计算机网络论文：计算机网络安危监管技能透析范文

作者：贾卫单位：太原理工大学邮电通讯服务中心

人员管理

计算机网络安全的最大威胁莫过于人为攻击。人为计算机安全攻击包括敌人的攻击与计算机犯罪两种。这类人为攻击有两种解释：主动攻击作为第一种，主要是采用各种手段有目的的损坏目标计算机信息的完整性与有效性，同时盗取计算机用户的信息，对其进行恶意更改或者增加对自己有利的信息，以便监控计算机用户的网上行为，或者进入计算机用户的系统，占用他的网络资源，扩大他的资源消耗，造成计算机用户的利益损失。被动攻击是另外一种，主要是攻击者利用先进的网络病毒技术侵入目标计算机，在保证目标计算机网络正常运行的前提下，截取、盗取和破译目标计算机用户的重要机密。这种人为攻击网络安全的犯罪行为，极大的危害了计算机网络的安全，甚至严重的损害了用户的利益。

作为网络安全管理员，必须要做到以下几点，为网络用户的信息安全提供有力的保证：（1）对于系统的口令要妥善保管，禁止外泄。要在相关的安全站点及时更新下载系统的补丁程序，及时有效的将系统漏洞补上，防止人为攻击病毒的入侵。（2）做好计算机信息备份工作，对重要的信息资料要单独存在专用的存储设备上，防止计算机网站和系统被恶意攻击后能完整有效的恢复信息数据。（3）对非常重要的网站，网络安全管理人员要轮班24h的对其进行保护，而且要利用先进的技术不断检查系统日志安全性和它的动态变化。（4）当没有人对网站的运行进行值班维护时，必须关闭所有工作人员的连在互联网上的电脑终端设备。

局域网的安全技术

为了防止黑客盗取以太网的重要信息，保护局域网的安全的技术措施有：（1）网络分段。有效对网络广播风暴进行控制的被认可的基本方法就是网络分段，它包括物理分段和逻辑分段，主要作用就是保证网络的安全。它可以及时有效的将非法用户和敏感的网络资源彼此彻底的隔离，杜绝黑客的非法倾听。（2）用交换式集线器取代共享式集线器。即使对局域网的中心交换机采取了网络分段的技术措施，以太网仍然面临着信息被侦听的威胁。这是因为计算机用户一般都是通过分支的集线器接入的，大多数的分支集线器都是共享式的集线器。这很容易的就能是黑客真听到相关的机密信息，比如说用户与主机在数据通信的时候，两台机器之间的数据包会被同一台集线器上的另外的用户侦听。选择使用交换式的集线器就可以让数据包只在两台计算机之间传送，这样可以有效的防止非法人员的侦听。

广域网的安全技术

广域网一般都是采用公网来传输数据，黑客在用户用广域网传输信息时相比局域网更容易截取和利用信息。如果用户没有对数据进行专业软件的保护，黑客只要简单的使用因特网上的“包检测”工具软件，就能截取和破译用户的通信数据，这严重损害了计算机用户的网络利益。为此，加强广域网的网络安全管理刻不容缓，广域网的安全管理技术有以下几点。

（1）采用加密技术。对网络采取加密技术，可以保护网内的各种信息，为网上的数据传输提高安全保障。信息的加密过程是由各式各样的加密算法来完成的，它是用最低的经济消耗提供相当可靠的信息安全保护。一般来说，网络加密算法有两种，常规密码算法和公钥密码算法，使用分类的主要依据是数据信息收发双方的密钥的异同。总之，要保证网络安全，必须使用加密技术，这样才可以杜绝非法人员窃听用户机密和防止病毒软件攻击网络，破坏数据信息的有效性和完整性。

（2）防火墙技术。网络安全管理技术中一项特别有效的技术就是防火墙技术，在Internet上，就是靠它把计算机内部的网络与外部的网络连接相隔离。防火墙对进出网络的通信数据进行监控，安全的信息可以进入计算机内部网络，而可能对计算机内部网络造成威胁的数据就会被禁止进入。防火墙安全管理必须坚持的准则是：

其一，过滤掉不安全的信息服务：防火墙要封闭全部的信息流，根据用户想要获取的安全信息服务一个一个的进行开放，而对一切可能对计算机网络造成安全隐患的信息服务全部禁止。

其二，过滤掉非法用户和禁止访问特殊站点：网络安全管理员要根据IP地址对非法用户和可疑的特殊站点逐个屏蔽，这样可以提高网络安全环境，既禁止了非法网站用户访问自身的计算机网络，也防止了自己去访问特殊的非法网站。与此同时，网络安全管理员可以根据不同用户的需求提供不同的信息服务，并在各个通用的网点设置相应的访问权限，这样可以有效的提高计算机网络安全管理水平。

结语

网络安全管理任重而道远，作为计算机网络安全管理人员要不断提高自身的安全管理技术和道德素质，强化网络安全，促进网络健康长远的发展。