前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的网络安全维护服务主题范文,仅供参考,欢迎阅读并收藏。
关键词:服务器;安全管理;网络故障;维护技术
中图分类号:TP393.08 文献标识码:A 文章编号:1671—7597(2012)0120040-01
0 引言
计算机的发展促进了社会经济的高速发展,为人们的生活带来了诸多便利,不出门便知天下事已经成为现实生活的一部分。可以说计算机的发展成为现代社会文明的重要标志,但是,随着各种软硬件技术的发展,关于服务器安全问题以及网络使用过程中的故障已经成为计算机使用过程中的障碍,严重阻碍这计算机及互联网技术的发展。因此,在日常生活工作中,掌握一系列的服务器安全管理与网络故障维护手段对于计算机与网络的使用有很大的帮助。因此,本文主要针对这两个方面进行分析,介绍一些关于安全管理服务器与网络故障维护的方法,为计算机的安全便利的使用提供一定的参考。
1 服务器安全管理的几种基本方法分析
在日常生活中,服务器的安全问题主要体现在内部文件资料等被黑客通过网络攻击,使得服务器出现安全隐患,个人利益被损害。因此,针对这种安全问题从下面三个方面可以很好的进行改善。
1.1 将硬盘分区转化为NTFS格式
在日常使用计算机时,一般将硬盘分为几个区,在每个区中的资料类型基本相同,这就是导致安全隐患出现的一个重点。一般黑客在攻击计算机之前,首先要对计算机中的资源进行分析,有针对性的进行资料获取。当在某个硬盘分区中的资料成为获取的目标是,黑客就将通过病毒的形式进行目标获取。因此,通常的硬盘分区根本无法阻止服务器的安全,即使安全软件防病毒能力多强都无济于事。针对这种问题,可以尝试将硬盘分区转化为NTFS格式进行资料的保护。与传统的磁盘分区存储相比,NTFS格式的数据存储支持元数据,并且使用了高级数据结构,以便于改善性能、可靠性和磁盘空间利用率,并提供了若干附加扩展功能,如访问控制列表(ACL)和文件系统日志等。事实证明,通过NTFS格式的转化配合防病毒软件的使用在一定程度上保护了服务器,强化了计算机的安全性能。
1.2 在系统中启用Windows NT的回叫功能
现在常用的计算机系统一般为Windows NT系统,这个系统有一个非常强大的功能,就是支持计算机的远程访问,这一功能在很大程度上方便了计算机的使用,但是,对于服务器的安全而言确实一个致命的问题。很多计算机安全问题就是由于Windows NT远程访问功能造成的,黑客只要获取了用户的访问许可就可以直接对计算机进行操作,对于黑客而言非常容易。因此,在服务器的安全管理中,必须对这一功能的安全性进行加强。通过启用系统的回叫功能可以很好的改善远程计算机控制的安全性。它的具体功能非常明确,当外来用户进入到你的系统对计算机进行操作时,它会自动断开连接,并且通过一定的形式反馈给用户,用户可以根据需要重新更改密码。当外来用户对计算机进行再次访问时就无法对连接密码进行获取,导致外来侵害的失败。
1.3 构件安全性的工作站
对于一个拥有多台计算机的工作系统而言,其服务器的安全管理性能要求更高,因此,针对多计算机的网络系统进行计算机安全性能仿佛是必要的。针对这种情况,通过建立安全性的工作站来保证服务器的安全性是可行的。建立安全性工作站的方法有很多,如果对于计算机并不是很熟悉的服务器管理者,可以直接使用Windows 2000作为工作站系统,因为Windows 2000是所有系统中最安全的;如果是为了防止系统内部人员对整个计算机系统侵害,可以通过对某对象进行网络访问权限设置,通过工作用户管理程序迫使其只能通过自己的计算机机型系统的登录等。当然还有例如设置终端哑铃的方式,在建设安全性的服务站时可以根据需要设置不同层次的措施。
2 一般性的网络故障维护
在计算机使用过程中,网络故障是经常遇到的问题,这些问题困扰着用户。在这一部分中主要对常见的两种实际的故障排除进行分析,帮助用户在日常生活中顺利使用网络。
2.1 无法查看网上邻居或者无法访问网络
这一问题在用户网络使用过程中经常出现,出现这两方面的原因主要有两部分。一方面是由于计算机硬件问题,例如网卡安装,网络连线等问题,如果是这些原因产生的网络服务问题,只要认真检查之后进行正确的安装和连接都可以解决;另一方面则是由于网路属性的设置问题。如果是这一方面的原因,则需要进行专门的设置操作。网络属性设置主要包括四个步骤,首先,进行网络标识的检查。具体做法是在“我的电脑”属性中继续拧计算机名的检查;其次,进行计算机名的修改,在更改对话框中查看网络表示,检查“域”或者“工作组”是否正确;第三,检查IP地址的设置。在网上邻居的属性中,进行网络地址的设置,建立正确的网络地址;第四,进行网络协议的设置。在协议属性中,确认网络地址的设置。
2.2 计算机登录时发生IP地址冲突
这种情况在网络使用过程中也是非常常见的,一般出现IP地址冲突主要是由于在计算机使用过程中,人为的改动了局域网中的IP地址,使得IP地址资源发生重复。在解决IP地址冲突的故障问题时,有两种方法,这两种都是针对IP地址分配开展的。第一种是方法是对IP地址进行重新规划,分配网络地址资源,这种方法属于IP地址静态划分。这种方法在一定程度上可以解决登录时的IP地质冲突问题,但是当局域网中的设备增加或者资源发生变化时,网络资源的利用同样会产生故障;第二种方法是进行IP动态分配。动态分配首先可以解决IP地址冲突的问题,另一方面,它能够使得资源的动态变化以及服务器设备的增加都不会影响用户的网络资源共享。因此,在实际解决计算机登录时发生IP地址冲突问题时都使用第二种方法。
3 结语
在计算机使用过程中,保证服务器的安全性以及网络的顺畅对于用户而言非常重要,本文多分析的内容大多与实际应用相关,并没有涉及更加高深的理论,在以后的研究和分析中将会对类似问题进行更加深入的探讨,保证用户计算机使用的顺畅。
参考文献:
关键词:计算机网络 网络安全 安全管理 研究
中图分类号:TP393.08 文献标识码:A 文章编号:1007-9416(2015)07-0000-00
1 引言
在互联网信息时代,计算机网络有效地实现了网络传输、信息处理和资源共享。一旦发生网络安全问题,就会对用户带来很大的不便和影响,甚至造成巨大的损失。为此,我们必须加强网络安全防范和管理维护,完善网络基础设施和配置,保障网络及信息系统安全。
2 网络安全的定义
网络安全是指保证整个网络系统中的硬件、软件和数据信息受到有效保护,不会因为网络意外故障的发生,或者人为恶意攻击,病毒入侵而受到破坏,导致重要信息的泄露和丢失,甚至造成整个网络系统的瘫痪。下面就网络安全问题的主要原因和常见现象进行简要分析。
2.1 网络病毒和木马的威胁
网络病毒和木马可以通过安装防病毒软件来对入侵病毒木马进行阻断,但是用户往往对操作系统补丁、防病毒软件等安装更新不到位、不及时,就很容易遭到病毒感染。很多木马程序,利用网络安全漏洞,入侵计算机,对其寄生文件进行修改,注入新代码,窃取相关信息。
2.2 黑客攻击
黑客攻击主要有两种方式,一种方式是网络攻击,他以各种手段破坏对方数据的可用性和完整性,造成对方数据丢失和系统瘫痪。另一种方式是网络侦查,就是在对方毫不知情的情况下,进行拦截、窃取、破译对方重要的机密信息。
