董芹
摘 要:网络已经成为技工教育的重要组成部分,是教学和学生学习的重要手段,然而网络安全问题逐步呈现。网络安全问题影响着技工教育的发展,因此提高计算机技术在技工院校网络安全中的应用是保证技工院校网络安全的基础。本文以技工院校网络安全面临的威胁为突破口,分析计算机技术在技工院校网络安全中的具体应用。
关键词:计算机技术;网络安全;应用
中图分类号:TP393.08
计算机信息技术是一门涉及到计算机技术、网络通信技术、网络密码技术、网络安全技术以及涉及各个学科信息的多功能技术。随着互联网技术的发展,网络已经融入到技工院校日常的教学活动中,并且成为技工教育重要的手段。校园网络的发展规模在不断的扩大,其应用的范围有辅助教学到现在的网络办公、网络图书馆平台以及校园一卡通的应用等。总之校园网络在校园教育中的作用日益重要。这样网络具有的开放性导致技工院校的网络安全必然会受到一些因素的影响,因此要提高技工院校网络的安全性需要从计算机技术在技工院校网络安全中应用入手,进而计算机信息技术的发展。
1 技工院校网络安全面临的威胁
目前技工院校应用网络的范围非常广,技工院校网络成为技工教育中的重要组成部分,随着技工院校网络系统应用的不断深入,校园网络的安全受到的挑战越来越大,技工院校网络安全问题成为技工院校网络建设不可忽视的课题之一。
1.1 计算机病毒的感染。计算机病毒是目前影响网络安全的主要危害之一,病毒感染对计算机系统的影响是非常大的,它会导致计算机系统正常运行受到影响。计算机病毒主要是通过网络下载或者文件传输等方式侵入计算机系统。技工院校网络由于其用户非常多,网络接入相对复杂,因此技工院校很难在根本上对网络病毒进行全面的监控,因此一旦技工院校网络出现病毒感染会影响整个技工院校网络资源的正常运行,甚至会导致技工院校相关数据的丢失。
1.2 黑客攻击。黑客攻击是网络安全威胁中技术含量最高的一种威胁形式,黑客攻击一般情况下带有非常明显的目的性,他们不以破坏技工院校网络系统资源为目的,而是为了获取某种技工院校资源。技工院校网络资源由于其内容丰富,其一些资源可能会涉及到一些机密信息等,具有非常高的经济价值,因此技工院校网络常常会受到黑客的攻击。
1.3 网络不良信息传播。技工院校网络对于技工院校教育来说是一把双刃剑,其既可以拓展学生的知识,其网络环境的复杂性也会给学生带来不良的影响。技工院校网络可以实现校园内的信息交流,同时也通过网络的外界连接,拓展了学生了解世界的途径,但是外部网络环境含有大量的不健康的内容,这些内容会影响学生正确的价值观、人生观的树立,影响学生的身心健康发展,所以不健康的网络信息传播也是影响技工院校网络安全的因素之一。
2 常用的计算机信息技术减少技工院校网络安全
影响网络安全的计算机安全信息技术很多,除了计算机基础安全硬件设施外,其还包括一些网络软件系统。
2.1 防火墙技术。防火墙技术是介于私有网络和公共网络之间的,用于防止外来不安全因素入侵的一种安全防御设备,防火墙通过对进出网络数据的检测,分析其是否符合安全数据流,如果其不符合,防火墙就会阻止其进入网络系统,对防火墙本身来说,其具有非常强悍的抗外来网络攻击的能力以及自我的免疫能力。
2.2 入侵检测技术。入侵检测技术是对防火墙缺陷的补充,其可以对网路异常访问行为进行自主检测,并且根据收集到的各种信息对检测行为做出相应的反应,并且报告检测的结果。
2.3 数据加密技术。数据加密技术主要是通过改变信息的编码以及对信息的内容进行某种手段的处理防止信息被外界所窃取或者发生泄露的技术。目前数据加密技术主要包括:数据加密、密钥密码技术以及数字签名认证技术三种。
2.4 漏洞掃描技术。计算机系统都存在一定的系统漏洞,因此企业必然会存在安全隐患,漏洞扫描技术就是通过对网络系统的扫描发现漏洞,并且采取相应的措施进行修补的技术。
