公務(wù)員期刊網(wǎng) 精選范文 網(wǎng)絡(luò)運行安全范文

網(wǎng)絡(luò)運行安全精選(九篇)

前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網(wǎng)絡(luò)運行安全主題范文,僅供參考,歡迎閱讀并收藏。

網(wǎng)絡(luò)運行安全

第1篇:網(wǎng)絡(luò)運行安全范文

如何確保計算機網(wǎng)絡(luò)安全有效運行

1.操作系統(tǒng)與網(wǎng)絡(luò)設(shè)計。計算機使用者須使用正版軟件,對于系統(tǒng)出現(xiàn)的漏洞,需要及時補丁和優(yōu)化系統(tǒng)配置,做到及時彌補最新的安全漏洞,消除安全隱患。這樣一來,其它非法操作者就無法操作計算機,只有計算機用戶自己根據(jù)計算機網(wǎng)絡(luò)口令才能使用計算機,以保證計算機信息的安全性。

2.做到及時、準確地進行安全性評估。建立和完善計算機網(wǎng)絡(luò)安全管理制度,執(zhí)行嚴格的操作規(guī)章制度。這樣以便于網(wǎng)絡(luò)管理人員對整個網(wǎng)絡(luò)的安全性能檢查,對系統(tǒng)安全性狀況進行評估,從而增強網(wǎng)絡(luò)安全系統(tǒng)性能的提高。

3.黑客的防范。對于計算機的黑客,需要做到及時、有效的防范??梢酝ㄟ^安裝防火墻解決網(wǎng)絡(luò)外部黑客入侵,統(tǒng)一執(zhí)行一種訪問控制規(guī)則,限制和拒絕不允許的用戶和數(shù)據(jù),防止黑客訪問自己的網(wǎng)絡(luò),阻止網(wǎng)絡(luò)中的黑客來訪問自己的網(wǎng)絡(luò),更改和刪除網(wǎng)絡(luò)上的重要信息。

4.網(wǎng)絡(luò)防病毒技術(shù)。當(dāng)前,防范計算機網(wǎng)絡(luò)病毒的措施有:養(yǎng)成良好的使用計算機的習(xí)慣,對網(wǎng)絡(luò)服務(wù)器上的文件,做到及時、定期的額掃描和檢測,或者使用防病毒的芯片,在網(wǎng)絡(luò)目錄和文件上設(shè)置一定的訪問權(quán)限[2]。

結(jié)論

第2篇:網(wǎng)絡(luò)運行安全范文

醫(yī)院網(wǎng)絡(luò)安全形勢嚴峻,傳統(tǒng)的網(wǎng)絡(luò)安全措施,均只照顧到單點或局部安全。防火墻雖能有效保護出口安全或服務(wù)器區(qū)域安全,阻止某些攻擊,但無法分析深層數(shù)據(jù),尤其無法處理內(nèi)部攻擊;殺毒軟件面對種類繁多的病毒,已經(jīng)陷入亡羊補牢的被動局面,難以主動防御,今年“熊貓燒香”、“灰鴿子”病毒爆發(fā),就讓殺毒軟件束手無策。

目前醫(yī)院網(wǎng)絡(luò)安全技術(shù)基本上還是單兵作戰(zhàn),由殺毒軟件和防火墻等獨立安全產(chǎn)品對攻擊進行防御。這些防范措施漏洞百出,被動挨打,無法實現(xiàn)真正的全局網(wǎng)絡(luò)安全。而醫(yī)院網(wǎng)絡(luò)安全事關(guān)重大,院內(nèi)管理、處方監(jiān)控、患者服務(wù)等等信息,關(guān)乎生命健康,因此確保醫(yī)院網(wǎng)絡(luò)安全,具有重大的社會意義。

多兵種協(xié)同作戰(zhàn)

確保醫(yī)院全局網(wǎng)絡(luò)安全

在我國網(wǎng)絡(luò)安全領(lǐng)域居于領(lǐng)先地位的GSN全局安全解決方案,集自動、主動、聯(lián)動特征于一身,使擁有“縱深防御”特性的新型網(wǎng)絡(luò)安全模式成為可能。目前已經(jīng)開始應(yīng)用于醫(yī)療衛(wèi)生單位,并在2006年底,以廈門集美大學(xué)網(wǎng)絡(luò)為平臺,建成了全國唯一一個萬人規(guī)模下全局網(wǎng)絡(luò)安全應(yīng)用工程,獲得2007年第八屆信息安全大會最佳安全實踐獎。

GSN(Global Security Network全局安全網(wǎng)絡(luò)),由安全交換機、安全管理平臺、安全計費管理系統(tǒng)、網(wǎng)絡(luò)入侵檢測系統(tǒng)、安全修復(fù)系統(tǒng)等多重網(wǎng)絡(luò)元素聯(lián)合組成,能實現(xiàn)同一網(wǎng)絡(luò)環(huán)境下的全局聯(lián)動。GSN將用戶入網(wǎng)強制安全、主機信息收集和健康性檢查、安全事件下的設(shè)備聯(lián)動,集成到一個網(wǎng)絡(luò)安全解決方案中,用“多兵種”協(xié)同作戰(zhàn)的方式,實現(xiàn)網(wǎng)絡(luò)全方位安全,同時實現(xiàn)對網(wǎng)絡(luò)安全威脅的自動防御,網(wǎng)絡(luò)受損系統(tǒng)的自動修復(fù)。GSN擁有針對網(wǎng)絡(luò)環(huán)境變化和新網(wǎng)絡(luò)行為的自動學(xué)習(xí)能力,防范未知安全事件,從被動防御變成了主動出擊。

GSN在醫(yī)院網(wǎng)絡(luò)中作用機制

“聯(lián)動”是GSN精髓所在。GSN的入侵檢測系統(tǒng)分布在網(wǎng)絡(luò)的各個角落,進行安全事件檢測,最終上報給安全管理平臺。當(dāng)網(wǎng)絡(luò)被病毒攻擊時,安全管理平臺自動將安全策略下發(fā)到安全事件發(fā)生的網(wǎng)絡(luò)區(qū)域,并自動同步到整個網(wǎng)絡(luò)中,從而達到網(wǎng)絡(luò)自動防御。

安全管理平臺對安全事件的處理主要包括下發(fā)警告消息,下發(fā)修復(fù)程序,下發(fā)阻斷或者隔離策略。根據(jù)不同等級的安全事件,管理員能夠制定不同的處理方式。如針對安全等級較低,危害較小的攻擊(如掃描),管理員只下發(fā)警告消息。如果某些攻擊是由于未打某補丁,則可以下發(fā)修復(fù)程序,由用戶進行修復(fù)。如果某安全事件危害很大(如蠕蟲病毒),則可以下發(fā)阻斷或者隔離策略,對用戶進行隔離,或者阻斷其攻擊報文的發(fā)送,避免該蠕蟲病毒在整個局域網(wǎng)中傳播。

GSN全局網(wǎng)絡(luò)安全系統(tǒng),從ARP協(xié)議入手,針對ARP協(xié)議動態(tài)學(xué)習(xí)、自動更新的天生缺陷,由GSN方案中各安全組件進行互動,在客戶端進行靜態(tài)ARP的綁定,在網(wǎng)關(guān)進行可信任ARP的綁定,并實現(xiàn)自動部分接管ARP協(xié)議的功能,達到從根本上解決ARP欺騙的問題。同時結(jié)合銳捷安全交換機,完全杜絕ARP欺騙報文在網(wǎng)絡(luò)中的傳播和泛濫,結(jié)合GSN方案的其它功能,還能夠解決IP沖突等帶來的一些問題。方案中銳捷網(wǎng)絡(luò)還自定義了“可信任ARP”和相關(guān)機制,使得網(wǎng)絡(luò)安全真正做到了沒有漏洞。

第3篇:網(wǎng)絡(luò)運行安全范文

【關(guān)鍵詞】非線性編輯網(wǎng)絡(luò);網(wǎng)絡(luò)管理;安全對策

隨著IT業(yè)的迅猛發(fā)展,非線性編輯網(wǎng)絡(luò)已成為電視臺節(jié)目后期制作的主流方式。一套好的非編網(wǎng)絡(luò),必須保證在任何時刻都能夠穩(wěn)定安全地運行,滿足電視臺節(jié)目制作的要求,因此,如何能有效減少非編網(wǎng)絡(luò)系統(tǒng)的故障率,保障其安全運行就成為一項非常重要的工作。下面根據(jù)工作實踐,談一下非線性編輯網(wǎng)絡(luò)的安全運行對策。

一、非編網(wǎng)絡(luò)的結(jié)構(gòu)

電視臺特別是中小電視臺出于經(jīng)濟方面的考慮,大多采用FC網(wǎng)(FiberChannel)+以太網(wǎng)(Ethemet)共存互補的結(jié)構(gòu)。以FC網(wǎng)為主、以太網(wǎng)為輔的雙網(wǎng)并行網(wǎng)絡(luò)方案,方面可解決FC網(wǎng)的帶寬和寫權(quán)的限制問題,另一方面可節(jié)約大量的站點接人費用,是一種低成本的非線性編輯組網(wǎng)方案

非線性編輯網(wǎng)絡(luò)集編輯、采集、特技、字幕、音頻處理、合成、串編、審片等為一體,實現(xiàn)了全合資源共享有效提高了工作效率,其部分組成主要有以下功能:

1、數(shù)據(jù)庫服務(wù)器上建有數(shù)據(jù)庫,集中了用戶的路徑、權(quán)限、空間、采集參數(shù)等數(shù)據(jù),是非編網(wǎng)絡(luò)的核心之一。

2、磁盤陣列作為網(wǎng)絡(luò)中心存儲體,擁有大容量和高速度,用來存儲節(jié)目和素材文件,供網(wǎng)內(nèi)站點共享使用。

3、 MDC服務(wù)器是光纖通道的文件管理服務(wù)器。

4、有卡工作站是指安裝有視音頻處理卡的高配置計算機,主要用于素材的上下載和節(jié)目的精編。

5、無卡工作站上沒有視音頻處理卡,配置相對較低,可以實現(xiàn)粗編、配音、字幕、串編、審片等功能。

二、非編網(wǎng)絡(luò)的安全運行對策

1、合理劃分用戶權(quán)限

嚴格各個用戶權(quán)限控制,如果不通過授權(quán),一用戶對另一用戶的數(shù)據(jù)無法進行任何操作。禁止用戶以任何方式及路徑訪問系統(tǒng)文件,他能夠享用的網(wǎng)絡(luò)資源僅僅只是屬于他的編輯軟件、路徑、硬盤,這樣才能保證整個網(wǎng)絡(luò)系統(tǒng)安全穩(wěn)定地運行。

2、合理分配網(wǎng)絡(luò)資源和設(shè)備

①使用設(shè)備的限制:用戶只能使用網(wǎng)絡(luò)上的指定設(shè)備。此項功能可以合理地調(diào)度設(shè)備,加強設(shè)備的使用管理。

