計算機網(wǎng)絡的安全防護設計與實現(xiàn)

孫少華，孫曉東，李 衛(wèi)

（國網(wǎng)青海省電力公司信息通信公司 青海 西寧810008）

計算機網(wǎng)絡的安全防護設計與實現(xiàn)

孫少華，孫曉東，李 衛(wèi)

（國網(wǎng)青海省電力公司信息通信公司 青海 西寧810008）

為了研究管理計算機網(wǎng)絡安全防護設計與實現(xiàn)相關(guān)的內(nèi)容。在實際應用計算機網(wǎng)絡中，為進一步提高計算機網(wǎng)絡的安全防護水平，對計算機網(wǎng)絡進優(yōu)化設計其安全防護決策，可以優(yōu)化水安全防護系統(tǒng)，從系統(tǒng)的需求分析、功能設計等多個方面，設計實現(xiàn)該系統(tǒng)。結(jié)果表明，設計實現(xiàn)基于計算機網(wǎng)絡的安全防護系統(tǒng)，對網(wǎng)絡信息安全進行防護，顯得十分重要，不僅可以提升計算機網(wǎng)絡安全，規(guī)避網(wǎng)絡攻擊及網(wǎng)絡入侵等問題，也同時計算機網(wǎng)絡運行效率，提升24.0%，發(fā)揮積極設計實現(xiàn)效益。結(jié)論證實，優(yōu)化設計實現(xiàn)計算機網(wǎng)絡的安全防護系統(tǒng)，發(fā)揮積極影響，可以在實踐中推廣應用該安全防護方案。

安全防護；計算機網(wǎng)絡；設計；實現(xiàn)

計算機網(wǎng)絡的使用在不同行業(yè)領(lǐng)域中都得到了廣泛的推廣，本文就計算機網(wǎng)絡安全問題展開探討，其目的在于找出切實可行的計算機網(wǎng)絡防護措施，保證計算機網(wǎng)絡的安全運行，從而使得各行各業(yè)的發(fā)展平穩(wěn)而順。以下對此做具體分析。

1 計算機網(wǎng)絡安全

我國的網(wǎng)絡技術(shù)與計算機的技術(shù)都變得越來越發(fā)達，發(fā)展的速度非常快，這就使得出現(xiàn)一系列的安全問題，這些問題會發(fā)生不同的變化[1]。所以，網(wǎng)絡信息的安全必須要管理好，控制好。這才是保證計算機網(wǎng)絡應用領(lǐng)域安全性能的關(guān)鍵和核心[2-5]。只有不斷的進行計算機技術(shù)應用方面的改革與創(chuàng)新，可以不斷的加強以及完善計算機網(wǎng)絡系統(tǒng)的安全管理機制，保障網(wǎng)絡可以安全的運行。并且，對于實際之中，也應該不斷的去提高計算機網(wǎng)絡工作人員的自身綜合素質(zhì)，提升其應用計算機網(wǎng)絡的技術(shù)水平，這些因素的改善都有利于計算機行業(yè)的發(fā)展和改進[6-9]。我們需要努力加快網(wǎng)絡信息安全技術(shù)方面的技術(shù)研究與創(chuàng)新，只有這樣做，才可以使得網(wǎng)絡信息應用得到更加安全的運營，才能夠更加可靠地為更多的人們服務[10]。對于當前社會信息化技術(shù)發(fā)展方面，也存在一些因素，影響計算機網(wǎng)絡的安全包含以下幾個方面：

1）在實際應用中，關(guān)于計算機網(wǎng)絡運行中在穩(wěn)定性以及可擴充性方面，還存在一些問題。問題產(chǎn)生的原因，也多少因為計算機網(wǎng)絡系統(tǒng)設計不規(guī)范，系統(tǒng)設計結(jié)構(gòu)不合理，以至于系統(tǒng)拓展升級困難，使計算機網(wǎng)絡運行過程中，存在極大的不穩(wěn)定性，影響用戶使用效果。

