探究計算機網絡與信息安全系統的建立與技術

趙穎科（陜西國際商貿學院計算機中心,陜西咸陽712046）

探究計算機網絡與信息安全系統的建立與技術

趙穎科
（陜西國際商貿學院計算機中心,陜西咸陽712046）

計算機網絡如今影響力已經遍布到了社會生活的方方面面，這使得計算機網絡與安全系用的建立與技術得到了越來越多的關注與越來越高的要求。本文介紹了計算機網絡和信息安全系統，探究了計算機網絡和信息安全系統的建立以及技術。

計算機網絡；信息安全系統；建立和技術

計算機技術在近年內得到了快速的發展，同時和通信技術進行了結合，形成了我們所說的計算機網絡系統，如今在我們的生活中，網絡幾乎可以說是無處不在，不管是個人的行為還是各種社會行為都不可避免的會和網絡形成關聯。

1　計算機網絡概述

1.1計算機網絡帶來的安全威脅

（1）網絡共享性帶來的安全威脅。促成網絡誕生的一個重要原因就是因為網絡可以實現資源共享，在進行資源共享的時候我們得到了極大的便利，但是這種共享同樣提供了機會給破壞分子，他們可以利用共享資源來對使用者的計算機或者信息系統進行攻擊甚至直接破壞，這正是當前網絡存在安全威脅的一個重要的表現。

（2）網絡復雜性帶來的安全威脅。眾所周知網絡是具有開放性的，所以網絡用戶可以瀏覽到很多內容，比如個人信息資料或者一些企事業單位、團體組織的信息內容，這些內容可能會包括很多敏感信息，可能是個人的或者企業內部的，很多調查網站甚至利用這些個人信息來進行販賣從中牟利，這使得很多人的個人信息等敏感資料在不知不覺中就被泄露了。

（3）網絡開放性帶來的安全威脅。計算機網絡技術之所以能像今天這么發達，是匯聚了很多人的心血的，可以說是人類智慧的結晶。同時計算機網絡系統的構成是十分復雜的，是由多個網絡硬件設備以及軟件等組合而構成的，這種復雜性其實也是有它的缺點的，它在很大程度上威脅了網絡信息的安全。

（4）網絡邊界以及傳輸過程中的不確定性帶來的安全威脅。如今在進行網絡構建的時候習慣對其邊界進行可擴展處理，這可以說是網絡建設的一個需求了，雖然為以后的空間擴展提供了便利，但是這種特定卻讓網絡的邊界變得更加不確定，在進行共享訪問時網絡安全邊界被破壞的可能性大大增加，同時增加了網絡信息傳遞的途徑，這種具有很大不確定性的傳輸路徑增加了中間環節被影響的可能性。

（5）信息密集帶來的安全威脅。很多網站建立的初衷就是收集相關的信息，同時對這些信息進行整理，形成最終的結果并且展示給用戶看，但是在信息收集的過程中缺乏挑選性，沒有精準的對信息進行篩選，這就可能會造成網絡安全威脅。

2　計算機網絡和信息安全系統

2.1系統的物理環境

我們首先需要按照國家的相關標準來進行計算機網絡和信息系統的機房安裝，保證機房內的物理環境、機房內擺放使用的設施以及機房的裝修都需要按照國家規定來進行，使用的裝飾材料等要保證其防水、防潮、防火的性能達標。只有保證了機房建設以及其物理環境符合相應的標準，才能更好的進行信息和數據安全的保護工作。

首先計算機網絡中心機房要進行正確的選址，在樓層適中的位置進行建設，同時盡量遠離那些具有危險性的建筑設施，這樣也更便于企事業單位進行后續的網絡建設。其次是安設門禁系統或者環境監控措施，一般來講現在企事業單位的信息中心都具有這樣現代化的機房。環境監控措施例如自動報警裝置或者UPS等，可以對中心機房內的信息情況進行實時監測，一旦出現設備異常或者物理異常的情況就會立刻進行警報；同時機房內一般會安裝專用空調并且保持開機自啟動，來對機房內的環境溫度和濕度進行調控保持。最后是防火措施，一般來說現代化的機房內設施也會比較完善。

2.2系統的運行環境

想要保證信息系統安全，就要對其核心因素——人給予足夠的重視，企事業單位首先應該建立完善的管理體系，然后提供相應的技術支持例如引入先進的技術等，為計算機網絡和信息安全系統的安全保駕護航，從各個角度比如組織角度、技術角度以及管理角度來為網絡系統提供足夠的安全保障，注意和本單位的具體情況相結合，層層遞進有序的完成企事業單位信息化建設。

其一是對于那些計算機網絡和信息系統安放的場所高度重視起來，安裝有核心網絡設備的場所都應該有顯眼的標志來進行說明，比如安裝門派或者其他醒目標志以及其他醒目的文字標志例如“機房重地，閑人勿進”、“嚴禁煙火”等，避免出現誤闖的情況，例如路由器、中心服務器和交換機等都屬于核心網絡設備。其二是備份中心機房的網絡設備、網絡通信線路以及控制裝置等。其三是為了保證數據完整，可以在計算機和網絡信息系統通信中采取一定的措施，例如加入一些冗余信息在網絡數據傳輸中，這樣更便于發現網絡傳輸中是否有修改或者刪除數據信息的操作。

3　計算機網絡和信息安全關鍵技術

3.1防病毒軟件以及防火墻

我們生活中最常見的病毒防護技術就是防病毒軟件，現在的計算機網絡防病毒軟件分為兩類，單機防病毒軟件和網絡防病毒軟件，二者的區別就是防護是在哪里進行的，在計算機本身或者在網絡上。單機防病毒軟件的工作原理是對本機以及與本機遠程連接的資源來進行掃描分析，從而發現病毒并且盡快進行清除；網絡防病毒軟件則是在病毒入侵網絡時發現并且清除病毒。防病毒軟件具有一定的防病毒入侵作用，但并不是無懈可擊的，對于很多新生病毒來說是沒有作用的，所以還需要進行定期備份數據系統或者加密關鍵業務信息等措施來建立防護系統。

3.2密碼技術

密碼技術是一種常見的信息安全保護技術，具有一定的網絡安全通信保護作用，通過加密算法并且變換來實現對數據信息的保護，避免非授權用戶的訪問，從而實現網絡安全。密碼加密技術對于保持數據的完整校驗具有較為理想的效果，同時還可以保持數據的不可抵賴性驗證以及保持數據機密不被竊取，這也是它的三個主要作用。密碼技術給網絡信息提供了一個保護殼使得網絡信息可以以另一種形式存在，這樣即使不法分子竊取了網絡信息也不能輕易的破解密碼，對于信息的保護有很大作用。

[1]孟學奇.關于計算機網絡與信息安全系統的建立與技術探究[J].網絡安全技術與應用,2014(08):86-87.