑客，保證網(wǎng)絡(luò)的安全性。

2.6 養(yǎng)成良好上網(wǎng)習(xí)慣

利用防火墻和安裝漏洞補(bǔ)丁程序等可以增強(qiáng)網(wǎng)絡(luò)安全，但是如果使用者不正規(guī)操作，也會(huì)產(chǎn)生病毒，對(duì)計(jì)算機(jī)的安全造成威脅，所以計(jì)算機(jī)使用者要具備良好的上網(wǎng)習(xí)慣，盡量減少病毒的入侵。發(fā)現(xiàn)陌生的郵件和彈出網(wǎng)頁(yè)要有所警惕，嚴(yán)禁隨意打開(kāi)陌生的網(wǎng)頁(yè)和郵件，提高自身安全意識(shí)，提高安全意識(shí)，防止個(gè)人信息泄露。對(duì)要求輸入賬號(hào)密碼的網(wǎng)頁(yè)要嚴(yán)格審查；打開(kāi)陌生郵件前要進(jìn)行病毒查殺。對(duì)包含個(gè)人信息的軟件要設(shè)置賬號(hào)和密碼，不能隨意接收陌生人發(fā)送的文件，因?yàn)橛锌赡苁遣《?。下載軟件的時(shí)候要通過(guò)安全網(wǎng)站下載，避免個(gè)人信息泄露。

2.7 創(chuàng)新數(shù)據(jù)傳輸方法

受大數(shù)據(jù)時(shí)代影響，計(jì)算機(jī)網(wǎng)絡(luò)存在數(shù)據(jù)輸送量大的特點(diǎn)，使數(shù)據(jù)輸送的過(guò)程中很容易被不法人員惡意攔截，這也是現(xiàn)代計(jì)算機(jī)技術(shù)的弊端。因此，為了提高數(shù)據(jù)傳輸?shù)陌踩裕枰獙?duì)傳輸數(shù)據(jù)進(jìn)行加密?，F(xiàn)有的加密方式有對(duì)稱(chēng)加密和非對(duì)稱(chēng)加密。對(duì)稱(chēng)加密是指信息的接收者和發(fā)送者使用一樣的秘鑰，非對(duì)稱(chēng)加密是指信息的接收者和發(fā)送者使用不同的秘鑰，運(yùn)用這種輸送加密的方式有效提高數(shù)據(jù)信息的安全性。創(chuàng)新數(shù)據(jù)傳輸方法就是在現(xiàn)有傳輸數(shù)據(jù)的基礎(chǔ)上投入大量技術(shù)進(jìn)行創(chuàng)新。對(duì)新研發(fā)的傳輸方式進(jìn)行使用，確保信息傳輸安全性的同時(shí)提高信息傳輸速度，使不法分子沒(méi)有可乘之機(jī)[3]。

3 結(jié)論

綜上所述，計(jì)算機(jī)的應(yīng)用已是人們生活和工作中不可缺少的工具，但是由于網(wǎng)絡(luò)具有共享性和開(kāi)放性，給一些不法分子的入侵帶來(lái)便捷，主要有黑客的攻擊、非法入侵和病毒的侵害等網(wǎng)絡(luò)安全威脅。針對(duì)這些問(wèn)題，通過(guò)防火墻的安裝、提高物理防御措施、及時(shí)安裝漏洞補(bǔ)丁程序、賬戶密碼安全、運(yùn)用網(wǎng)絡(luò)入侵檢測(cè)技術(shù)、創(chuàng)新數(shù)據(jù)傳輸方法和養(yǎng)成良好上網(wǎng)習(xí)慣等應(yīng)對(duì)措施，提高網(wǎng)絡(luò)安全性。

[1]云瀟博. 計(jì)算機(jī)網(wǎng)絡(luò)工程全面信息化管理的運(yùn)用與發(fā)展[J]. 現(xiàn)代信息科技，2018，2（4）：109-111.

[2]岳峻鵬. 計(jì)算機(jī)網(wǎng)絡(luò)工程安全問(wèn)題及其對(duì)策[J]. 電腦知識(shí)與技術(shù)，2017，13（20）：62-63.

[3]錢(qián)相州. 計(jì)算機(jī)網(wǎng)絡(luò)工程安全問(wèn)題與解決策略探析[J]. 通訊世界，2016（1）：19-21.

Analysis of Security Threats and Countermeasures for Computer Network Engineering

Du Lidong

Beijing Huairou Hospital, Beijing 101400

With the application of computer technology in all walks of life, the security of computer network engineering construction has gradually been paid attention to. At present, computer network engineering is subject to many security threats, and computer information leakage problems often occur. The paper explores common security threats and proposes several countermeasures.

computer network engineering; security threat; countermeasure

TP393.0

A

杜立冬（1988—），男，北京人，本科學(xué)歷，職稱(chēng)為網(wǎng)絡(luò)工程師。