②使用時間的限制:用戶只能在預(yù)約的時間范圍內(nèi)使用網(wǎng)絡(luò)設(shè)備。此項功能可以合理安排用戶的使用時間,提高網(wǎng)絡(luò)的使用效率。

3、節(jié)目素材的嚴格管理

在節(jié)目制作中,往往有大量的素材占據(jù)著磁盤,會直接影響到磁盤空間的利用,嚴重時會出現(xiàn)錄入新素材或節(jié)目生成時空間不足,進而影響整個系統(tǒng)的操作效率。這樣,就必須對素材進行嚴格管理,根據(jù)工作需要,設(shè)定了用戶素材保留時間,超過該時間的素材將有紅色刪除標(biāo)志,提示用戶該素材已過期,應(yīng)盡快整理后刪除。

4、備份、應(yīng)急方案

電視臺節(jié)目具有時效性強的特點,網(wǎng)絡(luò)一旦發(fā)生故障,要求能夠快速處理解決,保證節(jié)目正常播出,因此,備份和應(yīng)急措施必不可少。

5、盡量避免外來因素對非編網(wǎng)絡(luò)的影響

所謂外來因素是指用戶的誤操作、在非線性編輯系統(tǒng)上安裝或使用其他軟件、計算機病毒以及人為的蓄意破壞。

三、非編網(wǎng)絡(luò)硬件平臺的安全管理

1選擇性能穩(wěn)定的服務(wù)器和軟件容錯技術(shù)提高網(wǎng)絡(luò)的可靠性

服務(wù)器是整個網(wǎng)絡(luò)的中心,是控制光纖網(wǎng)和以太網(wǎng)并行工作的核心,所以對服務(wù)器穩(wěn)定性的要求應(yīng)該是第一位的,而對其性能的要求應(yīng)該考慮那些已經(jīng)被證明是很成熟的且滿足工作需求的服務(wù)器設(shè)備,而不是市場上最新的服務(wù)器。服務(wù)器系統(tǒng)盤應(yīng)該有備份,可以在服務(wù)器操作系統(tǒng)崩潰時迅速恢復(fù)工作。大容量硬盤存儲陣列設(shè)備存儲著素材、成片及一些相關(guān)資料,是由多塊硬盤組成的陣列,其中任何一塊硬盤出現(xiàn)問題都可能導(dǎo)致大量的數(shù)據(jù)丟失,所以大容量硬盤存儲陣列設(shè)備應(yīng)該具備糾錯的功能,在眾多的糾錯技術(shù)中,比較成熟和流行的是RAID(Redundant Array Independent Disk)容錯技術(shù),它是保護和管理數(shù)據(jù)資料的有效解決方法之一,并可以加快訪問硬盤驅(qū)動器的速度,我們采用的是RAID5技術(shù)。

2、提供良好的機房運行環(huán)境

機房環(huán)境主要包括4個方面因素:溫度、濕度、灰塵和電壓。溫度過高會使部件來不及散熱而縮短壽命,甚至可能毀壞;溫度過低則會出現(xiàn)水汽、結(jié)露;濕度過大容易出現(xiàn)氧化和發(fā)霉,濕度過小則容易積累靜電,危害設(shè)備;灰塵長期累積在設(shè)備內(nèi)部元件上后,會導(dǎo)致散熱不利,使計算機變得不穩(wěn)定,甚至死機頻頻,如果形成污垢后受潮,則可能會引起局部短路,損壞元件;電壓不穩(wěn)會導(dǎo)致計算機死機、重啟、甚至毀壞板卡等硬件,而突然的斷電上電,可能直接沖壞設(shè)備。

3、網(wǎng)絡(luò)線纜管理

在網(wǎng)絡(luò)結(jié)構(gòu)中,以太通道和光纖通道組成了整個信息通路,加上視音頻信號線、控制線及大量的電氣線纜,整個網(wǎng)絡(luò)就是一個線纜的世界。在施工時,線纜的接口、彎曲半徑、牽引力大小、各線纜之間最小凈距離等一定要符合施工要求,在布放線纜時應(yīng)有冗余,兩端應(yīng)貼有標(biāo)簽,標(biāo)明起始和終端的位置,用于維護時方便查找,把安全隱患減低到最少。

4、做好信息歸檔和網(wǎng)絡(luò)監(jiān)控

①主要是5類信息歸檔:設(shè)備檔案、網(wǎng)絡(luò)拓撲圖和機房走線圖、參數(shù)設(shè)置和更改記錄、故障記錄、網(wǎng)管日志等,便于以后參考和總結(jié)分析。

②網(wǎng)絡(luò)監(jiān)控包括用戶狀態(tài)監(jiān)控、網(wǎng)絡(luò)狀態(tài)監(jiān)控和設(shè)備狀態(tài)監(jiān)控。

5、日常檢查和定期整理相結(jié)合

網(wǎng)管每日對設(shè)備和網(wǎng)絡(luò)的各個環(huán)節(jié)進行巡視檢查,觀察并記錄運行情況,發(fā)現(xiàn)異常要做好應(yīng)急處理準備。定期對網(wǎng)絡(luò)和設(shè)備進行檢查測試整理,優(yōu)化設(shè)置,使網(wǎng)絡(luò)和設(shè)備能以較好性能運轉(zhuǎn)。進行針對性的學(xué)習(xí)交流,就前一階段的網(wǎng)絡(luò)運行情況、設(shè)備故障、處理方法、個人經(jīng)驗、一些有益嘗試、改進建議等進行討論總結(jié),形成共識。

總之,非編網(wǎng)絡(luò)安全、穩(wěn)定、良好的性能永遠是我們追求的目標(biāo),但網(wǎng)絡(luò)的安全是相對的,我們必須本著求真務(wù)實的工作態(tài)度,隨時調(diào)整安全應(yīng)對對策,才能有效保障非編網(wǎng)絡(luò)的高效率運轉(zhuǎn)。

參考文獻:

第4篇:網(wǎng)絡(luò)運行安全范文

現(xiàn)在的網(wǎng)絡(luò)安全技術(shù)僅可以對付已知的、被分析過的攻擊,沒有預(yù)防攻擊的能力。面對未來越來越多的新病毒,不能在大規(guī)模攻擊爆發(fā)的初期就有效地阻止攻擊的進行,為網(wǎng)絡(luò)安全提供保障。

2影響計算機網(wǎng)絡(luò)安全的因素

2.1操作系統(tǒng)的漏洞及網(wǎng)絡(luò)設(shè)計的問題 ?

目前流行的許多操作系統(tǒng)均存在網(wǎng)絡(luò)安全漏洞,黑客利用這些操作系統(tǒng)本身所存在的安全漏洞侵入系統(tǒng)。由于設(shè)計的網(wǎng)絡(luò)系統(tǒng)不規(guī)范、不合理以及缺乏安全性考慮,使其受到影響。網(wǎng)絡(luò)安全管理缺少認證,容易被其他人員濫用,人為因素造成的網(wǎng)絡(luò)安全的隱患。

2.2缺乏有效的手段評估網(wǎng)絡(luò)系統(tǒng)的安全性 ?

缺少使用硬件設(shè)備對整個網(wǎng)絡(luò)的安全防護性能作出科學(xué)、準確的分析評估,并保障實施的安全策略技術(shù)上的可實現(xiàn)性、經(jīng)濟上的可行性和組織上的可執(zhí)行性。

2.3黑客的攻擊手段在不斷地更新?

目前黑客的攻擊方法已超過了計算機病毒的種類,而且許多攻擊都是致命的。攻擊源相對集中,攻擊手段更加靈活。黑客手段和計算機病毒技術(shù)結(jié)合日漸緊密,病毒可以進入黑客無法到達的企業(yè)私有網(wǎng)絡(luò)空間,盜取機密信息或為黑客安裝后門,在攻擊方法上,混合攻擊出現(xiàn)次數(shù)越來越多,攻擊效果更為顯著。黑客總是可以使用先進的、安全工具不知道的手段進行攻擊。

2.4計算機病毒?

計算機病毒將導(dǎo)致計算機系統(tǒng)癱瘓,程序和數(shù)據(jù)嚴重破壞甚至被盜取,使網(wǎng)絡(luò)的效率降低,使許多功能無法使用或不敢使用。層出不窮的各種各樣的計算機病毒活躍在計算機網(wǎng)絡(luò)的每個角落,給我們的正常工作已經(jīng)造成過嚴重威脅。 ?

3確保計算機網(wǎng)絡(luò)安全的防范措施

3.1操作系統(tǒng)與網(wǎng)絡(luò)設(shè)計?

計算機用戶使用正版軟件,及時對系統(tǒng)漏洞打補丁,利用優(yōu)化系統(tǒng)配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在計算機網(wǎng)絡(luò)中,建立起統(tǒng)一的身份認證,供各種應(yīng)用系統(tǒng)使用,實現(xiàn)用戶統(tǒng)一管理、認證和授權(quán)。網(wǎng)絡(luò)管理員和操作員根據(jù)本人的權(quán)限,輸入不同的口令,對應(yīng)用程序數(shù)據(jù)進行合法操作,防止用戶越權(quán)訪問數(shù)據(jù)和使用網(wǎng)絡(luò)資源。

3.2安全性評估?

加強計算機網(wǎng)絡(luò)各級使用人員的網(wǎng)絡(luò)安全教育,建立健全計算機網(wǎng)絡(luò)安全管理制度,嚴格執(zhí)行操作規(guī)程和規(guī)章制度。網(wǎng)絡(luò)管理人員對整個網(wǎng)絡(luò)的安全防護性能進行檢查,查找其中是否有可被黑客利用的漏洞,對系統(tǒng)安全狀況進行評估、分析,并對發(fā)現(xiàn)的問題提出建議,從而提高網(wǎng)絡(luò)系統(tǒng)安全性能。在要求安全程度不高的情況下,可以利用各種黑客工具,對網(wǎng)絡(luò)模擬攻擊從而暴露出網(wǎng)絡(luò)的漏洞。

3.3黑客的防范?

對于網(wǎng)絡(luò)外部的入侵可以通過安裝防火墻來解決,利用防火墻,在網(wǎng)絡(luò)通訊時執(zhí)行一種訪問控制規(guī)則,防火墻允許同意訪問的人與數(shù)據(jù)進入自己的內(nèi)部網(wǎng)絡(luò),同時將不允許的用戶與數(shù)據(jù)拒之門外,最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問自己的網(wǎng)絡(luò),防止他們更改、移動甚至刪除網(wǎng)絡(luò)上的重要信息。對于網(wǎng)絡(luò)內(nèi)部的侵襲,可以采用對各個子網(wǎng)做一個具有一定功能的監(jiān)聽程序,為網(wǎng)絡(luò)管理人員分析自己的網(wǎng)絡(luò)運作狀態(tài)提供依據(jù)。

3.4網(wǎng)絡(luò)病毒的防范?

