羅林
摘 要 網(wǎng)絡(luò)維護(hù)是一項(xiàng)系統(tǒng)及復(fù)雜的工作,需要投入一定的物力、人力等資源。加上當(dāng)前大量計(jì)算機(jī)的使用,出現(xiàn)更多安全性問(wèn)題,直接影響人們?nèi)粘I?、工作及學(xué)習(xí)。在計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)中主要存在計(jì)算機(jī)病毒、軟件漏洞及防范措施差等問(wèn)題,針對(duì)以上存在的問(wèn)題加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)具有重要意義。
關(guān)鍵詞 計(jì)算機(jī);網(wǎng)絡(luò)維護(hù);問(wèn)題;途徑
中圖分類號(hào):TP393 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1671-7597(2014)07-0125-01
計(jì)算機(jī)網(wǎng)絡(luò)是指處于不同空間地理位置的多臺(tái)計(jì)算機(jī)及其外部設(shè)備,在網(wǎng)絡(luò)操作系統(tǒng)及網(wǎng)絡(luò)管理軟件等支持下,依靠通信線路將其連接起來(lái),進(jìn)而實(shí)現(xiàn)信息傳遞及其資源共享。而計(jì)算機(jī)在進(jìn)行信息處理過(guò)程中,受到系統(tǒng)自身、人為破壞、篡改而導(dǎo)致的信息泄露事件屢見(jiàn)不鮮,直接影響著人們的生活、學(xué)習(xí)及工作。因此,加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)是當(dāng)前亟待解決的任務(wù)。
1 計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)中存在的問(wèn)題
1)計(jì)算機(jī)網(wǎng)絡(luò)病毒。計(jì)算機(jī)網(wǎng)絡(luò)病毒是由軟件程序員在編寫程序時(shí),直接插入了能夠破壞計(jì)算機(jī)功能代碼或者是數(shù)據(jù),最終影響計(jì)算機(jī)的使用。這種代碼具有自我復(fù)制的功能,其破壞性、復(fù)制性和傳染性是不可忽視的。一旦計(jì)算機(jī)病毒侵入到計(jì)算機(jī)網(wǎng)絡(luò)中,嚴(yán)重情況下可使系統(tǒng)直接癱瘓,這種威脅性和破壞力是不可估量。
2)網(wǎng)絡(luò)協(xié)議存在漏洞?;ヂ?lián)網(wǎng)所使用的網(wǎng)絡(luò)協(xié)議有TCP/IP,該網(wǎng)址也是當(dāng)前主要采用的網(wǎng)絡(luò)協(xié)議,具有開(kāi)放性及其通用性等,由于在最初的因特網(wǎng)設(shè)計(jì)中基本沒(méi)有考慮到網(wǎng)絡(luò)安全問(wèn)題,使得存在著較大的安全威脅。主要表現(xiàn)在:源路由選擇欺騙(Source Routing Spoofing)、IP棧攻擊(tP Stack Attack)、鑒別攻擊(Authentication Attacks)、數(shù)據(jù)竊聽(tīng)(Packet Sniff)等,這些威脅極易造成系統(tǒng)的崩潰。
3)操作及應(yīng)用系統(tǒng)存在漏洞。操作及其應(yīng)用系統(tǒng)所造成的網(wǎng)絡(luò)安全威脅是網(wǎng)絡(luò)安全面臨的重要問(wèn)題,同時(shí)也是難解決的問(wèn)題。據(jù)數(shù)據(jù)的不完全統(tǒng)計(jì),我國(guó)漏洞數(shù)量處于較高水平,且逐年有增加趨勢(shì)。尤其隨著計(jì)算機(jī)數(shù)量及其網(wǎng)絡(luò)寬帶的不斷增加,網(wǎng)絡(luò)病毒的傳播速度也非???,其中較為出名的病毒有“紅色代碼”“尼姆達(dá)”及其“蠕蟲王”等,這些病毒均在網(wǎng)絡(luò)安全中占著較大比例。
