網絡工程安全防護技術探究

摘要：當前階段，我國社會正處在不斷發展的過程中，互聯網技術受到了大眾的廣泛應用，而經由互聯網帶給公眾的生活便利也逐漸體現出來。因此在當前時代，各個行業和年齡段的人都逐漸接受網絡信息。但在網絡普遍應用的情況下，一些安全類問題也逐漸展現出來。網絡在為大眾帶來便利的同時，也導致了一些安全風險的出現。因此本文著重針對網絡工程建設中的幾項安全類問題作出探討分析，并由此提出針對上述問題對應的解決的策略，希望為有關人員帶來一些參考。

關鍵詞：網絡工程;安全防護;技術探究

人們的日常生活由于信息時代的到來出現了翻天覆地的變化。但在網絡使用過程中很可能會發生一系列病毒入侵、信息泄露等問題，一旦用戶沒有立即采納針對性舉措保護自己的電腦，則可能導致安全隱患問題的出現。此外，許多企事業單位都會在計算機當中存儲一些較為關鍵的信息，包括科研資料、財政數據等，這也意味著網絡在豐富公眾生活的同時，也帶來了一定的風險問題，如果出現竊取問題，則可能出現十分嚴重的結果。

一、網絡安全防護技術對網絡的影響

（一）網絡安全防護技術

根據功能作為劃分，可以將網絡安全防護技術分別劃分為：入侵檢測技術、陷阱網絡技術、防火墻技術以及密碼技術等四個方面[1]。

所謂防火墻技術，其本質上是用以針對所有外部不安全因素進攻做出抵抗的網絡屏障，這一過程的核心目的是為了避免在未經授權允許的情況下，外部網絡訪問用戶對系統做出訪問。對于防火墻而言，其本身經由硬、軟件設備共同構成，其是存在于外部網與內部網間，以及公共網與專業網間存在的基本保障[2]。其可以避免內部網絡遭受到不明用戶的入侵，計算機的所有流入流出網絡通信，都需要以防火墻為核心，進一步保障其安全性。

但在日常生活中應用防火墻，同樣有著一定的弊端和缺陷，也就是說其無法針對IP地址的真偽特點做出徹底分析[3]。同時在路由器過濾的過程中常規數據很難切實執行默認的安全策略，這對于黑客攻擊而言是具備不利影響的，同時由于防火墻的無法實時更新，也產生了許多無法處理的全新威脅。

而入侵防范技術，其實際上指的是一種經由定義的計算機網絡資源惡意應用系統，其實際上是為了確保計算機系統安全性，從而設計出的一種能夠做出報告和發現的一類技術，其常被應用在針對計算機網絡中違反安全策略行為進行檢測的過程中。通過實踐應用入侵防范技術，能夠從根本上強化信息安全基礎結果的完善性[4]。與此同時，由于入侵檢測技術本身呈現出多樣化的特征，因此當前階段許多入侵檢測系統是根據執行任務從而進一步展開的，但在實踐應用過程中，入侵防范技術的局限之處在于，其無法完全防范網絡外部的攻擊情況。

密碼技術，其本身是一門針對如何展開秘密信息傳播的學科，但在現階段的研究過程中，這一學科常常會被算作計算機科學的分支[5]。密碼學的長遠發展，強化了網絡安全技術當中計算機科學的深入運用，例如，如何保障信息機密性，以及訪問控制。在日常生活當中，密碼學常被應用在電腦應用人員密碼的存取。但在實踐中，密碼技術依然存有一定的弊端和缺陷，首先是經過加密后的信息可能會被破解，其次則是在密碼泄露結束之后，可能出現信息被盜取的問題[6]。

