計算機信息技術在技工院校網絡安全中的應用研究

董芹

摘 要：網絡已經成為技工教育的重要組成部分，是教學和學生學習的重要手段，然而網絡安全問題逐步呈現。網絡安全問題影響著技工教育的發展，因此提高計算機技術在技工院校網絡安全中的應用是保證技工院校網絡安全的基礎。本文以技工院校網絡安全面臨的威脅為突破口，分析計算機技術在技工院校網絡安全中的具體應用。

關鍵詞：計算機技術；網絡安全；應用

中圖分類號：TP393.08

計算機信息技術是一門涉及到計算機技術、網絡通信技術、網絡密碼技術、網絡安全技術以及涉及各個學科信息的多功能技術。隨著互聯網技術的發展，網絡已經融入到技工院校日常的教學活動中，并且成為技工教育重要的手段。校園網絡的發展規模在不斷的擴大，其應用的范圍有輔助教學到現在的網絡辦公、網絡圖書館平臺以及校園一卡通的應用等?？傊@網絡在校園教育中的作用日益重要。這樣網絡具有的開放性導致技工院校的網絡安全必然會受到一些因素的影響，因此要提高技工院校網絡的安全性需要從計算機技術在技工院校網絡安全中應用入手，進而計算機信息技術的發展。

1 技工院校網絡安全面臨的威脅

目前技工院校應用網絡的范圍非常廣，技工院校網絡成為技工教育中的重要組成部分，隨著技工院校網絡系統應用的不斷深入，校園網絡的安全受到的挑戰越來越大，技工院校網絡安全問題成為技工院校網絡建設不可忽視的課題之一。

1.1 計算機病毒的感染。計算機病毒是目前影響網絡安全的主要危害之一，病毒感染對計算機系統的影響是非常大的，它會導致計算機系統正常運行受到影響。計算機病毒主要是通過網絡下載或者文件傳輸等方式侵入計算機系統。技工院校網絡由于其用戶非常多，網絡接入相對復雜，因此技工院校很難在根本上對網絡病毒進行全面的監控，因此一旦技工院校網絡出現病毒感染會影響整個技工院校網絡資源的正常運行，甚至會導致技工院校相關數據的丟失。

1.2 黑客攻擊。黑客攻擊是網絡安全威脅中技術含量最高的一種威脅形式，黑客攻擊一般情況下帶有非常明顯的目的性，他們不以破壞技工院校網絡系統資源為目的，而是為了獲取某種技工院校資源。技工院校網絡資源由于其內容豐富，其一些資源可能會涉及到一些機密信息等，具有非常高的經濟價值，因此技工院校網絡常常會受到黑客的攻擊。

1.3 網絡不良信息傳播。技工院校網絡對于技工院校教育來說是一把雙刃劍，其既可以拓展學生的知識，其網絡環境的復雜性也會給學生帶來不良的影響。技工院校網絡可以實現校園內的信息交流，同時也通過網絡的外界連接，拓展了學生了解世界的途徑，但是外部網絡環境含有大量的不健康的內容，這些內容會影響學生正確的價值觀、人生觀的樹立，影響學生的身心健康發展，所以不健康的網絡信息傳播也是影響技工院校網絡安全的因素之一。

2 常用的計算機信息技術減少技工院校網絡安全

影響網絡安全的計算機安全信息技術很多，除了計算機基礎安全硬件設施外，其還包括一些網絡軟件系統。

2.1 防火墻技術。防火墻技術是介于私有網絡和公共網絡之間的，用于防止外來不安全因素入侵的一種安全防御設備，防火墻通過對進出網絡數據的檢測，分析其是否符合安全數據流，如果其不符合，防火墻就會阻止其進入網絡系統，對防火墻本身來說，其具有非常強悍的抗外來網絡攻擊的能力以及自我的免疫能力。

2.2 入侵檢測技術。入侵檢測技術是對防火墻缺陷的補充，其可以對網路異常訪問行為進行自主檢測，并且根據收集到的各種信息對檢測行為做出相應的反應，并且報告檢測的結果。

2.3 數據加密技術。數據加密技術主要是通過改變信息的編碼以及對信息的內容進行某種手段的處理防止信息被外界所竊取或者發生泄露的技術。目前數據加密技術主要包括：數據加密、密鑰密碼技術以及數字簽名認證技術三種。

2.4 漏洞掃描技術。計算機系統都存在一定的系統漏洞，因此企業必然會存在安全隱患，漏洞掃描技術就是通過對網絡系統的掃描發現漏洞，并且采取相應的措施進行修補的技術。

