計算機網絡管理及安全技術探究

摘 要：隨著科學技術的發展，計算機的應用已經深入到人們生活和工作的各個層面。計算機技術的普及與應用一方面為工作和生活帶來了極大的便利，同時也由于計算機網絡安全管理工作中的漏洞，造成了計算機用戶信息的丟失以及財產性損失。因此，加強計算機網絡安全管理工作是確保計算機用戶使用安全，降低使用風險的必由之路。

關鍵詞：計算機網絡管理 安全 技術分析

計算機網絡安全管理工作是計算機網絡技術應用和發展過程中重要的環節。隨著計算機網絡技術的普及，帶給人們便利的同時也由于黑客攻擊、病毒入侵、系統設計不完善等原因給計算機網絡用戶帶來了安全風險，尤其是當計算機的應用涉及到重大商業機密以及國家安全信息時，做好計算機網絡安全管理工作顯得更加重要。

一、計算機網絡管理概況

計算機網絡使用過程中要保證使用的安全性首先要求計算機網絡管理擁有強大的故障分析管理功能。在用戶使用過程中遇到系統故障時能夠以最快的速度找到故障源并及時排除故障，故障分析中主要包含了故障監測、故障隔離以及故障排除；其次，計算機網絡管理中要具有計費分析與管理的功能，網絡資源的利用中要有詳細的記錄，對網絡操作的費用與所付代價進行控制與管理；網絡管理中還應具有配置管理與分析的功能，該功能是實現網絡配置，實現網絡功能的基礎；性能管理分析是計算機網絡管理中實現對網絡與服務的監控與管理主要方式，主要通過對系統內部的資源運行和通信效率進行統計，為網絡監控與管理提供數據支撐；安全管理分析是計算機網絡管理中的重要組成部分，計算機網絡的安全關系著整個計算機系統運行的安全以及用戶的相關資源的安全，因此安全管理分析為計算機系統的安全運行提供了可靠地保障。

二、計算機網絡安全的主要威脅因素分析

1.病毒入侵。 計算機使用過程中，用戶下載相關軟件時極易受到病毒的感染和木馬的入侵，導致用戶的計算機系統無法正常運行，嚴重時還可能造成數據的丟失以及產生財產安全隱患。用戶受到病毒和木馬攻擊的主要原因是所下載的軟件是在非正規網站上下載的、所瀏覽的網站是非法網站、陌生人所發送的郵件中藏有病毒以及計算機中未安裝相關的安全管理軟件等。病毒入侵是威脅計算機網絡安全的主要因素。

2.黑客攻擊。網絡黑客是指具有強大的計算機操作和使用能力，能編寫出可以攻擊其他用戶的病毒性程序的計算機使用群體。由于利益的驅使或是法律意識淡薄，很多網絡黑客對其他計算機用戶的系統進行惡意攻擊，特別是對企業和政府網絡系統的攻擊來牟利，造成被攻擊用戶的資料丟失或是財產損失。網絡黑客攻擊是威脅計算機網絡安全的另一個主要風險隱患。

3.網絡系統不完善。 在計算機網絡使用過程中，有些網站需要用戶提供個人基本信息來注冊賬戶，然而很多注冊網站中并沒有加強安全管理，對用戶的個人信息沒有進行嚴密的保護工作，這極易造成注冊用戶個人信息被竊取，給用戶的信息安全造成了很大的風險。對于企業來說，企業內部網絡不完善極易造成企業重要資料丟失，給企業的經營帶來損失。

4.用戶自身原因。由于許多計算機用戶沒有很好地安全防范意識，賬號加密程度低或是瀏覽非正規網站等造成用戶賬號被竊取，給網絡詐騙團伙提供了可乘之機。網絡詐騙組織在盜用了用戶的賬號之后，通過獲取用戶的個人身份信息等來實施詐騙，近年來，網絡詐騙的發生率越來越高，其中主要原因就是用戶個人安全風險意識不強，造成個人資料丟失。

