方巖

摘 要：目前計(jì)算機(jī)網(wǎng)絡(luò)在人們生產(chǎn)生活中廣泛應(yīng)用。但由于網(wǎng)絡(luò)系統(tǒng)的開放性和共享性，加之網(wǎng)絡(luò)管理存在很大問題，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)存在很大漏洞。通過各種網(wǎng)絡(luò)安全技術(shù)和網(wǎng)絡(luò)管理措施，對網(wǎng)絡(luò)安全問題進(jìn)行有效預(yù)防和控制，能夠減少各種網(wǎng)絡(luò)安全隱患，保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行安全。

關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)技術(shù)；管理維護(hù)

隨著科學(xué)技術(shù)的發(fā)展，計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的應(yīng)用范圍也不斷擴(kuò)大，用戶對網(wǎng)絡(luò)系統(tǒng)的功能要求也越來越高。與此同時(shí)，網(wǎng)絡(luò)安全問題也不斷增多，病毒入侵、黑客攻擊、非法操作問題不斷出現(xiàn)，不僅影響了合法用戶的操作權(quán)限，也對網(wǎng)絡(luò)系統(tǒng)的運(yùn)行安全產(chǎn)生了影響。因此，網(wǎng)絡(luò)安全管理的作用也日益受到重視。在網(wǎng)絡(luò)管理中，應(yīng)將網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)技術(shù)、通訊技術(shù)融合為一體，形成綜合性、系統(tǒng)性的網(wǎng)絡(luò)管理體制，才能適應(yīng)網(wǎng)絡(luò)發(fā)展的需要。

一、計(jì)算機(jī)網(wǎng)絡(luò)安全隱患分析

第一，網(wǎng)絡(luò)系統(tǒng)存在問題。主要表現(xiàn)在三個(gè)方面：一是操作系統(tǒng)存在漏洞，由于操作系統(tǒng)比較龐大且需要不斷進(jìn)行升級更新，而操作系統(tǒng)的漏洞并不能通過補(bǔ)丁程序來完善，因此，操作系統(tǒng)存在很大漏洞，增加了網(wǎng)絡(luò)系統(tǒng)的安全隱患。二是網(wǎng)絡(luò)協(xié)議存在漏洞，包括Internet傳輸協(xié)議、通信協(xié)議不完善，網(wǎng)絡(luò)協(xié)議的漏洞，增加了網(wǎng)絡(luò)安全隱患。三是由于處于開放狀態(tài)的網(wǎng)絡(luò)平臺由于缺乏有效的保護(hù)，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)在存儲處理、數(shù)據(jù)傳輸方面容易受到攻擊。當(dāng)前網(wǎng)絡(luò)所面對的最關(guān)鍵的問題是木馬和病毒入侵。一些不法分子把各種信息資料當(dāng)做病毒的載體，在這些信息中編寫一些木馬程序或者惡意的指令來破壞網(wǎng)絡(luò)系統(tǒng)，對網(wǎng)絡(luò)存在的漏洞進(jìn)行入侵，從而破壞網(wǎng)絡(luò)的一部分功能，甚至造成數(shù)據(jù)丟失，比如熊貓燒香病毒、特洛伊木馬病毒等，木馬程序病毒是一種竊取用戶個(gè)人信息的程序，不法分子通過將程序編輯到計(jì)算機(jī)中，達(dá)到能夠控制別人計(jì)算機(jī)的目的，從而進(jìn)行信息的竊取和惡意操控

第二，人為原因。人為原因主要有兩點(diǎn)：一是由于病毒入侵、黑客攻擊行為，對網(wǎng)絡(luò)安全造成很大威脅。計(jì)算機(jī)網(wǎng)絡(luò)的開放性和快捷性，在病毒入侵等情況下，能夠迅速擴(kuò)散開來，導(dǎo)致計(jì)算機(jī)硬件受損或是系統(tǒng)整體癱瘓，對計(jì)算機(jī)信息和文件造成損壞。二是由于網(wǎng)絡(luò)管理人員的素質(zhì)較低，不能及時(shí)采取有效措施，預(yù)防和控制計(jì)算機(jī)網(wǎng)絡(luò)的安全問題。在計(jì)算機(jī)病毒入侵和各種非法訪問情況下，不能進(jìn)行有效抑制和排除，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)不到位。

