引論：我們?yōu)槟砹?篇防范措施探討范文，供您借鑒以豐富您的創(chuàng)作。它們是您寫作時(shí)的寶貴資源，期望它們能夠激發(fā)您的創(chuàng)作靈感，讓您的文章更具深度。

防范措施探討1

引言

鍋爐的四管由省煤器、過熱器、再熱器、水冷壁組成，是運(yùn)行過程中的重要部件并主要用于蒸發(fā)及過熱環(huán)節(jié)。隨著我國(guó)經(jīng)濟(jì)的發(fā)展，鍋爐的使用范圍得到擴(kuò)展，逐漸成為重要的生產(chǎn)設(shè)備，但出現(xiàn)的問題也隨之增加。四管泄漏與磨損問題是目前鍋爐運(yùn)行的常見現(xiàn)象，并對(duì)生產(chǎn)與經(jīng)營(yíng)產(chǎn)生影響。一般情況下，參數(shù)高、容量大的鍋爐四管泄漏原因以磨損與過熱為主，成為阻礙運(yùn)行的主要因素。

1鍋爐四管泄漏的規(guī)律

1.1泄漏原因根據(jù)相關(guān)數(shù)據(jù)表明，鍋爐在運(yùn)行過程中四管泄漏主要包含以下幾種情況：一是內(nèi)部結(jié)構(gòu)的對(duì)流過熱器易出現(xiàn)泄漏現(xiàn)象；二是低溫再熱器的掛壁管出現(xiàn)泄漏，進(jìn)而導(dǎo)致鍋爐因發(fā)生故障停止運(yùn)行；三是在冷卻環(huán)節(jié)中，鍋爐水冷壁面泄漏，增加運(yùn)行安全隱患；四是，鍋爐覆蓋的過熱器出現(xiàn)問題，引發(fā)低溫再熱器的泄漏。影響鍋爐四管泄漏的原因較為繁雜，例如管材超溫、磨損、應(yīng)力與腐蝕等，因其具有特殊性，實(shí)時(shí)監(jiān)控管理的實(shí)際效率并不明顯，當(dāng)問題出現(xiàn)時(shí)不易被發(fā)現(xiàn)[1]。另外，在維修與檢查時(shí)，由于細(xì)節(jié)處理不到位、檢查不全面，也可能導(dǎo)致運(yùn)行故障。出現(xiàn)停運(yùn)問題的原因多為綜合因素影響，在細(xì)小問題的不斷累積中，四管泄漏的風(fēng)險(xiǎn)急劇上升，并呈現(xiàn)出突發(fā)性與隱蔽性等特點(diǎn)。在實(shí)際鍋爐管理時(shí)，根據(jù)出現(xiàn)問題的不同，鍋爐內(nèi)部機(jī)組的運(yùn)行條件也有所不同，在不斷變化與發(fā)展過程中，主要以運(yùn)行模式、煤質(zhì)與體制為重要組成部分。若其中某個(gè)環(huán)節(jié)出現(xiàn)問題，將對(duì)整個(gè)鍋爐運(yùn)行安全產(chǎn)生威脅，導(dǎo)致四管泄漏現(xiàn)象頻發(fā)。因此，在突發(fā)問題種類較多的情況下，泄漏問題具有周期性的特點(diǎn)，并因?qū)嶋H條件的不同，泄露位置也有所不同。

1.2設(shè)備運(yùn)行現(xiàn)象通過對(duì)過熱對(duì)流器的研究發(fā)現(xiàn)，首先，鍋爐四管泄漏的主要規(guī)律表現(xiàn)為對(duì)流器表面受熱力影響出現(xiàn)裂紋，通常呈縱向式且位于迎火側(cè)，裂口處以脆性的粗糙斷口為主并出現(xiàn)明顯氧化，形成較厚的鐵質(zhì)與裂紋，進(jìn)而影響鍋爐的正常運(yùn)行。其次，當(dāng)內(nèi)部結(jié)構(gòu)的低溫再熱器出現(xiàn)故障時(shí)，吊掛管的泄漏煙道內(nèi)將發(fā)出異響，并伴隨少量水蒸氣出現(xiàn)，因其隱蔽性較強(qiáng)，此時(shí)各項(xiàng)內(nèi)部數(shù)據(jù)并未出現(xiàn)異常變化，參數(shù)維持在正常水平，實(shí)際補(bǔ)水量也未出現(xiàn)增加情況。再次，當(dāng)鍋爐水冷壁出現(xiàn)泄漏時(shí)，通常表現(xiàn)為保溫罩滴水，當(dāng)氣水分離器的水管運(yùn)行時(shí)，內(nèi)外鍋爐包廂將出現(xiàn)明顯異響，爐內(nèi)燃燒惡化。最后，當(dāng)鍋爐覆蓋過熱器出現(xiàn)泄漏時(shí)，實(shí)際蒸發(fā)量的參數(shù)將出現(xiàn)異常，并與積水量出現(xiàn)不符情況，此時(shí)補(bǔ)水量將增大，進(jìn)而影響鍋爐運(yùn)行的效率。在鍋爐實(shí)際運(yùn)行過程中，因外部環(huán)境較為復(fù)雜、受熱不均，將會(huì)出現(xiàn)與外部接觸面熱脹冷縮的現(xiàn)象，嚴(yán)重?fù)p壞內(nèi)部結(jié)構(gòu)，出現(xiàn)四管泄漏的概率將會(huì)增加。圖1展示了某電廠水冷壁管爆口，該爆口管內(nèi)存在焊瘤，因焊瘤阻力導(dǎo)致管內(nèi)水流量減少，金屬得不到良好冷卻，導(dǎo)致管子長(zhǎng)期過熱。

2防范四管泄漏的具體對(duì)策

2.1規(guī)范管材質(zhì)量

管材質(zhì)量是鍋爐運(yùn)行安全的重要保障。若出現(xiàn)質(zhì)量問題，將會(huì)增加四管泄漏的風(fēng)險(xiǎn)。首先，在更換四管時(shí)應(yīng)對(duì)材料有較高要求，從源頭上確保管材的質(zhì)量，減少四管泄漏發(fā)生的概率。因質(zhì)量較差的管材本身可能帶有裂縫且夾渣情況較為普遍，在實(shí)際應(yīng)用時(shí)，易受外力影響而發(fā)生泄漏。其次，應(yīng)注重管材保存與領(lǐng)取使用的環(huán)節(jié)，提升材料制作的質(zhì)量，全面加強(qiáng)管材的耐高溫能力，確保鍋爐的平穩(wěn)運(yùn)行。最后，在焊接環(huán)節(jié)中，應(yīng)對(duì)其質(zhì)量嚴(yán)格把控，精確處理焊接口，避免出現(xiàn)裂紋與咬邊的情況，降低受熱面方向的泄漏問題。為切實(shí)提升管材的質(zhì)量，應(yīng)對(duì)生產(chǎn)廠家的原材料全面把控，使用質(zhì)量合格的材料進(jìn)行生產(chǎn)。在鍋爐運(yùn)行中應(yīng)適當(dāng)提升加工技術(shù)，確保內(nèi)部設(shè)備的先進(jìn)生產(chǎn)，并對(duì)其嚴(yán)格管理與監(jiān)督，確保生產(chǎn)技術(shù)維持在較高水平，便于相關(guān)鍋爐設(shè)備的功能正常發(fā)揮，確保鍋爐生產(chǎn)的安全運(yùn)行。另外，在換管之前，應(yīng)對(duì)內(nèi)部結(jié)構(gòu)的管材進(jìn)行光譜測(cè)試，并根據(jù)相關(guān)參數(shù)分析其主要特征，確保管材安裝高質(zhì)量完成。與此同時(shí)，要對(duì)焊接階段加以重視，其作為四管泄漏影響的關(guān)鍵因素，應(yīng)全面檢測(cè)受熱面的接口，通常以射線的形式進(jìn)行檢查，且需保持在100%，增強(qiáng)焊接口的實(shí)際質(zhì)量[2]。

