探討計算機網絡維護管理技術

方巖

摘 要：目前計算機網絡在人們生產生活中廣泛應用。但由于網絡系統的開放性和共享性，加之網絡管理存在很大問題，計算機網絡系統存在很大漏洞。通過各種網絡安全技術和網絡管理措施，對網絡安全問題進行有效預防和控制，能夠減少各種網絡安全隱患，保證計算機網絡系統的運行安全。

關鍵詞：計算機；網絡技術；管理維護

隨著科學技術的發展，計算機技術和網絡技術的應用范圍也不斷擴大，用戶對網絡系統的功能要求也越來越高。與此同時，網絡安全問題也不斷增多，病毒入侵、黑客攻擊、非法操作問題不斷出現，不僅影響了合法用戶的操作權限，也對網絡系統的運行安全產生了影響。因此，網絡安全管理的作用也日益受到重視。在網絡管理中，應將網絡技術、計算機技術、通訊技術融合為一體，形成綜合性、系統性的網絡管理體制，才能適應網絡發展的需要。

一、計算機網絡安全隱患分析

第一，網絡系統存在問題。主要表現在三個方面：一是操作系統存在漏洞，由于操作系統比較龐大且需要不斷進行升級更新，而操作系統的漏洞并不能通過補丁程序來完善，因此，操作系統存在很大漏洞，增加了網絡系統的安全隱患。二是網絡協議存在漏洞，包括Internet傳輸協議、通信協議不完善，網絡協議的漏洞，增加了網絡安全隱患。三是由于處于開放狀態的網絡平臺由于缺乏有效的保護，導致計算機網絡在存儲處理、數據傳輸方面容易受到攻擊。當前網絡所面對的最關鍵的問題是木馬和病毒入侵。一些不法分子把各種信息資料當做病毒的載體，在這些信息中編寫一些木馬程序或者惡意的指令來破壞網絡系統，對網絡存在的漏洞進行入侵，從而破壞網絡的一部分功能，甚至造成數據丟失，比如熊貓燒香病毒、特洛伊木馬病毒等，木馬程序病毒是一種竊取用戶個人信息的程序，不法分子通過將程序編輯到計算機中，達到能夠控制別人計算機的目的，從而進行信息的竊取和惡意操控

第二，人為原因。人為原因主要有兩點：一是由于病毒入侵、黑客攻擊行為，對網絡安全造成很大威脅。計算機網絡的開放性和快捷性，在病毒入侵等情況下，能夠迅速擴散開來，導致計算機硬件受損或是系統整體癱瘓，對計算機信息和文件造成損壞。二是由于網絡管理人員的素質較低，不能及時采取有效措施，預防和控制計算機網絡的安全問題。在計算機病毒入侵和各種非法訪問情況下，不能進行有效抑制和排除，導致計算機網絡安全防護不到位。

第三，垃圾信息的傳播和非授權訪問也是現在計算機網絡急于解決的問題，因為其影響了計算機網絡的安全。不法分子通過對計算機程序設計的精通來編制一些程序，運用這些程序來進行非法操作，侵染授權公司的網絡，從而做到授權信息的竊取。但是一些垃圾信息的傳播，是作為信息傳播的介質，將程序編寫到信息中，此信息一經瀏覽，程序就會強制性的寫入到用戶的計算機內，不法分子便會有機可乘，實行信息盜竊。

