計算機網絡的信息管理探究

王艷

摘 要： 本文旨在對計算機網絡的信息管理進行闡述，在介紹計算機網絡的信息管理面臨的各種問題的基礎上，詳細闡述了計算機網絡的防火墻的設定，增加計算機網絡的訪問策略，以及對計算機網絡的傳輸數據進行加密等信息管理策略。同時，對無線局域網絡的信息管理問題做了詳細介紹，為保證計算機網絡信息安全，互聯網絡的安全穩定運行奠定了堅實的基礎。

關鍵詞： 信息管理 防火墻 增加訪問策略 數據加密 無線局域網信息管理

1.引言

隨著通信技術的不斷發展及通信線路制作工藝的不斷提高，光纖作為下一代互聯網中主要的通信線路，構成計算機網絡快速的交互式數據傳遞及聲音圖像等信息的快速傳播的信息高速公路。由于互聯網絡的共享性和開放性，計算機網絡中傳遞的信息良莠不齊、混淆是非，需要采用特殊的方法或者技術對其進行統一管理，從而實現對信息資源本身、操作人員、應用技術及網絡結構等整個信息活動中的各個方面進行管理，實現對各種網絡信息資源的合理配置，滿足社會發展所需要的計算機網絡信息的服務過程。

2.計算機網絡的信息管理的必要性

計算機網絡是按照約定的通信協議，以通訊線路和通訊設備為基礎，將不同區域內的計算機系統連接成具有一定規模和功能的通信網絡系統，并且能夠利用設備中特有的計算機軟件實現計算機網絡中的資源共享、信息交換、在線服務、協同處理和分布計算等通信服務功能。因此，計算機網絡有利也有弊，只有人們采取正確的方式方法，加強計算機信息管理，加強網絡信息監管，才能正確高效地利用計算機網絡，同時用法律和政策制約并引導網絡信息市場，增強全民網絡信息安全意識，加強網絡信息倫理道德建設，才能有效地建立健全網絡信息管理體制，完善網絡信息市場運營，保證網絡信息資源的有效開發和利用。

由于計算機網絡中充斥的各種信息越來越多，內容越來越復雜，加上有一部分人為了謀取個人私利，通過互聯網絡散布各種有害信息，從而加大了計算機網絡信息管理的難度，使互聯網絡面臨各種各樣的問題，所以我們必須采取必要的措施，加大計算機網絡信息管理力度，解決互聯網絡信息管理的各種問題。

3.計算機網絡的信息管理措施

計算機網絡的信息管理主要是對計算機網絡自身傳遞的信息及網路中各種服務設備等進行統一管理，從而保證計算機網絡正常運行。一般來說，計算機網絡的信息管理包含IP地址、域名和自治系統號AS等基礎運行信息的管理。對網絡中提供信息服務的服務器的配置情況，運行負載情況，以及信息服務的可用性和完整性的服務器管理，同時對計算機網絡訪問用戶的姓名、身份識別、權限等進行的用戶信息管理及對各種網絡信息資源的管理，包括信息發布、信息過濾索引和導航等。但是由于人為的疏忽及技術自身的缺陷，使得計算機網絡的信息管理系統并不能完全抵制互聯網絡中各種潛在威脅，導致計算機網絡出現各種各樣的問題，比如計算機網絡的互聯性使得計算機病毒通過互聯網絡更容易傳播；互聯網自身協議的不完善，為不法分子入侵互聯網絡提供了可能，導致計算機網絡或者企業內部網絡存在安全隱患；人為地對于網絡內部用戶權限分配規則不明朗，對計算機網絡造成了不必要的安全漏洞；操作系統自身存在的缺陷和漏洞為黑客入侵計算機網絡打開方便之門，使計算機網絡時刻受到安全威脅，所以我們必須采取必要措施，降低計算機網絡的安全威脅，保證互聯網絡正常穩定安全運行。

3.1設置防火墻

防火墻，也稱防護墻，是一種位于內部網絡和外部網絡之間將內外網分開的網絡安全防護系統，計算機流入流出的所有網絡通信和數據包都要經過此防火墻，它通過智能甄選外部網絡請求允許或者阻止其是否能夠訪問計算機網絡，即允許你“答應”的信息進入你的網絡，同時將你不“答應”的信息擋之門外，通過這樣的網絡隔離保護計算機網絡的安全。同時，配合相應的殺毒軟件和防病毒策略，對計算機網絡中所有的出入口進行設置保護，不僅能夠防止外來訪客惡意攻擊，同時保護了計算機內部網絡的文件及數據安全。另外，可在計算機網絡中增設網絡入侵檢測系統IDS，對網絡中的各種操作時刻進行掃描并自動識別破壞性代碼流，當有發現時可以自行記錄并進行報警、阻斷通信連接或者應用相應的安全策略等操作，從而確保內部網絡的信息安全，提高了互聯網絡的容錯率。

