淺談計算機網絡管理與網絡安全

湯穎

摘 要：隨著計算機網絡技術的飛速發展，網絡技術已經和人們的生活緊密相連，它給人們帶來便利的同時也存在很多安全問題。以下是對計算機網絡管理和網絡安全做一些簡單的論述。

關鍵詞：計算機網絡；網絡管理；網絡安全

中圖分類號：TP393 文獻標志碼：A 文章編號：2095-2945（2017）22-0119-02

計算機網絡是計算機技術和通信技術緊密結合的產物，如今計算機網絡已經進入了千家萬戶，雖然這項技術給人們的生產生活帶來了很多便利，但由于計算機網絡系統的復雜性、公開性，所以計算機網絡的安全性就尤為重要，必須對計算機網絡實施管理才能夠充分發揮其作用。

1 計算機網絡管理概述

計算機網絡管理，就是對計算機及其網絡設備、運行環境的維護、監管。簡單地說就是為網絡系統能夠順暢、安全、快速地運行保駕護航所采取的方法和措施。網絡管理就是掌握、監控網絡中各種設備和設施的工作運行信息，將這些數據結果集中起來進行處理，進而實現對網絡中的設備、設施，工作參數和工作狀態的管理。其基本內容包括：

1.1 數據通信網中的流量控制

流量的控制是計算機網絡管理中首先要解決的問題，計算機網絡傳輸容量的不同決定傳輸速度的快慢。如果傳輸容量沒有辦法滿足實際數據傳輸時，網絡就會反應延遲，嚴重時會導致網絡系統癱瘓，出現死機現象。

1.2 網絡路由選擇策略管理

網絡路由選擇策略決定著數據分組的傳輸路徑，它直接關系到網絡傳輸快慢和數據分組的傳輸質量。網絡中的路由選擇方法應遵循的原則是正確、穩定、公平、最佳和簡單，還應該能夠適應網絡的規模、拓撲、數據流量等的變化。在網絡系統中，數據流量是動態的，不是一成不變的，網絡拓撲也不是固定的，為了實現路由的選擇時時最優，就必須建立一套管理機制。

1.3 網絡管理員的管理與培訓

計算機網絡能夠平穩、高效的運行離不開網絡管理人員。計算機網絡系統運行是一個復雜的過程，其間一個環節出現問題就有可能會使網絡沒有辦法運行。所以高素質的網絡管理員是網絡正常運行的保障。當網絡出現故障后能夠第一時間發現并修復是網絡管理員的職責。所以加強對網絡管理員的管理培訓是非常必要的。

1.4 網絡的安全防護

計算機網絡以其信息量大、傳輸快等特點在當今社會發展壯大，越來越多的人體驗到了它的好處，它也成為人們生活中不可或缺的生活工具，人們可以輕而易舉地在網絡上找到自己想要知道的信息，不再需要在大量書箱中尋找答案，這些就是網絡資源共享的好處。網絡數據的共享分為完全開放、部分開放和非開放幾種模式，這就使共享產生了權限，從而出現共享與保護之間的沖突。安全機制的引入解決了這個問題，網絡用戶信息得到了保護。

1.5 網絡的故障診斷

網絡系統是一個龐大的組織機構，一但網絡發生故障，能準確及時地發現故障點并解除故障是網絡管理的主要工作，也是保證系統正常運行的關鍵。

2 網絡管理系統的基本模型

網絡管理人員是對網絡系統整體運行負責的人員，網絡管理員可以通過網絡管理系統對網絡進行全面有效的調控。網絡管理系統由管理對象、管理進程、管理信息和管理協議四部分組成。

3 OSI網絡管理標準

網絡管理系統有很多種，要實現網絡管理系統之間的相互操作，就必須有一套標準的網絡管理標準體系。為了實現這一目標，ISO和CCITT制訂一整套網絡管理標準體系。這個標準體系由體系結構標準、管理信息的通信標準和結構標準，以及系統管理的功能標準等部分組成。

在ISO網絡管理標準體系當中，把開放式系統網絡管理的具體功能劃分為五個功能域，故障管理、配置管理、性能管理、安全管理、記賬管理。這五個域分別完成不同的網絡管理功能。它們還需要通過與其他開放系統交換管理信息來實現。

4 計算機網絡安全

在當今社會，人們的生產生活都離不開網絡，所以網絡的安全性越來越受到人們的重視。在一個沒有保護的網絡系統中，我們用戶就像是一個沒有任何秘密的個體暴露在世人面前，這就涉及到人們的隱私權，財產安全、社會影響等多方面內容。在網絡的大環境中，多個用戶共享系統資源，每個網絡用戶都可以直接訪問網絡和網絡上各用戶處理機中的數據文件、軟硬件資源等。這些數據有些是個人的隱私、企業商業機密、政府核心機密，這些都是不對外共享的資源，但是由于網絡安全技術的不到位和黑客的“闖入”破壞，使有關方面損失巨大。

