計算機網絡技術與對抗體系

朱騰俊

摘要隨著計算機技術以及網絡技術的飛躍式發展，人們對于計算機網絡技術的依賴程度越來越高，而計算機網絡技術在實踐與應用過程中仍然存在一些問題，必須引起人們的重視。在劇烈的網絡戰爭環境之中，我們不僅需要嚴密的保護我方計算機網絡的安全性，同時還要有效的破壞對方計算機網絡的結構，因此我們需要對于計算機網絡體系的結構又很深入的了解。我國目前的計算機技術有了很大的進步，下面是計算機網絡系統的體系結構，主要由四個部分構成，其中有網絡攻擊，對抗評估，網絡對抗指揮以及網絡防御，在這個體系下有效的模仿出計算機網絡的對抗環境，通過對于該體系的不斷研究分析，可以不斷地從中獲得有效的網絡對抗方法和經驗，使得計算機網絡對抗技術更加的完善，推動計算機網絡對抗體系的發展，有效的支撐起未來的信息網絡中心戰。

關鍵詞網絡技術技術體系結構計算機

中圖分類號：TP393.08 文獻標識碼：A

1計算機網絡對抗體系結構

在作戰的過程中，作戰雙方針對各自的可以利用的計算機網絡資源，在計算機網絡空間中進行的一系列對抗活動被統稱為計算機網絡對抗，在計算機終端，路由器以及交換機它們構成的網絡環境下形成作戰對象，利用各自的先進技術來獲取更多的信息，通過對于這些信息的合理利用來取得局部戰爭的勝利，這就是網絡對抗的最終目的。計算機網絡對抗主要就是利用各自的技術手段去破壞對方的計算機網絡系統，并且還需要有效的保護自己的網絡系統不受到任何形式的侵犯，這將會用到各方面的技術手段和方法。計算機網絡對抗系統的主要構造就是網絡攻擊，對抗評估，對抗指揮以及網絡防御四部分。

網絡攻擊就是在計算機網絡控制中心的指揮下，不斷地對對方的計算機網絡進行攻擊，不斷地向我方傳送對方計算機網絡上的信息，從中篩選出有用的信息，并且利用它，同時也可以利用各種手段來破壞對方的計算機網絡。所以網絡攻擊承擔著主要的攻擊職能，為了更好地實現這一職能，網絡攻擊系統的構造必定是非常強大的，主要有攻擊決策，網絡攻擊，情報處理，網絡偵查等等，敵方計算機網絡上面的信息都是通過網絡偵查系統來獲取的，主要就是找到對方網絡上面存在的漏洞來實現攻擊，了解對方網絡的運行模式也是至關重要的，這些都為網絡進攻奠定了堅實的基礎。情報處理系統就是把獲取來的綜合信息進行加工處理，提取出有用的信息來進行攻擊，在情報處理的基礎上做出合理的攻擊決策也是非常重要的，選取合適的攻擊技術和設備會取得更好的效果。

對于我方計算機網絡系統的保護也是非常重要的，在對抗指揮的統一調控下，保證我方計算機系統的正常運行以及信息的合理運輸，相對于對方的攻擊做出有效的抵御。計算機網絡的防御主要是由終端防護，網絡防護，協議安全以及脆弱分析等等子系統構成，脆弱分析子系統可以分析出我方計算機的運行協議，運行模式以及各種狀態來判斷出我方計算機網絡的脆弱點在哪里，哪里需要有效的安全防護，為系統中其他的系統提供安全支撐。終端防護可以根據計算機網絡終端中的操作系統，硬件系統，軟件系統等等采取合理的多種的防護手段來確保終端安全性，保證計算機系統的正常運行。網絡子系統可以根據各種協議，采取多種手段來實現綜合防護。協議安全主要針對的是TCP/IP上面的一些缺陷來進行相應的補充增強，確保網絡協議的安全性。

對抗評估需要在對抗指揮的統一管理下有效進行，對于我方的網絡攻擊以及防御系統進行安全性能以及效率等多方面的合理評估，使得各個系統都能通過評估來知道自己的狀態，以確保正常工作。安全測試，對抗測試，模擬仿真以及效能評估等等子系統構成了我們的對抗評估系統，效能評估系統主要就是在網絡攻擊時來評估出網絡攻擊系統的攻擊效能，分析出我方網絡攻擊系統的作戰能力。模擬仿真系統主要就是來模擬敵方的手段和技術來對我方的計算機網絡進行攻擊，分析出我方網絡防御系統的作戰能力。安全測試系統主要就是依據開發人員設計的一些標準來對網絡的防御系統進行測試，進一步的測試出我方網絡防御系統的工作效率，為了能夠進一步的測試出我方的網絡對抗能力，對抗測試子系統采取合理的測試方式和環境來試探網絡防御能力。