2.2優(yōu)化結(jié)構(gòu)布局

當(dāng)鍋爐運(yùn)行時(shí)，因受熱面的不同將會(huì)出現(xiàn)熱脹冷縮現(xiàn)象，進(jìn)而影響內(nèi)部結(jié)構(gòu)的平穩(wěn)運(yùn)行，導(dǎo)致部分部件的位置發(fā)生移動(dòng)，在實(shí)際生產(chǎn)運(yùn)行時(shí)會(huì)出現(xiàn)較大的安全隱患。例如，受外部條件影響出現(xiàn)較大溫差時(shí)，受熱膨脹的部位通常承受較大壓力，在超負(fù)荷的情況下將產(chǎn)生管材裂紋，進(jìn)而發(fā)生泄漏現(xiàn)象。因此，為確保鍋爐的平穩(wěn)運(yùn)行，應(yīng)注重管材的焊接部分，并根據(jù)實(shí)際情況對(duì)受熱面精準(zhǔn)分析，對(duì)膨脹壓力較大的位置針對(duì)性地采取解決措施，并對(duì)其進(jìn)行封閉處理。在調(diào)整鍋爐內(nèi)部結(jié)構(gòu)時(shí)，應(yīng)對(duì)磨損問題加以重視，尤其是管壁與管卡之間的摩擦，將護(hù)板安裝在適當(dāng)?shù)牟课唬倚杓庸烫幚泶_保鍋爐在實(shí)際運(yùn)行中能夠保持聯(lián)動(dòng)，有效減少各部位間的摩擦。另外，在運(yùn)行時(shí)管材可能發(fā)生碰撞，因此，應(yīng)在適當(dāng)部位安裝保護(hù)裝置，如防磨護(hù)鐵等，切實(shí)降低出現(xiàn)泄漏的概率。

2.3加強(qiáng)運(yùn)行管理

2.3.1設(shè)定標(biāo)準(zhǔn)定值在鍋爐機(jī)組的運(yùn)行過程中，為確保其平穩(wěn)應(yīng)對(duì)實(shí)際操作模式科學(xué)設(shè)定，在正確的生產(chǎn)操作環(huán)節(jié)下，設(shè)備運(yùn)行參數(shù)與定值的選擇尤為重要。在設(shè)置鍋爐機(jī)組的保護(hù)定值時(shí)，應(yīng)從經(jīng)濟(jì)、環(huán)保與安全等方面考慮，重視其對(duì)定值的影響。定值制定的合理與精確操作能夠?yàn)殄仩t機(jī)組運(yùn)行的安全與水平提供重要保障，在提升安全性能時(shí)，確保經(jīng)濟(jì)性同步發(fā)展。一方面，在設(shè)定標(biāo)準(zhǔn)定值時(shí)，因機(jī)組運(yùn)行的復(fù)雜性，定值的設(shè)定通常具有不固定性，一般與機(jī)組運(yùn)行的實(shí)際負(fù)荷相關(guān)聯(lián)，如溫度、氧氣含量與蒸汽壓力等。另一方面，將一系列的影響參數(shù)組成定值并繪制精確曲線圖，為定值的設(shè)定提供數(shù)據(jù)支撐，確保其設(shè)備定值的合理設(shè)置。

2.3.2控制操作規(guī)范嚴(yán)格的操作規(guī)范是鍋爐機(jī)組安全運(yùn)行的重中之重。當(dāng)鍋爐內(nèi)部結(jié)構(gòu)設(shè)計(jì)安裝后，機(jī)組與系統(tǒng)的相關(guān)功能已具體明示，在運(yùn)行模式與實(shí)際承受壓力明確的同時(shí)，應(yīng)根據(jù)操作說(shuō)明對(duì)其進(jìn)行啟停控制，在明確參數(shù)曲線的情況下，對(duì)鍋爐機(jī)組內(nèi)的運(yùn)行操作應(yīng)嚴(yán)格執(zhí)行。制造廠家給出操作使用說(shuō)明相對(duì)較為保守，在實(shí)際機(jī)組運(yùn)行時(shí)，應(yīng)根據(jù)現(xiàn)場(chǎng)情況對(duì)其調(diào)整，通過大量的實(shí)踐經(jīng)驗(yàn)對(duì)其科學(xué)控制，并將設(shè)計(jì)安裝結(jié)構(gòu)不合理的部分全面優(yōu)化，但在此過程中應(yīng)檢查內(nèi)部結(jié)構(gòu)的基本特征，在不改變其運(yùn)行規(guī)律的前提下進(jìn)行改良。為切實(shí)減少四管泄漏的現(xiàn)象發(fā)生，相關(guān)工作人員應(yīng)對(duì)燃料燃燒環(huán)節(jié)加以重視，精準(zhǔn)控制風(fēng)速，避免風(fēng)速過高導(dǎo)致熱負(fù)荷過于集中。當(dāng)出現(xiàn)火焰偏斜時(shí)，應(yīng)適當(dāng)調(diào)整鍋爐內(nèi)部的燃燒中心，當(dāng)煙溫偏差過高時(shí)將加劇部件的磨損，并伴隨結(jié)渣與腐蝕的現(xiàn)象，嚴(yán)重時(shí)可能導(dǎo)致受熱面溫度超過標(biāo)準(zhǔn)范圍，進(jìn)而發(fā)生鍋爐運(yùn)行故障。控制氣溫時(shí)，應(yīng)首先對(duì)受熱面的熱量分布均勻，對(duì)壓紅線運(yùn)行精準(zhǔn)調(diào)控，并在低負(fù)荷時(shí)對(duì)氣體溫度嚴(yán)格監(jiān)測(cè)，其次重視機(jī)組設(shè)備啟動(dòng)時(shí)的受熱情況，尤其是負(fù)荷快速上升期間，應(yīng)嚴(yán)格控制對(duì)流受熱面的溫度，避免其在超高溫下運(yùn)行[3]。最后，應(yīng)確保燃料的充分燃燒，并通過調(diào)節(jié)燃燒實(shí)現(xiàn)對(duì)汽溫的精準(zhǔn)把控。在設(shè)備實(shí)際運(yùn)行時(shí)應(yīng)減少對(duì)減溫水的使用，確保其流量在正常范圍內(nèi)且保持相對(duì)穩(wěn)定，當(dāng)流量變化相對(duì)較大時(shí)，將對(duì)汽溫的控制能力減弱，極大增加減溫器的運(yùn)行負(fù)荷，易出現(xiàn)鍋爐的四管泄漏。

