計算機網絡安全管理及防范措施的認識

高臨東

摘要：當前信息時代下，網絡安全問題逐漸受到了更多的關注和重視，如何做好網絡安全管理，這對于信息安全方面有著非常重要的影響。如果信息安全方面沒有得到有效的保障，那么就會產生非常嚴重的后果和安全隱患。計算機網絡本身具有較強的開放性的特征，網絡安全管理工作的開展，必須要從防范的角度做好有效的控制，同時對于發(fā)網絡安全問題的因素進行全方位的控制。

關鍵詞：計算機；網絡管理；安全技術；網絡技術；安全防范

中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2017）36-0044-02

1 概述

在當前社會經濟快速發(fā)展的過程當中，信息化已經逐漸融入各行各業(yè)，并且對于我們的工作和生活產生了很大的影響。在當前愈發(fā)嚴重的信息網絡安全的環(huán)境下，信息安全問題逐漸受到了社會各界的廣泛關注，并且也是廣受爭議的一個熱點的話題。在當前信息網絡技術快速發(fā)展的過程當中，各行各業(yè)本身都發(fā)生了很大的變化，信息安全問題逐漸得到了更多的關注，并且很多安全標準也在日趨提升當中。例如，對于一些具體的企業(yè)單位來說，計算機網絡是他們日常信息化管理的重要基礎，如果出現(xiàn)信息網絡安全問題，那么就會導致出現(xiàn)信息丟失和泄露從而導致造成了非常嚴重的后果和損失。我們應該對于計算機網絡安全管理工作給予足夠的關注，并且就當前計算機網絡安全問題進行科學有效的分析，提出可行的管控策略，進一步的保障計算機網絡的安全，滿足當前不斷提升的信息安全方面的要求。

2 計算機網絡安全問題的分析

計算機網絡本身具有較強的開放性的特征，在計算機網絡實際使用的過程當中，很容易受到外界的攻擊和影響，進而造成一系列的安全方面的問題。這一段較為常見的計算機網絡安全問題，主要分為病毒問題、黑客入侵系統(tǒng)漏洞等相關問題。計算機病毒是通過人為編制的方式而制作的一種具有破壞性的計算機代碼，代碼一旦通過網絡入侵計算機，就會對盜取存儲的數據信息，甚至會造成計算機癱瘓。網絡是計算機病毒的主要傳播途徑，因此這些病毒的隱蔽性、傳染性以及寄生性較強，并且具有強大的破壞力，會對網絡安全造成嚴重的影響。黑客入侵主要是指部分不法分子在沒有獲得同意的情況下對計算機網絡資源進行使用，對訪問的網絡資源存在違規(guī)以及非法操作情況，這也是現(xiàn)今網絡威脅存在的一項明顯特征。黑客入侵本身通過利用非法的手段居住，對于目標的服務器和計算機進行入侵，并且配合木馬程序制作后門，對服務器和計算機進行操控，對于其中的數據信息進行獲取，為整個網絡安全帶來了嚴重的威脅和影響。系統(tǒng)漏洞是客觀存在的部分，不法人員通過對于系統(tǒng)和程序上漏洞的利用，來制作一些公司的程序和命令，對于計算機網絡進行破壞。另外，對于計算機網絡設備的運行來說，外界物理方面的安全防范也是確保網絡安全問題得到有效控制的一個重要手段。在實際這個過程當中，我們應該提出科學可行的管理方案策略，對于現(xiàn)實網絡運行中一些物理方面的問題，有效的規(guī)避和解決加強管理力度。，無論是軟件層面上的計算機網絡安全問題，還是硬件層面上的計算機網絡安全問題，我們都應該給予足夠的關注，并且有效的進行處理和解決。

3 計算機網絡安全防范措施的分析

3.1 軟件層面上的防范措施

在計算機網絡安全管理的過程當中，為了提升整體安全管理水平，我們應該合理的差距當前常見并且有效地進行安全管理技術，做好有效的安全防范工作。

第一，端口掃描。端口掃描就是通過向用戶主機的所有端口發(fā)送連接請求來獲取其主機正在運行的服務類型。如果有程序對其進行攻擊，首先必須通過外界端口的連接請求，一旦在計算機系統(tǒng)中出現(xiàn)異常請求，必須立即將相關信息傳遞到網絡防火墻，由防火墻對其進行阻斷，并審查發(fā)出請求的IP地址與MAC地質。端口掃描的有效開展，可以讓一些攻擊行為得到更好的解析，同時也會利用狀態(tài)轉移到不同的方式，實現(xiàn)對攻擊行為的全方位檢測，這樣計算機網絡安全性方面的保障也就能夠得以有效地實現(xiàn)。在應用系統(tǒng)安全方面，可以對應用系統(tǒng)以及操作系統(tǒng)的日志功能進行充分利用，做好用戶訪問信息的記錄處理，以此為事后審查工作的開展提供依據。還有如電子郵件服務器以及文件服務系統(tǒng)，則可以對服務器上的FTP、HTTP等服務關閉，對于不經常使用的協(xié)議端口號以及協(xié)議要盡量關閉，要增加登錄身份認證，以此進一步保障系統(tǒng)安全。

