計算機網(wǎng)絡工程研究

Word第第頁計算機網(wǎng)絡工程研究1計算機網(wǎng)絡工程平安問題

1.1網(wǎng)絡工程在廣義上的平安問題

1.1.1計算機網(wǎng)絡工程的脆弱性

開放性是計算機網(wǎng)絡工程的突出特點，這也為計算機網(wǎng)絡帶來了諸多問題，可以這么說，在目前的網(wǎng)絡狀況下，每個人都可以勝利地實現(xiàn)網(wǎng)絡共享和網(wǎng)絡傳輸，正是由于計算機網(wǎng)絡具有開放性的特點，所以它的平安問題才患病了挑戰(zhàn)和威逼。其脆弱性主要表如今以下幾個方面：網(wǎng)絡的國際性；網(wǎng)絡的自由性；網(wǎng)絡的開放性。正是由于這些弱點，使得計算機網(wǎng)絡平安經(jīng)常受到各種各樣的威逼，比方，駭客的攻擊經(jīng)常使計算機系統(tǒng)患病嚴峻的破壞，以致系統(tǒng)癱瘓。

1.1.2計算機操作系統(tǒng)引發(fā)的平安問題

計算機操作系統(tǒng)是計算機工程里的基本軟件，它是支持網(wǎng)絡共享與網(wǎng)絡傳輸?shù)?，而操作系統(tǒng)也經(jīng)常是最易消失問題的一環(huán)。計算機網(wǎng)絡操作系統(tǒng)的支持是實現(xiàn)網(wǎng)絡操作最基本的前提條件，所以當計算機操作系統(tǒng)消失問題時，就肯定會給整個網(wǎng)絡的平安帶來負面的影響。計算機操作系統(tǒng)為計算機帶來許多功能，這些功能可以關心我們管理計算機，而軟件部門和硬件部分是其中最主要的兩個部分。不同的軟件設施和硬件設施組成了計算機網(wǎng)絡，肯定的自然條件為計算機網(wǎng)絡的正常運行供應了支持，從某種意義上來說，計算機網(wǎng)絡的平安在肯定程度上依靠著自然環(huán)境。由于外界的不行抗力，比方突如其來的自然災難等，會給計算機網(wǎng)絡的平安帶來消極的影響，也就會給計算機網(wǎng)絡的正常運行帶來一些負面影響。

1.1.3計算機網(wǎng)絡數(shù)據(jù)儲存的平安問題

計算機網(wǎng)絡的數(shù)據(jù)庫儲存功能是人們在上網(wǎng)過程中無時無刻不在使用的功能，用戶在網(wǎng)頁上掃瞄的內容會被計算機掃瞄器自動儲存到電腦中，同時也包含了用戶的賬戶和賬戶密碼等個人信息。一旦計算機網(wǎng)絡的數(shù)據(jù)庫遭到駭客的攻擊，這些儲存在計算機里的重要個人信息就會被竊取，那么個人隱私就會遭到泄露，從而給用戶的財產平安造成威逼。

1.2計算機工程在廣義上的平安問題。

1.2.1計算機網(wǎng)絡協(xié)議上的問題

互聯(lián)網(wǎng)中最基本的協(xié)議就是計算機網(wǎng)絡協(xié)議，它作為連接國際互聯(lián)網(wǎng)的基礎。我們經(jīng)常在我們的個人電腦上看到“IP/TCP協(xié)議”的字樣，TCP協(xié)議是傳輸層的協(xié)議，IP協(xié)議是網(wǎng)絡層的協(xié)議，這兩項協(xié)議共同構成了計算機網(wǎng)絡協(xié)議。這份協(xié)議定義了電子設備接入網(wǎng)絡的方式以及網(wǎng)絡上的傳輸標準。但這種網(wǎng)絡協(xié)議缺乏肯定的平安保障，由于它在進行數(shù)據(jù)傳輸時使用的是明碼傳輸，并沒有進行加密處理，而且數(shù)據(jù)在傳輸中不行掌握，這就給駭客竊取數(shù)據(jù)處制造了有力條件。這種協(xié)議采納簇的結構，本身就存在肯定缺陷，也給計算機網(wǎng)絡平安帶來了威逼。

1.2.2計算機病毒帶來的平安問題

簡潔地講，計算機病毒就是一群而惡意的代碼組合所形成的突出表現(xiàn)，它是一種非法的計算機程序，由于它沒有經(jīng)過授權就直接侵入別人的計算機。一般來講，計算機病毒之所以能夠實現(xiàn)入侵，是由于計算機網(wǎng)絡結構中存在著各種漏洞。計算機病毒具有破壞性，無論對計算機軟件設施還是硬件設施，都會形成肯定的破壞力；這些病毒還可以自我復制，具有埋伏性、隱藏性以及傳播性，一旦病毒入侵計算機系統(tǒng)，就會給系統(tǒng)帶來一系列不行控的平安隱患。例如，通過應用程序的漏洞，蠕蟲病毒可以對電腦造成攻擊；木馬病毒可以假裝成合法程序來對電腦進行攻擊。不管是什么病毒，都會給計算機網(wǎng)絡平安帶來極其嚴峻的影響。

