網絡工程中安全防護技術發展的研究

摘? 要：計算機技術飛速發展，生活、生產逐漸向信息化的方向邁進，我們要如何在大數據時代維護自身的網絡安全成了計算機發展所面臨的首要問題。網絡進入人們生活的同時，網絡安全問題也隨之而來，網絡安全防護措施也在不斷發展，力求維護人們在網絡世界的安全。因為網絡與人們生活的聯系不斷加強，人們對于計算機的依賴不斷加強，網絡安全工程的安全防護技術的研發和應用是我們處理網絡安全問題的主要方法。網絡安全在應用中涉及個人、企業、社會甚至是國家層面的隱私，為維護我們在應用網絡時涉及的隱私問題，如防火墻技術、云端備份技術等維護網絡安全的技術都得到了很好的應用與發展。本文就網絡工程中的安全問題存在的隱患做出了分析，并就這些問題的防護措施進行了探討。

關鍵詞：網絡工程;網絡技術;安全防護

中圖分類號：TP393.08? ? ? 文獻標識碼：A 文章編號：2096-4706（2019）23-0149-03

Research on the Development of Security

Protection Technology in Network Engineering

GAO Hongkun

（Shandong Huayu University of Technology，Dezhou? 253034，China）

Abstract：With the rapid development of computer technology，life and production are gradually moving towards the direction of information technology. How to maintain our own network security in the era of big data has become the primary problem of computer development. With the network coming into people’s life，the network security problems also follow，and the network security protection measures are developing constantly，striving to maintain people’s security in the network world. Because the connection between the network and people’s life is constantly strengthened，and people’s dependence on computers is constantly strengthened，the research and application of network security engineering security protection technology is our main method to deal with network security problems. The application of network security involves the privacy of individuals，enterprises，society and even the state. In order to maintain the privacy issues involved in the application of network，such as firewall technology，cloud backup technology and other technologies to maintain network security have been well applied and developed. This paper analyzes the hidden dangers of the safety problems in the network engineering，and discusses the protective measures for these problems.

Keywords：network engineering;network technology;security protection

0? 引? 言

隨著信息化的發展，計算機技術在我們生活中的應用越來越廣泛，各個領域、各個年齡的生產、生活都在被計算機技術影響。計算機技術雖然改變了我們生活中的很多方面，但是網絡安全問題存在的隱患也逐漸顯露出來。比如垃圾信息、黑客、電腦病毒等，都有可能造成網絡工程受損和個人信息的泄露，維護網絡安全問題，網絡安全防護技術的更新極為必要。網絡工程中的安全防護技術旨在維護大家在使用網絡時個人的隱私不被泄露，為網絡工程環境的安全保駕護航。有效的網絡安全防護技術也是推動互聯網行業發展的保證，是維護網絡工程正常運行的前提，網絡安全防護對我國信息化建設的發展同樣至關重要。

1? 網絡工程中存在的安全問題

1.1? 黑客對網絡工程的攻擊

黑客通常有超高的計算機技術對網絡工程的系統進行入侵和信息的獲取，能對計算機中的漏洞進行攻擊，從而導致網絡工程系統癱瘓，他們對網絡工程的危害性很大。黑客可通過自身網絡技術對系統中的漏洞進行攻擊，從而破解電腦中的密碼來竊取電腦中的信息。網絡工程在遭遇黑客入侵時，非破壞性的入侵可能不會對網絡工程的正常運作造成影響，或者只是造成一段時間的障礙來竊取信息，其目的不在于網絡工程系統的癱瘓，而破壞性的入侵通常會導致網絡工程系統的癱瘓，從而達到自己的目的，竊取機密信息。

