計算機網絡安全的管理及其技術研究

李磊

【摘要】 計算機網絡技術的發展給網絡帶來了巨大的影響，網絡安全問題也已經成為信息社會關心的重點問題。因此，筆者針對計算機網絡安全的管理，以及技術進行研究、分析。

【關鍵詞】 計算機網絡安全 管理 技術 研究

隨著網絡在人們生活當中被應用的越來越廣泛，人們開始體會到計算機網絡給予的娛樂、提供的信息等等，俗話說：“科技是把雙刃劍。”這就意味著互聯網也面臨著十分嚴重的安全威脅，并且引發了不可忽略的風險。

一、計算機網絡安全中存在的問題

1.1沒有進行授權訪問

沒有進行授權訪問具體指的就是擁有熟練編寫、調試計算機程序的能力，但是卻使用這些能力來獲取非法的，或者是沒有進行授權的網絡，或者是文件進行訪問，侵入到他方內部網的行為[2]。

網絡入侵的目的主要是為了取得使用系統的存儲權限、寫權限，以及訪問其他存儲內容的權限等，也有可能是將這一網絡入侵當做是進入其他系統的跳板，或者是惡意的破壞這個系統，從而使電腦喪失了服務能力。

1.2后門和木馬程序

從最早的計算機入侵開始，黑客們就已經發展了一門走后門的技術，黑客們可以利用這門技術進入系統當中，后門的主要功能有：管理員是沒有辦法阻止種植者第二次在進入系統內部；而當種植者進入到系統內部的時候是不容易被發現的；這個“后門”的開設使得種植者可以快速的進入系統內部[3]。

特洛伊木馬簡稱木馬，是屬于一種特殊的后門程序，木馬是一般有兩個程序，一個是服務器程序，一個是控制器程序。當一臺電腦被安裝了木馬服務器程序的時候，這個黑客就可以利用木馬控制器程序進入這臺電腦，并且通過命令服務器程序，從而達到控制其他電腦的目的。

1.3計算機病毒

計算機病毒指的就是編制，或者是插入一些破壞計算機功能和數據到計算機程序當中，從而嚴重影響到計算機使用功能，以及能夠自我復制一組計算機指令，或者是程序代碼。例如：蠕蟲病毒，指的就是以計算機為載體，從而利用操作系統，以及應用程序的漏洞主動攻擊，屬于一種利用網絡傳播的惡性病毒。計算機病毒與其他一些病毒是一樣的都是具有：傳播性、隱蔽性、破壞性、潛伏性等，同時也具有其他病毒沒有的特性例如：只存在于內存中，給網絡帶來的危害是網絡不在進行服務，或者是與黑客技術相結合等。其他常見的破壞性病毒有宏病毒、意大利香腸等[4]。

二、計算機網絡安全管理的技術研究

2.1物理隔離網閘

使用多種控制功能的固態開關讀寫介質，并且連接兩個獨立主機系統的信息安全設備就是物理隔離網閘。從物理隔離網閘連接的兩個獨立主機系統中可以知道，通信的物理連接、邏輯連接、信息傳輸命令、信息傳輸協議等的都是不存在的，當然也不存在依據協議的信息包轉發。有的只是對數據文件的無協議“擺渡”，并且對于固態存儲介質的命令只有“讀”和“寫”。這就意味著，物理隔離網閘從將具有潛在攻擊的一切連接進行物理上的隔離、阻斷，從而使得“黑客”是無法入侵、無法攻擊、無法破壞的，從而實現了真正的安全。

2.2防火墻技術

防火墻指的就是計算機與防火墻所連接的網絡之間的軟件。這個計算機流入流出的所有網絡通信都要經過這個防火墻。防火墻對通過它網絡通信進行掃描，這樣就可以將所用的攻擊過濾掉，從而最大化的避免防火墻在目標計算機上被執行。防火墻能夠關閉不使用端口，并且它還能禁止通信從特定的端口流出，從而封鎖了特洛伊木馬的入侵。防火墻還可以阻止來自特殊站點的訪問，對于來自不明入侵者的所有通信進行阻止，從而最大化的保護了網絡的安全性。

2.3加密技術

加密技術指的就是加密主要就是一把系統安全鑰匙，是實現網絡安全的一個重要手段，這就說明了只要使用正確的加密技術，從而可以使得信息安全的以確保。數據加密的基本過程指的就是在原有的明文文件，或者是按照某種算法進行處理，從而使得其成為一種不能讀的代碼，也就是人們通常所說的“密文”，只有輸入相對應的密鑰之后才能將密文轉變成為明文，從而最大化的保護了數據不被別人竊取。

三、結束語

總而言之，要解決互聯網安全方面的問題，還要做很多的工作，僅僅依靠技術，或者是單方面的措施是很難解決問題的，這就意味著必須多方面的進行配合，從而使得網絡更加的可靠。

參 考 文 獻

[1]唐壘，馮浩，封宇華. 計算機網絡管理及相關安全技術分析[J]. 電子世界，2012，No.39505：136-137+139.

[2]李傳金. 淺談計算機網絡安全的管理及其技術措施[J]. 黑龍江科技信息，2011，26：95.

[3]牛昕媛. 計算機網絡管理及相關安全技術研究[J]. 科技展望，2015，v.25；No.32205：3+5.

[4]戴微微. 計算機網絡安全管理技術對于煤礦企業的重要性研究[J]. 煤炭技術，2013，v.32；No.23810：82-83.