文/楚彥龍

步入網(wǎng)絡(luò)時(shí)代以來，大眾的日常生活和工作越來越離不開計(jì)算機(jī)網(wǎng)絡(luò)，與此同時(shí)，計(jì)算機(jī)系統(tǒng)的普及應(yīng)用也為各行各業(yè)的持續(xù)發(fā)展提供了有力支持。不可否認(rèn)的是，計(jì)算機(jī)網(wǎng)絡(luò)在運(yùn)行期間會(huì)受到不穩(wěn)定因素的影響而突發(fā)故障，此類故障大致可分為軟件故障和硬件故障兩類。本文簡(jiǎn)要概述了這兩類故障，并進(jìn)一步探討了網(wǎng)絡(luò)安全維護(hù)策略，旨在為保障計(jì)算機(jī)網(wǎng)絡(luò)安全提供助力。

從整體框架角度來看，計(jì)算機(jī)網(wǎng)絡(luò)主要由計(jì)算機(jī)、應(yīng)用軟件和傳輸介質(zhì)構(gòu)成，且計(jì)算機(jī)與應(yīng)用軟件主要通過傳播介質(zhì)銜接在一起。隨著計(jì)算機(jī)網(wǎng)絡(luò)工作時(shí)間的增加，軟、硬件故障的發(fā)生概率明顯提高。對(duì)此，相關(guān)管理人員必須全面落實(shí)計(jì)算機(jī)網(wǎng)絡(luò)日常維護(hù)工作，不斷完善計(jì)算機(jī)網(wǎng)絡(luò)安全功能，加強(qiáng)安全訪問管理。

一、計(jì)算機(jī)網(wǎng)絡(luò)故障的類型

（一）軟件故障

在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過程中，軟件系統(tǒng)的作用至關(guān)重要。然而，隨著運(yùn)行時(shí)間的推移，軟件系統(tǒng)難免會(huì)發(fā)生故障。軟件故障又稱“邏輯故障”，這主要是因?yàn)?，?jì)算機(jī)網(wǎng)絡(luò)在運(yùn)行期間常出現(xiàn)網(wǎng)絡(luò)配置異?；蚓W(wǎng)卡驅(qū)動(dòng)程序不匹配等算法邏輯方面的問題。如果計(jì)算機(jī)網(wǎng)絡(luò)存在病毒入侵、路由器設(shè)置異常（路由器端口參數(shù)設(shè)置有誤，用戶無法正常訪問遠(yuǎn)端網(wǎng)址，網(wǎng)絡(luò)運(yùn)行效率驟降，網(wǎng)速明顯變慢）、垃圾郵件過多等問題，就容易引發(fā)軟件故障。[1]如果有不法分子利用網(wǎng)絡(luò)病毒和垃圾郵件來篡改計(jì)算機(jī)內(nèi)部設(shè)置，竊取用戶信息，攻擊防御系統(tǒng)，就會(huì)引發(fā)更嚴(yán)重的軟件故障，甚至使計(jì)算機(jī)網(wǎng)絡(luò)陷入癱瘓。