2.3 信息安全受到威胁
网络实现了资源共享和利用的同时,也使用户面临着数据信息安全的问题。网络具有开放性特征,如果权限设置不合理或管理不到位,就会让非法人员有可乘之机,利用漏洞,对数据信息进行篡改和删除,使信息安全受到极大威胁。
2.4 服务器防护能力较低
网络和系统安全漏洞补丁更新不及时,漏洞扫描不到位,缺乏入侵检测,就会使服务器很容易受到病毒木马感染和黑客攻击。进而破坏服务器、引起系统瘫痪,甚至使病毒木马加快传播和扩散,造成重大影响和无可挽回的损失。
2.5 网络安全意识薄弱
计算机、网络和服务器等设备不设置密码,或密码过于简单;使用移动存储设备时,不注意查杀病毒;设备未划分有效权限管理,超级管理员密码过多人员知道;网络安全配置不够完善等现象,都是不注重网络安全意识的具体表现。
2.6 网络安全制度不完善
缺乏网络安全防范和管理制度的保障,就会导致有网络却没有拓扑结构图,综合布线混乱,网线不打标签,网络设备配置不注意备份,机房随意让他人进出,不更新升级病毒库,没有网络安全保密和责任意识等各种乱象出现。这些问题都会给网络安全管理带来各种隐患和不良影响,甚至严重威胁。
3 网络安全防范与管理技术
主要包括:防火墙技术、身份验证和授权管理、入侵检测技术、杀毒技术、数字加密技术、安全访问控制等。
3.1 加大网络设备投入,优化网络安全配置
增设防火墙、安全网闸、入侵检测和漏洞扫描等安全设备,部署安装上网行为管理、VPN和安全监控等网络管理软件。通过层层防范,尽可能将攻击拦截在最外端。实行内外网物理隔离;优化网络安全设备配置,强化技术防范;路由器或交换机上划分子网和VLAN,将用户和系统隔离;配置防火墙,杜绝DOS攻击;定期对网络安全设备进行巡检、升级和数据备份,及时修补漏洞,防止病毒攻击。
3.2 加强安全访问控制,提升网络管理效率
网络安全设备的访问控制和记录,可以确保有据可查,提高网络安全管理效率。部署安全访问控制服务器系统,对访问网络的用户进行身份、授权和审计(AAA)控制,防止非法管理人员对网络进行操作。系统还可以根据网络中的管理角色分配相应的管理权限,减少所有人都用特权模式对网络操作带来的风险,对网络的操作进行审核记录,加快网络故障的发现和解决速度,实现网络设备的集中管理,提高网络安全防范和管理效率,保障网络安全稳定运行。
3.3 加强网络设备管理,完善网络安全制度
科学管理和维护网络安全设备,可以进一步增加网络安全性。比如将一些重要的设备尽量进行集中管理,如核心交换机、路由器、防火墙和服务器等;对各种通信线路尽量进行架空、穿线或深埋,并做好相应的标记;对终端设备实行落实到人,进行严格管理,如工作站以及其他转接设备等。
不断完善网络安全制度,规范网络安全和保密管理。制定计算机机房管理、病毒防范、数据保密及数据备份等制度。加大对管理人员的安全保密和责任意识培训,加强对管理员安全技术和用户安全意识的培训工作。建立安全实时响应和应急恢复的整体防护。设备坏了可以换,但是数据一旦丢失或者被破坏是很难被恢复的,造成的损失也是难以估计和弥补的。因此,必须建立一套完整的数据备份和恢复措施。
3.4 强化安全责任意识,规范内部网络管理
网络安全是七分管理三分技术,说明了管理对安全的重要性,加强管理可以从以下几个方面入手:设置密码,所有设备和主机能设置密码都要设置,而且要足够长,不易被破解,并定期更换。交换机、路由器和防火墙等网络安全设备的访问权限控制,应设置多种权限的密码,超级管理密码知道的人越少越好,普通维护人员仅限于使用监测和审计级登录设备。控制网络安全设备的访问权限,不仅仅是保护设备本身,也保护网络拓扑结构和所以计算机和服务器系统的操作、配置以及权限。对访问的主机IP设置可信任地址段,在交换机上启用端口保护,防止非法IP登录系统。
4 结语
网络安全不仅是技术问题,同时也是安全管理问题。我们必须综合考虑安全因素,制定合理的目标、技术方案和相关的配套法规等。从实际出发,根据单位网络现状,认真分析制约网络安全的障碍因素,切实转变网络安全管理观念,适应网络安全发展新形势的要求,制定网络安全管理发展规划,不断提高网络安全技术装备的整体利用水平,逐步建立健全推动网络安全管理健康发展的规章制度,采取一系列的措施,坚决突破制约网络安全管理进一步发展的瓶颈,为网络安全防范和管理技术的广泛应用作出积极的贡献。
参考文献
[1]黄海燕.计算机网络技术和安全管理维护的研究[J].电脑知识与技术,2013.
[2]向兆辉.浅析计算机网络安全防范的几种关键技术[J].科技信息,2009(23).
[3]李成忠.计算机网络[M].清华大学出版社.2010.
[4]伍丰池.局域网网络安全防范和管理技术[J].科技与创新.2013.
关键词:疾病预防控制中心;网络安全管理;设计原则;维护
引言
疾病预防控制中心的信息管理系统中计算机网络技术得到了广泛的应用,为医院庞大的管理工作带来了很多方便,但同时也存在着一些隐患。一旦网络瘫痪、系统数据丢失就会影响医院的正常医疗工作的运转,系统的安全性和稳定性就会受到严重的影响,进而直接影响到医院和病人的切身利益。因此,对于医院系统来讲,网络管理的安全问题相当重要。要做到能够安全管理和维护,确保信息系统能够安全、稳定、正常地运行,防止不法分子利用网络和计算机犯罪、避免数据丢失和损坏。
1、网络安全体系的设计原则
要确保疾病控制中心的网络能够进行安全的管理和维护,就应该对网络安全体系进行有效的设计,在进行设计的时候要做到“注重安全、操作性强、投入合理、性能良好、高效运作”,并遵循以下几点原则:
1.1 安全性
对于疾控部门、突发公共卫生事件应急中心来讲网络的安全和稳定性更显得尤为重要,进行局域网络的安全体系设计主要是为了对网络系统的安全进行有效的保护,课件安全性成为设计的首要目标。而体系安全性的保证,必须以保证体系的完备性和体系的可扩展性为前提。
1.2 可行性
“千里之行始于足下”,单纯从理论的角度来考虑网络安全体系的设计而非考虑实际操纵因素只能是空谈。网络安全体系的设计使为了更好地指导实施,如果实施的难度过大或者无法实施,那么安全体系本身就没有任何意义,因此,必须要坚持可行性的原则。
1.3 可承担性
网络安全体系的设计和实施以及后期的维护、培训等方面都需要有一定的技术和经济的支持。在操作的过程中要考虑到成本和利益的关系,如果付出的成本比从安全体系中得到的利益更多,那么这个体系就不能算是合理的方案。因此,在进行疾病预防控制中心网络安全体系设计的时候应该充分考虑到本单位的特点以及实际的承担能力来进行。
1.4 高效性
网络安全体系建立的目的是保证系统能够正常运行,如果安全体系的建立影响了系统的正常运行,那么就必须在安全和性能之间进行合适的权衡。网络安全体系所包含的软件和硬件都会不同程度地占用网络系统的部分资源。因此,在网络安全体系设计的时候要充分考虑到系统资源的问题,注重系统设计的高效性,避免系统本身对网络系统正常运转的妨碍。
2、网络安全体系的管理与维护