在網(wǎng)絡(luò)環(huán)境下,病毒傳播擴散快,僅用單機防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒,必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。這需要一個基于服務(wù)器操作系統(tǒng)平臺的防病毒軟件和針對各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連,就需要網(wǎng)關(guān)的防病毒軟件,加強上網(wǎng)計算機的安全。

4結(jié)語

隨著計算機網(wǎng)絡(luò)技術(shù)的飛躍發(fā)展,計算機網(wǎng)絡(luò)安全是一個綜合性的課題,涉及技術(shù)、管理、使用等許多方面,建立網(wǎng)絡(luò)安全體系,需要國家政策和法規(guī)的支持研究開發(fā),重視對計算機網(wǎng)絡(luò)安全的硬件產(chǎn)品開發(fā)及軟件研制,建立一個好的計算機網(wǎng)絡(luò)安全系統(tǒng)。

參考文獻

[1]趙國福.淺議計算機網(wǎng)絡(luò)安全[J].中國新技術(shù)新產(chǎn)品,2009,4(7):23?23.

第5篇:網(wǎng)絡(luò)運行安全范文

關(guān)鍵詞:訪問控制;銀行網(wǎng)絡(luò)安全;虛擬局域網(wǎng);訪問控制列表

中圖分類號:TP393.08 文獻標(biāo)識碼:A 文章編號:1007-9599 (2012) 20-0000-02

1 引言

隨著計算機網(wǎng)絡(luò)在銀行各項業(yè)務(wù)的應(yīng)用中不斷普及,各大商業(yè)銀行已把網(wǎng)絡(luò)安全放在了金融電子化建設(shè)中的一個極其重要的位置上,網(wǎng)絡(luò)安全已成為構(gòu)建銀行計算機網(wǎng)絡(luò)體系進程中必須首先需要考慮和解決的問題。在目前國內(nèi)各主要商業(yè)銀行進行金融電子化建設(shè)的過程中,訪問控制是保證計算機網(wǎng)絡(luò)安全最重要的核心策略之一,同時它也是維護網(wǎng)絡(luò)安全、保護網(wǎng)絡(luò)資源的一個重要手段,其主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和非正常訪問。因此,加強以訪問控制為核心的銀行計算機網(wǎng)絡(luò)安全,保證銀行的資金安全以及提高銀行風(fēng)險防范能力已成為當(dāng)前各大銀行亟待解決的問題。

2 網(wǎng)上銀行系統(tǒng)的安全問題

從系統(tǒng)層的角度,整個網(wǎng)上銀行系統(tǒng)結(jié)構(gòu)分為三個層次:第一部分是Internet接入?yún)^(qū)域;第二部分是對外提供服務(wù)的Web服務(wù)器,同時也放置了CA服務(wù)器;第三個部分是內(nèi)網(wǎng)區(qū)域,含應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器等。

對不同的安全級別的區(qū)域采用網(wǎng)關(guān)類的設(shè)備進行隔離,使用既能實現(xiàn)防火墻功能,又能實現(xiàn)IPS和病毒過濾的相關(guān)安全防護產(chǎn)品,實現(xiàn)網(wǎng)絡(luò)層的隔離,應(yīng)用層的攻擊和病毒的隔離,形成真正意義上的立體全面多位一體綜合偵測防御體系。

在網(wǎng)銀系統(tǒng)互聯(lián)網(wǎng)接入的入口處,為了保證鏈路的可用性,一般采取雙鏈路接入方式,通過兩家不同的ISP提供互聯(lián)網(wǎng)接入,在其中一條鏈路出現(xiàn)故障時仍然可以提供網(wǎng)上銀行的交易服務(wù)。同時,作為提供認證服務(wù)的CA中心,也是通過互聯(lián)網(wǎng)提供連接的。CA認證中心作為獨立的第三方機構(gòu),不屬于網(wǎng)銀系統(tǒng)的網(wǎng)絡(luò)范疇,但客戶對網(wǎng)銀的驗證和網(wǎng)銀對客戶的驗證都是通過互聯(lián)網(wǎng)連接CA中心實現(xiàn)的。

在網(wǎng)銀系統(tǒng)的Internet接入路由器之后,部署安全網(wǎng)關(guān)(或防火墻)、負載均衡設(shè)備和WEB服務(wù)器。安全網(wǎng)關(guān)可根據(jù)需要也做雙機熱備處理。同時部署負載均衡設(shè)備,對訪問網(wǎng)銀系統(tǒng)的流量進行動態(tài)分配。負載均衡設(shè)備的另一個重要應(yīng)用是可做SSL解密,因為SSL在解除非對稱加密時會占用系統(tǒng)大量資源,因此在網(wǎng)銀系統(tǒng)的設(shè)計中,SSL的解密一般放在負載均衡設(shè)備上處理,負載均衡設(shè)備專門對SSL解密過程做了硬件優(yōu)化,因此在效率上能夠得到保障。通過負載均衡設(shè)備后用戶請求將進入WEB服務(wù)器,WEB服務(wù)器將部署網(wǎng)銀門戶網(wǎng)站的靜態(tài)內(nèi)容,如網(wǎng)銀系統(tǒng)登陸入口、用戶手冊下載、驅(qū)動程序下載、工具軟件下載、營銷信息等網(wǎng)銀相關(guān)內(nèi)容,此外WEB服務(wù)器的另一個重要職責(zé)是向應(yīng)用服務(wù)器轉(zhuǎn)發(fā)通訊請求,對于需要和應(yīng)用服務(wù)器交互的動態(tài)信息,如網(wǎng)銀登陸、轉(zhuǎn)賬、實時查詢等交易請求將通過部署在WEB服務(wù)器上的插件轉(zhuǎn)發(fā)至應(yīng)用服務(wù)器。

3 訪問控制技術(shù)的基本原理

在路由器上,我們可通過使用訪問列表來執(zhí)行數(shù)據(jù)包過濾。訪問列表可用來控制網(wǎng)絡(luò)上數(shù)據(jù)包的傳遞,限制虛擬終端線路的通信量或者控制路由選擇更新。

包過濾功能對路由器本身產(chǎn)生的數(shù)據(jù)包不起作用,當(dāng)數(shù)據(jù)包進入某個端口時,路由器首先檢查該數(shù)據(jù)是否可以通過路由或橋接方式送出去。如果不能,則路由器將丟掉該數(shù)據(jù)包;如果該數(shù)據(jù)包可以傳送出去,則路由器將檢查該數(shù)據(jù)包是否滿足該端口中定義的包過濾規(guī)則,如果包過濾規(guī)則不允許該數(shù)據(jù)包通過,則路由器將丟掉該數(shù)據(jù)包。

每個訪問列表由多條規(guī)則組成,可以通過輸入規(guī)則來允許或者禁止數(shù)據(jù)包。訪問列表用號碼來標(biāo)志,對同一個訪問列表的所有語句必須使用相同的號碼。

使用的號碼范圍可以由正在應(yīng)用的訪問列表的類型決定。

結(jié)合大多數(shù)銀行目前的實際應(yīng)用情況,在此主要介紹IP訪問控制列表:標(biāo)準型和擴展型。IP訪問列表是應(yīng)用于IP地址的允許和禁止規(guī)則的集合,對于每個數(shù)據(jù)包,路由器順序執(zhí)行每個訪問列表中的規(guī)則。如果路由器到達訪問列表的底端而沒有找到與該數(shù)據(jù)包相匹配的語句,則遺棄該數(shù)據(jù)包(這叫做隱式deny any)。

4 訪問控制的解決方案

目前訪問控制的解決方案主要有以下幾種:MAC地址過濾、VLAN隔離、基于IP地址的訪問控制列表和防火墻控制等。

4.1 MAC地址過濾法

MAC地址是網(wǎng)絡(luò)設(shè)備在全球的惟一編號,它也就是我們通常所說的:物理地址、硬件地址、適配器地址或網(wǎng)卡地址。MAC地址可用于直接標(biāo)識某個網(wǎng)絡(luò)設(shè)備,是目前網(wǎng)絡(luò)數(shù)據(jù)交換的基礎(chǔ)。

4.2 VLAN隔離法

VLAN(虛擬局域網(wǎng))技術(shù)是為了避免當(dāng)一個網(wǎng)絡(luò)系統(tǒng)中網(wǎng)絡(luò)設(shè)備數(shù)量增加到一定程度后,眾多的網(wǎng)絡(luò)廣播報文消耗大量的網(wǎng)絡(luò)帶寬,使得真正的數(shù)據(jù)傳遞受到很大的影響,確保部分安全性比較敏感的部門數(shù)據(jù)不被隨意訪問瀏覽而采用一種劃分相互隔離子網(wǎng)的方法。

4.3 基于IP地址的訪問控制列表法

訪問控制列表在路由器和三層交換機中被廣泛采用,它是一種基于包過濾的流向控制技術(shù)。標(biāo)準訪問控制列表通過把源地址、目的地址以及端口號作為數(shù)據(jù)包檢查的基本元素,并可以規(guī)定符合檢查條件的數(shù)據(jù)包是允許通過,還是不允許通過。

5 訪問控制在銀行網(wǎng)絡(luò)安全體系中的應(yīng)用

銀行網(wǎng)絡(luò)安全體系是根據(jù)具體業(yè)務(wù)對網(wǎng)絡(luò)安全的需求,以訪問控制為核心而構(gòu)建起來的,其中心思想就是“不同的部門及人員根據(jù)其所從事的工作有不同的網(wǎng)絡(luò)使用權(quán)限”。

5.1 銀行網(wǎng)絡(luò)安全體系中訪問控制總體應(yīng)用

根據(jù)分行內(nèi)各部門的具體業(yè)務(wù)對網(wǎng)絡(luò)安全的不同需求,在分行的核心交換機上按照具體業(yè)務(wù)需求劃分了若干個VLAN(Virtual Local Area Network),不同的VLAN對安全的要求不同,因而各VLAN對分行網(wǎng)絡(luò)的訪問權(quán)限也就不一樣。

根據(jù)此要求,在交換機上對各VLAN都定義了各自的訪問控制列表,各VLAN的訪問控制列表對本VLAN內(nèi)的設(shè)備能夠訪問以及禁止訪問的目標(biāo)網(wǎng)段或者具體的目標(biāo)設(shè)備都作了嚴格的規(guī)定,一旦訪問控制列表被定義完成,它將立即生效,本VLAN內(nèi)的所有設(shè)備都將受訪問控制列表的約束。各VLAN的訪問控制列表也不相同,這些列表之間的差異體現(xiàn)了各VLAN對網(wǎng)絡(luò)安全的需求的差異。在分行內(nèi)部網(wǎng)和與外單位相連的外部網(wǎng)之間,使用防火墻來對進出內(nèi)外網(wǎng)的數(shù)據(jù)流進行篩選和過濾。