3.2增加訪問策略

訪問權限的設定可以讓訪客不能訪問某些受保護的文件和數據，防火墻機制就是其中一種訪問策略設定。當然，我們還需要增加計算機網絡的訪問策略，設置多級訪問權限，從而保證計算機網絡資源不被非法訪問和使用。首先可以對計算機網絡的訪問者進行權限分配，內部用戶和外來用戶對于網絡中資源的使用權限和范圍不同，同時設置對于不同的內部用戶對于計算機網絡的不同目錄級別訪問權限也不同，保障了文件和數據的安全性和有效性，并且通過對網絡服務器及網絡端口和節點的安全控制、網絡的檢測控制，從而增強信息傳輸的有效性和安全性，保證計算機網絡的信息安全。

3.3增加數據加密策略

互聯網絡中防止信息竊聽、篡改、泄露等對于計算機網絡的信息管理同樣不容忽視。對計算機網絡中應用數據、文件、傳輸口令及控制信息等傳輸信息等采取數據加密可以有效地增加侵入者破譯傳輸信息的難度，從而保護了計算機網絡信息傳輸安全，減少了入侵黑客對信息進行非法操作的可能性。數據加密是采用各種不同算法，將原始信息通過特殊的技術，按照特定的算法與密鑰值進行的數據處理。在收發雙方協定加密算法和密鑰之后，在信息傳輸時可以根據協定的加密算法和密鑰進行加密操作，然后將生成的加密信息通過計算機網絡進行傳輸，當接收者收到傳播數據后，根據協定的密鑰，采取解密算法對其進行解密操作，最后得到原始數據，從而保證計算機網絡的信息安全。

3.4無線局域網的信息管理

由于無線網絡具有很大的公開性，因此相對于有線網絡資源來說，無線網絡的安全問題更要被重視。常見的無線網絡面臨的安全問題包括廣播監聽、MAC地址欺騙、AP偽裝、Dos攻擊等問題，其中廣播監聽是通過設備接入無線網絡的HUB的，由于HUB具有開放性，而且廣播數據不會去驗證接收對象，所以通過接收無線網絡的HUB即可被竊取通信數據；MAC地址欺騙就是使用偽造MAC地址來占據AP設備上的存儲空間，從而讓AP設備不能再接入多余的終端設備而浪費無線網絡資源；AP偽裝就是利用偽造的AP設備誘騙終端設備接入，從而影響網絡的服務質量，此外，可以通過特別的技術和設備獲取接入終端的各種密鑰，進行網絡犯罪；拒絕服務（Dos）攻擊是利用和無線局域網同頻段的數據流覆蓋校園無線網，進而干擾校園無線網絡的正常工作，降低校園無線網絡的服務質量。所以在無線局域網創建時，應該選用最新的802.11通信協議的無線網絡設備，使用嚴格的加密手段驗證接入無線網絡的用戶身份，采用跳頻技術擴展無線局域網的信號頻譜，使用非固定頻率對數據進行傳輸，來避免入侵者得到固定的監聽頻率來捕捉通信數據，阻止了入侵者對通信信息進行監聽、破壞或者攔截。同時使用VPN技術建立虛擬信道，利用加解密技術、密匙管理技術和身份認證技術三級安全認證提升校園無線網絡的安全性能。

4.結語

計算機網絡的信息管理是保證計算機網絡信息傳播的有效性和安全性的有效措施，進而保證互聯網絡的安全穩定運行，然而由于網絡自身設計的缺陷和人為的誤操作，使得計算機網絡的信息管理存在很多潛在的安全威脅，我們需要今后不斷地努力和研究，對互聯網絡信息傳輸中出現的各種問題采取直接措施，以便進一步完善計算機網絡的信息管理機制，從而確保計算機網絡的有效性和安全性，使得互聯網絡安全穩定長期運行。

參考文獻：

[1]吳曉東.計算機網絡信息安全防護探析[J].現代商業，2010（27）.

[2]陳婷婷.計算機網絡信息管理[J].科技傳播，2012（15）.

[3]劉港.企業網絡信息安全實現[J].數字技術與應用，2011（08）.

[4]沈佑田.計算機網絡安全問題與防護策略探討[J].產業與科技論壇，2011（06）.

[5]施超.計算機網絡信息管理及其安全防護策略[J].信息安全與技術，2012（03）.