刘智勇

摘要：随着计算机及其网络科技的迅速发展，网络安全已经成为信息化关注的热点。因为电子化办公的普及，使得网络系统急速扩张。随之而来的网络安全已成为重中之重。而作为计算机网络发展支柱的网络工程，在网络的高速发展阶段显得颇为重要。网络工程的安全影响着计算机网络系统应用中信息的保密程度。所以本文就简单描述网络安全技术，并且对网络安全在网络工程中的实践，从需求，拓扑结构，系统安全，网络扫描等方面进行深度的分析。其目的是为其他的网络工程在进行安全性建设时提供一定的参考价值，提供一些借鉴的作用。

关键词：网络安全；网络工程；安全研究

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）15-0045-02

随着计算机的飞速发展，计算机网络化也逐渐的普及，计算机网络安全和国家的命脉息息相关。因为网络安全关系着国家的安全，主权，社会的稳定，民族文化的发扬和传承等一系列重要的问题。网络安全随着信息的全球化变得更为重要。解决网络中的安全隐患已经刻不容缓。网络安全不仅仅是关系着一个单位的生存与发展，更重要的是关联着人事，财政，科研数据等重要的材料。电子化办公在极大方便了人员管理与材料管理的同时，也同样带来了安全隐患。如果网络安全得不到保障，将会对企业造成毁灭性的损害。由此可知，网络安全在网络工程中有着极为重要的作用。现今各种杀毒软件，防火墙等网络安全技术的诞生，使得我们可以采用的防范措施越来越多。数据信息也得到一定的安全保护，但是恶意软件也日新月异，所以网络安全依旧是重中之重。

网络安全主要是指对网络系统的硬软件以及系统中的数据资料进行保护，不会因为恶意的入侵而使其遭到破坏或者泄露，保证系统能够正常运行。不会因为偶然原因使其中断，或者损坏，使得科研资料或者数据资源受到损坏。网络安全技术首先是物理方面的技术，包括对关键设备的保护，例如交换机，大型计算机之类的。保护这些重要的设备，除了严格遵守网络安全规定，还要排除火灾，辐射，断电等一些客观因素的干扰。因为这些都是极为重要的硬件设备，直接关系着机房的安全。尤其是在建设计算机设备机房时，在网络工程中的设备机房也是极为重要的一部分，所以在建设的时候一定要遵循有关标准。除此之外还要对访问数量及其权限加以控制，对到访的互联网用户，必须要对他的访问权限进行审核，这是第一步。接下来，还要确定他的身份认证及其口令是否正确。当然管理员也可以设置到访用户的访问权限，对网络资源进行严格的监控，并对其进行各级权限的配置。防止信息的泄露，与恶意损坏。

为了防止流行于网络中的病毒，进一步保护服务器的安全，我们需要在网络系统中安装杀毒软件与网络防火墙等。此外，网络安全技术还包括对到访信息加以过滤、对数据进行备份、开通数据镜像等等一些安全措施。在以上所采取的安全措施中，防火墙的技术是非常关键的一个，因为防火墙可以有效阻止外部的恶意的攻击，防止黑客对系统植入木马与释放病毒，从而对网络资源进行更好的保护。对于一些辅助性的安全措施，比如认证技术、证书认证，数字签名，智能卡技术，密钥管理，到访用户管理等。

对于网络安全的定义，现在普遍认为，网络安全就是一门设计计算机，通信技术，网络技术，信息安全，密码技术，应用数学，信息论等多种学习的综合性的集合。简单来说，网络安全就是指存储在计算机上的数据及其网络系统中的设备受到保护，不受破坏，持续的进行服务不发生中断的现象。网络安全的本质就是网络的信息安全及其设备安全。网络安全的意义随着不同的角度而有着不一样的定义，不能一概而论。但是从广义上来说，涉及网络信息的安全性，真实性，完整性，隐私性都是网络安全的研究方向。个人或者企业单位，都希望自己的资料拥有一定的私密性，避免其他人对其侵犯。安全的网络上需要同时满足各种用户的需求，在保护数据信息等一些的基础上，还要防止淫秽信息，反动信息等信息在网上进行传播。因为网络是全球性的，传播速度较快，影响也极为严重。但是要明确一点，网络安全技术并不能完全杜绝这些破坏和侵扰，只能在最大程度上对其进行防范。或者在受到侵害时，使得损失降到最低。

网络工程通常情况下规模非常大，一般的网络工程系统，预计拥有一百多个终端。由于计算机技术的发展，使得用户对网络工程的需求非常的多。例如，文档、软件、资源的共享，打印机等硬件设备的共享等，甚至还包括管理服务器账号，对终端用户进行认证管理，远程传输数据，不间断的系统服务，发布信息，管理到访用户等。尤其是规模庞大的企业单位，对网络工程设备也非常重视，在资金上进行投入也较多，网络工程系统的管理员一般都是专业的技术人员，具有较高的任职资格。

