計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)維及安全管理設(shè)計(jì)優(yōu)化策略

孫磊

中鐵二十四局集團(tuán)江蘇工程有限公司 江蘇 南京 210038

1 計(jì)算機(jī)網(wǎng)絡(luò)安全管理影響的主要因素

1.1 設(shè)備因素

圖1 企業(yè)網(wǎng)絡(luò)拓?fù)鋱D

計(jì)算機(jī)系統(tǒng)的設(shè)備因素對(duì)其安全運(yùn)行具有非常大的影響， 硬件設(shè)備是計(jì)算機(jī)系統(tǒng)的重要組成部分，硬件質(zhì)量決定了計(jì)算機(jī)系統(tǒng)是否能夠安全運(yùn)行[1]。很多施工單位為了能夠節(jié)省資金，其自身的計(jì)算機(jī)系統(tǒng)比較落后，硬件設(shè)備無(wú)法滿足施工管理需求，因此，會(huì)經(jīng)常出現(xiàn)運(yùn)行不暢、死機(jī)等行為，不利于計(jì)算機(jī)網(wǎng)絡(luò)管理工作的順利進(jìn)行。還會(huì)導(dǎo)致計(jì)算機(jī)硬件系統(tǒng)受到黑客的攻擊，利用計(jì)算機(jī)硬件部分不足的缺陷，能夠潛入到施工企業(yè)的計(jì)算機(jī)系統(tǒng)之中去竊取資料，從而威脅到企業(yè)的信息安全。

1.2 軟件因素

軟件因素是影響施工企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全的重要內(nèi)容，計(jì)算機(jī)的使用不僅具有系統(tǒng)自身的硬件部分，還需要進(jìn)行軟件的安裝，從而能夠支持施工企業(yè)進(jìn)行多種管理工作。很多技術(shù)人員在軟件方面的開(kāi)放過(guò)程中，并未考慮網(wǎng)絡(luò)安全的問(wèn)題，這樣會(huì)導(dǎo)致在計(jì)算機(jī)軟件使用的過(guò)程中，存在一些網(wǎng)絡(luò)漏洞，受到黑客的工具，從而導(dǎo)致軟件中的企業(yè)信息受到安全威脅。黑客可能會(huì)破壞軟件系統(tǒng)中原有的數(shù)據(jù)，或者利用高科技來(lái)進(jìn)行數(shù)據(jù)信息的更改，對(duì)施工企業(yè)的日常管理工作會(huì)帶來(lái)非常大的影響。

2 計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)維技術(shù)分析

2.1 完善計(jì)算機(jī)WEB服務(wù)技術(shù)

對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)來(lái)說(shuō)，其自身所具有的Web服務(wù)器含有開(kāi)放性的特點(diǎn)，需要對(duì)Web服務(wù)技術(shù)進(jìn)行不斷完善，這樣才能夠確保服務(wù)系統(tǒng)具有非常強(qiáng)的穩(wěn)定性[2]。施工企業(yè)能夠利用Web瀏覽器來(lái)進(jìn)行訪問(wèn)命令的發(fā)布，從而能夠?qū)Ψ?wù)器進(jìn)行一定的網(wǎng)絡(luò)監(jiān)督和管理。Web瀏覽器的使用主要是通過(guò)第三方的形式來(lái)進(jìn)行客戶端的運(yùn)用，可以通過(guò)輸入U(xiǎn)RL來(lái)進(jìn)行指令的輸入，從而可以確?？蛻舳说倪\(yùn)行。企業(yè)更加應(yīng)該加強(qiáng)Web技術(shù)的開(kāi)發(fā)，提高計(jì)算機(jī)網(wǎng)絡(luò)的工作效率。Web服務(wù)器需要利用搜索引擎去進(jìn)行使用，需要采用先進(jìn)的信息分析技術(shù)來(lái)進(jìn)行應(yīng)用，然后運(yùn)用HTTP協(xié)議去進(jìn)行Web服務(wù)器的查找，最后再通過(guò)TCP來(lái)進(jìn)行連接，從而使用網(wǎng)絡(luò)的運(yùn)用，有效實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行。

