網(wǎng)絡(luò)運(yùn)維管理常見(jiàn)安全問(wèn)題及防范對(duì)策探討

吳珍珍 程淵源 何宇

摘要：通過(guò)互聯(lián)網(wǎng)的使用，為人們帶去了極大的方便，但是與此同時(shí)，也出現(xiàn)了一些安全問(wèn)題，比如常見(jiàn)的電腦中病毒，黑客進(jìn)行入侵等。本文將分析網(wǎng)絡(luò)運(yùn)行管理中存在的安全隱患，研究其產(chǎn)生原因，并提出合理有效的防范對(duì)策。

關(guān)鍵詞：網(wǎng)絡(luò)運(yùn)維管理;常見(jiàn)安全問(wèn)題;防范對(duì)策

中圖分類號(hào)：TP393.18 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2018）11-0174-01

1 網(wǎng)絡(luò)運(yùn)維管理中存在的安全問(wèn)題

1.1 防火墻的安全

保證計(jì)算機(jī)安全的第一道屏障便是防火墻，因此防護(hù)墻的作用是十分重要的，我們應(yīng)該正確選取個(gè)人防火墻。防火墻實(shí)際上是一種隔離技術(shù)，它的存在做到了將內(nèi)部網(wǎng)與外部網(wǎng)分開(kāi)。安裝防火墻可以在兩個(gè)網(wǎng)絡(luò)通訊時(shí)設(shè)立了一種訪問(wèn)尺度，他人進(jìn)入網(wǎng)絡(luò)必須由你同意，可以將你不同意進(jìn)入的人和數(shù)據(jù)隔絕在外，最大限度的實(shí)現(xiàn)了阻止黑客的入侵。一個(gè)安全的防火墻，首先要具備強(qiáng)大的安全防護(hù)功能，其次良好的穩(wěn)定性也是考慮的重點(diǎn)，這樣不僅方便了使用者的設(shè)置和管理，也方便了其擴(kuò)展和升級(jí)。但是，造成網(wǎng)絡(luò)安全的因素來(lái)自方方面面，只依靠防火墻的保護(hù)，只能抵御黑客的襲擊，并不能徹底解除對(duì)用戶們的安全威脅。如果接收到感染病毒的文件，或者計(jì)算機(jī)服務(wù)系統(tǒng)出現(xiàn)漏洞、或者某些還未出現(xiàn)的全新的網(wǎng)絡(luò)問(wèn)題，都是防火墻無(wú)法解決的安全問(wèn)題。

1.2 病毒入侵問(wèn)題

計(jì)算機(jī)的使用愈來(lái)愈廣泛，病毒入侵就是其重要因素之一。所謂計(jì)算機(jī)病毒，不同于醫(yī)學(xué)上的病毒，它是由編制人員將一組計(jì)算機(jī)的指令或者程序代碼插入到計(jì)算機(jī)程序中，而這組指令具有破壞計(jì)算機(jī)功能及破壞數(shù)據(jù)的作用，從而對(duì)計(jì)算機(jī)的正常使用造成影響。病毒的隱蔽性導(dǎo)致了其存在往往不明顯，不易被察覺(jué);它的強(qiáng)大的潛伏能力和傳染功能，導(dǎo)致了病毒的大量傳播，無(wú)法控制。其最為顯著的特征便是它的破壞性。只要病毒入侵了程序，那么無(wú)論如何都會(huì)對(duì)這臺(tái)計(jì)算機(jī)產(chǎn)生一些破壞。計(jì)算機(jī)病毒的種類是很豐富的。根據(jù)其破壞程度的不同，將其分為良性病毒、惡性病毒、極惡性病毒、災(zāi)難性病毒。大多數(shù)病毒的入侵會(huì)顯示出文字和圖像，而有些病毒會(huì)使得原本儲(chǔ)存的數(shù)據(jù)丟失，對(duì)磁盤(pán)中的數(shù)據(jù)進(jìn)行加密處理，即使入侵的病毒對(duì)計(jì)算機(jī)程序沒(méi)有破壞性，那么其系統(tǒng)資源空間的占用也是必不可少的，這是良性病毒，其入侵的最終后果是影響計(jì)算機(jī)的正常運(yùn)行。

