計算機網絡的安全管理與維護構建

◆洪 青

（江西工業技工學校 江西 330000）

計算機網絡的安全管理與維護構建

◆洪 青

（江西工業技工學校 江西 330000）

隨著現代信息技術的快速發展，計算機網絡技術已經滲入到了人們日常生活當中的各個領域，直接影響著人們的日常生活與工作。本文將基于對計算機網絡安全管理的概念闡述，來進一步就當前在計算機網絡安全管理中所存在的主要問題展開深入的研究，并提出一些針對性的應對措施。

計算機；網絡技術；安全管理

0 前言

當代社會經濟的快速發展，極大地促進了計算機網絡的大范圍普及，由此也使得人們的生活方式發生了翻天覆地的變化，整個社會的信息處理效率得到了大幅度的提升。但與此同時也應當注意到計算機網絡所面臨的安全隱患問題也日漸突出，針對這一問題人們逐漸認識到了其嚴重性。因此本文就加強對計算機網絡的安全管理及維護的重要性展開探討，并結合問題分析提出一些具體的安全管理及維護措施，以期能夠從多角度、全方位來實現對計算機網絡安全的有力保障。

1 計算機網絡安全管理概述

計算機網絡所展開的安全管理工作則可被具體分為物理、控制、服務等三個層面的內容，具體如下：

1.1 物理安全

這一層面是整個計算機網絡系統當中最為關鍵的一項構成部分，同時也是對于網絡安全最為重要的一項基礎性保障內容，其具體包括了避免計算機網絡設備遭受外力損壞，防止人為性的操作失誤以及自然因素的破壞。

1.2 控制安全

這一層面的安全是指針對網絡系統的信息傳輸及存儲，所開展的管理及控制工作。其主要利用路由器配置、網關軟件以及現有的操作系統來實現對于整體計算機網絡信息的安全防護。

1.3 服務安全

這一層面的計算機網絡安全管理具體是指在實際的應用程序層面上，針對網絡信息的真偽性作出相應的鑒別，同時基于對信息真偽的鑒別來起到信息保護作用，使系統信息能夠實現良好的完整性與保密性，抵御外部網絡環境對網絡信息的攻擊威脅。服務安全具體涵括了以下四方面的內容：（1）安全策略；（2）連接安全；（3）協議安全；（4）機制安全。

2 計算機網絡安全管理存在的主要問題

2.1 人為原因

人為是導致計算機網絡安全受到威脅最為主要，也是最易出現的一項原因。幾乎人人都會應用計算機設備，但是真正具備較高計算機技術水平的人員數量卻相對有限。同時當前的網絡設備結構越來越復雜化，系統規模也愈發龐大，在應對無法準確判斷的差異改變及特殊情況之時，會導致有關的網絡管理人員感到無從下手，同時因為在網絡系統當中所接入的各項外接設備、機器操作系統間均互為獨立，且管理與控制并不在同一平臺之上，致使計算機網絡維護難度大大加劇。

2.2 系統本身技術故障

計算機系統安全管理所面臨的技術性風險具體表現在以下幾方面：（1）病毒感染。病毒感染是其中最為常見的一種安全威脅隱患，一旦計算機系統遭受病毒感染便會導致系統癱瘓，另外一些計算機病毒當中還攜帶有木馬程序，這些木馬程序一旦潛藏在計算機系統當中，便會竊取計算機系統當中的重要信息資源，木馬程序還會占用計算機系統的大量運行內存，盜取計算機系統當中的各類賬戶信息、文件、密碼等，對于用戶所造成的損失難以估量。同時病毒本身還存在著一定的擴散性特征，存在著大規模破壞可能性。（2）非法入侵。這一方面的安全管理技術性風險主要是指，非法入侵者利用不正當手段侵入他人系統當中，獲取到對他人計算機設備的訪問權限，并以此來獲取他人賬戶信息及密碼，并可通過免訪問檢測來達到對信息資源的非法占有。（3）信息干擾。這一方面的技術故障問題是在計算機網絡安全管理工作中所面臨的又一項主要難題，某些用戶利用非法手段來干擾網絡系統的正常運行，致使計算機網絡的運行效率降低，致使正常的系統運行遭受干擾。