4)防范措施差。計(jì)算機(jī)網(wǎng)絡(luò)是由無(wú)數(shù)個(gè)局域網(wǎng)連接而成的巨大網(wǎng)絡(luò),其連接的節(jié)點(diǎn)繁多,而且很多節(jié)點(diǎn)的防范措施遠(yuǎn)遠(yuǎn)不夠,抵抗風(fēng)險(xiǎn)的能力幾乎為零。其中任何兩個(gè)節(jié)點(diǎn)之間的數(shù)據(jù)流,不僅可以為這兩個(gè)節(jié)點(diǎn)的網(wǎng)卡所接收,同時(shí)也會(huì)被另一個(gè)處于同一以太網(wǎng)上任何節(jié)點(diǎn)的網(wǎng)卡所截獲。這種方式恰恰為黑客的提供了可便之處。黑客只需接入以太網(wǎng)上的任何一個(gè)節(jié)點(diǎn)進(jìn)行搜尋查找,立即就能截獲在這條以太網(wǎng)上的所有數(shù)據(jù)包,經(jīng)過(guò)解包分析就能直接竊取關(guān)鍵信息。
2 計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)途徑
1)物理防范技術(shù)。可把物理安全防范技術(shù)分為兩方面。一方面:環(huán)境安全方面的維護(hù),也就是確保計(jì)算機(jī)系統(tǒng)及相關(guān)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備處在良好的工作環(huán)境中,從而避免由于外部因素導(dǎo)致的系統(tǒng)毀滅,比如地震、火災(zāi)等事故,從而避免電磁場(chǎng)的干擾。對(duì)計(jì)算機(jī)運(yùn)行周圍的溫度進(jìn)行適當(dāng)控制,保證所有網(wǎng)絡(luò)設(shè)備的正常通風(fēng),必要時(shí)建立完整的通風(fēng)系統(tǒng),避免服務(wù)器由于過(guò)熱而發(fā)生故障。另外,還需要注意做好計(jì)算機(jī)設(shè)備的防雷工作,對(duì)防雷進(jìn)行合理布置,最終為計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)提供良好的運(yùn)行環(huán)境。另一方面,設(shè)備自身的維護(hù)。加強(qiáng)對(duì)硬件設(shè)備的保護(hù),防止設(shè)備被毀造成數(shù)據(jù)損壞。采用雙電源接入,避免因斷電導(dǎo)致數(shù)據(jù)丟失??墒褂卯?dāng)前較為先進(jìn)的智能型UPS,讓其在斷電的過(guò)程中保證信息的安全性,避免數(shù)據(jù)遭到泄露、丟失。同時(shí),還應(yīng)做好UPS電池的維護(hù)工作,不定期對(duì)其放電及充電,保證電池的正常使用。
2)提高計(jì)算機(jī)網(wǎng)絡(luò)的軟硬件性能。首先,對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)的硬件性能。應(yīng)定期及時(shí)對(duì)其進(jìn)行更新,不定期對(duì)其進(jìn)行檢查,一旦發(fā)現(xiàn)問(wèn)題,立即采取措施進(jìn)行解決,將安全隱患扼殺在搖籃中。也可采用密碼技術(shù)、防火墻技術(shù)、入侵檢測(cè)技術(shù)等,對(duì)計(jì)算機(jī)內(nèi)部的訪問(wèn)控制進(jìn)行嚴(yán)格加強(qiáng),避免破壞者的入侵。其中密碼技術(shù)主要包括對(duì)稱密鑰密碼、不對(duì)稱密鑰密碼兩種。對(duì)稱密鑰密碼具有較高的安全性,且有著較快的加密速度。防火墻技術(shù)中數(shù)據(jù)包過(guò)濾防火墻應(yīng)用最為廣泛,是一種操作簡(jiǎn)單、成本相對(duì)較低但是卻能夠?qū)崿F(xiàn)很好安全防御能力的系統(tǒng)。而智能防火墻技術(shù)是一種依靠記憶、概率及其決策的智能方法,進(jìn)而實(shí)現(xiàn)訪問(wèn)控制的目的。