裴祥 魯華棟

摘 要：計(jì)算機(jī)網(wǎng)絡(luò)的可靠性設(shè)計(jì)與建設(shè)問(wèn)題的解決方法是當(dāng)前相關(guān)領(lǐng)域的研究熱點(diǎn)問(wèn)題，其對(duì)于保證計(jì)算機(jī)網(wǎng)絡(luò)安全穩(wěn)定的運(yùn)行有著重要的意義。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；可靠性；網(wǎng)絡(luò)產(chǎn)品；防火墻

計(jì)算機(jī)網(wǎng)絡(luò)的可靠性設(shè)計(jì)與建設(shè)問(wèn)題的解決方法是當(dāng)前相關(guān)領(lǐng)域的研究熱點(diǎn)問(wèn)題，其對(duì)于保證計(jì)算機(jī)網(wǎng)絡(luò)安全穩(wěn)定的運(yùn)行有著重要的意義。

1 計(jì)算機(jī)網(wǎng)絡(luò)的可靠性

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)根據(jù)相關(guān)要求在規(guī)定的時(shí)間內(nèi)，保持著安全穩(wěn)定的運(yùn)行，即是計(jì)算機(jī)網(wǎng)絡(luò)的可靠性。其可靠性設(shè)計(jì)的準(zhǔn)則，實(shí)質(zhì)上是總結(jié)在設(shè)計(jì)實(shí)際操作中的項(xiàng)目經(jīng)驗(yàn)，讓其更加有邏輯層次、更加系統(tǒng)、更加合理，這些都是計(jì)算機(jī)網(wǎng)絡(luò)統(tǒng)一化設(shè)計(jì)以及在創(chuàng)建期間一定要遵守的規(guī)定。余度設(shè)計(jì)和容錯(cuò)技術(shù)是使計(jì)算機(jī)網(wǎng)絡(luò)可靠性得以提高的常用手段，主要體現(xiàn)在網(wǎng)絡(luò)中每臺(tái)電腦之間都可以相互支持這方面，如果其中一臺(tái)電腦出現(xiàn)了故障，那么這臺(tái)電腦的任務(wù)就可以通過(guò)別的電腦來(lái)操作完成，這樣在沒(méi)有后備機(jī)的情況下，其中一臺(tái)電腦發(fā)生故障而致使整個(gè)系統(tǒng)無(wú)法運(yùn)行的現(xiàn)象就可以避免了，也就使計(jì)算機(jī)網(wǎng)絡(luò)的可靠性得到了保障。

2 改進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)可靠性的方法

⑴網(wǎng)絡(luò)產(chǎn)品的選擇。在設(shè)計(jì)過(guò)程中，要根據(jù)目前的實(shí)際情況來(lái)選擇質(zhì)量以及評(píng)價(jià)相對(duì)較好的網(wǎng)絡(luò)產(chǎn)品，使用的產(chǎn)品均應(yīng)符合計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)標(biāo)準(zhǔn)與要求，嚴(yán)格按照其相關(guān)規(guī)范執(zhí)行，一切部件與設(shè)備以及下級(jí)系統(tǒng)都要達(dá)到現(xiàn)行的最高的國(guó)內(nèi)及國(guó)際標(biāo)準(zhǔn)。

⑵加強(qiáng)管理。對(duì)于運(yùn)行中的系統(tǒng)網(wǎng)絡(luò)要定期進(jìn)行智能化的檢查與維護(hù)。如今的計(jì)算機(jī)網(wǎng)絡(luò)規(guī)模比較大，且異構(gòu)化程度比較高，因網(wǎng)絡(luò)線路或者設(shè)備出現(xiàn)故障等方面的問(wèn)題而導(dǎo)致的整個(gè)系統(tǒng)無(wú)法運(yùn)行的現(xiàn)象要盡可能的避免。因?yàn)橥耆龅蕉沤^故障發(fā)生是不可能的，所以只能是做好預(yù)防工作，發(fā)生系統(tǒng)故障時(shí)要及時(shí)發(fā)現(xiàn)并采取相應(yīng)有效的措施處理，這樣才能保證計(jì)算機(jī)網(wǎng)絡(luò)可靠有效的運(yùn)行，使其具備優(yōu)良的性能以及強(qiáng)大的功能，真正具有較高的可靠性。