2）計算機網(wǎng)絡之中，硬件配置方面也不夠協(xié)調(diào)。不僅計算機網(wǎng)絡文件服務器不好，網(wǎng)絡中的中樞，運行極其不穩(wěn)定，系統(tǒng)網(wǎng)絡影響設備安全運行。計算機網(wǎng)絡中的應用需求，也沒有達到實踐，在計算機網(wǎng)絡設計的結(jié)構(gòu)、選型方面，沒有優(yōu)化設置網(wǎng)絡方案，影響計算機網(wǎng)絡運行的安全性[11-14]。在計算機網(wǎng)絡中，由于用工作站選配網(wǎng)卡，以至于網(wǎng)絡的網(wǎng)卡設置不當，影響到計算機網(wǎng)絡的正常運行。

3）在計算機網(wǎng)絡中，沒有良好的安全策略，在計算機的許多網(wǎng)絡站點中，其防火墻配置中也無意識的擴大訪問的權(quán)限，忽視網(wǎng)絡權(quán)限的設置，有容易被其它的人員濫用計算機網(wǎng)絡資源。

4）黑客技術(shù)被越來越多的人所掌握和研究并應用及發(fā)展。使眾多的企業(yè)、個人成為受害者，可謂損失慘重。加上系統(tǒng)漏洞、網(wǎng)民網(wǎng)絡安全意識單薄[15]。計算機網(wǎng)絡受到黑客的攻擊，沒有對黑客攻擊進行反擊與跟蹤破解，使得黑客屢次干擾計算機網(wǎng)絡的正常運行，是網(wǎng)絡安全的主要威脅。

5）系統(tǒng)的訪問控制單元設置不當，不僅出現(xiàn)設置錯誤的弊端，有時也會給其他人一些可乘之機，維護計算機網(wǎng)絡安全。

2 安全防護系統(tǒng)需求分析

對于本次計算機網(wǎng)絡的安全防護系統(tǒng)設計中，需要滿足以下需求，可以大幅度的提高計算機網(wǎng)絡安全防范系統(tǒng)的應用安全性，提升計算機網(wǎng)絡使用權(quán)限的安全性。對于本次設計的系統(tǒng)，可以有效保有系統(tǒng)原有的性能，保障網(wǎng)絡傳輸協(xié)議使用安全，提升系統(tǒng)網(wǎng)絡數(shù)據(jù)傳輸?shù)耐该餍浴Ｍ瑯釉O計該系統(tǒng)過程中，也應該提升系統(tǒng)的可用性，簡化系統(tǒng)用戶操作界面，使設計的安全防護系統(tǒng)更易使用和維護，便于自動化的管理計算機網(wǎng)絡安全。系統(tǒng)設計中，盡量不增加多余的操作，減少系統(tǒng)附加的不必要操作，基于計算機網(wǎng)絡原有拓撲結(jié)構(gòu)基礎(chǔ)，拓展系統(tǒng)的功能結(jié)構(gòu)，提升系統(tǒng)設計的成效。在設計計算機網(wǎng)絡的安全防護系統(tǒng)之中，應用安全防護機制，設置密碼保護，應用用戶權(quán)限設置，以及身份認證等技術(shù)，可有效保障系統(tǒng)運行安全，確保計算機網(wǎng)絡可以安全運行。在本次設計的安防系統(tǒng)中，能夠根據(jù)系統(tǒng)潛存的危害，可以有效解決計算機網(wǎng)絡運行的安全問題，確保計算機網(wǎng)絡安全，規(guī)范系統(tǒng)內(nèi)網(wǎng)絡操作安全，避免非法攻擊計算機網(wǎng)絡，為計算機網(wǎng)絡運行安全制度完善的管理方法。設計安全防護系統(tǒng)，以確保可以最大限度地去消除計算機網(wǎng)絡安全的漏洞，保障計算機網(wǎng)絡運行安全，保障計算機網(wǎng)絡信息的安全，保護計算機網(wǎng)絡中不同層面服務器在網(wǎng)絡中的安全，保障網(wǎng)絡安全，規(guī)范網(wǎng)絡用戶的操作，確保計算機網(wǎng)絡安全。

3 設計實現(xiàn)計算機網(wǎng)絡的安全防護系統(tǒng)

3.1 安全防護系統(tǒng)的設計結(jié)構(gòu)