5.2 分行VLAN及訪問控制

在分行內(nèi)部根據(jù)具體業(yè)務(wù)的需要將局域網(wǎng)分成了若干個VLAN,在各VLAN內(nèi)用訪問控制列表(ACL)對VLAN的網(wǎng)絡(luò)安全作出了各自不同的規(guī)定。例如根據(jù)總行制定的總體規(guī)范和分行具體的業(yè)務(wù)需求,某分行(分行本部)的網(wǎng)絡(luò)劃分成以下幾個VLAN:生產(chǎn)VLAN、辦公服務(wù)器(科技部管理)VLAN、業(yè)務(wù)辦公VLAN、國際業(yè)務(wù)VLAN、中間業(yè)務(wù)VLAN、開發(fā)測試VLAN、網(wǎng)絡(luò)設(shè)備VLAN、視頻會議VLAN、電話銀行VLAN、電話銀行語音網(wǎng)關(guān)VLAN。按照總行的總體要求,生產(chǎn)系統(tǒng)與辦公系統(tǒng)之間必須要有可控制的訪問。

第6篇:網(wǎng)絡(luò)運行安全范文

關(guān)鍵詞:大數(shù)據(jù)時代;計算機;網(wǎng)絡(luò);信息安全

中圖分類號:TP393 文獻標(biāo)識碼:A 文章編號:1009-3044(2016)18-0019-02

大數(shù)據(jù)時代的到來,促進了我國計算機網(wǎng)絡(luò)技術(shù)的飛快發(fā)展,隨之大數(shù)據(jù)逐漸利用到企業(yè)管理模式中,為企業(yè)的持續(xù)發(fā)展奠定良好基礎(chǔ)。目前,數(shù)據(jù)信息已經(jīng)成為人們生活中不可或缺的事物,例如:政治與經(jīng)濟信息的傳遞,并通過計算機網(wǎng)絡(luò)實現(xiàn)數(shù)據(jù)信息共享的目的,為計算機網(wǎng)絡(luò)帶來高效、快捷發(fā)展。近幾年,某些不法分子以計算機為信息傳播介質(zhì)盜取數(shù)據(jù)信息的現(xiàn)象頻繁發(fā)生,對國家經(jīng)濟造成巨大損失,因此,在大數(shù)據(jù)時代下加強計算機網(wǎng)絡(luò)信息安全防護意識至關(guān)重要。

1 “大數(shù)據(jù)時代”的含義

顧名思義,“大數(shù)據(jù)”是指:海量的數(shù)據(jù)信息,將單一的數(shù)據(jù)信息整合為多元化,具有更新快、成本低、非結(jié)構(gòu)化的特點。大數(shù)據(jù)不僅僅是數(shù)據(jù)信息儲存介質(zhì),同時又涵蓋多種的數(shù)據(jù)類型,近幾年,隨著科技的不斷發(fā)展,人們對大數(shù)據(jù)有了新的認識,致使大數(shù)據(jù)逐漸成為我國經(jīng)濟戰(zhàn)略目標(biāo)的首要發(fā)展方向。但是,隨著大數(shù)據(jù)信息的不斷應(yīng)用,涉及范圍越發(fā)廣泛,導(dǎo)致數(shù)據(jù)信息的安全管理工作存在一定的漏洞,嚴重阻礙了計算機網(wǎng)絡(luò)的安全運行。基于此,人們?yōu)榱吮U蠑?shù)據(jù)信息的安全性,對計算機網(wǎng)絡(luò)安全問題進行了深入研究,下文主要對大數(shù)據(jù)時代背景下,影響計算機網(wǎng)絡(luò)安全的因素進行闡述。

2 計算機網(wǎng)絡(luò)安全運行中存在的不良因素

1) 自然因素的影響

計算機是由外部設(shè)備與內(nèi)部設(shè)備組合而成,其中,計算機外部設(shè)備缺少相應(yīng)的外部環(huán)境破壞防護功能,如一旦發(fā)生自然災(zāi)害,則無法保障計算機組成部分的安全性,例如:地震、河水污染、火災(zāi)、水災(zāi)、雷雨電擊等。所以,計算機外部設(shè)備的自身性質(zhì)成為影響計算機網(wǎng)絡(luò)安全運行的主要因素。

2)計算機網(wǎng)絡(luò)的開放性特點

隨著計算機網(wǎng)絡(luò)的不斷應(yīng)用,為了擴展計算機企業(yè)的經(jīng)濟效益,從而使計算機網(wǎng)絡(luò)在運行過程中具有開放性的特點。因此,計算機網(wǎng)絡(luò)開放性的特點在一定程度上造成了計算機網(wǎng)絡(luò)的脆弱性。在計算機網(wǎng)絡(luò)開放性的特點下,互聯(lián)網(wǎng)中實行的傳輸控制協(xié)議/因特網(wǎng)互聯(lián)協(xié)議(TCP IP協(xié)議)安全性能較低。在計算機網(wǎng)絡(luò)運行過程中,安全性能較低協(xié)議傳輸?shù)臄?shù)據(jù)信息和服務(wù)功能無法滿足實際需求。所以,計算機網(wǎng)絡(luò)開放性的特點也是影響計算機網(wǎng)絡(luò)安全運行的因素。

3)操作不當(dāng)

計算機網(wǎng)絡(luò)的運行是通過用戶的實際操作完成,但是由于用戶在思想上具有主觀性。因此,在進行計算機網(wǎng)絡(luò)操作過程中,極容易對數(shù)據(jù)信息的安全性埋下隱患。在實際操作計算機網(wǎng)絡(luò)運行工作中,因用戶安全意識與操作水平的程度不同,在進行網(wǎng)絡(luò)口令設(shè)置與計算機操作中則會產(chǎn)生不同狀況,由此可見,網(wǎng)絡(luò)用戶的操作不當(dāng)是造成計算機網(wǎng)絡(luò)安全故障的原因之一。

4)黑客入侵

黑客入侵是計算機網(wǎng)絡(luò)安全故障的主要因素。人為性質(zhì)的黑客入侵主要有兩種方式:一種是主動性攻擊行為,即:有針對性地對數(shù)據(jù)信息進行攻擊或毀壞,從而造成數(shù)據(jù)信息的缺失、遺漏現(xiàn)象的發(fā)生;另一種是被動性攻擊行為,即被動的對數(shù)據(jù)信息進行破解或截獲,不會對計算機網(wǎng)絡(luò)正常運行造成任何影響。以上兩種人為性質(zhì)的黑客入侵方式會引起數(shù)據(jù)信息的大量缺失,為計算機網(wǎng)絡(luò)的安全運行埋下巨大隱患。人為性質(zhì)的數(shù)據(jù)信息攻擊方式會影響數(shù)據(jù)信息使用的連貫性,甚至?xí)斐捎嬎銠C網(wǎng)絡(luò)系統(tǒng)的癱瘓,從而對人們的生產(chǎn)、生活帶來不便。

5)病毒攻擊

大數(shù)據(jù)時代背景下計算機網(wǎng)絡(luò)開放性的特點,為病毒攻擊計算機網(wǎng)絡(luò)提供便利條件。同時病毒自身特有的儲存性、隱藏性以及執(zhí)行性特征,如一旦與計算機網(wǎng)絡(luò)程序相互結(jié)合,則會自動釋放自身具有的傳染性、觸發(fā)性、潛伏性、破壞性,為數(shù)據(jù)信息安全造成巨大傷害。其中病毒的傳播介質(zhì)主要有3種:硬盤、光盤、軟盤,利用上述幾種介質(zhì)使數(shù)據(jù)信息的運行過程中受到病毒干擾,相對而言,病毒危害性越強對數(shù)據(jù)信息的安全性威脅越大,例如:常見的病毒有熊貓燒香、CIH病毒等,因此病毒攻擊是影響計算機網(wǎng)絡(luò)安全運行的不良因素。

6)垃圾信息與信息竊取行為

垃圾信息的主要傳播方式為:郵件及新聞傳遞,利用垃圾信息傳播強制性的特點對其他競爭企業(yè)的商業(yè)信息、經(jīng)濟政策、等進行盜取或擴散。而計算機網(wǎng)絡(luò)信息竊取主要原因是由間諜軟件攻擊行為產(chǎn)生,間諜軟件與病毒的最基本區(qū)別在于間諜軟件不會對計算機網(wǎng)絡(luò)運行系統(tǒng)造成影響,它的主要職責(zé)在于利用網(wǎng)絡(luò)系統(tǒng)盜取用戶信息,這一行為在某種程度上涉及用戶數(shù)據(jù)信息安全問題,對計算機網(wǎng)絡(luò)正常運行造成相應(yīng)的影響,因此,垃圾信息與信息竊取行為是影響計算機網(wǎng)絡(luò)安全運行的不良因素。

7)計算機網(wǎng)絡(luò)自身管理制度不健全

加強計算機網(wǎng)絡(luò)管理工作也是實現(xiàn)維護數(shù)據(jù)信息安全的有效手段,在大數(shù)據(jù)時代背景下,計算機網(wǎng)絡(luò)管理制度不健全主要體現(xiàn)在以下幾個方面:第一,用戶沒有對計算機網(wǎng)絡(luò)進行日常的保養(yǎng)與維護,從而導(dǎo)致計算機網(wǎng)絡(luò)運行系統(tǒng)受到各種不良因素的侵害;第二,管理者缺乏相應(yīng)的計算機網(wǎng)絡(luò)安全防范意識,價值管理工作不夠嚴善,為計算機網(wǎng)絡(luò)安全運行埋下隱患;第三,在國家政府、銀行、學(xué)校等擁有大量數(shù)據(jù)信息的計算機網(wǎng)絡(luò)運行系統(tǒng)中,如不進行嚴格管理,則會受到某些不法分子的惡性攻擊,為數(shù)據(jù)信息管理企業(yè)造成巨大的經(jīng)濟利益損失。

3 提高大數(shù)據(jù)時代背景下計算機網(wǎng)絡(luò)安全防護工作

1) 加強對防火墻或安全系統(tǒng)的有效利用

對于上述幾點影響計算機網(wǎng)絡(luò)安全運行的不良因素,相關(guān)企業(yè)應(yīng)建立完善的數(shù)據(jù)信息安全防范管理制度,從根本上提高管理人員的計算機網(wǎng)絡(luò)安全防范意識。在大數(shù)據(jù)時代背景下,為了減輕惡性軟件或病毒對計算機網(wǎng)絡(luò)安全運行的威脅,經(jīng)常采用防火墻或安全系統(tǒng)等技術(shù)對惡性軟件的運行進行干擾,其中防火墻技術(shù)屬于隔離方式的一種,利用拓撲結(jié)構(gòu)提高計算機網(wǎng)絡(luò)運行的安全性、可靠性特點。近幾年,防火墻技術(shù)逐漸被應(yīng)用至公共與企業(yè)的互聯(lián)網(wǎng)絡(luò)環(huán)境中,起著數(shù)據(jù)信息安全管理的作用。在一般情況下,防火墻技術(shù)能夠?qū)?shù)據(jù)信息進行內(nèi)外分離,內(nèi)部結(jié)構(gòu)中的數(shù)據(jù)信息安全度較高,因此,人們在實際的數(shù)據(jù)信息歸檔中,經(jīng)常將數(shù)據(jù)信息劃分至內(nèi)部信息結(jié)構(gòu)中。另外,防火墻技術(shù)能夠?qū)?shù)據(jù)信息進行定期檢測與維修,在一定程度上抑制了病毒的入侵行為。隨著計算機病毒樣式及特點的日漸變化,想要做好計算機網(wǎng)絡(luò)安全防范工作,相關(guān)管理人員應(yīng)對病毒的性能、特點、活動范圍及時間等進行詳細了解,并以此為基礎(chǔ)從根本上杜絕病毒竊取數(shù)據(jù)信息行為的發(fā)生。計算機網(wǎng)絡(luò)安全系統(tǒng)主要是對計算機數(shù)據(jù)口令、軟件、U盤以及補丁升級等實施檢測工作,因為安全防范系統(tǒng)是計算機網(wǎng)絡(luò)數(shù)據(jù)信息管理的前提條件,只有確保安全系統(tǒng)的正常運行,才能為計算機網(wǎng)絡(luò)運行提供安全的環(huán)境。