第三，垃圾信息的傳播和非授權(quán)訪問也是現(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)急于解決的問題，因?yàn)槠溆绊懥擞?jì)算機(jī)網(wǎng)絡(luò)的安全。不法分子通過對計(jì)算機(jī)程序設(shè)計(jì)的精通來編制一些程序，運(yùn)用這些程序來進(jìn)行非法操作，侵染授權(quán)公司的網(wǎng)絡(luò)，從而做到授權(quán)信息的竊取。但是一些垃圾信息的傳播，是作為信息傳播的介質(zhì)，將程序編寫到信息中，此信息一經(jīng)瀏覽，程序就會強(qiáng)制性的寫入到用戶的計(jì)算機(jī)內(nèi)，不法分子便會有機(jī)可乘，實(shí)行信息盜竊。

第四，電磁波的干擾，自然災(zāi)害的影響和計(jì)算機(jī)陳舊的因素也會影響到計(jì)算機(jī)網(wǎng)絡(luò)，一旦受到這些因素的影響而產(chǎn)生了系統(tǒng)漏洞，便會給一些不法分子可乘之機(jī)，入侵計(jì)算機(jī)網(wǎng)絡(luò)。

二、計(jì)算機(jī)網(wǎng)絡(luò)安全管理技術(shù)

第一，防火墻技術(shù)。防火墻技術(shù)是當(dāng)前應(yīng)用最為普遍的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)，能夠?qū)τ?jì)算機(jī)硬件和軟件進(jìn)行有效防護(hù)。防火墻位于網(wǎng)絡(luò)連接邊界，能夠?qū)M(jìn)出網(wǎng)絡(luò)的信息安全進(jìn)行有效保護(hù)，結(jié)合訪問控制措施，能夠?qū)π畔⑦M(jìn)行有效控制。從防火墻的功能來看，防火墻技術(shù)不僅能對網(wǎng)絡(luò)外部攻擊行為進(jìn)行有效控制，還能夠采用攔截方式來保證信息安全傳輸。再者，防火墻能夠?qū)nternet和內(nèi)網(wǎng)進(jìn)行隔離，在內(nèi)網(wǎng)隔離上，還可以通過不同網(wǎng)段距離來保證內(nèi)網(wǎng)安全。從目前防火墻技術(shù)應(yīng)用來看，可以分為兩種：一是過濾防火墻。過濾防火墻主要適用于數(shù)據(jù)包的過濾，能夠?qū)W(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行分析和選擇，根據(jù)數(shù)據(jù)包地址、協(xié)議等因素判斷數(shù)據(jù)包的安全與否。換句話說，該項(xiàng)過濾技術(shù)能夠通過網(wǎng)絡(luò)允許和阻止功能，形成了多層次的網(wǎng)絡(luò)安全機(jī)制。二是應(yīng)用級網(wǎng)關(guān)。應(yīng)用級網(wǎng)關(guān)主要用于特殊網(wǎng)絡(luò)中，如對網(wǎng)絡(luò)服務(wù)協(xié)議下的指定數(shù)據(jù)進(jìn)行過濾，在數(shù)據(jù)包統(tǒng)計(jì)和分析的過程中，形成完整的安全報(bào)告。通過應(yīng)用級網(wǎng)關(guān)的防護(hù)作用，能夠?qū)ψ孕畔⑦M(jìn)行精細(xì)化管理，對復(fù)雜訪問進(jìn)行有效控制。