2.3.3保護(hù)與自動(dòng)鍋爐設(shè)備的保護(hù)主要體現(xiàn)在汽包水位上，是確保機(jī)組平穩(wěn)運(yùn)行的關(guān)鍵所在，并在投入使用時(shí)不應(yīng)隨意解除保護(hù)裝置。當(dāng)水位偏高時(shí)，對(duì)汽溫的影響較大，水位低時(shí)內(nèi)部結(jié)構(gòu)的下降管將帶有汽溫，嚴(yán)重影響鍋爐設(shè)備的安全運(yùn)行。目前，鍋爐機(jī)組的運(yùn)行模式以集控為主，在此過程中所需的人力大量減少，因此，應(yīng)重視對(duì)監(jiān)測(cè)系統(tǒng)的使用，實(shí)現(xiàn)全面自動(dòng)化。在控制裝置的逐步完善中應(yīng)結(jié)合實(shí)際操作環(huán)境，確保其發(fā)揮主要作用。設(shè)備的保護(hù)與自動(dòng)裝置應(yīng)具備較高水平，確保在系統(tǒng)運(yùn)行過程中能夠有效投入使用。與此同時(shí)，應(yīng)根據(jù)現(xiàn)有技術(shù)水平不斷提升鍋爐設(shè)備運(yùn)行的效率，在優(yōu)化與改進(jìn)中增強(qiáng)自動(dòng)化控制水平，并根據(jù)具體運(yùn)行參數(shù)調(diào)整結(jié)果。將自動(dòng)化控制深入落實(shí)到具體操作中，實(shí)現(xiàn)鍋爐機(jī)組運(yùn)行的高效性，在進(jìn)一步確保精準(zhǔn)控制的同時(shí)，減少因人工操作而產(chǎn)生的細(xì)小誤差。

2.4提升防治管理效率第一，應(yīng)重視對(duì)化學(xué)的監(jiān)督，嚴(yán)格監(jiān)督其使用規(guī)范，確保鍋爐內(nèi)部的水質(zhì)質(zhì)量合格，并在運(yùn)行中將水與汽的品質(zhì)控制在標(biāo)準(zhǔn)范圍內(nèi)。當(dāng)出現(xiàn)水質(zhì)質(zhì)量差時(shí)應(yīng)將機(jī)組設(shè)備停止運(yùn)行，并立即采取解決措施，確保其安全運(yùn)行。另外，在保障質(zhì)量的同時(shí)，應(yīng)對(duì)凝汽器的運(yùn)行情況加以監(jiān)控，對(duì)溶氧問題精準(zhǔn)調(diào)控。因其泄漏時(shí)將對(duì)水冷壁產(chǎn)生嚴(yán)重的腐蝕現(xiàn)象，因此應(yīng)對(duì)其處理加以重視[4]。第二，加強(qiáng)對(duì)設(shè)備的吹灰管理，因?qū)φ羝祷視r(shí)易受熱不均，從而導(dǎo)致四管泄漏現(xiàn)象，因此在實(shí)際執(zhí)行操作時(shí)應(yīng)嚴(yán)格按照標(biāo)準(zhǔn)流程處理，根據(jù)使用說(shuō)明做好調(diào)試準(zhǔn)備工作，并定期對(duì)吹灰設(shè)備進(jìn)行檢查與維修，確保其正常投入使用，全面提升鍋爐機(jī)組運(yùn)行的效率。第三，組織實(shí)施防磨防爆監(jiān)督檢查工作，建立完善的防磨防爆信息系統(tǒng)。加強(qiáng)技術(shù)監(jiān)督管理，根據(jù)設(shè)備運(yùn)行情況制定設(shè)備安全運(yùn)行措施；合理安排機(jī)組檢修計(jì)劃，做到“逢停必檢”。

3結(jié)語(yǔ)

鍋爐四管泄漏原因呈現(xiàn)出較為復(fù)雜的特點(diǎn)，并在實(shí)際運(yùn)行過程中受影響的因素較多，主要體現(xiàn)在管材、制造與安裝等方面。因四管在鍋爐運(yùn)行中發(fā)揮著重要作用，為切實(shí)增強(qiáng)生產(chǎn)效率與減少經(jīng)濟(jì)損失，應(yīng)重視設(shè)備的檢查與維修工作，并在操作時(shí)嚴(yán)格按照說(shuō)明規(guī)范操作，確保四管運(yùn)行的嚴(yán)密性，并在此過程中對(duì)生產(chǎn)技術(shù)與運(yùn)行模式全面優(yōu)化，且提升鍋爐機(jī)組的防磨防爆能力，為其平穩(wěn)運(yùn)行提供保障。

作者:張堯 單位:晉控電力塔山發(fā)電山西有限公司

防范措施探討2

1研究背景

IPv6規(guī)模部署計(jì)劃發(fā)布至今已走過近5年的時(shí)間，現(xiàn)階段，國(guó)內(nèi)IPv6改造工作基本完成，相對(duì)應(yīng)的服務(wù)器也已正式投入使用。截至2021年，國(guó)內(nèi)IPv6活躍用戶總數(shù)約為7億，這表示約有60%的網(wǎng)民均為IPv6用戶，物聯(lián)網(wǎng)連接數(shù)也達(dá)到了1.4億左右，其中，移動(dòng)IPv6的占比約為35%，固定IPv6的占比約為9.4%[1]。調(diào)查表明，包括央企網(wǎng)站、政府網(wǎng)和政務(wù)網(wǎng)在內(nèi)的多數(shù)門戶網(wǎng)站都完成了升級(jí)改造的工作，用戶可通過IPv6或IPv4進(jìn)行訪問。可以預(yù)見的是，未來(lái)一段時(shí)間內(nèi)，我國(guó)仍然會(huì)處在IPv6、IPv4并行的環(huán)境下，如何有效防范風(fēng)險(xiǎn)、提高網(wǎng)絡(luò)安全系數(shù)，自然成為大家關(guān)注的話題。IPv6的核心功能有兩個(gè)，分別是路由、尋址，相較于IPv4，IPv6具有極為突出的優(yōu)點(diǎn)，具體表現(xiàn)在以下方面。首先，地址空間可達(dá)到128位，能夠嚴(yán)格遵守聚類原則分配地址，省略了NAT地址轉(zhuǎn)換的步驟，在弱化網(wǎng)絡(luò)時(shí)延的前提下，使信息傳輸質(zhì)量及速率得到大幅度提高[2]。其次，IPv6創(chuàng)造性地引入了層次分配法和密碼生成法，同時(shí)利用公私鑰驗(yàn)證身份，保證訪問人員身份真實(shí)。再次，IPv6具有更高的安全系數(shù)，一方面是因?yàn)槠涞刂房臻g極大，而龐大的地址空間，增加了不法分子掃描的難度，DDoS攻擊的發(fā)生率隨之降低；另一方面是IPv6內(nèi)置的IPSec可為通信數(shù)據(jù)所具有完整性、通信內(nèi)容所具有機(jī)密性提供保證，而抗重播保護(hù)的加入，在極大程度上保證了報(bào)文、用戶與攻擊的適配性，通過實(shí)時(shí)監(jiān)控的方式，確保潛在問題及時(shí)得到解決[3]。最后，IPv6引入了流標(biāo)簽，利用流標(biāo)簽對(duì)數(shù)據(jù)報(bào)文進(jìn)行簡(jiǎn)化，該做法在極大程度上提升了數(shù)據(jù)包的處理速率，數(shù)據(jù)流質(zhì)量也能夠得到更有力的控制。除此之外，IPv6的特點(diǎn)還包括以下幾點(diǎn)。一是新增組播支持功能，同時(shí)剔除了廣播地址，使服務(wù)質(zhì)量得到全方位控制，基于廣播地址所衍生出的DDoS攻擊、廣播風(fēng)暴等問題，發(fā)生率自然大幅度降低。二是不僅禁用可廣播數(shù)據(jù)包、源地址并非單一節(jié)點(diǎn)的相關(guān)數(shù)據(jù)包，還明令禁止使用鏈路層組播，此舉可將ICMPv6報(bào)文所引起安全問題的發(fā)生率降至最低。三是IPv6支持主機(jī)自配置、SLAAC等協(xié)議，即使沒有地址池、服務(wù)器，同樣能夠管理地址，不僅網(wǎng)絡(luò)管理效率得到提高，移動(dòng)終端所具有路由、移動(dòng)還有安全等特性也有所增強(qiáng)，對(duì)網(wǎng)絡(luò)地址進(jìn)行管理的難度明顯低于IPv4。

