歐成川
(湖南省腫瘤醫(yī)院,湖南長沙 410000)
在新時代背景下,計算機網絡工程已滲透在人們日常工作生活的方方面面,可滿足人們和企業(yè)大多數的需求,但同時也存在一些安全問題,包括:黑客或是不法分子攻擊、病毒入侵、網絡數據泄露等,從而在極大程度上影響到用戶的工作和生活?;诖耍枰扇∮行Т胧﹣斫鉀Q計算機網絡工程中存在的安全問題,既要注重相關先進技術的有效利用,還應加強對計算機網絡工程的管理,確保整個工程的安全和可靠性運行。
在計算機網絡運行過程中,計算機網絡故障是比較常見的一種安全問題,引發(fā)這一問題的原因在于:代碼運行存在問題,使得計算機網絡系統產生漏洞,從而威脅到該系統的安全性,導致計算機網絡技術的優(yōu)勢和作用很難發(fā)揮,還會造成計算機系統中存儲的資料、文件等數據信息被泄露,造成內部信息丟失問題。同時,這一安全問題還會讓不法分子有漏洞可鉆,使之有機會盜取計算機內的數據信息。
與傳統的溝通交流方式相比,計算機網絡具備更強的資源共享能力,既能夠實現各類信息資源的共享,還能夠讓用戶更加簡便迅速的獲取所需信息,進而提高信息的傳輸效率。然而當前計算機網絡工程中依然存在資源共享漏洞問題,難以確保計算機網絡系統運行的可靠性與安全性[1]。盡管資源共享為人們的工作生活帶來了諸多便利之處,然而一旦遭遇漏洞問題,將會埋下很大的安全隱患,即用戶在運用計算機信息內容的過程中會形成開放的資源共享,然而一些不法分子會采用植入病毒的方式來取得用戶的數據信息,造成用戶在讀取信息時出現數據丟失問題,嚴重情況下會破壞計算機的操作系統,導致數據信息無法順利傳輸。
在計算機網絡工程運行過程中,還可能出現網絡數據問題,造成這一問題出現的原因在于:數據存儲是計算機網絡具有的基礎功能,用戶在運用計算機的過程中通常會存儲自己賬戶信息,有的計算機會自動存儲信息,一旦計算機網絡受到不法分子的攻擊或是病毒入侵,將極易導致網絡中存儲的賬戶信息被泄露,進而泄露用戶隱私和關鍵數據信息[2]。
(1)科學設置網絡防火墻。防火墻是現階段網絡工程中應用最為廣泛、防范效果最為有效的安全防護方式之一,其能夠有效攔截沒有取得授權的非法用戶的訪問行為,既能夠阻礙部分垃圾信息或是文件侵入計算機,還能夠較好地防范黑客和病毒侵入計算機網絡工程系統,實現對網絡運行安全的有效保護。防火墻作為一種基于分包信息傳遞的安全技術,該技術在讀取網絡信息時,可以較為準確地判斷具有安全風險的網絡信息且進行自動攔截。同時,在應用防火墻安全技術的基礎上,增加雙網關的運用,這是因為黑客和病毒的入侵形式存在很大程度的隱蔽性,只是憑借防火墻難以獲得顯著的防范效果,而通過設置雙網關,就能夠有效提高信息傳輸的效率,并更加有效地保護網絡的安全運行。
(2)科學配置入侵檢測系統。面對黑客和不法分子入侵計算機網絡工程的問題,需要科學配置入侵檢測系統,以此來動態(tài)地分析和辨別網絡數據,及時找出非法入侵行為,進而確保網絡環(huán)境安全。具體做到幾點:1)運用身份認證系統,通過將該系統與防火墻聯合使用,可全過程地檢測計算機網絡上的各項活動,對防火墻以外用戶的身份進行反復確認,其中身份認證的方法包括:二代身份證、指紋對比、人臉識別等,只有用戶的各項信息與數據庫中信息完全對應后,才能夠進入到系統之中,若身份驗證不成功,系統會對這一用戶進行記錄,并交由計算機管理處置;2)運用有針對性的限制訪問權限,該手段可對相關用戶的訪問權限加以嚴格管理和控制,科學認證用戶權限,更高的保障計算機網絡工程運行的安全性與穩(wěn)定性,有效防范黑客、不法分子及病毒的入侵,構建安全可靠的計算機網絡環(huán)境,確保計算機網絡中的關鍵資源不被非法使用和瀏覽,僅允許合法的用戶訪問,以此來更加有效地保護網絡資源[3]。