疾病预防控制中心的安全威胁可能来自于外部,也有可能来自于内部。因此,在进行网络系统安全策略的设计时,既要在局域网边界采取一定的安全防范措施来抵御外部的侵袭和攻击,又要对内部网络设备的安全访问进行控制,避免局域网内部因操作错误而造成对局域网破坏。进行网络安全体系的构建与维护要从以下方面入手:
2.1 物理安全策略
物理安全策略制定的目的是保护局域网中的网络服务器、计算机系统、物理链路等基础的设施避免受到人为破坏、自然灾害或搭线攻击,并能够建立起完善的安全管理的制度,确保网络系统能够在良好的电磁兼容的环境下工作。同时,也能够有效地防止计算机控制室的非法操作和偷窃破坏活动。
2.2 访问控制策略
访问控制策略是为了保证网络的资源不被一些非法用户访问和使用,它是局域网安全防护的主要策略,是网络安全得以保证的核心策略之一。它包括网络的权限控制、网络访问控制、文件属性控制、目录安全控制、服务器访问控制、网络监测控制、网络锁定控制、安全基础设施控制、端口及节点安全控制等。对于疾病预防控制中心的网络安全而言,应做好网络服务器访问控制、网络访问控制以及网络的监测和锁定控制三个方面。
2.2.1网络服务器访问控制
对于疾病预防控制中心而言,网络服务器访问的控制主要目的是控制用户对系统服务器的非法访问,防止网络服务器上的数据被随意修改、破坏或删除。服务器访问控制时,应制定相应的合理管理措施,防止非法用户对服务器的控制台进行直接操作;限制服务器的登录时间;尽量减少服务器上所安装的应用软件的数量;禁止服务器上一些不必要的服务软件运行;对服务器上进行的各种操作实行记录制,并定期进行审查,以便及时发现问题;同时,要对服务器的数据及时进行备份等。
2.2.2网络访问控制
网络访问控制是网络系统管理的重要环节之一。主要通过相应的技术手段对网络用户的身份进行识别和权限的分配,责权分明,既能有效地阻止非法用户的非法访问,又能减少网络病毒和恶意软件及代码的危害。在网络访问控制中,可以通过防火墙进行控制。将防火墙置于不同信任度的网络中并对网络的通信进行相应的控制,强制实施安全策略起到安全保护的作用,防止重要资源的访问和存取。防火墙通常位于外部的Internet网络、内部使用网络和其服务器DMZ区之间,当数据包通过时,数据包的信息即与防火墙的规则表进行相应的匹配,如果有相匹配的规则就直接按规则来执行,如果没有匹配的规则就使用默认规则来执行。另外,还可以通过访问控制列表来达到网络访问控制的目的。访问控制列表(ACL)是一组包含了允许(permit)、拒绝(deny)语句的有序语句集,它将数据包的源端口、目的端口、源地址、目的地址、MAC地址等信息同访问控制列表中的语句来进行匹配,根据匹配的结果决定数据包是否通过,以实现数据包的过滤。
2.2.3 网络病毒的防治
在网络中,病毒具有很多的传播途径及较大的破坏能力。它可通过电子邮件、局域网、网页脚本、操作系统漏洞等进行传播。病毒不仅对单台计算机的软件和硬件资源造成危害,而且有可能造成局域网甚至整个网络的瘫痪,这样会造成不可预测和估量的损失和危害。要实现网络病毒的防治单靠计算机上的杀毒软件是不能根除和实现的,必须安装相应的网络版杀毒软件进行智能升级、远程安装与操作、集中管理、远程报警、查杀病毒等功能。同时,要对加强管理,提高工作人员及使用人员的防毒意识和系统保护的意识和知识。
3、结论
随着社会的进步和发展,信息安 全从以前的保密、保护到如今的保障阶段,不断地满足人们对安全性能的需求。安全方案和安全体系也从原来的静态向动态、被动想主动的防御和防护发展,要保证疾病预防控制中心核心系统的稳定高效运行,管理人员必须对系统进行有效的管理和维护,以保证系统的正常运行,促进医疗事业的高效发展。
医院计算机网络安全的影响因素还表现在外部环境的影响上。医院计算机网络安全的外部环境,主要受医院计算机网络运行的温度和湿度的影响。如果医院计算机网络系统在温湿度不协调的环境下运行,就会影响整个系统的安全性和稳定性。就医院计算机网络外部环境而言,温度环境是影响系统安全的重要因素,一旦系统温度升高,就会影响整个网络的物理逻辑,造成网络数据参数发生偏离,严重的还会导致系统内部电源烧毁,造成不利的影响。此外,医院计算机网络运行的湿度环境也对医院计算机网络的安全影响较大,如果湿度过高,就会造成一些设备、接线等部件发生腐蚀、生锈等现象,造成各设备出现接触不良或者短路的情况,而且湿度太高会吸附灰尘,导致系统运行过程中产生较大的噪音。因此,探索医院计算机网络安全维护的策略势在必行。
二、医院计算机网络安全维护的策略
为进一步提高医院计算机网络安全水平,在了解医院计算机网络安全的影响因素的基础上,医院计算机网络安全维护的策略,可以从以下几个方面入手,下文将逐一进行分析:
1.医院计算机硬件安全维护
医院计算机硬件安全维护是医院计算机网络安全维护的重要内容。在医院计算机硬件安全维护方面,要把握好三个关键点,一是为避免其他网络的干扰,在计算机网络布置和接线方面,多采用多模光纤作为系统网络的主干线,在光纤接入计算机时,需要采用屏蔽双绞线,这样既能起到绝缘的作用,还能避免其它网络的干扰。二是要选择科学合理的机房位置,使中心机房拥有充足的电力保障。三是医院计算机网络系统的主体服务器和数据库要选择不间断电源,避免因停电事故导致数据库中的大量信息资源丢失或损坏。
2.医院计算机软件安全维护
医院计算机软件安全维护是医院计算机网络安全维护的重点和难点。对医院计算机软件安全维护而言,为防止病毒对医院计算机软件的攻击,采取病毒防范与入侵检测的方式,及时更新病毒库和杀毒引擎,及时更新系统补丁和漏洞,可以把医院计算机软件安全风险控制在一定的范围之内。与此同时,还要注意医院计算机网络数据库的安全,在开发医院管理软件时,要加强对数据库的选择和备份,建议设计数据保护来实现文件系统和网络数据脱机备份,不仅如此,还要在总服务器中全套备份所有医院管理系统中的应用软件,通过多方面的数据备份让计算机安全得到保障。
3.医院计算机安全外部维护
医院计算机安全外部维护对医院计算机网络安全维护的作用也不容小觑。医院计算机安全的外部维护工作主要依赖于医院计算机管理人员,通过定期或不定期地开展对医院计算机网络管理人员的培训工作,加强医院计算机管理人员的自身素质的提高,尽可能避免因操作失误造成的计算机安全事故的发生。对于医院计算机网络运行的外部环境的温度和湿度也要严密控制,确保医院计算机网络在适宜的温、湿度环境下运行。除此之外,医院计算机安全外部维护工作要争取单独供电,和供电部门协调保证24小时不断电,分置配线间内的强电电源和断电频繁的照明电,尽量不要在临床科室使用带电源适配器的小型集线器,断电前制定详细的切换方案和应急方案,施工前加强施工单位与网络维护人员的协调。
三、结语
【关键词】互联网技术 网络安全 防火墙屏蔽技术 技术要点
网络安全包括了两个方面,网络的系统安全以及网络信息安全,网络系统的硬件设施以及软件设施都属于网络安全的范畴,另外,网络安全一旦受到保障,系统中的任何资料数据都得到了保护,减少了由于外界恶意的破坏或者偶然操作导致系统运行出现中断瘫痪的现象,也避免了网络中数据资料等重要信息遭受篡改、泄露、破坏的风险。但是网络安全技术的建设是一项庞大而又艰巨的任务,随着我国互联网技术水平的逐渐发展,我国的网络安全维护方面取得了很大的进步,防火墙屏蔽技术是我国发展较早也是网络安全方面发展较为成熟的一种网络安全维护技术,防火墙屏蔽技术也被众多网络用户所接收采纳,本文基于防火墙屏蔽技术的网络安全初探进行了详细的分析与论述,不仅对造成网络安全隐患的因素进行了列举还介绍了一些有关防火墙屏蔽技术的相关知识,为我国互联网技术的安全维护工作奠定了良好的保障基础。
