谈网络工程安全防护关键技术

摘要：随着21世纪的到来，大数据时代已经来临，互联网技术逐渐建设及完善，网络推动着经济与社会发展。然而在飞速发展的同时，网络安全也受到挑战，网络安全存在隐患，使国家、企业和个人的网络安全都受到了威胁，不利于稳定人心。为了加强网络工程安全防护，文章主要从防护的重要意义、防护的现状以及加强安全防护的措施几方面进行分析，希望为网络工程安全防护提供有效建议，提高其安全性，加快经济与社会发展步伐，建设和谐美丽新中国。

关键词：网络工程；安全防护；技术分析

伴随着网络技术的日益完善，信息化已逐渐深入生产生活的各个领域，为人们的日常生活提供了非常多的便利，其重要性逐渐提高。任何事物发展到一定阶段都会出现两面性，网络安全也不例外。近年来，随着其日益深入人民生活，网络安全保障却存在隐患，其自身特有的包容性、互联性等，制约着整体网络安全的发展，为了更好地维护其安全，应加强对网络安全的排查，向群众普及安全知识，宣传网络安全的重要性，完善其防范措施，建立完善的网络安全防护措施，如建立防火墙，修复网络漏洞等。

1网络工程安全防护的重要意义

从古至今，多少人为了安全问题出生入死，从古代的岳飞刺字以精忠报国，苏武牧羊以为和解，大禹为治水三过家门而不入到现在的解放军为国家安全终日站岗再到病毒肺炎疫情爆发全国团结一心抗击疫情，可见安全在人们心目中的重要意义。网络安全作为新兴事物出现已有一段时间，随着人们平均适用年龄的均化，无论老人还是孩童都会涉及网络，因此网络安全至关重要，网络的不定性、散发性和广泛性使维护网络安全极具挑战性。网络工程既然涉及工程二字，其工作量之大自然不言而喻，网络安全涉及千家千户，其安全防护更是重中之重，网络安全防护作为现代信息的传播方式之一，承担着千千万万的数据传输任务，一旦被破解或窃取，后果不堪设想，不但个人信息被泄露，甚至可能导致整个国家的网络瘫痪。世界各国之间的联系越来越多，随之而来的网络安全问题也逐渐凸显，一旦网络信息被泄露，严重时还可能威胁国家安全。现代是信息化时代，网络办公已成为常态，年轻人尤其是80、90后从小接触网络，可见网络贯穿时展[1]。全球化时代已经到来，网络安全防护工作必不可少。

2网络工程安全防护的现状

2.1黑客的攻击

《黑客帝国》这部著名的电影就是根据真实事件改编的，为的就是让广大群众警醒，网络时代虽然方便快捷，但是随之而来的危险也不可忽视，黑客就是其中的典型代表之一[2]。黑客其实无处不在，他们伴随网络诞生，防止黑客攻击是网络工程安全防护的重中之重，也是网络安全存在隐患的主要问题之一，黑客从网络诞生以来就一直困扰着人们，尤其近年来，人们的社交越来越依赖于网络，就给了某些不法分子以可乘之机，他们对一些大型网站进行破坏，导致其不能正常运行，影响工作效率，更有不法分子利用对系统植入病毒软件，设计木马程序，让用户在不经意间触发程序，导致信息泄露，从而盗取用户信息或者钱财。

2.2计算机病毒入侵

网络具有虚拟性，其自身是不能独立展现于人们面前的，必须通过介质即电脑才能为人们所用，而电脑作为网络与现实的交接，总是会受到外界环境的干扰。通常按照以往的经验分析，电脑病毒具有极强的破坏性、复制性与传染性，就像流感在人群中传播是一样的道理，一旦某个文件或者下载群件被感染，随之而来就会传播到整个电脑，从而威胁着人们的信息安全，导致系统严重瘫痪，所有信息全部消失，永远无法找回[3-4]。

2.3IP地址被盗用

IP地址属于网络工程安全发展的新兴事物，目前来看也是网络安全防护的一个瓶颈，IP是每个电脑的独特性质，是区别于其他的重要标志之一。IP地址被盗用会导致用户不能正常操作计算机，甚至可能被不法分子利用原有IP获取个人信息，盗取财物。

3加强网络工程安全防护的关键技术

3.1防火墙和入侵检测技术

防火墙技术作为从网络兴起的元老级的解决措施之一，一直发挥着重要的作用，具备防护实力强、建设成本低等优点，能够加强网络安全防护控制系统，可以有效阻止外网入侵，保护内网有效操作[5]。不仅能够保护个人网络安全，还能够对公共上网领域起到很好的保护作用[6]。特别是防火墙手段与入侵监察系统强强联合，保护效果更加明显，入侵检测系统能对网络安全进行实时监控，一旦在检测过程中有可疑入侵目标出没，就会迅速做出判断，及时反应，将入侵问题扼杀在摇篮中，确保进入系统的数据安全有效。例如：通过上网痕迹的记录跟踪寻访，断开其网上链接等。综合两项技术的优良特性，其具体表现为用户系统活动室不占用网络空间，不影响网络性能的使用。通过构建防火墙和设置监测系统，提供双重保护，及时、准确识别和分析有害行为的危险性，发出预警，就地解决，将绝大多数不法程序阻挡在外，确保数据的安全性，完成网络安全防护的使命。

