计算机网络工程安全问题与优化研究

导语：计算机网络工程安全问题与优化研究一文来源于网友上传，不代表本站观点，若需要原创文章可咨询客服老师，欢迎参考。

摘要：随着科技发展，网络技术也不断升级，计算机网络具有强大的应用性，为个人发展，社会发展都做出了极大贡献。在应用计算机网络过程中，安全问题成为影响计算机应用效果的重要因素，因此想要更好的应用计算机，就要提高对网络安全防范意识，对各类问题进行解决。本文首先明确网络安全的意义，并且对计算机网络工程安全问题进行阐述，然后重点探究优化措施，以期能够对网络工程安全作出贡献，为用户提供更加安全的网络环境。

关键词：网络技术；云计算；网络工程；安全问题；优化措施

众所周知，无论是社会发展，还是个人的工作与生活，都早已离不开计算机，目前，计算机的应用范围可以说是涵盖各行各业，包括科技、军事，还有教育、农业等等，如果发生计算机网络安全问题，则必然会引起严重的后果，甚至会对社会运行产生影响。不可否认，在当前的计算机网络工程中，存在诸多安全问题，对计算机网络用户而言，犹如定时炸弹。鉴于此，必须对各类安全问题进行分析，做到知己知彼，在此基础上，要探究寻找有效的优化措施。

一、计算机网络安全意义

计算机网络安全，就是保护用户数据信息的安全，在网络社会背景下，计算机普及，网络遍布各处，在网络中单位最小的是个人计算机，其次是局部网络，最终形成一个计算机网络。计算机带有存储功能，因此人们会将大量的重要数据与信息存入其中，在市场经济利益的作用下，一些不法分子利欲熏心，会通过病毒、黑客等方式入侵计算机网络，从而盗取重要信息，并且破坏用户计算机，影响用户使用。计算机网络安全问题频发，已然对用户造成的巨大损失。因此保护计算机网络安全迫在眉睫。

二、计算机网络安全问题分析

（一）软件自身存在问题。在科技的推动下，计算机技术也突飞猛进，其益处是操作系统更加丰富，与此同时，软件性能方面也愈加完善，即使在技术日益成熟的现状下，也没有开发出完美的软件与系统，主要问题是软件自身不可避免的都存在漏洞，微小的漏洞，对用户的使用而言，不会构成不良影响，但是对于黑客而言，便有了可乘之机，如果没有尽快修复这些漏洞，那么当用户在应用计算机网络时，其安全性无法保障。（二）网络规划。计算机网络犹如一张巨大的网络，这张网络中包括网线交错纵横，因此，在构建网络工程时，需要进行规划，一旦在规划过程中，出现不合理的问题，就会导致网络出现断裂，从而让用户信息在心存不良者面前展露无疑，导致用户信息泄露，如身份信息、电话信息、登记信息、房产信息，还有支付信息、银行卡信息，现代社会中的每一个人，都具有大量隐私机密的信息，如果这些信息发生泄露，会为用户造成困扰、麻烦，如电话信息泄露，会有骚扰电话，如果支付信息泄露，则会收到推销广告，如果银行卡信息泄露，则会造成金钱损失。（三）网络病毒。谈起网络病毒，每一个计算机网络用户都不陌生，这一安全问题也是影响网络工程安全的主要问题，为了预防网络病毒的攻击，在构建网络之初，便会构建各种识别、防范、消除病毒的措施，但是实践证明，网络病毒防不胜防，总是能找到攻击网络的方法，其中的变异病毒，其攻击形式更加隐秘，此类病毒通常潜伏在正常的网页、数据中，通过障眼法的形式，避开杀毒软件的搜索，当它进入计算机中后，便会被激活，用户却不知道，从而对计算机网络进行攻击。（四）外部因素。前文阐述的问题主要是网络内部问题，而外部的因素对网络安全也有着极为重要的影响，具体而言，外部因素包括两种类型，第一种是自然因素，如自然因素，包括大风天气、洪涝灾害，还有火灾等等，一旦发生上述自然灾害，则不可避免的会对网络安全造成影响，第二种是社会因素，在这一因素中，人是影响最大的因素，主要影响方式为人对网络的破坏，例如，由于疏忽，或者是操作错误等等，都有可能导致网络安全问题，更有甚者，会导致网络系统瘫痪。