1 防火墙屏蔽技术的意义以及重要性
我国的网络的安全问题现在已经上升为我国网络技术发展过程中的一个焦点问题,恶意对网络进行攻击的现象频繁发生,给国家政府、企业等各个机构部门带来了灾难性的毁灭,越来越多的黑客侵袭给计算机网络带来了很大的麻烦,黑客的随意攻击使得我国的网络安全存在隐患,肆意妄为的对网络信息的篡改给国家政府、企业等各个部门带来巨大的经济损失,因此在研制出来的众多网络安全维护当中,防火墙屏蔽技术占有主导地位,防火墙屏蔽技术的发展较为成熟,可以有效地阻挡部分非法授权的访问以及网络病毒的传播,防火墙屏蔽技术已被大部分单位普遍接纳并采用到网络工程当中,由此可见在我国网络安全维护技术发展过程中防火墙屏蔽技术的未来趋势以及带来的到位的安全技术保障。防火墙屏蔽技术在计算机网络的应用领域当中已经成为抵御非法访问意思抵挡各种恶意侵入的先锋,给存在安全隐患的网络加上了一层保护系统,相当于在大体的网络当中搭建了一个子网安全平台。
2 防火墙屏蔽技术的组织架构以及安全技术要点
防火墙屏蔽技术的组织架构十分复杂,服务器和屏蔽路由器是防火墙屏蔽系统中不能缺少的两个组织架构,服务器和屏蔽路由器起到了十分重要的作用。服务器和屏蔽路由器的分工作用不同,服务器可以分辨出网络的合法还是非法,可以掌控网络申请的过滤权,可以为用户计算机当中的各种缓存记录以及账号密码等重要信息起到保护作用,但是服务器也存在很大的漏洞,服务器的应用过程中必须建立应用层网关,才能起到防护作用,这也是服务器的难以落实的原因。屏蔽路由器可以避免各种欺诈性网址的访问,可以提前识别具有欺诈攻击性的IP,另外,屏蔽路由器的组织架构比较简单,不用耗费太多的资金,但是,屏蔽路由器的设置较为复杂,相比之服务器屏蔽路由器不能及时对用户身份进行识别。防火墙屏蔽技术的组织构架十分严密,各项安全体系的结构构建也十分复杂,又谨慎仔细地执行每一条规则,在构建的过程中要记得取消默认防火墙以外的其他服务,任务执行时要确认服务是否已经认可,允许内部网络的访问;另外,还要对一些域名进行锁定,禁止一切网络对防火墙的访问,这就增加了防火墙屏蔽技术的安全性。服务器管理员访问计算机内网的时候要记得进行加密,借此可以提升防火墙的屏蔽效果,提高防火墙屏蔽技术对于网络安全的安全维护性能。
有关防火墙屏蔽技术的管理研究人员要精确地对防火墙的屏蔽效果进行评估,安全性能的良好检测可以保证防火墙的良好的工作状态,可以提前观测防火墙是否失效,是否可以迅速敏捷的辨别一些非法软件和恶意攻击的存在,另外还要及时检测防火墙的自我修复能力。良好的自我修复能力包括:经过调试可以顺利运行、遭受攻击防御之后还能再次开启并且继续运行、防火墙关闭后经过许可数据仍然被允许通过、防火墙关闭并且严禁任何数据通过。防火墙屏蔽技术的运用时要谨记定时对防火墙运行状态进行评估和检测。防火墙的配置是有科学依据的,因此计算机用户对于防火墙要用选择性的眼光去安装,防火墙屏蔽技术不仅具有多系统的防护构建也具有一定的科学性,继而要想使防火墙起到真正的屏蔽维护效果必须在配置的过程中依据严格的程序:首先要对计算机网络风险进行详细和系统的分析,其次要对计算机用户的不同需求进行深层的探究,设计出一套有针对性的方案;然后还要根据设计出的方案制定一套符合标准的安全政策并且下发给用户使用户了解用户准则;最后在选取防护措施时要谨慎,不能功亏一篑。
防火墙屏蔽技术的动态维护也十分重要,当防火墙正式安装在计算机上并且正式应用之后,要对网络安全的运行进行动态维护,在防火墙发挥安全保护工作的同时对防火墙的运行状态进行追踪,及时发现问题并且及时解决问题,要想对防火墙的运行状况进行彻底的追踪就要与供货的厂商时刻保持联系,关注厂商发表的每一个动态,及时为防火墙出现的漏洞进行后续的补救工作并且及时更新防火墙。计算机配置一旦出现错误,网络就随时面临着瘫痪的危险,因此建立一个可靠的规则集是十分必要的,规则集的精简度关系着计算机配置的错误率,只有网络准则达到小于等于三十条的时候才为最标准的规则集,因此规则集的构建十分重要,当一切从规则集进入的时候,被检测的不单单是计算机安装的防火墙,面对的是整个安全体系构架,只有大力缩短了防火墙的处理器周期,才会使防火墙的安全维护效率大大提升。
3 防火墙屏蔽技术的安全方案
防火墙屏蔽技术的安全方案的编制也是所需要完成任务当中的重中之重,因此在服务器的入口处设置一个内部防火墙的措施已经成为了一个普遍被采用的手段,这样内部防火墙的设置可以使防火墙的安全策略更加完善,可以对计算机网络的内网的控制更加严格准确。网络用户的访问设定权限的设置都凭借着内部防火墙的功劳,内部防火墙可以保障用户访问自己所需要的网站获取可靠的信息,内部防火墙强大的识别功能不仅对资源很好的辨别还能对用户进行远程的操控,记下用户在具体的某个网络区段间进行过的每一笔数据的访问痕迹,及时中断恶意的攻击操作行为,内部防火墙的集中管理化模式使每个网络区段的安全维护一体化,不用单独的进行安全设置,这些措施都有效的避免了防火墙发挥屏蔽功能使所出现的安全技术型问题。
内网防火墙的设置有效的抵挡了内网的攻击,因此要想防范好外网的攻击那么外网防火墙的设定便也是不容忽略的,外网防火墙有效地抵御了外网的恶意攻击行为。外部防火墙可以灵活的变换地址,使对内网结构的掌握超出了掌控范围,灵活的变动可以有效阻挡外界对网络的恶意攻击,使之失去目标。计算机网络的内网和外网之间这个区域就是外部防火墙所要精确设定的范围,可以对获取的数据进行详细的分析,对各种网络请求进行筛选允许合法的通过,有效地避免了一些恶意软件非法的访问。
4 防火墙屏蔽技术的发展趋势与未来发展前景
防火墙屏蔽技术有着很大的发展前景,日益向智能化、更优异的扩展性以及高效的性能发展,如今我国的互联网安全面临了很多很难解决的问题,蠕虫是最典型的病毒传播表现形式,另外对一些的网站进行的恶意攻击以及垃圾软件、邮件等的控制也属于网络安全问题,但是防火墙屏蔽技术的能力是有限的,不能解决所有的网络安全问题,因此防火墙屏蔽技术的智能化趋势是有一定的发展前景的。我国互联网技术的发展愈发成熟,从2G网络到3G网络的跨越,以及发展到今天的4G网络,防火墙的功能和规模也应该随着时代的发展而逐渐扩展起来,要及时顺应网络技术的改变。最后,防火墙的性能也应该随着时代的发展而日益高效起来,防火墙屏蔽技术的应用要渗透到任何领域当中,为更多的用户提供可靠的方案和更加安全高效的性能。
5 结语
防火墙屏蔽技术在维护网络安全方面起到了很大的作用,因此,人们要对防火墙屏蔽技术有一个十分清晰的了解与认识,防火墙屏蔽技术为网络安全作出巨大的贡献,防火墙屏蔽技术在功能、类型以及原理上要逐渐的完善和优化,最终要使防火墙屏蔽技术的安全性能达到完美才是我国对于互联网安全技术的终极目标。
参考文献
[1]张晓芳.基于防火墙屏蔽技术的网络安全初探[J].无线互联科技,2012(07).