隨著計算機網絡的迅速發(fā)展,網絡所造成的計算機問題多種多樣,病毒也層出不窮。網絡病毒能夠以偽裝的形式讓自身變成文件或是相關網站等,從而騙過用戶,使得病毒入侵計算機系統。然而計算機網絡病毒在查殺過程中具有較大的難度,故而用戶需要定期對計算機進行病毒查殺,通??墒褂?60安全衛(wèi)士、騰訊電腦管家等專業(yè)的病毒查殺軟件,結合用戶自身的計算機情況開展殺毒工作,可選擇閃電殺毒、全面殺毒、指定部分殺毒的方式。若發(fā)現病毒,用戶需要盡快進行處理,若無病毒,用戶依然要保持良好的使用計算機的習慣,從而降低病毒入侵的發(fā)生率。在計算機網絡應用過程中,用戶必須定期對計算機進行漏洞修復,由于計算機系統是由微軟公司統一研發(fā),通常會定期更新計算機系統,并對以往版本中具有的問題和漏洞進行修復。而為了進一步提高計算機網絡運行的安全性,用戶還需定期使用相關軟件來對計算機中可能存在的漏洞進行排查,若發(fā)現漏洞,可結合自身的選擇來進行修復。同時,用戶需及時更新最新的計算機網絡系統,以此來提高計算機的網絡安全,讓計算機更加健康、可靠。
在計算機網絡工程安全防護工作中,數據加密技術也是一種必不可少的技術。該技術可盡最大可能的降低網絡信息在傳輸時出現泄漏的可能性。對于數據加密技術的應用,可借助相應的密鑰或是算法來把計算機網絡中的信息轉變成隱秘性數據,用戶只有正確使用密鑰,才能夠獲取到這些隱秘性數據。同時,用戶可借助信息解密手段來獲得更加理想的數據加密效果,在讀取信息時利用解密信息的方式來確保整個信息傳輸的可靠性與安全性,在這一過程中,相關人員應充分掌握信息的加密方式,且準確核實相關用戶的身份,若發(fā)現用戶在利用信息做出不合規(guī)行為,則應該封禁該用戶的賬號。
當前,計算機網絡技術進一步發(fā)展,更多的用戶受到病毒的入侵,這就會導致文件泄露,也會造成一些文件丟失。所以,為能夠更加有效地提高計算機網絡工程運行的安全性,除了要采用上述安全防護手段外,還需對用戶計算機中的文件加以雙重保存,最好多備用一份,從而確保計算機中的文件丟失后依然有備份可用[4]。可以說,數據備份在計算機網絡安全防護中是一道穩(wěn)固的防線,可在很大程度上減少自然災害、硬件損壞、系統崩潰、操作錯誤等導致的損失。一般而言,可采用完整備份、差異備份及遞增備份的方式,如:先將網絡中的文件拷貝下來,在存儲到網絡硬盤或是移動硬盤之中;同時,還需對備份技術進行合理應用,在出現問題時,可及時恢復系統及相關數據,從而有效防止病毒所造成的損失,并讓自己的文件具備一份安全保證。
通過分析當前計算機網絡工程運行情況,發(fā)現普遍存在計算機網絡故障、資源共享漏洞、網絡數據等安全問題,這些問題會導致用戶個人隱私被泄露,甚至會給用戶帶來嚴重的經濟損失。因此,應建立科學完善的計算機網絡安全防護體系,定期做好病毒查殺和漏洞修復,強化數據加密工作,并切實做好數據備份工作,有效提高計算機網絡工程運行的穩(wěn)定性與安全性。