（二）硬件故障

硬件故障又稱“物理故障”，通常是由外界因素導(dǎo)致的。一旦出現(xiàn)硬件故障，就很容易引發(fā)斷網(wǎng)、網(wǎng)絡(luò)連接不穩(wěn)定等問題，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)無法正常運(yùn)行。硬件故障可分為以下三種情況。（1）線路故障。此類故障特指在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行期間，電磁波和過高的濕度等外界因素導(dǎo)致網(wǎng)絡(luò)線路損壞，技術(shù)人員可以利用網(wǎng)絡(luò)測(cè)試器來進(jìn)行排查。如果線路較短，那么技術(shù)人員可以將不同的端口網(wǎng)線插入HUB 端口和RJ 端口之間，并根據(jù)測(cè)試器的反應(yīng)來判斷計(jì)算機(jī)網(wǎng)絡(luò)是否存在此類故障。[2]（2）端口故障。網(wǎng)絡(luò)端口是計(jì)算機(jī)和外界保持聯(lián)系的關(guān)鍵，一旦端口出現(xiàn)故障，計(jì)算機(jī)網(wǎng)絡(luò)就無法正常運(yùn)行。另外，插口接觸不良、網(wǎng)卡出現(xiàn)故障等也會(huì)引發(fā)端口故障。（3）路由器故障。這種故障在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行期間較為常見。路由器是連接計(jì)算機(jī)和網(wǎng)絡(luò)的重要設(shè)備，如果路由器連接異常，就會(huì)引發(fā)網(wǎng)絡(luò)故障。當(dāng)計(jì)算機(jī)突然斷網(wǎng)時(shí)，用戶可先在系統(tǒng)設(shè)置中進(jìn)行網(wǎng)絡(luò)診斷，并確認(rèn)路由器是否正常，查看路由器的WAN 接口是否松動(dòng)，并在此基礎(chǔ)上分析是否存在IP 地址錯(cuò)誤等其他問題。

二、計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)策略

（一）全面落實(shí)計(jì)算機(jī)網(wǎng)絡(luò)日常維護(hù)工作

優(yōu)化計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)策略，加強(qiáng)網(wǎng)絡(luò)安全建設(shè)的首要工作是，全面落實(shí)計(jì)算機(jī)網(wǎng)絡(luò)日常維護(hù)工作，定期維護(hù)計(jì)算機(jī)硬件設(shè)備，檢測(cè)計(jì)算機(jī)網(wǎng)卡功能，查驗(yàn)路由器、集線器和交換機(jī)等硬件設(shè)施是否能正常運(yùn)轉(zhuǎn)。首先，技術(shù)人員要對(duì)計(jì)算機(jī)硬盤、顯示器和電腦內(nèi)存的運(yùn)行狀態(tài)進(jìn)行深入檢查，修復(fù)和維護(hù)異常設(shè)備。其次，技術(shù)人員要定期檢查計(jì)算機(jī)網(wǎng)絡(luò)的流暢性，判斷服務(wù)器是否處于正常工作狀態(tài)，全面掌握瀏覽訪問狀況及網(wǎng)絡(luò)服務(wù)協(xié)議的執(zhí)行情況。再次，技術(shù)人員要仔細(xì)查看網(wǎng)絡(luò)配置是否準(zhǔn)確，記錄計(jì)算機(jī)配件的使用年限，以便及時(shí)更換和報(bào)廢處理相關(guān)設(shè)備。同時(shí)，技術(shù)人員還要做好每一次維護(hù)工作記錄，編制計(jì)算機(jī)故障修復(fù)檔案，為計(jì)算機(jī)網(wǎng)絡(luò)故障安全維護(hù)工作提供參考。最后，技術(shù)人員需要增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)故障處理能力。當(dāng)前，計(jì)算機(jī)網(wǎng)絡(luò)故障類型多樣，影響因素復(fù)雜，故障排查及檢維工作流程多、成本高。為減少損失，切實(shí)保障用戶的信息財(cái)產(chǎn)安全，技術(shù)人員必須增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)故障處理能力，構(gòu)建故障預(yù)測(cè)模型，配置內(nèi)部修復(fù)設(shè)備與程序。例如，在使用計(jì)算機(jī)的過程中發(fā)現(xiàn)網(wǎng)速遲緩、網(wǎng)頁無法正常瀏覽等情況時(shí)，用戶可通過運(yùn)行故障預(yù)測(cè)模型來檢測(cè)計(jì)算機(jī)是否存在故障。如果檢測(cè)結(jié)果顯示IP地址設(shè)置有誤，用戶就可以根據(jù)標(biāo)準(zhǔn)流程的指導(dǎo)來修正IP 地址；如果檢測(cè)結(jié)果顯示路由器參數(shù)設(shè)置不當(dāng)，用戶就可以自行糾正。

