王旭華
(山西交通職業(yè)技術學院信息系 山西省太原市 030031)
客觀來講,計算機網(wǎng)絡已經(jīng)成為信息傳輸?shù)闹匾?,對于人們來說高效地、快速地、安全地、可靠地進行信息傳輸非常必要,可以保證所需信息完整、安全。但事實上,為了滿足多樣化的應用需求,計算機網(wǎng)絡的各個子系統(tǒng)增多,其應用頻繁且復雜,這使得整個系統(tǒng)的負荷加大,容易受到某些因素侵襲而出現(xiàn)問題。
回顧分析計算機網(wǎng)絡發(fā)展歷程,計算機網(wǎng)絡運行及維護是計算機科技發(fā)展的必然產(chǎn)物,它產(chǎn)生于上世紀末,發(fā)揮的主要作用是在計算機的硬件和軟件不斷更新?lián)Q代,使之對互聯(lián)網(wǎng)內(nèi)容處理的支撐作用更強,但在計算機網(wǎng)絡持續(xù)運作的過程中容易受到某些因素的影響而出現(xiàn)這樣或那樣的問題,導致其運行效果不佳,容易出現(xiàn)問題,造成用戶信息丟失或者無法支持用戶辦公等。此種情況下計算機網(wǎng)絡運行及維護就顯得尤為重要,能夠通過對計算機軟件和硬件的維護與處理,使得計算機網(wǎng)絡運行更加安全高效。其實,在計算機系統(tǒng)運用和發(fā)展初期,因當時科學技術水平有限,運行及維護技術的應用主要是處理比較基礎性的互聯(lián)網(wǎng)內(nèi)容,如內(nèi)容編輯。而隨著計算機軟硬件不斷升級換代,加之計算機技術日益成熟,更側重互聯(lián)網(wǎng)內(nèi)容的研究,與此同時也更注重運行及維護技術的應用,即通過運用運行及維護技術的實施,解決計算機網(wǎng)絡存在的問題,提高其編程和內(nèi)容處理能力[1]。
總結計算機網(wǎng)絡運行及維護的應用及相關資料的參考,確定其內(nèi)容有:
(1)服務安全,也就是以保護用戶安全使用計算機網(wǎng)絡為前提,通過應用程序判斷網(wǎng)絡信息是否真實、完整,進而有針對性的、有效性地維護網(wǎng)絡信息,提高網(wǎng)絡信息的安全性。
(2)物理安全,出于保證計算機網(wǎng)絡信息和傳輸?shù)陌踩?、可靠,實施運行與維護技術來為計算機網(wǎng)絡提供基礎保障。
(3)控制安全,對于網(wǎng)絡中正在進行的信息儲存以及傳輸操作進行控制管理,通過網(wǎng)管軟件、路由器和操作系統(tǒng)保護網(wǎng)絡信息的安全性。
伴隨著科學技術的不斷發(fā)展,計算機技術、互聯(lián)網(wǎng)等先進技術日益成熟,在人們生產(chǎn)生活之中也越來越重要。但從計算機網(wǎng)絡實際運行情況來看,盡管計算機內(nèi)部設計防火墻等安全防護措施,但計算機網(wǎng)絡依舊,容易受到內(nèi)部和外部威脅,造成計算機網(wǎng)絡運行不佳。此種情況下,為了避免計算機網(wǎng)絡因受到內(nèi)外部威脅而無法正常運行,加強其運行及維護是非常必要的,也就是詳細了解計算機網(wǎng)絡運行實際情況,明確其遭受的哪方面威脅,進而有針對性地、有效性地維護處理,從而提高計算機網(wǎng)絡信息獲取與傳輸?shù)陌踩浴⒖煽啃约胺€(wěn)定性[2]。
現(xiàn)代化的今天,人們?nèi)粘I詈凸ぷ髂軌蚋哔|高效地完成,在很大程度上得益于計算機網(wǎng)絡的應用。所以,時刻保證計算機網(wǎng)絡安全、可靠、高效是非常必要的,否則人們的財產(chǎn)或者重要信息被盜用。而要想保證計算機網(wǎng)絡安全運行,使個人或者企業(yè)信息、資金得到保護,必須正確認識到計算機網(wǎng)絡運行及維護的重要性,進而用適合的方式方法來加強維護與管理,為實現(xiàn)信息安全提供有力保障。
維持計算機網(wǎng)絡運行安全,首先就要保證物理安全。而事實上,在計算機網(wǎng)絡運行中物理安全容易受到某些物理因素的影響和威脅,致使計算機網(wǎng)絡傳輸信息數(shù)據(jù)不穩(wěn)定。深入地分析計算機網(wǎng)絡所遭受的物理安全威脅,其主要來自于兩方面:
(1)計算機系統(tǒng)受自然災害的作用而出現(xiàn)設備故障、線路短路等,導致計算機無法正常啟動。
(2)計算機使用過程中遭受人為因素作用而出現(xiàn)的物理性損壞,比如用戶對硬盤進行格式化設置,致使計算機無法正常運行。