1.2? 病毒攻擊

盡管網絡安全防護技術在不斷更新，但是計算機病毒對網絡工程的危險性仍舊難以避免。病毒實際上是由網絡技術人員編寫出的一組可復制編碼，在將這些編碼傳送到計算機網絡中后，通過執行自身的指令來替代或改變網絡工程中的操作。計算機病毒可復制的特性導致其可像病毒一樣進行傳播，快速高效地攻擊網絡工程，破壞性極強。計算機病毒還具有極強的隱蔽性，能夠潛伏在網絡工程中，偽裝成正常的程序來逃過殺毒軟件的檢驗，不會被輕易察覺，很難徹底根除。計算機強大的破壞性和隱蔽性導致其在網絡工程中能夠快速地發揮自己的功能，危害網絡系統的安全。

1.3? 不明來源的郵件和網站

計算機技術逐漸影響著我們的生活，在日常的學習和工作中，我們對計算機技術的依賴性逐漸加強。在計算機的使用中，不明網址和不正規網站也是威脅網絡安全的一大因素。不明網址和不正規網站通常是在我們點入的瞬間或者瀏覽的過程中植入惡意軟件，會竊取個人信息，如瀏覽記錄、聊天記錄、圖片和文檔等。此外，在使用計算機時，盡管我們不愿意收到不明來源的垃圾郵件，但也難以避免這種現象的發生。垃圾郵件雖然不會為計算機帶來明顯的危害，但過多的垃圾郵件將會占用大量的內存，延緩計算機的運行速度，從而降低網絡工程的安全性，帶來安全隱患。一些惡意軟件、病毒也經常利用郵件來進行傳播，從而造成信息的丟失和系統的癱瘓。

2? 網絡工程中傳統的安全防護技術

2.1? 防火墻過濾技術

防護墻技術能有效切斷病毒和黑客對網絡工程的攻擊途徑，并對系統中的漏洞進行修復，在維護網絡安全中的應用十分廣泛。防火墻是網絡安全的屏障，能有效抵御黑客的入侵，對網絡工程中的訪問信息進行審查，并有效防止內部信息被竊取。防火墻過濾技術是在數據進出的通道對數據進行分析，以此來對進出的信息進行審核。而防火墻動態過濾技術突破了靜態分組過濾技術的局限，面對不斷變動的網絡時間，防火墻動態過濾技術有著更強的適應能力。在防火墻的動態過濾技術中，能夠簡化過濾規則，動態過濾技術的應用導致網絡工程的安全防護工作的效率和質量都有了很大程度的提高。防火墻的連接示意圖如圖1所示，其實火墻就是在內部網和外部網之間搭建了一面起保護作用的“墻壁”，通過防火墻對外來信息進行識別、濾過和阻擋，能有效提高網絡工程的安全性。

2.2? 及時進行數據備份和數據加密

及時進行數據備份和數據加密也是維護自身信息安全的一個有效手段。數據備份是維護個人信息完整的有效手段，通過數據備份技術及時進行數據加密是為了提高個人信息的安全性，能有效地避免他人對個人信息的竊取和黑客及惡意軟件對個人信息的攻擊。對數據的加密有三類加密方式，第一種為鏈路加密，這種數據加密方式是在信息發送前進行加密，到節點時在解密的方式，主要用來保護節點通信的網絡安全;第二種是節點加密，它與鏈路加密相似，主要用來維護網絡傳輸數據的安全;第三種是端到端的加密，這類加密方式是為了避免節點被破壞導致的數據泄露，它獨立加密的方式更能保障數據在傳輸中的安全性。

2.3? 加強對病毒的防護

網絡病毒經過這些年的發展已經越來越難以辨別，對于病毒的防護是整個網絡工程安全防護技術的重中之重。安裝防火墻和殺毒軟件能有效防止病毒對網絡工程的危害。在病毒泛濫的同時，我們需要不斷更新殺毒軟件來減少網絡工程安全危害中存有的漏洞并及時安裝補丁，加強對最新病毒類型的防御能力。在預防病毒檢測方面，除采取一定的手段來組織病毒的入侵，增強對病毒的檢查工作外，還需對病毒入侵后的不良后果做好準備工作，如利用一些軟件的云端儲存功能來保護一些重要的數據和文檔。