在保证整个网络系统安全的前提就是网络的物理安全。在网络工程的设计与建设过程中，要考虑到网络工程自身的弱点特性，使得耐压值特别低。因此在建设过程中，需要优先考虑不受电，火灾，辐射，雷电等一些客观因素的影响，使得网络工程受到侵害。总而言之，物理安全的影响主要来自于，地震，火灾等自然因素的影响，还有电源故障，人为的失误等一些自身因素，所以在设计中要采取高可用性的硬件增强其物理的安全性，为网络系统的安全做足前提准备。第二个影响网络系统安全的原因就是网络的拓扑结构设计，在网络工程安全中也拥有极为重要的地位。因为网络拓扑直接关系到网络的可靠性及扩展性。星形结构上现阶段最为稳妥的网络拓扑结构。在星形结构中，是以中央节点为其中心，采用单独的线路桥连中央节点与其他节点，即使相邻节点之间的通信也要经过中央节点。企业网络基本上采用的都是这一链接方式。其优势在于管理维护都比较容易，节点扩展也比较方便，只需要从交换机或者集线器中拉一条线就可以实现，移动起来更为方便，将需要移动的节点移动到相应的节点就可以。在发生故障的时候，也方便将故障进行隔离，而不会影响整个系统。当然也存在其自身的缺点，安装极为费时费力，所需的费用也高。如果中心节点出现故障，则直接会造成整个网络的瘫痪，所以对中心节点的要求特别高。第三，网络系统的完全。我们通常所说的网络系统是对网络操作系统和硬件平台的统称，而系统的安全就是整个操作系统包括其硬件平台是否值得信任，网络系统安全的目的就是为了保护这些重要设备不受损害而采取的措施。但是，基于目前的计算机发展水平，还没有绝对安全的操作系统来供大家使用。无论是Microsoft的Windows，还是Mac的os，或者其他的系统，比如linux，银河等系统，都有开发者留有的Back-Door。因此可知，没有绝对安全的操作系统，不同的用户可以根据自己的需求选择适合自己的操作系统。一般大家使用的都是windows操作系统，还有mac的os以其操作极为方便快捷，强大应用平台，成为大家日常办公的一部分。为了保证其计算机的安全，我们在应用操作系统时，随时保持操作系统的安全更新，为漏洞打上安全补丁，其操作系统就可以自动解决系统中出现的安全风险。对于网络硬件平台的保护，可选的保护措施就很多。现今阶段网络硬件的生产厂家非常多，所以网络硬件安全产品也是非常丰富的。第四，网络系统的安全性。应用系统的安全性关系我们经常所使用的办公软件，所以它涉及面极为广泛，所以使得系统的安全也是动态的，不是静止的，是不断变化的。我们在工作的时候，用得较多的软件，比如，office、QQ、email等等，使得应用系统不断更新而且不断增加，在更新或者添加新应用的时候，我们可以通过专业的安全工具进行检测，是否有病毒等，也可以随时发现漏洞并及时地进行修补，保护操作系统的安全。另一方面，应用系统的安全性关系到隐私信息的安全。其中信息泄露，未经授权就对数据进行访问或者修改，破坏系统的可用性等等，都与系统的安全性息息相关。一些重要信息得到破坏，对经济，政治，社会各方面的影响都是极为严重的。因此，对重要信息的保护要采取多种加密，保证传输信息的完整与机密。在网络系统中安装防火墙，并与IDS进行有效的关联，若有危险的入侵者，则在第一时间报警并将信息锁死。最后，我们要安装网络扫描器对其进行安全扫描，分析与检测网络设备中的安全漏洞。系统第一时间检测出安全漏洞并对其加以描述，提出相应的防范方案给用户选择。系统的安全评测要在主机上进行操作，全面的扫描主机并进行分析，严格划分它的安全等级。如果系统的安全状态在被完全确认后，系统扫描会提供相应的数字指纹锁定系统配置，用以防止有人非法访问并入侵系统。数据库的扫描是对数据库风险进行评估检测的工具，利用数据库的扫描，建立并制定数据库的安全规则，生成安全运行的报告，准确反馈出安全风险存在的位置。

当代信息化发展的阶段，越来越多的企业单位，事业单位甚至个人用户都使用互联网，所以打造一个安全可靠的网络工程系统是迫在眉睫的事情，才能满足逐渐增加的信息管理。网络安全技术就是要尽大程度上保护计算机系统安全，确保数据信息的安全性，不会被非法窃取或者进行破坏，更要防止病毒入侵系统。但是安全技术只能做到一定程度上的防范，并不能杜绝所有的风险。网络安全的作用是用于最大程度的进行防范，达到降低损失的目的。

参考文献：

[1] 张晓华.浅谈几种常用的信息安全防护技术[J].山西电子技术，2011（1）.

[2] 姬翔宇.计算机网络安全评估技术[J].中小企业管理与科技，2011（7）.

[3] 付安民，兰少华.网络工程专业与相关专业的关系初探[J].计算机教育，2012（7）.

[4] 赵志信.论计算机网络机房工程的规划与设计[J].黑龙江科技信息，2012（8）.