王慶偉

摘要:傳統(tǒng)的廣播電視網絡已發(fā)展到現(xiàn)代化水平,計算機網絡在廣播電視網絡發(fā)展建設中日益深化,網絡安全維護也日趨重要,創(chuàng)建良好的網絡環(huán)境,能進一步為人民提供高質量、高水平、高效率的服務,充分發(fā)揮廣播電視的作用。

關鍵詞:廣播電視 計算機網絡 網絡維護

中圖分類號:G22文獻標識碼:A文章編號:1006-8937(2009)03-0084-01

計算機網絡在廣播電視數(shù)據(jù)傳輸中發(fā)揮著越來越重要的作用。保證計算機系統(tǒng)的安全性和網絡維護是必須面對而且解決的問題。病毒的流行,是計算機運行速度變慢甚至死機,同時威脅也網絡數(shù)據(jù)的安全性。如果計算機網絡有病毒侵入,將不能正常工作,損失很大。可想而知,系統(tǒng)維護相當重要。以下就網絡安全維護等問題,作者將進行分析。

1網絡易見問題

在廣播電視網絡中,如果網絡突然堵塞,在重要數(shù)據(jù)來往的時間段,網絡中斷或網速極慢該如何分析。

第一,這幾年,攻擊者的興趣明顯是從端口掃描和制造拒絕服務攻擊轉向了針對Web、E-mail甚至數(shù)據(jù)庫等主流應用的攻擊。傳統(tǒng)的防火墻檢查IP數(shù)據(jù)包的包頭,而內容要通過計算機網絡的各個訪問層檢查,在網絡內部的一系列并列的門,對到達的包裹進行逐一檢查,當沒有發(fā)現(xiàn)異常代碼就會運行通過。目前出現(xiàn)了狀態(tài)檢測功能的防火墻,可以檢查哪些數(shù)據(jù)包是來自Internet 對內部網絡訪問請求的答應。

第二,蠕蟲病毒對網絡影響很大。有些郵件蠕蟲病毒會使它的感染者用戶只要一連接上網就不停的往外地發(fā)郵件,病毒選擇用戶個人電腦中的隨機文檔附加在用戶的通訊薄上,通過隨機地址進行郵件發(fā)送。這必然造成主干線路明顯擁擠,甚至全網癱瘓的事件發(fā)生。

第三,ARP欺騙木馬病毒對網絡的影響也很大,“ARP欺騙“ARP欺騙的原理是——截獲網關數(shù)據(jù)。它通知路由器一系列錯誤的內網MAC地 址,并按照一定的頻率不斷進行,使真實的地址信息無法通過更新保存在路由器中,結果路由器的所有數(shù)據(jù)只能發(fā)送給錯誤的MAC地址,造成正常PC無法收到信 息。第二種ARP欺騙的原理是——偽造網關。它的原理是建立假網關,讓被它欺騙的PC向假網關發(fā)數(shù)據(jù),而不是通過正常的路由器途徑上網。在PC看來,就是上不了網了,“網絡掉線了”。

第四,現(xiàn)在很多網絡用戶會用p2p軟件下載傳輸數(shù)據(jù)。p2p軟件在傳輸數(shù)據(jù)時,會占用大量的網絡資源,如果不加乙控制會嚴重阻塞網絡出口,對核心路由設備都會產生較大負擔或造成全網癱瘓。

2計算機網絡的維護研究

網絡安全管理應該說是網絡管理中難度比較高。因為用戶可能會訪問各類網站,并且安全意識比較淡薄,所以感染到病毒是再所難免的。一旦有一臺機器感染,那么就會起連鎖反應,致使整個網絡陷入癱瘓。所以,一定要防患于未然,為服務器設置好防火墻,對系統(tǒng)進行安全漏洞掃描,安裝殺毒軟件,并且要使病毒庫是最新的,還要定期的進行病毒掃描。

2.1建立防火墻,加強對計算機網絡各個訪問層的控制

安裝防火墻是對廣播電視數(shù)據(jù)強有力的安全性保障,防火墻是一個位于計算機和它所連接的網絡之間的軟件或硬件。該計算機流入流出的所有網絡通信均要經過此防火墻。 要定期仔細檢查你防火墻的設置。防火墻是網絡的一個重要部分,因為它計算機同互聯(lián)網上那些可能對它們造成損壞的黑客隔離開來。

2.2下載安裝最新的安全漏洞補救程序

微軟公司有專業(yè)部門檢查安全漏洞并修補他們。這些補丁被捆綁進一個大的套裝軟件并作為服務包發(fā)布。有時一個服務包發(fā)布也許要等上好幾個月。微軟定期將重要的補救程序發(fā)布在他的FTP站點上。

2.3對網絡間傳播的重要數(shù)據(jù)進行加密

加密技術是電子商務采取的主要安全保密措施,是最常用的安全保密手段,利用技術手段把重要的數(shù)據(jù)變?yōu)閬y碼傳送,到達目的地后再用相同或不同的手段 還原。加密技術包括兩個元素:算法和密鑰。算法是將普通的文本與一竄數(shù)字的結合,產生不可理解的密文的步驟,密鑰 是用來對數(shù)據(jù)進行編碼和解碼的一種算法。在安全保密中,可通過適當?shù)拿荑€加密技術和管理機制來保證網絡的信息通訊安全。密鑰加密技術的密碼體制分為對稱密 鑰體制和非對稱密鑰體制兩種。相應地,對數(shù)據(jù)加密的技術分為兩類,即對稱加密和非對稱加密。對稱加密以數(shù)據(jù)加密標準DNS算法為典型代表,非對稱加密通常以RSA算法為代表。對稱加密的加密密鑰和解密密鑰相同,而非對稱加密的加密密鑰和解密密鑰不同,加密密鑰可以公開而解密密鑰需要保密。

2.4訪問控制

訪問控制是指對網絡中的某些資源的訪問要進行控制,只有被授予特權的用戶,才能有資格病有可能去訪問有關的數(shù)據(jù)或程序。它的主要任務是保證網絡資源不被非法使用和非法訪問。它是維護網絡系統(tǒng)安全、保護網絡資源的重要手段。對廣播電視網絡中的重要數(shù)據(jù)可以進行加密,只有少數(shù)被授權的人員掌握其保密級和口令,而且要通過幾級口令,才能取出這些資料。為了保護數(shù)據(jù)的安全性,可限定某些數(shù)據(jù)資源讀寫范圍。

2.5安裝性能高的殺毒軟件

殺毒軟件的產品全都包含反病毒、反垃圾郵件、反間諜、隱私保護或網站過濾等功能。有的還包含一些附加特點,例如對移動設備的保護和反釣魚技術。其中大部分產品以升級式反病毒模塊為特點,這些模 塊隨著“病毒定義”的更新而定期升級,有時候是每小時升級一次。不過,它們往往采取不同的方式,對付垃圾郵件和間諜軟件之類的侵擾。

總之,計算機的維護是一項重要而又細致的工作,要正視此崗位。要想管理和維護廣播電視網絡需要長期摸索,積累豐富的經驗,只有這樣我們才能更好的管理好網絡。另外使用計算機的人應當多了解此方面的只是以提高工作和學習的效率,從而也能推動廣播電視網絡化的進一步發(fā)展。