2IPv6規(guī)模部署潛在風(fēng)險(xiǎn)及成因

研究表明，雖然IPv6能夠彌補(bǔ)IPv4所存在的網(wǎng)絡(luò)地址不足等缺陷，但由于升級(jí)工作無(wú)法一蹴而就，升級(jí)期間，雙棧機(jī)制將長(zhǎng)期存在，加之IPv6自身也存在一定的漏洞，圍繞IPv6所存在漏洞制定相應(yīng)的防范方案迫在眉睫。

2.1IPv6層面

2.1.1協(xié)議存在漏洞研究表明，IPv6主要存在以下漏洞。其一，IPv6的中間節(jié)點(diǎn)無(wú)法處理分段數(shù)據(jù)包，僅有端系統(tǒng)才能夠?qū)?shù)據(jù)包分段并進(jìn)行重組，不法分子往往會(huì)利用這一特點(diǎn)，通過惡意數(shù)據(jù)包攻擊系統(tǒng)。其二，IPv6自帶IPSec對(duì)分發(fā)密鑰的技術(shù)具有極強(qiáng)的依賴性，現(xiàn)階段，該技術(shù)尚未成熟，存在管理成本偏高的問題，過于依賴該技術(shù)，將影響防火墻的運(yùn)行，限制防火墻分析負(fù)載數(shù)據(jù)、獲取端口號(hào)，進(jìn)而降低數(shù)據(jù)包檢測(cè)的成功率。其三，路由往往要依托流量放大機(jī)制才能穩(wěn)定運(yùn)行，不法分子可以憑借路由報(bào)頭將自己偽裝成普通用戶，再以普通用戶的身份截取數(shù)據(jù)包[4]。由此可見，導(dǎo)致IPv6安全性難以達(dá)到理想水平的原因，主要是該協(xié)議沒有保留NAT，而是采取端對(duì)端通信的模式，這樣設(shè)計(jì)雖然能夠提高通信效率，卻也會(huì)帶來(lái)信息、結(jié)構(gòu)暴露的問題，降低協(xié)議安全系數(shù)。

2.1.2過渡方案有待升級(jí)IPv4可通過三種方式升級(jí)為IPv6，分別是IPv6隧道、雙棧機(jī)制以及地址轉(zhuǎn)換。隨著IPv6正式投入使用，網(wǎng)絡(luò)架構(gòu)所受到影響將逐漸顯露出來(lái)，由此而帶來(lái)的問題主要體現(xiàn)在以下方面。首先，過渡環(huán)節(jié)，IPv6、IPv4間需要頻繁通信，只有以IPv6為依托，結(jié)合雙棧主機(jī)情況采取相應(yīng)的防護(hù)策略，才能避免不法分子經(jīng)由IPv6路由激活地址，并通過初始化的方式進(jìn)行攻擊。其次，地址轉(zhuǎn)換環(huán)節(jié)，若負(fù)責(zé)轉(zhuǎn)換地址的設(shè)備內(nèi)部存有敏感信息，將有極大概率受到攻擊或是入侵，進(jìn)而引發(fā)不必要的問題。再次，由運(yùn)營(yíng)商所選用過渡技術(shù)，普遍沒有經(jīng)過相應(yīng)的檢驗(yàn)，其安全性難以得到保證。此外，雙棧機(jī)制需要IPv6對(duì)硬件資源進(jìn)行共享，這樣做會(huì)影響系統(tǒng)所具有通信效果和傳送速率，導(dǎo)致用戶無(wú)法獲得良好的體驗(yàn)及感受。最后，隧道加密傳輸效果極易被協(xié)議完整度所影響，目前，IPv6在認(rèn)證隧道等方面，仍有較為明顯的缺陷存在，例如，使用隧道技術(shù)通信時(shí)，IPv6有一定概率出現(xiàn)隧道嗅探、注入等問題。

2.1.3防護(hù)能力較弱IPv6誕生的時(shí)間較短，尚未得到大范圍推廣和普及，已上線系統(tǒng)、網(wǎng)站及應(yīng)用僅在小范圍內(nèi)運(yùn)行，圍繞其所展開安防研究的力度較弱。除此之外，下列情況同樣限制著安防研究的深入。其一，受市場(chǎng)規(guī)模、實(shí)時(shí)收益影響，IPv6產(chǎn)品所具有價(jià)值并未得到全方位展示，對(duì)相關(guān)產(chǎn)品進(jìn)行開發(fā)的技術(shù)人員有限，可供使用的服務(wù)及產(chǎn)品數(shù)量相對(duì)較少。其二，缺少良好的驗(yàn)證環(huán)境，致使技術(shù)人員無(wú)法深入驗(yàn)證安全漏洞、代碼缺陷。其三，從事相關(guān)工作的人員所表現(xiàn)出綜合素質(zhì)及專業(yè)能力均難以達(dá)到行業(yè)領(lǐng)先水平，對(duì)IPv6的了解相對(duì)淺顯，導(dǎo)致針對(duì)IPv6所開展安全管理工作，其所取得效果與IPv4相距甚遠(yuǎn)。

2.2互聯(lián)網(wǎng)層面互聯(lián)網(wǎng)的風(fēng)險(xiǎn)主要體現(xiàn)在以下方面。一是互聯(lián)網(wǎng)具有開放性，人們只需擁有移動(dòng)終端，便可以通過互聯(lián)網(wǎng)獲取自身所需信息，相應(yīng)地，不法分子可經(jīng)由物理線路竊聽甚至篡改信息，搭配掃描攻擊，達(dá)到自己的目的。二是數(shù)據(jù)庫(kù)被攻擊的可能性較大。新時(shí)期，越來(lái)越多行業(yè)選擇將生產(chǎn)、運(yùn)營(yíng)數(shù)據(jù)統(tǒng)一保存在數(shù)據(jù)中心，與此同時(shí)，存儲(chǔ)數(shù)據(jù)、調(diào)取數(shù)據(jù)等服務(wù)也朝著云化的方向發(fā)展，管理數(shù)據(jù)的難度有目共睹，若企業(yè)仍沿用傳統(tǒng)管理模式，將導(dǎo)致安全風(fēng)險(xiǎn)、漏洞無(wú)法被及時(shí)發(fā)現(xiàn)，自身受到攻擊的可能性自然有所加大。由此可見，要想確保數(shù)據(jù)庫(kù)具備良好的可靠性、完整性以及準(zhǔn)確性，關(guān)鍵是要引入更加先進(jìn)的管理技術(shù)，同時(shí)對(duì)管理模式進(jìn)行調(diào)整。