1.3 操作系統(tǒng)的安全

操作系統(tǒng)是計(jì)算機(jī)的靈魂，沒(méi)有操作系統(tǒng)的計(jì)算機(jī)是沒(méi)有生命的，因此它的安全是重中之重。需要操作系統(tǒng)處理的問(wèn)題眾多，主要是管理與配置內(nèi)存問(wèn)題及逆行處理、對(duì)輸入與輸出設(shè)備進(jìn)行控制以及決定系統(tǒng)資源供需的優(yōu)先順序，還有一些基礎(chǔ)的操作網(wǎng)絡(luò)與管理文件系統(tǒng)等問(wèn)題的處理。計(jì)算機(jī)的操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)的內(nèi)核與基石，通過(guò)計(jì)算機(jī)程序的使用，可以實(shí)現(xiàn)計(jì)算機(jī)硬件與軟件資源的良好管理，同時(shí)，它也為用戶與系統(tǒng)提供了一個(gè)交流的操作界面。對(duì)于大眾的計(jì)算機(jī)而言，最好使用NTFS文件分區(qū)。NTFS對(duì)長(zhǎng)文件名、數(shù)據(jù)保護(hù)和恢復(fù)提供保護(hù)，為大硬盤(pán)和在多個(gè)硬盤(pán)上存儲(chǔ)文件提供支持，并通過(guò)目錄和文件的許可實(shí)現(xiàn)了安全性。操作系統(tǒng)具有各種各樣的類型，對(duì)于不同的計(jì)算機(jī)而言，需安裝不同的從簡(jiǎn)單到復(fù)雜的操作系統(tǒng)，由此來(lái)保護(hù)我們的計(jì)算機(jī)。

2 對(duì)于網(wǎng)絡(luò)運(yùn)維管理安全問(wèn)題的防范對(duì)策

2.1 安裝合適的防火墻

正是由于防火墻是網(wǎng)絡(luò)安全的第一步保護(hù)措施，因此在選取防火墻時(shí)應(yīng)謹(jǐn)慎考慮，選擇最優(yōu)的，并對(duì)其安裝問(wèn)題加以重視。在防火墻進(jìn)行安裝之前，必須要認(rèn)真檢查服務(wù)器的網(wǎng)絡(luò)連接狀況。只有保證了網(wǎng)絡(luò)的正常連接，才會(huì)推動(dòng)防火墻的順利安裝。如果在最開(kāi)始，網(wǎng)絡(luò)連接就出現(xiàn)了問(wèn)題，那么在防火墻安裝之后出現(xiàn)故障，很難追溯到問(wèn)題的根源。檢查網(wǎng)絡(luò)連接，主要從三個(gè)方面來(lái)進(jìn)行。首先是路由的檢查，這個(gè)過(guò)程是使用內(nèi)部網(wǎng)絡(luò)的一臺(tái)主機(jī)，在ping命令和telnet命令的指示下通過(guò)網(wǎng)關(guān)與外網(wǎng)路由器進(jìn)行聯(lián)系。然后是對(duì)DNS服務(wù)器進(jìn)行檢查。如果存在問(wèn)題，必須將問(wèn)題排除，確保其正常工作。最后是檢查IP地址，對(duì)服務(wù)器上的所有網(wǎng)卡的IP地址配置情況進(jìn)行嚴(yán)格檢查，明確這些信息。在防火墻的選擇上，應(yīng)該綜合多方面的因素，以安全為首要考慮因素，配置最佳的防火墻，