由于網絡本身具備較強的開放性特征，這也確保隱藏在防火墻之后的陷阱系統，能夠被隱藏在操作系統漏洞下方[7]。確保有關入侵人員能夠真正進入到受控環境內部，通過這樣的方式大幅度降低系統受到攻擊的頻率。與此同時，通過網絡陷阱的實踐應用，可以確保入侵工具、思路等得到明確了解。但從實踐角度來看，一些專業能力較強的用戶十分容易識破陷阱網絡，這也導致陷阱網絡在防護工作中發揮出的作用相對較小。

（二）安全防護技術帶給計算機網絡的有利影響

首先，通過地址轉換、應用級網管等方式的應用，可以確保防火墻能夠針對所有流出、流入信息展開全面化檢測，并針對危險信息作出警告和警示[8]。通過這樣的方式充分降低了IP地址緊張、重新編號等問題。

其次，在網絡病毒持續增多的今天，其自身種類也處在不斷變化的狀態中，導致病毒辨認難度不斷提升[9]。同時由于病毒處在不斷升級的過程中，這也導致病毒擴展速度越發增快，可一旦針對病毒進行預防和檢測的技術以及軟件跟不上時代的發展需求，則會導致網絡系統防護工作變得更加被動。通過融合針對性的預防治理工作機制，并傳統被動預防形式為主觀的預防模式，并充分依托現有的技術手段針對殺毒攔截功能作出完善，通過這樣的方式提升計算機網絡防護水平的實踐應用。

由于密碼數據信息技術的加密以及信息加密技術的持續發展，能夠在確保數據完整性、安全性特征時，確保身份鑒別、控制訪問等環節都擁有了較為穩定的保障[10]。

但網絡安全防護技術在技術層面上依然存有一定的弊端，同時現階段的網絡安全問題呈現出越來越復雜的特點，針對所有需要優化和完善的病毒入侵、黑客攻擊、系統風險等一系列風險網絡問題，都要經由多樣化的方式和途徑做出針對性解決。同時由于網絡安全防護技術中存在的一系列缺陷，可能會導致缺陷和問題不斷擴張，致使計算機病毒在網絡當中呈現出多樣化的傳播形式，并因為長期的變異發展以及人為改變導致計算機自身網絡資源被破壞，致使系統安全性受到影響。

二、網絡工程安全防護的應對策略

（一）預防黑客攻擊

這一過程中應首先設置計算機，首先將文件和打印共享關掉，其次要禁用對應的GUEST賬戶，最后則是構建空連接[11]。

安裝對應軟件：在對應的電腦當中進行殺毒、防黑軟件的安裝，同時在需要應用網絡的時候將軟件打開，這不僅可以針對黑客的進攻做出針對性預防，同時也為網絡安全作出了充足的保障。

不必要端口關閉：在入侵的過程中，黑客很可能會針對計算機端口進行掃描，一旦在計算機端口的部分相應的設計了監視程序，則這一過程中很有可能會產生警示問題，一旦遇到這一類型的入侵，則應通過工具軟件的應用來將用不到的端口關閉掉。

陌生人郵件拒絕回復：許多黑客往往會打著正規網站的旗號進行一些垃圾郵件的編制。而相關用戶在接收到有關郵件以后，很可能會在其中進行計算機用戶名稱、密碼的填寫。一旦按下確定按鈕，則用戶自身的密碼、賬戶很可能會流入到黑客郵箱當中，這也是為什么不可以對陌生人郵件隨便回復的原因。

（二）應對垃圾信息

所謂垃圾信息，其具體指的是，收件人未能預先作出接受或是提出要求的宣傳品、廣告等一系列具備宣傳性質的電子郵件;收件人無法通過常規形式拒收的郵件;郵件發送者的地址、身份等一系列有關信息被隱藏的電子類郵件;以及包含反動、病毒等有關不良信息的郵件。

提升垃圾信息防范力度。這一過程中，應首先針對網絡用戶對于垃圾信息的認知作出深化，這對于防控垃圾信息傳播而言有著十分關鍵的作用。在日常生當中，垃圾信息的傳播過程本身會具備較為出色的強制性，因此應通過全民意識，進一步將其轉化為抵御垃圾信息侵害的自主行動。