2) 黑客攻擊防范意識

在大數(shù)據(jù)信息時代的背景下,經(jīng)常會存在黑客竊取數(shù)據(jù)信息的行為,對此,企業(yè)應(yīng)建立完善的防范黑客攻擊管理體系,提高識別黑客竊取行為速度,并利用數(shù)據(jù)信息內(nèi)外隔離、優(yōu)化防火墻技術(shù)等措施,降低黑客攻擊計算機網(wǎng)絡(luò)的幾率。其次,企業(yè)應(yīng)加強數(shù)據(jù)認證技術(shù)的推廣及實施力度,對數(shù)據(jù)信息訪問次數(shù)加以控制,完善計算機網(wǎng)絡(luò)數(shù)字認證技術(shù)流通渠道,對計算機網(wǎng)絡(luò)安全運行進行有效控制。

3) 完善計算機網(wǎng)絡(luò)安全管理工作

因為管理人員對計算機網(wǎng)絡(luò)日常管理工作的缺失,導(dǎo)致計算機網(wǎng)絡(luò)安全性降低,致使病毒快速入侵計算機網(wǎng)絡(luò),竊取相關(guān)數(shù)據(jù)信息。所以,企業(yè)應(yīng)加強管理人員對計算機網(wǎng)絡(luò)管理與維護的安全性意識,其中,關(guān)于個人性計算機網(wǎng)絡(luò)安全運行時,應(yīng)重點關(guān)注計算機網(wǎng)絡(luò)信息的重要性,掌握大數(shù)據(jù)時代背景下數(shù)據(jù)信息的特點,從而加強對計算機網(wǎng)絡(luò)數(shù)據(jù)信息的安全防范意識。

4 結(jié)束語

綜上所述,數(shù)據(jù)信息安全防護工作對計算機網(wǎng)絡(luò)的運行管理起著決定性作用,為了加快計算機網(wǎng)絡(luò)安全建設(shè)工作,各企業(yè)應(yīng)針對數(shù)據(jù)信息管理過程中存在的問題提出相應(yīng)的防范對策。數(shù)據(jù)信息的智能化技術(shù)包含自動化技術(shù)、網(wǎng)絡(luò)化技術(shù)、綜合應(yīng)用信息化技術(shù)等,并將其優(yōu)勢相結(jié)合,提高計算機網(wǎng)絡(luò)系統(tǒng)的防護管理體制,從而實現(xiàn)數(shù)據(jù)信息的有效運行。另外,數(shù)據(jù)信息的智能化技術(shù)能夠減少工作人員的工作任務(wù)量,提升計算機網(wǎng)絡(luò)運行管理工作效率,促進計算機企業(yè)的穩(wěn)步發(fā)展。

參考文獻:

[1]黃存東.關(guān)于計算機網(wǎng)絡(luò)信息安全問題的技術(shù)研究[J].軟件,2013,34(1):140-141.

[2]辛飛飛,劉凱.關(guān)于計算機網(wǎng)絡(luò)信息安全問題及防范措施的研究[J].佳木斯教育學(xué)院學(xué)報,2013(12):442-442,446.

[3]白保琦.淺析計算機網(wǎng)絡(luò)信息安全問題及防范[J].商品與質(zhì)量,2015(40):33-33.

[4]陳果.計算機網(wǎng)絡(luò)信息安全問題的現(xiàn)狀分析[J].計算機光盤軟件與應(yīng)用,2011(18):10-10.

[5]曹勇.計算機網(wǎng)絡(luò)信息安全問題及防范對策分析[J].電腦知識與技術(shù),2013(16):3674-3675,3681.

第7篇:網(wǎng)絡(luò)運行安全范文

【關(guān)鍵詞】計算機;網(wǎng)絡(luò)服務(wù)器;安全與維護

隨著計算機網(wǎng)絡(luò)水平的不斷提升,此項技術(shù)更是被廣泛應(yīng)用于各項社會活動中,可以說計算機網(wǎng)絡(luò)已是人們各項日常活動開展必不可少的一部分。這也說明分析計算機網(wǎng)絡(luò)服務(wù)器日常安全與維護工作非常關(guān)鍵,其間服務(wù)器的正常運行極為重要,如果稍有差池則使得整個網(wǎng)絡(luò)癱瘓。因此,分析計算機網(wǎng)絡(luò)服務(wù)器日常安全及維護工作,對我國計算機網(wǎng)絡(luò)的可持續(xù)發(fā)展有著極大現(xiàn)實意義。

一、網(wǎng)絡(luò)服務(wù)器簡述

網(wǎng)絡(luò)中能夠為別的計算機提供服務(wù)的服務(wù)器,其屬于計算系統(tǒng)中的重要服務(wù)器,此類服務(wù)器可基于網(wǎng)絡(luò)而提供更多的服務(wù)為高性能計算機。其間最重要的就是服務(wù)器,服務(wù)器可將網(wǎng)絡(luò)中的各種數(shù)據(jù)進行處理,最終合理儲存?;诰W(wǎng)絡(luò)系統(tǒng)的服務(wù)器應(yīng)于其余設(shè)施設(shè)備合理鏈接,且為計算機網(wǎng)絡(luò)提供相應(yīng)的信息共享,客戶可于其中進行集中性計算,促使其間信息更快速、更安全的,再是提供其他的某些服務(wù)。網(wǎng)絡(luò)服務(wù)器的運算能力極強,且運行安全可靠,極具強大的外部數(shù)據(jù)吞吐力。其間更為強調(diào)處理器及其硬盤和內(nèi)存與系統(tǒng)的重要性,且應(yīng)著眼于不同網(wǎng)絡(luò)需求而提供不同能力及服務(wù),這些服務(wù)促使其極具信息處理能力。

二、計算機網(wǎng)絡(luò)服務(wù)器日常安全

1、環(huán)境安全 計算機網(wǎng)絡(luò)服務(wù)器所處的環(huán)境務(wù)必安全適宜,其間溫度與濕度均是十分關(guān)鍵,如果計算機網(wǎng)絡(luò)服務(wù)器所處的環(huán)境中溫度與濕度未能合理控制,溫度偏高時,服務(wù)器中的各種電源會促使空氣溫度升高,導(dǎo)致整個環(huán)境中的溫度較高,這時就極易造成各種電子設(shè)施設(shè)備失靈。再是應(yīng)科學(xué)合理的控制其間濕度,若是環(huán)境中的濕度偏大,則水極易于內(nèi)部各種部件上凝結(jié);但是濕度偏低時則其間各種設(shè)施設(shè)備會產(chǎn)生靜電放電等問題,這也說明計算機網(wǎng)絡(luò)服務(wù)器所處環(huán)境非常重要。

2、電力安全 計算機網(wǎng)絡(luò)服務(wù)器安全穩(wěn)定的運行,務(wù)必注重其電力安全,其間電力系統(tǒng)均具備全冗余電源,重要的服務(wù)器若是僅鏈接單一電源,這時其冗余系統(tǒng)運行不穩(wěn)定,從而導(dǎo)致整個電力系統(tǒng)運行不穩(wěn)定。再是其間靜態(tài)開關(guān)應(yīng)具備相應(yīng)的保護,這也是計算機網(wǎng)絡(luò)服務(wù)器安全運行的關(guān)鍵內(nèi)容,靜態(tài)開關(guān)可有效確保電力故障發(fā)生時,其可瞬間切換電源,以便確保計算機網(wǎng)絡(luò)服務(wù)的安全運行。

3、防火安全 計算機網(wǎng)絡(luò)服務(wù)器的安全運行應(yīng)強調(diào)其防火系統(tǒng)的科學(xué)有效,如果未能規(guī)劃科學(xué)有效的防火行動或是執(zhí)行計劃,則發(fā)生明火時不能提前報火警,且火勢亦會不斷增大,但其間各個系統(tǒng)電源未切斷,這時會導(dǎo)致整個系統(tǒng)癱瘓,且給相關(guān)企業(yè)帶來巨大的損失。且各項維護工作的缺失,導(dǎo)致其所處環(huán)境是漏洞百出,這也是網(wǎng)絡(luò)安全保障工作人員的重要任務(wù),網(wǎng)絡(luò)管理人員應(yīng)積極探索適宜的方式來處理其間存在的安全問題,且針對性的處理其間隱患,且普通用戶也應(yīng)積極學(xué)習(xí)保護自己計算機的安全,使得各種安全隱患均可被扼殺在搖籃中。

三、計算機網(wǎng)絡(luò)服務(wù)器維護對策

1.加強安全措施 服務(wù)器安全維護工作應(yīng)強調(diào)各種基礎(chǔ)設(shè)施設(shè)備的維護工作科學(xué)有效,再基于此而展開各項重點維護工作。其間包括機柜、空調(diào)、UPS等設(shè)備以及應(yīng)用系統(tǒng)和管理效率等,同時聘請專業(yè)人員進行電腦與服務(wù)器管理維護,避免設(shè)備耗電量過大、散熱與冷卻系統(tǒng)功效不足、機房布線雜亂和電纜過細等因素。為了避免出現(xiàn)單點故障,所有電力系統(tǒng),包括備用電源都是全冗余的。對于關(guān)鍵服務(wù)器來說,要同時連接到兩個電源,以實現(xiàn)N+1冗余系統(tǒng)的可靠性。靜態(tài)開關(guān)有時用來確保在發(fā)生電力故障時瞬間從一個電源切換到另一個電源。

2、加強防火墻 防火墻處于計算機及其鏈接的網(wǎng)絡(luò)間,計算機的流入流出均需經(jīng)過網(wǎng)絡(luò)防火墻。構(gòu)建防火墻可確保計算機網(wǎng)絡(luò)運行安全可靠,這也是此項工作中的重壓內(nèi)容。且應(yīng)加強網(wǎng)絡(luò)運行安全則務(wù)必加強防火墻建設(shè),基于此而全面監(jiān)視防火墻應(yīng)用,盡早對其進行檢查與防護,同時嚴格保密其間IP地址,盡量不要去公開相應(yīng)的IP地址。再是對文件傳輸軟件,或者是論壇類的IP地址務(wù)必加強防火墻,盡可能的將各種安全隱患扼殺,從而降低IP被攻擊的幾率,以此方式有效確保網(wǎng)絡(luò)系統(tǒng)的運行安全。運用完相應(yīng)的通訊端口時即刻將其關(guān)閉,確保計算機系統(tǒng)網(wǎng)絡(luò)運行環(huán)境安全可靠。

