◆郭 帥 譚 超 王 龍

Internet/Intranet網(wǎng)絡(luò)安全技術(shù)及安全機制分析

◆郭 帥 譚 超 王 龍

（南京郵電大學(xué)三牌樓校區(qū)物聯(lián)網(wǎng)學(xué)院 江蘇 210000）

隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，互聯(lián)網(wǎng)和內(nèi)聯(lián)網(wǎng)網(wǎng)絡(luò)安全問題也愈受關(guān)注。制定有效措施，提升Internet/Intranet網(wǎng)絡(luò)安全已經(jīng)刻不容緩。本文對Internet/Intranet網(wǎng)絡(luò)安全技術(shù)及安全機制進行研究，分析數(shù)據(jù)加密和防火墻兩項Internet/Intranet網(wǎng)絡(luò)安全技術(shù)，并總結(jié)出加強技術(shù)研發(fā)、提升安全意識、培養(yǎng)技術(shù)人才和完善監(jiān)督體系四項安全機制策略，希望本文能為廣大網(wǎng)絡(luò)安全技術(shù)工作者提供幫助。

互聯(lián)網(wǎng)/內(nèi)聯(lián)網(wǎng)；網(wǎng)絡(luò)安全；安全機制；網(wǎng)絡(luò)技術(shù)

隨著近年網(wǎng)絡(luò)安全事件的頻繁發(fā)生，越來越多的人對網(wǎng)絡(luò)安全問題愈加重視，分析其問題發(fā)生原因，并結(jié)合當(dāng)前實際情況，總結(jié)出有效的相應(yīng)對策，以此確保網(wǎng)絡(luò)安全技術(shù)得到進一步提升。所以對網(wǎng)絡(luò)技術(shù)及安全機制進行研究，在提升Internet/Intranet網(wǎng)絡(luò)安全防護能力的同時，還能為我國網(wǎng)絡(luò)安全事業(yè)的未來良好發(fā)展奠定堅實基礎(chǔ)。

1 Internet/Intranet網(wǎng)絡(luò)安全技術(shù)分析

（1）數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密技術(shù)是Internet/Intranet網(wǎng)絡(luò)安全技術(shù)中，具有針對性的網(wǎng)絡(luò)安全防御技術(shù)之一。其作用在于，用戶針對某些重要文件實施該技術(shù)，以此實現(xiàn)針對性保護，防止外部人員對其進行查看和攻擊。同時數(shù)據(jù)加密技術(shù)也是網(wǎng)絡(luò)安全技術(shù)中不可缺少的重要組成部分，實施數(shù)據(jù)加密技術(shù)在保護數(shù)據(jù)文件安全性的同時，還能保證其擁有較高的保密性。隨著網(wǎng)絡(luò)安全技術(shù)的發(fā)展，數(shù)據(jù)加密技術(shù)也愈加成熟，傳統(tǒng)數(shù)據(jù)加密技術(shù)只是單純采用編輯密碼或隱藏數(shù)據(jù)信息的方式，對文件實施保護。而經(jīng)過完善后的數(shù)據(jù)加密技術(shù)，在此基礎(chǔ)之上還對其給予創(chuàng)新，在實施加密和隱藏數(shù)據(jù)信息的同時，還能對數(shù)據(jù)文件添加防盜功能，進而有效避免不法分子將隱藏文件找到，對其實施盜取，并將密碼給予破解的情況。所以數(shù)據(jù)加密技術(shù)的升級，不僅使Internet/Intranet網(wǎng)絡(luò)安全技術(shù)得到更進一步的完善，同時還有效提升用戶數(shù)據(jù)文件的安全性和私密性。除此之外，當(dāng)前數(shù)據(jù)加密技術(shù)的創(chuàng)新，還有很多種途徑，比如：數(shù)據(jù)存儲加密、數(shù)據(jù)文件傳輸加密或數(shù)據(jù)文件傳輸通道加密等。

（2）防火墻技術(shù)

