計算機網絡工程建設策略

導語：計算機網絡工程建設策略一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

計算機網絡工程在我國興起于20世紀末，在今天已經在我國得到普及。而計算機網絡在發展過程中也存在諸多問題，其中最受關注的就是信息安全的問題。要解決這些問題需要通過對計算機網絡工程進行深入研究和了解，才能最終得出可行的解決方案。

1計算機網絡建設的主要問題

1.1由計算機病毒帶來的網絡安全風險。在信息化過程中，計算機網絡始終面臨來自計算機病毒的威脅。計算機病毒是一種比較普遍的計算機問題，其產生的根源是由于計算機內部文件的相互傳輸，其本質是能夠破壞計算機正常使用功能的數據代碼，計算機病毒依附的存儲介質多樣，包括軟盤、硬盤等。計算機病毒通過用戶日常進行的數據傳輸而傳播，同時能夠自我復制，所以會對計算機網絡構成較大的安全風險。計算機病毒的特點是具有傳播性、感染性以及隱蔽性的特點，其可以像生物病毒一樣進行繁殖和自我復制，所以在對計算機病毒進行甄別判斷的過程中，可以依據這一條件來進行。其次，計算機病毒在感染計算機之后，會導致計算機內部文件受損，以及程序無法正常運行，乃至重要的數據和文件被盜等事故的發生。計算機病毒所引發的文件丟失、盜取等情況，會在很大程度上造成計算機用戶的損失；另一方面，計算機病毒也可能造成計算機系統的崩潰，從而導致損失進一步擴大，所以對計算機病毒的防護，在計算機網絡工程的構建中，是相當重要的一環。計算機病毒爆發等征兆包括會在屏幕上出現特殊字符、特殊圖像，或者屏幕上的內容無規則變化、脫落靜止等，并會響起尖叫聲或蜂鳴音等非正常的奏樂。計算機病毒的侵入會。導致計算機經常無法正常工作，發生實際，隨即重啟以及無法正常啟動等現象。還會導致計算機運算速度下降，內存空間變小等設備想象的發生。1.2人為因素帶來的網絡安全風險計算機網絡其根本是人類生產生活過程中的一項工具，作為工具，計算機網絡是能夠被善于使用計算機網絡的人利用的存在。當前的網絡空間，存在著被稱為“黑客”的群體。黑客泛指擅長IT技術，并利用公共通訊網路，在未經許可的情況下，通過技術手段入侵到目標用戶的計算機，獲得相關的權限，并針對計算機中的重要數據和文件發動攻擊，導致相關數據以及文件被竊取以及刪除，從而對用戶造成損失的一類人群。在目前的社會環境中，黑客攻擊的方式主要出現在非正當的商業競爭中，通過黑客竊取商業對手的重要資料，從而達到在市場中獲得競爭優勢的目的。同時由于黑客攻擊的突然性以及隱蔽性，在用戶中，黑客的存在會引起巨大的恐慌，從而對計算機網絡工程構成潛在威脅。

2計算機網絡工程的建設策略

2.1通過防火墻構建和訪問控制增強網絡安全。在計算機操作系統中即存在防火墻，防火墻是隔絕內部網和外部網絡的屏障，可以通過管理員的預先定義，來對數據包的進出進行管控，從而能夠在一定程度上隔離有害信息，起到保護網絡安全的作用。由于計算機網絡技術的快速發展，防火墻能起到的作用在當前的技術環境之下已經變得有限起來，所以僅僅依靠現有的防火墻，是無法對用戶網絡和信息安全進行防護的。在實際操作過程中，需要通過技術人員在進行計算機網絡工程的構建中，結合防火墻以及屬性安全，來對數據傳輸過程中的安全性進行保證，即將計算機設備相關的文件、目錄等屬性內容結合起來，從而對計算機的安全進行保護。在計算機網絡工程的構建過程中，通過對入網訪問的相關控制，也可以起到保障計算機網絡安全的目的。計算的入網訪問控制，主要從賬戶、時間等方面入手，通過管理用戶賬戶和時間的控制，可以對用戶訪問計算機及網絡的權限進行管理，由此，可以對負面因素進行規避，防止黑客對計算機網絡進行入侵。同時，計算機入網控制還能夠起到一定的監視監督作用，促進計算機網絡使用的正常和規范。不僅如此，入網管理還體現在對相關規章制度的建設及完善之上，通過對內部網絡管理制度的完善，可以避免一些不恰當的用網習慣產生，從而起到保障計算機網絡安全的作用。2.2通過數據加密技術增強計算機網絡安全。數據加密的方式可以以鏈路加密、節點加密、端到端加密來進行。鏈路加密是指在數據鏈路層中相鄰兩個節點之間進行加密，從而保障數據傳輸的安全。進行鏈路加密首先要加密數據，再執行數據的傳輸。信息接收節點機需要對數據進行解密，而當信息需要繼續向下一個節點傳輸時，需要以同樣的方式進行加密和解密之后，進而形成完整的信息傳輸閉環。節點加密是指在節點處采用一個與節點機相連的密碼裝置，密文會在該裝置中被解密并重新進行加密處理。與鏈路加密不同，節點加密不允許數據在網絡節點以明文形式存在，而是將接收到的數據進行解密，然后通過不同的密鑰進行加密。由于數據在密碼裝置中進行的解密和重新加密過程，因而節點加密可以保證明文不通過節點機，避免了對加密節點進行攻擊而導致數據泄露的現象發生。端到端加密是在源結點和目的節點中對傳輸的數據進行加密的方式。這種加密方式可以保證數據在到達終點前的各個階段都不執行解密，從而對數據安全起到保護作用。同時，端到端加密的維護與設局成本較低，且更為可靠。但在實際應用中，可以將鏈路加密與端到端加密結合，從而獲得更好的安全性。2.3通過網絡信息蜜獾技術來增強網絡安全。計算機網絡安全的主要威脅是來自于非法訪問，通過蜜獾技術可以誘導入侵者進行攻擊，從而獲取相應的情報，并能據此了解到攻擊者的意圖，以及尋找到網絡系統中的漏洞，進而在計算機網絡工程的建設過程中，達到對相關的漏洞進行修護，和對系統安全防護能力進行相應增強的作用。同時值得注意的是，該技術存在一定的安全風險，因而實際應用時必須慎重。

3結語

計算機網絡是當前社會生活生產中的重要工具，并且在信息技術發展的推動下，起到越發重要的作用。同時，計算機網絡工程建設過程中，需要通過多方面的手段，來促進其完善的程度，從而為人類社會經濟發展起到推動作用。

參考文獻

[1]段莉屏.基于信息技術發展淺析計算機網絡工程建設策略[J].計算機光盤軟件與應用,2013(20):81-81.

[2]郝國良.信息技術發展背景下計算機網絡工程建設策略分析[J].佳木斯職業學院學報,2017(06):432-432.

作者:王祺 單位:寧夏回族自治區食品藥品投訴舉報中心