吳珍珍 程淵源 何宇

摘要：通過互聯(lián)網(wǎng)的使用，為人們帶去了極大的方便，但是與此同時，也出現(xiàn)了一些安全問題，比如常見的電腦中病毒，黑客進(jìn)行入侵等。本文將分析網(wǎng)絡(luò)運(yùn)行管理中存在的安全隱患，研究其產(chǎn)生原因，并提出合理有效的防范對策。

關(guān)鍵詞：網(wǎng)絡(luò)運(yùn)維管理;常見安全問題;防范對策

中圖分類號：TP393.18 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416（2018）11-0174-01

1 網(wǎng)絡(luò)運(yùn)維管理中存在的安全問題

1.1 防火墻的安全

保證計(jì)算機(jī)安全的第一道屏障便是防火墻，因此防護(hù)墻的作用是十分重要的，我們應(yīng)該正確選取個人防火墻。防火墻實(shí)際上是一種隔離技術(shù)，它的存在做到了將內(nèi)部網(wǎng)與外部網(wǎng)分開。安裝防火墻可以在兩個網(wǎng)絡(luò)通訊時設(shè)立了一種訪問尺度，他人進(jìn)入網(wǎng)絡(luò)必須由你同意，可以將你不同意進(jìn)入的人和數(shù)據(jù)隔絕在外，最大限度的實(shí)現(xiàn)了阻止黑客的入侵。一個安全的防火墻，首先要具備強(qiáng)大的安全防護(hù)功能，其次良好的穩(wěn)定性也是考慮的重點(diǎn)，這樣不僅方便了使用者的設(shè)置和管理，也方便了其擴(kuò)展和升級。但是，造成網(wǎng)絡(luò)安全的因素來自方方面面，只依靠防火墻的保護(hù)，只能抵御黑客的襲擊，并不能徹底解除對用戶們的安全威脅。如果接收到感染病毒的文件，或者計(jì)算機(jī)服務(wù)系統(tǒng)出現(xiàn)漏洞、或者某些還未出現(xiàn)的全新的網(wǎng)絡(luò)問題，都是防火墻無法解決的安全問題。

1.2 病毒入侵問題

計(jì)算機(jī)的使用愈來愈廣泛，病毒入侵就是其重要因素之一。所謂計(jì)算機(jī)病毒，不同于醫(yī)學(xué)上的病毒，它是由編制人員將一組計(jì)算機(jī)的指令或者程序代碼插入到計(jì)算機(jī)程序中，而這組指令具有破壞計(jì)算機(jī)功能及破壞數(shù)據(jù)的作用，從而對計(jì)算機(jī)的正常使用造成影響。病毒的隱蔽性導(dǎo)致了其存在往往不明顯，不易被察覺;它的強(qiáng)大的潛伏能力和傳染功能，導(dǎo)致了病毒的大量傳播，無法控制。其最為顯著的特征便是它的破壞性。只要病毒入侵了程序，那么無論如何都會對這臺計(jì)算機(jī)產(chǎn)生一些破壞。計(jì)算機(jī)病毒的種類是很豐富的。根據(jù)其破壞程度的不同，將其分為良性病毒、惡性病毒、極惡性病毒、災(zāi)難性病毒。大多數(shù)病毒的入侵會顯示出文字和圖像，而有些病毒會使得原本儲存的數(shù)據(jù)丟失，對磁盤中的數(shù)據(jù)進(jìn)行加密處理，即使入侵的病毒對計(jì)算機(jī)程序沒有破壞性，那么其系統(tǒng)資源空間的占用也是必不可少的，這是良性病毒，其入侵的最終后果是影響計(jì)算機(jī)的正常運(yùn)行。

1.3 操作系統(tǒng)的安全

操作系統(tǒng)是計(jì)算機(jī)的靈魂，沒有操作系統(tǒng)的計(jì)算機(jī)是沒有生命的，因此它的安全是重中之重。需要操作系統(tǒng)處理的問題眾多，主要是管理與配置內(nèi)存問題及逆行處理、對輸入與輸出設(shè)備進(jìn)行控制以及決定系統(tǒng)資源供需的優(yōu)先順序，還有一些基礎(chǔ)的操作網(wǎng)絡(luò)與管理文件系統(tǒng)等問題的處理。計(jì)算機(jī)的操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)的內(nèi)核與基石，通過計(jì)算機(jī)程序的使用，可以實(shí)現(xiàn)計(jì)算機(jī)硬件與軟件資源的良好管理，同時，它也為用戶與系統(tǒng)提供了一個交流的操作界面。對于大眾的計(jì)算機(jī)而言，最好使用NTFS文件分區(qū)。NTFS對長文件名、數(shù)據(jù)保護(hù)和恢復(fù)提供保護(hù)，為大硬盤和在多個硬盤上存儲文件提供支持，并通過目錄和文件的許可實(shí)現(xiàn)了安全性。操作系統(tǒng)具有各種各樣的類型，對于不同的計(jì)算機(jī)而言，需安裝不同的從簡單到復(fù)雜的操作系統(tǒng)，由此來保護(hù)我們的計(jì)算機(jī)。

