探析網絡管理以及安全防御對萬維網的意義

何鎵

摘 要：計算機作為上世紀最偉大的發明對于現代社會的發展影響巨大，而隨著計算機技術的發展網絡以及通訊技術也緊隨其后飛速發展。目前為人們所熟知的萬維網就在日常生產生活中給人們帶來了巨大的便捷。但是，服務于人們的同時萬維網也同樣帶來了一些不安定的因素。現就從網絡管理以及安全防御方面對萬維網進行了簡要的敘述，并對如何加強其安全性能的措施進行了探討。

關鍵詞：萬維網；網絡管理；安全防御；意義

1 引言

萬維網又名 web網絡，是二十世紀九十年代由伯納斯·李所發明，是網絡工作中必備的工具。萬維網在公共服務中的第一次亮相是首個萬維網的網頁服務器和瀏覽器的出現。

萬維網的主要特點就是圖形化的界面以及便于操作的導航。萬維網的可操作性強以及廣泛為人們利用就是在于同一個頁面上可以通過豐富的色彩圖形以及文本對所要傳播和傳遞的信息進行表達。并且萬維網的主要特點就是集圖形視頻音頻為一體，在同一界面上顯示出各種類型的信息。豐富多彩的圖文特色是萬維網受到人們青睞的主要特征。并且萬維網在進行導航時是通過鏈接進行的，從一個鏈接到另一個鏈接的對接實現導航作用的，在各個網站之間跳轉。萬維網在計算機一級網絡通訊技術的發展基礎上也飛速發展，受到各行各業以及各界人士的青睞，因此廣泛的被應用在各個活動中，而其在信息的傳播和傳輸過程中也越來越顯示出其一些缺陷，首先在管理上，其次就是在安全防御上。以下，文章就萬維網的這兩個方面的內容作出詳細的探討和論述。

2 發展趨勢以及應用

2.1 網絡管理

管理網絡的工作主要是由兩個方面進行的，一個是監測一個是控制，只有二者的結合才并有效的發揮作用才能對用戶提供有效的可靠安全的服務。對于網絡的管理任務主要是由兩方面組成，一方面是監測網絡運行，對其狀態進行實時監控；另一方面則是控制網絡運行，對其狀態進行實時控制。監測是為了了解網絡在運行中是否狀態正常。存在瓶頸或者是潛在的危害嗎；而控制工作這事對運行的狀態進行配置以及調整的，以此對網絡的i型那個男呢過進行提高，對服務質量進行保證。

2.2 發展趨勢

2.2.1 集成化的網絡管理：多種網絡協議都可以讓用戶在一個平臺吭進行管理，這種易購網絡管理的互連模式就是萬維網的一大特點。并且這種網絡管理技術是通過WWW的形式令網絡管理者對信息進行管理操作的，用戶在一個平臺上對多種網絡協議進行管理，進行網絡監控，是一種融入了網絡管理以及萬維網功能的技術。通過萬維網的瀏覽器，在網絡節點上，管理員都可以對資源進行配置對網絡進行控制以及對信息進行訪問，并且不會受到異構平臺之間相互操作的影響。而且萬維網在操作以及管理的界面上更加的方便直接，對于使用者而言技術性要求上有所降低，在維護員以及管理人員的技術要求上也相對的降低一些。

2.2.2 智能化的網絡管理：網絡的最佳狀態的運行是要通過網絡管理進行的，網絡管理的主要任務就是對系統機型診斷、維護以及對故障進行排除。現代的網絡管理越來越趨向于人工智能的自動化管理模式，比如在進行不確定的為題處理上，在工作的協同上以及對系統變化的適應上等，都可以以信息的解釋以及綜合的推理進行網絡管理。對于底層信息的解讀智能化的網絡較之于傳統化的網絡在解讀能力上要更強一些，并且智能化的網管可以再信息不完全以及不精確的情況下對信息以及網絡運行的狀態進行判斷。

2.2.3 層次化的網絡管理。網絡規模隨著使用范圍的不斷擴大使得平面管理的構架模式不再適應現代的網絡管理，管理就會出現瓶頸。在傳輸數據上貸款資源占用又多又會給CPU的使用帶來負擔，效率很低。而分層管理則很好的改變了網管構架，多層次的構架能夠很好地解決上述問題。