2.5 杀毒软件技术。杀毒软件技术是我们经常使用的一种网络安全防范技术,杀毒软件是通过一种外在的软件系统对计算机的各个配置进行优化,防止其被外界病毒侵犯。
3 计算机信息技术在技工院校网络安全中的应用分析
技工院校网络安全受到的威胁因素比较多,对此本文只是将经常应用的集中信息技术进行分析。
3.1 防火墙技术在技工院校网络安全中的应用。防火墙技术是技工院校网络安全最早的信息系统,其主要是通过对网络流量进行控制实现网络的安全。防火墙将网络非为信任网络和非信任网络,防火墙对非信任网络进行网络访问控制,防火墙一般设置在技工院校校园网和外部网络的边界接口处,通过对网络内部的ARP数据包进行过滤,可以防止外部的非法ARP数据包入侵,保护技工院校网络安全。
3.2 数据加密技术在技工院校网络安全中的应用。数据加密技术在技工院校网络安全中的应用方式主要是:节点加密、链路加密以及端到端加密。节点加密就是在信息的节点处进行加密保证技工院校信息的传输过程不被外界窃取;链路加密就是在技工院校网络信息的传递过程中对技工院校的接受处进行加密设置,它加密保护是物理层面以前;端到端加密就是在技工院校内部网络信息端和外界网络端同时进行加密,以此保证整个网络信息传递过程不被外界所窃取和发生泄漏。数据加密技术主要表现在:(1)密钥密码技术在技工院校网络安全中的应用。技工院校网络资源的保护需要采取密钥密码技术,然而由于技工院校网络资源使用的对象比较多,因此单靠私钥密码是不能很好的保护技工院校网络安全的,私钥具有一定的缺陷和漏洞,对此在技工院校网络安全保护中要采取公用密钥与私用密钥相结合的形式,提高信息传递的安全性。(2)数字签名认证技术在技工院校网络安全中的应用。数字签名认证技术是技工院校网络安全中的重要技术,其主要包括口令认证和数字认证两种形式,口令认证一般操作简单,而数字口令则是通过加密技术实现,技工院校网络资源中心在传递信息资源的时候会通过加密技术来识别信息传递方的身份,如果传递方的身份没有经过认证,那么技工院校的网络资源管理系统就可以拒接接受信息,进而避免不安全信息的侵入,保护技工院校网络资源的安全。
3.3 入侵检测技术在技工院校网络安全中的应用。目前防火墙技术与入侵检测技术联动是技工院校网络安全控制的主要措施,通过入侵检测技术可以有效弥补防火墙技术进行防御的缺陷,入侵检测技术主要是通过对技工院校内部网络和外部环境的行为识别做出相应的反映,并且提供帮助的技术。入侵检测技术系统主要包括对网络的入侵检测系统和对技工院校网络主机入侵检测系统,在应用入侵检测技术时在校园网的安全中心部署基于网络的入侵检测系统,将探测端安装在网络核心交换机处,这样就可以对网络访问行为实施全局的监控。在用户终端上,可以部署基于主机的入侵检测系统,通过对主系统日志、安全日志及应用程序日志的分析,发现对终端的攻击行为。
3.4 杀毒软件技术在技工院校网络安全中的应用。杀毒软件技术是技工院校网络安全防御中应用最普遍的一种技术,技工院校网络系统主要有网络服务器和工作站形成,因此需要在服务站进行杀毒软件系统的安装,不定期对工作站进行检测,分析工作站的运行情况;其次在网络服务器中要采取可装载形式的防病毒模式,对病毒进行扫描,保证服务器的正常运行。
4 结束语
网络在技工院校教育中的重要作用需要技工院校教育者要加强对技工院校网络的安全管理,通过分析我们不难发现:技工院校网络不安全因素的出现主要是因为计算机信息技术存在的一些设计与运行上的缺陷,因此在提高计算机信息技术的同时还需要技工院校建立科学的网络管理制度,只有通过提高计算机技术水平与完善管理制度才能进一步促进技工院校网络的安全性。
参考文献:
[1]杨子强.企业计算机网络信息安全管理的重要性[J].中小企业管理与科技(中旬刊),2014(01).
[2]张宝深.计算机信息技术在互联网中的应用探讨[J].计算机光盘软件与应用,2013(02).
作者单位:山东鲁中高级技工学校,山东滨州 256200