防火墻技術(shù)是當(dāng)前Internet/Intranet網(wǎng)絡(luò)安全技術(shù)中，最為重要的網(wǎng)絡(luò)防御技術(shù)之一。因為防火墻技術(shù)是計算機網(wǎng)絡(luò)安全防御技術(shù)中的第一道屏障，所以防火墻技術(shù)具有明顯的整體防御特征。防火墻技術(shù)主要作用在于，當(dāng)用戶或企業(yè)在使用網(wǎng)絡(luò)計算機時，該技術(shù)可有效過濾各種網(wǎng)絡(luò)安全威脅和攻擊，所以相關(guān)技術(shù)人員對網(wǎng)絡(luò)安全技術(shù)研發(fā)時，通常情況下皆會首先對防火墻技術(shù)進行研究，由此可見防火墻技術(shù)在Internet/Intranet網(wǎng)絡(luò)安全技術(shù)中的重要性。傳統(tǒng)防火墻技術(shù)，只是一味追尋被動防御功能，研發(fā)人員對其進行研究時，也只是側(cè)重于被動防御能力，所以當(dāng)攻擊者在準(zhǔn)備環(huán)節(jié)中，通常會先從對方防火墻技術(shù)入手，研究其漏洞或薄弱環(huán)節(jié)，導(dǎo)致防火墻技術(shù)無論在何時都具有一定的安全缺陷。隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，防火墻技術(shù)也愈加成熟，在原有的被動防御基礎(chǔ)之上，研發(fā)人員還對其增設(shè)主動防御功能，讓其自動掃描安全漏洞，并自行下載相應(yīng)補丁進行修補，使Internet/Intranet網(wǎng)絡(luò)安全技術(shù)得到更進一步的發(fā)展。而防火墻漏洞掃描技術(shù)，也已經(jīng)成為當(dāng)前Internet/Intranet網(wǎng)絡(luò)安全技術(shù)中必不可少的技術(shù)之一，其可以實現(xiàn)實時監(jiān)控以及管理計算機的功能，既可以對當(dāng)前計算機實施安全信息收集，并在第一時間將其呈現(xiàn)，還能將計算機的實際運行情況記錄下來，并通過對安全漏洞的分析，為工作人員提供可靠的數(shù)據(jù)參數(shù)，不僅使網(wǎng)絡(luò)安全技術(shù)更加成熟，同時也為相關(guān)技術(shù)人員提供重要的數(shù)據(jù)參考。

2 完善Internet/Intranet網(wǎng)絡(luò)安全管理機制的策略

（1）加強網(wǎng)絡(luò)安全核心管理技術(shù)的研發(fā)

相關(guān)技術(shù)人員在思考如何完善Internet/Intranet網(wǎng)絡(luò)安全管理機制策略時，建議將加強網(wǎng)絡(luò)安全核心管理技術(shù)研發(fā)列入其中。當(dāng)前，我國雖然在互聯(lián)網(wǎng)安全技術(shù)領(lǐng)域中實現(xiàn)突飛猛進的發(fā)展，但在Internet/Intranet網(wǎng)絡(luò)安全核心管理技術(shù)上，相比其他發(fā)達國家還顯得略有不足。在這一問題中，相關(guān)技術(shù)人員可以積極參考先進國家的技術(shù)資料，結(jié)合我國實際情況，并根據(jù)當(dāng)前網(wǎng)絡(luò)安全技術(shù)需求，進而在原有的網(wǎng)絡(luò)安全核心管理技術(shù)之上，對其進行完善。以加強網(wǎng)絡(luò)安全核心管理技術(shù)研發(fā)的方式，實現(xiàn)完善Internet/Intranet網(wǎng)絡(luò)安全管理機制的目標(biāo)，從根本上得到成效。

例如：以完善Internet/Intranet網(wǎng)絡(luò)安全管理機制為主要目的，以加強網(wǎng)絡(luò)安全核心管理技術(shù)研發(fā)為解決途徑，相關(guān)技術(shù)人員應(yīng)當(dāng)針對網(wǎng)絡(luò)計算機的防毒防護、內(nèi)部入侵檢測、安全加密、操作系統(tǒng)以及黑客防御等安全技術(shù)功能加大研發(fā)力度，以此確保Internet/Intranet網(wǎng)絡(luò)安全管理機制更加完善，同時還能有效推動我國互聯(lián)網(wǎng)安全管理事業(yè)的進程。所以加強網(wǎng)絡(luò)安全核心管理技術(shù)研發(fā)工作，是完善Internet/Intranet網(wǎng)絡(luò)安全管理機制的重要策略之一。

