机房网络安全隐患及网络安全技术和对策的应用分析
摘要：机房网络包括计算机以及通信网络，其中通信网络具有开放性特点，难免会存在着一些安全隐患和问题。如果不及时采取有效的措施予以防范，则会造成严重的后果。本文先对当前机房网络系统运行过程中存在的各种安全隐患和问题进行分析，并在此基础上就如何加强网络安全管理，谈一下个人的观点和认识，以供参考。
关键词：机房网络；安全技术；安全隐患；对策；研究
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2017）05-0034-02
机房网络安全，即基于网络特性采用各种安全技术手段和方法，防止通信网络系统中的硬件、软件以及操作系统和数据信息等遭受破坏、泄露或者篡改，确保网络运行安全可靠的一种状态。机房网络的开放性，使得安全隐患无处不在，加强研究具有一定的现实意义。
1 机房网络安全隐患问题分析
1）恶意攻击
对于机房网络系统而言，恶意攻击比较常见而又最大的威胁。其主要是指人为的窃听、损坏信息以及拒绝授权用户对计算机系统进行正常访问。从形式来看，主要包括两种，即主动型和被动型。其中，主动攻击的目的在于破坏对方网络和信息，比如伪造、删除、植入病毒以及逻辑炸弹和篡改等；一旦达到目的，则对方的计算机网络系统就无法正常运行，严重时可能会导致整个计算机网络系统瘫痪；被动攻击的目的主要是为了窃取数据信息，即在对方没有察觉的情况下秘密窃取了对方的信息，比如计划方案、个人信息资料以及密电等，但不会对对方网络系统造成破坏。
2）病毒
计算机病毒对网络系统的威胁非常的大，编制者将具有破坏功能的程序插入的对方计算机系统，影响其正常使用，而且还可以自我复制计算机指令、程序代码等。计算机病毒，可通过某种方法和途径潜伏在存储介质或者程序中，一旦满足条件就会立即被激活，通过修改程序将自己的拷贝放入计算机其他程序之中，并对其感染，进而破坏计算机资源。随着现代科技的快速发展，病毒的类型、传播速度以及破坏性和隐蔽性，都在发展和增强，对于机房网络系统造成严重的威胁。
3）垃圾邮件以及恶意软件
较之于计算机病毒，恶意软件（或者间谍软件）并非破坏系统，其主要目的在于窃取对方系信息资料。对于间谍类恶意软件，目前其概念仍无定论，普遍认为该种软件是在用户不知情或者毫无察觉的情况下非法安装的。虽然难以找到其踪影，但是却悄悄地截获的用户机密信息。垃圾邮件以及恶意软件的功能非常的多，而且非常的强大，其对用户行为进行监控，并且能够发布广告、窃取用户隐私以及修改目标计算机系统的当前设置。
4）软件漏洞与后门
计算机软件，以包括第三方软件以及商业免费软件，已发现了很多可削弱系统安全可靠性的缺陷与不足。从这些薄弱环节，黑客可机遇编程细微错误、上下文之间的依赖关系，对Linux进行控制。比如，缓冲溢出即为常见的一种编程错误，而且该种错误会牵扯到很多复杂的因素和影响。除了软件漏洞，程序员们为方便而在软件上设置了后门，这一秘密一旦被泄露出去，就可能会威胁用户计算机系统安全。
2 机房网络安全维护技术与对策
基于以上对机房网络安全隐患和存在的主要问题分析，笔者认为要想加强网络安全维护，确保网络系统正常运行，可从以下方面着手应对。
1）防火墙技术
对于机房网络而言，其具有一定的开放性以及自由性特点，加强机房网络安全管理，需从其特点入手，改变无边界、开发的网络环境，使机房网络安全处于被管理以及可控制状态。为此，应当采用防火墙技术，这也是机房网络的首道保护，其控制了网络出入的权限，对任何链接均可进行检查，、鉴别和限制。防火墙系统设置点应在内、外部网络接口位置。实际操作过程中，若内部网络规模相对比较大一些，而且设有虚拟局域网，则各虚拟局域网之间，也应当设防火墙系统。
2）加密技术