三、网络安全优化措施

（一）修复软件漏洞。软件自身存在漏洞，这为黑客提供了契机，一般情况下，黑客会利用这一不足，对计算机进行入侵，与此同时，窃取计算机中的内容，盗取重要信息，影响计算机的使用。因此，为了预防甚至是避免由于漏洞受到侵害，应该注重对计算机漏洞的修复，具体而言，在应用计算机的过程中，要关注软件系统的更新信息，及时更新补丁。漏洞的复杂性较强，同时，漏洞的存在带有必然性，因此在安装补丁之前，要明确漏洞形成的原因。通过此种方式，对漏洞进行处理，具有时效性、便捷性，对提高计算机系统自身安全能力大有裨益。（二）使用数据加密技术。从实质上而言，网络工程安全，也就是数据和信息的安全，所以，保证网络安全，就是要保证数据信息安全，因此，可以应用数据加密技术。具体而言，数据加密，就是在信息传输过程中，对信息进行加密，然后，当前对方收到信息后，再进行解密，在信息传输过程中，即使是有人截取信息，因为信息被加密，而盗取者又没有秘钥，所以无法破译，因而无法得到信息内容，这在极大程度上提高了数据信息的安全。由此可见，秘钥是极其重要的，所以应用加密技术时，要重视秘钥的管理。秘钥的管理工作有以下几部分构成，一是秘钥生成，二是秘钥的存储，三是秘钥的安装，四是秘钥的分配，五是秘钥的保护，六是秘钥的销毁，上述六部分缺一不可。其中，在秘钥分配是关键一环，分配的过程就是在一人选好秘钥后，要将其传递给其他成员，为了最大程度保证秘钥的安全性。（三）构建防入侵机制。黑客入侵已然严重威胁了网络安全，因此，要重视黑客问题，并且要建立一种行之有效的预防机制，对黑客目的进行分析，可以知道黑客攻击是主观的、带有恶意的，因此在黑客入侵的方法变化多端，手段多样，并且黑客技术也在不断升级，所以在构建机制时，要充分了解黑客，并且要以科学为指导，遵循实用性原则，只有如此，方可构建一个有效的机制。在实际的操作过程中，工作人员要了解数据信息的特征，从而循序渐进的构建一个应用模型，与此同时，要注意提高防入侵技术的应用性能。除此以外，工作人员要结合软件开发的程序，都建一个多钟技术联合的防范体系，提高防入侵水平。（四）设置防火墙。防火墙是每个计算机都应该设置的，它是一种隔离控制技术，是当前技术水平下，最为有效的方法之一，能够对网络起到良好的保护功效。防火墙，就是在内网与外网之间，设置一道屏障，其保护方式是控制网络访问，防火墙包含诸多技术，例如，状态监测技术，以及包过滤技术，还有网关，这些技术可以对信息安全进行层层把关，有效的提高了网络安全性。由此可见，建设计算机网络工程中，务必要设置防火墙，防火墙是不可或缺的。下文对防火墙的设置进行详细论述。（1）网络防火墙的设置。此种防火墙的设置，一般情况下，是针对源地址，以及目的地址，还有通信协议、IP包端口而言的，其功能是判断是否允许通过。路由器也是一种网络防火墙，这是由于路由器可以查验上述信息，并且对接受的信息进行判断，需要注意的是，路由器也具有局限性，它无法判断IP包来源，也无法追踪其去向。网络防火墙，对于接受到的信息，会根据相关规则进行检查，当信息符合规则，则会允许通过，反之，便会阻止通过。（2）应用级网关的设置。此种防火墙较为特殊，其具有代表性，因为它能够自动检测数据包，然后网关进行复制，在此基础上，传输数据，通过上述方式与途径，能够避免网络服务器与未被信任的主机产生关系。实际上，它能够完成复杂性较高的访问控制。具体而言，应用级网关，以数据过滤协议为基准，从而对接收到的数据进行分析，并且能够得到一个分析报告。鉴于应用级网关具有独特的访问控制功能，因此可将其视作是目前安全性最好的，所以对特别看重安全的网络工程而言，应用级网关是不二选择。（五）安装杀毒软件。病毒对网络有着巨大威胁，所以，需要依靠杀毒软件，并且是正版软件。当前，在应用市场中，应用较多的软件都带有保护、修复，以及防御的能力，因此能够防止病毒的入侵。不可否认的是，病毒发展的速度快与杀毒软件的发展速度，病毒种类不断增加，形式不断变化，与此同时，病毒自身的传播速度也日益加速。针对此种情况，计算机用户要注意软件的更新与升级，除此以外，还要经常对计算机进行扫描，一旦发现可疑文件，亦或是病毒，就要在第一时间对其进行杀毒处理。（六）加强系统运行稳定性。计算机网络系统十分复杂，也十分庞大，它属于智能心痛，不仅需要软件，还要依托众多机械设备，在前文的论述中，已经知道外部因素对网络安全有着一定影响，因此为了保证网络安全，就要对网络工程进行保护，防止其受到外部因素影响，尤其是自然灾害。鉴于此，要对计算机硬件进行保护，避免其因为自然灾害导致的安全问题。对于人对计算机的破坏，要提高用户的安全意识，了解计算机的正确使用方法，避免出现操作失误。

四、结语

综上所述，在社会发展中，计算机已经普及到每一个家庭，无论是个人学习，还是工作，亦或是企业公司的经营，还是各行各业的发展，计算机都是不可或缺的，并且具有十分重要的作用。网络安全事关重大，尤其是近年来，网络安全问题日益突出，为社会造成重大损失，因此，根据当前计算机安全问题多样化的特征，作为计算机安全工作人员，就要了解计算机安全问题，明确安全问题产生的原因，并且不断优化解决措施，除此以外，作为计算机用户，也不可一味依靠他人，用户自身也要学习计算机知识，提高网络安全意识。只有通过多方努力，共同打造安全的网络环境，保障网络用户的使用。

作者:郭勇 单位:川北幼儿师范高等专科学校