关于计算机网络维护工作的若干

[摘 要] 随着互联网技术的迅速发展,全球信息化已经成为不可阻挡的发展潮流,但互联网在发展过程中也面临着安全威胁.互联网具有多样性、不限区域性、开放性等特点,使互联网易受到、木马以及恶意软件的攻击,给互联网信息安全带来严重威胁.本文主要探究互联网维护工作中采用的策略,以期营造良好的互联网发展环境.

[关 键 词 ] 计算机； 网络维护； 网络安全

[中图分类号] TP309 [文献标识码] A [文章编号] 1673 - 0194（2013）13- 0070- 01

网络安全从本质讲主要指传输信息和提供怎么写作的安全,包括防止数据传输过程中被截获、监听,同时保证网络怎么写作器能够及时响应用户提出的请求等内容.

1.网络面临的威胁

计算机网络面临的威胁可分为两类：信息传输过程中出现的意外和对网络设备的破坏.引起计算机网络出现上述意外的因素很多,具有很大的不确定性,比如可能是无意的,也可能是有意的,总的来说主要有以下几种原因造成：

（1） 人为无意操作.网络技术人员配置互联网设备时,因考虑不周全忽略某个命令或者命令使用不当给网络留下安全漏洞,使不法分子有机可乘.用户安全意识薄弱,对传输的信息没有进行加密处理,或者将自己的用户随便借给他人使用,随便接收别人发送的数据等都会给网络正常运营带来潜在威胁.

（2） 人为有意操作.这是现在互联网面临的重要威胁,人为有意破坏互联网的正常运营又称互联网攻击,它主要分为主动攻击和被动攻击.主动攻击是对互联网传输的信息有意破坏,破坏信息的完整性.被动攻击不影响用户正常使用信息,只是采用相应的手段窃听、欺骗、拒绝怎么写作等,以此获得重要机密.这两种攻击方式给互联网带来严重危害,容易造成机密数据的泄露.

（3） 网络软件中的漏洞.网络软件在设计时由于考虑不周或者当时环境的限制等原因,会使软件存在很大的漏洞.在使用过程中一旦被或者不法分子发现就能轻而易举地进行破坏.比如,之前瑞星杀毒软件设计时存在很大漏洞,能够使方便地获得系统最高权限,因此带来的损失可想而知.

2.网络维护策略

现在计算机网络维护主要集中在网络设施硬件和软件维护方面.硬件是网络运行的基础,软件为网络运行提供基本条件,两者缺一不可,因此维护时要引起足够的重视.

2.1 硬件维护策略

为了保证网络正常传输数据,维护人员需要对网络主干线中的设备以及配置参数详细记录,并备份路由器、交换机等设备的配置文件防止其丢失；网络布线时要保证其整齐有序,为后期的维护检查奠定基础；熟悉网络内部的连接情况,出现问题能够及时定位排除,将影响降到最小；适时监控网络设备的工作情况,出现问题首先切换到冗余设备,并排除故障.

2.2 软件维护策略

在保证网络正常运行中,网络软件起着不可替代的作用.管理员要利用网络管理软件对网络运行情况实时监控,不断优化网络性能,同时为了防止网络意外瘫痪,要对怎么写作器上重要的数据进行备份.为了防止病毒对怎么写作器带来破坏,需要为怎么写作器设置好防火墙并对系统进行安全漏洞扫描,同时还需要安装杀毒软件,保证杀毒软件病毒库是最新的,并定期对系统病毒扫描.

2.3 访问控制策略

访问控制是网络正常工作的必要前提,在保证网络安全方面占据重要地位.通过访问控制杜绝网络资源被非法访问和占用,是保护网络资源合理利用的重要方法.在网络具体维护时需要各种访问控制策略共同配合使用,才能达到最佳的效果.

（1） 入网访问控制.它是保护网络安全的第一道屏障,对访问用户的身份、时间和允许访问的资源范围进行明确的界定.用户和是入网控制的主要组成部分,对于互联网上的部分资源,用户需要输入自己的和才允许访问,而且用户有权力更改自己的.这个过程通常不受管理员限制,管理员对用户名进行管理,也可以对用户设置的长度进行限制.当用户耗尽资费时,网络就对用户的某项权限进行限制.同时为了保证用户的合法性需要对用户进行审计,比如用户连续3次输入的都是错误的,可断定其为非法用户.

（2） 网络权限控制.互联网上的资源并不是完全开放的,有些资源需要用户具备一定的权限才能访问.网络控制用户可以对哪些文件或文件夹进行访问,因此.这种策略能够最大限度保护网络资源的安全.目前主要通过指派和屏蔽权限的方式实现网络权限的控制,指派用于指导用户访问究竟怎样访问哪些文件或文件夹,而屏蔽则相当于过滤器,限制文件继承文件夹的相关权限.

（3） 资源属性安全控制.为了进一步保证资源安全性,管理员需要给文件或文件夹设置相关属性,作为访问控制的一个补充,资源属性和权限安全结合起来使用能够进一步提升访问的安全性.

（4） 网络监测和锁定.管理员应对网络进行监控,这样不但能够尽早发现互联网硬件设备出现的问题,同时还能发现用户的非法操作.通过非法手段访问互联网资源,怎么写作器应该通过声音或者图像通知管理员.

（5） 防火墙设置.防护墙是保护计算机网络安全的重要技术措施,根据一定的要求对其进行设置能够有效防止外部网络的侵入.

2.4 信息加密策略

为了防止不法分子蓄意窃听网络上的信息,需要对网络信息进行加密传输,即使信息被窃听,由于没有密钥也很难,因此能够保持信息原有的机密性.现在信息加密算法很多,比如DES、MD5等,这些算法的出现,给互联网信息的传输增加一层新的安全保证.

3.总 结

最近几年,互联网技术的研究取得了辉煌的成就,给人们的生产生活带来巨大的便利,但是来自互联网的安全威胁也层出不穷,新型网络病毒不断出现,活动猖獗也影响了互联网的运营环境,造成巨大的经济损失.因此,要加强互联网维护工作,从互联网硬件、软件、访问控制和信息加密等方面入手,保证互联网基础设施保持良好的运行状态,为网络信息的安全传输营造良好的互联网环境,为我国经济发展做出应有贡献.