2.2 安裝防病毒軟件

計(jì)算機(jī)與互聯(lián)網(wǎng)相連接時(shí)，保護(hù)上網(wǎng)的安全性需要安裝全方位防病毒軟件產(chǎn)品。所有網(wǎng)絡(luò)中有可能存在的病毒攻擊點(diǎn)都有相對(duì)應(yīng)的防病毒軟件，通過(guò)多方位多層次的保護(hù)系統(tǒng)的配置，電腦自動(dòng)的定期或不定期的系統(tǒng)升級(jí)，讓病毒的侵害排除在電腦安全之外。

2.3 數(shù)據(jù)密保工作

數(shù)據(jù)密保作為一項(xiàng)基本電腦技術(shù)，是所有通信安全的基礎(chǔ)。數(shù)據(jù)加密過(guò)程是一項(xiàng)復(fù)雜的項(xiàng)目，是由形形色色的加密算法來(lái)具體實(shí)施的，這種安全保護(hù)是由很小的代價(jià)來(lái)獲得的。在大多數(shù)情況下，將數(shù)據(jù)加密是保證數(shù)據(jù)的安全與機(jī)密的唯一方法。一般情況下我們把受到保護(hù)的原始信息叫做明文，密文則是編碼后的稱呼。數(shù)據(jù)加密的基本環(huán)節(jié)包括翻譯明文，譯成密文或密碼的代碼形式。解密則是這項(xiàng)過(guò)程的相逆方向，也就是把編碼信息轉(zhuǎn)化為最初的的形式。被加密的機(jī)密資料，不管是被人通過(guò)數(shù)據(jù)復(fù)制還是利用網(wǎng)絡(luò)輸送的方式盜竊過(guò)去，只要對(duì)方無(wú)法知道密碼的加密算法，這些資料就成了一堆毫無(wú)用處的亂碼。我們經(jīng)常利用的加密軟件有完美數(shù)據(jù)加密大師等。

2.4 漏洞掃描系統(tǒng)

解決網(wǎng)絡(luò)安全問(wèn)題首先需要明析網(wǎng)絡(luò)環(huán)境中有哪些安全隱患和漏洞。解決大型網(wǎng)絡(luò)環(huán)境中復(fù)雜多變的問(wèn)題，要想只依靠網(wǎng)絡(luò)管理員自身的技術(shù)和經(jīng)驗(yàn)填補(bǔ)漏洞評(píng)判風(fēng)險(xiǎn)指數(shù)明顯是不太現(xiàn)實(shí)的。解決方法是，找到一種既能查找修補(bǔ)安全漏洞又能提出修改建議的網(wǎng)絡(luò)安全掃描工具。

3 結(jié)語(yǔ)

在社會(huì)不斷發(fā)展的背景下，互聯(lián)網(wǎng)安全問(wèn)題得到了廣泛關(guān)注，這不僅是技術(shù)上的問(wèn)題，更是安全運(yùn)維管理上的問(wèn)題。

參考文獻(xiàn)

[1]呂江.網(wǎng)絡(luò)安全現(xiàn)狀分析及應(yīng)對(duì)措施[J].中國(guó)新技術(shù)新產(chǎn)品，2009（23）：44-45.

[2]蔣宏.現(xiàn)代通信網(wǎng)絡(luò)安全現(xiàn)狀及維護(hù)措施淺析[J].民營(yíng)科技，2010（02）：44-44.

Discussion on Common Security Problems and Countermeasures in Network Operation and Maintenance Management

WU Zhen-zhen1，CHENG Yuan-yuan1，HE Yu2

（1.Shanghai Police Area Data Information Room， Shanghai? 200040;

2.Anhui Wuhu Senior Vocational and Technical School， Wuhu Anhui? 241000）

Abstract：Through the use of the Internet， it has brought great convenience to people， but at the same time， there have also been some security issues， such as common computer viruses， hackers and other intrusions. This paper will analyze the hidden dangers in network operation management， study the causes， and propose reasonable and effective countermeasures.

Key words：network operation and maintenance management; common security problems; countermeasures