3.2VPN技术

VPN其实就是虚拟专用网络，在网络安全中利用这项技术可以方便快捷地构架网络通道，实现其信息技术下的数据加密传送任务，以此有效提高数据传递的安全性，VPN技术主要有以下三种：隧道技术、加解密技术、身份认证技术。在网络安全防护技术中运用隧道技术，可以轻松实现数据信息在公开网络的任意传输，利用其技术开启特殊渠道，将数据密封处理，保证其顺利传输，最后在终端安全解密。而加解密技术的安全防护能力也不容忽视，利用此项技术有利于降低传送过程中的风险，提高其安全性能，加快数据传送速度，形成任意网络传送的数据路。另外这项技术的实施则能够保证用户数据的真实性，通过其身份的判断，确保数据接收方的身份无误，以保证在后期的数据传送中出现问题能够追踪溯源，发现身份意义，从而找到线索，将伪身份一眼揪出，追查数据去向，保证数据的安全性，为有力打击有害网络提供重要信息，为侦破网络案件提供数据渠道，还网络安全防护一片晴天[8]。

3.3认证技术

认证技术顾名思义，强调的是网络安全认证方面，认证技术的日益成熟，标志着网络安全在开放自由的环境中，可以对人们上网信息的保护提供强而有力的保障，对有恶意攻击行为具有较强的防御能力。其技术的具体表现可以分为两方面：一是消息验证的合法性；二是验收消息的可靠性，确保信息在其作者和传送中没有植入有害木马，以免导致信息泄露，威胁网络安全。认证技术通常用的手段有数字签名、信息认证以及身份认证三种形式，例如国内的几大知名网络购物平台：当当、淘宝、京东等网站大多采用此种网络安全防护措施。在网购过程中，用户的各种信息，包括银行、顾客地址、收件人姓名及电话等信息都属于客户隐私，需要网购平台加以保护。在保证通信双方利益的前提下，认证技术逐渐推广，可以为网络安全防护提供重要保证，而数字认证则更倾向于使用网络本人的信息发送与签收，有效防止信息泄露，维护网络安全。

3.4安全扫描和数据库备份技术

在网络工程安全防护技术中，安全扫描技术的地位举足轻重。在网络安全中使用此项技术，能够为人们的日常生活提供相对安全的网络环境。常规的安全扫描技术分两种，一种是服务器基础的扫描器，一种是基于网络的扫描器。通过这两种技术的应用，可以实时查找网络安全中的安全缺点，并发现黑客的入侵脚步。此外，应加强对普通用户的网络安全教育，增强用户的网络风险意识，从小事做起，比如拒绝接受垃圾邮件，设置邮件过滤，拒绝浏览黄色网站，不给犯罪分子可乘之机。在维护网络安全的同时，打开应用数据备份，将原有数据安全备份到云端，避免数据丢失，从而节约时间，解决数据遗失问题，为网络安全提供坚实保障。

4结束语

在大数据时代背景下，科学技术日益更新，飞速发展，随之而来的网络安全问题也日益凸出，其本身具有的特性决定了除以往的常规解决手段之外，更应针对网络安全防护现状，创新防护措施，保障网络正常运行，提高安全性，提升数据的处理速度，避免网络界面崩塌，影响人们正常生活。此外，普通民众也要加强自身的网络安全意识，发现问题及时上报给相关网络安全管理部门，双管齐下。创新安全防护技术，构筑安全防护体系，全方位、多层次地抵御网络病毒入侵，保证网络安全，维护社会与经济的长期稳定发展，还人们一个安全的上网环境。

参考文献：

[1]周学全.网络工程安全防护关键技术分析[J].通讯世界,2018(8):99-100.

[2]弥璞.探析网络工程安全防护关键技术[J].电脑编程技巧与维护,2018,402(12):172-174.

[3]司传奇.浅析网络工程安全防护关键技术[J].计算机产品与流通,2019(2):49.

[4]安泰.网络工程中的安全防护技术分析[J].电子技术与软件工程,2016(9):229.

[5]赵朝辉.网络工程中的安全防护技术分析[J].电脑迷,2017(10):51.

[6]刘智勇.基于对网络工程安全防护技术的探究[J].网络安全技术与应用,2016(7):23-24.

作者：毛振 单位：武汉轻工大学数学与计算机学院