基于计算机网络技术的网络信息安全防护体系研究

目录26576目录 摘要计算机网络技术的广泛应用打破了传统信息流通的时间和空间限制，提升了信息流通效率。然而，互联网的开放对信息安全却是一把“双刃剑”，其中，网络信息安全问题严重威胁着系统安全和用户隐私，并对网络用户造成不同程度的损失。本文就常见网络安全信息问题进行了深入研究和分析，并提出基于计算机网络技术的安全防护体系建设思路，确保有效应对网络信息安全风险。关键词：计算机网络技术；互联网；网络信息安全；防护体系

一、引言在计算机网络技术日益发展的今天，安全问题更加多元化，大数据时代的到来，使互联网信息的价值属性更为突显，在此背景下，网络信息安全问题也引起了人们广泛的关注基于网络信息安全威胁更加隐蔽、专业化程度更高等特点，需要进一步完善以计算机网络技术为核心的网络信息安全防护体系，以应对更加多元化的网络信息安全威胁构筑更加私密、安全的网络空间。二、网络信息安全概述及其特征（一）网络信息安全概述互联网是一个相对开放的信息交互平台，随着互联网用户数量的增加，以及计算机网络技术在社会各领域的广泛应用，传统信息安全问题逐渐延伸至网络空间，网络信息安全概念由此诞生。所以，网络信息安全泛指网络空间中所有数据不被破坏、信息不被泄漏、保存完好，同时保证网络系统服务正常。（二）网络信息安全特征基于计算机网络的系统性、开放性、实时性等特点，网络信息安全特征较为复杂，因此，为构建更加可靠的网络信息安全防护体系，需要对其特征进行深入了解。1.完整性网络空间的信息多以二进制结构进行存储，其信息传输、处理、存储都有着一整套的复杂机制，从而保证网络信息的完整性。一旦网络信息的完整性遭到破坏，其优势也将因此消失，所以，完整性是网络信息安全的基本特征之一。2.隐私性互联网的开放性增加了个人信息被盗取、破坏的风险，为保证互联网用户信息安全，需要对特定信息进行管理，从而避免非授权范围内的处置行为。所以，网络信息的隐私性是网络信息安全的又一重要特征。3.唯一性基于互联网的信息交互需要保证通信双方身份的唯一性，针对网络信息的编改等行为，将改变信息原有身份属性，这为网络信息安全提供了行为主体辨识依据，从而有效解决高度开放的互联网在信息来源方面的取证难等问题。4.可控性网络信息交互同样需要遵守一定的准则，通过计算机网络技术能够对于不同类型的网络信息进行监管，针对网络信息的异常情况，可以通过多种手段进行控制，从而避免异常信息通过互联网造成更大范围的影响，同时能够进行信息溯源，便于从源头进行网络信息安全管控。三、网络信息安全问题分析数字经济战略需要完善的网络信息安全防护体系作为保障，随着大数据技术的日益成熟，针对网络信息的违法犯罪行为对网络信息安全提出巨大挑战，相关问题主要集中在以下几个方面。（一）计算机网络架构防护力不足为保证系统稳定性，传统计算机网络多采用双冗余的架构，基于核心交换机的双链路冗余设计虽能够保证单节点故障下的信息正常传输，如图1所示。然而，此类计算机网络架构难以在边界区分访问的合法性，尤其是针对入侵行为的访问防护能力不足，缺少具备一定适应性的网络信息安全防护软件。（二）计算机网络内部防护软件缺失除硬件故障等导致的网络信息安全问题外，内部网络防护软件缺失也是导致网络信息安全问题的主要原因之一，由于无法对差异化的外部访问需求进行准确识别，导致发生信息泄露、破坏等问题。网络信息安全防护可分为系统层、网络层、应用层和物理层，其相互关系，而计算机网络内部防护多建立在应用层和系统层，通过安装杀毒软件、防火墙等能够在一定程度上对外部异常访问等行为进行识别，从而保证系统内部信息安全。然而，由于缺少网络层的防护软件，极易导致互联网用户对外访问信息被窃取，这对网络信息安全同样造成了一定的威胁。（三）网络信息安全防护技术单一网络信息安全防护体系建设是一项系统性工程，将网络信息安全防护层级进行了系统性的划分，，系统层与应用层的网络信息安全防护权限最高，其次是网络层，而物理层的网络信息安全防护权限最低，并且不同层级所采用的防护技较为单一，在网络信息安全形势日益严峻的情况下，单一网络信息安全防护技术已经无法满足需求。