企业计算机网络管理运维的要点资料.docVIP

企业计算机网络管理运维的要点 摘要：伴随着信息化社会的不断发展，现代化社会更加重视企业计算机网络安全管理，但是依然存在很大的问题和漏洞，为了对产业的发展不造成影响，在计算机企业计算机网络技术的辅助作用下促进企业的发展，就需要加强企业计算机网络安全。目前最常用的就是防火墙，在这方面的引用该还需要不断的提高，提升安全保护。本文分析企业计算机网络网络管理运维要点。 关键词：企业计算机网络；网络管理运维；运维要点 一、引言 在发展过程中，需要应用到现代新的企业计算机网络科技，而且这是对其发展必不可少的，很多技术的应用都是以企业计算机网络信息技术作为支撑的。但是企业计算机网络有其本身的缺点和弊端，在使用过程中有一些问题也会造成网络信息损害，所以有必要加强企业计算机网络管理运维安全。 二、企业计算机网络的安全威胁 当前企业计算机网络管理中，存在的主要安全威胁有下面三点：1、容易受到外来的攻击。企业计算机网络信息技术的使用中，本身是有缺陷漏洞的，势必会导致一些入侵的现象，也就是“钻空子”，非法侵入企业计算机网络系统。这样的行为会对我们自身的安全造成很大的威胁，对一些机密的资料和技术会造成破坏和窃取。或者入侵网站，恶意的攻击，对的正常发展和运营造成巨大的影响，比如说造成信息的流失和系完整性的破坏[1]；2、网络管理运维水平低下。没中企业计算机网络技术应用广泛，所以企业计算机网络技术和安全需要重视，但是由于企业内部人员在技术企业计算机网络技术方面欠缺能力，专业技能和知识不是很扎实，造成的企业计算机网络安全威胁，不能对企业计算机网络做到维护，和构建安全完整的企业系统；3、服务系统没有及时更新。大多数企业将重点放在了基础设备的更新使用上，对硬件比较重视，往往忽略了软件的使用更新和系统的升级，现代技术发展很快，所以对许多软件的淘汰率很高，如果不能做到及时的更新和升级，势必引起安全问题[2]。 三、企业计算机网络管理运维的要点 （一）防火墙技术 防火墙是一种很基础也很普遍的企业计算机网络安全防护技术，是保护计算机安全的基础。防火墙的本质是介导于计算机和企业计算机网络之间的一种安全软件。防火墙的主要作用是对互联网的一些业务信息进行过滤和监测，对计算机本身的使用具有监控，通过系统记录实现企业计算机网络安全防护。现代中大量使用企业计算机网络技术，所以防火墙这种基本的安全防护手段用的较多，防火墙对现代的企业计算机网络安全发展形成一种辅助性服务作用，能够避免企业计算机网络上的一些较大疏漏。 （二）搭建企业入侵检测系统 入侵检测系统主要是指分别与处理对计算机网络资源有蓄意利用的行为进行检测和拒绝处理。在企业当中，可以通过安装侵犯检测系统，检测计算机网络是否存在被系统外部侵犯的情况，同时也可以检测内部用户是否存在违反安全策略的行为发生。假设存在没有授权的可疑IP地址存在或是有异常的违反安全策略的行为，入侵检测系统可以及时检测并报告，并该获得批准之后可以阻绝入侵地址的入侵行为，以最大程度降低企业网络遭受攻击的影响。 （三）分权分域管理 分权分域管理就是简单而言就是，通过角色和流程节点控制是分权，用户角色权限的设置可以精确字段，不用的用户使用同一字段，可选择项/查询结果都是不一样的。在一个流程中不同流程节点所看到的表单，以及所能进行的操作都是不同的，分域是通过系统功能菜单进行控制。在分权分域的管理当中，每个用户根据不同的组织架构，决定用户可以使用的菜单及功能。通过分权分域管理，可以促使各个部门的员工只能够通过FTP服务器进行通讯，这样的通讯是被受到实施监督的，同时员工无法实现私下的信息交换，这样的方式对于企业而言，可以有效的预防公司机密信息泄露。 （四）对网络系统进行合理配置，给企业网络按部门划分vlan Vlan形成之前局域网往往被定义成为一个独立的广播域，主要是通过交换机、Hub等设备连接起所有节点所形成的一个网络。Vlan技术是允许网络管理运维者将一个物理的Lan分化为不同的多个广播域，简单而言就是将一个整体网络划分为多个子网络。在企业中，企业可以针对每一个部门将其划分为一个独立的Vlan，这样的方式直接性的隔绝了每一个网络之间的数据传递性。假设某一个部门的网络在这个时候遭受病毒，该病毒的大多数文件都遭受了破坏或盗窃，但是该病毒并不会影响其他的部门，这样就很大程度保护了文件的安全性。除此之外，采用vlan可以限制广播域的代销，借助冗余链路负载分担网络的流量，从而很大程度降低网络管理运维的复杂性和成本， 四、结语 综上所述，企业计算机网络信息技术在的使用中更加广泛和普遍，重要的是更新维护很快，对企业的发展具有促进作用。但是在实际管理中，又出现很多问题，影响到企业计算机网络的安全正常的运行，所以我们需要针对这些出现的漏洞进行安全防护措施的实施，保证企业计算机网络的服务