（三）預防計算機病毒積極策略

應及時修復操作系統內部的漏洞，針對一個較強的系統密碼做出設計，同時將系統自身的網絡共享進行關閉，避免出現局域網病毒入侵的問題，同時要將一些來路不明的Windows服務停止和關閉。

防火墻軟件安裝：通過實踐應用防火墻軟件，可以確保在網絡中禁止一系列來路不明的軟件進入到網絡當中，與此同時因為殺毒軟件、進程注入等一系列原因，導致計算機網絡當中頻繁出現病毒進入的問題。立足于這一情況下，用戶等通過防火墻的設置，來避免病毒進程入侵網絡當中，同時經常性的針對計算機內部的服務、啟動項作出檢查，不要對一些不明來路的運行程序和啟動項進行點擊，一旦點擊一些來路不明的連接，其可能是病毒通過即時通訊軟件、電子郵件等進行自動傳播。

殺毒軟件的安裝和更新：針對殺毒軟件而言其最基本的任務就是針對磁盤進行監控和掃描，有很大一部分殺毒軟件其本身具備防火墻的特性，同時由于軟件的差異性也導致殺毒軟件實時監控方式具備差異性。有很多殺毒軟件可能會經由自我內存中的一小部分空間，進一步針對計算機內部存儲的數據與軟件本身攜帶病毒庫中的特征碼做出對比，通過這樣的方式判斷其是不是病毒。與此同時，還有一些殺毒軟件則存在于劃分的內存空間內部，是本身屬于處于虛擬狀態的用戶、系統所提交的程序，其可以將程序后果、行為作為基礎展開針對性判斷。

除此之外，還有許多殺毒軟件存在于被劃分的內存空間內部，其是經由虛擬用戶和執行系統進行提交的程序，最終得出的判斷結果要按照程序自身的后果和行為作為依據進行。

現階段，我國市場的移動硬盤、U盤等設備的價格始終處于下跌的狀態，同時其網絡用戶數量也持續上漲，這也導致在現階段市民日常生活過程中，移動硬盤和U盤等已經成為必不可缺的一類溝通工具。但這也為不法分子提供了可乘之機現階段，U盤已經成為病毒泛濫的重災區，特別是在針對防毒軟件進行安裝的過程中，用戶應盡可能挑選版本相對較新的殺毒軟件，通過這樣的方式達成病毒防控的根本目的，同時通過安全補丁軟件的針對性安裝，能夠最大程度上避免系統漏洞問題的出現。

三、解決計算機網絡信息安全的策略

導致計算機網絡信息安全受到影響的因素十分多樣化。首先，以管理角度作為出發點，其中存在的問題主要包括網絡系統運行缺乏穩定性、硬件配置不協調性以及與之相關的可擴充類問題。

（一）強化網絡中心環境針對性治理

針對計算機網絡信息安全而言，其中最為關鍵的就是硬件環境的安全性，在計算機安全管理系統當中應具備封閉性措施，通過這樣的方式避免粉塵因素進入到室內區域中，以此來設計一個具備較強安全性的工作環境。

與此同時，作為計算機信息安全的基本，安全管理制度必須通過網絡用戶的合作展開，通過針對性應用網絡，以此來盡可能避免非法實踐，并且不要輕易點開一些不熟悉的網站，通過這樣的方式排除所有不安全因素。通過完善網絡管理制度，加大力度展開網絡用戶信息安全宣傳以及安全技術培訓，使網絡用戶具備較為出色的安全防范意識。

