探讨在网络安全管理中设备维护的重要性

摘 要：随着互联网应用的不断深入，全球性信息化浪潮日益深刻，人们的工作生活和计算机信息网络的联系日趋紧密。本文从硬件设备对计算机网络安全的影响进行分析，并在此基础上分析了通过借助路由器来确保内网的安全、采用硬件加速提高网络的安全性能，希望以此来提高单位网络安全运行性能。

关键词：计算机网路安全 硬件系统 硬件维护 安全策略

网络安全在网络中有着保障合法用户正常使用真实有效网络资源的重要作用，它可以有效避免远程控制、病毒侵犯等网络安全威胁，给网络用户提供更加安全有效的的网络信息资源。然而由于大型网络系统中由多种网络协议支持，如TCP/IP、IPX/SPX等，而这些网络协议并非网络系统中专门为安全通讯而设计。因此，网络运行中可能存在以下两种网络安全威胁：（1）网络中的设备安全威胁；（2）网络中信息的安全威胁。其硬件性能维护是前提，硬件设备作为保障网络安全的前提基础，唯有加强对其的维护措施，才能从根本上为单位的正常运行提供一个良好的网络环境。

1.硬件系统对网络安全的影响分析

计算机网络安全运行中，硬件设备包括路由器、交换机、硬件防火墙等。计算机网络中各硬件设备只有通过相应的安全设置，才能维持网络的安全。要想确保网络硬件设备能够安全有序运行，其所处的工作环境是否优良也很重要，若网络运行环境不稳定也会给网络的安全运行留下隐患。此处所说的环境因素主要有空气的湿度、空气的温度、空气的尘埃、电磁波等，这些环境因素都会给硬件设备带来一定的影响，进而影响到网络的安全。

计算机网络运行过程中，一旦硬件设备所环境温度过高，很容易引起设备技术参数偏离问题出现，甚至造成逻辑出错，内部电源烧坏电气元件等问题。而运行环境温度过低，则会造成水汽凝聚或结露等问题，进而造成腐蚀生锈等问题，使得计算机热敏期间出现损坏，致使网络硬件无法正常工作。除此之外，网络运行中，网络硬件所处的环境中若有过多的尘埃，则会造成绝缘电阻减小等问题，使得机器出现一些错误动作，若此时空气再遇潮湿问题，很容易造成网络元器件间相互放电等障碍，甚至引发火灾事故。另外，静电、电磁波、辐射等都会给网络系统造成一定的干扰，轻者造成网络设备出现一些误操作，重者则会出现一些信息混乱传输的现象，甚至造成整个网络硬件设备瘫痪。网络电缆、光纤等传输介质的安装和选择不当，同样会影响网络的正常运行。因此，合理的选择隔离技术，也是用户安全策略的一块基石。

2.通过维护硬件来保障网络安全运行

2.1 通过路由器来确保内网的安全

路由器根据IP地址来智能化地路由数据包，比集线器更具安全性。通过恰当的对路由器进行设置，边缘路由器可以将最顽固的坏分子几乎全部挡在网络之外。可通过以下设置来实现路由器的安全保护功能：

（1）关闭路由器HTTP设置和SNMP。路由器可允许通过WEB界面进行配置，然而这种方式带给管理员方便的同时，也给整个单位内部网络带来了安全隐患。

HTTP协议中没有一次性口令或用于验证口令的相关规定，因此HTTP使用的身份识别协议就如同向整个网络发送一个未加密的口令。这种未加密的口令对于你从远程位置设置你的路由器十分方便，但别人也照样可以如此“方便”。因此，这就给整个网络安全运行留下很大的隐患。

（2）网络中的薄弱口令予以更新。相关统计数据显示，80%的网络安全事故均是由网络上路由器默认口令这一薄弱环节引起。因此必须通过对口令予以更新，将该环节引起的安全事故消灭于萌芽状态。

（3）保持路由器的物理安全。路由器根据IP地址智能化地路数据包，而集线器则向所有节点播出数据，从网络嗅探角度来讲，路由器更安全。确保物理访问网络设置是安全的，以防未经允许的嗅探设备放在你的本地子网中。

（4）禁止IP定向广播。

（5）包过滤。

（6）将ICMP（互联网控制消息协议）ping请求进行封锁。

（7）永远禁用一些不必要的服务，无论是服务器、路由器还是工作站等。

（8）将CDP服务关闭。通常情况下，系统会默认将路由器发现协议启动，作为一种独立的媒体协议，它可以运行在该路由器制造的所有设备之上。其功能为获取相邻设备协议地质同时发现这些设备平台，但同时也存在一定缺陷，即它可以对所有发出的设备请求进行应答，能发现临近路由设备、软件版本及型号，对路由器安全带来了严重威胁，同时给系统产生了额外的负担，因此应尽量关闭该项服务。

2.2 利用硬件加速方法提高网络安全性能

商用、家用或校园中的网络传输中充满了大量重要的数据流，且这些数据流被尽可能的高效的在网络各节点之间进行传输。然而网络中也有一些不可小觑的大量垃圾数据流伴随着重要数据流的传输，消耗着节点机器和网络带宽。除消耗网络带宽，这些垃圾数据还会消耗掉大量宝贵时间去处理这些问题。已成为制约现代网络发展的重要“瓶颈”问题（如接入链路等）。通过利用目标硬件加速方法，则可将其性能等级从每秒数百兆比特提升至每秒数吉比特。另外，它还可以释放通用CPU周期，使之更好的执行其它需要更多灵活性的功能。

3.小结

网络系统的安全保护涉及各种软件系统支持，以及硬件环境的支持等，确保各项安全措施相辅相成，以此来确保网络的安全有效运行。硬件安全维护作为网络安全的基础和前提，其维护工作对网络安全的支持作用显得十分重要。

参考文献：

[1]张剑.浅谈计算机局域网硬件维护与网络安全[J].计算机光盘软件与应用， 2011（22）

[2]戴丽娟、罗文武.局域网硬件维护与网络安全维护策略[J].数字技术与应用， 2011（2）

[3]于化强.浅谈全面维护计算机硬件安全[J].计算机光盘软件与应用，2010（13）