第四，電磁波的干擾，自然災害的影響和計算機陳舊的因素也會影響到計算機網絡，一旦受到這些因素的影響而產生了系統漏洞，便會給一些不法分子可乘之機，入侵計算機網絡。

二、計算機網絡安全管理技術

第一，防火墻技術。防火墻技術是當前應用最為普遍的計算機網絡安全技術，能夠對計算機硬件和軟件進行有效防護。防火墻位于網絡連接邊界，能夠對進出網絡的信息安全進行有效保護，結合訪問控制措施，能夠對信息進行有效控制。從防火墻的功能來看，防火墻技術不僅能對網絡外部攻擊行為進行有效控制，還能夠采用攔截方式來保證信息安全傳輸。再者，防火墻能夠將Internet和內網進行隔離，在內網隔離上，還可以通過不同網段距離來保證內網安全。從目前防火墻技術應用來看，可以分為兩種：一是過濾防火墻。過濾防火墻主要適用于數據包的過濾，能夠對網絡數據包進行分析和選擇，根據數據包地址、協議等因素判斷數據包的安全與否。換句話說，該項過濾技術能夠通過網絡允許和阻止功能，形成了多層次的網絡安全機制。二是應用級網關。應用級網關主要用于特殊網絡中，如對網絡服務協議下的指定數據進行過濾，在數據包統計和分析的過程中，形成完整的安全報告。通過應用級網關的防護作用，能夠對注冊信息進行精細化管理，對復雜訪問進行有效控制。

第二，數字加密技術。數字加密技術作為最安全最基本的安全技術之一，對復雜網絡的安全防護有重要的作用。數字加密技術即將受保護的數據源通過密文轉換的按時，以密文形式將該信息進行存儲或者傳輸。通過這樣的過程，能夠保證數據信息在存儲或者傳輸狀態下，不被外界獲取或者攻擊，對該信息源進行有效保護。數字加密技術防護級別的高低，與密碼長度有很大關系，在不同網絡狀態下，密碼的保護性有很大不同。從目前來看，密碼技術主要有兩種算法：對稱密碼和非對稱密碼。對稱密碼算法指的是數據包加密、解密的密匙是一樣的，安全系數高低和密匙安全有緊密聯系。非對稱密碼算法指的是數據包加密、解密的密匙是不同的，通過破解加密密匙比較困難，數據信息安全性比較高。

第三，訪問控制技術和網絡追蹤技術。在計算機網絡運行中，可以通過合理控制網絡訪問行為，建立訪問網絡準則，結合素質簽名技術來保證數據的有效性，對用戶的訪問行為進行有效控制，以降低網絡運行的安全隱患。同時，對計算機網絡運行信息進行收集，鎖定計算機網絡攻擊行為的IP地址，來分析攻擊者在網絡中的活動軌跡，從而采取措施以防止網絡安全事故發生。

第四，身份認證技術的應用

認證技術廣泛應用于計算機安全防護，工作人員將獨特的身份與客戶綁定，使得符合身份認證要求的用戶進入，而將不持有有效身份認證的用戶阻止在外，避免非法分子的非法訪問。在計算機的安全管理技術中，身份認證、授權訪問、數字簽名等的應用也有所體現。具體的操作說明如下：身份認證是網絡用戶自己設定屬于自己的用戶名和密碼。在訪問時需要登錄進行核對，核對無誤方可訪問。授權訪問時針對部分用戶而言的，系統僅僅授予一小部分用戶特殊的訪問權而不具有權限者，無法進行內容的瀏覽。數據簽名是一種函數算法技術，通過用戶設施個人私鑰實現的。報文認證則是從雙方文件傳遞的內容出發，在經過雙方認證之后確認內容準確無誤，未受到損害和破壞，從未送達受傳者手中。

結束語

綜上所述，隨著計算機技術和網絡技術的快速發展，網絡管理的重要性逐漸顯現出來。隨著網絡技術的快速發展，網絡安全問題層出不窮，各種非法攻擊行為也不斷升級，導致網絡安全得不到保障，這就需要加強技術研究和開發，不斷改進網絡安全管理的手段和方法，才能有效預防和控制各種網絡安全隱患。

參考文獻

[1] 葉俊輝.淺談計算機網絡技術與安全管理維護[J].廣東科技，2015，20（8）：22-23.

[2] 李超林，石慧.關于計算機網絡技術與安全管理維護研究[J].數字技術與應用，2015，（12）.

[3] 羅紅華.計算機網絡技術在企業中的應用現狀[J].科技傳播，2015，（20）：170，163.

（作者單位：空軍通信士官學校）