⑶防火墻的應(yīng)用。圖1為某企業(yè)應(yīng)用的曙光防火墻的設(shè)計(jì)，通過(guò)防火墻計(jì)算機(jī)使用者可以較容易的控制訪問(wèn)，只賦予指定的計(jì)算機(jī)群體訪問(wèn)權(quán)限，而其他用戶(hù)則不能進(jìn)行訪問(wèn)。在局域網(wǎng)內(nèi)，只有具備訪問(wèn)權(quán)限的用戶(hù)才可以訪問(wèn)計(jì)算機(jī)群體，不然無(wú)法進(jìn)入。這種對(duì)訪問(wèn)進(jìn)行控制的功能，是一種對(duì)計(jì)算機(jī)更高級(jí)別的保護(hù)，對(duì)于外部的攻擊起到阻斷作用，使安全風(fēng)險(xiǎn)在原有的基礎(chǔ)上變得更小，使計(jì)算機(jī)的可靠性和安全性得到了保障。保障其可靠性的另一重要技術(shù)是端口映射；端口映射利用的是聯(lián)地址轉(zhuǎn)換的方式，隱藏了內(nèi)部計(jì)算機(jī)的網(wǎng)絡(luò)信息，將整個(gè)網(wǎng)絡(luò)系統(tǒng)的可靠性提高。

對(duì)于高性能計(jì)算機(jī)群而言，防火墻是一個(gè)基本的安全保障，但是防火墻的保護(hù)不是主動(dòng)動(dòng)態(tài)的，它的安全級(jí)別并不高，若要將計(jì)算機(jī)群的安全級(jí)別整體提高，則需要結(jié)合網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)、主機(jī)入侵檢測(cè)系統(tǒng)、SKVM以及監(jiān)控等方式。天羅100D防火墻具備安全隔離防護(hù)、端口映射以及控制管理訪問(wèn)等功能，是網(wǎng)絡(luò)系統(tǒng)的安全性、穩(wěn)定性及可靠性在很大程度上得到了提高。不僅如此，加之其還具備VPN隧道功能，可以加密通信過(guò)程中的相關(guān)數(shù)據(jù)，降低了數(shù)據(jù)在傳輸過(guò)程中泄露的可能性。網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)可以對(duì)網(wǎng)絡(luò)流量進(jìn)行監(jiān)控，通過(guò)對(duì)指定網(wǎng)段數(shù)據(jù)包的偵聽(tīng)，對(duì)指定網(wǎng)段的非法訪問(wèn)與不正常的連接進(jìn)行監(jiān)視、對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的外部攻擊或非合理操作進(jìn)行防范，也就從很大程度上將所監(jiān)視的安全范圍縮小，對(duì)非法進(jìn)入的現(xiàn)象進(jìn)行防護(hù)。主機(jī)入侵檢測(cè)系統(tǒng)可以對(duì)惡意篡改網(wǎng)絡(luò)系統(tǒng)文件以及非正確操作的行為進(jìn)行防范，對(duì)非法訪問(wèn)、不正常的連接與用戶(hù)行為進(jìn)行實(shí)時(shí)監(jiān)視、對(duì)系統(tǒng)日志進(jìn)行定期檢查。

3 小結(jié)

計(jì)算機(jī)網(wǎng)絡(luò)的可靠性是規(guī)模大、異構(gòu)程度高的現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)的根本要求，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)可靠性進(jìn)行的深入探討，有助于促進(jìn)我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)水平的提高。

[參考文獻(xiàn)]

[1]張曉杰，姜同敏，王曉峰.提高計(jì)算機(jī)網(wǎng)絡(luò)可靠性的方法研究[J].計(jì)算機(jī)工程與設(shè)計(jì)，2010，05：990-994.