對于本次設計的計算機網(wǎng)絡安全防護系統(tǒng)中，應該在全面了解網(wǎng)絡結(jié)構(gòu)及網(wǎng)絡應用相關(guān)的信息之后，能夠分析計算機網(wǎng)絡中存在的安全隱患，分析網(wǎng)絡的安全防范需求，依據(jù)網(wǎng)絡安全目標以及安全防范設計的相關(guān)原則，優(yōu)化構(gòu)建基于計算機網(wǎng)絡的安全防范系統(tǒng)，構(gòu)建完善的網(wǎng)絡安全防范體系。因此，在本次設計的安全防范系統(tǒng)之中，能夠基于多層次系統(tǒng)設計體系，從計算機網(wǎng)絡的物理層、安全層、系統(tǒng)安全層，并聯(lián)合應用層、管理安全層方面，構(gòu)建安全防范系統(tǒng)的總體結(jié)構(gòu)，如圖1所示。

圖1 系統(tǒng)結(jié)構(gòu)圖

物理層中，主要就是做好計算機網(wǎng)絡在物理方面的安全防護工作，保障計算機網(wǎng)絡的設備可以避免遭受自然雷電災害、人為失誤操作以及黑客蓄意攻擊的危害，保護計算機網(wǎng)絡能安全運行。在安全防護系統(tǒng)設計中，也可以做好系統(tǒng)數(shù)據(jù)的儲備工作，做好計算機網(wǎng)絡備份設備，避免計算機運行中因數(shù)據(jù)流失造成運行故障。

網(wǎng)絡層之中，可以在設計計算機網(wǎng)絡安全防護系統(tǒng)之中，能夠做好計算機內(nèi)網(wǎng)與外網(wǎng)之間的物理隔離工作，確保內(nèi)網(wǎng)與外網(wǎng)不能實現(xiàn)通信，保障計算機網(wǎng)絡內(nèi)網(wǎng)安全，避免遭受黑客攻擊，發(fā)揮積極影響。

系統(tǒng)層內(nèi)，主要中系統(tǒng)設計中，可以通過模擬一些黑客攻擊的方法技術(shù)手段，以此來模擬攻擊系統(tǒng)，找出當前系統(tǒng)中的不足，加以設計改進，補救系統(tǒng)現(xiàn)存的網(wǎng)絡安全隱患，以確保可以將計算機網(wǎng)絡運行安全風險降到最低水平。同時，也可以定期整改安全防護系統(tǒng)的安全策略，并做好用戶訪問系統(tǒng)的相關(guān)信息，記錄用戶權(quán)限、訪問次數(shù)、訪問的內(nèi)容，事后審查安全防范系統(tǒng)的安全，強化系統(tǒng)的安全防范決策，保障系統(tǒng)層安全。

應用層之中，為維護系統(tǒng)的應用層安全，強化防范網(wǎng)絡病毒的攻擊。主要在實踐中就是能過真對系統(tǒng)可能受到的病毒攻擊程序，設置一些相應的殺毒、防毒的軟件，可以多方位、全面的設置殺毒軟件，監(jiān)測系統(tǒng)薄弱環(huán)節(jié)是否有病毒攻擊，保障計算機網(wǎng)絡安全。同時也可以做好應用層的數(shù)據(jù)審計工作，這樣保障安全防護系統(tǒng)管理人員可以準確管理系統(tǒng)的數(shù)據(jù)安防信息，并可以維護系統(tǒng)數(shù)據(jù)庫信息安全，發(fā)揮積極影響。

南水北調(diào)中線工程對我國可持續(xù)發(fā)展具有重大意義，但其對漢江中下游的潛在不利影響需要受到高度重視，并予以妥善解決。為了確保中線工程效益最大化，同時兼顧和保障漢江中下游的利益，實施生態(tài)補償應是最佳措施，現(xiàn)提出以下幾點建議：

管理層方面，可以為計算機網(wǎng)絡安全防護系統(tǒng)設計合理的安全管理體制，根據(jù)系統(tǒng)的實際應用需求，對計算機網(wǎng)絡操作、故障、管理人員以及使用等多個方面，優(yōu)化建立管理機制，保障計算機網(wǎng)絡在實踐中可以平穩(wěn)運行。

