网络维护的概念与策略

网络维护的概念与策略

作者:张学军 单位:湖北省潜江市江汉石油管理局通信公司

随着经济的飞速发展和科技的日新月异,我国进入了全面的网络信息时代,计算机网络技术已经成为我国经济发展的重要推动力。网络信息技术的广泛应用也存在众多安全隐患,计算机网络管理是技术和管理的双重问题,其涉及范围广泛,危害性大,做好计算机网络管理与维护是经济发展的必然要求。

一、网络管理与维护的内容

计算机网络的管理与维护的对象和内容众多,一般情况下主要从计算机网络故障、网络配置、计算机网络运行性能以及安全等几个方面着手进行管理。计算机网络的故障管理是指在网络的某部分出现故障时,管理系统及时迅速地找出故障原因并加以修复和排除,让计算机网络更可靠和有效。故障管理具体包含故障检测、故障分析和隔离以及故障排除三个步骤,管理人员可以根据故障等级进行相应的处理。计算机网路配置管理指合理记录网络资源的使用情况,对网络服务根据使用需求和费用进行优化配置。网络配置管理是网络信息系统在辨析、控制以及监控行为过程中必须设计的内容,通过网络配置管理使网络性能的效率和性能都达到最优。计算机网络性能管理主要工作是统计系统和资源的运行状况和系统性能,包括监听和分析目标网络的服务性能,通过分析结果对网络原来配置状况进行诊断或再次配置和优化,以便使网络性能得到进一步提升。计算机网络安全管理是管理与维护的重点和难点,安全性一直是计算机网络面临的一个重大问题,随着网络技术应用范围越来越广泛,所涉及的私有性和控制性要求也越来越高。网络安全管理包含了授权机制、网络访问控制以及系统加密处理等多个方面。

二、计算机网络安全技术的实现

(一)网络数据加密技术。网络数据加密是当前最基本也是最常用的网络安全技术。在这种技术实施中,将数据转换成密文后再储存,以防止其在存储和传送过程中被不法分子非法获取,以达到保护信息私密安全的目的。数据加密技术是计算机网络信息安全性能维护的核心。

(二)防火墙技术。防火墙技术是当前计算机网络安全技术中最实用的一项,适用于各类用户和目标客户,也是应用最广泛的安全技术。防火墙技术类似临界保护屏障,对进出的数据流进行接收和过滤,不仅能一定程度上保护网络资源不受外部黑客侵入盗取,还能保护一些有价值的网络信息外泄。同时,防火墙技术不仅用于计算机内部网络和Internet之间的隔离防护,也能用于内网内不同安全级别的隔离。当前防火墙的实现方式主要有过滤防火墙和应用级网关两种。

(三)网络安全扫描和入侵监控技术。网络安全扫描技术的主要目的是让系统管理员能即时迅捷地发现网络系统中存在的安全漏洞,在分析后采取相应措施进行修复并制定措施加以防范,以降低系统的安全风险。安全扫描技术不仅可以针对计算机硬件和操作系统进行,也可以针对Web站点和防火墙系统的一些安全漏洞实施,可以实现计算机硬件木马程序和防火墙系统漏洞的检测,对配置上的一些错误也能识别。网络入侵监控技术主要通过对网络数据的实时检测来实现,在网络数据的检测过程中会自动与系统的入侵特征数据进行比对分析,当确定被攻击时,会根据预先制定的应对策略做出反应,如自动切断网络、过滤入侵数据包以及通知防火墙系统进行控制和调整等。

(四)网络病毒防范技术。网络病毒通过网络传播其速度快并且危害性极大。在多用户和多线程的网络大环境下,计算机病毒的传播具有更大的随机性,虽然根据病毒实际特征其危害各有不同,但当前的病毒大都在向破坏性更大、感染几率更高、速度更快和隐蔽性更强的方向发展。对于网络病毒的防范可以通过防毒软件来实现,一些专业病毒可能会突破防火墙的初次过滤,这就需要专门的防毒软件来识别。用户可以在服务器或者个体的客户端上安装防毒软件,通过定期扫描和不断更新来对病毒进行查杀以保护计算机网络的安全。

三、计算机网络管理的安全维护策略

(一)增强计算机网络安全意识和管理队伍建设。计算机网络安全涉及多方面的内容,要做好其安全维护工作必须有一套合理的安全系统来支持。由于网络的复杂性和变化性,一劳永逸式的网络绝对安全是不可能实现的,网络安全需要国家网络法规的约束,更需要管理人员的不断努力,因此必须强化管理人员的网络安全意识和专业人员的网络管理安全维护技术,从主观上降低网络不安全因素的产生。

(二)落实网络的系统备份工作。网络系统备份工作主要指定期将系统网络中的核心设备和主要数据信息进行备份,在计算机网络遭遇攻击数据信息出现问题时可以快速简单地恢复,以保证网络系统的连续和正常运行。备份工作所形成的信息虽然在问题产生后才现实其强大功能,但是仍然是一个很好的网络安全维护措施,能对系统故障引起的失误和黑客攻击的数据缺失起到保护作用。

(三)选择正规科学的病毒防护软件。安装杀毒软件是计算机网络安全维护的最有效和便捷措施。在杀毒软件的选择上,用户一定要选择正规厂家的开发产品,这样才能更及时地进行软件升级,应对不断增加和变异的新型病毒。一些不正规的杀毒软件不仅不能有效查杀病毒,甚至其本身就带有流氓软件或病毒,给计算机网络安全带来很大隐患。

(四)应用计算机桌面安全系统。在计算机的日常使用过程中,为了读取使用的方面,用户经常都会将产生的文件信息直接存储于电脑的硬件磁盘上,这样一旦电脑网络遭遇攻击,信息资料就很容易被侵入者读取。针对此种情况下的安全漏洞,我们可以引入计算机桌面管理系统,来提升信息的安全水平。