[2]曾繁荣.防火墙技术在网络安全中的应用探究[J].青春岁月,2012(08).
[3]商娟叶,刘静.基于防火墙的网络安全技术[J].电子设计工程,2010(06).
论文摘 要: 网络安全建设是确保高职院校图书馆正常提供各种数字化服务的重要工作,也是构建高职院校安全稳定数字图书馆的重要组成部分。本文作者基于高职院校数字图书馆网络安全影响因素分析,结合网络安全管理工作的实际,提出了高职院校数字图书馆的网络安全管理策略。
一、前言
随着Internet的普及和广泛发展,当今社会已进入了网络信息高速流通的时代,它使信息与信息之间的距离拉近了,计算机网络被广泛应用于越来越多的专业领域,包括传统学科图书馆学。随着数字图书馆的概念提出和在高职院校图书馆的广泛应用,数字图书馆的网络安全问题受到越来越多的关注,实现网络安全是保证高职院校数字图书馆健康发展的基础保障。因此,全面分析高职院校数字图书馆的网络安全影响因素,制定和实施行之有效的网络安全管理策略,对构建安全稳定的高职院校数字图书馆具有重要积极意义。
二、高职院校数字图书馆的网络安全概述
网络安全涉及的保护对象为网络系统中的硬件、软件及系统中的数据。因此,高职院校数字图书馆网络安全管理也可以概括为对维护高职院校数字图书馆这一网络系统中的硬件、软件及数据的正常安全运行的一系列管理工作内容。
三、高职院校数字图书馆的网络安全影响因素
当下,大部分高职院校搭建网络时选择采用树型加星型的混合型拓扑结构,采用以太网标准,用五类或超五类双绞线进行综合布线,将宽带或专线接入网络中的路由器,从而与外网相联,最终实现信息交换,同时在多校区院校多数采用光纤进行中长距离连接。而高职院校数字图书馆依建在学院的计算机大网络系统中,成为其一部分,因此大网络的安全管理对数字图书馆的安全存在着不可忽视的影响。除此之外,还有以下几点涉及数字图书馆日常管理中的影响因素。
(一)计算机技术应用的影响因素
黑客、木马、病毒这类危害网络安全的计算机技术发展迅速,相应的各类防病毒技术也日新月异,计算机技术应用层次成为影响网络安全的重要影响因素。
1.硬件技术因素。部分高职院校计算机网络受旧有规划、经费限制等原因制约,以致网络设备老旧换代缓慢,致使网络运行稳定性、兼容性差。
2.软件技术因素。大量的计算机病毒和木马在互联网上传播,而其中的大部分病毒和木马都是利用了用户计算机上的各种软件系统的漏洞进行传播与扩散。越来越多的通讯及共享软件技术在系统普通用户中推广应用,加速了形式多样的安全漏洞的出现。在新的软件技术推广应用过程中,往往忽略了对其安全管理的培训。
(二)人员配备因素
虽然随着图书馆信息化的进一步深入,不少高职院校图书馆采取了一系列措施来解决网络安全人才配备的问题,如引进计算机专业人才、增加现有工作人员的网络安全技术培训等。但这些只是初步改善了网络安全管理人才上的数量配置问题,而事实上由于人员所拥有的经验、专业系统性等方面因素也存在着差异,最终影响网络安全管理效果。同时各级管理人员及基层操作人员在安全水平与意识上也存在着一定的差异,往往造成上下理解不同,操作无法规范化,致使网络安全方面的措施很难达到预期的成效。
四、高职院校数字图书馆的网络安全管理策略
(一)建立和落实网络安全管理制度
作为加强高职院校数字图书馆网络安全管理的重要措施,必须提高全馆对网络安全管理规范化重要性的认识,从而建立健全网络安全管理规章制度。网络安全管理制度主要可从以下几方面建立。
1.建立网络硬件维护、使用及维修制度。
定期做好网络安全管理系统硬件设备的维护和保养是加强数字图书馆网络安全管理在硬件技术方面的重要措施。在日常工作体系中,针对中心机房、服务器、中心交换机、二级交换机和Hub等网络中的关键设备的维护和保养,建立周期性的检查、维护制度,明确各类设备的管理与使用责任分工至具体管理人员,建立维修文档跟踪机制,确保网络安全管理系统运转顺畅。
在周期性的维护工作期间,要重视设备所处环境的卫生状况。良好的外部环境在一定程度上影响着这些硬件设备的使用寿命及效果。因此,要保持环境的通风低温、电源常通电压稳定,减少设备的意外断电情况。定期进行环境清洁,尽可能保持密闭,避免过多的灰尘堆积。根据天气的变化,对设备进行防潮防燥工作。
为数字图书馆系统配备相应的备份、系统恢复硬件设备,这些设备属于保证网络安全系统正常运行的核心。设备更新时,对整体设备的配置及时进行调整,以做到新旧结合合理,并达到物尽其用。
对于受客观条件限制而必须设置在外部环境下使用的设备要进行定期的检查,发现物理损坏要及时维修更替。
2.建立软件维护及使用制度。
操作系统软件作为支撑软件是用户和计算机的接口,控制网络用户对网络系统的访问及数据的存取,但无论是Windows NT还是Unix或Linux都存在着后门,为病毒侵入和黑客攻击留下了可乘之机[1]。每周应固定对服务器及操作机器进行杀毒、病毒库升级及系统升级工作,及时填补安全漏洞。
数据库系统软件作为实际可运行存储、维护和为应用系统提供数据的软件系统,其具有一套独立的安全认证体制[2]。在管理过程中可运用数据加密技术,设置严密的授权规则,例如:账户、口令和权限控制等访问控制方法。同时,尽量避免与操作系统的安全认证体制捆绑,例如,避免数据库系统与操作系统使用相同的管理员用户名及密码。保持数据库系统在磁盘上与其他应用程序的相互独立性,保证在操作系统不安全的情况下,数据库系统中的数据最大限度地不被损坏。
应用软件作为满足用户应用需求而提供的那部分软件,拓宽了操作系统的应用领域。但同时在使用过程中,也增加了因其不完善性造成的网络安全漏洞,因此在应用软件使用及选择上应进行规范控制,特别是针对基层计算机的应用软件安装管理上。在满足业务需要的同时应适当规范使用范围,例如:对于P2P软件,应限制在少数业务计算机中使用。对于前台检索机的IE浏览器应设置严格的上网分级审查级别,避免读者在使用时误入不良网站而引起病毒及木马感染,从而影响整个数字图书馆系统的网络安全。
除对以上三类软件建立日常维护制度外,同时把周期性的系统备份及数据备份列入软件维护制度中。例如:对数字资源服务器的整体操作环境和重要的数据库系统进行备份,以避免在出现重大网络安全事故导致数字图书馆系统数据出现丢失时,无法尽快恢复或重建系统数据。
3.建立突况处理机制。
数字图书馆系统较常发生的突况分为:一是自然灾害,指天灾引起的网络与系统的损坏;二是事故灾难,指电力中断、设备故障引起的网络与系统的损坏;三是人为破坏,指人为破坏网络设备设施,黑客攻击等引起的系统无法正常运行。