3IPv6規(guī)模部署風(fēng)險(xiǎn)防范路徑

3.1IPv6層面

3.1.1完善IPv6協(xié)議要想使IPv6協(xié)議更加可靠，關(guān)鍵要以其所存在漏洞為抓手，對(duì)協(xié)議進(jìn)行完善。首先，對(duì)IPv6安全質(zhì)量進(jìn)行評(píng)估，對(duì)相關(guān)應(yīng)用所具有滲透性及健壯性進(jìn)行測(cè)試，根據(jù)測(cè)試結(jié)果，判斷IPv6是否存在漏洞，在此基礎(chǔ)上，堵塞漏洞并改進(jìn)協(xié)議，確保協(xié)議具備良好安全性。其次，基于IPv6獨(dú)有的地址生成模式生成地址，同時(shí)對(duì)地址進(jìn)行加密，以免發(fā)生人為攻擊、設(shè)備隨意接入的情況，將源地址欺騙等問題出現(xiàn)的概率降至最低。再次，對(duì)安全機(jī)制進(jìn)行強(qiáng)化，憑借IPSec特有的可靠性、不可否認(rèn)性以及反重播性等特征，優(yōu)化IPv6，通過新增加密認(rèn)證等功能，優(yōu)化IPSec所具有吞吐能力，將隧道嗅探、注入等風(fēng)險(xiǎn)的發(fā)生率維持在較低水平。最后，以IPv6所提供隱私擴(kuò)展機(jī)制為依托，將通信地址隱藏，以免由于缺少地址轉(zhuǎn)換，導(dǎo)致信息暴露或結(jié)構(gòu)暴露，為網(wǎng)絡(luò)所具有安全性提供保證。

3.1.2升級(jí)過渡方案以網(wǎng)絡(luò)設(shè)施能力為依據(jù)，結(jié)合業(yè)務(wù)未來(lái)發(fā)展需求，對(duì)網(wǎng)絡(luò)升級(jí)規(guī)劃和方案進(jìn)行設(shè)計(jì)。優(yōu)先購(gòu)入適配IPv6、IPv4的網(wǎng)絡(luò)設(shè)備，將IPv6給IPv4所產(chǎn)生影響作為抓手，對(duì)開拓業(yè)務(wù)、網(wǎng)絡(luò)安全所提出需求進(jìn)行平衡，酌情引入包過濾、隧道+客戶端雙重認(rèn)證等技術(shù)，杜絕IPv6、IPv4間出現(xiàn)交叉感染或類似問題。考慮到IPv6、IPv4協(xié)議及地址存在明顯區(qū)別，因此，還要對(duì)管理上網(wǎng)行為的系統(tǒng)、檢測(cè)入侵的系統(tǒng)、防火墻及路由器進(jìn)行調(diào)整，在新增與業(yè)務(wù)需求相符的控制策略的前提下，將源路由、無(wú)用服務(wù)徹底關(guān)閉，同時(shí)引入以反向查找為代表的全新技術(shù)，以免由于源地址欺騙，而引起不必要的問題[5]。以網(wǎng)絡(luò)的使用情況為依據(jù)，對(duì)IPv6通信進(jìn)行分層管理，嚴(yán)格控制訪問安全域等行為，在過濾機(jī)制的輔助下，提高網(wǎng)絡(luò)接入過程的安全系數(shù)。綜合考慮多方面因素，對(duì)ICMPv6報(bào)文所遵守訪問策略進(jìn)行設(shè)置，與此同時(shí)，還應(yīng)對(duì)安全措施進(jìn)行調(diào)整。例如，打造白名單，確保僅有ICMPv6及相關(guān)報(bào)文能夠順利通過，終止發(fā)送不可達(dá)信息及RA信息，同時(shí)將源路由關(guān)閉，為相關(guān)應(yīng)用提供良好的運(yùn)行環(huán)境；再如，對(duì)防火墻進(jìn)行升級(jí)，新增與檢查擴(kuò)展頭相關(guān)的規(guī)則、重組功能模塊和選擇發(fā)送模塊，通過準(zhǔn)確篩選并過濾特定類型報(bào)文的方式，將DDoS攻擊發(fā)生率降至最低。此外，還應(yīng)分別依托邊界設(shè)備、防火墻，安裝入口過濾系統(tǒng)，這樣做能夠降低源地址偽造等問題的發(fā)生率，使邊界得到強(qiáng)有力的保護(hù)。

3.1.3增強(qiáng)防護(hù)能力在增強(qiáng)防護(hù)能力方面，實(shí)證有效的措施如下。第一，研究人員應(yīng)加大對(duì)IPv6進(jìn)行研究的力度，從安全還有服務(wù)理論的角度出發(fā)，基于擴(kuò)展頭、分片攻擊等IPv6常見安全風(fēng)險(xiǎn)開展研究，根據(jù)風(fēng)險(xiǎn)形成原因擬定相應(yīng)的解決方案。第二，生產(chǎn)商、提供商應(yīng)保證自身所生產(chǎn)產(chǎn)品和所提供服務(wù)能夠達(dá)到安可標(biāo)準(zhǔn)，在此基礎(chǔ)上，對(duì)能夠借鑒或是復(fù)制的場(chǎng)景進(jìn)行深入探索。第三，重視設(shè)備、芯片還有物化材料的研究，為相關(guān)研究工作的開展提供有力支持，研發(fā)大量先進(jìn)的國(guó)產(chǎn)技術(shù)與設(shè)備，在對(duì)升級(jí)成本加以控制的前提下，使建設(shè)安保能力等工作得到有序推進(jìn)。第四，大力培養(yǎng)專業(yè)人才，通過繼續(xù)教育與學(xué)歷教育相結(jié)合的方式，培養(yǎng)大批具有良好綜合素質(zhì)、突出專業(yè)能力的人才。在條件允許的情況下，培訓(xùn)機(jī)構(gòu)可搭建相應(yīng)的實(shí)驗(yàn)環(huán)境，定期組織開展攻防演練，夯實(shí)安全人員理論基礎(chǔ)，同時(shí)增加其所具有的實(shí)踐進(jìn)展，使該群體所表現(xiàn)出實(shí)戰(zhàn)水平達(dá)到預(yù)期。第五，政府主管部門應(yīng)頒布相應(yīng)的政策，引導(dǎo)有關(guān)機(jī)構(gòu)對(duì)產(chǎn)品、服務(wù)還有安全漏洞進(jìn)行研究，事實(shí)證明，這樣做既能夠使安全技術(shù)儲(chǔ)備得到強(qiáng)化，又能夠使科研布局所具有合理性、可行性得到提升。第六，用安防費(fèi)用抵減稅費(fèi)，激發(fā)各個(gè)行業(yè)引入或使用安防產(chǎn)品、技術(shù)的熱情，確保各大企業(yè)能夠結(jié)合自身情況，主動(dòng)采用相應(yīng)的安全服務(wù)及產(chǎn)品，為網(wǎng)絡(luò)安全提供強(qiáng)有力的保護(hù)。

3.2互聯(lián)網(wǎng)層面

作為基于IPv4所衍生出的全新通信協(xié)議，IPv6與IPv4所面臨安全風(fēng)險(xiǎn)高度重合，這也決定了常規(guī)保障體系同樣能夠起到防范IPv6安全風(fēng)險(xiǎn)的作用。在此過程中，有以下幾項(xiàng)工作需要引起重視。首先，提前安裝相應(yīng)的殺毒軟件，為用戶端提供強(qiáng)有力的保護(hù)。其次，對(duì)安防系統(tǒng)進(jìn)行調(diào)整，酌情引入防火墻、堡壘主機(jī)，有效應(yīng)對(duì)外部攻擊，同時(shí)對(duì)上網(wǎng)行為進(jìn)行實(shí)時(shí)管控，通過隔離內(nèi)外網(wǎng)的方式，降低風(fēng)險(xiǎn)發(fā)生率。再次，利用身份認(rèn)證、數(shù)據(jù)加密為數(shù)據(jù)安全提供雙重保護(hù)，保證數(shù)據(jù)具備良好的可靠性與完整性，如果條件允許，還可以引入權(quán)威認(rèn)證、混合加密等技術(shù)，將安全防護(hù)提升到最高級(jí)別。最后，優(yōu)先安裝已獲得轉(zhuǎn)移的軟、硬件，為設(shè)備、系統(tǒng)所具有安全性提供保障。

