新形势下网络工程安全防范技术浅析

摘 要：21世纪是信息时代，网络技术的应用也日趋广泛，并深入到日常生活和工作中去，有效的促进了信息的交流与传播。本文就针对目前网络工作存在的安全隐患进行分析，针对存在的安全问题进行深入研究，并结合工作实践提出相应的对策，为后期加强网络工作安全防护工作，提高网络工程的安全提供相应的参考意见。

关键词：新形势；网络工程；安全防范；网络技术

DOI：10.16640/j.cnki.37-1222/t.2018.09.119

1 新形势下网络工程安全防范技术的应用现状

网络工程安全是互联网发展的重要工作，做好网络工程的安全防范是保障网络发展的主要手段。目前，我国的计算机网络处于一个高速发展阶段，并深入应用在社会的各个领域，涵盖了社会生活的多个方面，影响着人们的生活、学习、工作。计算机网络存储了大量的隐私信息，比如个人隐私、企业隐私、单位隐私及国家安全隐私等，隐私泄露会造成很大的问题，甚至威胁到企业或者国家的安全。因此网络工程的安全防范不可忽视。当前，技术人员也注意到这一问题，并对其进行了深入的研究，计算机网络工程安全防范技术也被广泛应用，比如密钥、数字签名、防火墙技术都应用在社会的各个领域中，但是这些并不能完全杜绝网络安全隐患，计算机网络安全问题形势依旧严峻。下面对网络安全存在的问题进行分析：

1.1 电脑黑客攻击对网络安全造成的隐患

黑客（Hacker），原本指的是那些具备专业技术高超的计算机人才，然而随着计算机网络技术的快速发展，Hacker成为网络工程安全问题的重大隐患。他们可以充分利用计算机网络系统中存在的安全漏洞，对国家/企业的信息进行盗取或者截取，严重危害国家/企业的利益。常见的黑客入侵方法又四种，扫描端口；植入计算机木马或者病毒；使用数据溢出；借助系统漏洞。所谓端口扫描，就是利用已知的系统端口对计算机主机进行攻击；植入木马或者病毒，通过它们执行程序，然后进入主机，从而对计算机系统造成破坏；利用数据溢出的方式，可以强迫计算机主机提供侵入的后门；计算机系统通常都是处在漏洞的，电脑黑客可以借助这些系统漏洞，入侵计算机主机。黑客常用前两种办法进行非法入侵，只有少部分黑客，才会利用后两种入侵方式，前者比后者更为简单。比如，电脑黑客制造并利用病毒攻击网站，破坏網站的稳定性，导致网络功能丧失，使其承受不可估量的损失。

1.2 计算机病毒攻击对网络安全造成的隐患

计算病毒攻击是网络工程安全问题中最为常见的隐患，其破坏性强，而且具备相应的隐蔽性和潜伏性。我们知道，计算机的工作方式是通过执行程序进行的，而病毒也是一种可执行的程序，因此它会对自身进行伪装，作为能够正常执行的安全程序进行复制和传播。病毒的传播途径有三种，文件复制、传输、执行。文件的复制和传输需要借助媒介，而文件执行则不需要，但是它是病毒感染的必然途径。计算机病毒具有极强的破坏性和攻击性，严重威胁计算机网络用户的安全，成为网络工程最大的安全隐患。比如前些年的蠕虫病毒、蔓延速度快，破坏性极强，具备一般病毒的特性，可以自行传播。 病毒不仅会破坏计算机系统，导致系统瘫痪，无法正常工作，还会造成网络堵塞，影响网络的正常运行。

1.3 垃圾信息的传播对网络安全造成的隐患

垃圾信息的传播在日常生活中也较为常见，这是一种潜在的网络安全隐患，会多计算机网络用户的个人隐私造成威胁。网络技术的快速发展，使得信息的时效性也在逐渐加快，网络用户在享受这些便利的同时，大量的垃圾信息也给信息化社会造成了恶劣的影响。垃圾信息的泛滥传播，使得网络工作的安全防范工作陷入新的困境。网络垃圾信息的传播方式也多种多样，比如邮件、社交软件、论坛等，这些称谓垃圾信息传播的主要场所，虽然垃圾信息的破坏性没有病毒那么强烈，但是负面的信息传播，严重影响青少年的成长与稳定。除此之外，垃圾信息还会加大网络的负担，降低网络运行效率，对网络工程的安全防范造成不良影响。

1.4 IP地址盗用及滥用对网络安全造成的隐患

IP地址盗用及滥用是网络工程安全的瓶颈。众所周知，网络工程的IP是权限的体现，不能单一的将其看做一种资源。被盗用或者滥用的IP地址会严重影响计算机网络的正常使用，造成IP地址资源的枯竭，还会降低数据的交换能力，致使用户无法正常连接网络。IP资源被盗用或者滥用，尤其较高权限的用户，会扰乱用户正常使用网络，还会影响计算机用户权限和管理职能的正常使用，增大维护与管理难度，在一定程度上严重威胁了使用者的合法权利。这里值得注意的是，一旦IP地址被盗用，窃取者会顶替正常用户的权限，隐藏自己的不法行为和活动，加大执法机关的查处难度。