（二）不斷完善計(jì)算機(jī)網(wǎng)絡(luò)安全功能

技術(shù)人員要想完善計(jì)算機(jī)網(wǎng)絡(luò)安全功能，降低軟件故障發(fā)生概率，就要為計(jì)算機(jī)網(wǎng)絡(luò)配置先進(jìn)的人工免疫技術(shù)，以提升計(jì)算機(jī)軟件的病毒識(shí)別能力，完善計(jì)算機(jī)網(wǎng)絡(luò)的病毒查殺功能，確保網(wǎng)絡(luò)運(yùn)行流暢，避免數(shù)據(jù)信息泄露。從網(wǎng)絡(luò)安全維護(hù)效果來看，配置人工免疫技術(shù)可有效確保所有計(jì)算機(jī)軟件的安全運(yùn)行，且該技術(shù)適用于各種復(fù)雜的網(wǎng)絡(luò)環(huán)境中。一旦發(fā)現(xiàn)入侵軟件，人工免疫技術(shù)就會(huì)對(duì)整個(gè)計(jì)算機(jī)系統(tǒng)進(jìn)行全面排查，直至徹底消殺病毒。在計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)工作中，人工免疫技術(shù)的應(yīng)用方案大致可分為否定選擇、克隆選擇和建立基因庫三種。其中，建立基因庫的積極意義在于，深度分析和檢測(cè)各種入侵基因片段，進(jìn)一步提高計(jì)算機(jī)系統(tǒng)的病毒辨識(shí)能力。更重要的是，如果同一類病毒再次出現(xiàn)，計(jì)算機(jī)網(wǎng)絡(luò)的識(shí)別效率就會(huì)進(jìn)一步提高。

在信息時(shí)代，網(wǎng)絡(luò)病毒呈現(xiàn)出多樣化和隱秘性等特征，其危害性不容小覷，運(yùn)用人工免疫技術(shù)可有效防止網(wǎng)絡(luò)病毒入侵，進(jìn)一步加強(qiáng)網(wǎng)絡(luò)系統(tǒng)安全建設(shè)。當(dāng)前，網(wǎng)絡(luò)病毒的類型大致可分為勒索病毒、木馬病毒、蠕蟲病毒等三種。其中，勒索病毒會(huì)對(duì)硬盤中的文檔進(jìn)行非法加密，以此勒索需要查看該文檔的用戶；木馬病毒多為黑客非法植入計(jì)算機(jī)網(wǎng)絡(luò)的病毒，一旦計(jì)算機(jī)系統(tǒng)被這種病毒入侵，計(jì)算機(jī)就會(huì)被病毒控制，系統(tǒng)功能也就無法正常發(fā)揮；蠕蟲病毒的危害性較大且傳播迅速，經(jīng)常和其他病毒混合在一起。為有效防治這些網(wǎng)絡(luò)病毒，技術(shù)人員必須全面加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)防御功能，設(shè)置系統(tǒng)防火墻，對(duì)網(wǎng)絡(luò)病毒進(jìn)行準(zhǔn)確識(shí)別、完全隔斷與有效防御。[3]

（三）加強(qiáng)安全訪問管理

要想充分發(fā)揮計(jì)算機(jī)網(wǎng)絡(luò)的功能優(yōu)勢(shì)，提升網(wǎng)絡(luò)平臺(tái)的開放性與共享性，維護(hù)用戶的信息財(cái)產(chǎn)安全，技術(shù)人員就必須著重加強(qiáng)網(wǎng)絡(luò)安全訪問管理，定期對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行維護(hù)、升級(jí)與更新，盡可能減少和消除外界不良因素對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的負(fù)面影響。與此同時(shí)，在訪問計(jì)算機(jī)網(wǎng)絡(luò)時(shí)，用戶也應(yīng)避免訪問不良網(wǎng)站、違規(guī)鏈接和來歷不明的垃圾郵件，及時(shí)清理可能帶有病毒的文件，以免造成更大的損失。[4]

