作者：張學(xué)軍 單位：湖北省潛江市江漢石油管理局通信公司

隨著經(jīng)濟(jì)的飛速發(fā)展和科技的日新月異，我國(guó)進(jìn)入了全面的網(wǎng)絡(luò)信息時(shí)代，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)已經(jīng)成為我國(guó)經(jīng)濟(jì)發(fā)展的重要推動(dòng)力。網(wǎng)絡(luò)信息技術(shù)的廣泛應(yīng)用也存在眾多安全隱患，計(jì)算機(jī)網(wǎng)絡(luò)管理是技術(shù)和管理的雙重問(wèn)題，其涉及范圍廣泛，危害性大，做好計(jì)算機(jī)網(wǎng)絡(luò)管理與維護(hù)是經(jīng)濟(jì)發(fā)展的必然要求。

一、網(wǎng)絡(luò)管理與維護(hù)的內(nèi)容

計(jì)算機(jī)網(wǎng)絡(luò)的管理與維護(hù)的對(duì)象和內(nèi)容眾多，一般情況下主要從計(jì)算機(jī)網(wǎng)絡(luò)故障、網(wǎng)絡(luò)配置、計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行性能以及安全等幾個(gè)方面著手進(jìn)行管理。計(jì)算機(jī)網(wǎng)絡(luò)的故障管理是指在網(wǎng)絡(luò)的某部分出現(xiàn)故障時(shí)，管理系統(tǒng)及時(shí)迅速地找出故障原因并加以修復(fù)和排除，讓計(jì)算機(jī)網(wǎng)絡(luò)更可靠和有效。故障管理具體包含故障檢測(cè)、故障分析和隔離以及故障排除三個(gè)步驟，管理人員可以根據(jù)故障等級(jí)進(jìn)行相應(yīng)的處理。計(jì)算機(jī)網(wǎng)路配置管理指合理記錄網(wǎng)絡(luò)資源的使用情況，對(duì)網(wǎng)絡(luò)服務(wù)根據(jù)使用需求和費(fèi)用進(jìn)行優(yōu)化配置。網(wǎng)絡(luò)配置管理是網(wǎng)絡(luò)信息系統(tǒng)在辨析、控制以及監(jiān)控行為過(guò)程中必須設(shè)計(jì)的內(nèi)容，通過(guò)網(wǎng)絡(luò)配置管理使網(wǎng)絡(luò)性能的效率和性能都達(dá)到最優(yōu)。計(jì)算機(jī)網(wǎng)絡(luò)性能管理主要工作是統(tǒng)計(jì)系統(tǒng)和資源的運(yùn)行狀況和系統(tǒng)性能，包括監(jiān)聽(tīng)和分析目標(biāo)網(wǎng)絡(luò)的服務(wù)性能，通過(guò)分析結(jié)果對(duì)網(wǎng)絡(luò)原來(lái)配置狀況進(jìn)行診斷或再次配置和優(yōu)化，以便使網(wǎng)絡(luò)性能得到進(jìn)一步提升。計(jì)算機(jī)網(wǎng)絡(luò)安全管理是管理與維護(hù)的重點(diǎn)和難點(diǎn)，安全性一直是計(jì)算機(jī)網(wǎng)絡(luò)面臨的一個(gè)重大問(wèn)題，隨著網(wǎng)絡(luò)技術(shù)應(yīng)用范圍越來(lái)越廣泛，所涉及的私有性和控制性要求也越來(lái)越高。網(wǎng)絡(luò)安全管理包含了授權(quán)機(jī)制、網(wǎng)絡(luò)訪問(wèn)控制以及系統(tǒng)加密處理等多個(gè)方面。

二、計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的實(shí)現(xiàn)

（一）網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)。網(wǎng)絡(luò)數(shù)據(jù)加密是當(dāng)前最基本也是最常用的網(wǎng)絡(luò)安全技術(shù)。在這種技術(shù)實(shí)施中，將數(shù)據(jù)轉(zhuǎn)換成密文后再儲(chǔ)存，以防止其在存儲(chǔ)和傳送過(guò)程中被不法分子非法獲取，以達(dá)到保護(hù)信息私密安全的目的。數(shù)據(jù)加密技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)信息安全性能維護(hù)的核心。

（二）防火墻技術(shù)。防火墻技術(shù)是當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)中最實(shí)用的一項(xiàng)，適用于各類用戶和目標(biāo)客戶，也是應(yīng)用最廣泛的安全技術(shù)。防火墻技術(shù)類似臨界保護(hù)屏障，對(duì)進(jìn)出的數(shù)據(jù)流進(jìn)行接收和過(guò)濾，不僅能一定程度上保護(hù)網(wǎng)絡(luò)資源不受外部黑客侵入盜取，還能保護(hù)一些有價(jià)值的網(wǎng)絡(luò)信息外泄。同時(shí)，防火墻技術(shù)不僅用于計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)和Internet之間的隔離防護(hù)，也能用于內(nèi)網(wǎng)內(nèi)不同安全級(jí)別的隔離。當(dāng)前防火墻的實(shí)現(xiàn)方式主要有過(guò)濾防火墻和應(yīng)用級(jí)網(wǎng)關(guān)兩種。