网络安全突发事件虽然有不可预见性,但在长期的实践过程中,也可摸索出一般的发生规律。而针对其建立的处理机制,就是立足对规律的总结,做好事前的预防及事后的补救工作。例如:在特殊气候来临前,设备的提前转移,环境的检查加固;在系统无法正常运行时,起用备用系统的处理流程,等等。
4.制定网络安全管理人员操作手册。
在加强网络安全管理专业队伍的建设中,除了选派配备责任心强、网络应用技术熟练的人员担任管理职务外,并要建立一套有明确指引的网络安全管理人员操作手册,以保证管理人员在处理各项网络安全事务时,有根可寻、有源可溯,以避免因失误操作引起进一步的安全问题。
(二)加强各级用户的网络安全培训
据权威部门统计结果表明,网络上的安全攻击事件有70%来自内部攻击[3]。全馆的各级领导、部门工作人员和读者应加强数字图书馆系统的网络安全意识,并首先从培训开始。高职院校图书馆可以定期举办相关讲座,培训,考核等内容,这样既可使工作人员学到更多的网络安全知识,又可增强工作人员的责任心及参与感。
为达到最佳效果,各类培训应根据人员特质来设定。专职专岗的管理人员多参与校外最新专业技能的培训课程;部门工作人员的培训内容以日常操作规范、防病毒及系统优化等内容为主。而普通读者在每年的新生教育中,融入上网守则、计算机的信息安全保护和病毒防范等知识的培训。
五、结语
随着数字图书馆的快速发展,严防黑客入侵、努力保障网络安全,不但是高职院校图书馆信息化发展的基本需求,而且对全院的整体数字信息化发展起着重要的作用,所以各级领导与工作人员应该对网络安全问题给予高度的重视。通过实施有效的高职院校数字图书馆的网络安全管理策略能有效减少数字图书馆系统受网络安全隐患的困扰。但要构建和维护一个长期稳定的数字图书馆运行网络环境和更好地为读者提供优质服务,并不是几个人或短期行为就能解决的事,更需要建立加强安全教育和培训,增强安全防范的意识,采取安全防范技术措施,提高网络安全水平和防范能力,降低各种不安全因素的长效工作机制。
参考文献
[1]孟庆昌,朱欣源.操作系统.北京:电子工业出版社,2009.
关键词:网络安全维护;计算机网络安全技术;应用
0引言
计算机网络技术在信息时代背景下得到了长足的发展,在给人们生活提供便利的同时,也给人们信息资料带来了安全隐患。网络具有很强的虚拟性,网民在陌生的世界中进行交流和沟通,在一定程度上提高了网络犯罪率。网络安全问题始终是社会关注的焦点问题,网络安全技术能够为计算机网络提供安全保证,提升网络系统整体的安全性能。基于此,加强对计算机网络安全技术在网络安全维护中运用的研究具有十分现实的意义。
1计算机网络安全概述
对计算机网络安全的分析一般从安全性、保密性以及完整性三个方面进行分析:①安全性方面。计算机网络安全性指的是计算机网络系统内部安全以及外部安全。其中,内部安全主要是有计算机硬件、软件以及相关设施实现,外部安全主要指的是人事安全,主要是操作者在接触到相关敏感信息过程中,对这些信息的取舍过程。②保密性方面。计算机网络是实现数据信息传输的重要媒介,保密是计算机网络安全维护的重要方式,也是对已经存储到计算机网络中信息的一种保护措施。③完整性方面。完整性指的是程序完整性以及数据完整性两个方面的内容,是保证计算机网络存储信息以及内部程序不被篡改的一种保护性措施。
2当前计算机网路安全隐患分析
2.1操作系统自身存在的问题
操作系统指的是计算机网络系统运行程序,是计算机网路中相关应用软件运行的前提,也是计算机网络安全基础。计算机操作系统扩展性较强,目的在于通过开发研究等,对计算机功能进行改进,更新版本等,这种扩展性给系统运行埋下了较大的安全隐患。通过市场调查发现,现阶段市面上存在的计算机网络操作系统,在技术层面上都存在严重的漏洞,给不法分子提供了机会,也给计算机网路系统本身造成严重的安全威胁。
2.2计算机病毒
所谓的计算机病毒,主要是指对计算机网络运行造成干扰的计算机程序,病毒具有破坏性、传染性以及潜伏性。现阶段,计算机病毒形式主要包括木马病毒、脚本病毒、蠕虫病毒、间谍病毒等。其中,脚本病毒就是通过网页脚本进行传播的病毒,其攻击目标主要是计算机系统中的漏洞,攻击计算机终端,通过对其的攻击实现对计算机程序的控制;木马病毒具有较强的诱骗性,目的在于窃取用户的相关信息;间谍病毒是对用户链接和主页进行挟持,通过强制性的手段增加网页访问量。在信息技术发展过程中,病毒的种类也不断增多,给计算机网络安全造成的威胁也越来越大。
2.3黑客攻击
黑客攻击指的是一些违法分子,利用一定的计算机技术和漏洞等,对计算机网络终端以及系统进行破坏。现阶段,计算机网络黑客攻击手段主要包括以下几种:第一,利用性攻击。主要是利用木马病毒或者其他病毒,控制用户的电脑系统;第二,拒绝服务式攻击,主要是利用大数据流量,耗尽客户的网络流量,严重情况能够导致网络系统瘫痪;第三,虚假信息式攻击,通过给用户发送代用病毒或DNS攻击的邮件等,在用户电脑中植入病毒;第四,脚本攻击,利用网络脚本漏洞,将网络主页进行劫持,或者使客户的电脑网页不断的进行弹窗,最终导致系统崩溃。
3基于网络安全维护的计算机网络安全技术
3.1病毒查杀技术
为了有效的解决计算机病毒问题,一般采用计算机防毒软件,包括卡巴斯基、金山毒霸、360安全防护等,这些防毒软件是重要的病毒查杀技术,对保证计算机网络系统运行的安全具有重要的作用。一方面,用户需要将计算机操作系统进行必要的更新,安装最新的系统补丁,及时的修补网络漏洞等。同时安装正版的防毒软件,及时的更新病毒库等。另一方面,应该减少对一些不良网站的访问,遏制病毒在计算机系统中的出现。
3.2防火墙技术
所谓的防火墙技术,就是为计算机网络设置的一道防护屏障,是现阶段最为主要的计算机网络安全技术形式之一。一般将防火墙技术分为包过滤防火墙以及应用级防火墙两类。应用级防火墙主要是将服务器作为主要安全点,从源头对进入服务器的各种信息数据进行扫描分析,能够及时的发现恶意攻击或不正常运行情况,以便能够采用更加有效的方式,将服务器和内部服务器隔断,保证病毒不能传播到计算机网络中,减少病毒对计算机网络系统的危害。包过滤防火墙,主要是在计算机系统中设置安全防护系统,利用路由器对传输到计算机网络中的数据进行过滤,保证数据的安全性,同时通过告知形式逐渐提升用户的安全意识。
3.3数据加密以及访问权限技术
计算机网络运行过程中产生的数据往往以动态的形式存在,加密技术就是利用密钥对其实施控制,对数据实施变换处理,避免了非授权用户对相关数据信息进行修改。数据加密技术是最为传统的网络安全维护技术之一,实施成本较小,在目前仍然广泛应用在计算机网络领域。访问控制技术就是利用入网访问限制、授权等对客体与主体之间的访问进行约束。
