网络工程中的安全防护技术的若干思考

彭兴玉

摘要：在经济全球化与大数据时代下，人们日常生活工作离不开计算机网络技术。然而计算机网络技术在方便人们同时，国家机密盗取、个人信息泄露以及企业资料被篡改等信息安全问题也日渐显现出来。因此为了解决计算机网络技术中存在的安全问题，必须加强网络工程安全防护技术的研究，提升安全防护能力。文章主要从网络工程安全问题出发，对网络工程中安全防护技术进行了分析，以供参考完善。

關键词：网络工程；安全问题；安全防护技术

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2017）03-0224-01

计算机网络技术在为人们日常生活、工作与学习带来方便的同时，又因为网络工程在应用过程中，具有开放性与自由性等特点，极易遭到黑客侵入、电脑病毒传播、IP地址盗用以及垃圾信息泛滥等问题，直接影响到网络工程的正常使用。

1 网络工程安全问题

1.1 黑客侵入

按照网络攻击形式，黑客侵入主要分为破坏性与非破坏性攻击。前者是指不法分子通过侵入用户计算机系统，盗取用户个人信息，给计算机系统造成破坏的攻击方式。后者这时不法分子通过不正当手段，人为干预网络环境的安全，侵入用户计算机网络系统，影响计算机网络系统正常运行。

1.2 电脑病毒传播

电脑病毒作为对计算机网络系统构成威胁的安全问题，是人为编写，并具有破坏力的一种编码，传播与复制的速度迅速，无法彻底根除。一旦电脑病毒被植入计算机网络系统后，就会改变计算机网络系统原始指令，对计算机实施破坏，给网络的安全性构成威胁。

1.3 IP地址盗用

用户IP地址被盗用后，用户计算机不仅不能正常使用IP地址，与网络正常连接，还会导致用户个人信息泄漏，侵犯用户的使用权利，使得网络环境安全受到干扰。

1.4 垃圾信息泛滥

垃圾信息是计算机网络较为常见的一种非自愿性接受的信息内容，主要包括垃圾广告与垃圾信件。这些垃圾信息的出现，不仅给用户计算机网络的安全使用带来不利影响，还会加重网络系统运行的压力，导致网络运行不通畅，从而影响到网络环境的安全。

2 网络工程中安全防护技术探讨

2.1 防火墙保护

防火墙保护技术作为防止不法分子入侵计算机网络系统的有效手段，主要是通过在计算机系统内部的局域网与外部互联网安装一个检查站，阻隔用户计算机网络和外部网路，将各种不明信息进行拦截。此外，防火墙保护技术还可将某些不明网址的访问权限拦截在外部网络，降低用户的计算机遭到入侵、信息泄漏等发生率，保护计算机网络正常、安全使用。

2.2 计算机病毒隔离

为了隔离计算机病毒，用户通过在个人计算机网络系统中安装杀毒软件，阻隔隐藏在网络工程中的不良信息，以免计算机病毒扩散、传播。此外，用户还需加强自我保护意识，不能随意下载或者是浏览不明地址的信息，并充分利用有关的安全防护技术和管理机制，控制计算机病毒扩散，保证网络工程环境的安全。

2.3 入侵技术检测

网络入侵技术检测相当于日常生活中的警鸣，一旦计算机网络系统接收到不明信息与链接后，网络入侵技术检测就会向用户发出警示，并将这些信息与链接拦截下来，避免黑客攻击与木马程序等不明文件、程序进入到计算机系统中，影响到系统安全稳定运行。例如为了确保自身安全生产信息的安全，某企业在公司总部与7个子公司的计算机系统安装防火墙与NGIDS-U入侵技术检测，采用2.5G的MSTP链路作为骨干网，并安装万兆核心网，通过高端千兆及组成企业网的汇聚层，然后设计Internet出口，以检测网络系统中是否存在违反安全策略的行为与被黑客攻击对象，一旦发现攻击，入侵技术检测自行发出警告，并采取阻断、反跟踪等措施，为网络系统的恢复与追查攻击的来源提供依据。

2.4 垃圾信息处理

在日常使用计算机网络设备过程中，用户应加强安全保护意识，拒绝点击查收任何垃圾邮件，以免个人信息泄漏。例如在QQ软件的使用时间越长，就会受到一些群邮件骚扰，导致QQ邮箱变成垃圾邮件的收容所，这时用户必须加强电子邮箱的安全防护，通过启用outlookExpress与Faxxmail等邮件过滤功能，将需要拒收的邮件地址加入到拒收垃圾邮件的列表中，成功拒绝垃圾邮件，并且不能使用邮箱地址作为其他登记信息，以免受垃圾邮件的干扰。

2.5 网络数据加密

网络数据加密技术作为一种限制网络信息传输的访问权限技术，是网络工程中较为常见的安全保密方法。因此在网络工程正常运行过程中，必须通过网络数据加密技术来加强网络风险防范，引导用户按照自身需求对主要数据信息进行加密，提升网络信息资源访问的权限与控制权限，有效规避网络信息传输的安全风险。

3 结语

综上，网络工程中的安全防护作为一项系统且复杂的工程项目，网络的安全防护人人有责。因此在实际应用过程中，必须加大安全防护技术的研究，适时更新与升级安全防护系统。此外，还需做好防火墙保护、计算机病毒隔离、入侵技术检测、垃圾信息处理以及网络数据加密等安全防护工作，提升网络工程的安全防护水平，为计算机网络安全使用提供保障。

参考文献

[1]周建.网络工程中的安全防护技术[J].电子技术与软件工程，2016（16）：212-212.

[2]李城均，蒙震岳，王天一，等.网络工程中的安全防护技术[J].通讯世界，2016（12）：39-40.