4結(jié)束語(yǔ)

綜上，IPv6雖能夠提高安全治理有效性，卻也會(huì)帶來(lái)隱患，只有多方協(xié)同合作，深入探究網(wǎng)絡(luò)安全漏洞的成因，擬定相應(yīng)安全方案，才能使?jié)撛趩栴}得到解決，在保證網(wǎng)絡(luò)系統(tǒng)可靠且安全的前提下，使IPv6得到大范圍運(yùn)用。

作者:賀樂樂 毛云軒 單位:中車南京浦鎮(zhèn)車輛有限公司數(shù)字化部

防范措施探討3

無(wú)線網(wǎng)絡(luò)相較于傳統(tǒng)有線網(wǎng)絡(luò)更為便捷，用戶可以此為基礎(chǔ)建立無(wú)線連接，打破在溝通交流過程中存在的時(shí)空限制，改變了人們?nèi)粘Ｉa(chǎn)、生活方式。計(jì)算機(jī)無(wú)線網(wǎng)絡(luò)技術(shù)和有線網(wǎng)絡(luò)相比架構(gòu)簡(jiǎn)單，連接方式更為簡(jiǎn)潔，應(yīng)用范圍不斷擴(kuò)大，已經(jīng)成為人們生活中不可缺少的重要組成部分。通過計(jì)算機(jī)無(wú)線網(wǎng)絡(luò)技術(shù)，用戶可以隨時(shí)隨地上網(wǎng)，打破了以往有線網(wǎng)絡(luò)所帶來(lái)的限制，但其中存在的安全隱患也給個(gè)人隱私帶來(lái)了一定的威脅。因此，需要解決網(wǎng)絡(luò)隱患，本文以金昌市為例，分析計(jì)算機(jī)無(wú)線網(wǎng)絡(luò)安全易出現(xiàn)的問題，并進(jìn)行相關(guān)安全技術(shù)的應(yīng)用，以完善網(wǎng)絡(luò)安全機(jī)制。

1大數(shù)據(jù)時(shí)代計(jì)算機(jī)無(wú)線網(wǎng)絡(luò)技術(shù)分類與應(yīng)用必要性

計(jì)算機(jī)無(wú)線網(wǎng)絡(luò)是利用無(wú)線電技術(shù)完成數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)體系的總稱，從網(wǎng)絡(luò)覆蓋范圍角度出發(fā)分為無(wú)線廣域網(wǎng)、局域網(wǎng)、城域網(wǎng)、個(gè)人局域網(wǎng)。其中無(wú)線廣域網(wǎng)是指由網(wǎng)絡(luò)運(yùn)營(yíng)商所經(jīng)營(yíng)的網(wǎng)絡(luò)體系，例如移動(dòng)、聯(lián)通或者電信等，負(fù)責(zé)城市甚至更大范圍的通信服務(wù)。無(wú)線局域網(wǎng)是指在較小范圍內(nèi)的短距離通信網(wǎng)絡(luò)，具有較強(qiáng)的連接能力，例如我們所常說(shuō)的WiFi。結(jié)合網(wǎng)絡(luò)應(yīng)用場(chǎng)合可以劃分為無(wú)線傳感器網(wǎng)絡(luò)、無(wú)線Mesh網(wǎng)絡(luò)、可穿戴式無(wú)線網(wǎng)絡(luò)、無(wú)線體域網(wǎng)絡(luò)。近些年來(lái)，金昌市在不同區(qū)域部署的WiFi無(wú)線網(wǎng)絡(luò)數(shù)量逐漸增加，相較于傳統(tǒng)網(wǎng)絡(luò)，無(wú)線網(wǎng)絡(luò)為用戶提供了更大的自由度，進(jìn)一步擴(kuò)展了用戶空間，方便了人們的使用。在此期間，無(wú)線網(wǎng)絡(luò)也帶來(lái)了全新的安全性問題，嚴(yán)重限制了無(wú)線網(wǎng)絡(luò)的發(fā)展。因?yàn)镮nternet本身就有著相對(duì)脆弱的安全機(jī)制，同時(shí)無(wú)線網(wǎng)絡(luò)原本就具有一定的開放性與局限性，因此在無(wú)線網(wǎng)絡(luò)運(yùn)行期間，將會(huì)面對(duì)更加復(fù)雜且嚴(yán)峻的安全威脅。無(wú)線網(wǎng)絡(luò)借助于開放的傳輸線路，在對(duì)高速數(shù)據(jù)進(jìn)行傳輸過程中，會(huì)伴隨著各種各樣的安全問題。但是在傳統(tǒng)網(wǎng)絡(luò)當(dāng)中所研究與掌握的解決策略，已經(jīng)不再適用于無(wú)線網(wǎng)絡(luò)的安全防護(hù)。由此可見，無(wú)線網(wǎng)絡(luò)既為我們帶來(lái)了較大便利，同時(shí)也需要我們面對(duì)全新的挑戰(zhàn)，因此研究無(wú)線網(wǎng)絡(luò)安全方法與技術(shù)至關(guān)重要[1]。

2大數(shù)據(jù)時(shí)代計(jì)算機(jī)無(wú)線網(wǎng)絡(luò)的技術(shù)特點(diǎn)

隨著信息技術(shù)發(fā)展速度不斷加快，計(jì)算機(jī)無(wú)線網(wǎng)絡(luò)技術(shù)已經(jīng)進(jìn)入到了千家萬(wàn)戶，滿足了人們對(duì)于信息溝通交流的需求。計(jì)算機(jī)無(wú)線網(wǎng)絡(luò)技術(shù)可以為各類通信設(shè)備提供互聯(lián)保障，應(yīng)用便利，目前覆蓋范圍持續(xù)擴(kuò)大。

2.1移動(dòng)性強(qiáng)無(wú)線網(wǎng)絡(luò)利用無(wú)線電波對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行傳輸，可利用移動(dòng)設(shè)備或者固定設(shè)備接收數(shù)據(jù)信息，完成網(wǎng)絡(luò)連接。無(wú)線網(wǎng)絡(luò)打破了有線網(wǎng)絡(luò)在時(shí)空方面的限制，能夠有效提升計(jì)算機(jī)無(wú)線網(wǎng)絡(luò)使用的便利性，可隨時(shí)更換無(wú)線網(wǎng)絡(luò)的安裝位置，滿足人們隨時(shí)隨地的網(wǎng)絡(luò)應(yīng)用需求。

