计算机网络安全与管理分析.doc

《计算机网络安全与管理分析.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、计算机网络安全与管理分析当前，计算机的发展为社会的进步提供了技术保障，并且随着计算机网络技术的日益普及，给社会带来了巨大的经济效益，但是随着网络的发展也带来了一系列隐患和威胁，构成了一些新的安全问题和不稳定因素。网络安全面临着诸多的威胁，如黑客攻击、病毒、漏洞等，使人们的信息安全面临威胁，所以要注重网络安全问题。1计算机网络构成计算机网络构成基本要素包括以下几方面。1.1网络终端设备网络的主体指计算机。随着发展以及网络的智能化，机、电等设备都可以接入网络，也属于网络终端设备。1.2通信包括通信设备和通信线路，连接网络终端设备构成网络系统。如核心交换、路由、光缆

2、、适配器等。1.3网络协议是指网络终端设备间进行通信必须遵守的规则，目前使用最广泛的是TCP/IP。1.4操作系统和应用软件网络计算机必须要有支持通信的操作系统，才能使信息在计算机间传递。目前几乎所有的操作系统都是网络操作系统。此外，为了方便使用，计算机上还要有相应的应用软件，如杀毒软件、QQ、浏览器、播放器等。2网络安全与管理2.1网络安全与管理的基本情况5学海无涯目前计算机网络面临许多威胁。第一种威胁为伪装，指的就是有威胁的源头装扮成另外一种实体形式，并借助其权限进行操控计算机网络；第二种威胁为非法连接，指的是有威胁的源利用非法的手段来拥有一个合法的身份，

3、再通过计算机与网络建立非法的连接而实现最终的非法目的；第三种威胁为信息泄露，指的是没有权限和合法身份的实体通过某种非法或者特定手段来获取到相关信息并且使某些信息泄露。网络管理是技术问题，同时也是法律法规和管理方面的问题。随着科学技术的不断发展，如果没有合理有效地管理网络，就形成不了健康的网络环境。网络技术的发展，给人们带来了更丰富的信息资源，互联网打破了区域限制，个人使用网络行为对社会的影响越来越大，也要求人们更加严格地约束自己的行为。2.2网络安全与管理定义2.2.1网络安全的定义网络安全包括网络硬件资源和信息资源的安全，硬件资源包括通信设备（交换机、路由等

4、）、主机等。信息资源包括网络服务、运行的软件和应用程序，以及存储在网络上的数据以及用户信息等。网络安全主要分以下几大方面。（1）系统安全，即指操作系统安全。（2）网络上的系统信息安全，包括用户信息、数据等。（3）网络上的数据传播安全及传播后的安全。（4）网络信息本身的安全，即指网络信息的真实性和完整性。（5）物理安全，即网络中各种设备的安全。2.2.2网络管理的定义网络管理指的是如何监督、控制网络通信服务，其目的是保证计算机网络的正常运行，并在出现异常时能及时报警和排除故障，保持网络系统的高效运行。网络的管理包括对网络设备的管理、对线路的管理、对软件信息的管理

5、以及对行为的管理等。3计算机网络安全的防范计算机网络的安全防范应从系统的可靠性、保密性、完整性、可控性等几方面入手。3.1身份鉴别身份鉴别作为访问控制的基础，是在计算机及网络系统中辨别操作者的过程，是防御主动攻击网络行为的重要措施之一。身份辨别系统的建立与完善的同时还必须建立双向的认证，并且使用高强度的密码技术。3.2用户的访问控制5学海无涯访问控制是按用户身份或者归属关系来限制用户访问信息资源，主要防范的是越权使用资源。访问控制分为强制访问和自主访问两大类，它的主要任务是维护网络安全，保证网络不被非正常访问。3.3数据加密数据加密是为了防止数据信息泄露所采用

6、的一种常见的防御措施。但是随着科学技术和计算机网络技术的高速发展，传统的加密方法轻易地被用户及黑客破解，所以为了实现数据保密的目的，需要进一步研究高强度的加密技术。3.4数据完整性所谓的数据完整性实质上就是保护网上所传输的数据的精确性和可靠性，防止其被修改、删除、替换、插入或重发，从而确保合法用户在接收和使用该数据时的真实准确性。是针对非法篡改信息、文件及业务数据等威胁而采取的有效的防范措施。4计算机网络的管理功能计算机网络的管理功能分为：配置管理、故障管理、安全管理、性能管理、计费管理。4.1配置管理配置管理是在管理计算机网络的过程中配置网络设备的过程。配置

7、管理在一定程度上加强管理员对网络的控制，它的主要功能包括通过网络配置数据从而实现快速访问的目的，同时还可以采用配置数据与存储数据相比较的方式来发现问题，确保网络有效工作。4.2故障管理故障管理指的是检查、更正网络设备中出现的问题或者故障的过程。需要建立一套故障管理系统，以科学的方式来管理网络中发生的故障，并相应记录故障信息，最后排除故障，保证网络畅通。4.3安全管理在计算机网络系统中由于网络具有脆弱性，因此，要避免网络资源未经授权的非法访问以及非法使用，确保网络中各种信息的完整性和机密性。4.4性能管理由于网络资源有限，因此，在使用网络过程中使用资源最少、费用

8、最小的前提下，使网络资源实现最合理的使