3.2 系統(tǒng)功能設計

對于本次系統(tǒng)設計中，系統(tǒng)的功能結(jié)構(gòu)如圖2中所示。

圖2 系統(tǒng)功能結(jié)構(gòu)圖

網(wǎng)絡通信管理的功能：在系統(tǒng)的網(wǎng)絡通訊管理層之中，確保可以具備以下幾個功能：不盡可以保障系統(tǒng)用戶自由訪問安全防護下的計算機網(wǎng)絡，也應該設計相應的網(wǎng)絡訪問條件，包含自由訪問名單、黑名單以及允許特殊地址等功能，也應該保障滿足條件的用戶均可以訪問該系統(tǒng)。

移動存儲管理的功能：自由的使用計算機網(wǎng)絡，允許記錄計算機網(wǎng)絡使用日志，允許加密傳輸文件，可以自動備份計算機網(wǎng)絡資源，保障計算機網(wǎng)絡安全。

打印機管理的功能：允許打印各種文檔并備份打印數(shù)據(jù)到服務器。

接口外設管理的功能：確保系統(tǒng)接口可以正常工作。

3.3 應用基于安全防護的技術(shù)

對于本次設計的計算機網(wǎng)絡安全防護系統(tǒng)之中，可以集成多種的安全防范相關(guān)技術(shù)，確保可以從計算機網(wǎng)絡的服務器到客戶端之間數(shù)據(jù)傳輸?shù)陌踩梢跃S持一個安全穩(wěn)定的計算機網(wǎng)絡環(huán)境。實際本次安全防護系統(tǒng)設計中，應用的技術(shù)有以下幾種。

1）入侵檢測技術(shù)

基于計算機網(wǎng)絡的ip層，可以應用防火墻技術(shù)，監(jiān)測非法入侵系統(tǒng)的威脅，也可以對用戶的非法登陸加以限制，確保用戶在擁有權(quán)限的情況下登陸計算機網(wǎng)絡系統(tǒng)，使用計算機網(wǎng)絡資源數(shù)據(jù)。同時應用防火墻過濾非法攻擊數(shù)據(jù)，實時的監(jiān)測計算機網(wǎng)絡信息，記錄訪問服務器相關(guān)信息，優(yōu)化系統(tǒng)防范非法入侵的方法，及時偵測非法入侵病毒，開啟殺毒軟件，將病毒殺死在搖籃里，維護計算機網(wǎng)絡運行的安全，發(fā)揮安全防護系統(tǒng)的作用。

2）加密信息傳輸技術(shù)

在計算機網(wǎng)絡中，為了避免網(wǎng)絡中傳輸?shù)臄?shù)據(jù)被竊聽，強化數(shù)據(jù)加密傳輸?shù)臄?shù)據(jù)，避免數(shù)據(jù)在計算機網(wǎng)絡中被篡改，保證安全防護系統(tǒng)發(fā)揮重要作用。實際中，對于計算機網(wǎng)絡安全防護方面，可以加密需要傳輸?shù)男畔ⅲ瑧媚z代碼、數(shù)據(jù)加密、模糊加密、證書等方式，加密網(wǎng)絡中的數(shù)據(jù)信息，有效保障計算機網(wǎng)絡數(shù)據(jù)安全。

3）用戶的身份認證技術(shù)

應用身份認證系統(tǒng)，為計算機網(wǎng)絡用戶設置公鑰、密鑰，以此來驗證網(wǎng)絡用戶身份信息，這樣可以保證登陸的用戶是合法的，可以有效阻絕黑客攻擊，避免網(wǎng)絡安全事件的發(fā)生，保障網(wǎng)絡安全。為用戶制作發(fā)放相關(guān)身份證書，確保內(nèi)部網(wǎng)用戶執(zhí)證書在內(nèi)部網(wǎng)絡上應用。

3.4 軟件代碼設計實現(xiàn)