（2）提升民眾和企業(yè)的網(wǎng)絡(luò)安全意識

相關(guān)技術(shù)人員在思考如何完善Internet/Intranet網(wǎng)絡(luò)安全管理機制時，應(yīng)正確認(rèn)識到民眾和企業(yè)網(wǎng)絡(luò)安全意識的重要性。在這一問題中，相關(guān)工作人員應(yīng)加大提升網(wǎng)絡(luò)安全意識的宣傳力度，讓民眾和各企業(yè)皆能夠認(rèn)真了解和看待網(wǎng)絡(luò)完全重要性，以此為完善Internet/Intranet網(wǎng)絡(luò)安全管理機制提供重要基礎(chǔ)。在該過程中，相關(guān)工作人員應(yīng)主要研究其宣傳途徑，只有宣傳達到預(yù)期效果才能為完善網(wǎng)絡(luò)安全管理機制提供幫助，同時企業(yè)網(wǎng)絡(luò)技術(shù)人員可通過培訓(xùn)學(xué)習(xí)或宣傳等途徑，提升企業(yè)人員的網(wǎng)絡(luò)安全意識，在提升企業(yè)網(wǎng)絡(luò)安全性能的同時，還能為企業(yè)消除相應(yīng)的網(wǎng)絡(luò)安全風(fēng)險。

提升企業(yè)人員網(wǎng)絡(luò)安全意識的途徑：（1）開展及時有效的網(wǎng)絡(luò)安全技術(shù)培訓(xùn)。技術(shù)人員可通過培訓(xùn)學(xué)習(xí)的途徑，在提升企業(yè)人員網(wǎng)絡(luò)安全技術(shù)的同時，還能為其構(gòu)建網(wǎng)絡(luò)安全意識。（2）開展網(wǎng)絡(luò)安全宣傳。技術(shù)人員可通過企業(yè)內(nèi)部的網(wǎng)絡(luò)安全宣傳活動，提升企業(yè)人員的網(wǎng)絡(luò)安全意識，并讓其理解網(wǎng)絡(luò)安全工作的重要性。

（3）建立計算機網(wǎng)絡(luò)監(jiān)督體系

就目前情況而言，我國缺乏網(wǎng)絡(luò)技術(shù)安全的相關(guān)法律法規(guī)，所以便為某些不法之徒留下可乘之機。針對這一問題，想要從根本上解決網(wǎng)絡(luò)技術(shù)安全問題，建議相關(guān)政府部門針對當(dāng)前國內(nèi)網(wǎng)絡(luò)完全技術(shù)實際情況，結(jié)合發(fā)展規(guī)劃，融合網(wǎng)絡(luò)安全需求，進而制定出相應(yīng)的計算機網(wǎng)絡(luò)安全監(jiān)督管理體系，以此在法律層面上完善Internet/Intranet網(wǎng)絡(luò)安全管理機制。

例如，當(dāng)前國內(nèi)社會上所流行的網(wǎng)絡(luò)安全問題有利用網(wǎng)絡(luò)技術(shù)實施詐騙、盜取企業(yè)商業(yè)機密文件、盜取他人隱私文件、網(wǎng)絡(luò)盜竊等。相關(guān)政府部門可針對該些問題，制定相應(yīng)的法律法規(guī)，進而在法律層面為完善網(wǎng)絡(luò)安全技術(shù)管理體系奠定堅實基礎(chǔ)。

3 結(jié)語

網(wǎng)絡(luò)技術(shù)安全在當(dāng)前時代下顯得尤為重要，所以相關(guān)技術(shù)人員應(yīng)當(dāng)及時有效對Internet/Intranet網(wǎng)絡(luò)安全技術(shù)及安全機制進行研究，切實結(jié)合實際情況，滿足網(wǎng)絡(luò)安全技術(shù)需求，在提升網(wǎng)絡(luò)安全性能的同時，還能為我國網(wǎng)絡(luò)技術(shù)安全事業(yè)的未來良好發(fā)展提供重要保障。

[1]李健.網(wǎng)絡(luò)安全技術(shù)與安全管理機制[J].電子技術(shù)與軟件工程，2019（17）：202-203.

[2]楊書惠，彭博，廣瑞，等.基于區(qū)塊鏈技術(shù)的網(wǎng)絡(luò)空間安全機制[J].電子技術(shù)與軟件工程，2019（13）：192.