2.3 黑客攻擊

導致計算機網絡面臨安全威脅的一項主要因素即為黑客攻擊，計算機網絡系統一旦在被黑客攻入，便會致使網絡系統難以正常運轉，同時還有可能會出現系統信息丟失或被篡改等情況的發生。另外，采用計算機病毒程序來在互聯網中進行病毒傳播，也將會導致用戶及網絡系統面臨極大的安全隱患，一旦計算機網絡感染病毒，便會致使計算機的正常運行受到影響，系統運行效率下降，嚴重者還將導致系統被破壞，并進而引發系統癱瘓。

3 加強計算機網絡安全管理與維護的措施

3.1 加強網絡安全教育，提高重視程度

加強對用戶的網絡安全教育，促使其能夠認識到做好網絡安全管理及維護的重要性，是確保計算機網絡安全最為重要的一項措施。如針對一些來歷不明的鏈接、文件不輕易點擊并下載。切忌不要隨便打開陌生網絡程序。還可對自身計算機設備的IP地址予以隱藏，外部網絡攻擊便會失去攻擊對象。掌握最新的計算機網絡安全技術及其發展動向，在快速化的網絡技術發展過程中占據主動地位，加強自我技術更新與學習，采用理論知識來武裝自身，提高網絡信息安全管理水平，構建起更加標準、規范的網絡信息安全防護網絡體系。

3.2 采取防火墻配置

在對計算機網絡開展安全管理工作時，防火墻配置也是一項較常用到的措施手段。即通過加強網絡間的訪問限制或控制，來防止外部用戶利用非正常手段進行的可能性網絡技術攻擊。依據內網、外網的安全域情況，可將防火墻設置為SNAT靜態模式、DNAT動態模式、使用Vswitch虛擬橋接組的透明模式以及包含上述模式的混合模式。這一特殊的網絡互聯設備，利用一定的程序設定來對各種軟件進行掃描、檢查、實時提醒并進行修復，從而保證網絡環境的運行保持在良好狀態。

3.3 構建網絡安全監控系統

為實現對計算機網絡系統當中的流量的有效監控，則可構建起基于對網絡流量展開監控管理的系統模塊。首先，可將監控系統安排至各網絡系統的交換節點處。從而便可實現對所有出入網絡系統的數據內容達到有效的監控目的。此外，還應當將交換節點之上設備網卡格式調換為混雜格式，以方便進出網絡中的各項數據信息均可被交換節點中的設備所及時獲取。其次，要確保對網絡流量的實時性監測，便應當對網絡訪問的流量規律做到具體掌控，并且應用一定具有明顯特征的文件保存形式來將其存儲于系統當中。通常相對較為明顯的信息流量都有著如下的規律特性：

在常規模式下進出流量往往具備有一定的比例特性，可表示為：

其中：Cout表示流出網絡當中的流量，Cin表示進入網絡當中的流量。

而一旦網絡系統遭遇惡意網絡攻擊行為時其端口流量則會表現出如下規律：

同樣的道路，針對網絡端口當中的信息流動率Rout和此速率在特定時間范圍當中的變化波動值（Vin∕Vout）均會在對于網絡運行是否正常的判斷方面起到至關重要的作用。

在正常情況下對網絡進行訪問其進、出速率關系常表現為：

而在遭遇網絡攻擊時，網絡端口處的速率將會表現出如下規律現象：

4 結束語

總而言之，計算機網絡安全管理與維護工作的有效開展，對于從本質上解決計算機網絡安全問題是至關重要的。在日常的計算機網絡運行中，難免會遭遇各種各樣的突發情況，例如網絡攻擊、病毒感染等威脅，此時便需要相關的計算機網絡管理人員能夠切實加強計算機網絡的軟硬件更新與防護工作，總結經驗教訓，提高計算機網絡安全問題的及時查找與解決能力，盡最大能力確保計算機網絡的安全、穩定運行。

[1]段海新，吳建平.計算機網絡的一種實體安全體系結構[J].計算機學報，2015.

[2]李忠武，陳麗清.計算機網絡安全評價中神經網絡的應用研究[J].現代電子技術，2014.

[3]湯磊.構建安全的計算機網絡信息平臺[J].大科技，2017.