計算機網絡管理與安全技術探析

歐文吉斯

摘 要：在信息化時代，隨著計算機網絡應用范圍的不斷拓寬，計算機網絡安全問題受到人們的普遍關注。為此，本文通過分析計算機網絡管理與安全技術存在的問題，闡述影響計算機網絡管理與安全技術的因素，同時介紹一些常用的計算機網絡管理與安全技術，并提出一些建議，為計算機網絡安全管理提供參考。

關鍵詞：網絡安全；網絡管理；計算機管理

隨著計算機網絡技術的不斷發(fā)展，其應用范圍不斷擴大。在日常的工作生活中，對于計算機網絡來說，一方面推動了整個社會的發(fā)展，另一方面其安全管理問題影響人們的生活，甚至給人們帶來經濟損失。在這種情況下，研究分析計算機網絡管理與安全技術，可以進一步確保計算機網絡技術的持續(xù)發(fā)展。

一、計算機網絡管理與安全技術存在的問題

在應用計算機網絡的過程中，為了便于對計算機網絡進行管理，通常情況下，都會將信息上傳到網絡上，隨著時間的累積，上傳到網絡的信息越來越多，在查閱這些信息資料時，進一步增加了使用信息的難度，同時增加了查閱的工作量，并且降低了工作效率，在一定程度上影響了信息的傳播速度和效率。

對于計算機網絡來說，在分析、處理數據信息時，受網絡故障的影響，容易產生信息安全問題，進而帶來損失。計算機網絡系統(tǒng)在運行過程中，如果發(fā)生故障，通常會造成數據信息的丟失，甚至會癱瘓計算機網絡系統(tǒng)。

二、影響計算機網絡管理與安全技術的因素

對于計算機網絡來說，影響其管理與安全技術的因素比較多，但是，歸納起來可以分為網絡系統(tǒng)自身、人為因素兩個方面。

（一）計算機網絡自身

對于計算機網絡來說，由于自身具有開放性、廣域性等特征，這些特征在很大程度上影響了網絡系統(tǒng)處理、分析、存儲信息。另外，數據傳輸協(xié)議、通信協(xié)議等自身存在的缺陷性，也會影響計算機網絡管理與安全技術，增加了安全隱患。同時，系統(tǒng)自身存在的安全漏洞，也會對計算機網絡管理與安全技術產生不同程度的影響。

（二）人為因素

人為因素通常情況下是指黑客惡意攻擊計算機系統(tǒng)，對計算機網絡原有的數據信息實施竊取、損壞，進而威脅計算機網絡安全。

另外，計算機病毒也是影響計算機網絡管理與安全技術的一種重要的人為因素，由于計算機病毒具備傳播途徑廣、傳播速度快的特點，進而嚴重威脅計算機網絡管理與安全技術。對于計算機網絡系統(tǒng)來說，在運行過程中，如果遭到病毒的入侵，那么就會削弱計算機網絡系統(tǒng)的運行效率，甚至造成系統(tǒng)的癱瘓。

三、常用的計算機網絡管理與安全技術

（一）身份認證

所謂身份認證就是通過對網絡使用者的身份進行確認，當網絡使用者向網絡發(fā)出請求時，需要連同自己的身份一起發(fā)送。網絡系統(tǒng)通過對身份、請求實施認定，然后決定是否為其提供相應的服務。

凡是通過認定的網絡使用者，網絡系統(tǒng)都會為其提供服務，反之，就會拒絕。在身份認證方面，比較常用的技術主要是智能卡技術、口令認證等。通常情況下，授權機制與身份認證是相互聯(lián)系、相互影響的，服務提供方通過對申請服務者的身份進行確認，確認通過后就會將訪問權限授予服務需求方。

（二）防火墻

在計算機網絡安全管理方面，防火墻的防護效果最為有效。在使用防火墻的過程中，通常將防火墻設置在需要保護的網絡與其他網絡的邊界，借助防火墻控制進出網絡的數據、信息等。對于計算機網絡來說，通過在與互聯(lián)網之間設置相應的防火墻，在一定程度上可以對計算機網絡內部的資源實施保護，防止外部因素對網絡內部資源產生干擾，同時對內部信息進行保護，防止其向外非法傳輸。在計算機網絡安全管理中，從本質上來說，防火墻就是對訪問網絡的人進行限制，同時嚴格檢測所有與外界聯(lián)系的鏈接，有選擇地隔離計算機內部網絡與互聯(lián)網之間的聯(lián)系。作為一種有效的安全隔離技術，防火墻通過包過濾控制內部計算機網絡與互聯(lián)網之間的數據信息，對非法訪問用戶實時攔截，一方面確保計算機內部網絡信息的安全性，另一方面對來自互聯(lián)網的訪問進行選擇性的授權處理，從根本上確保計算機網絡的安全性。