4计算机网络安全维护和故障处理措施
对于计算机网络安全维护和故障处理工作,需要从硬件和软件两个方面入手:在计算机硬件方面:第一,需要保证计算机机箱的清洁性。计算机主机一般需要通过风扇进行散热,但是在风扇运行过程中,会将空气中的灰尘卷入到机箱中,如果灰层过多,会影响机箱的散热性能,还有可能导致机箱短路;第二,人身、物体摩擦都可能产生静电,但是静电对计算机具有严重的损害性,因此,一般在进行计算机拆除过程中,需要佩戴防静电手套等工具;第三,计算机硬件部门需要通过螺丝进行牢固处理,但是如果螺丝没有拧紧,就会给硬件设备运行带来安全隐患。在计算机软件方面:第一,在计算机运行过程中,如果系统出现故障,需要立即关机观察,分析导致问题的原因;第二,对于应用软件故障,需要对其是否是系统故障进行判断,然后利用防毒软件等进行病毒查杀,切记不要随意的删除系统程序。
5总结
通过上述分析可知,在时展的过程中,特别是信息网络技术的发展,计算机网络进入了千家万户,给人们的生活带来极大的便利。但计算机网络安全问题始终是影响计算机网络技术发展的重要因素,针对现阶段存在的病毒、系统问题、黑客问题等,必须做好计算机网络安全工作,加强管理,从硬件、软件等各个方面入手,做好计算机网络安全维护,保证计算机网络系统运行的安全。
参考文献
[1]杨玲.基于网络安全维护的计算机网络安全技术应用研究[J].信息系统工程,2015,16(2):74-75.
[2]刘毅.基于网络安全维护的计算机网络安全技术应用研究[J].科技创新导报,2014,26(8):99-100.
[3]胡俊.计算机网络安全技术在网络安全维护中的应用研究[J].科技风,2015,13(2):102-103.
[4]王相伟.基于网络安全维护的计算机网络安全技术应用探讨[J].才智,2013,32(12):85-86.
[5]王伟.基于应用视角的计算机网络安全技术创新与应用研究[J].电脑知识与技术,2012,15(2):74-76.
关键词:网络安全维护;局域网;硬件维护
一、前言
随着网络技术与信息技术的不断进步,我国逐渐步入了信息化时代,大多企业、高校都采用互联网技术来创建自己独立的网络系统,网络使各企业传递信息、资源互换变得更加快捷方便,但是,这人们在使用互联网的过程中,却存在很多问题,网络安全性问题经常给企业带来严重后果。为了使网络的作用能够充分发挥,我们必须对网络安全问题进行细致的了解,做好网络诊断和网络修复工作[1]。保证局域网能够安全有效的为现代社会服务。
二、网络安全问题
1.1 局域网中的病毒问题。计算机病毒是到目前为止影响计算机信息安全的首要问题。计算机病毒具有极强的破坏性,它可以在短时间损坏计算机的硬件和软件,造成网络数据的的丢失,大大降低了网络运行的效率,有时会造成网络瘫痪。是对网络安全性、可靠性的严重威胁。当前局域网网络环境中病毒传播的途径主要有两种:一是通过U盘与读卡器等外接设备中携带的病毒在插入局域网计算机的过程中,导致病毒向局域网内传播。二是内外网的切换。内外网在切换中造成计算机病毒的感染和传播,导致计算机信息丢失。
1.2 “黑客”的攻击。随着计算机技术的不断发展,黑客掌握的计算机技术也越来越多,黑客攻击率也呈现出逐渐上升的趋势。我国对打击网络犯罪处理手段还有很多不足,这就为黑客的存在提供了机会,成为网络安全的主要威胁之一。对黑客而言,他们的攻击一般都具有极强的目的性,因此会造成比病毒破坏更为严重的后果。局域网在这种环境下,并没有构建出特别有效的防止黑客攻击的保护系统,因此,在很大程度上,制约了局域网的进一步发展。
1.3网络缺陷与软件漏洞问题。互联网具有开放性和共享性特征,这就使得互联网在使用方便的过程中也带来了很大的安全性问题。在目前的TCP/IP协议中,也没有建立安全的网络机制,网络安全监督方面存在很大的漏洞,直接影响了网络使用的安全性。此外,软件开发者常常为了追求效率,部分商家甚至在没有对软件系统进行完善处理的情况下将软件投入市场。除应用软件外,部分服务器与操作系统中都存在这安全隐患。
1.4管理监督问题。安全监督问题是各企业和机构的网络安全中的基础,想要有效的提高计算机安全性,计算机用户就应当采取合理有效的措施来进行管理。但由于管理人才的欠缺,公司的网络安全性遭到威胁。更严重的是由于管理疏忽,被公司的内部人员泄露公司信息来非法牟利。这些都对网络安全造成了严重影响。
三、网络安全维护
局域网在便利人们生活的同时,其安全性也受到很大的威胁,因此网络安全的维护工作是建立安全高效的网络环境的必要手段。对局域网网络安全维护主要有以下几个方面:
3.1安装防火墙。防火墙可以在很大程度上对网络安全管理进行预防降低有可能出现的网络安全风险。在进行网络访问的过程中,防火墙可以提高对网络访问地点、人员的监控,防止出现非法人员的入侵。对各个客户端与服务器加强防火墙的设置,对局域网中的目标端口、原始端口等进行全面监测,降低安全隐患[2]。在此同时,网络管理人员要定期做好防火墙的检查和数据比对,方式用户非法访问局域网,及时对版本进行升级,确保防火墙的正常工作。
3.2安装病毒防护软件。安装杀毒软件是提高网络安全的必要步骤之一,可以有效的提高计算机对病毒的控制。建立完善的杀毒管理系统,定期升级杀毒软件的病毒库,促进杀毒软件的智能更新,提高对旧的病毒的杀毒效率以及对新计算机病毒的辨识度,使计算机能够有效的降低风险,提高系统的防毒效果。
3.3更新常用软件与操作系统。计算机软件的更新不仅是提高软件的操作,而且降低了软件中存在的漏洞,有效的避免安全问题。类似蠕虫或冲击波等常见的病毒攻击。区域网服务器可以在统一的时间里进行系统补丁的修复工作,有效的减少了日常维护的工作量。
3.4强化人员的管理。提升局域网人员安全意识对局域网中的网络安全及硬件维护措施进行教育,提高人员的管理技术水平。要对局域网维护人员进行定期培训,对人员培训效果进行考核,确定人员符合局域网维护管理要求后方可上岗。
四、局域网硬件维护方法
对局域网的硬件维护可以细化为对计算机主机的维护、网络交换设备的维护、通讯线路的维护。
4.1 计算机主机的维护。
对计算机主机的维护主要内容是对计算机的定期清理主机与服务器的硬件设备,做好设备的检查与维护,定期对设备进行升级。主机要选取质量好、运转速度较快、容量大的硬盘,保证硬件设备的正常稳定运行。在对主机的清理维护中,首先要注重对硬盘的维护工作,采用相应的硬盘保护卡对硬盘进行保护。硬盘保护卡在完成计算机自动联系工作的同时,可以自动做好部分维护工作,从根本上提高硬件质量。
