關于計算機網(wǎng)絡技術及安全管理維護的思考

李云冬　柏瑞

摘 要：計算機已經(jīng)成了社會各個領域中不可或缺的工具，能夠為人們的工作和學習帶來便捷，改善信息傳播的方式與途徑。計算機網(wǎng)絡技術的快速發(fā)展，同時也為網(wǎng)絡安全埋下了隱患，只有做好相應的管理維護工作，才能切實發(fā)揮技術優(yōu)勢，避免給用戶造成巨大損失。開放性是互聯(lián)網(wǎng)的主要特征，在數(shù)據(jù)信息的存儲和傳輸中容易受到外界多種因素的威脅，應該加強網(wǎng)絡安全技術的應用，防止計算機系統(tǒng)遭受嚴重破壞。本文將通過分析計算機網(wǎng)絡安全的影響因素，提出計算機網(wǎng)絡安全技術應用方法，探索計算機網(wǎng)絡安全管理維護的對策。

關鍵詞：計算機網(wǎng)絡技術;安全管理;維護

在信息化的社會當中，計算機網(wǎng)絡的應用范圍逐步擴增，正在改變著人們的生產(chǎn)生活。社會各個方面都已經(jīng)脫離不了計算機網(wǎng)絡，鑒于此，對于計算機網(wǎng)絡安全的防護工作就顯得尤為重要了，這將直接關系到人們的生活狀況。因為一旦計算機網(wǎng)絡信息安全不能得到保護的話，將會對人們的生活帶來極大的困擾，嚴重的還可能危害到一個國家的安全。計算機網(wǎng)絡安全問題受到人們的高度關注，應該明確當前對網(wǎng)絡安全的威脅因素及其影響特點，才能制定有效的控制方法，防止出現(xiàn)信息丟失或者泄露等問題。加強對計算機網(wǎng)絡的日常管理與維護，使其能夠處于安全的工作環(huán)境當中，降低系統(tǒng)運行的風險，切實發(fā)揮網(wǎng)絡技術的應用優(yōu)勢。

一、計算機網(wǎng)絡安全的影響因素

首先，網(wǎng)絡系統(tǒng)的自身漏洞，會對安全性造成直接影響。共享性與開放性是當前互聯(lián)網(wǎng)的主要特點，諸多安全隱患都存在于數(shù)據(jù)傳輸與存儲的環(huán)節(jié)。尤其是當前通信協(xié)議和傳輸協(xié)議也更加繁雜，導致其遭受攻擊的可能性也在上升[1]。其次，人為因素也會對網(wǎng)絡安全造成威脅。尤其是在網(wǎng)絡中存在大量的黑客，會對計算機數(shù)據(jù)進行破壞或者竊取，導致其安全系數(shù)下降。計算機病毒種類也更加繁雜，系統(tǒng)功能受到嚴重影響，給用戶帶來損失。

二、計算機網(wǎng)絡安全技術的應用

（一）防火墻技術

防火墻技術是一種較為傳統(tǒng)的計算機網(wǎng)絡安全技術，在網(wǎng)絡防護中的應用較為常見，能夠借助于計算機軟件和硬件共同防御。防火墻技術的應用，能夠有效保護內部網(wǎng)絡不受外部網(wǎng)絡的攻擊，對訪問控制權限進行分析，全方位保護網(wǎng)絡安全[2]。增強了內部網(wǎng)絡和外部網(wǎng)絡的隔離效果，能夠增強內部網(wǎng)絡信息的安全性，應用級網(wǎng)關和過濾防火墻是其核心部分。數(shù)據(jù)包在進入到內部網(wǎng)絡時，會通過過濾防火墻進行分析，明確其目的地址并分析其合法性。對于特定網(wǎng)絡應用服務協(xié)議的過濾，則主要依靠應用級網(wǎng)關，避免了在非受信人和受信人主機之間的通信。

（二）數(shù)據(jù)加密技術

對于存儲和傳輸中的數(shù)據(jù)進行保密處理，是數(shù)據(jù)保密技術的主要功能，能夠以密文的形式進行輸送，只有接收方完成密鑰的輸入，才能獲取真實的數(shù)據(jù)信息，切實保障了信息的安全性與完整性。非對稱加密技術和對稱加密技術是數(shù)據(jù)加密技術的兩種主要形式，其主要區(qū)別在于加密密鑰和解密密鑰是否一致。尤其是在非對稱加密技術的應用中，及時加密密鑰被獲取，只有解密密鑰不泄露就不會造成信息安全問題[3]。在未來發(fā)展當中，應該首先數(shù)據(jù)加密技術與數(shù)據(jù)庫的有效融合，構建可靠的數(shù)據(jù)庫體系，以網(wǎng)絡資源為依托獲取相關信息。

（三）網(wǎng)絡入侵檢測技術

采用網(wǎng)絡入侵檢測技術，能夠對數(shù)據(jù)信息進行實時獲取，對比入侵行為的特征后作出反應[4]。通常網(wǎng)絡入侵檢測技術會與防火墻技術融合使用，實現(xiàn)對有害信息的檢測與防御，對訪問控制權限進行有效調整，增強網(wǎng)絡系統(tǒng)安全性。幫助用戶及時了解實時攻擊狀況，對其進行有效阻攔，降低網(wǎng)絡被攻擊的概率。為了保障資源建設的最優(yōu)化，應該促進網(wǎng)絡的共享與協(xié)作，加快落實入侵檢測體系。在實踐應用當中，應該根據(jù)計算機網(wǎng)絡的運行與防護需求，將網(wǎng)絡入侵檢測技術與其他技術進行結合，增強防護效果。