2.2 使用HB檢測(cè)技術(shù)與輪詢法

施工企業(yè)在進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)維管理工作中，可以利用HB檢測(cè)技術(shù)來(lái)進(jìn)行診斷。通過(guò)該技術(shù)可以為用戶進(jìn)行診斷信息的方法推送，能夠做好計(jì)算機(jī)網(wǎng)絡(luò)的安全檢測(cè)工作。用戶可以利用檢測(cè)后得到的數(shù)據(jù)來(lái)進(jìn)行網(wǎng)絡(luò)信息的判斷，從而能夠?qū)ζ渚W(wǎng)絡(luò)安全狀態(tài)進(jìn)行了解，及時(shí)進(jìn)行問(wèn)題的解決。而企業(yè)通過(guò)輪詢法的使用，可以在很大程度上提高網(wǎng)絡(luò)運(yùn)維水平，需要針對(duì)檢測(cè)對(duì)象的回應(yīng)情況來(lái)進(jìn)行一定的診斷，進(jìn)而能夠得到網(wǎng)絡(luò)檢測(cè)結(jié)果，為其運(yùn)維工作提供一定的數(shù)據(jù)支持。此種技術(shù)更加具有科學(xué)性，能夠?qū)τ?jì)算機(jī)網(wǎng)絡(luò)的故障內(nèi)容進(jìn)行定位，還能夠做好多次查詢工作，有利于提升整體運(yùn)維水平。

2.3 充分運(yùn)用網(wǎng)絡(luò)資源監(jiān)視技術(shù)

施工企業(yè)為了能夠確保計(jì)算機(jī)網(wǎng)絡(luò)的安全，可以通過(guò)網(wǎng)絡(luò)資源監(jiān)視技術(shù)來(lái)進(jìn)行網(wǎng)絡(luò)運(yùn)行維護(hù)工作。利用此技術(shù)能夠做好在線監(jiān)測(cè)工作，對(duì)整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)所具有健康情況進(jìn)行全面監(jiān)測(cè)，從而能夠?yàn)檫\(yùn)維工作提供實(shí)時(shí)數(shù)據(jù)。通過(guò)該技術(shù)的使用，能夠?qū)\(yùn)行數(shù)據(jù)結(jié)果進(jìn)行分析，找到網(wǎng)絡(luò)安全漏洞，及時(shí)解決網(wǎng)絡(luò)安全問(wèn)題。

2.4 有效修補(bǔ)計(jì)算機(jī)系統(tǒng)的漏洞

計(jì)算機(jī)系統(tǒng)是施工企業(yè)網(wǎng)絡(luò)平臺(tái)中的重要組成部分，運(yùn)維人員需要做好系統(tǒng)的更新工作，從而能夠在一定程度上避免出現(xiàn)惡意攻擊的問(wèn)題[3]。計(jì)算機(jī)自身的網(wǎng)絡(luò)系統(tǒng)會(huì)具有一些缺陷，那么就應(yīng)該通過(guò)修補(bǔ)系統(tǒng)漏洞的方式來(lái)進(jìn)行不斷完善，做好服務(wù)器加密工作，設(shè)置用戶訪問(wèn)權(quán)限，從而能夠提升系統(tǒng)網(wǎng)絡(luò)的安全性。

2.5 做好網(wǎng)絡(luò)防火墻設(shè)置的工作

施工企業(yè)為了可以保證計(jì)算機(jī)網(wǎng)絡(luò)的安全，應(yīng)該做好網(wǎng)絡(luò)防火墻設(shè)置的工作。防火墻能夠?qū)崿F(xiàn)內(nèi)網(wǎng)與外網(wǎng)之間的連接，并且對(duì)進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行一定的保護(hù)，表面出現(xiàn)數(shù)據(jù)被迫害的問(wèn)題。通過(guò)防火墻對(duì)計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)的設(shè)置，能夠?qū)崿F(xiàn)網(wǎng)段之間的隔離，避免其中一個(gè)網(wǎng)段的問(wèn)題而得到傳播，能夠避免其他網(wǎng)段的攻擊。

