計算機網絡技術與安全管理維護初探

董景利

（濱州市人民醫院，濱州 256600）

1 影響計算機網絡安全的因素分析

1.1 網絡系統因素

網絡系統的因素影響主要表現為：第一，由于網絡計算機具有開放性和共享性的特點，因此在數據的存儲和傳輸中會隱藏數據安全問題，這也是計算機網絡安全問題時有發生的重要原因所在。第二，隨著計算機網絡技術的不斷發展進步，也要求計算機網絡中的通信協議、傳輸協議等同步健全，特別是保護協議等更應更新完善，這樣才能保證計算機網絡應用過程中不會受到外界攻擊。第三，計算機系統自身的漏洞，在計算機系統應用中，安全漏洞是最主要的安全問題，這些漏洞的存在會降低網絡技術的安全性，增加安全隱患。

1.2 人的因素

具體表現為：第一，黑客的攻擊。在計算機網絡的安全管理中，黑客的攻擊對其安全性的影響很大，一旦存在安全漏洞，黑客將可竊取用戶的數據，并可對所竊取數據進行篡改或刪除等操作，極大地削弱了計算機網絡的安全。第二，計算機病毒。在計算機運行過程中，計算機病毒對其安全威脅也是不容忽視的，其存在不但降低計算機的反應速度、破壞系統程序，還會對用戶的文件和數據等造成損壞，極大地影響了計算機網絡安全。

2 當前常用的計算機網絡安全技術

計算機網絡安全技術，指的是通過技術手段對網絡信息做保密保管處理，并把網絡信息資源精準、快速的傳輸給網民的一項技術，網民也能夠在計算機網絡應用中更安全地接收各方信息，使自身離異受到保護。當前，比較常用的計算機網絡安全技術主要有：

2.1 防火墻技術

在計算機網絡安全體系中，防火墻技術具有重要的作用，它承擔著對計算機軟件和硬件的安全防護工作。在計算機系統中在被保護網絡和其他網絡的交界位置，主要負責對網絡數據進行信息控制、分析網絡訪問控制權等，當發現與數據流不符的信息時，就會組織起進入。除了阻擋外部的威脅因素外，還具有保護內部有價值信息不外傳的作用，保護著網絡信息安全。由于其實現方式的差異性，防火墻技術的應用主要有兩種，一種是過濾防火墻，一種是應用級網關。前者主要是對網絡數據的安全性進行過濾、處理，其檢查主要針對數據包內的信息，如源地址、目的地址、端口號等，在經過合法性判定對比后進行篩選，不合格的做丟棄處理。后者是針對特定的網絡應用服務協議做數據過濾處理的，主要也用于用戶的復雜訪問，在復制與傳遞中檢驗其安全性，以起到保護服務器和客戶機的目的。

2.2 數據加密技術

信息加密技術也是非常常見的基礎性安全技術，是信息安全的核心所在。隨著其功能的不斷升級，已經從原來的數據存儲和運輸的私密性方面提升到了密文保送的階段，即在傳輸過程中保證旁人無法知道所傳送信息的內容。這種技術的應用安全性主要在于所采取的密碼算法和密碼長度。由于其密碼的不同性，現代密碼技術主要包括對稱加密算法（私鑰密碼體系）和非對稱加密算法（公鑰密碼體系），前者密碼具有同一性，其安全性取決于密鑰持有者的安全等級，采用此種加密方式，能更快速的獲取用戶的身份，并進行快速加密和解密處理；后者的是數據和解密密鑰是不同的，其解密難度更強，其解密需用戶對外公布公鑰才能完成。

2.3 網絡入侵檢驗技術

網絡入侵檢驗技術又稱之為網絡實時監控技術，其功能在于對計算機軟件和硬件上的流通數據進行檢查，一旦發現危險源或被攻擊對象，就會做出斷網、通知防火墻等快速反應，并對危險源進行過濾處理。該項技術的應用具有檢測網絡安全和識別實施攻擊的作用。然而，它是作為網絡安全的組件存在的，不具有獨立應用的可能性，必須組合使用。

3 計算機網絡技術管理維護

3.1 網絡故障管理維護方面

網絡故障在計算機網絡管理中是最為基礎的。所有用戶都需要用網安全，如在網絡組合中出現生效，網絡管理器就會及時發現并做出處理，由于網絡故障的原因非常復雜，因此其處理并不具有即時性，特別是綜合因素引起網絡故障時，通常會先修復網絡，再分析處理故障，因此其管理過程主要有：故障檢測、隔離和糾正。安全系統會根據網絡故障的嚴重性進行分級管理，簡單的故障會分列到錯誤日志中，嚴重的會向網絡管理器報警，特別嚴重的還回執行相應的診斷測試，以查明故障源頭。

3.2 網絡配置和性能管理維護方面

網絡配置管理在計算機網絡安全中也非常重要。它初始化網絡、并配置管理，最終完成網絡服務，其具有對通信網絡安全的辨別、定義、控制和監視功能，其終極管理目標即在于使特定功能或網絡性能實現最優化。

4 結束語

綜上所述，隨著計算機網絡技術的日益發展，計算機網絡安全問題備受關注。要徹底根除安全隱患，需在了解安全影響罌粟的基礎上，加強對計算機網絡技術及其安全管理維護的了解和技術應用，除前述管理技術外，該包括網絡性能管理、網絡計費管理和網絡安全管理等多種管理措施，均為網絡管理信息的機密性、安全性、完整性和科學性提供了安全保障。