3 萬維網網絡的安全防御

每個萬維網站點都有一個安全策略，這些策略因需而異，必須根據實際需要和目標來設置安全系統，估計和分析風險。在制定安全策略之前，首先要做威脅分析，其中包括：有多少外部入口點存在；威脅是否來自網絡內部；威脅是否來自工業間諜；入侵者將訪問哪些數據庫、表、目錄或信息；威脅是網絡內部的非授權使用還是移動數據；數據被破壞還是遭受攻擊，或是網絡內外非授權的訪問、地址欺騙、IP欺騙、協議欺騙等。根據威脅程度的大小做相應的評價分析，以作為設計網絡安全系統的基本依據。

3.1 萬維網服務器的安全特性

萬維網服務器是整個網絡的關鍵，它的安全性則成為重中之重。首先，分析用戶與站點聯接時會發生哪些事件和動作。每次用戶與站點建立聯接，其客戶機會向服務器傳送機器的IP地址、有時，萬維網站點接到的IP地址可能不是客戶的地址，而是它們請求所經過的代理服務器地址。服務器看到的是代表客戶索要文檔的服務器的地址。由于使用HTTP協議，客戶也可以向萬維網服務器表明發出請求的用戶名。

如果不要求服務器獲得消息，服務首先會將IP地址轉換為客戶的域名。為了將IP地址轉化為域名，服務器與一個域名服務器聯系，向其提供這個IP地址，并獲得相應的域名。通常，如果IP地址設置不正確，就不能轉換。一旦萬維網服務器獲得IP地址和客戶可能的域名，它就開始一系列的驗證手段以決定客戶是否有所要求的訪問文檔。這就存在一定的安全漏洞：客戶可能永遠得不到要求的信息，因為服務器偽造了域名，客戶可能無法獲得授權訪問信息，服務器可能向另一用戶發送信息；誤認闖入者為合法用戶，服務器允許其進入訪問，萬維網服務器的安全也將會受到威脅。

3.2 監視控制萬維網站點出入情況

為了防止和追蹤黑客闖入和內部濫用，需要對萬維網站點上的出入情況進行監視控制。可以借助一些工具提供幫助，如，假定萬維網服務器置于防火墻之后，可將一種萬維網統計軟件"Wusage"裝在服務器上，監控通過代理服務器的信息情況，這一工具可以列出被訪問次數最多的站點及站點上來往最頻繁的用戶。為了加強安全性，必須監控出入站點的情況、訪問請求及命中次數，這樣可以更好的顯示站點的狀態。

3.3 萬維網網絡的防御措施

為了確保萬維網服務的安全，通常采用以下幾種技術措施：

在現有的網絡上安裝防火墻，對需要保護的資源建立隔離區；對機密敏感的信息進行加密存儲和傳輸；在現有網絡協議的基礎上，為C/S通信雙方提供身份認證并通過加密手段建立秘密通道；對沒有安全保證的軟件實施數字簽名，提供審計、追蹤手段，確保一旦出現問題可立即根據審計日志進行追查等。

其中，防火墻是位于內部網絡與因特網之間的計算機或網絡設備中的一個功能模塊，是按照一定的安全策略建立起來的硬件和軟件的有機結合體，其目的是為內部網絡或主機提供安全保護，控制可以從外表訪問內部受保護的對象。按運行機制可以分為包過濾和代理兩種。

包過濾主要是針對特定地址主機提供的服務，其基本原理是在網絡傳輸的TCP層截獲IP包，查找出IP包的源和目的地址及端口號，還有包頭中的其他信息，并根據一定的過濾原則，確定是否對此包進行轉發。

代理在應用層實現，其基本原理是對萬維網服務單獨構造一個代理程序，它不允許客戶程序與服務器程序直接交互，必須通過雙方代理程序才能進行信息的交互；還可以在代理程序中實現其他的安全控制措施，如用戶認證和報文加密等，從而達到更高的安全性能。

4 結束語

萬維網在日常生產生活中給人們帶來了巨大的便捷。但是，服務于人們的同時萬維網也同樣帶來了一些不安定的因素。文章希望通過對萬維網的安全性能以及管理方面的一些建議與廣大同仁進行探討，從而為網絡的安定做出一些貢獻。