企业计算机网络管理及安全防范要求

1、企业计算机网络管理及安全防范要求    摘要：随着计算机信息技术的飞速发展，网络成为我们生活中的不可或缺的一部分，与之俱来的还有各式各样的计算机安全问题，这些问题已经成为当前计算机管理的安全隐患。本文主要针对当前计算机网络管理中存在的问题，并且结合相关计算机技术，探讨如何实现对计算机网络的安全管理。 关键词：计算机；网络管理；安全技术 Abstract: With the rapid development of computer information technology, network to become an integral part of

2、our lives, with it all to a wide range of computer security issues, these problems have become computer security risk management. This article focused on the problems existing in the current computer network management, and the related computer technology to explore how to achieve security of the co

3、mputer network management.Keywords: computer; network management; safety technology. 中图分类号：文献标识码：A 文章编号：2095-2104（2013） 引言 网络可以带动企业的发展、增强企业之间的竞争，可以说，当今社会，各大企业都对网络上的信息有了很强的依赖心理。为此，每个企业的内部都开始使用信息管理系统，因为信息管理的好、坏与企业的经营运作也是息息相关的，可以说，信息管理决定了企业在发展中的成功与失败，决定了企业在社会中生存的命运。面对这种严峻的形式构建一个安全可靠的管理系统，则成为了各大企业首先要面对的

4、问 一、计算机网络管理概述 随着当前网络在国民经济各个领域中的广泛应用，尤其在政府机关、商务、金融、军事等方面的应用，支持各种信息系统的网络的地位也变得越来越重要。伴随着用户对网络应用的需求度的不断提高，网络结构的日益复杂，企业的管理者和日常用户对网络的运行状况、性能和安全性也越来越重视。因此，网络管理已成为了现代网络技术的最重要的课题之一，一个实用而且有效的网络时时刻刻都离不开良好的网络管理。网络管理具有广义和狭义的分别。广义的网络管理是指对网络应用系统的管理，而狭义的网络管理则仅仅是网络通信量等网络参考性能的管理。通常我们探讨的网络管理都是广义上的网络管理，具体涉及到三个方面的内容： （一

5、）网络维护(network maintenance)：包括了网络性能的监控、故障诊断、故障报警、故障隔离和恢复等方面内容。 （二）网络服务的提供(netwofk service provisioning)：是指向用户提供新的服务类型、提高当前网络性能、增加网络设备等方面内 容。 （三）网络处理(nelwork administration)：主要包括了数据的收集和分析，网络线路故障处理，设备利用率处理，控制网络利用率等。 二、计算机网络管理分析 （一）故障管理分析 一个可靠、稳定的计算机网络是每个用户都希望的，当某个网络部件出现实效情况时，要求网络管理系统能够将故障源迅速排除， 并做出及时地处

6、理。通常来讲，故障管理包括检测故障、隔离故障、纠正故障三方面。其中故障检测是以对网络部件状态的相关检测为依据的，一般情况下，错误日志中记录简单的非严重故障，且不需作特别的处理。而对于一些严重故障时，则需要进行报警，即向网络管理操作员发送通知。网络管理应用应以相关信息为依据，来实施警报处理，当遇到较为复杂的网络故障时，网络管理系统应通过一系列的诊断测试来对故障原因加以辨别。 （二）计费管理分析 计费管理是对使用网络资源的记录，其目的在于对网络操作代价和费用的控制与检测。这一管理形式在一些公共网络的应用中表现的尤为重要。通过计费管理可对使用网络资源需要付出的代价与费用进行估算，并对所占用的资源加以

7、明确。同时，网络管理员还可对用户最大使用费用进行规定，从而对用户对网络资源的过多占用进行控制，从而间接促进了网络效率的提高。 （三）配置管理分析 配置管理是计算机网络管理中的重要内容，它对网络进行初始化，并实施网络配置，从而实现网络服务的提供。配置管理是集辨别、定义、控制、监控于一体的管理形式，具备一个网络对象必需的功能，其管理实施的目的在于实现网络性能或某个特定功能的优化。 （四）性能管理分析 性能管理是对系统通信效率、资源运行等性能的相关统计，其性能机制是对被管网络及服务提供的监视与分析。对于性能的分析结果可使得某个诊断测试被处罚或网络重新配置，进而对网络性能进行维护。性能管理对当前被管网

8、络的状态数据信息进行收集于分析，并进行对性能日志的维护与分析。 （五）安全管理分析 安全性向来是计算机网络的薄弱环节，加之用户对于安全性的高要求，使得网络安全管理的受重视程度也来越高，且扮演着越来越重要的角色，其管理的实施主要是应用网络安全技术，来为计算机网络的应用提供有力保障。 三、当前的计算机网络安全威胁分析 计算机的网络安全威胁是多方面的，从威胁的对象来划分，可以分为对计算机中网络信息的威胁、对计算机网络设备和系统的威胁，从威胁主体来划分，又可以分为主动攻击和无意攻击。具体说来，笔者认为主要包括以下几个方面： （一）对计算机网络信息的威胁：计算机网络信息是计算机内部和互联网之间的重要链接

9、纽带，网络信息多涉及到个人机密，个人隐私，个人重要文件，重要工作资料，个人银行账户等。这些信息在网络传播的过程中容易被第三方蓄意拦截，从而窃取计算机上的重要信息，为用户带去不必要的损失。 （二）对计算机网络设备和系统的威胁：这一威胁主要与计算机本身的网络关口安全设置、内部系统漏洞修复等紧密相关。在当前多数使用的计算机软件中，有许多是存在技术漏洞的，而这些系统本身的缺陷往往会使得计算机暴露在黑客视野中，从而使计算机成为黑客攻击的目标。而网络设备的不规范也会对计算机的安全带来威胁，尤其是内部局域网端口的设置，一定要注意权限设置，提高用户安全意识。 （三）第三方网络攻击行为：笔者这里所指的第三方网络攻击行为，主要是针对木马植入、计算机病毒、黑客攻击等当前比较猖獗的攻击行为。木马是黑客攻击发展到一定阶段的产物，利用木马，可以侵入计算机系统，对计算机内部系统和程序进行修改和破坏，而用户本身却难以察觉。计算机病毒好似现实中的