除此之外，网络信息安全防护技术对于不同层级在网络信息安全防护体系中的优先级设定同样存在问题，网络层作为识别并阻止异常访问行为的关键节点，优先级偏低将导致其在网络信息安全防护中的作用得不到充分发挥。同时，应用层优先级的提升需要消耗过多的算力资源，尤其是在网络访问较为频繁的情况下，计算机系统崩溃的概率明显增加。四、网络信息安全防护体系建设随着数字经济时代的到来，为持续推动互联网在社会各领域中的广泛应用，需要对现有网络信息安全防护体系进行完善。针对传统网络安全防护体系表现出的具体问题，借助计算机网络技术创新复合网络拓扑结构、优化网络“软防护”配置方案、完善多层级协同防护机制方面的优势，以构建更加科学的网络信息安全防护体系。（一）创新复合网络拓扑结构为强化网络信息安全的物理层支撑，需要对传统网络架构进行优化，在强调合理利用网络资源的同时，还需要考虑物理层在网络信息安全防护中的作用。在传统网络架构的基础上，利用分布式交换机和环形网络架构，形成具有较强防护能力的复合网络拓扑结构。复合网络图谱结构采用了双路环形信息通道，且服务器以分组形式接入环网，并利用分布式存储技术提升网络信息的安全性[4]。同时，双层防火墙的设计可有效提高内、外网异常访问行为识别率，并形成防火墙联动机制，从而在保证网络信息安全的同时，维持网络系统的正常运转。（二）优化网络“软防护”配置基于计算机网络技术的网络信息安全防护体系建设不仅要求其网络架构能够提供更加稳定的“硬防护”，同时，为应对日益隐蔽的网络信息安全威胁，需要进一步优化网络“软防护”配置方案。1.协同防护配置方案在网络信息安全防护系统设计中，需要重点关注木马、病毒、插件等类型的隐性风险，对计算机网络系统关键参数的变化进行监控和管理，当防火墙发出风险警告时，安全软件应根据风险类型对重点位置进行检查和提高防护等级。除此之外，还可以利用计算机网络自身防护机制，在访问信息异常的情况下，为配合安全软件的应急处置，可暂时中断网络连接，并将异常访问行为提交至服务器，由服务器进行溯源分析，以便于界定异常访问行为的危害等级。2.终端防护配置方案传统意义上的网络信息安全防护多强调以信息为对象，却忽略了对网络信息安全风险行为主体进行约束。因此，在优化网络“软防护”配置方面，应当为接入互联网的终端安装具有行为监管的软件或插件，并能够配合服务器进行异常行为溯源，从而能够快速定位异常访问行为主体。优化网络“软防护”配置方案能够解决网络内部防护软件缺失问题，通过完善“软防护”配置方案，可以实现网络信息安全防护系统的逆向管理，尤其是对隐匿性的网络信息进行篡改、攻击、窃取等行为有着明显效果。（三）建立多层级协同防护机制在现有网络信息安全防护体系的基础上，应针对不同层级的特点，并科学调整其在网络信息安全防护体系中的优先级，强化访问身份认证和网络信息传输保护，形成包括集网络数据流量动态感知、DDOS防御、CC防御、智能管理等为一体的多层协同防护机制。边缘节点的动态防御机制能够对网络层数据流进行实时监控，在采取动态防御机制的同时，根据智能管理平台的评估结果确定是否启动应用层、系统层等高级防护节点的T级防护。基于网络信息安全风险特点及近年来对网络信息安全问题的分析，通过建立多层级协同防护机制能够主动防御网络信息安全风险，在“安全中心”的统一管理下，利用大数据技术对网络信息安全风险等级进行评估，从而使网络信息安全防护体系更加完善。五、总结网络信息安全是数字化建设的根基，在新的历史时期，计算机网络技术已经成为核心生产力的代表，随着数字经济产业规模的不断扩大，以及数字化生活的全面渗透，网络信息安全防护体系建设任重而道远。基于计算机网络技术的网络信息安全防护体系建设，将有效落实网络强国战略部署，打造更加安全、和谐的网络空间。参考文献[1]龚健虎.基于计算机网络技术的网络信息安全防护体系建设[J].湖南工程学院学报(自然科学版),2022,32(03):44-48.[2]程大勇.云计算网络信息安全防护体系构建研究[J].佳木斯职业学院学报,2022,38(08):53-55.[3]李志鹏.基于云计算的网络信息安全防护体系构建的研究[J].电子技术与软件工程,2021(17):251-252.[4]郭舒扬,覃岩岩,王宁.如何建立动态的网络信息安全防护体系