3、加強備份 各種數(shù)據(jù)備份則是強調(diào)盡量防止系統(tǒng)操作錯誤,或者是系統(tǒng)出現(xiàn)故障而使其間各種數(shù)據(jù)丟失,因此而將所有數(shù)據(jù)集合由主機硬盤或者是其陣列中進行復(fù)制,且將其粘貼至相對安全的區(qū)域中。為了能夠有效預(yù)防計算機運行中產(chǎn)生安全故障,從而導(dǎo)致其間各種數(shù)據(jù)丟失,應(yīng)盡早對其各種數(shù)據(jù)進行備份。這時應(yīng)將計算機中非常重要的工作進行備份,或是將此類文件于不同服務(wù)器上留底,以此確保服務(wù)器出現(xiàn)故障時而導(dǎo)致文件數(shù)據(jù)損失的問題,這樣也能更好的確保網(wǎng)絡(luò)系統(tǒng)運行安全。日常維護工作中,應(yīng)嚴格分析本網(wǎng)絡(luò)中的實際情況,全面考慮服務(wù)器運行狀態(tài),且基于內(nèi)部具體情況,針對性的改變其重要信息保存時間。

結(jié)束語

隨著國家經(jīng)濟的快速發(fā)展,計算機信息技術(shù)被廣泛應(yīng)用于各大行業(yè)中,此時的網(wǎng)絡(luò)運行安全性則十分重要,且此項工作更是涉及到人們的基本生活。計算機網(wǎng)絡(luò)信息服務(wù)工作的有序開展與相應(yīng)的服務(wù)器息息相關(guān),其間應(yīng)強調(diào)服務(wù)器積極作用的發(fā)揮,強調(diào)服務(wù)器運行的嚴格檢查,確保服務(wù)器各項維護工作嚴格落實,從而使得整個系統(tǒng)運行安全可靠。網(wǎng)絡(luò)運行中最重要的就是服務(wù)器,服務(wù)器可將網(wǎng)絡(luò)中的各種數(shù)據(jù)進行處理,最終合理儲存。網(wǎng)絡(luò)系統(tǒng)的服務(wù)器應(yīng)于其余設(shè)施設(shè)備合理鏈接,且為計算機網(wǎng)絡(luò)提供相應(yīng)的信息共享,客戶可于其中進行集中性計算,這些也都說明分析計算機網(wǎng)絡(luò)服務(wù)器日常安全及維護工作,對我國計算機網(wǎng)絡(luò)的可持續(xù)發(fā)展有著極大現(xiàn)實意義。本文對網(wǎng)絡(luò)服務(wù)器進行了簡述,全面分析了計算機網(wǎng)絡(luò)服務(wù)器日常安全隱患,基于此提出了計算機網(wǎng)絡(luò)服務(wù)器維護對策,為計算機網(wǎng)絡(luò)服務(wù)器更好的工作提供科學(xué)有效的理論性依據(jù)。

第8篇:網(wǎng)絡(luò)運行安全范文

20xx年最新網(wǎng)絡(luò)安全保護法第一條 為了加強對通信網(wǎng)絡(luò)安全的管理,提高通信網(wǎng)絡(luò)安全防護能力,保障通信網(wǎng)絡(luò)安全暢通,根據(jù)《中華人民共和國電信條例》,制定本辦法。

第二條 中華人民共和國境內(nèi)的電信業(yè)務(wù)經(jīng)營者和互聯(lián)網(wǎng)域名服務(wù)提供者(以下統(tǒng)稱通信網(wǎng)絡(luò)運行單位)管理和運行的公用通信網(wǎng)和互聯(lián)網(wǎng)(以下統(tǒng)稱通信網(wǎng)絡(luò))的網(wǎng)絡(luò)安全防護工作,適用本辦法。

本辦法所稱互聯(lián)網(wǎng)域名服務(wù),是指設(shè)置域名數(shù)據(jù)庫或者域名解析服務(wù)器,為域名持有者提供域名注冊或者權(quán)威解析服務(wù)的行為。

本辦法所稱網(wǎng)絡(luò)安全防護工作,是指為防止通信網(wǎng)絡(luò)阻塞、中斷、癱瘓或者被非法控制,以及為防止通信網(wǎng)絡(luò)中傳輸、存儲、處理的數(shù)據(jù)信息丟失、泄露或者被篡改而開展的工作。

第三條 通信網(wǎng)絡(luò)安全防護工作堅持積極防御、綜合防范、分級保護的原則。

第四條 中華人民共和國工業(yè)和信息化部(以下簡稱工業(yè)和信息化部)負責(zé)全國通信網(wǎng)絡(luò)安全防護工作的統(tǒng)一指導(dǎo)、協(xié)調(diào)和檢查,組織建立健全通信網(wǎng)絡(luò)安全防護體系,制定通信行業(yè)相關(guān)標(biāo)準。

各省、自治區(qū)、直轄市通信管理局(以下簡稱通信管理局)依據(jù)本辦法的規(guī)定,對本行政區(qū)域內(nèi)的通信網(wǎng)絡(luò)安全防護工作進行指導(dǎo)、協(xié)調(diào)和檢查。

工業(yè)和信息化部與通信管理局統(tǒng)稱電信管理機構(gòu)。

第五條 通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)按照電信管理機構(gòu)的規(guī)定和通信行業(yè)標(biāo)準開展通信網(wǎng)絡(luò)安全防護工作,對本單位通信網(wǎng)絡(luò)安全負責(zé)。

第六條 通信網(wǎng)絡(luò)運行單位新建、改建、擴建通信網(wǎng)絡(luò)工程項目,應(yīng)當(dāng)同步建設(shè)通信網(wǎng)絡(luò)安全保障設(shè)施,并與主體工程同時進行驗收和投入運行。

通信網(wǎng)絡(luò)安全保障設(shè)施的新建、改建、擴建費用,應(yīng)當(dāng)納入本單位建設(shè)項目概算。

第七條 通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)對本單位已正式投入運行的通信網(wǎng)絡(luò)進行單元劃分,并按照各通信網(wǎng)絡(luò)單元遭到破壞后可能對國家安全、經(jīng)濟運行、社會秩序、公眾利益的危害程度,由低到高分別劃分為一級、二級、三級、四級、五級。

電信管理機構(gòu)應(yīng)當(dāng)組織專家對通信網(wǎng)絡(luò)單元的分級情況進行評審。

通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)根據(jù)實際情況適時調(diào)整通信網(wǎng)絡(luò)單元的劃分和級別,并按照前款規(guī)定進行評審。

第八條 通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)在通信網(wǎng)絡(luò)定級評審?fù)ㄟ^后三十日內(nèi),將通信網(wǎng)絡(luò)單元的劃分和定級情況按照以下規(guī)定向電信管理機構(gòu)備案:

(一)基礎(chǔ)電信業(yè)務(wù)經(jīng)營者集團公司向工業(yè)和信息化部申請辦理其直接管理的通信網(wǎng)絡(luò)單元的備案;基礎(chǔ)電信業(yè)務(wù)經(jīng)營者各省(自治區(qū)、直轄市)子公司、分公司向當(dāng)?shù)赝ㄐ殴芾砭稚暾堔k理其負責(zé)管理的通信網(wǎng)絡(luò)單元的備案;

(二)增值電信業(yè)務(wù)經(jīng)營者向作出電信業(yè)務(wù)經(jīng)營許可決定的電信管理機構(gòu)備案;

(三)互聯(lián)網(wǎng)域名服務(wù)提供者向工業(yè)和信息化部備案。

第九條 通信網(wǎng)絡(luò)運行單位辦理通信網(wǎng)絡(luò)單元備案,應(yīng)當(dāng)提交以下信息:

(一)通信網(wǎng)絡(luò)單元的名稱、級別和主要功能;

(二)通信網(wǎng)絡(luò)單元責(zé)任單位的名稱和聯(lián)系方式;

(三)通信網(wǎng)絡(luò)單元主要負責(zé)人的姓名和聯(lián)系方式;

(四)通信網(wǎng)絡(luò)單元的拓撲架構(gòu)、網(wǎng)絡(luò)邊界、主要軟硬件及型號和關(guān)鍵設(shè)施位置;

(五)電信管理機構(gòu)要求提交的涉及通信網(wǎng)絡(luò)安全的其他信息。

前款規(guī)定的備案信息發(fā)生變化的,通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)自信息變化之日起三十日內(nèi)向電信管理機構(gòu)變更備案。

通信網(wǎng)絡(luò)運行單位報備的信息應(yīng)當(dāng)真實、完整。

第十條 電信管理機構(gòu)應(yīng)當(dāng)對備案信息的真實性、完整性進行核查,發(fā)現(xiàn)備案信息不真實、不完整的,通知備案單位予以補正。

第十一條 通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)落實與通信網(wǎng)絡(luò)單元級別相適應(yīng)的安全防護措施,并按照以下規(guī)定進行符合性評測:

(一)三級及三級以上通信網(wǎng)絡(luò)單元應(yīng)當(dāng)每年進行一次符合性評測;

(二)二級通信網(wǎng)絡(luò)單元應(yīng)當(dāng)每兩年進行一次符合性評測。

通信網(wǎng)絡(luò)單元的劃分和級別調(diào)整的,應(yīng)當(dāng)自調(diào)整完成之日起九十日內(nèi)重新進行符合性評測。

通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)在評測結(jié)束后三十日內(nèi),將通信網(wǎng)絡(luò)單元的符合性評測結(jié)果、整改情況或者整改計劃報送通信網(wǎng)絡(luò)單元的備案機構(gòu)。

第十二條 通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)按照以下規(guī)定組織對通信網(wǎng)絡(luò)單元進行安全風(fēng)險評估,及時消除重大網(wǎng)絡(luò)安全隱患:

(一)三級及三級以上通信網(wǎng)絡(luò)單元應(yīng)當(dāng)每年進行一次安全風(fēng)險評估;

(二)二級通信網(wǎng)絡(luò)單元應(yīng)當(dāng)每兩年進行一次安全風(fēng)險評估。

國家重大活動舉辦前,通信網(wǎng)絡(luò)單元應(yīng)當(dāng)按照電信管理機構(gòu)的要求進行安全風(fēng)險評估。

通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)在安全風(fēng)險評估結(jié)束后三十日內(nèi),將安全風(fēng)險評估結(jié)果、隱患處理情況或者處理計劃報送通信網(wǎng)絡(luò)單元的備案機構(gòu)。

第十三條 通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)對通信網(wǎng)絡(luò)單元的重要線路、設(shè)備、系統(tǒng)和數(shù)據(jù)等進行備份。

第十四條 通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)組織演練,檢驗通信網(wǎng)絡(luò)安全防護措施的有效性。