1.5 计算机系统安全漏洞风险对网络安全造成的隐患

计算机系统安全漏洞风险对网络工程安全造成的攻击性不大，但是它是不可避免的，因此对网络工程安全造成的影响也较大。计算机需要网络工程实现拓宽与延伸，网络工程需要计算机予以维护及安全保障，二者的联系随着技术的发展变得更为紧密。计算机网络工程的管理机构不完善，分工不明，缺乏对权限及密码的管理，对网络安全造成严重的危害，这些都会放大计算机系统安全漏洞风险，继而对网络工程造成严重的影响。计算机与网络工程的连锁效应会增加风险的概率及范围，因此，加强网络工程中的安全防范技术是必不可少的。

2 新形势下提高网络工程安全防范技术的相关措施

2.1 防范电脑黑客攻击的基本措施

电脑黑客攻击是网络工程中最常见的安全威胁，因此可以采取以下几种方式有效的防治和减少电脑黑客攻击：第一，对计算网络系统设置相关，关闭计算机网络系统中的共享信息，比如文件共享、打印共享，将Guest账户改为禁用状态；第二，在计算机网络系统中安装必备的安全防护软件，设置防火墙，有效防止黑客的攻击；第三，关闭不必要的端口，防止黑客非法入侵，因为黑客入侵的主要手段就是端口扫描，因此在电脑中装备端口监视程序，如果发现非法入侵，则会发送警示信息，网络用户关闭不必要的端口。

2.2 防范病毒入侵的基本措施

加强网络工作的安全防范技术的重要手段之一就是有效防止和减免计算机病毒入侵。计算机病毒的防范是计算机日常维护的重要内容，然而计算机病毒的形式多样，单纯的依靠技术手段很难做到有效的防止，只有将技术手段和管理机制进行有效结合，才能从根本上对网络系统进行防范。首先及时修复计算机操作系统中存在的安全漏洞，设置安全系数较高的系统密码，关闭计算机网络操作系统的网络共享，都可以对计算机病毒入侵进行有效的防止；其次关闭安全风险高的Windows服务，可以有效防止局域网病毒入侵；再次，在计算机设备中安装防火墙软件，禁止存在安全风险的软件访问计算机网络，有效的避免非法用户的入侵；最后，及时安装更新杀毒软件，有效防止计算机病毒的入侵。杀毒软件的主要是对计算机的磁盘进行扫描监控，而且大多数都具备防火墙的功能，可以有效的防止计算机病毒入侵。

2.3 拒绝收取、传播垃圾信息

垃圾信息的范围很大，比如未经用户许可就强行发送给用户信息；含有病毒、反动等不良信息的邮件或者信息等，拒绝接收垃圾信息是网络工程安全防范的重要手段。首先要加大防范垃圾信息的宣传力度，提高用户对垃圾信息的认识，做到不接受、不传播垃圾信息。其次，要拒绝回复陌生人邮件，这里需要注意的是，垃圾邮件会涉及到个人的隐私信息，因此不要回复陌生人邮件是非常有必要的。最后，要保护好自己的邮件地址，不要隨意使用邮箱注册信息，利用邮件管理对垃圾文件进行过滤。

2.4 IP地址盗用及滥用的措施

想要解决IP地址盗用/滥用这一现象，可以使用多种手段进行：比如使用交换机进行控制；利用路由器进行隔离处理；还可以利用防火墙隔离内部网络和外部网络；防火墙和代理服务香结合，用户访问计算机外部网络可以通过代理服务器来进行；通过以上几种手段，可以有效解决IP地址被盗用或者滥用的问题。

2.5 防范计算机系统安全漏洞风险的措施

合理使用防火墙，及时更新安全防范技术是防护计算机系统安全漏洞风险的必要措施。防火墙技术可以有效的避免电脑黑客对计算机攻击，过滤外界存在的安全隐患，提高网络工程的安全系数。在计算机与网络工程中设置防火墙，可以有效建立相关软件与网络工程之间的联系，并分割网络工程与计算机，确保数据集信息的安全，有效防止及减少电脑黑客和计算机病毒对计算机与网络工程的威胁，提高计算机与网络工程的安全防范。

新的网络工程安全面临越来越大的挑战，比如黑客攻击、病毒攻击、系统安全漏洞风险、IP地址的盗用/滥用、垃圾信息等。及时对问题进行深入的分析和研究，并提出针对性的防范措施，提高网络安全防范技术，维护网络工程的安全，保障网络的正常运行，为网络用户创造良好的网络环境，进一步推动计算机技术的发展。

参考文献：

[1]胡磊.基于对网络工程安全防护技术的探究[J].电子制作，2015（05）：157-158.

[2]谭显红，晏茂楠.网络信息安全的技术分析与防护措施[J].电子技术与软件工程，2015（12）：214.

[3]陈建，唐彦儒.关于网络工程中的安全防护技术的思考[J].价值工程，2015（15）：244-245

[4]戚爽.计算机网络环境下金融信息安全保障体系的构建[J].长春金融高等专科学校学报，2015（04）：78-81.

[5]马津伟，郭强.关于计算机网络安全防范技术的研究和应用[J].湖北函授大学学报，2016（17）：98-99.

作者简介：刘智勇（1974-），男，吉林长春人，工程硕士，副教授，研究方向：网络工程与网络安全。