计算机网络系统维护浅述.docVIP

计算机网络系统维护浅述 　　[摘 要]计算机网络将日益成为重要信息交换手段，渗透到社会生活的各个领域。因此，认清网络的脆弱性和潜在威胁以及现实客观存在的各种安全问题，采取强有力的安全策略，保障网络信息的安全，是每一个国家和社会以及每一个团体和个人必须正视的事情。 　　[关键词]计算机网络维护 　　中图分类号：F830.49 文献标识码：A 文章编号：1009-914X（2015）26-0252-01 　　信息社会的到来给全球发展带来了契机，信息技术的运用引起了人们生产方式、生活方式和思想观念的转变，极大地促进了人类社会发展和人类文明的进步，把人们带进了崭新的时代；信息系统的建设逐步成为各个领域不可或缺的基础设施；信息成为社会发展的重要战略资源，决策资源和控制战场的灵魂，信息化水平成为衡量一个国家现代化水平的程度和综合国力的重要标志，抢占信息资源成为国际竞争的重要内容。 　　一、计算机网络安全概述 　　计算机网络安全主要包括三方面的内容：安全性、保密性、完整性。而谈到算机网络就不得不提Internet这个纵所周知的单词，如今Internet作为全球最大的计算机网络，它提供的信息包罗万象，服务项目五花八门，其发展速度之快、影响之广是任何人也未曾预料到的。因此引起的问题也非常多，典型的计算机病毒、木马等一系列问题也困扰着广大的用户。 　　计算机网络系统的安全性主要是指内部安全与外部安全，内部安全是在系统软件、硬件及周围的设施中实现的，外部安全主要是人事安全，是对某人参与计算机网络系统工作和工作人员接触到的敏感信息是否值得信赖的一种舍差过程。计算机网络的保密性是对传输过程中的数据进行保护的重要方法，又是对存储在各种媒体上的数据加以保护的一种有效措施。系统安全是我们的最终目标，而加密是实现这一目标的有效措施和手段。计算机系统的完整性是保护计算机网络系统内软件程序与数据不被非法删改的一种技术手段，它可以分为数据完整性和软件完整性。 　　随着信息技术的不断发展，计算机成为办公不可缺少的工具，各个部门越来越依赖运行在网络之上的各种应用系统，如生产系统、销售系统、管理系统等等的支撑来开展日常工作。一旦网络瘫痪或者运行状态不佳，数据流就会受到阻塞，关键数据将不能得到有效的共享和传递，最终将直接导致运营效率下降，给经营带来损失。网络上时时刻刻都在传递着大量的信息，而互联网上病毒泛滥，如果电脑不注意防护，感染病毒，轻的丢失文件，电脑运行速度变慢，严重的会导致网络瘫痪，给网络运行带来隐患。只有确保个人计算机的长期稳定，才能为网络的安全运行打下良好的基础。 　　计算机病毒的防御，防御计算机病毒应该从两个方面着手，首先应该加强内部网络管理人员以及使用人员的安全意识，使他们能养成正确上网、安全上网的好习惯。再者，应该加强技术上的防范措施，如使用高技术防火墙、使用防毒杀毒工具等。具体做法如下。 　　1.设置权限及口令 　　很多计算机系统常用口令来控制对系统资源的访问，这是防病毒进程中，最容易和最经济的方法之一。 　　网络管理员和终端操作员根据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防止用户越权访问数据和使用网络资源。在选择口令应注意，必须选择超过6个字符并且由字母和数字共同组成的口令；操作员应定期变一次口令；不得写下口令或在电子邮件中传送口令。通常简单的口令就能取得很好的控制效果，因为系统本身不会把口令泄露出去。但在网络系统中，由于认证信息要通过网递，口令很容易被攻击者从网络传输线路上窃取，所以网络环境中，使用口令控制并不是很安全的方法。 　　2.软件的安装采用集中管理 　　在网络上，软件的安装和管理方式是十分关键的，它不仅关系到网络维护管理的效率和质量，而且涉及到网络的安全性。好的杀毒软件能在几分钟内轻松地安装到组织里的每一个NT服务器上，并可下载和散布到所有的目的机器上，由网络管理员集中设置和管理，它会与操作系统及其他安全措施紧密地结合在一起，成为网络安全管理的一部分，并且自动提供最佳的网络病毒防御措施。 　　3.实时杀毒，多层防御 　　当计算机病毒对网上资源的应用程序进行攻击时，这样的病毒存在于信息共享的网络介质上，因此就要在网关上设防，在网络前端进行杀毒。基于网络的病毒特点，应该着眼于网络整体来设计防范手段。在计算机硬件和软件，LAN服务器，服务器上的网关，Internet层层设防，对每种病毒都实行隔离、过滤，而且完全在后台操作。计算机网络是一个开放的系统，它是同时运行多程序、多数据流向和各种数据业务的服务。单机版的杀毒软件虽然可以暂时查杀终端机上的病毒，一旦上网仍会被病毒感染，它是不能在网络上彻底有效地查杀病毒，确保系统安全的。所以网络防毒一定要从网络系统和角度重新设计防毒解决方案，只有这样才能有