针对计算机网络的安全风险加强其管理模式论文.doc

针对计算机网络的安全风险加强其管理模式论文 在社会及科技不断发展与进步的当下，计算机技术已经成为了人们工作、学习和生活中必不可少的一部分，也因此人们提高了对计算机网络安全的重视度。一般计算机网络安全主要指的是用户数据的安全性、有效性、全面性以及网络服务的可靠性等。本文首先针对计算机网络安全进行了简短的论述，之后对网络安全中存在的隐患进行了分析，在此基础上提出了有效的管理模式。 1计算机网络安全概念论述 所谓计算机网络安全实际上说的是计算机网络系统中所包含的不同的硬软件设备及用户数据信息的安全可靠性，不会轻易受到其他恶意的盗取和破坏，促使计算机网络系统在安全稳定的状态下运行。此外，计算机网络安全还牵连到了有关于计算机科学技术、通信技术及信息安全技术等多个学科，在人们对网络便捷性、高效性的需求不断提升的当下，切实提升计算机网络安全显得格外重要。常见的破坏计算机网络系统的手段包括木马病毒的破坏、物理通信设备以及线路的破坏、利用计算机操作系统以及应用软件的漏洞进行攻击、削弱计算机网络系统服务能力如常见的拒绝服务等几个方面。 2当前计算机网络安全中存在的安全隐患分析 2.1木马病毒带来的安全隐患 在计算机技术使用过程中木马是一种常见的破坏性程序，会给计算机带去一定的破坏，从而导致信息资源存在被盗取的风险。一般木马程序所带去的破坏主要有主机资源被占用、用户数据信息被盗取和破坏等。而病毒文件则是通过自我繁殖，主动感染其他文件对计算机系统进行破坏，具有强烈的感染性、潜伏性和传播性等特点。木马病毒是最为常见的计算机网络隐患产生者，一方面与木马病毒的特性有关，其诞生目的就是对计算机系统进行破坏，另一方面木马病毒可以很好地伪装在其他应用程序、邮件服务、Web服务中，人们对于其识别能力较弱，不经意的运行超链接都可能导致木马病毒程序被激活，给计算机网络安全带来严重威胁。 2.2计算机主机以及网络设备的不安全使用带来的安全隐患 影响到计算机网络安全的因素有众多方面，其中计算机主机及网络设备使用是否安全、合理也会带给网络安全严重的影响，就计算机的主机来讲，如果不在其中设置相应的远程资源访问及登录权限，数据端口的肆意暴露、登录口令的简单化设置、用户权限的不合理分配等行为都是主机使用过程中极其不安全的因素。造成主机使用的安全隐患是由于计算机应用者缺乏必要的安全意识，往往贪图计算机控制的便捷性而忽略了系统安全的重要性。对于网络设备而言，其使用的合理性，一方面能够保障网络的畅通性，为用户提供正常的网络服务，另一方面，网络设备也是提升计算机网络安全的重要手段，而实际使用过程中配置的简单化、登录访问的随意化，同时对于安全设置有严重缺失，这都是导致安全隐患的常见因素。 2.3缺乏安全性验证无线网络以及移动互联设备带来的安全隐患 现如今，越来越多的人依赖于无线网络技术及移动互联网技术的使用，在这两项技术快速发展的同时虽然给人们带去了一定的便捷度，但是也增加了计算机系统安全隐患的发生机率，在一定程度上无线网络等技术增加了计算机网络信息泄露、数据损坏的范围及程度。 3计算机网络安全的管理措施分析 3.1做好计算机系统软件维护工作 日常的维护与管理工作虽然是最基础的，但同时也是保证计算机网络安全的最基础保障，通过日常的维护管理不仅可以对计算机操作系统存在的漏洞及时维修，对各项系统及应用实时更新和升级，同时，通过使用杀毒软件以及各种安全保障软件来提升计算机系统的安全性，做好定期的病毒木马查杀工作，系统备份以及数据清理工作。除了操作系统的安全保障措施，用户应从可靠、安全系数较高的Web网站获取应用软件，坚决杜绝使用破解性软件，做好应用软件的升级维护工作来提升计算机网络安全。 3.2合理使用各种网络物理设备 保证所使用的网络设备安全合理性就相当于为计算机网路的安全打下另一层牢固的保障。就拿路由器来说，需要对其设置复杂的登录访问口令，同时还要实施MAC地址绑定、数据过滤、IP流量限制等手段，有效合理提升路由设备的安全。交换机也是局域网络中常见的设备，保障交换机安全，主要是通过Vlan的划分进行数据流的过滤，从而达到访问控制的目的。除此之外，还包括硬件防火墙设备的使用，通过对内外数据的过滤识别，达到安全保障控制目的。计算机网络安全保障还包括各种物理设备运行环境的可靠性，包括电磁环境、电源供应、温度湿度保障等方面的内容。 3.3加强计算机应用者安全意识以及安全管理操作的培养 计算机操作人员本身对于计算机系统的安全来讲十分关键，如果操作人员具备良好的安全防范意识和超强的操作水平，在一定程度上就会减少安全隐患的发生。所以，应重视对计算机操作人员安全意识的增强，让他们能够深入的了解数据信息安全是多么重要，认识到信息安全威胁会造成怎样的损失;另一方面，应通过必要的安全管理操作技能培训使其安全使用计算机设备，例如定期变更登录口令、做好关键数据的备份工作、对用户数据进行加密操作，另外要重视不必要的远程访问、用户权限设置以及端口的开放，尽可能从计算机安全操作方面杜绝网路安全隐患。 3.4做好网络环境下无线、移动设备的维护管理工作 在网络技术快速发展的同时，无线网络及移动设备也有了很大的发展和进步，特别是现在随处可见的WIFI及4G通信技术，为了保证无线网络的安全性，必然要设置相应的验证，利用MAC地址与IP绑定、MAC过滤等方式进行登录主机的控制，另外对于陌生的无线网络不应主动连接，以免用户数据遭到窃取或者破坏。而针对移动设备智能手机或者移动终端设备的使用方面，通过安全验证、授权应用的安装、安全扫描等方式保障安全。除此之外，以主机集群构建的云计算技术，通过虚拟主机的控制、资源的访问限制以及资源动态管