（四）網(wǎng)絡安全掃描技術

安全漏洞往往存在于操作系統(tǒng)和防火墻系統(tǒng)當中，運用網(wǎng)絡安全掃描技術能夠實現(xiàn)全面掃描，進而幫助工作人員通過報告分析其威脅情況，明確潛在風險信息。采用系統(tǒng)安全掃描和防火墻系統(tǒng)掃描的方式，能夠實現(xiàn)對網(wǎng)絡安全的有效防護。尤其是在當前大數(shù)據(jù)背景下，信息共享已經(jīng)成為一種潮流和趨勢，給人們帶來便捷的同時，也會在信息傳遞與共享中存在諸多安全隱患。只有借助于計算機網(wǎng)絡實現(xiàn)對資源的定位與整合，才能加快信息資源保障體系的建設與優(yōu)化。此外，黑客誘騙技術也是近年來興起的關鍵技術，能夠實現(xiàn)對黑客行為的誘導，實現(xiàn)對設計系統(tǒng)進行攻擊，從而實現(xiàn)對攻擊記錄的全面追蹤。運用黑客誘騙技術，能夠使黑客在攻擊系統(tǒng)時獲取虛假信息，明確其攻擊的特點與途徑，從而為保障計算機網(wǎng)絡安全提供依據(jù)，增強防護工作的針對性。

三、計算機網(wǎng)絡安全管理維護的對策

（一）故障管理

對于計算機網(wǎng)絡故障的管理，是當前安全管理與維護的重點，運用網(wǎng)絡管理器能夠快速定位故障位置，明確故障的產(chǎn)生原因，實現(xiàn)對網(wǎng)絡的及時修復。在網(wǎng)絡故障的檢測工作當中，應該以檢測報告作為依據(jù)，在錯誤日志當中獲取簡單故障的基本信息[5]。當網(wǎng)絡故障問題較為嚴重時，管理器中的數(shù)據(jù)類型會比較繁雜，管理維護人員應該根據(jù)自身工作經(jīng)驗進行全方位診斷，根據(jù)故障原因制定針對性處理對策。故障檢測、故障隔離和故障糾正，是網(wǎng)絡故障管理的主要內容，應該根據(jù)不同步驟的基本要求實施檢測工作。

（二）配置管理

對網(wǎng)絡進行初始化處理，是配置管理的關鍵，能夠有效配置各類網(wǎng)絡信息，使網(wǎng)絡運行恢復正常。計算機系統(tǒng)的運行效果，會由于網(wǎng)絡配置而得到增強，其主要對象是控制組和定義組，優(yōu)化計算機運行性能。

（三）性能管理

在計算機網(wǎng)絡性能管理中，需要明確系統(tǒng)資源的分配情況，分析其通信效率，在網(wǎng)絡配置中以性能分析結果為依據(jù)。這就需要管理維護人員能夠掌握網(wǎng)絡的實時運行狀態(tài)，采集并深入分析各類信息數(shù)據(jù)，加強對網(wǎng)絡性能日志的維護管理。

（四）安全管理

計算機網(wǎng)絡的基本特點是共享性和安全性，網(wǎng)絡會在運行中受到不同因素的干擾，導致其存在較多的安全隱患，進而導致網(wǎng)絡漏洞的出現(xiàn)[6]。計算機網(wǎng)絡運行狀況將會由于外部攻擊而受到影響，在管理維護當中，應該對安全技術進行升級優(yōu)化，確保其符合計算機網(wǎng)絡的安全運行與防御需求，能夠及時制止外界入侵操作，攔截非法信息。

結語

計算機網(wǎng)絡技術在應用的過程中，會受到網(wǎng)絡系統(tǒng)及人為因素的影響，導致其存在各種類型的安全風險，給人們的生產(chǎn)生活埋下了隱患，因此必須對其進行有效處理，保障計算機網(wǎng)絡系統(tǒng)的運行安全性與高效性。防火墻技術、數(shù)據(jù)加密技術、網(wǎng)絡入侵檢測技術和網(wǎng)絡安全掃描技術等，是當前常用的幾種計算機網(wǎng)絡安全技術，能夠實現(xiàn)對網(wǎng)絡系統(tǒng)的有效防護。同時，在管理維護工作當中，應該從故障管理、配置管理、性能管理和安全管理等方面入手，增強系統(tǒng)的運行性能。

參考文獻

[1]趙莎莎，于干.計算機網(wǎng)絡技術及安全管理維護分析[J].信息技術與信息化，2019（10）：150-152.

[2]季婷婷.計算機網(wǎng)絡技術與安全管理維護探討[J].信息與電腦（理論版），2019，31（18）：224-226.

[3]李若晨.計算機網(wǎng)絡技術與安全管理維護建議[J].數(shù)字通信世界，2019（03）：49.

[4]王子標.淺談計算機網(wǎng)絡技術與安全管理維護[J].廣東蠶業(yè)，2018，52（07）：138.

[5]彭海軍.淺談計算機網(wǎng)絡技術與安全管理維護[J].通訊世界，2017（15）：53-54.

[6]齊博.計算機網(wǎng)絡技術及網(wǎng)絡安全管理維護研究[J].中國戰(zhàn)略新興產(chǎn)業(yè)，2017（16）：83.