（三）網(wǎng)絡(luò)安全掃描和入侵監(jiān)控技術(shù)。網(wǎng)絡(luò)安全掃描技術(shù)的主要目的是讓系統(tǒng)管理員能即時(shí)迅捷地發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)中存在的安全漏洞，在分析后采取相應(yīng)措施進(jìn)行修復(fù)并制定措施加以防范，以降低系統(tǒng)的安全風(fēng)險(xiǎn)。安全掃描技術(shù)不僅可以針對(duì)計(jì)算機(jī)硬件和操作系統(tǒng)進(jìn)行，也可以針對(duì)Web站點(diǎn)和防火墻系統(tǒng)的一些安全漏洞實(shí)施，可以實(shí)現(xiàn)計(jì)算機(jī)硬件木馬程序和防火墻系統(tǒng)漏洞的檢測(cè)，對(duì)配置上的一些錯(cuò)誤也能識(shí)別。網(wǎng)絡(luò)入侵監(jiān)控技術(shù)主要通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的實(shí)時(shí)檢測(cè)來(lái)實(shí)現(xiàn)，在網(wǎng)絡(luò)數(shù)據(jù)的檢測(cè)過(guò)程中會(huì)自動(dòng)與系統(tǒng)的入侵特征數(shù)據(jù)進(jìn)行比對(duì)分析，當(dāng)確定被攻擊時(shí)，會(huì)根據(jù)預(yù)先制定的應(yīng)對(duì)策略做出反應(yīng)，如自動(dòng)切斷網(wǎng)絡(luò)、過(guò)濾入侵?jǐn)?shù)據(jù)包以及通知防火墻系統(tǒng)進(jìn)行控制和調(diào)整等。

（四）網(wǎng)絡(luò)病毒防范技術(shù)。網(wǎng)絡(luò)病毒通過(guò)網(wǎng)絡(luò)傳播其速度快并且危害性極大。在多用戶和多線程的網(wǎng)絡(luò)大環(huán)境下，計(jì)算機(jī)病毒的傳播具有更大的隨機(jī)性，雖然根據(jù)病毒實(shí)際特征其危害各有不同，但當(dāng)前的病毒大都在向破壞性更大、感染幾率更高、速度更快和隱蔽性更強(qiáng)的方向發(fā)展。對(duì)于網(wǎng)絡(luò)病毒的防范可以通過(guò)防毒軟件來(lái)實(shí)現(xiàn)，一些專業(yè)病毒可能會(huì)突破防火墻的初次過(guò)濾，這就需要專門(mén)的防毒軟件來(lái)識(shí)別。用戶可以在服務(wù)器或者個(gè)體的客戶端上安裝防毒軟件，通過(guò)定期掃描和不斷更新來(lái)對(duì)病毒進(jìn)行查殺以保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全。

三、計(jì)算機(jī)網(wǎng)絡(luò)管理的安全維護(hù)策略

（一）增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全意識(shí)和管理隊(duì)伍建設(shè)。計(jì)算機(jī)網(wǎng)絡(luò)安全涉及多方面的內(nèi)容，要做好其安全維護(hù)工作必須有一套合理的安全系統(tǒng)來(lái)支持。由于網(wǎng)絡(luò)的復(fù)雜性和變化性，一勞永逸式的網(wǎng)絡(luò)絕對(duì)安全是不可能實(shí)現(xiàn)的，網(wǎng)絡(luò)安全需要國(guó)家網(wǎng)絡(luò)法規(guī)的約束，更需要管理人員的不斷努力，因此必須強(qiáng)化管理人員的網(wǎng)絡(luò)安全意識(shí)和專業(yè)人員的網(wǎng)絡(luò)管理安全維護(hù)技術(shù)，從主觀上降低網(wǎng)絡(luò)不安全因素的產(chǎn)生。

（二）落實(shí)網(wǎng)絡(luò)的系統(tǒng)備份工作。網(wǎng)絡(luò)系統(tǒng)備份工作主要指定期將系統(tǒng)網(wǎng)絡(luò)中的核心設(shè)備和主要數(shù)據(jù)信息進(jìn)行備份，在計(jì)算機(jī)網(wǎng)絡(luò)遭遇攻擊數(shù)據(jù)信息出現(xiàn)問(wèn)題時(shí)可以快速簡(jiǎn)單地恢復(fù)，以保證網(wǎng)絡(luò)系統(tǒng)的連續(xù)和正常運(yùn)行。備份工作所形成的信息雖然在問(wèn)題產(chǎn)生后才現(xiàn)實(shí)其強(qiáng)大功能，但是仍然是一個(gè)很好的網(wǎng)絡(luò)安全維護(hù)措施，能對(duì)系統(tǒng)故障引起的失誤和黑客攻擊的數(shù)據(jù)缺失起到保護(hù)作用。

（三）選擇正規(guī)科學(xué)的病毒防護(hù)軟件。安裝殺毒軟件是計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)的最有效和便捷措施。在殺毒軟件的選擇上，用戶一定要選擇正規(guī)廠家的開(kāi)發(fā)產(chǎn)品，這樣才能更及時(shí)地進(jìn)行軟件升級(jí)，應(yīng)對(duì)不斷增加和變異的新型病毒。一些不正規(guī)的殺毒軟件不僅不能有效查殺病毒，甚至其本身就帶有流氓軟件或病毒，給計(jì)算機(jī)網(wǎng)絡(luò)安全帶來(lái)很大隱患。

（四）應(yīng)用計(jì)算機(jī)桌面安全系統(tǒng)。在計(jì)算機(jī)的日常使用過(guò)程中，為了讀取使用的方面，用戶經(jīng)常都會(huì)將產(chǎn)生的文件信息直接存儲(chǔ)于電腦的硬件磁盤(pán)上，這樣一旦電腦網(wǎng)絡(luò)遭遇攻擊，信息資料就很容易被侵入者讀取。針對(duì)此種情況下的安全漏洞，我們可以引入計(jì)算機(jī)桌面管理系統(tǒng)，來(lái)提升信息的安全水平。