3 計(jì)算機(jī)運(yùn)維系統(tǒng)的安全管理策略

3.1 構(gòu)建網(wǎng)絡(luò)安全管理制度

為了可以保證施工企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)安全，應(yīng)該構(gòu)建網(wǎng)絡(luò)安全管理制度，從而能夠確保計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行十分可靠。在進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)的管理工作中，需要進(jìn)行用戶身份的有效核實(shí)。那么就應(yīng)該實(shí)施實(shí)名制的計(jì)算機(jī)系統(tǒng)登錄工作，能夠?qū)τ脩裘蜕矸葑C來(lái)進(jìn)行登錄，這樣計(jì)算機(jī)系統(tǒng)能夠?qū)Σ僮魅藛T的身份進(jìn)行了解。若是具有操作權(quán)限的人員才能夠成功登錄，并且能夠留下操作痕跡，若是出現(xiàn)安全問(wèn)題，則能夠找到具體的責(zé)任人。施工企業(yè)還應(yīng)該建立科學(xué)有效的保密機(jī)制，需要對(duì)計(jì)算機(jī)信息進(jìn)行保護(hù)，避免泄露。若是存在人為信息泄露的問(wèn)題，應(yīng)該對(duì)其進(jìn)行依法追責(zé)，從而能夠有效確保計(jì)算機(jī)網(wǎng)絡(luò)信息的安全。施工企業(yè)還應(yīng)該做好安全管理工作的規(guī)范性操作，保證所有計(jì)算機(jī)操作人員都能夠具有安全意識(shí)，做好安全保護(hù)工作，避免重要信息的丟失。施工企業(yè)還應(yīng)該做好網(wǎng)絡(luò)安全預(yù)案工作，工作人員一旦發(fā)現(xiàn)網(wǎng)絡(luò)安全漏洞，需要通過(guò)相應(yīng)的程序來(lái)進(jìn)行處理，從而確保計(jì)算機(jī)網(wǎng)絡(luò)安全。

3.2 使用網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)

為了能夠進(jìn)一步加強(qiáng)施工企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)安全，需要使用網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)，并且對(duì)其進(jìn)行一定的技術(shù)改進(jìn)。這樣可以在很大程度上提升網(wǎng)絡(luò)安全性，讓計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)可以安全運(yùn)行。企業(yè)更加應(yīng)該準(zhǔn)確地進(jìn)行數(shù)據(jù)加密系統(tǒng)的使用，從而能夠?yàn)槠髽I(yè)自身的數(shù)據(jù)帶來(lái)安全保護(hù)。做好用戶授權(quán)工作，提升計(jì)算機(jī)網(wǎng)絡(luò)管理水平。例如，針對(duì)企業(yè)的加密數(shù)據(jù)來(lái)說(shuō)，主要包括明文和密文這兩個(gè)方面。需要對(duì)其進(jìn)行一定的加密處理，利用替換、置換等形式來(lái)進(jìn)行加密保護(hù)。通過(guò)替換的技術(shù)能夠?qū)γ魑倪M(jìn)行加密處理，通過(guò)置換技術(shù)可以對(duì)明文的順序打亂，進(jìn)而能夠避免企業(yè)機(jī)密信息受到保護(hù)，可以免除信息泄露的風(fēng)險(xiǎn)。進(jìn)一步提升網(wǎng)絡(luò)加密工作的可靠性，確保施工企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)安全。

3.3 提升網(wǎng)絡(luò)數(shù)據(jù)安全保障

為了可以有效幫助施工企業(yè)做好計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作，需要提升網(wǎng)絡(luò)數(shù)據(jù)安全保障。企業(yè)應(yīng)該在計(jì)算機(jī)系統(tǒng)中安裝殺毒軟件，從而能夠避免計(jì)算機(jī)病毒對(duì)網(wǎng)絡(luò)文件的侵害。計(jì)算機(jī)操作人員可以定期進(jìn)行網(wǎng)絡(luò)殺毒工作，可以檢查計(jì)算機(jī)中是否具有病毒，并且對(duì)其進(jìn)行查殺，能夠在很大程度上避免計(jì)算機(jī)系統(tǒng)受到病毒的侵?jǐn)_。還需要利用先進(jìn)的計(jì)算來(lái)進(jìn)行計(jì)算機(jī)系統(tǒng)文件的監(jiān)控工作，確保系統(tǒng)的穩(wěn)定性。還可以設(shè)置防火墻，確保計(jì)算機(jī)網(wǎng)絡(luò)的安全。在防火墻的正式安裝工作之前，工作人員應(yīng)該對(duì)企業(yè)所具有的計(jì)算機(jī)數(shù)量進(jìn)行一定的統(tǒng)計(jì)和分析，若是只有一臺(tái)計(jì)算機(jī)，那么無(wú)須進(jìn)行防火墻的設(shè)置，需要及時(shí)打補(bǔ)丁就能夠完成安全保護(hù)工作。若是計(jì)算機(jī)個(gè)數(shù)比較多，可以進(jìn)行防火墻的設(shè)置。需要對(duì)其防御內(nèi)容進(jìn)行一定的思考與分析，并且征求進(jìn)行相關(guān)區(qū)域的設(shè)置，做好防護(hù)管理工作。硬件防火墻具有更高的保護(hù)效果，受到廣大企業(yè)的歡迎。