通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)參加電信管理機構(gòu)組織開展的演練。

第十五條 通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)建設(shè)和運行通信網(wǎng)絡(luò)安全監(jiān)測系統(tǒng),對本單位通信網(wǎng)絡(luò)的安全狀況進行監(jiān)測。

第十六條 通信網(wǎng)絡(luò)運行單位可以委托專業(yè)機構(gòu)開展通信網(wǎng)絡(luò)安全評測、評估、監(jiān)測等工作。

工業(yè)和信息化部應(yīng)當(dāng)根據(jù)通信網(wǎng)絡(luò)安全防護工作的需要,加強對前款規(guī)定的受托機構(gòu)的安全評測、評估、監(jiān)測能力指導(dǎo)。

第十七條 電信管理機構(gòu)應(yīng)當(dāng)對通信網(wǎng)絡(luò)運行單位開展通信網(wǎng)絡(luò)安全防護工作的情況進行檢查。

電信管理機構(gòu)可以采取以下檢查措施:

(一)查閱通信網(wǎng)絡(luò)運行單位的符合性評測報告和風(fēng)險評估報告;

(二)查閱通信網(wǎng)絡(luò)運行單位有關(guān)網(wǎng)絡(luò)安全防護的文檔和工作記錄;

(三)向通信網(wǎng)絡(luò)運行單位工作人員詢問了解有關(guān)情況;

(四)查驗通信網(wǎng)絡(luò)運行單位的有關(guān)設(shè)施;

(五)對通信網(wǎng)絡(luò)進行技術(shù)性分析和測試;

(六)法律、行政法規(guī)規(guī)定的其他檢查措施。

第十八條 電信管理機構(gòu)可以委托專業(yè)機構(gòu)開展通信網(wǎng)絡(luò)安全檢查活動。

第十九條 通信網(wǎng)絡(luò)運行單位應(yīng)當(dāng)配合電信管理機構(gòu)及其委托的專業(yè)機構(gòu)開展檢查活動,對于檢查中發(fā)現(xiàn)的重大網(wǎng)絡(luò)安全隱患,應(yīng)當(dāng)及時整改。

第二十條 電信管理機構(gòu)對通信網(wǎng)絡(luò)安全防護工作進行檢查,不得影響通信網(wǎng)絡(luò)的正常運行,不得收取任何費用,不得要求接受檢查的單位購買指定品牌或者指定單位的安全軟件、設(shè)備或者其他產(chǎn)品。

第二十一條 電信管理機構(gòu)及其委托的專業(yè)機構(gòu)的工作人員對于檢查工作中獲悉的國家秘密、商業(yè)秘密和個人隱私,有保密的義務(wù)。

第二十二條 違反本辦法第六條第一款、第七條第一款和第三款、第八條、第九條、第十一條、第十二條、第十三條、第十四條、第十五條、第十九條規(guī)定的,由電信管理機構(gòu)依據(jù)職權(quán)責(zé)令改正;拒不改正的,給予警告,并處五千元以上三萬元以下的罰款。

第9篇:網(wǎng)絡(luò)運行安全范文

關(guān)鍵詞:計算機;網(wǎng)路維護;重要性;安全

中圖分類號:TP393 文獻標(biāo)識碼:A 文章編號:1009-3044(2015)30-0034-03

隨著經(jīng)濟與科技的高速發(fā)展,使人們逐漸步入信息化社會,計算機成為人們生活中必不可少的應(yīng)用工具。計算機的應(yīng)用與普及為人們的生活帶來了極大的便利,但同時基于計算機網(wǎng)絡(luò)本身的復(fù)雜性和開放性,其網(wǎng)絡(luò)安全問題成為應(yīng)用過程中的重要問題,因此加強計算機網(wǎng)絡(luò)維護至關(guān)重要。下面本文將以計算機網(wǎng)絡(luò)維護的必要性為切入點,對如何進一步加強計算機網(wǎng)絡(luò)維護進行詳細分析,以促進計算機網(wǎng)絡(luò)應(yīng)用更加安全、高效。

1 計算機網(wǎng)絡(luò)維護工作必要性分析

計算機網(wǎng)絡(luò)維護工作的有效開展是保障計算機應(yīng)用安全的基礎(chǔ)工作,通過計算機網(wǎng)絡(luò)維護能夠?qū)崿F(xiàn)系統(tǒng)設(shè)備運行保護。計算機運行過程中主要包括硬件維護與軟件維護兩部分內(nèi)容,只有保證硬件與軟件兩個部分維護工作到位,才能保證其正常工作運行。換句話說只有保證硬件和軟件兩個部分維護工作到位,才能保證計算機運行系統(tǒng)不受病毒侵害,避免出現(xiàn)運行故障。

同時,在計算機網(wǎng)絡(luò)維護工作中能夠?qū)τ嬎銠C信息使用安全有所保證。保障用戶的安全是計算機網(wǎng)絡(luò)運行與維護的關(guān)鍵任務(wù),計算機應(yīng)用與網(wǎng)絡(luò)運行中具有較高的開放性,這就使計算機用戶的個人信息安全受到威脅。由于計算機運行會涉及用戶的個人信息,所以若計算機運行網(wǎng)絡(luò)出現(xiàn)不安全因素,將直接影響信息應(yīng)用安全性,給計算機用戶帶來不可估量的損失。因此,在計算機網(wǎng)絡(luò)運行中加強網(wǎng)絡(luò)維護十分必要,提高系統(tǒng)整體運行安全性,增強系統(tǒng)安全性設(shè)置。例如在網(wǎng)絡(luò)應(yīng)用中加強網(wǎng)絡(luò)登錄密碼設(shè)置,加強風(fēng)險控制,限制陌生賬號登錄等等。

2 加強計算機網(wǎng)絡(luò)維護工作的主要措施

2.1 加強網(wǎng)絡(luò)維護技術(shù)方法分析

為有效強化計算機網(wǎng)絡(luò)維護,要對計算機軟件進行規(guī)范化管理。軟件系統(tǒng)的安全與計算機網(wǎng)絡(luò)維護之間有著本質(zhì)聯(lián)系,直接對計算機網(wǎng)絡(luò)運行安全有著應(yīng)縣。專業(yè)的計算機網(wǎng)絡(luò)維護技術(shù)人員要加強對軟件系統(tǒng)安全處理,例如充分利用網(wǎng)絡(luò)防火墻技術(shù)增強網(wǎng)絡(luò)安全系數(shù),應(yīng)用高科技檢測系統(tǒng),實現(xiàn)安全保障體系構(gòu)建,通過兩者配合共同發(fā)揮出安全保障作用,提高計算機網(wǎng)絡(luò)安全綜合性能。

同時對計算機網(wǎng)絡(luò)安全控制要進行相關(guān)權(quán)限設(shè)置,只有通過識別口令方可進行網(wǎng)絡(luò)訪問。技術(shù)人員對計算機進行權(quán)限設(shè)置,保證計算機網(wǎng)絡(luò)應(yīng)用與崗位要求適應(yīng),獨具出現(xiàn)無關(guān)人員進行網(wǎng)絡(luò)登錄和入侵,從源頭上最大限度降低網(wǎng)絡(luò)安全風(fēng)險。在進行權(quán)限與口令設(shè)置的過程中要注重其安全系數(shù),并對口令進行定期檢查與更新,保障其安全性。另外,對計算機網(wǎng)絡(luò)維護技術(shù)的應(yīng)用要注重檢測與殺毒工作的進行。計算機若受到病毒侵襲影響,其相關(guān)資源與程序就會受到病毒影響,病毒借助其自身特性依附于網(wǎng)絡(luò)介質(zhì)上對計算機系統(tǒng)進行入侵破壞。所以針對網(wǎng)絡(luò)病毒開展預(yù)防工作,定期對計算機網(wǎng)絡(luò)進行檢測和殺毒,提高病毒的滅殺效率十分重要。

2.2 構(gòu)建計算機網(wǎng)絡(luò)維護管理體制

實現(xiàn)計算機網(wǎng)絡(luò)維護管理體制是加強計算機安全維護的基礎(chǔ)工作,也是保障網(wǎng)絡(luò)維護的規(guī)范的關(guān)鍵任務(wù)。在系統(tǒng)與規(guī)范的管理體制下一方面能夠進一步規(guī)范技術(shù)人員維護工作,認清工作職責(zé),另一方面也能夠增強性系統(tǒng)維護可靠性,提高計算機網(wǎng)絡(luò)維護整體效率。計算機網(wǎng)絡(luò)維護工作是一項系統(tǒng)性工作,為提高系統(tǒng)維護效率,加強維護檔案管理十分必要。通過計算機維護檔案的構(gòu)建,能夠明確計算機網(wǎng)絡(luò)維護狀況,對常見的以及典型維護故障進行記錄,這對后續(xù)計算機網(wǎng)絡(luò)維護工作有著參考作用,一旦出現(xiàn)相關(guān)故障技術(shù)人員能夠迅速判斷出故障類型,并作出有效用對手段,最短時間內(nèi)解決該故障問題,降低用戶損失,提高安全性。

另外通過構(gòu)建計算機網(wǎng)絡(luò)維護管理體系,能夠提高維護工作人員的整體工作效率,對計算機網(wǎng)絡(luò)運行系統(tǒng)充分了解,在掌握基礎(chǔ)維護知識的同時進一步把握網(wǎng)絡(luò)運行情況。只有不斷提高對網(wǎng)絡(luò)環(huán)境運行情況熟悉度,才能提高對網(wǎng)絡(luò)故障根源查找的速度,實現(xiàn)最快處理。換言之加強專業(yè)技術(shù)人員對網(wǎng)絡(luò)運行情況的熟悉,能夠最大限度將問題控制在萌芽期,這對保障計算機網(wǎng)絡(luò)運行整體安全維護有著重要意義。

2.3 改善計算機網(wǎng)絡(luò)維護環(huán)境及效率

要想實現(xiàn)對計算機網(wǎng)絡(luò)環(huán)境的有效維護,需要針對故障問題進行有效分類,通常情況下,應(yīng)當(dāng)結(jié)合故障屬性將故障進行不同類別的劃分,當(dāng)前主要可以分為兩個方面,邏輯故障類型與物理故障類型。

物理故障類型主要是指計算機當(dāng)中出現(xiàn)線路與硬件設(shè)備問題情況。此外,電路插線板以及電磁干擾等也可以歸類在物理故障范圍當(dāng)中。邏輯故障則主要是指因為配置發(fā)生錯誤,造成計算機當(dāng)中相關(guān)參數(shù)設(shè)置無法進行有效匹配形成的故障問題。例如,路由器端口參數(shù)錯誤設(shè)置、掩碼其設(shè)引發(fā)的網(wǎng)絡(luò)邏輯故障。

