羅林
摘 要 網絡維護是一項系統及復雜的工作,需要投入一定的物力、人力等資源。加上當前大量計算機的使用,出現更多安全性問題,直接影響人們日常生活、工作及學習。在計算機網絡維護中主要存在計算機病毒、軟件漏洞及防范措施差等問題,針對以上存在的問題加強計算機網絡維護具有重要意義。
關鍵詞 計算機;網絡維護;問題;途徑
中圖分類號:TP393 文獻標識碼:A 文章編號:1671-7597(2014)07-0125-01
計算機網絡是指處于不同空間地理位置的多臺計算機及其外部設備,在網絡操作系統及網絡管理軟件等支持下,依靠通信線路將其連接起來,進而實現信息傳遞及其資源共享。而計算機在進行信息處理過程中,受到系統自身、人為破壞、篡改而導致的信息泄露事件屢見不鮮,直接影響著人們的生活、學習及工作。因此,加強計算機網絡維護是當前亟待解決的任務。
1 計算機網絡維護中存在的問題
1)計算機網絡病毒。計算機網絡病毒是由軟件程序員在編寫程序時,直接插入了能夠破壞計算機功能代碼或者是數據,最終影響計算機的使用。這種代碼具有自我復制的功能,其破壞性、復制性和傳染性是不可忽視的。一旦計算機病毒侵入到計算機網絡中,嚴重情況下可使系統直接癱瘓,這種威脅性和破壞力是不可估量。
2)網絡協議存在漏洞?;ヂ摼W所使用的網絡協議有TCP/IP,該網址也是當前主要采用的網絡協議,具有開放性及其通用性等,由于在最初的因特網設計中基本沒有考慮到網絡安全問題,使得存在著較大的安全威脅。主要表現在:源路由選擇欺騙(Source Routing Spoofing)、IP棧攻擊(tP Stack Attack)、鑒別攻擊(Authentication Attacks)、數據竊聽(Packet Sniff)等,這些威脅極易造成系統的崩潰。
3)操作及應用系統存在漏洞。操作及其應用系統所造成的網絡安全威脅是網絡安全面臨的重要問題,同時也是難解決的問題。據數據的不完全統計,我國漏洞數量處于較高水平,且逐年有增加趨勢。尤其隨著計算機數量及其網絡寬帶的不斷增加,網絡病毒的傳播速度也非常快,其中較為出名的病毒有“紅色代碼”“尼姆達”及其“蠕蟲王”等,這些病毒均在網絡安全中占著較大比例。
4)防范措施差。計算機網絡是由無數個局域網連接而成的巨大網絡,其連接的節點繁多,而且很多節點的防范措施遠遠不夠,抵抗風險的能力幾乎為零。其中任何兩個節點之間的數據流,不僅可以為這兩個節點的網卡所接收,同時也會被另一個處于同一以太網上任何節點的網卡所截獲。這種方式恰恰為黑客的提供了可便之處。黑客只需接入以太網上的任何一個節點進行搜尋查找,立即就能截獲在這條以太網上的所有數據包,經過解包分析就能直接竊取關鍵信息。
2 計算機網絡維護途徑
1)物理防范技術??砂盐锢戆踩婪都夹g分為兩方面。一方面:環境安全方面的維護,也就是確保計算機系統及相關計算機網絡設備處在良好的工作環境中,從而避免由于外部因素導致的系統毀滅,比如地震、火災等事故,從而避免電磁場的干擾。對計算機運行周圍的溫度進行適當控制,保證所有網絡設備的正常通風,必要時建立完整的通風系統,避免服務器由于過熱而發生故障。另外,還需要注意做好計算機設備的防雷工作,對防雷進行合理布置,最終為計算機網絡建設提供良好的運行環境。另一方面,設備自身的維護。加強對硬件設備的保護,防止設備被毀造成數據損壞。采用雙電源接入,避免因斷電導致數據丟失??墒褂卯斍拜^為先進的智能型UPS,讓其在斷電的過程中保證信息的安全性,避免數據遭到泄露、丟失。同時,還應做好UPS電池的維護工作,不定期對其放電及充電,保證電池的正常使用。
2)提高計算機網絡的軟硬件性能。首先,對于計算機網絡的硬件性能。應定期及時對其進行更新,不定期對其進行檢查,一旦發現問題,立即采取措施進行解決,將安全隱患扼殺在搖籃中。也可采用密碼技術、防火墻技術、入侵檢測技術等,對計算機內部的訪問控制進行嚴格加強,避免破壞者的入侵。其中密碼技術主要包括對稱密鑰密碼、不對稱密鑰密碼兩種。對稱密鑰密碼具有較高的安全性,且有著較快的加密速度。防火墻技術中數據包過濾防火墻應用最為廣泛,是一種操作簡單、成本相對較低但是卻能夠實現很好安全防御能力的系統。而智能防火墻技術是一種依靠記憶、概率及其決策的智能方法,進而實現訪問控制的目的。入侵檢測技術可分為誤用入侵檢測技術、異常入侵檢測技術,誤用入侵檢測技術是一種直接的方法,而異常入侵檢測技術是一種間接的方法,兩種檢測方法均能夠起到較好的防侵效果。最后,計算機網絡安全還需要一定的殺毒軟件,好的殺毒軟件能夠避免黑客的入侵,確保網絡信息的正常運轉。可利用身份認證系統對網絡進行建設,使用戶進行各種訪問操作,對于系統管理密碼也可實現多人分管,只有在聯合使用過程中采用能夠實現數據庫的訪問,最終保證網絡系統的安全。此外,還應做好病毒的檢驗工作,可加強對不同數據的檢驗,將每次檢驗記錄在相應的文件中,定期檢查計算機網絡運行情況,一旦發現數據丟失或者有較大改變現象,應及時解決。
3)提高計算機網絡操作人員的防范意識。計算機網絡操作人員擁有安全防范意識對計算機網絡的安全運行有著重要意義。這就要求相關人員具有安全防范意識,制定相應準則對其行為進行嚴格約束,制定合理的激勵機制,防止他人盜竊網絡信息。同時還應做好相關人員的培訓工作,不定期對人員的操作技術及專業知識進行考核,在考核過程中發現問題,進而解決問題,最大限度降低由于操作過程失誤導致的信息泄露。也可對相關人員送到鄰近信息網絡技術的地方進行進修,或者出國留學,學習別人先進的網絡安全操作技術,進而為所任單位服務。最后,需要對相關的法律、制度進行完善,如計算機日常管理、網絡安全及其審計制度等,做好計算機網絡的日常評估工作,一旦發現數據問題,立即給予制止,防止惡劣事態的擴張。
3 結束語
隨著信息網絡的普及,在給人們帶來機遇同時,也帶來挑戰。針對網絡維護中存在的問題,本文從物理防范技術、計算機網絡軟硬件性能、計算機網絡操作人員的防范意識等方面進行詳細闡述,旨在提高計算機網絡的安全性。
參考文獻
[1]樊偉,楊志鏢.計算機網絡運營與維護的技巧分析[J].中國管理信息化,2014(1):92-92.
[2]馬琳.淺談計算機網絡一般問題及其維護措施[J].軟件(教育現代化)(電子版),2013(4):42-42,43.endprint