4 計(jì)算機(jī)網(wǎng)絡(luò)安全管理設(shè)計(jì)優(yōu)化策略

4.1 內(nèi)網(wǎng)設(shè)計(jì)

在進(jìn)行施工企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全管理設(shè)計(jì)的過(guò)程中，需要對(duì)內(nèi)容進(jìn)行一定的設(shè)計(jì)工作。內(nèi)網(wǎng)系統(tǒng)包括HIS系統(tǒng)、PACS系統(tǒng)等多種形式，若是想要確保計(jì)算機(jī)內(nèi)網(wǎng)系統(tǒng)安全運(yùn)行，那么就應(yīng)該確保其具有大容量，可以安全穩(wěn)定地進(jìn)行運(yùn)行。在內(nèi)網(wǎng)的設(shè)計(jì)工作中，需要確保子網(wǎng)能夠獨(dú)立運(yùn)行，若是一個(gè)子網(wǎng)出現(xiàn)問(wèn)題，不會(huì)影響其他子網(wǎng)的正常工作。還能夠?qū)崿F(xiàn)系統(tǒng)的資源共享，實(shí)現(xiàn)網(wǎng)絡(luò)信息資源的傳遞。需要設(shè)計(jì)萬(wàn)兆級(jí)別的交換平臺(tái)，在進(jìn)行核心交換機(jī)的選擇時(shí)，可以選擇2臺(tái)S7510E，這樣能夠做好負(fù)載的分擔(dān)工作，若是其中一個(gè)發(fā)生問(wèn)題，也能夠支持系統(tǒng)繼續(xù)工作。對(duì)于內(nèi)網(wǎng)的匯聚層來(lái)說(shuō)，采用S5120交換機(jī)，利用雙千兆光纖來(lái)進(jìn)行連接，提升工作效率。接入層利用以太網(wǎng)來(lái)進(jìn)行工作，能夠有效確保施工企業(yè)下屬部門之間的網(wǎng)絡(luò)合作。施工企業(yè)可以選擇MC管理模式，能夠?qū)τ?jì)算機(jī)系統(tǒng)的安全問(wèn)題進(jìn)行狀態(tài)評(píng)估，及時(shí)發(fā)現(xiàn)問(wèn)題，并且解決問(wèn)題，避免受到網(wǎng)絡(luò)病毒的攻擊。

4.2 外網(wǎng)設(shè)計(jì)

施工企業(yè)為了能夠做好網(wǎng)絡(luò)安全管理工作，應(yīng)該進(jìn)行外網(wǎng)的設(shè)計(jì)?？梢栽诮尤雽又羞M(jìn)行H3CS5120千兆交換機(jī)的使用，能夠時(shí)間擴(kuò)展接口的有效運(yùn)行，能夠做好外網(wǎng)的管理工作。對(duì)于核心層設(shè)計(jì)工作來(lái)說(shuō)，可以利用S7506E核心交換機(jī)來(lái)進(jìn)行使用，能夠?qū)崿F(xiàn)多種業(yè)務(wù)的需求，使得計(jì)算機(jī)系統(tǒng)可以受到環(huán)網(wǎng)保護(hù)，節(jié)約建設(shè)成本。還可以設(shè)置Sec Gate 3600-G7T型防火墻，因?yàn)槠渚哂卸鄠€(gè)接口，具有非常強(qiáng)的網(wǎng)絡(luò)適應(yīng)能力，處理速度比較快，能夠?yàn)榫W(wǎng)絡(luò)安全工作保駕護(hù)航。還可以選擇H3CMSR5060路由器，具有非常高的安全登記，內(nèi)部設(shè)置加密引擎，從而確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。

5 結(jié)束語(yǔ)

綜上所述，對(duì)于施工企業(yè)來(lái)說(shuō)，計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)維工作十分關(guān)鍵，需要確保計(jì)算機(jī)網(wǎng)絡(luò)的安全使用，從而可以在很大程度上實(shí)現(xiàn)企業(yè)的正常工作。若是存在網(wǎng)絡(luò)安全問(wèn)題，非常容易導(dǎo)致企業(yè)機(jī)密出現(xiàn)泄露，對(duì)企業(yè)的發(fā)展會(huì)帶來(lái)一定傷害。若是企業(yè)安全存在問(wèn)題，導(dǎo)致企業(yè)的機(jī)密文件被黑客攻擊，不利于企業(yè)的經(jīng)濟(jì)發(fā)展。因此，更加應(yīng)該建立科學(xué)的網(wǎng)絡(luò)安全管理制度，為施工企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的使用保駕護(hù)航。