類型劃分過程中,也可以根據(jù)故障對象差異完成,例如計算機網(wǎng)絡(luò)故障可以具體劃分為路由器故障、主機故障以及線路故障類型。計算機故障當(dāng)中路由器產(chǎn)生故障情況幾率較高,這是因為路由器對于整個網(wǎng)絡(luò)當(dāng)中進行中轉(zhuǎn)設(shè)置,線路故障問題一般會表現(xiàn)在線路不暢方面,主機發(fā)生故障情況則多由于配置參數(shù)出現(xiàn)錯誤造成。例如IP地址不存在,也就會造成主機不能夠得到正確連接。通過借助于科學(xué)方式,對計算機當(dāng)中程序以及方案進行維護。故障發(fā)生之后,首先需要對故障所屬類型進行初步判斷,同時對故障現(xiàn)象給予詳細記錄,并進一步對故障產(chǎn)生原因進行排查,縮小故障可能發(fā)生范圍,并判斷確定故障發(fā)生部位。其次,需要對發(fā)生故障的主要部分采取隔離的方式,并對故障部分進行調(diào)整或者是更換,通過這種方式消除可能存在的故障,并最終恢復(fù)網(wǎng)絡(luò)運轉(zhuǎn)。

2.4 加強維護人員綜合素質(zhì)培養(yǎng)

現(xiàn)代社會環(huán)境當(dāng)中計算機網(wǎng)絡(luò)技術(shù)應(yīng)用與發(fā)展進一步加快,相關(guān)技術(shù)人員維護工作能力與技術(shù)性都應(yīng)當(dāng)進一步提升,并需要不斷學(xué)習(xí),真正做到技術(shù)水平與計算機網(wǎng)絡(luò)之間的同步發(fā)展,只有這樣才能夠達到與計算機網(wǎng)絡(luò)之間的有效維護。為此,在進行操作過程中,還應(yīng)當(dāng)針對計算機維護操作人員進行必要的培訓(xùn),通過定期或者是不定期方式,加強技術(shù)人員的專業(yè)能力。計算機網(wǎng)絡(luò)屬于實時運行過程中的一種動態(tài)網(wǎng)絡(luò)形式,其中信息內(nèi)容瞬息萬變,計算機相關(guān)技術(shù)維護工作開展不僅需要擁有扎實的理論基礎(chǔ),還應(yīng)當(dāng)具有針對問題的分析能力,針對可能存在的問題,需要快速找到問題癥結(jié)所在,并采取有效措施加以解決。除此之外,也需要故障進行詳細記錄,目的是為了再次發(fā)生問題的情況能夠快速及時解決故障問題。計算機網(wǎng)絡(luò)用戶為計算機網(wǎng)絡(luò)主體在網(wǎng)絡(luò)維護工作中除了工作人員呀提高維護技術(shù)和維護意識,同時計算機用戶也要增強網(wǎng)絡(luò)應(yīng)用安全意識,正確安全應(yīng)用計算機網(wǎng)絡(luò),保證計算機維護效果達到最佳。

強化計算機網(wǎng)絡(luò)維護管理人員的責(zé)任意識的培養(yǎng)是提高綜合素質(zhì)培養(yǎng)的重要內(nèi)容,網(wǎng)絡(luò)維護中諸多安全隱患都是由于工作人員責(zé)任意識不強,缺乏規(guī)范操作造成。因此提高網(wǎng)絡(luò)維護人員業(yè)務(wù)員素質(zhì)的同時,強化責(zé)任教育,使維護管理人員能夠嚴格按照規(guī)范進行性操作,保障工作效率。同時也要相應(yīng)提高網(wǎng)絡(luò)維護管理人員的準入門檻,加強考核評比,提升維護管理人員綜合效率及維護工作成效。

通過對網(wǎng)絡(luò)維護與管理人員專業(yè)素養(yǎng)的培養(yǎng),能夠有效提高計算機網(wǎng)絡(luò)維護工作效能。網(wǎng)絡(luò)維護相關(guān)工作人員積極對常見的網(wǎng)絡(luò)故障進行記錄,并對其危害和影響進行記載,同時對設(shè)備維護管理進行文檔備份,建立網(wǎng)絡(luò)維護日志,為系統(tǒng)今后運行管理提供有利參考,對障礙的排除打下扎實基礎(chǔ)。計算機網(wǎng)絡(luò)維護管理人員要對當(dāng)下計算機軟件系統(tǒng)與硬件系統(tǒng)應(yīng)用進行分類把握與管理,提高行業(yè)認知深度,同時增強自身風(fēng)險意識,科學(xué)設(shè)置防御體系,實現(xiàn)系統(tǒng)穩(wěn)定和安全保護。

3 計算機網(wǎng)路維護工作的思考總結(jié)

3.1 有效提升計算機當(dāng)中網(wǎng)絡(luò)環(huán)境質(zhì)量需要從多方面著手

第一,需要對網(wǎng)絡(luò)配置進行水平提升,加強在網(wǎng)絡(luò)存儲配置信息、應(yīng)用軟件安裝、網(wǎng)絡(luò)拓撲等多個重要方面加以管理,并能夠?qū)崿F(xiàn)計算機網(wǎng)絡(luò)當(dāng)中的有效運行。第二,針對故障采取有效措施進行管理。在網(wǎng)絡(luò)當(dāng)中故障發(fā)生頻率較高,因此需要對故障進行有效的預(yù)防,并采取定期檢測與殺毒等工作。同時,還需要對配置完成升級,確保網(wǎng)絡(luò)系統(tǒng)有效運行。第三,需要進一步提升計算機網(wǎng)絡(luò)性能管理水平。通常情況下,可以運用ping命令完成性能檢測,當(dāng)然,檢測技術(shù)需要充分結(jié)合數(shù)據(jù)當(dāng)中不同類型指標(biāo)完成對現(xiàn)有問題的一種確認,并通過這種方式確定與排除故障,提升系統(tǒng)實際運行速度。第四,加強對計算機網(wǎng)絡(luò)運行的安全性水平。針對計算機網(wǎng)絡(luò)環(huán)境當(dāng)中可能存在的風(fēng)險進行評估與針對性控制,并通過應(yīng)用生命周期管理、動態(tài)靈活管理、系統(tǒng)化掛歷等多種類型方式,通過這種方式能夠有效提升網(wǎng)絡(luò)安全性水平,加強對系統(tǒng)機密性、高效性以及整體性水平。

3.2 加強計算機網(wǎng)絡(luò)維護的資金、技術(shù)與人才投入

針對計算機進行網(wǎng)絡(luò)維護能夠有效確保工作環(huán)境的安全穩(wěn)定,因此,應(yīng)當(dāng)?shù)玫街匾?。在整個網(wǎng)絡(luò)環(huán)境當(dāng)中加強對成本方面投資,對網(wǎng)絡(luò)維護具有重要意義。一些企業(yè)當(dāng)中會加強自身人才隊伍建設(shè),通過這種方式實行對計算機網(wǎng)絡(luò)方面的維護。一些能力較低的企業(yè)則更加需要加強對網(wǎng)絡(luò)進行必要的維護,一方面可以通過聘任專業(yè)的隊伍實現(xiàn)維護,當(dāng)前企業(yè)當(dāng)中,較多情況是企業(yè)忽略對計算機網(wǎng)絡(luò)方面的維護,投入有限。當(dāng)出現(xiàn)問題情況下,勢必會在成十分嚴重的負面影響。針對計算機網(wǎng)絡(luò)運行當(dāng)中的資金與人才投入能夠更好實現(xiàn)網(wǎng)絡(luò)安全。

3.3 加強計算機網(wǎng)絡(luò)技術(shù)安全高效開發(fā)

在對計算機實現(xiàn)維護的同時,需要把握住其中重點內(nèi)容,也就是對計算機網(wǎng)絡(luò)安全方面的維護。只有在十分健全的安全技術(shù)開發(fā)當(dāng)中才能夠有效確保計算機網(wǎng)絡(luò)安全。當(dāng)前,人們主要使用的防護墻、智能卡以及金山毒霸與360等均屬與安全系統(tǒng)較高的軟件類型。在應(yīng)用到計算機網(wǎng)絡(luò)安全性文虎的過程中,能夠有效防止病毒入侵,并可以加強計算機方面的運行檢測能力。通過及時檢測,可以快速準確的發(fā)現(xiàn)故障問題。一旦確定問題部分,就可以在第一時間進行預(yù)警與反饋,并采取自動處理,確保系統(tǒng)在運行的過程中,始終處在安全狀態(tài)當(dāng)中。為此,實現(xiàn)對計算機網(wǎng)絡(luò)安全性技術(shù)應(yīng)用的開發(fā)與應(yīng)用,對計算機網(wǎng)絡(luò)技術(shù)的發(fā)展都具有重要價值。

總之,在進行計算機網(wǎng)絡(luò)安全性維護時,加強對穩(wěn)定性以及安全性等方面的研究與設(shè)計都具有重要意義,相關(guān)管理人員需要結(jié)合實際情況,利用有效措施進行維護與管理,并能夠切實加強對系統(tǒng)安全性方面的操作性水平提升。

4 結(jié)束語

綜上所述,人們的生產(chǎn)生活已離不開計算機的高效應(yīng)用,由于計算機的開放性造成較多的計算機安全問題,給人們帶來了嚴重的經(jīng)濟財產(chǎn)損失,因此加強計算機網(wǎng)絡(luò)維護,保證網(wǎng)絡(luò)安全成為計算機管理工作中至關(guān)重要的構(gòu)成部分。在計算機網(wǎng)絡(luò)維護工作中要加強技術(shù)應(yīng)用,只有在專業(yè)的技術(shù)人員有效操控下,才能保證計算機運行安全。在今后的維護工作中要不斷引進先進理念和先進技術(shù),加強網(wǎng)絡(luò)知識應(yīng)用,提高計算機網(wǎng)絡(luò)維護效果,保障計算機應(yīng)用安全。

參考文獻:

[1] 吳凱聲. 21世紀電信網(wǎng)絡(luò)運行質(zhì)量管理的創(chuàng)新[C]//亞太質(zhì)量組織(AsiaPacificQualityOrganization). 第八屆亞太質(zhì)量組織(APQO)會議論文集. 亞太質(zhì)量組織(AsiaPacificQualityOrganization), 2002: 11.

[2] 何薇. 關(guān)于醫(yī)院計算機網(wǎng)絡(luò)安全管理工作的維護策略分析[J]. 企業(yè)改革與管理, 2014(14): 23.

[3] 王珠珠, 劉雍潛, 李龍,等. 《信息技術(shù)的應(yīng)用與普及對教育的影響與對策研究》專題研究報告[C]//教育技術(shù): 信息化階段新發(fā)展的研究. 2007: 110.

[4] 郭威, 曾濤, 劉偉霞. 計算機網(wǎng)絡(luò)技術(shù)與安全管理維護的研究[J]. 信息通信, 2014(10): 164.

[5] 顧曉軍. 基于醫(yī)院局域網(wǎng)中計算機網(wǎng)絡(luò)維護的研究[J]. 數(shù)字技術(shù)與應(yīng)用, 2014(10): 164.

[6] 宋國際, 蘭繼明, 李東燕. 關(guān)于計算機網(wǎng)絡(luò)維護工作的若干思考[J]. 電子制作,2015(3):155.