2.4? 入侵檢測技術

入侵檢測技術是一種自動檢測技術，它主要是在網絡入侵前做出防御，從而有效避免網絡工程安全問題中的入侵問題，占據網絡維護站的主導地位。計算機的入侵檢測可以對計算機中的潛在安全隱患進行全面的檢測，找出并清楚清除這些隱患，增強網絡工程的安全。增強入侵檢測還能夠避免一些正常運行的程序被惡意篡改的現象，并對這種入侵現象做出警報。入侵檢測技術對網絡工程的實時監測和主動監測是維護網絡安全的重要手段。入侵檢測系統如圖2所示，在工作時，IDS傳感器在沒有流量的情況下也可以發揮作用，對被鏡像到目的端口的信息進行監控、分析，通過這樣的方式來隨時維護網絡工程的安全。

3? 網絡安全防護技術的一些發展

3.1? 人工智能技術

人工智能技術是計算機技術發展過程中的產物，人工智能是在計算機技術的支持下，對人們的想法、行為等數據進行廣泛的收集和處理，再將這些數據的處理結果進行分析處理，以此獲得更加智能的信息處理方式。人工智能技術的優勢是能夠智能地對計算機上的信息進行篩選和處理，提前進行智能的安全檢測，這將大大提高網絡工程的安全性，避免因人為因素給網絡安全問題帶來隱患。而人工智能技術在許多殺毒軟件和技術上都得到了到很好的應用，使網絡工程的安全防護技術更加全面、智能。

3.2? 蜜罐技術

蜜罐技術是近兩年流行起來的網絡防護技術，它主要的特點是改變了以往在進行網絡安全防護技術時的被動地位，變被動為主動，能及時檢測非法攻擊行為并進行記錄、預警和調查，以此來維護網絡工程的安全。蜜罐系統分為實系統蜜罐和偽系統蜜罐，其中實系統蜜罐能夠修補漏洞、吸引攻擊并分析攻擊行為，它能夠最真實地記錄網絡入侵的信息。偽系統蜜罐能夠通過對真實存在的漏洞進行分析，從而模仿不存在的系統漏洞，以此來防止網絡入侵的發生。蜜罐技術的應用是通過誘導黑客的攻擊來對其攻擊的手法進行分析，找出漏洞，并對其攻擊手段進行模擬，從兩方面來維護網絡世界的安全。蜜罐技術的應用將為提高網絡安全防護的爭取時間，給系統留出防御這些漏洞的時間，大大提高網絡安全防護技術的靈動性。

4? 結? 論

要想有效避免網絡工程中的安全隱患，還需要人們的配合。首先，我們要提高網絡安全意識，了解一些威脅網絡安全的方法，拒絕接收垃圾郵件，增強入侵檢測、技術處理系統漏洞。在維護網絡安全時，我們應當使用正規的殺毒軟件，合理使用防火墻和病毒防護技術來構建健康的網絡空間。伴隨著計算機技術的發展與應用，網絡工程在我們生活中的全面應用將是信息化時代的必然結果。黑客技術、計算機病毒以及系統自身等對網絡工程的安全問題仍舊難以避免，因此，對于網絡安全的防護技術仍需要不斷地研發，應用信息科技來打造智能的網絡安全防護技術，對影響網絡工程安全問題的因素做到提前發現和處理，打造安全可靠的網絡時間。

參考文獻：

[1] 彌璞.探析網絡工程安全防護關鍵技術 [J].電腦編程技巧與維護，2018（12）：170-172.

[2] 劉智勇.基于對網絡工程安全防護技術的探究 [J].網絡安全技術與應用，2016（7）：23-24.

[3] 欒鵬.關于網絡工程安全防護技術的分析 [J].通訊世界，2016（1）：2-4.

[4] 陳健，唐彥儒.關于網絡工程中的安全防護技術的思考 [J].價值工程，2015，34（15）：244-245.

[5] 畢妍.關于網絡工程中的安全防護技術的思考 [J].電腦知識與技術，2013，9（21）：4790-4791+4814.

作者簡介：高洪坤（1979-），男，漢族，山東德州人，講師，碩士，研究方向：網絡工程。