解決計算機網絡安全問題，理所當然會想到解決計算機數據信息的保密性問題。針對黑客的技術的不斷上升，網絡上資源的非法占用、國家機密的盜竊等安全問題都可以用保密技術加以控制。保密技術是實現數據權限訪問的一道關卡，是防止非法侵用、盜取的有效措施。進而維護用戶自身利益。

5 計算機網絡中的不安全因素

隨著計算機網絡技術的飛速發展，計算機網絡系統以其獨特的技術優勢占領了人們的生產生活。但也因為網絡的廣泛使用，它的安全性問題不容忽視。

5.1 網絡環境中的不安全因素

計算機網絡由于其連接介質不同分為有線數據網絡和無線數據網絡，這兩種計算機網絡安全都與自然環境有關，自然環境會對網絡安全產生很大不良影響。如：高濕、潮濕、地震、霧霾等都會嚴重破壞計算機網絡；計算機網絡由電子產品連接，強大的磁場及電流也會毀壞傳輸中的數據流；雷電也能輕而易舉地通過電纜對計算機網絡進行破壞，使整個計算機網絡癱瘓。

5.2 資源共享中的不安全因素

計算機網絡的主要優點是資源共享，它包括網絡設備的共享、軟件系統的共享、文件數據的共享。在網絡中的每個用戶都可以訪問主計算機的共享資源，每個網絡用戶之間也可以相互共享資源，計算機網絡這種開放式的共享方式極大地方便了網絡用戶，但也同時也埋下了許多不安全因素，給犯罪公子竊取或破壞信息創造了條件。此外硬件和軟件故障也會引起泄密；大距離的數據共享也在時間和空間上給竊取信息提供了便利條件。

5.3 數據通信中的不安全因素

數據通信是計算機網絡的載體，數據通信實現了數據信息之間的交換，而數據信息通過物理線路、無線電波、電子設備進行傳輸的過程中極易遭受破壞，這些人為和非人為的破壞都對信息的安全構成了威脅。

5.4 計算機病毒

計算機病毒是計算機網絡安全的重大隱患之一。它具有寄生性、傳染性、潛伏性、隱蔽性、破壞性、可觸發性等特點。病毒可以破壞電腦，造成電腦運行速度變慢、死機、藍屏等問題。有些病毒一旦侵入，會在網絡內迅速復制傳播，很快就會滲透到網絡各各節點，短時間內就可以造成網絡的癱瘓，成為計算機網絡的多殺手。

5.5 網絡管理中的不安全因素

網絡管理的失誤也是網絡安全的一個防控點。網絡管理人員的技術水平和道德品質參差不齊，所以存在對系統的管理措施不當造成設備的損壞或為了個人私利出賣保密信息等情況的可能性，這些都是計算機網絡的不安全因素。

6 網絡安全策略

計算機網絡系統的安全策略是預防為主，對癥下藥，消除隱患。

計算機網絡系統的安全控制是通過完善系統的管理功能，監控系統的運行狀態。隨著計算機網絡技術的不斷發展，針對計算機網絡而開發的新型破壞程序是不斷更新的，所以僅僅靠發現新問題再想解決辦法的方式是不行的，必須在新的破壞程序出現前就不斷的完善網絡設計，做到與時俱進，并應在新的破壞程序出現時可以找到問題所在，做到發現一個問題解決一個問題，這就是對癥下藥，消除隱患。

6.1 加強網絡管理，保證系統安全

計算機網絡技術飛速發展的今天，計算機網絡犯罪也越來越多，如個人的相關信息被竊取、買賣，銀行卡被盜刷，這些都與計算機網絡脫不了干系。計算機網絡就是不法分子謀利的途徑，從而使計算機網絡用戶蒙受巨大經濟損失和不小的精神傷害。這一切的一切都體現了網絡系統的不安全性是客觀存在。這些不安全性造成了計算機網絡技術發展的障礙，因此要凈化計算機網絡環境確保網絡系統的安全才能使計算機網絡技術得到健康有序的發展。加強網絡管理勢在必行。

6.2 安全保密技術的應用

計算機網絡根據不同性質、不同類型、不同領域分為很多種，不同的計算機網絡安全保密技術不同。如對局域網來說，由于其主要由一個部門、一個或幾個單位共享數據，數據傳輸率很快，要保證系統的安全可以采用以下技術：實行實體訪問控制、保護網絡介質、數據訪問控制、數據存儲保護、計算機病毒防護；而對于廣域網絡，數據通信的安全工作是系統正常運行的基礎，它主要包括數據通信保密和通信鏈路安全保護兩方面工作。

7 結束語

當今計算機網絡技術已經逐漸成熟，但是還存在許多不足，沒有堅不可摧的網絡體系，總會存在漏洞，所以計算機網絡系統的安全性是相對的，不是絕對的。我們只有在實踐中不斷學習，不斷完善自我才能做到不被淘汰。才能適應并最終引領這個行業。我們做為新的一代計算機人任務是艱巨的，作用也是不可小覷的。

參考文獻：

[1]彭澎.計算機網絡教程[M].北京：電子工業出版社，2001：256-266.