系統(tǒng)入口登記部分代碼

4 設計實現(xiàn)效益分析

設計實現(xiàn)基于計算機網(wǎng)絡的安全防護系統(tǒng)，對網(wǎng)絡信息安全進行防護，顯得十分重要，不僅可以提升計算機網(wǎng)絡安全，規(guī)避網(wǎng)絡攻擊及網(wǎng)絡入侵等問題，也同時計算機網(wǎng)絡運行效率，提升24.0%，發(fā)揮積極設計實現(xiàn)效益。設計實現(xiàn)計算機網(wǎng)絡的安全防護系統(tǒng)，應用有效措施提高計算機網(wǎng)絡運行的可靠性，不僅這樣能夠有效地提高安全防護系統(tǒng)的作用，也可以提高計算機網(wǎng)絡運行工作效率，提高實際中網(wǎng)絡的安全，強化提示系統(tǒng)的安全防護效果，發(fā)揮積極實現(xiàn)效益。

5 結(jié) 論

綜上所述，優(yōu)化設計實現(xiàn)計算機網(wǎng)絡的安全防護系統(tǒng)，發(fā)揮積極影響，可以在實踐中推廣應用該安全防護方案。

[1]朱亮.計算機網(wǎng)絡信息管理及其安全防護策略[J].電腦知識與技術(shù)，2012，8（18）：4389-4390，4395.

[2]朱穎.計算機網(wǎng)絡信息管理及其安全防護策略[J].中小企業(yè)管理與科技，2015（28）：209.

[3]周文.信息化時代計算機網(wǎng)絡安全防護的技術(shù)研究[J].廣西民族大學學報：自然科學版，2015，21（z1）：163-165.

[4]周文.計算機網(wǎng)絡安全防護技術(shù)研究[J].科技創(chuàng)新與應用，2015（17）：89.

[5]孫喬丹.計算機網(wǎng)絡信息管理及其安全防護策略[J].黑龍江科技信息，2015（30）：159.

[6]張叢叢.互聯(lián)網(wǎng)環(huán)境下高校圖書館計算機網(wǎng)絡安全防護對策分析[J].知識經(jīng)濟，2016（8）：167.

[7]陶青，栗勇兵.計算機網(wǎng)絡安全防護技術(shù)分析[J].通訊世界，2015（22）：56.

[8]楊荊.計算機網(wǎng)絡分層次縱深安全防護策略體系的應用[J].科技致富向?qū)В?014（14）：265.

[9]張志延.計算機網(wǎng)絡信息管理及安全防護策略探討[J].華夏地理，2015（6）：238-239.

[10]張磊，許豪勤，徐寧等.事業(yè)單位計算機網(wǎng)絡安全防護技術(shù)分析[J].信息系統(tǒng)工程，2015（8）：68.

[11]史振華.淺析計算機網(wǎng)絡信息管理及其安全防護策略[J].電子制作，2013（19）：117.

[12]吳亞龍.計算機網(wǎng)絡漏洞淺析及安全防護探究[J].企業(yè)導報，2015（14）：131，137.

[13]徐振.淺談廣播電視計算機網(wǎng)絡安全防護[J].技術(shù)與市場，2016，23（3）：107.

[14]李瑋.氣象局計算機網(wǎng)絡安全防護研究[J].通訊世界，2015（3）：26-27.

[15]生文光.關(guān)于計算機網(wǎng)絡信息管理及其安全防護策略的分析[J].計算機光盤軟件與應用，2014（4）：159-160.

Design and implementation of computer network security protection

SUN Shao-hua，SUN Xiao-dong，LI Wei
（State Grid Qinghai Electric Power Company Information and Communication Company，Xining 810008，China）

The purpose of this paper is to study the management of computer network security design and implementation of related content.In the practical application of computer network，in order to further improve the level of safety of computer network，progressive optimization design of the security policy of computer network，the water safety system can be optimized，multiple aspects from the system requirements analysis，functional design，design the system.The results show that the design and implementation of security system based on the computer network，the security of the network information protection is very important can not only to enhance the computer network safety，avoid network attack and network intrusion etc.and computer network operation efficiency，enhance 24.0%，play an active design and realize the benefit.It is concluded that the optimal design of the computer network security protection system，play a positive impact，can be used in practice to promote the application of the security protection program.

safety protection；computer network；design；realization

TN99

：A

：1674－6236（2017）13-0118-04

2016-06-25稿件編號：201606196

國家電網(wǎng)科技基金（7128141500AK）

孫少華（1986—），男，河南漯河人，工程師。研究方向：電力通信網(wǎng)。