2.2安裝成本低有線網(wǎng)絡(luò)安裝較為煩瑣，需要設(shè)置各種網(wǎng)線以及網(wǎng)線接頭，且后期所需要投入的成本較高。計(jì)算機(jī)無(wú)線網(wǎng)絡(luò)技術(shù)則解決了這一問題，安裝成本較低，不需安裝無(wú)線網(wǎng)絡(luò)發(fā)射設(shè)備即可完成網(wǎng)絡(luò)連接，可以為后期網(wǎng)絡(luò)維護(hù)提供便利，且減少后期維護(hù)的投入成本。當(dāng)前無(wú)線網(wǎng)絡(luò)覆蓋范圍持續(xù)擴(kuò)大，各個(gè)小區(qū)均有各個(gè)運(yùn)營(yíng)商所布置的無(wú)線網(wǎng)絡(luò)，方便用戶接入。2.3網(wǎng)絡(luò)擴(kuò)展性強(qiáng)無(wú)線網(wǎng)絡(luò)可以為網(wǎng)絡(luò)配置以及網(wǎng)絡(luò)擴(kuò)展提供重要便利，用戶可以利用無(wú)線方式隨時(shí)隨地接入到互聯(lián)網(wǎng)，提升了數(shù)據(jù)訪問效率和便捷性，能夠滿足更多用戶對(duì)于無(wú)線網(wǎng)絡(luò)的使用，提高了網(wǎng)絡(luò)的使用效率[1]。

2.4容易受到干擾無(wú)線網(wǎng)絡(luò)具有開放性，用戶可以直接進(jìn)入到無(wú)線網(wǎng)絡(luò)系統(tǒng)中，這增加了網(wǎng)絡(luò)系統(tǒng)運(yùn)行隱患問題出現(xiàn)的概率，而且開放化的網(wǎng)絡(luò)環(huán)境更易受到黑客攻擊，易出現(xiàn)用戶的信息被竊取的情況。

3大數(shù)據(jù)時(shí)代計(jì)算機(jī)無(wú)線網(wǎng)絡(luò)的安全隱患

計(jì)算機(jī)無(wú)線網(wǎng)絡(luò)技術(shù)在應(yīng)用過程中受到的安全威脅較多，相關(guān)人員需要掌握常見的安全隱患，了解無(wú)線網(wǎng)絡(luò)安全隱患產(chǎn)生的原因，以此來(lái)選擇合適的防護(hù)方式。

3.1非法用戶接入由于無(wú)線網(wǎng)絡(luò)設(shè)置過于簡(jiǎn)單，非法用戶很容易進(jìn)入到無(wú)線網(wǎng)絡(luò)系統(tǒng)中，影響無(wú)線網(wǎng)絡(luò)正常運(yùn)行[2]。用戶在購(gòu)買并安裝無(wú)線網(wǎng)絡(luò)后，沒有意識(shí)到安全防護(hù)問題，容易讓他人一起分享網(wǎng)絡(luò)帶寬，影響用戶帶寬，使網(wǎng)絡(luò)傳輸速度降低。如果非法用戶在接入無(wú)線網(wǎng)絡(luò)后下載帶有病毒的軟件，會(huì)造成計(jì)算機(jī)病毒侵入。另外非法用戶為了可以達(dá)到加大帶寬的目的，會(huì)修改路由器設(shè)置，影響合法用戶網(wǎng)絡(luò)的正常接入。非法用戶在進(jìn)入無(wú)線網(wǎng)絡(luò)系統(tǒng)中也會(huì)盜取合法用戶的隱私信息進(jìn)行違法活動(dòng)等，給合法用戶帶來(lái)一定的安全威脅。

3.2假冒攻擊無(wú)線網(wǎng)絡(luò)攻擊者會(huì)將自己偽裝成無(wú)線網(wǎng)絡(luò)實(shí)體，使用各種不同的方式來(lái)吸引用戶，誘導(dǎo)用戶主動(dòng)點(diǎn)擊從而竊取用戶個(gè)人信息，威脅用戶財(cái)產(chǎn)安全。一般攻擊者會(huì)利用路由器構(gòu)建網(wǎng)絡(luò)連接渠道，將存在安全隱患的無(wú)線網(wǎng)絡(luò)署名改為被攻擊用戶的署名，當(dāng)用戶連接假冒的通信鏈路時(shí)，無(wú)線網(wǎng)絡(luò)攻擊者就會(huì)竊取用戶個(gè)人信息，此類假冒攻擊事件會(huì)使無(wú)線網(wǎng)絡(luò)系統(tǒng)存在嚴(yán)重的安全隱患，也給用戶的信息、財(cái)產(chǎn)安全帶來(lái)了很大隱患[3]。

3.3信息篡改信息篡改問題目前較為常見，在信息傳輸過程中，該問題會(huì)影響相關(guān)人員對(duì)所需數(shù)據(jù)的接收和使用，限制通信活動(dòng)的開展，降低用戶的操作體驗(yàn)。

3.4重傳攻擊重傳攻擊是指攻擊人員在獲取隱私信息后，對(duì)信息進(jìn)行處理，將處理后的信息以合法的方式傳輸給被竊取信息的用戶，使數(shù)據(jù)信息出現(xiàn)真假難辨的現(xiàn)象，欺騙合法用戶，損害合法用戶的權(quán)益。重傳攻擊并不要求攻擊人員擁有較強(qiáng)的技術(shù)能力，技術(shù)門檻較低[4]。

3.5無(wú)線竊聽無(wú)線竊聽主要是因無(wú)線網(wǎng)絡(luò)的開放性特點(diǎn)所引起的，當(dāng)前無(wú)線網(wǎng)絡(luò)對(duì)用戶開放服務(wù)，人們只需要利用設(shè)備和客戶端便可以接入網(wǎng)絡(luò)，收集和獲取自己所需要的信息。攻擊者使用信號(hào)竊聽設(shè)備可以對(duì)網(wǎng)絡(luò)信號(hào)進(jìn)行截取，以達(dá)到竊聽的目的。

4大數(shù)據(jù)時(shí)代計(jì)算機(jī)無(wú)線網(wǎng)絡(luò)安全技術(shù)的應(yīng)用互聯(lián)網(wǎng)技術(shù)的快速發(fā)展促使各行各業(yè)進(jìn)入了快速變革階段，改變了傳統(tǒng)的工作方式，提高了工作效率。但同時(shí)也存在著較多的安全隱患，需要對(duì)隱患因素進(jìn)行防范，否則會(huì)導(dǎo)致信息泄露，因此需要對(duì)無(wú)線網(wǎng)絡(luò)安全技術(shù)進(jìn)行合理應(yīng)用。

4.1更改無(wú)線網(wǎng)絡(luò)設(shè)置用戶在安裝無(wú)線網(wǎng)絡(luò)后應(yīng)對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行重新設(shè)置，不能沿用默認(rèn)設(shè)置，否則會(huì)增加信息被盜竊的風(fēng)險(xiǎn)。當(dāng)前很多用戶都沒有此意識(shí)[5]，無(wú)線網(wǎng)絡(luò)安裝人員需要對(duì)用戶進(jìn)行知識(shí)普及，及時(shí)對(duì)默認(rèn)設(shè)置進(jìn)行更改，改善用戶的網(wǎng)絡(luò)使用體驗(yàn)，構(gòu)建和諧的用網(wǎng)環(huán)境。在安裝路由器之后需要及時(shí)設(shè)定密碼，利用身份認(rèn)證技術(shù)進(jìn)行控制，身份認(rèn)證技術(shù)能夠?qū)τ脩舻木W(wǎng)絡(luò)使用權(quán)限進(jìn)行管控，及時(shí)識(shí)別用戶的身份，防止非法用戶進(jìn)入。密碼驗(yàn)證是當(dāng)前最為常見的手段，為了能夠提高安全防護(hù)效果，在設(shè)置密碼時(shí)應(yīng)當(dāng)將符號(hào)、數(shù)字、字母等聯(lián)合使用，可提升安全防護(hù)效果。當(dāng)用戶需要接入無(wú)線網(wǎng)絡(luò)時(shí)，利用指定頁(yè)面完成身份認(rèn)證，也可有效避免出現(xiàn)假冒攻擊的現(xiàn)象，強(qiáng)化無(wú)線網(wǎng)絡(luò)防偽能力，防止出現(xiàn)網(wǎng)絡(luò)安全問題。雙向身份認(rèn)證機(jī)制在應(yīng)用時(shí)也取得了較好的效果，計(jì)算機(jī)根據(jù)用戶的數(shù)據(jù)對(duì)其身份進(jìn)行識(shí)別，用戶會(huì)向計(jì)算機(jī)提供相應(yīng)的信息，當(dāng)用戶發(fā)現(xiàn)計(jì)算機(jī)的信息出現(xiàn)異常，路由器被入侵時(shí)，可選擇拒絕連接。