1.1技術結構

計算機網絡對抗的技術結構主要是依據于計算機網絡對抗的體系結構來產生的，主要有網絡防御，對抗指揮，網絡評估以及網絡攻擊四個關鍵部分構成的。

網絡攻擊技術包含有多種多樣的攻擊技術，比如:物理攻擊技術，病毒攻擊技術，拒絕服務攻擊技術，密碼分析攻擊技術以及協議攻擊技術等等，物理的攻擊技術主要采取硬殺傷的手段，攻擊敵方計算機的主要硬件設備，如：中央處理器，硬盤，存儲芯片等等，這些具有不可逆性，是非常有效的攻擊手段。能量攻擊技術主要采用的是一些高功率的設備來破壞敵方的計算機網絡基礎設備，讓敵方的計算機網絡無法正常的工作。病毒攻擊技術主要就是找到敵方的計算機安全漏洞并且在其中植入木馬來進行有效的攻擊。拒絕服務攻擊技術主要是利用敵方網絡上的缺陷來發送大量的攻擊報文來控制對方的重要設備，敵方的計算機就無法提供正常的服務。密碼分析技術采用的是加密技術的逆反方向，獲取到敵方密文的加密算法以及各項參數。協議攻擊技術主要就是利用敵方網絡通信協議的漏洞來攻擊計算機網絡通信。

網絡防御技術可以有很多的技術來作為支撐，主要有訪問控制技術，安全審計技術，防火墻技術以及入侵檢測技術等等。訪問控制技術就是通過合理的手段來阻止非法的訪問，常見的訪問控制技術有很多種。入侵檢測技術就是通過自己的匹配模式來發現可能存在的攻擊行為。安全審計技術主要就是收集各種安全數據來發現可能存在的攻擊事件，進行后續的追蹤。防火墻技術主要就是對于網絡中的一些傳輸的數據進行控制，防止非法數據的流動。

2計算機網絡技術的實踐與應用

2.1虛擬網絡技術的使用與應用

隨著計算機網絡技術的不斷應用與發展，因特網技術的水平也得到了極大的提升，從而推動了因特網中計算機虛擬網絡技術的發展及應用。目前，虛擬網絡技術在各個領域已得到了廣泛的應用，并使得私人網絡以及公共網絡的適應范圍得到了擴展，但在此過程中也引發了一系列問題，如越來越多的公共網絡用戶開始擔心公共網絡使用過程中存在的不安全因素，導致自己的私人信息被泄露，針對公共網絡用戶的這一顧慮，技術人員針對因特網用戶設置了專門的網絡數據使用通道，與其它計算機網絡系統之間實現了良好的隔離，從而更有效地確保了因特網用戶在網絡使用過程中的安全性以及穩定性，使因特網用戶的個人上網信息不被泄露。例如，因特網用戶在使用公共網絡時，可以將自己設定為計算機網絡管理人員的身份，從而對網絡系統的訪問權以及使用權進行限制與管理，此外，因特網用戶還可以通過訪問者身份驗證的方式，針對不同訪問人員提供不同的訪問權限。此外，在公共網絡使用過程中，用戶還可以使用信息加密技術來預防數據信息傳輸過程中發生被截獲以及被破解的現象。相比于傳統的公共網絡技術來說，現有的因特網公共網絡技術無論是在設計還是在應用方面都具有更為突出的科學性，因此被人們廣泛采納。另外，因特網網絡技術在應用過程中也能夠形成一個合理性較高的網絡系統，而這一網絡系統一般來說都是企業用戶以及特殊群體用戶在使用因特網時認定的系統，因此能夠有效體現出這一類型網絡系統的安全性以及數據信息的可靠性，預防虛擬網絡技術在實際應用過程中被外界因素所干擾。這一網絡技術在一般情況下所面向的對象都為企業性質的用戶或者一些較為特殊的網絡用戶群體，根據他們的實際需求及情況所制定的具有針對性的網絡使用策略。而作為普通的網絡用戶來說，他們基本不會感受到傳統網絡系統與新型網絡系統之間的區別，這種網絡系統對于企業用戶以及特殊群體用戶的影響性相對較大，必須保障網絡系統應用的安全性與可靠性，從而實現網絡內部數據信息的獨立性，預防受到外界的干擾和影響。因為對于企業或特殊用戶群體來說，網絡系統的安全性會直接影響到他們的經營風險，因此在網絡技術實現的過程中必須充分考慮到安全防范問題，全面做好加密措施，使計算機網絡系統的加密技術的優勢充分地體現出來，以此來確保網絡系統內部數據與信息的安全性。