（二）計算機訪問權限控制

針對防火墻設計而言，其本身為維護網絡信息安全作出了十分出色的維護性作用。與此同時，設計防火墻也同樣是確保網絡信息安全的一種具備較強針對性、經濟性的策略，其能夠對預防黑客軟件、垃圾軟件等問題作出強大的貢獻。同時通過防火墻的實踐應用，能夠進一步提升網絡信息安全，并在此同時針對防火墻安全信息方案進行配置，并在對應的防火墻上進行一系列安全軟件的配備，一旦計算機出現異常情況，則防火墻就可以迅速進行報警，并與此同時面向系統提供防火墻是否經受攻擊的綜合化數據報告。同時，通過防火墻的實踐應用，也可以與針對性預防信息數據的泄露，通過這樣的方式確保網絡內部重點區域隔離得以實現，并在無形中減少由于敏感信息安全問題帶來的網絡影響。

（三）構建網絡信息安全緊急響應

針對網絡信息安全而言，其本身是呈現出動態化、全過程化的工作，其本身的安全程度很可能會伴隨著許多因素的改變從而發生改變，特別是在當前階段我國信息技術處在不斷發展的過程當中。這樣導致我國傳統網絡信息安全策略逐漸失去其優勢和特點，甚至在一定程度上變得無效化。針對構建網絡信息安全應急體系而言，應確保構建針對性安全策略的時效性，以此對突發事件做出防控。

在優化和完善網絡安全防護工作時，應充分強化風險防范意識，這一過程中可以通過數據加密這一形式，在數據傳輸的過程中網絡可能受到一定程度上的訪問限制，在用戶數據的設計過程中能夠確保加密目的得以實現。同時項目的主流數據加密數據主要為：由端傳遞到端的加密，在各種狀況下所有數據都可完成加密。

四、結束語

經過長期的演變和發展，計算機逐漸成為世界聯系的主要橋梁，同時隨著社會經濟的不斷發展，人民的生活方式也不斷變化，這也進一步促進了計算機的廣泛應用。但現在由于信息泄露問題的廣泛出現，這也致使人員信息泄露問題發生，這對于計算機網絡技術的未來發展而言是極大的影響。同時對于計算機網絡安全而言，其是確保二者之間互相溝通的主要基礎，想要強化計算機網絡安全，就需要結合實際情況，針對其做出優化性管理。但從客觀角度而言，計算機網絡依然處在變化過程當中，這也意味著網絡風險問題是無法完全避免的，但通過技術人員的合理設計和布防，可以針對風險問題做出有效規避，確保計算機網絡安全風險達到最低。

作者單位：周映? ? 中國聯合網絡通信有限公司軟件研究院

參? 考? 文? 獻

[1]董效義.計算機網絡工程中的安全威脅和對策[J].長江信息通信，2022，35（01）：165-167.

[2]常炳镕.大數據技術在網絡工程安全防護中的應用[J].電聲技術，2021，45（12）：37-39.

[3]郭佳琪.網絡工程中安全防護技術發展的研究[J].數字技術與應用，2021，39（08）：191-193.

[4]程寧，戴遠泉.云計算技術網絡工程安全分析[J].無線互聯科技，2021，18（16）：25-26.

[5]張璽，高申友，張瑞光，李雪松.網絡工程安全防護關鍵技術分析[J].長江信息通信，2021，34（08）：50-52.

[6]秦佳節.計算機網絡工程的安全問題及其對策[J].軟件，2021，42（06）：120-122.

[7]劉穩.新形勢下網絡工程安全防范技術[J].計算機與網絡，2021，47（09）：54.

[8]張平平.分析計算機網絡工程常見安全問題與優化策略[J].中國新通信，2021，23（08）：132-133.

[9]劉棟.網絡工程安全防護技術研究[J].電子元器件與信息技術，2021，5（04）：81-82.

[10]張平平.論網絡工程中安全防護技術發展的研究[J].中國新通信，2021，23（07）：123-124.

[11]劉昆.基于對網絡工程安全防護技術的探究[J].信息記錄材料，2021，22（01）：209-210..

[12]李穎.醫院計算機網絡工程的安全威脅及解決途徑[J].數字技術與應用，2020，38（10）：183-185.