入侵檢測(cè)技術(shù)可分為誤用入侵檢測(cè)技術(shù)、異常入侵檢測(cè)技術(shù),誤用入侵檢測(cè)技術(shù)是一種直接的方法,而異常入侵檢測(cè)技術(shù)是一種間接的方法,兩種檢測(cè)方法均能夠起到較好的防侵效果。最后,計(jì)算機(jī)網(wǎng)絡(luò)安全還需要一定的殺毒軟件,好的殺毒軟件能夠避免黑客的入侵,確保網(wǎng)絡(luò)信息的正常運(yùn)轉(zhuǎn)??衫蒙矸菡J(rèn)證系統(tǒng)對(duì)網(wǎng)絡(luò)進(jìn)行建設(shè),使用戶進(jìn)行各種訪問(wèn)操作,對(duì)于系統(tǒng)管理密碼也可實(shí)現(xiàn)多人分管,只有在聯(lián)合使用過(guò)程中采用能夠?qū)崿F(xiàn)數(shù)據(jù)庫(kù)的訪問(wèn),最終保證網(wǎng)絡(luò)系統(tǒng)的安全。此外,還應(yīng)做好病毒的檢驗(yàn)工作,可加強(qiáng)對(duì)不同數(shù)據(jù)的檢驗(yàn),將每次檢驗(yàn)記錄在相應(yīng)的文件中,定期檢查計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行情況,一旦發(fā)現(xiàn)數(shù)據(jù)丟失或者有較大改變現(xiàn)象,應(yīng)及時(shí)解決。
3)提高計(jì)算機(jī)網(wǎng)絡(luò)操作人員的防范意識(shí)。計(jì)算機(jī)網(wǎng)絡(luò)操作人員擁有安全防范意識(shí)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行有著重要意義。這就要求相關(guān)人員具有安全防范意識(shí),制定相應(yīng)準(zhǔn)則對(duì)其行為進(jìn)行嚴(yán)格約束,制定合理的激勵(lì)機(jī)制,防止他人盜竊網(wǎng)絡(luò)信息。同時(shí)還應(yīng)做好相關(guān)人員的培訓(xùn)工作,不定期對(duì)人員的操作技術(shù)及專業(yè)知識(shí)進(jìn)行考核,在考核過(guò)程中發(fā)現(xiàn)問(wèn)題,進(jìn)而解決問(wèn)題,最大限度降低由于操作過(guò)程失誤導(dǎo)致的信息泄露。也可對(duì)相關(guān)人員送到鄰近信息網(wǎng)絡(luò)技術(shù)的地方進(jìn)行進(jìn)修,或者出國(guó)留學(xué),學(xué)習(xí)別人先進(jìn)的網(wǎng)絡(luò)安全操作技術(shù),進(jìn)而為所任單位服務(wù)。最后,需要對(duì)相關(guān)的法律、制度進(jìn)行完善,如計(jì)算機(jī)日常管理、網(wǎng)絡(luò)安全及其審計(jì)制度等,做好計(jì)算機(jī)網(wǎng)絡(luò)的日常評(píng)估工作,一旦發(fā)現(xiàn)數(shù)據(jù)問(wèn)題,立即給予制止,防止惡劣事態(tài)的擴(kuò)張。
3 結(jié)束語(yǔ)
隨著信息網(wǎng)絡(luò)的普及,在給人們帶來(lái)機(jī)遇同時(shí),也帶來(lái)挑戰(zhàn)。針對(duì)網(wǎng)絡(luò)維護(hù)中存在的問(wèn)題,本文從物理防范技術(shù)、計(jì)算機(jī)網(wǎng)絡(luò)軟硬件性能、計(jì)算機(jī)網(wǎng)絡(luò)操作人員的防范意識(shí)等方面進(jìn)行詳細(xì)闡述,旨在提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性。
參考文獻(xiàn)
[1]樊偉,楊志鏢.計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)營(yíng)與維護(hù)的技巧分析[J].中國(guó)管理信息化,2014(1):92-92.
[2]馬琳.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)一般問(wèn)題及其維護(hù)措施[J].軟件(教育現(xiàn)代化)(電子版),2013(4):42-42,43.endprint