探討計算機網(wǎng)絡維護管理技術

方巖

摘 要：目前計算機網(wǎng)絡在人們生產(chǎn)生活中廣泛應用。但由于網(wǎng)絡系統(tǒng)的開放性和共享性，加之網(wǎng)絡管理存在很大問題，計算機網(wǎng)絡系統(tǒng)存在很大漏洞。通過各種網(wǎng)絡安全技術和網(wǎng)絡管理措施，對網(wǎng)絡安全問題進行有效預防和控制，能夠減少各種網(wǎng)絡安全隱患，保證計算機網(wǎng)絡系統(tǒng)的運行安全。

關鍵詞：計算機；網(wǎng)絡技術；管理維護

隨著科學技術的發(fā)展，計算機技術和網(wǎng)絡技術的應用范圍也不斷擴大，用戶對網(wǎng)絡系統(tǒng)的功能要求也越來越高。與此同時，網(wǎng)絡安全問題也不斷增多，病毒入侵、黑客攻擊、非法操作問題不斷出現(xiàn)，不僅影響了合法用戶的操作權限，也對網(wǎng)絡系統(tǒng)的運行安全產(chǎn)生了影響。因此，網(wǎng)絡安全管理的作用也日益受到重視。在網(wǎng)絡管理中，應將網(wǎng)絡技術、計算機技術、通訊技術融合為一體，形成綜合性、系統(tǒng)性的網(wǎng)絡管理體制，才能適應網(wǎng)絡發(fā)展的需要。

一、計算機網(wǎng)絡安全隱患分析

第一，網(wǎng)絡系統(tǒng)存在問題。主要表現(xiàn)在三個方面：一是操作系統(tǒng)存在漏洞，由于操作系統(tǒng)比較龐大且需要不斷進行升級更新，而操作系統(tǒng)的漏洞并不能通過補丁程序來完善，因此，操作系統(tǒng)存在很大漏洞，增加了網(wǎng)絡系統(tǒng)的安全隱患。二是網(wǎng)絡協(xié)議存在漏洞，包括Internet傳輸協(xié)議、通信協(xié)議不完善，網(wǎng)絡協(xié)議的漏洞，增加了網(wǎng)絡安全隱患。三是由于處于開放狀態(tài)的網(wǎng)絡平臺由于缺乏有效的保護，導致計算機網(wǎng)絡在存儲處理、數(shù)據(jù)傳輸方面容易受到攻擊。當前網(wǎng)絡所面對的最關鍵的問題是木馬和病毒入侵。一些不法分子把各種信息資料當做病毒的載體，在這些信息中編寫一些木馬程序或者惡意的指令來破壞網(wǎng)絡系統(tǒng)，對網(wǎng)絡存在的漏洞進行入侵，從而破壞網(wǎng)絡的一部分功能，甚至造成數(shù)據(jù)丟失，比如熊貓燒香病毒、特洛伊木馬病毒等，木馬程序病毒是一種竊取用戶個人信息的程序，不法分子通過將程序編輯到計算機中，達到能夠控制別人計算機的目的，從而進行信息的竊取和惡意操控

第二，人為原因。人為原因主要有兩點：一是由于病毒入侵、黑客攻擊行為，對網(wǎng)絡安全造成很大威脅。計算機網(wǎng)絡的開放性和快捷性，在病毒入侵等情況下，能夠迅速擴散開來，導致計算機硬件受損或是系統(tǒng)整體癱瘓，對計算機信息和文件造成損壞。二是由于網(wǎng)絡管理人員的素質較低，不能及時采取有效措施，預防和控制計算機網(wǎng)絡的安全問題。在計算機病毒入侵和各種非法訪問情況下，不能進行有效抑制和排除，導致計算機網(wǎng)絡安全防護不到位。

第三，垃圾信息的傳播和非授權訪問也是現(xiàn)在計算機網(wǎng)絡急于解決的問題，因為其影響了計算機網(wǎng)絡的安全。不法分子通過對計算機程序設計的精通來編制一些程序，運用這些程序來進行非法操作，侵染授權公司的網(wǎng)絡，從而做到授權信息的竊取。但是一些垃圾信息的傳播，是作為信息傳播的介質，將程序編寫到信息中，此信息一經(jīng)瀏覽，程序就會強制性的寫入到用戶的計算機內(nèi)，不法分子便會有機可乘，實行信息盜竊。

第四，電磁波的干擾，自然災害的影響和計算機陳舊的因素也會影響到計算機網(wǎng)絡，一旦受到這些因素的影響而產(chǎn)生了系統(tǒng)漏洞，便會給一些不法分子可乘之機，入侵計算機網(wǎng)絡。