三、計算機網絡管理安全技術分析

1.防火墻技術。防火墻技術是計算機網絡安全技術中一項綜合型的防范技術，主要通過對相關出入程度設置權限來達到安全控制的效果。防火墻技術的主要功能是隔離病毒，在非法網絡與機構網絡之間設置了安全屏障，有效的防治病毒入侵。當計算機用戶系統中出現非法訪問或是用戶的相關信息輸出時，防火墻技術都能起到有效的阻擋作用，不僅隔離了病毒，也降低了用戶資料丟失的風險。企業在企業網絡與互聯網之間設置防火墻，能夠有效的防治企業重要資料丟失，是維護企業信息安全的重要途徑，企業設置防火墻之后，能夠自由的選擇接受網絡的訪問或者拒接特點的網絡IP訪問。

2.病毒防范技術。隨著計算機技術的應用與發展，出現了不同形式的計算機病毒，并且計算機病毒也呈現出危害性日益增強的趨勢。因此，用戶在使用過程中應加強安全防范意識的樹立，養成良好的計算機使用習慣，降低病毒入侵風險。首先，在系統安裝前應該下載好正規的病毒查殺軟件和系統操作補丁，為系統的安全運行建立安全屏障；其次，當瀏覽網頁時，要特別注意網站所彈出的相關安裝提示，要學會區分插件的安全性，不必要的插件盡量不安裝；再次還應刪除系統默認情況下共享的相關資源，很多情況下，系統的默認共享資源是黑客攻擊用戶系統的惡意程序，應該立即刪除；最后，當計算機病毒查殺軟件提示升級時，應該立刻進行升級，原因是病毒查殺軟件中的病毒庫在不斷地更新，因此，用戶必須更新病毒管理軟件來阻止病毒入侵。

3.身份認證技術。身份認證技術是當用戶向計算機網絡系統發出使用請求時，首先要向系統證明自己的身份，以通過系統的限制。生物技術和電子技術是身份認證技術中主要利用的技術，用來限制非授權用戶進入系統中。用戶認證的方式主要有智能卡認證、口令認證以及基于第三方服務的認證機制來進行認證。正常情況下，用戶的身份認證與授權機制是綁定在一起的，當用戶的身份通過認證之后，系統的服務方對用戶的訪問權限做出相應的規定，之后用戶就能夠在系統中進行規定范圍內的操作。

4.加密技術。計算機系統中，電子信息資料具有易傳播和易擴散的特點，這也使得電子信息質量容易在使用過程中被竊取，導致用戶的信息安全風險增加。防止用戶信息資料丟失的主要方式是運用數據加密技術，在傳送電子資料和進行數據存儲時防止資料丟失。為了增強數據資料的安全性，通常使用雙秘鑰的加密方式，通信員可以控制公開秘鑰和解密秘鑰，攻擊者在沒有獲取到解密秘鑰的情況下想要破解秘鑰的難度系數非常高。因此，在加強網絡安全管理工作的過程中可以適度的使用數據加密技術，提高數據資料的安全性。

5.入侵檢測技術。運用入侵檢測技術不僅能加強家算計網絡的安全性，也能夠快速的檢測出系統中存在的安全漏洞和未被授權的相關行為。在計算機系統中加入審計記錄時，系統能夠迅速的識別出未被授權的活動，并對這些操作進行控制和約束，達到保護系統安全的目的。

四、結語

計算機的應用范圍不斷擴大，使用功能不斷完善使得計算機網絡技術成為人們生產和生活中不可或缺的組成部分。隨著網絡計算機技術的不斷發展和應用，計算機網絡安全問題也成為計算機發展領域必須解決的問題。計算機技術水平的提高也為計算機病毒以及相關威脅計算機網絡使用安全的因素提供了生長的土壤，因此，計算機網絡安全管理部門和研究人員必須加強安全技術研究，不斷提高計算機網絡使用的安全系數，維護用戶權益。

參考文獻：

[1]李明.網絡型病毒分析與計算機網絡安全技術的實踐探究[J].網絡安全技術與應用，2015，02（05）：20-21.

[2]張海，張焱.計算機網絡與信息安全系統的建立與技術探究[J].煤炭技術，2013，08（04）：242-244.

[3]韓鳴.計算機網絡管理及安全技術研究與應用[J].企業導報，2016，09（04）：143-144.

[4]程曉政.計算機網絡安全建設方法及安全技術探究[J].信息系統工程，2013，05（11）：79-80.

[5]王蕾.計算機網絡管理系統及其安全技術分析[J].硅谷，2014，02（24）：245-246.

作者簡介：廖洪（1986—），男，四川成都人，專業或研究方向：計算機科學與技術 。