2 對于網(wǎng)絡(luò)運(yùn)維管理安全問題的防范對策

2.1 安裝合適的防火墻

正是由于防火墻是網(wǎng)絡(luò)安全的第一步保護(hù)措施，因此在選取防火墻時應(yīng)謹(jǐn)慎考慮，選擇最優(yōu)的，并對其安裝問題加以重視。在防火墻進(jìn)行安裝之前，必須要認(rèn)真檢查服務(wù)器的網(wǎng)絡(luò)連接狀況。只有保證了網(wǎng)絡(luò)的正常連接，才會推動防火墻的順利安裝。如果在最開始，網(wǎng)絡(luò)連接就出現(xiàn)了問題，那么在防火墻安裝之后出現(xiàn)故障，很難追溯到問題的根源。檢查網(wǎng)絡(luò)連接，主要從三個方面來進(jìn)行。首先是路由的檢查，這個過程是使用內(nèi)部網(wǎng)絡(luò)的一臺主機(jī)，在ping命令和telnet命令的指示下通過網(wǎng)關(guān)與外網(wǎng)路由器進(jìn)行聯(lián)系。然后是對DNS服務(wù)器進(jìn)行檢查。如果存在問題，必須將問題排除，確保其正常工作。最后是檢查IP地址，對服務(wù)器上的所有網(wǎng)卡的IP地址配置情況進(jìn)行嚴(yán)格檢查，明確這些信息。在防火墻的選擇上，應(yīng)該綜合多方面的因素，以安全為首要考慮因素，配置最佳的防火墻，

2.2 安裝防病毒軟件

計(jì)算機(jī)與互聯(lián)網(wǎng)相連接時，保護(hù)上網(wǎng)的安全性需要安裝全方位防病毒軟件產(chǎn)品。所有網(wǎng)絡(luò)中有可能存在的病毒攻擊點(diǎn)都有相對應(yīng)的防病毒軟件，通過多方位多層次的保護(hù)系統(tǒng)的配置，電腦自動的定期或不定期的系統(tǒng)升級，讓病毒的侵害排除在電腦安全之外。

2.3 數(shù)據(jù)密保工作

數(shù)據(jù)密保作為一項(xiàng)基本電腦技術(shù)，是所有通信安全的基礎(chǔ)。數(shù)據(jù)加密過程是一項(xiàng)復(fù)雜的項(xiàng)目，是由形形色色的加密算法來具體實(shí)施的，這種安全保護(hù)是由很小的代價來獲得的。在大多數(shù)情況下，將數(shù)據(jù)加密是保證數(shù)據(jù)的安全與機(jī)密的唯一方法。一般情況下我們把受到保護(hù)的原始信息叫做明文，密文則是編碼后的稱呼。數(shù)據(jù)加密的基本環(huán)節(jié)包括翻譯明文，譯成密文或密碼的代碼形式。解密則是這項(xiàng)過程的相逆方向，也就是把編碼信息轉(zhuǎn)化為最初的的形式。被加密的機(jī)密資料，不管是被人通過數(shù)據(jù)復(fù)制還是利用網(wǎng)絡(luò)輸送的方式盜竊過去，只要對方無法知道密碼的加密算法，這些資料就成了一堆毫無用處的亂碼。我們經(jīng)常利用的加密軟件有完美數(shù)據(jù)加密大師等。

2.4 漏洞掃描系統(tǒng)

解決網(wǎng)絡(luò)安全問題首先需要明析網(wǎng)絡(luò)環(huán)境中有哪些安全隱患和漏洞。解決大型網(wǎng)絡(luò)環(huán)境中復(fù)雜多變的問題，要想只依靠網(wǎng)絡(luò)管理員自身的技術(shù)和經(jīng)驗(yàn)填補(bǔ)漏洞評判風(fēng)險(xiǎn)指數(shù)明顯是不太現(xiàn)實(shí)的。解決方法是，找到一種既能查找修補(bǔ)安全漏洞又能提出修改建議的網(wǎng)絡(luò)安全掃描工具。

3 結(jié)語

在社會不斷發(fā)展的背景下，互聯(lián)網(wǎng)安全問題得到了廣泛關(guān)注，這不僅是技術(shù)上的問題，更是安全運(yùn)維管理上的問題。

參考文獻(xiàn)

[1]呂江.網(wǎng)絡(luò)安全現(xiàn)狀分析及應(yīng)對措施[J].中國新技術(shù)新產(chǎn)品，2009（23）：44-45.

[2]蔣宏.現(xiàn)代通信網(wǎng)絡(luò)安全現(xiàn)狀及維護(hù)措施淺析[J].民營科技，2010（02）：44-44.

Discussion on Common Security Problems and Countermeasures in Network Operation and Maintenance Management

WU Zhen-zhen1，CHENG Yuan-yuan1，HE Yu2

（1.Shanghai Police Area Data Information Room， Shanghai? 200040;

2.Anhui Wuhu Senior Vocational and Technical School， Wuhu Anhui? 241000）

Abstract：Through the use of the Internet， it has brought great convenience to people， but at the same time， there have also been some security issues， such as common computer viruses， hackers and other intrusions. This paper will analyze the hidden dangers in network operation management， study the causes， and propose reasonable and effective countermeasures.

Key words：network operation and maintenance management; common security problems; countermeasures