二、計算機網(wǎng)絡安全管理技術

第一，防火墻技術。防火墻技術是當前應用最為普遍的計算機網(wǎng)絡安全技術，能夠對計算機硬件和軟件進行有效防護。防火墻位于網(wǎng)絡連接邊界，能夠對進出網(wǎng)絡的信息安全進行有效保護，結合訪問控制措施，能夠對信息進行有效控制。從防火墻的功能來看，防火墻技術不僅能對網(wǎng)絡外部攻擊行為進行有效控制，還能夠采用攔截方式來保證信息安全傳輸。再者，防火墻能夠將Internet和內(nèi)網(wǎng)進行隔離，在內(nèi)網(wǎng)隔離上，還可以通過不同網(wǎng)段距離來保證內(nèi)網(wǎng)安全。從目前防火墻技術應用來看，可以分為兩種：一是過濾防火墻。過濾防火墻主要適用于數(shù)據(jù)包的過濾，能夠對網(wǎng)絡數(shù)據(jù)包進行分析和選擇，根據(jù)數(shù)據(jù)包地址、協(xié)議等因素判斷數(shù)據(jù)包的安全與否。換句話說，該項過濾技術能夠通過網(wǎng)絡允許和阻止功能，形成了多層次的網(wǎng)絡安全機制。二是應用級網(wǎng)關。應用級網(wǎng)關主要用于特殊網(wǎng)絡中，如對網(wǎng)絡服務協(xié)議下的指定數(shù)據(jù)進行過濾，在數(shù)據(jù)包統(tǒng)計和分析的過程中，形成完整的安全報告。通過應用級網(wǎng)關的防護作用，能夠對注冊信息進行精細化管理，對復雜訪問進行有效控制。

第二，數(shù)字加密技術。數(shù)字加密技術作為最安全最基本的安全技術之一，對復雜網(wǎng)絡的安全防護有重要的作用。數(shù)字加密技術即將受保護的數(shù)據(jù)源通過密文轉換的按時，以密文形式將該信息進行存儲或者傳輸。通過這樣的過程，能夠保證數(shù)據(jù)信息在存儲或者傳輸狀態(tài)下，不被外界獲取或者攻擊，對該信息源進行有效保護。數(shù)字加密技術防護級別的高低，與密碼長度有很大關系，在不同網(wǎng)絡狀態(tài)下，密碼的保護性有很大不同。從目前來看，密碼技術主要有兩種算法：對稱密碼和非對稱密碼。對稱密碼算法指的是數(shù)據(jù)包加密、解密的密匙是一樣的，安全系數(shù)高低和密匙安全有緊密聯(lián)系。非對稱密碼算法指的是數(shù)據(jù)包加密、解密的密匙是不同的，通過破解加密密匙比較困難，數(shù)據(jù)信息安全性比較高。

第三，訪問控制技術和網(wǎng)絡追蹤技術。在計算機網(wǎng)絡運行中，可以通過合理控制網(wǎng)絡訪問行為，建立訪問網(wǎng)絡準則，結合素質簽名技術來保證數(shù)據(jù)的有效性，對用戶的訪問行為進行有效控制，以降低網(wǎng)絡運行的安全隱患。同時，對計算機網(wǎng)絡運行信息進行收集，鎖定計算機網(wǎng)絡攻擊行為的IP地址，來分析攻擊者在網(wǎng)絡中的活動軌跡，從而采取措施以防止網(wǎng)絡安全事故發(fā)生。

第四，身份認證技術的應用

認證技術廣泛應用于計算機安全防護，工作人員將獨特的身份與客戶綁定，使得符合身份認證要求的用戶進入，而將不持有有效身份認證的用戶阻止在外，避免非法分子的非法訪問。在計算機的安全管理技術中，身份認證、授權訪問、數(shù)字簽名等的應用也有所體現(xiàn)。具體的操作說明如下：身份認證是網(wǎng)絡用戶自己設定屬于自己的用戶名和密碼。在訪問時需要登錄進行核對，核對無誤方可訪問。授權訪問時針對部分用戶而言的，系統(tǒng)僅僅授予一小部分用戶特殊的訪問權而不具有權限者，無法進行內(nèi)容的瀏覽。數(shù)據(jù)簽名是一種函數(shù)算法技術，通過用戶設施個人私鑰實現(xiàn)的。報文認證則是從雙方文件傳遞的內(nèi)容出發(fā)，在經(jīng)過雙方認證之后確認內(nèi)容準確無誤，未受到損害和破壞，從未送達受傳者手中。

結束語

綜上所述，隨著計算機技術和網(wǎng)絡技術的快速發(fā)展，網(wǎng)絡管理的重要性逐漸顯現(xiàn)出來。隨著網(wǎng)絡技術的快速發(fā)展，網(wǎng)絡安全問題層出不窮，各種非法攻擊行為也不斷升級，導致網(wǎng)絡安全得不到保障，這就需要加強技術研究和開發(fā)，不斷改進網(wǎng)絡安全管理的手段和方法，才能有效預防和控制各種網(wǎng)絡安全隱患。

參考文獻

[1] 葉俊輝.淺談計算機網(wǎng)絡技術與安全管理維護[J].廣東科技，2015，20（8）：22-23.

[2] 李超林，石慧.關于計算機網(wǎng)絡技術與安全管理維護研究[J].數(shù)字技術與應用，2015，（12）.

[3] 羅紅華.計算機網(wǎng)絡技術在企業(yè)中的應用現(xiàn)狀[J].科技傳播，2015，（20）：170，163.

（作者單位：空軍通信士官學校）