2.5 殺毒軟件技術。殺毒軟件技術是我們經常使用的一種網絡安全防范技術，殺毒軟件是通過一種外在的軟件系統對計算機的各個配置進行優化，防止其被外界病毒侵犯。

3 計算機信息技術在技工院校網絡安全中的應用分析

技工院校網絡安全受到的威脅因素比較多，對此本文只是將經常應用的集中信息技術進行分析。

3.1 防火墻技術在技工院校網絡安全中的應用。防火墻技術是技工院校網絡安全最早的信息系統，其主要是通過對網絡流量進行控制實現網絡的安全。防火墻將網絡非為信任網絡和非信任網絡，防火墻對非信任網絡進行網絡訪問控制，防火墻一般設置在技工院校校園網和外部網絡的邊界接口處，通過對網絡內部的ARP數據包進行過濾，可以防止外部的非法ARP數據包入侵，保護技工院校網絡安全。

3.2 數據加密技術在技工院校網絡安全中的應用。數據加密技術在技工院校網絡安全中的應用方式主要是：節點加密、鏈路加密以及端到端加密。節點加密就是在信息的節點處進行加密保證技工院校信息的傳輸過程不被外界竊??；鏈路加密就是在技工院校網絡信息的傳遞過程中對技工院校的接受處進行加密設置，它加密保護是物理層面以前；端到端加密就是在技工院校內部網絡信息端和外界網絡端同時進行加密，以此保證整個網絡信息傳遞過程不被外界所竊取和發生泄漏。數據加密技術主要表現在：（1）密鑰密碼技術在技工院校網絡安全中的應用。技工院校網絡資源的保護需要采取密鑰密碼技術，然而由于技工院校網絡資源使用的對象比較多，因此單靠私鑰密碼是不能很好的保護技工院校網絡安全的，私鑰具有一定的缺陷和漏洞，對此在技工院校網絡安全保護中要采取公用密鑰與私用密鑰相結合的形式，提高信息傳遞的安全性。（2）數字簽名認證技術在技工院校網絡安全中的應用。數字簽名認證技術是技工院校網絡安全中的重要技術，其主要包括口令認證和數字認證兩種形式，口令認證一般操作簡單，而數字口令則是通過加密技術實現，技工院校網絡資源中心在傳遞信息資源的時候會通過加密技術來識別信息傳遞方的身份，如果傳遞方的身份沒有經過認證，那么技工院校的網絡資源管理系統就可以拒接接受信息，進而避免不安全信息的侵入，保護技工院校網絡資源的安全。

3.3 入侵檢測技術在技工院校網絡安全中的應用。目前防火墻技術與入侵檢測技術聯動是技工院校網絡安全控制的主要措施，通過入侵檢測技術可以有效彌補防火墻技術進行防御的缺陷，入侵檢測技術主要是通過對技工院校內部網絡和外部環境的行為識別做出相應的反映，并且提供幫助的技術。入侵檢測技術系統主要包括對網絡的入侵檢測系統和對技工院校網絡主機入侵檢測系統，在應用入侵檢測技術時在校園網的安全中心部署基于網絡的入侵檢測系統，將探測端安裝在網絡核心交換機處，這樣就可以對網絡訪問行為實施全局的監控。在用戶終端上，可以部署基于主機的入侵檢測系統，通過對主系統日志、安全日志及應用程序日志的分析，發現對終端的攻擊行為。

3.4 殺毒軟件技術在技工院校網絡安全中的應用。殺毒軟件技術是技工院校網絡安全防御中應用最普遍的一種技術，技工院校網絡系統主要有網絡服務器和工作站形成，因此需要在服務站進行殺毒軟件系統的安裝，不定期對工作站進行檢測，分析工作站的運行情況；其次在網絡服務器中要采取可裝載形式的防病毒模式，對病毒進行掃描，保證服務器的正常運行。

4 結束語

網絡在技工院校教育中的重要作用需要技工院校教育者要加強對技工院校網絡的安全管理，通過分析我們不難發現：技工院校網絡不安全因素的出現主要是因為計算機信息技術存在的一些設計與運行上的缺陷，因此在提高計算機信息技術的同時還需要技工院校建立科學的網絡管理制度，只有通過提高計算機技術水平與完善管理制度才能進一步促進技工院校網絡的安全性。

參考文獻：

[1]楊子強.企業計算機網絡信息安全管理的重要性[J].中小企業管理與科技（中旬刊），2014（01）.

[2]張寶深.計算機信息技術在互聯網中的應用探討[J].計算機光盤軟件與應用，2013（02）.

作者單位：山東魯中高級技工學校，山東濱州 256200