探究计算机网络的设计与管理论文.doc

探究计算机网络的设计与管理论文 1计算机网络安全的设计 11计算机网络的信息安全设计分析 从技术的角度而言计算机网络是一项技术含量高且相对复杂的系统性的工作其开放性、多样性以及连接性等为现代信息的高效流通提供了可能就目前计算机网络发展的速度和现状而言计算机网络信息的传输途径主要是依靠局域网和广域网两种传输方式技术人员或开发人员在进行计算机网络安全设计的过程中不可回避的需要考虑信息在网络的两种不同传播方式由于不同的信息网络传输方式其在计算机网络安全设计的过程中需要考虑的安全性问题也就存在了不同的侧重点而系统化的安全设计是必不可少的此外信息在计算机网络上的存储则是计算机网络安全设计中另外一个重要考虑的课题信息除在计算机网络上进行高速流通外存储是其另一个存在于计算机网络的形态就目前的计算机网络环境而言威胁信息存储安全性的挑战主要有两种：首先是来自于外网的非法访问计算机网络是一种沟通的媒介和主要的虚拟途径在访问过程中未经授权的用户访问一般会受到计算机网络安全设置的阻止这对需要保密的信息至关重要但一些外网通过对网络安全的环境进行干扰或者改变对保密信息进行入侵等手段而进行访问、盗取等方式进行访问造成网络保密信息的流失、失窃或者遭到破坏这是一种严重的网络安全威胁其次是计算机网络基础物理设备遭到破坏或者出现故障基础设备或者设施遭到损坏或者出现故障属于现实世界里的安全问题但也容易造成网络存储信息的流失或者损坏基础硬件设备设施的损坏极易引起存储信息的丢失、破坏或者完整性缺失等这些问题也是网络安全设计需要考虑的问题 12计算机网络信息安全设计 针对计算机网络信息面临的安全威胁和隐患我们从技术的角度入手进行分析计算机网络是一种具有分层结构的的复杂系统工程就局域网的安全性设计而言其分层结构为计算机在数据路层的构建提供了可能性这对于保护以数据形式存在于计算机网络上的信息的安全性具有正面的效应数据链路层的安全性意味着局域网的安全性因此设计开发人员利用桥接设备将中继器自各个工作站中进行连接形成一个数据链路层的网段整体并以分组广播的形式进行数据传输MAC作为一种信息共享过程中发送对象的唯一评判标准起到控制信息的接受与放弃过程同时在信息传输过程中数据链路层则为信息提供了加密以及防止泄密和加密传输为主的信息安全设计方案以此防止信息在传输过程中遭到破解针对计算机信息的存储安全性主要是从物理设备的维护以及信息的安全访问的角度着手确保计算机网络设备的良好运行做好维护工作信息存储过程中设置访问限制如信息的安全级别的设定以及安全访问控制过程中结合密匙信息进行保护筛选用户的信息进行甄别以此控制信息数据的安全性 2计算机网络安全的系统化管理 所谓计算机网络安全的系统化管理是指对以用户为使用对象的计算机网络尤其是计算机进行安全设置和安全管理等一系列措施具体措施分析如下：首先网络安全信任体系的建立安全信任体系的建立主要是针对用户的访问和使用而言通过构建安全证书管理体系以密匙管理方式为主构建注册、签发、发布、查询和备份等系统赋予用户使用权目录服务器是用户管理的核心内容也是应用层访问控制的基础所在此外针对网络访问以内部访问为主的客观事实系统化管理设置服务器的认证由此控制了用户访问的稳定性和信息的安全传输其次计算机网络系统的不同也是影响计算机系统安全性的一个因素以Windows系统用户而言用户的系统管理主要考虑用户的系统安全登录、账号和密码管理以及多用户管理用户在使用或登录计算机网络过程中首先要进行Windows的登录Windows为每个用户提供了至少一个账号进行登录针对强制性登录用户可以进行授权管理对登录信息进行强制性管理如允许或者禁止登录在Windows系统中Admin5trator是一种账号设置管理用户可以通过此进行密码的设置在网络使用环境下进行账号的创建和授权管理等网络安全的系统管理多个用户管理即指用户组的管理在系统化管理过程中主要是考虑信息资源的共享问题用户可以根据需求谨慎设置 3结语 在互联网信息时代计算机网络已经渗透到人们的生活中其影响力在不断的扩大随着计算机网络在各个行业的运用尤其是在军事、安全、经济等敏感领域的应用其安全性越来越受到人们的重视计算机网络安全问题成为人们关注的重点从上文的分析我们不难发现影响和决定计算网络安全性的两个重要因素是计算机网络的安全设计和系统化管理计算机网络安全设计为其提供了安全的最初保障而系统化管理则保障了其在安全的环境下