王曉霞

(山西工程技術(shù)學院,山西 陽泉 045000)

2017-09-06

王曉霞(1979- )，女， 山西運城人，碩士研究生，山西工程技術(shù)學院信息系教師，研究方向:計算網(wǎng)絡(luò)安全

1674- 4578(2017)05- 0069- 02

淺談如何構(gòu)建現(xiàn)有計算機網(wǎng)絡(luò)安全體系結(jié)構(gòu)

王曉霞

(山西工程技術(shù)學院,山西 陽泉 045000)

本文主要針對現(xiàn)有計算機網(wǎng)絡(luò)存在的一些問題，通過采取各種有效的技術(shù)手段和措施，提出構(gòu)建一個對人們來說相對安全的網(wǎng)絡(luò)體系結(jié)構(gòu)，而這種結(jié)構(gòu)可以很好的解決網(wǎng)絡(luò)安全在使用過程中存在的缺陷和漏洞，從而使網(wǎng)絡(luò)的可靠性得到提升。

網(wǎng)絡(luò)安全；數(shù)據(jù)；信息

隨著計算機網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和網(wǎng)絡(luò)覆蓋范圍的迅速擴大，計算機網(wǎng)絡(luò)安全問題也日益顯得復雜和突出起來。現(xiàn)有計算機網(wǎng)絡(luò)所面臨的問題主要有來自內(nèi)部的威脅、竊聽他人機密、非法訪問他人的資源、破壞信息在傳輸過程中的完整性、破壞用戶系統(tǒng)的可用性、病毒傳播等。

1 網(wǎng)絡(luò)安全體系結(jié)構(gòu)

為了解決上述計算機網(wǎng)絡(luò)所面臨的問題，最大限度的保證網(wǎng)絡(luò)使用的可靠性，就需要構(gòu)建一個安全的網(wǎng)絡(luò)體系結(jié)構(gòu)。具體的網(wǎng)絡(luò)安全體系結(jié)構(gòu)可以由以下幾個方面組成：

1.1 物理安全

保證計算機各種硬件設(shè)備的安全是整個計算機信息系統(tǒng)安全的前提。它主要包括三個方面，分別是環(huán)境安全、設(shè)備安全、媒體安全。

1.2 網(wǎng)絡(luò)安全

網(wǎng)絡(luò)安全是整個安全系統(tǒng)的核心，可以由以下幾個方面來解決。

1) 隔離及訪問控制系統(tǒng)。首先要有嚴格的管理制度，第二、可以通過劃分虛擬子網(wǎng)實現(xiàn)較粗略的訪問控制。第三、配置防火墻。防火墻可以實現(xiàn)內(nèi)外網(wǎng)絡(luò)或內(nèi)部網(wǎng)絡(luò)不同信任域之間的隔離與訪問控制。

2) 網(wǎng)絡(luò)安全監(jiān)測。網(wǎng)絡(luò)安全監(jiān)測工具通常是一個對網(wǎng)絡(luò)安全的性能可以進行評估分析的軟件，它可以定期對網(wǎng)絡(luò)的安全性進行分析，及時有效的發(fā)現(xiàn)并處理當前存在的弱點和漏洞。

3) 審計與監(jiān)控。審計是記錄用戶使用計算機網(wǎng)絡(luò)進行一切活動的過程。它既可以識別哪些人訪問了系統(tǒng)，又可以指出系統(tǒng)正在被如何使用。

4) 網(wǎng)絡(luò)反病毒。它可以對網(wǎng)絡(luò)服務(wù)器中的數(shù)據(jù)來回的進行掃描和監(jiān)測并對數(shù)據(jù)設(shè)置訪問權(quán)限。

5) 網(wǎng)絡(luò)備份系統(tǒng)。一般的數(shù)據(jù)備份有兩種：一是全盤備份，即將所有數(shù)據(jù)寫入備份介質(zhì)。二是增量備份，只備份上次備份后修改過的文件。

1.3 信息安全

計算機的信息安全主要包括鑒別、信息傳輸、存儲的安全。

1) 鑒別。鑒別是對網(wǎng)絡(luò)中的使用者進行驗證的一個過程。使用者可以自己設(shè)置密碼或使用智能卡和令牌。而更為高級的鑒別方式有指紋、視網(wǎng)膜或簽字，這些都是使用者具有的獨一無二的特征和能力。

2) 數(shù)據(jù)傳輸安全系統(tǒng)。數(shù)據(jù)傳輸安全系統(tǒng)主要指的是數(shù)據(jù)在傳輸過程中對其完整性的控制，防止數(shù)據(jù)在傳輸過程中被竊聽、篡改、泄露等。

3) 數(shù)據(jù)存儲安全系統(tǒng)。計算機中的數(shù)據(jù)存儲主要指純粹的數(shù)據(jù)信息和各種功能文件信息兩大類。純粹的數(shù)據(jù)信息主要針對的是數(shù)據(jù)庫的安全保護，可以通過在現(xiàn)有數(shù)據(jù)庫的基礎(chǔ)上構(gòu)造安全模塊。而各種功能文件信息主要指的是終端安全。終端安全可以通過密碼的身份驗證、多級權(quán)限管理、存儲設(shè)備安全管理、數(shù)據(jù)和程序代碼加密等手段防止信息被竊取，預防病毒。從而達到保證存儲在計算機中的數(shù)據(jù)的安全性。

1.4 安全管理

針對網(wǎng)絡(luò)安全的不完善性，除了上面所用到的技術(shù)和手段外，還必須花很大的精力來加強網(wǎng)絡(luò)的安全管理，因為許多的不安全因素正好反映在組織管理和人員使用方面?？梢酝ㄟ^以下3個方面來解決這個問題。

1) 多人負責。與安全有關(guān)的操作，必須兩人以上在場進行。

2) 任期時間要有限制。與網(wǎng)絡(luò)安全相關(guān)的工作人員應該不定時的輪流任職。

3) 加強對工作人員思想認識、自我素質(zhì)的提高。

2 結(jié)語

由上面所述可以看出，構(gòu)建一個網(wǎng)絡(luò)安全體系結(jié)構(gòu)可以加強、提高網(wǎng)絡(luò)安全的性能。使網(wǎng)絡(luò)更好的為人們的生活服務(wù)。

[1] 曾照華.關(guān)于網(wǎng)絡(luò)安全技術(shù)的探討.電腦開發(fā)與應用，2013，26(12)：21-23.

佟震亞，楊風暴.計算機網(wǎng)絡(luò)與通信.第2版.北京：人民郵電出版社，2015.

于速.淺談網(wǎng)絡(luò)安全.數(shù)字與應用，2016，12(1):43-45.

何小英.網(wǎng)絡(luò)安全之解析與防范.信息安全，2012,24(4):7-9.

DiscussiononHowtoConstructtheExistingComputerNetworkSecurityArchitecture

Wang Xiaoxia

(DepartmentofInformation,ShanxiEngineeringandTechnologyInstitute,YangquanShanxi045000,China)

Mainly aims at the existing problems in computer network, through the technical means and effective measures, a network architecture that is relatively secure for people is proposed in the paper, which can be used during application to better solve the network security flaws and loopholes, thereby to improve the reliability of the network.

network security; data; information

TP393.08

A