1.2.3計算機漏洞引發(fā)的問題

計算機網(wǎng)絡具有特別性和冗雜性的特點，由于這些特性使得計算機的網(wǎng)絡漏洞就無可避開地存在一些漏洞，進而被一些駭客拿來利用。這些漏洞形成的緣由有很多，包括硬件漏洞和軟件漏洞，還可能是由于配置不當或是程序的設計不合理等等緣由引發(fā)的。駭客們會對這些漏洞進行分析和討論，找尋最正確的途徑和機會對網(wǎng)絡系統(tǒng)進行攻擊和破壞。就目前來看，全部的計算機系統(tǒng)都存在著一些漏洞，這就使得計算機網(wǎng)絡的平安問題面臨著巨大的挑戰(zhàn)和威逼。

2如何防范計算機網(wǎng)絡平安問題

2.1提高技術防范措施

建立完善平安系數(shù)更高的技術管理制度，要提高相關管理人員的專業(yè)素養(yǎng)，也要對計算機網(wǎng)絡的系統(tǒng)平安進行完善，加強對技術人員職業(yè)素養(yǎng)的培育，設置好技術防范方面的每一項關卡。對于重要的信息，要做好準時的管理和備份，而且要在詳細的責任人上落實。做好對網(wǎng)絡訪問的掌握，對訪問人員進行掌握，設置好訪問權限，這樣才能有效保障網(wǎng)絡系統(tǒng)不受到非法的訪問和入侵。同時也要加強對用戶權限的管理，用戶在進入網(wǎng)絡時要先進行嚴格的篩選。還要加強整個計算機系統(tǒng)的反病毒力量，如今通常是利用一些殺毒軟件或是防火墻來到達這一目的，這里運用主要針對不知名的信息，對它們做出實時監(jiān)控，起到防止計算機網(wǎng)絡信息受到攻擊而造成信息外泄的效果。

2.2加強網(wǎng)絡監(jiān)管力度

計算機網(wǎng)絡工程的平安管理始終是計算機管理中相當重要的'環(huán)節(jié)，它對網(wǎng)絡防護起著非常關鍵的作用。當然，單單依靠技術防范來實現(xiàn)網(wǎng)絡工程的平安管理是不夠的，由于還需要更加平安的措施來維護計算機網(wǎng)絡工程的平安。例如維護計算機用戶的信息平安、對計算機網(wǎng)絡平安進行立法愛護并嚴格執(zhí)法等。但是由于管理起來人員眾多，涉及到許多不行控的人為因素，因此在詳細實施時會受到多方面的犯難和挑戰(zhàn)。所以，只有加強對計算機網(wǎng)絡工程平安管理，不斷提高管理人員的網(wǎng)絡平安意識，才能真正實現(xiàn)網(wǎng)絡平安的有效防護。

2.3平安層面的保障

保證計算機網(wǎng)絡工程平安問題的基本前提就是制造一個相對平安的物理環(huán)境，例如機房或是和機房類似的物理空間。在對地址進行選擇時必需慎重，要盡可能防止因自然環(huán)境的因素而給計算機系統(tǒng)帶來物理性的破壞，同時也要防止人為因素的破壞。在實際的操作過程中還要對虛擬地址的訪問實行肯定的掌握，對用戶的訪問權限也要進行肯定的限制，比方身份識別等，這樣才能夠在某一程度上做到避開不法入侵對計算機網(wǎng)絡工程平安造成破壞的行為消失。

2.4計算機網(wǎng)絡工程平安的綜合防護措施

要加大對計算機網(wǎng)絡的平安教育，提高管理者以及應用者對于計算機網(wǎng)絡平安問題的重要性的認知。強化網(wǎng)絡管理，不斷提升相關管理人員和技術人員的專業(yè)素養(yǎng)和平安意識。由于網(wǎng)絡系統(tǒng)具有開放性的特點，所以，維護網(wǎng)絡平安在對用戶身份信息進行認證時顯得尤為重要和關鍵，用戶最好通過口令和密碼來實現(xiàn)網(wǎng)絡系統(tǒng)的權限分級。此外，對密碼技術的進步與提升也是非常重要的，密碼技術包含了不同網(wǎng)絡的數(shù)字簽名與機密技術等，網(wǎng)絡加密的方式分三種，第一種是節(jié)點與節(jié)點之間的加密方式，其次種是端與端之間的加密方式，第三種是鏈路加密方式。值得特殊留意的是，節(jié)點對節(jié)點的加密方式是對鏈路加密方式的一種進展，它在其基礎上又加了一層愛護機制。除此之外，還需要提升計算機系統(tǒng)防火墻的防護功能，防火墻的技術也分為三種，一種是數(shù)據(jù)包過濾技術，一種是代理技術，還有一種是應用網(wǎng)關技術。把侵入檢測系統(tǒng)和防火墻技術有機結合在一起，相輔相成，相互作用，這樣可以為計算機網(wǎng)絡工程的正常運行供應一個更加牢靠、穩(wěn)定、平安的技術保障。

3計算機網(wǎng)絡平安在網(wǎng)絡攻擊方面的特點

計算機的網(wǎng)絡攻擊存在四大特點：網(wǎng)絡攻擊經(jīng)常會造成特別嚴峻的損失，由于駭客通常都選擇接入網(wǎng)絡的計算機進行攻擊，一旦攻擊勝利，就會導致上千上萬臺計算機停止運行，給大量用戶帶來短時間無法解決的麻煩；網(wǎng)絡攻擊會給社會甚至國家平安帶來威逼，有些駭客將國家重要的機密文件當做攻擊目標，一旦攻擊到手，勢必會給國家平安帶