（三）數據加密

與傳統(tǒng)的紙質文件資料信息相比，計算機內部的文件資料信息更容易復制、傳播，這些在一定程度上直接威脅信息的安全性。結合電子數據不安全因素的實際情況，人們提出數據加密技術，該技術是保護信息資源的重要措施。

在計算機內部，數據加密技術主要適用于需要存儲、傳輸的數據信息。其工作原理是：通過轉換將需要保護的數據信息轉變成密文（加密處理），然后再對數據信息進行存儲、傳輸處理，確保存儲、傳輸數據信息的安全性。通過對存儲、傳輸數據信息進行數據加密處理，一方面可以防止非授權用戶獲得數據信息，另一方面可以有效保護數據信息不被他人利用，從而對數據信息進行保護。

對于數據加密技術來說，其密碼長度在一定程度上直接決定著保護效果的有效性。

（四）黑客誘騙

隨著黑客技術的不斷泛濫，黑客誘騙技術是針對黑客的一種全新的網絡安全技術，一般具有較強的專業(yè)性、針對性。對于黑客誘騙技術來說，這是一種較為特殊的誘騙系統(tǒng)，一般需要專業(yè)的網絡安全技術人員來實施，其保護方式就是通過引誘黑客進行攻擊，進一步跟蹤記錄黑客，然后再采取相應的預防措施。在黑客誘騙方面，對計算機網絡安全技術人員要求比較高，不僅要偽裝自己，還要將黑客誘騙到事先設計好的網絡系統(tǒng)中，同時不能引起黑客的懷疑。為了提高誘騙黑客的效果，讓黑客主動實施攻擊，因此在設計誘騙系統(tǒng)的過程中，設計者需要設計好漏洞，吸引黑客進行攻擊。

（五）病毒防范

與醫(yī)療衛(wèi)生行業(yè)的病毒相比，計算機網絡病毒是一段計算機源代碼，具有較強的破壞性。計算機病毒通過將自己隱藏在程序中，在單擊、運行等事件的激發(fā)下，進行復制、傳播，大范圍的破壞計算機用戶的數據信息。

在計算機網絡環(huán)境下，計算機病毒的特點主要表現為：傳播速度快、破壞性強，更容易感染，控制難度更大。對計算機病毒實施防范，其工作原理是，通過獲取計算機病毒樣本，結合病毒特征掃描計算機內存，以及各個文件。

四、提高計算機網絡安全管理的具體措施

隨著科學技術的發(fā)展，計算機網絡的使用范圍不斷拓寬，為了確保計算機網絡的安全性，需要采取必要措施對其進行保護。

（一）建立和完善計算機網絡管理與安全機制

對于計算機網絡管理與安全技術來說，這是一項系統(tǒng)的工程，需要統(tǒng)籌兼顧、合理安排。因此，建立和完善計算機網絡管理與安全機制對于確保計算機網絡的安全性具有重要的意義。從根本上說，要確保計算機網絡的安全性，一方面需要網絡安全管理者給予高度重視，另一方面國家需要制定實施政策法規(guī)進行法律保護。另外，計算機網絡安全管理人員需要提升自身的綜合素質，不斷學習，進一步豐富自身的專業(yè)知識，提升專業(yè)技能，樹立計算機網絡安全防范意識，進而最大限度地確保計算機網絡的安全性。

（二）備份重要數據信息

在日常工作中，為了防止計算機網絡遭到入侵和數據信息遭到破壞，確保計算機網絡的安全性，需要對計算機網絡中的數據信息進行備份處理，當計算機網絡遭受到攻擊時，能夠對重要的數據信息進行及時、快速、全面的恢復，確保計算機網絡系統(tǒng)正常運行，進而在一定程度上將損失降到最低。

五、結論

在當前環(huán)境下，隨著計算機技術、網絡技術的不斷發(fā)展，計算機網絡的應用范圍不斷擴大，一方面給人們的工作生活帶來便利，另一方面計算機網絡安全管理也影響人們的日常工作生活，甚至引發(fā)財產損失。因此，需要加強網絡安全監(jiān)管，確保計算機網絡運行的安全性。

參考文獻：

[1] 蔡昂.高職院校計算機網絡安全管理系統(tǒng)的設計與實現[D].天津大學，2012，05，01.

[2] 王楨，楊俊鵬.計算機網絡技術與安全管理維護探析[J].網絡安全技術與應用，2014（06）.

[3] 葉友森.淺談新時期計算機網絡管理與安全技術[J].黑龍江科技信息，2014（08）.

[4] 楊永峰，王經洲.計算機網絡管理在管理運用中的不足與防范[J].經濟研究導刊，2009（29）.