加密技术的应用，即对信息进行伪装，由明文、算法以及密文和密钥几部分组成。其中，密钥管理至关重要，而且该技术的综合性非常的强，涉及密钥产生、检配、传递以及存用和消除的环节。笔者推荐采用数字签名技术，它是一种公开密钥加密技术的应用形式，其主要是利用私有密钥对报文摘要进行加密，将其与原信息附和起来。数字签名技术应用过程中，发送方从文本中生成128位单向散列值，用私有密钥对发送的散列值加密，形成数字签名；将数字签名的附件连同报文同时发给接收方，接收方从原始报文中对128位散列值进行計算，采用用发送方公开的密钥对数字签名解密。在此过程中，若上述散列值相同，则接收方即可确认数字签名来自何方。从实践来看，采用数字签名的方式和技术手厚度，可以有效实现对报文的验证、辨识，同时也保证了报文的权威性、完整性。数字签名技术的应用步骤为：发送方用Hash函数预先处理消息数据，从而形成消息摘要；发送方把私人密钥以及消息摘要等进行DSA计算，由此获得数字签名；将数字签名以及数据消息同时发出去。第四，接收方利用相同的Hash函数对数据消息计算，形成消息摘要。第五，接收方利用DSA算法，计算消息摘要、已公开的密钥，形成数字签名（Sl）。在此过程中，从接收消息数据中可获得附加的数字签名（S2）。将上述两个数字签名进行对比，如果二者一致，则说明这一数字签名通过了验证；相反，若数字签名没有通过验证，则消息发出后就可能被修改过、或者伪造过。数字签名技术应用流程如图1所示。
3）用户识别与入侵检测技术
机房网络管理过程中，采用的是用户识别技术手段，使其具有判别用户数据存取的能力，有效地避免了数据信息的非法传送与更改问题发生，确保了网络系统的运行安全可靠性。在应用实践中，采用口令、标示符和标记识别等技术手段，对用户信息进行识别。入侵检测技术也是当前机房网络系统运行安全保护的有效手段，其可识别网络恶意入侵，第一时间警报并采用有效的防护措施和反复。入侵检测技术对普通网络协议针对性非常的强，可设计基于节点入侵的对应检测系统，并且将基于节点的日志以及网络数据及其状态等过滤、判断，以免恶意入侵现象发生。
4）常规网络系统安防措施
第一，安装正版杀毒软件。通过安装杀毒软件，可以使计算机利用最新操作系统，并且及时用官方软件补丁修复系统漏洞，使系统运行安全稳定。网络病毒可基于通信网络扩散，对网络安全稳定性产生不利影响。为此，我们可以在网络病毒防护过程中安装杀毒软件，并以此为基础对数据中心统一杀毒和防范，定期对病毒库更新，分发数据库，并由专人负责管理。
第二，安装网络安全监测防护系统。加强日常管理防护。机房网络系统运行管理过程中，应当主动引入入侵监测技术手段和管理机制，对外部网进行全面的实时监测，并且动态监测内部网，一旦发现有恶意行为，及时响应并处理，对发现的漏洞问题进行处理和修复。同时，还要做好人员管理工作，机房人员变动非常的大，为此需禁用变动者的账号，并且及时对该账号进行注销删除。
3 结束语
总而言之，随着社会经济的快速发展，机房网络系统应用更为广泛，网络系统的运行安全可靠性，备受关注。在机房建设以及管理过程中，应当立足实际，综合权衡各方面的影响因素，不断完善安全防范技术和管理机制，强化安全管理意识，以此来确保网络系统的运行安全稳定性。
参考文献：
[1] 黄国庆.机房网络安全及管理问题研究与对策[J].网络安全技术与应用，2015（3）.
[2] 于光许.计算机网络安全中数据加密技术的运用研究[J].电脑知识与技术，2013（6）.
[3] 容科锋.机房网络安全及管理问题研究与对策分析[J].电子技术与软件工程，2015（9）.
[4] 李敏，杜亮亮.探讨网络机房的建设与安全管理[J].网络安全技术与应用，2014（9）.
[5] 徐超汉.计算机网络安全与数据完整性技术[M].北京：电子工业出版社，2005.