网络工程安全技术的运用

此项技术主要是对网络工程进行系统预定的安全访问控制，来避免内部网络信息数据被网络外部非法查看使用的问题，但是由于防火墙安全技术成本较高，普及度不高等原因，被置于网络工程安全体系安全技术的最下层。测：主要是指对网络工程进行内外部病毒有无的安全监测。具体划分可分为以下两种：①入侵检测：主要利用一些软件对网络工程中计算机内部数据信息进行常规收集与分析，从而勘察网络系统内部是否存在不安全活动以及出现被攻击等问题。不仅可以实现在不触犯网络性能的前提下，对网络工程的计算机数据信息实行监听、防范内外部攻击以及失误操作等问题，并从根本上提高网络性能的安全。②安全监测：即借助网络工程所使用的计算机安全程序以及相关软件，进行定期的安全监测，从而保证网络工程计算机的正常使用。控：这主要表现在安全扫描技术方面，即通过远程以及本地的网络系统监测实现网络数据信息的扫描，从而让网络管理者及时获知网络安全情况，对可能出现的漏洞等问题及时进行风险评估，并可以对潜在安全威胁进行警告，有效地从预防调控方面提高了网络工程安全性能。管：顾名思义，这项技术主要体现在维护网络工程安全方面，可以通过虚拟网技术、交换技术、认证和数字签名技术，VPN技术等进行网络工程的安全管理。针对近年来频繁出现的外部远距离攻击以及IPsweep等系统漏洞问题研发出一种虚拟网技术，以及与之相伴随产生的交换技术，这两种技术主要针对网络工程的连接安全问题。而对于认证和数字签名技术则主要用于处理网络工程数据信息交流交换通信处理，可以通过路由器与交换机、网络系统、网络管理设备之间、VPN设备。服务器与客户间访问以及电子邮件等进行网络数据与身份安全的认证。对于上述提到的VPN技术主要应用于网络工程各大企业的通信数据安全管理，由于要对分布较为分散的企业进行公共信息数据的集中管理，网络明显具有一定简便性，但是因为要在一个大的网络环境下进行具有一定隐私的数据管理，这就需要企业做好信息在通讯管理过程中不出现窃听、假冒以及非法入侵等安全问题。

虽然现在对于网络技术的研究已经很深入，然而我们在确保网络工程安全进行技术选择时还需要谨慎，具体需要在技术应用操作中注意以下几点问题：（1）为了确保网络工程安全需要对网络操作人员进行网络技术安全技能培训。我们要明确网络工程安全不仅需要技术方面的支持，还需要在技术选择与安装过程中注意操作人员的专业技能，因为只有具备一定知识素养才能在维护网络工程安全作业中避免人为操作带来的安全隐患。（2）依据加密对象，选择合适的技术。由于网络工程不仅要对数据信息进行加密，还需要将加密工作分为主动防护加密以及常规防护加密，其区别主要表现在：前者是操作人员依据需求进行满足自我限定信息数据的安全特殊防护，后者只是根据数据信息性质施行程序化基本数据的保护。（3）根据网络数据类型进行相应安全技术选择。虽然研发出的现有网络安全技术有很多种类型，但是由于需要保护数据信息具有一定特点，我们为了更好地对网络工程进行安全保护工作，需要根据网络要保护的数据类型进行一定技术类别选择，这样才能让网络工程安全保护更科学更有效。（4）根据相应选择的网络工程安全技术配置与之相符合的计算机性能。由于网络主要通过计算机等进行数据录入整合等工作，所以为了确保整个网络工程安全性能，需要我们根据选择的技术进行符合技术标准的计算机性能配置，这样才能更好地实现安全保护工作。

网络技术作为网络工程安全保障的主要内容，受到来自国内外计算机网络工作人员的热切关注，因为网络安全技术的发展不仅可以进一步推动网络工程的发展与普及，还能为人们对网络的使用带来更大的经济效益。

本文作者：周伟李欣贡树基张彦景工作单位：白求恩医务士官学校信息管理中心