2.2虛擬專用撥號網技術

虛擬網技術發展至今，已經實現了在各行各業等不同領域中的應用及推廣，盡管這一技術在過往并沒有得到足夠的重視，但隨著計算機網絡系統的不斷發展，越來越多的人開始意識到它所帶來的便捷性，虛擬網技術對于省級中心服務器系統的連接性能也起到了極大的改善作用，使得數據應用的專線效果也在整體上得到了提升，并采取撥號連接的方式來提升市中心服務裝置的數據處理效率。比如在我國一些福利彩票中心，目前仍然是采用傳統計算機網絡技術來對各時段的網絡數據信息進行傳輸，隨后再通過市中心的網絡服務器裝置來確保各系統服務區之間的連接。在整個網絡連接的過程當中，最明顯的問題就在于數據的實際傳輸速率與預期不符，各地區的福利彩票中心的購買人數以及購買量十分龐大，因此需要處理的數據也非常龐大，這在很大程度上增加了數據運輸與處理的復雜度，從而給網絡系統帶來了極大的壓力，并引起其中一些關鍵環節頻頻出現問題，使福利彩票的開獎受到影響。在使用虛擬專用撥號技術后，福利彩票中心的數據傳送速率得到了極大的提升，并在很大程度上簡化了數據的傳輸以及隔離程序，使整個行業的工作效率實現全面提升。虛擬網絡技術的出現以及應用促進了整個計算機網絡技術的發展，同時也使虛擬網絡技術實現了前所未有的發展，而這一系列變化對于人類來說也產生了巨大的影響，人們從傳統的工作與生活模式中解脫出來，取而代之的是更多信息化職能模式，企事業單位的工作效率也得到了極大的改善。在對計算機網絡技術進行充分運用后，計算機網絡技術資源實現了更加實時、高效的共享狀態，人們可以通過計算機網絡技術進行無地域、時間障礙的溝通，使信息傳遞效率達到了前所未有的水平。虛擬專用網絡撥號技術相比于其它同類網絡技術來說具有很多優勢，其中成本低廉是最突出的優勢之一，在公共網絡中應用虛擬專用網絡撥號技術能夠有效降低數據傳輸成本 ，此外對數據加密技術的應用也能夠很大程度預防公共網絡數據傳送過程中的不安全因素發生，避免數據信息的非法獲得，使整個信息網絡的安全性與可靠性得到提升。

3總結

綜上所述，計算機網絡技術的應用與實踐是當前急需解決的一線問題，必須引起足夠的重視。計算機網絡技術的普遍應用使社會生產方式發生了極大的轉變，同時也改變了人們的生活、工作與學習模式。目前，虛擬網絡技術以及虛擬專用撥號技術是計算機網絡技術在應用與發展過程中的典型體現方式，這兩種技術在社會各領域中已實現了普遍的推廣，強化了計算機網絡技術的實際應用效果。但是在實踐過程中，仍然存在一些不足，需要通過今后的應用與研究來得以解決。

參考文獻

[1]許葵元.淺析計算機網絡技術及在實踐中的應用[J].科技風,2016(02):126.

[2]張艷軍.探討計算機網絡技術及在實踐中的應用[J].計算機光盤軟件與應用,2014(06):289+291.

[3]李劍.整合營銷理念及計算機網絡技術在通訊業市場營銷中的應用[J].計算機光盤軟件與應用,2014(02):314-315.

[4]劉宇平.數據加密技術在計算機安全中的應用分析[J].信息通信,2012(02):160-161.

[5]劉燕江.計算機網絡技術在檔案管理工作中的應用[J].信息與電腦(理論版),2013(04):165-166.