計算機網(wǎng)絡運行安全,除了保證系統(tǒng)本身無缺陷之外,還需要用戶掌握一定的相關知識,以便按照正確的方式和步驟來操作計算機,如此才能獲得用戶所需的信息,并且保證信息安全、完整。但事實上,某些用戶所掌握的計算機網(wǎng)絡相關知識甚少,錯誤的操作勢必會造成計算機系統(tǒng)損壞。從以往用戶使用計算機系統(tǒng)實際情況來看,計算機網(wǎng)絡所遭受的用戶使用威脅有:
(1)用戶未能了解計算機運行流程,錯誤地操作計算機;
(2)未能重視信息備份的重要性,在計算機網(wǎng)絡運行的過程中沒有備份,致使對于用戶來說比較重要的信息因錯誤操作或其他原因而丟失;
(3)用戶未能認識到計算機密碼設置的重要性,設置沒有技術含量的密碼,致使計算機網(wǎng)絡使用過程中容易被破解,致使重要信息丟失;
(4)用戶未能規(guī)范使用計算機系統(tǒng),致使計算機系統(tǒng)存在漏洞,進而容易遭受病毒的侵害,致使計算機網(wǎng)絡無法正常開啟與運行[3]。
造成計算機網(wǎng)絡運行不安全、不可靠的原因還包括計算機技術。的確,計算機的運行技術和維護技術是保障計算機網(wǎng)絡長期安全、可靠、高效運行的關鍵。但若計算機的運行技術與維護技術隱患存在,那么計算機網(wǎng)絡運行將直接遭到威脅。通常情況下,使用的不符合標準要求的運行技術和維護技術,致使計算機安全防護能力不足,無法抵御病毒侵害,一旦受到病毒的攻擊,那么計算機網(wǎng)絡運行勢必會癱瘓??偨Y以往計算機網(wǎng)絡運行實際情況,尤其是運行技術和維護技術應用方面,發(fā)現(xiàn)計算機技術隱患主要來自兩方面:計算機系統(tǒng)設置本身存在安全缺陷;計算機系統(tǒng)應用軟件存在缺陷,致使整個系統(tǒng)存有安全漏洞。
計算機網(wǎng)絡良好運行,能夠對各種信息數(shù)據(jù)進行高速傳輸或安全存儲,以便用戶隨時隨地的應用信息數(shù)據(jù),滿足生活或工作需求。這就意味著計算機系統(tǒng)的儲備設備需要良好運行的,能夠對大量信息數(shù)據(jù)予以存儲,并且保證其安全。但事實上,計算機網(wǎng)絡運行過程中容易出現(xiàn)信息數(shù)據(jù)丟失的情況。經(jīng)過進一步分析,發(fā)現(xiàn)是存儲設備的故障所造成的,比如不法分子采取非常手段將病毒移植到計算機內(nèi)盤,造成內(nèi)盤存儲的重要信息數(shù)據(jù)丟失;移動存儲設備帶有病毒,其插入計算機系統(tǒng),極有可能出現(xiàn)病毒侵害計算機系統(tǒng),導致系統(tǒng)癱瘓,無法正常運行,而重要信息丟失[4]。
計算機網(wǎng)絡具有開放性、公共性、共享性,這意味著用戶能夠通過智能設備在網(wǎng)絡環(huán)境中獲取所需信息,但信息的傳輸過程中可能受到黑客的惡意攻擊,也就是借助非法技術手段截取用戶重要信息,如資金賬戶密碼等,致使用戶丟失重要信息或者資金。
新形勢下計算機網(wǎng)絡遭受內(nèi)部威脅和外部威脅,致使其運行安全性、可靠性、高效性受到影響。此種情況下,高度重視對計算機網(wǎng)絡安全防護是非常必要的。
伴隨著計算機網(wǎng)絡在人們生產(chǎn)生活中應用越來越重要,防火墻技術也在不斷升級,以便其在計算機網(wǎng)絡之中能夠發(fā)揮更大的作用,保護其運行安全可靠。其實,防火墻技術就是在計算機內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間設置隔離屏障,避免病毒侵入系統(tǒng)內(nèi)部、避免黑客攻擊系統(tǒng)。總體來說,防火墻技術能夠在計算機網(wǎng)絡中發(fā)揮三重作用,即:
(1)極高的抗攻擊能力。防火墻是一個防護系統(tǒng),它能夠將整個計算機系統(tǒng)內(nèi)部防護起來,有效抵御外部威脅、攻擊,使用戶信息安全。
(2)能夠篩選數(shù)據(jù)流。防火墻技術的應用還會設置安全標準,凡是符合安全標準的數(shù)據(jù)流量即可通過防護層,滿足用戶數(shù)據(jù)應用需求,同時也能夠避免不良數(shù)據(jù)流進入系統(tǒng)內(nèi)部,威脅計算機系統(tǒng)的安全性。