4.2完善加密機(jī)制信息加密機(jī)制的應(yīng)用可以確保信息的安全，避免開放化網(wǎng)絡(luò)環(huán)境導(dǎo)致的信息泄露，可有效避免了大部分無(wú)線竊聽事件的發(fā)生。加密技術(shù)可以對(duì)信息進(jìn)行加密傳輸，在加密過程中會(huì)使用加密鑰匙進(jìn)行加密處理。在日常的工作系統(tǒng)中存儲(chǔ)著大量的關(guān)鍵文件和信息，利用加密技術(shù)對(duì)信息進(jìn)行加密處理，避免他人破壞數(shù)據(jù)、泄露數(shù)據(jù)。密鑰技術(shù)包括公開和隱私兩類，公開密鑰具有開放性的特點(diǎn)，用戶在信息傳輸?shù)倪^程中可以公開使用密鑰對(duì)信息進(jìn)行加密處理，從而能夠保證信息的安全。隱私密鑰是經(jīng)過授權(quán)處理的密鑰技術(shù)，信息加密渠道和信息本身均具有不可見的特點(diǎn)。數(shù)據(jù)加密技術(shù)能夠在不同環(huán)節(jié)對(duì)數(shù)據(jù)信息進(jìn)行加密轉(zhuǎn)換，在信息處理的過程中要利用加密技術(shù)，從而提高數(shù)據(jù)的安全性。

4.3隱藏?zé)o線路由無(wú)線網(wǎng)絡(luò)用戶在使用網(wǎng)絡(luò)時(shí)打開SSID能夠強(qiáng)化客戶機(jī)連接效率，提升無(wú)線網(wǎng)絡(luò)使用的便利性，但同時(shí)安全隱患較多，易造成非法設(shè)備進(jìn)入到無(wú)線網(wǎng)絡(luò)系統(tǒng)中。用戶可以關(guān)閉SSID，將網(wǎng)絡(luò)狀態(tài)設(shè)置為隱身，在連接其他客戶端時(shí)可利用手動(dòng)的方式輸入SSID名稱。為提高加密效果，可選擇WPA/WPA2、WEP這些多樣化的加密形式保護(hù)無(wú)線網(wǎng)絡(luò)，能夠形成完善的入侵防御機(jī)制，進(jìn)一步強(qiáng)化無(wú)線網(wǎng)絡(luò)系統(tǒng)安全性。

4.4設(shè)定不可否認(rèn)機(jī)制不可否認(rèn)機(jī)制是一種針對(duì)公開密鑰的安全技術(shù)，能夠確保公開密鑰的特殊性，可以解決公開密鑰缺陷的問題。不可否認(rèn)機(jī)制會(huì)對(duì)接入無(wú)線網(wǎng)絡(luò)的用戶進(jìn)行識(shí)別，用戶接入網(wǎng)絡(luò)時(shí)需要輸入密碼，系統(tǒng)會(huì)對(duì)用戶輸入的密碼和認(rèn)證信息進(jìn)行識(shí)別驗(yàn)證，認(rèn)證信息不符或輸入的密碼不正確的用戶無(wú)法接入到該無(wú)線網(wǎng)絡(luò)。另外，不可否認(rèn)機(jī)制和網(wǎng)絡(luò)的聯(lián)合數(shù)字前面可以有效避免無(wú)線網(wǎng)絡(luò)偽造的現(xiàn)象，防止非法用戶進(jìn)入到網(wǎng)絡(luò)系統(tǒng)中，提高了網(wǎng)絡(luò)的安全性。

4.5入侵檢測(cè)技術(shù)入侵檢測(cè)技術(shù)可以對(duì)黑客的非法入侵進(jìn)行檢測(cè)，及時(shí)發(fā)現(xiàn)存在的病毒隱患并做出相應(yīng)的處理，能夠保證無(wú)線網(wǎng)絡(luò)系統(tǒng)的安全。入侵檢測(cè)技術(shù)可以針對(duì)隱患進(jìn)行警示，對(duì)不同違法行為的安全級(jí)別進(jìn)行劃分，以此采取相應(yīng)的處理措施，提高網(wǎng)絡(luò)系統(tǒng)整體安全性。在使用入侵檢測(cè)技術(shù)時(shí)可以同時(shí)配合防火墻技術(shù)，構(gòu)建網(wǎng)絡(luò)安全防御系統(tǒng)，防止非法數(shù)據(jù)流入。

5結(jié)束語(yǔ)

大數(shù)據(jù)時(shí)代人們已經(jīng)意識(shí)到網(wǎng)絡(luò)安全防護(hù)的重要性，在計(jì)算機(jī)無(wú)線網(wǎng)絡(luò)技術(shù)使用過程中，采取一定的安全防范技術(shù)，能夠有效規(guī)避安全隱患，確保網(wǎng)絡(luò)安全。計(jì)算機(jī)無(wú)線網(wǎng)絡(luò)技術(shù)具有移動(dòng)性強(qiáng)、安裝成本低、網(wǎng)絡(luò)擴(kuò)展性強(qiáng)、開放性、容易受到干擾的特點(diǎn)，在運(yùn)行過程中易出現(xiàn)非法用戶接入、假冒攻擊、信息篡改、重傳攻擊、無(wú)線竊聽等隱患。為了保證其安全性應(yīng)當(dāng)采用更改無(wú)線網(wǎng)絡(luò)設(shè)置、完善加密機(jī)制、隱藏?zé)o線路由、設(shè)定不可否認(rèn)機(jī)制、使用入侵檢測(cè)技術(shù)的方式，以此來(lái)保障計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行，構(gòu)建完善的網(wǎng)絡(luò)安全防御機(jī)制。

參考文獻(xiàn)

[1]魏政花．淺析大數(shù)據(jù)時(shí)代的計(jì)算機(jī)網(wǎng)絡(luò)安全及防范措施[J]．網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2022(6):158-160.

[2]張令．大數(shù)據(jù)時(shí)代的計(jì)算機(jī)網(wǎng)絡(luò)安全及防范措施[J]．網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2022(4):67-69.

[3]吳家存．試談大數(shù)據(jù)時(shí)代的計(jì)算機(jī)網(wǎng)絡(luò)安全及防范措施[J]．網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2022(4):69-70.

[4]周新華．大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)安全及防范措施研究[J]．電腦知識(shí)與技術(shù)，2022,18(10):40-41.

[5]周公平．大數(shù)據(jù)視域下計(jì)算機(jī)網(wǎng)絡(luò)安全及防范措施研究[J].信息記錄材料，2022,23(4):78-80.

作者:蔡暢 單位:金昌市理工中等專業(yè)學(xué)校