4.2网络交换设备的维护。
网络交换设备是整个网络信息交换的核心。对网络交换设备的维护主要有交换器、集线器和路由器的维护。除定期对机房中各种设备进行清洗与保养以外, 还要保证机房环境温度适宜,保持适中的湿度,防止线路损坏。在对连接设备维护的过程中,要对网络交换设备的运行状态进行控制分析,对设备的闪烁状况及其代表的运行状况有详细的了解与合理的分析,当灯光显示常亮时,说明数据信息在网络中发生阻塞。为保证网络的流畅性,要注意网卡的设置与检查,保证计算机操作系统中的IP地址、DNS服务器地址、默认网关、子网掩码等与网卡保持有效一致,完成网卡驱动的设置[3]。
4.3通讯线路的维护。
对于局域网内通讯线路维护的工作可以分为两类,一类是对局域网内部线路的维护,另一类是外部电信线路的维护。线路维护工作的检点是网线与接口部分是否完好,线路是否联通。要建立网络流量的分析与记录,整理线路时要明确线路的功用,做好标记与收整。外部维护工作要求网络维护人员做好外部线路的监测和检查,发现线路损坏要及时撤换,保持局域网畅通。
五、总结
总之,在建立局域网便利人们生活的同时,也要重视网络中隐藏的各种隐患带来的威胁。
机密的泄露、数据丢失、网络运行不流畅等都会对人们日常的网络使用带来严重的后果,有时也会造成巨大的,无法弥补的损失。局域网管理员在定期对网络进行维护的同时,应当依据不同地区局域网的特色选择维护方案。此外,管理员也需要更深入的学习网络维护技术,了解新的局域网发展的信息,不断的完善提高自己的职业技能,才能有效的保证局域网的网络安全,提高局域网的运转速度。
参考文献
[1]马一楠.浅析计算机局域网的安全保密与管理措施[J].价值工程,2010,29(27):90-91.
关键词: 局域网;安全管理;优化改革
0 引言
在互联网络快速发展的今天,遍布于各事业单位、集团企业中的局域网络现已成为社会生产发展的重要模式之一。局域网络不但有助于实现“网络通信、资源共享”,在信息传输效率与质量方面也有着很大的优势。为此,为积极促进企业社会发展,确保局域网信息传输的安全及其系统的顺利运转,我们必须对其网络安全管理予以重视。
1 基本概念论述
1.1 局域网
所谓“局域网”,通俗而言,就是一种利用特定的传输媒介(光纤、网线与无线媒体等)与网络适配器(网卡)相互链接而成的计算机网络通讯系统。当下局域网络主要应用于校园网络、厂区网络等小范围覆盖网络区间,甚至简单的两台电脑就能构建一个小型的局域网。一般而言,局域网之间的信息传输主要是借由网络间的拓扑结构加以实现的,这种结构有很多种类型,如环形、树形、星形等。目前在现实生活中,局域网已成为了人们日常生活与学习必不可少的一部分。
1.2 局域网络安全管理
所谓“局域网络安全管理”,其是在当下局域网网络技术基础之上,对局域网安全性能所采取的一种安全技术保障与合理化漏洞维护。“局域网络安全管理”的出现,主要是在当下越来越多的局域网安全漏洞与黑客攻击影响之下应运而生的,其旨在最大程度上修补当前局域网网络中存在的不足之处,减少网络信息泄露与网络犯罪情况的发生。一般而言,一个好的“局域网络安全管理”,其必须具备三方面特点,即“良好的网络传输机密性”、“信息内容完整性”与“信号传送、接受整体可控性”。
通常情况下,当前我国在局域网络安全管理中所采用的方法与手段主要有两种,一是通过对当前局域网络安全维护的硬件及软件系统予以不断升级优化,在信息技术水平与基础设备性能上加以提升;二是在现有局域网络维护系统之下,采用有效的局域网络安全防护手段,制定相应的规章制度,以此最大程度上避免人为疏忽造成的漏洞影响。
2 目前我国局域网络安全管理所面临的威胁
2.1 黑客入侵攻击
随着计算机与互联网络在世界范围内的全面普及,黑客作为一个特殊团体,其对网络的非法入侵与攻击一直以来都是我国局域网网络安全管理最为严重的威胁。当下,黑客对局域网络所采用的攻击手段非常繁多,造成的威胁也十分巨大,其攻击手段包括后门攻击、木马病毒攻击、防火墙渗透、拒绝服务器攻击、系统入侵攻击等等。就本质上来看,我们大致可以将黑客入侵威胁归为外部网络入侵与内部网络入侵两大类。
2.2 病毒危害
局域网是实现资源共享、数据快速传输的有效途径,这为人们信息传递提供了很大的方便。但是,其在带来方便与快捷的同时,也为电脑病毒的传播提供了可能。当下,全世界范围内网络病毒的危害日益加剧,各种木马病毒、蠕虫病毒通过局域网的途径大肆传播,这不但可能致使计算机在运行速度上变慢,出现电脑频繁死机、重启、数据丢失等现象,严重时甚至还可能直接致使整个网络系统陷于瘫痪,进而造成不可弥补的巨大经济损失,更有不良目的者可能还会利用这些病毒盗取信息,获得非法利益。
2.3 管理漏洞
有人曾说过“局域网安全最为重要的核心保障在于对其严格的管理”,但纵观我国国内局域网络安全管理现状,其由于各方面因素影响,很多企业与事业单位在网络安全方面都疏于管理,其主要表现在三个方面:
1)在相关局域网管理制度及其管理人员配置上方面,过为随意,当下局域网网络管理严重缺乏必要的人力、财力、物力资源投入。没有投入,自然没有相应好的管理成果。
2)在局域网相关技术及其硬件设备配置方面,很多企业仍旧普通采用传统的老式网络设施,这很难满足日常局域网络安全管理的需求。
3)在局域网络安全防护方面,存在很多不当。伴随着计算机应用技术的不断发展,网络的安全问题也随之变的更为复杂,然而很多企业与事业单位仍采用传统的、局限于某一节点、某一设备的网络管理策略,这明显无法适应时代与企业经济的发展。
3 未来局域网安全管理及其优化策略
要想解决以上局域网安全管理问题与威胁,实现未来局域网安全管理的合理化改革与优化,我们可以从完善的安全防范体系构建与日常网络的维护与管理两方面着手,双管齐下,对当下局域网安全管理予以全面改革。
3.1 全面安全防范体系的构建
局域网安全防范是一个复杂的问题,其不单单依赖于各种先进的网络安全维护设备,还需要相应的软件系统通过合理的搭配与协作,以此共同搭建起一座全方位的安全防范平台。
3.1.1 防火墙系统配置
网络防火墙作为不同网络安全域之间信息的唯一进出关口,它是提供网络信息安全服务、实现对网络信息安全综合维护的重要基础设施,通过对它的控制,能够最大限度是阻止网络中不良访问者的恶意破坏,进而很好地实现对局域网外部网络攻击的防范,维护局域网网络安全。具体而言,我们可以通过禁止对主机非开放服务的访问、严格限制对外开放服务器的对外访问、启动防DDOS属性等方式,以接入组网的方式去合理配置防火墙属性。