第二，數(shù)字加密技術(shù)。數(shù)字加密技術(shù)作為最安全最基本的安全技術(shù)之一，對復(fù)雜網(wǎng)絡(luò)的安全防護(hù)有重要的作用。數(shù)字加密技術(shù)即將受保護(hù)的數(shù)據(jù)源通過密文轉(zhuǎn)換的按時(shí)，以密文形式將該信息進(jìn)行存儲或者傳輸。通過這樣的過程，能夠保證數(shù)據(jù)信息在存儲或者傳輸狀態(tài)下，不被外界獲取或者攻擊，對該信息源進(jìn)行有效保護(hù)。數(shù)字加密技術(shù)防護(hù)級別的高低，與密碼長度有很大關(guān)系，在不同網(wǎng)絡(luò)狀態(tài)下，密碼的保護(hù)性有很大不同。從目前來看，密碼技術(shù)主要有兩種算法：對稱密碼和非對稱密碼。對稱密碼算法指的是數(shù)據(jù)包加密、解密的密匙是一樣的，安全系數(shù)高低和密匙安全有緊密聯(lián)系。非對稱密碼算法指的是數(shù)據(jù)包加密、解密的密匙是不同的，通過破解加密密匙比較困難，數(shù)據(jù)信息安全性比較高。

第三，訪問控制技術(shù)和網(wǎng)絡(luò)追蹤技術(shù)。在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行中，可以通過合理控制網(wǎng)絡(luò)訪問行為，建立訪問網(wǎng)絡(luò)準(zhǔn)則，結(jié)合素質(zhì)簽名技術(shù)來保證數(shù)據(jù)的有效性，對用戶的訪問行為進(jìn)行有效控制，以降低網(wǎng)絡(luò)運(yùn)行的安全隱患。同時(shí)，對計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行信息進(jìn)行收集，鎖定計(jì)算機(jī)網(wǎng)絡(luò)攻擊行為的IP地址，來分析攻擊者在網(wǎng)絡(luò)中的活動軌跡，從而采取措施以防止網(wǎng)絡(luò)安全事故發(fā)生。

第四，身份認(rèn)證技術(shù)的應(yīng)用

認(rèn)證技術(shù)廣泛應(yīng)用于計(jì)算機(jī)安全防護(hù)，工作人員將獨(dú)特的身份與客戶綁定，使得符合身份認(rèn)證要求的用戶進(jìn)入，而將不持有有效身份認(rèn)證的用戶阻止在外，避免非法分子的非法訪問。在計(jì)算機(jī)的安全管理技術(shù)中，身份認(rèn)證、授權(quán)訪問、數(shù)字簽名等的應(yīng)用也有所體現(xiàn)。具體的操作說明如下：身份認(rèn)證是網(wǎng)絡(luò)用戶自己設(shè)定屬于自己的用戶名和密碼。在訪問時(shí)需要登錄進(jìn)行核對，核對無誤方可訪問。授權(quán)訪問時(shí)針對部分用戶而言的，系統(tǒng)僅僅授予一小部分用戶特殊的訪問權(quán)而不具有權(quán)限者，無法進(jìn)行內(nèi)容的瀏覽。數(shù)據(jù)簽名是一種函數(shù)算法技術(shù)，通過用戶設(shè)施個(gè)人私鑰實(shí)現(xiàn)的。報(bào)文認(rèn)證則是從雙方文件傳遞的內(nèi)容出發(fā)，在經(jīng)過雙方認(rèn)證之后確認(rèn)內(nèi)容準(zhǔn)確無誤，未受到損害和破壞，從未送達(dá)受傳者手中。

結(jié)束語

綜上所述，隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)管理的重要性逐漸顯現(xiàn)出來。隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)安全問題層出不窮，各種非法攻擊行為也不斷升級，導(dǎo)致網(wǎng)絡(luò)安全得不到保障，這就需要加強(qiáng)技術(shù)研究和開發(fā)，不斷改進(jìn)網(wǎng)絡(luò)安全管理的手段和方法，才能有效預(yù)防和控制各種網(wǎng)絡(luò)安全隱患。

參考文獻(xiàn)

[1] 葉俊輝.淺談計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與安全管理維護(hù)[J].廣東科技，2015，20（8）：22-23.

[2] 李超林，石慧.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與安全管理維護(hù)研究[J].數(shù)字技術(shù)與應(yīng)用，2015，（12）.

[3] 羅紅華.計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在企業(yè)中的應(yīng)用現(xiàn)狀[J].科技傳播，2015，（20）：170，163.

（作者單位：空軍通信士官學(xué)校）