首先，在網(wǎng)絡(luò)安全防火墻設(shè)置環(huán)節(jié)，技術(shù)人員應(yīng)結(jié)合人工智能技術(shù)建設(shè)智能防火墻，將計(jì)算機(jī)網(wǎng)絡(luò)分為內(nèi)網(wǎng)和外網(wǎng)兩個(gè)部分。針對(duì)內(nèi)網(wǎng)，防火墻會(huì)為其設(shè)置安全賬戶，禁止未授權(quán)賬號(hào)非法登錄；針對(duì)外網(wǎng)，防火墻會(huì)要求登錄賬號(hào)進(jìn)行安全驗(yàn)證，驗(yàn)證合格后才允許其訪問，以免內(nèi)網(wǎng)受到非法攻擊，危害用戶的信息財(cái)產(chǎn)安全。除此之外，技術(shù)人員還需設(shè)置密鑰，提高計(jì)算機(jī)網(wǎng)絡(luò)的安全等級(jí)，及時(shí)對(duì)重要文件加密處理，避免信息泄露。其次，技術(shù)人員應(yīng)充分發(fā)揮Agent 技術(shù)的安全管理功能。Agent 技術(shù)屬于分布式人工智能的分支，可以自動(dòng)、安全地執(zhí)行各種操作任務(wù)，例如：發(fā)揮安全傳感器的作用自動(dòng)測(cè)試計(jì)算機(jī)軟件的運(yùn)行環(huán)境和實(shí)時(shí)狀態(tài)，及時(shí)做出準(zhǔn)確判斷和有針對(duì)性的處理措施。目前，Agent 技術(shù)常配置于計(jì)算機(jī)安全防御系統(tǒng)內(nèi)部，用以加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全隱患預(yù)防工作，有效提升計(jì)算機(jī)網(wǎng)絡(luò)的安全系數(shù)。最后，技術(shù)人員應(yīng)充分利用TCP/UDP 端口的安全掃描與防御功能。通常，在TCP/UDP 端口執(zhí)行安全掃描任務(wù)期間，技術(shù)人員需要仔細(xì)檢查該端口向計(jì)算機(jī)系統(tǒng)發(fā)送的鏈接請(qǐng)求以及來自外界的鏈接請(qǐng)求，統(tǒng)一審查計(jì)算機(jī)系統(tǒng)常用端口收到的鏈接請(qǐng)求。一旦發(fā)現(xiàn)任何異常鏈接或危險(xiǎn)鏈接，技術(shù)人員就要立刻開啟計(jì)算機(jī)防火墻，迅速斷開鏈接并對(duì)存在攻擊性的IP 地址與MAC 地址進(jìn)行嚴(yán)格審查。另外，如果計(jì)算機(jī)網(wǎng)絡(luò)受到分布式攻擊或綜合攻擊，技術(shù)人員就要通過模糊統(tǒng)計(jì)來預(yù)防和阻隔這些非法攻擊，同時(shí)借助網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)維護(hù)網(wǎng)絡(luò)安全，全面監(jiān)測(cè)計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行狀態(tài)，以有效預(yù)防各種形式的非法入侵。

三、結(jié)語

綜上所述，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全建設(shè)的首要任務(wù)就是，全面落實(shí)計(jì)算機(jī)網(wǎng)絡(luò)日常維護(hù)工作，定期維護(hù)計(jì)算機(jī)軟、硬件設(shè)備。與此同時(shí)，技術(shù)人員還要為計(jì)算機(jī)網(wǎng)絡(luò)配置先進(jìn)的人工免疫技術(shù)，不斷完善計(jì)算機(jī)網(wǎng)絡(luò)安全功能；加強(qiáng)安全訪問管理，定期對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行維護(hù)、升級(jí)與更新，盡可能減少和消除外界不良因素對(duì)計(jì)算機(jī)系統(tǒng)的不利影響，禁止訪問來歷不明的垃圾郵件與非法鏈接；不斷完善計(jì)算機(jī)安全防御系統(tǒng)，做好TCP/UDP 端口的安全掃描與防御工作。