(3)檢測內(nèi)外網(wǎng)交流的數(shù)據(jù)。也就是防護墻的設置既不會阻礙內(nèi)外網(wǎng)數(shù)據(jù)交通,但它卻設置在內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間,會對內(nèi)外網(wǎng)交流的數(shù)據(jù)予以檢測,以此來保證計算機網(wǎng)絡運行安全。
加密技術是最常見的、最簡單的、最基本的保護計算機網(wǎng)絡的安全防護技術。它包括非對稱加密和對稱加密,兩者的區(qū)別在于是否公開加密密鑰。伴隨著人們計算機網(wǎng)絡安全意識的不斷大加強,用戶對加密技術的應用也越加頻繁,以此來保證個人信息的安全。當然,要想使加密技術充分發(fā)揮作用,保障計算機網(wǎng)絡的安全,用戶在設置密碼時應注意不能設置過于復雜的密碼,否則將會影響信息接收方解密速度和信息接收方的回復速度;不能設置過短的密碼,否則很容易被不法分子破解,導致個人信息被盜取或破壞。另外,需要特別說明的是用戶要加強對密鑰保護,避免因密鑰泄露而造成計算機網(wǎng)絡被攻擊或侵害[5]。
網(wǎng)絡檢測技術的應用能夠實時了解計算機網(wǎng)絡運行實際情況,進而確定計算機網(wǎng)絡是否遭到侵害,以便第一時間作出反應,抵御外部威脅,從而保證計算機網(wǎng)絡良好運行。具體來說,網(wǎng)絡檢測技術是通過對計算機網(wǎng)絡運行中的數(shù)據(jù)流予以實時監(jiān)測,與系統(tǒng)數(shù)據(jù)中的入侵特征相對比來確定數(shù)據(jù)流是否帶有安全隱患,進而采取針對性的措施加以處理??梢哉f,該項安全防范技術的應用能夠極大程度上降低外部威脅的侵害,有效抵御外部網(wǎng)絡攻擊。當然,為了使該項技術充分發(fā)揮作用,還需要用戶注意實時更新數(shù)據(jù)庫,確保數(shù)據(jù)庫的入侵特征能夠發(fā)揮檢測作用;高度重視計算機預警提示,也就是在計算機預警提示的情況下,應點開預警提示,并按照要求進行操作,配合網(wǎng)絡檢測技術完成計算機數(shù)據(jù)保護。
為了避免計算機硬件受到內(nèi)部或外部威脅而無法使用,導致計算機網(wǎng)絡運行無法正常進行,加強這一方面的維護是非常必要的。對于計算機硬件運行的維護應注意做好以下幾方面工作,即:
(1)定期檢查機房,也就是嚴格按照設備檢修標準要求,認真地、詳細地檢查設備是否運行良好,如若發(fā)現(xiàn)安全隱患,及時處理和維修,避免設備故障現(xiàn)象發(fā)生;
(2)優(yōu)化機房環(huán)境,也就是檢查并合理的調(diào)整機房溫度、濕度及清除粉塵等,避免不良的環(huán)境會給計算機運行安全性和可靠性帶來威脅;
(3)做好防靜電工作,也就是為了避免因靜電問題而造成電路板擊穿,導致計算機無法穩(wěn)定運行的情況發(fā)生,采取適合的方法來規(guī)避靜電。
對于計算機網(wǎng)絡來說,防火墻的合理設置,能夠極大程度上保障運行的安全、可靠。所以,在加強計算機網(wǎng)絡運行及維護之際還要注意優(yōu)化設置防火墻,也就是注意將DPI/DFI 融合識別技術融入到防火墻技術之中,將其合理設置在計算機系統(tǒng)內(nèi)部,如此防火墻系統(tǒng)能夠對用戶用網(wǎng)習慣進行分析,根據(jù)分析結果來調(diào)整數(shù)據(jù)識別標準,以便在后續(xù)用戶瀏覽網(wǎng)絡,下載信息的過程中能夠有效攔截存在安全危險的信息數(shù)據(jù)。另外,還可以根據(jù)計算機系統(tǒng)實際情況而合理配置WAF 級別的實時病毒攔截技術,它具有病毒防護功能和入侵防御功能,在具體應用的過程中能夠對網(wǎng)絡信息予以安全監(jiān)測和應用識別,發(fā)現(xiàn)病毒或惡意程序,以便有效攔截,從而保障計算機網(wǎng)絡運行安全可靠[7]。
從新形勢視角來審視計算機網(wǎng)絡運行情況,可以肯定的是計算機網(wǎng)絡對于人們來說越來越重要,但其運行的過程中容易受到多方面的威脅,導致計算機系統(tǒng)癱瘓,無法正常運行,重要信息或資金損失。所以,加強計算機網(wǎng)絡運行及維護很是必要。