第二，IP隱藏。IP地址的隱藏是當前較為常見的防范黑客攻擊的重要手段，其可以對于一些常規(guī)的網絡安全入侵問題進行有效的控制。IP隱藏本身可以讓用戶通過代理服務器來進行網絡的使用。一些不法攻擊人員在對于主機IP進行檢測的過程當中，就只能檢測到代理服務器的IP地址，而不能對于實際主機的IP地址進行檢測，這樣黑客的一些攻擊行為就難以得到有效執(zhí)行。為了進一步提升安全性，我們也可以通過IP地址綁定的方式來減少IP地址泄露的問題，提升對黑客入侵的防范效果。

第三，漏洞處理。計算機網絡技術一直在不斷更新的過程當中，對于相關漏洞的有效彌補和控制也是非常重要的。我們在實際工作上應該更多的掌握當前系統(tǒng)存在的漏洞，并且不斷利用補丁程序來對于系統(tǒng)的漏洞問題進行有效的規(guī)避和控制，讓計算機網絡本身可以盡可能減少黑客入侵的條件。系統(tǒng)漏洞的修補的效率，也受到管理人員自身安全意識的影響。計算機安全管理人員在日常工作的過程當中，應該提升這方面工作的重視程度，積極的對系統(tǒng)進行完善，減少漏洞，保障計算機網絡的安全。

3.2 物理層面上的防范措施

縱觀現(xiàn)階段計算機網絡安全管理工作中的問題，我們應該從物理層面上給予有效的支持和保障。作為網絡安全管理人員，應該從硬件的角度，對于現(xiàn)階段實際計算機網絡運行中對關設備保護方面的需求，進行有效的滿足。網絡運行設備在實際使用的過程中，受到外界環(huán)境因素的影響，并且在產生破壞時，整個計算機網絡很可能會出現(xiàn)癱瘓。為了有效地對于客觀方面的因素進行規(guī)避，我們應該積極有效落實好設備管理工作。計算機網絡設備整體運行情況較為復雜，并且對于運行環(huán)境方面的要求很高，我們在展開相關管理工作的過程中，應該給予足夠的關注和重視，制定一套科學的管理策略和機制，并且有效地進行執(zhí)行。不同的計算機網絡在不同的功能作用下，其對于設備和網絡環(huán)境方面的要求有所不同，同時相關安全管理標準也不盡相同。對于這方面的問題，計算機網絡安全管理人員在展開相關工作的過程當中，應該并且對于設備正常運行情況給予充分的了解和保障。計算機網絡管理負責人員，應該對于現(xiàn)有的計算機網絡設備的實際運行情況進行全方位的監(jiān)控。通過展開行之有效的數據分析，了解當前機房內部各類設備的實際運行情況。在采取有效的實時監(jiān)測手段的情況下，這樣可以讓整個機房內部的管理水平得到進一步的提升，并且第一時間對于各類設備系統(tǒng)的實際運行情況進行掌握和了解。只有充分了解相關設備的實際運行情況，這樣可以及時的發(fā)現(xiàn)計算機網絡設備運行中出現(xiàn)的問題，并且從物理層面上給予全方位有效的防護。這種物理層面上的有效保障，計算機網絡設備在實際運行的過程中，對于具備一個更加可靠的外界環(huán)境，同時也能夠進一步減少影響網絡安全問題的出現(xiàn)。

4 結束語

總的來說，計算機網絡安全問題是當前所廣受關注的一個重要的問題。我們在實際工作開展的過程當中，應該結合計算機網絡安全問題的引發(fā)因素，給予全方位的控制和處理，這樣才能最大限度的保障安全，同時解決實際計算機網絡設備運行和使用中出現(xiàn)的各類問題。面對計算機網絡安全問題，我們也應該提升自身的安全意識，盡可能地避免各類不合理的行為和人為操作失誤，為一些不法人員提供可乘之機，在工作中提高警惕性，防止操作失誤或疏忽所引發(fā)的安全隱患。

參考文獻：

[1] 喬甜.網絡安全管理問題與策略研究[J].通訊世界，2017（18）.

[2] 辛強.基于專網的網絡安全管理技術研究[J].科技創(chuàng)新導報，2017（19）.

[3] 賴勇平.醫(yī)院信息化建設中計算機網絡安全管理與維護[J].電子技術與軟件工程，2017（16）.

[4] 馮寧.計算機網絡安全管理及防御[J].網絡安全技術與應用，2017（9）.

[5] 洪青.計算機網絡的安全管理與維護構建[J].網絡安全技術與應用，2017（9）.

[6] 任大偉.淺析計算機網絡安全與防范[J].國土資源高等職業(yè)教育研究，2011（3）.