计算机网络管理中安全技术的运用

[摘 要]计算机网络管理中的安全技术是计算机领域发展中的一项重要技术。在计算机技术不断发展的过程中，计算机网络管理中的安全技术也在一定程度上得到了很大的提高。由于该技术涉及到计算机领域发展的稳定性与安全性，所以，对于计算机网络管理中安全技术的研究具有十分重要的意义。本文主要阐述了计算机网络管理的相关内容，分析了影响计算机网络安全的因素，并对计算机网络管理安全技术进行了一定的探索，旨在为提高我国计算机网络管理中安全技术的运用和进一步发展而提供一些有价值的参考意见。

[关键词]计算机网络；安全；防范；安全技术

中图分类号：TP393 文献标识码：A 文章编号：1009-914X（2015）15-0244-01

社会的发展与进步使得各行各业对于计算机发展的需求日益提高，尤其是一些用计算机网络进行工作的行业，同时一些行业中对于计算机网络管理安全方面的要求也是十分高的。所以，对于计算机网络管理中的安全技术的研究是十分有必要的。我国计算机领域对于计算机网络管理中的安全技术方面虽然有了一定的研究，并且在不断的研究中也取得了一定的成果，但是随着各行各业发展的需求，现有的对计算机网络管理中的安全技术方面的研究已经不能很好的满足社会发展的需求。因此，在今后的发展中，我国计算机领域的相关人士要加强对计算机网络管理中的安全技术运用的重视和研究，同时研究中逐渐的将这一研究纳入到计算机领域研究的一个重要课题，从而在更大程度上促进计算机网络管理中的安全技术运用的发展和进步。

一 计算机网络管理

1.1 故障管理分析

一个可靠、稳定的计算机网络是每个用户都希望的，当某个网络部件出现实效情况时，要求网络管理系统能够将故障源迅速排出，并作出及时地处理。通常来讲，故障管理包括检测故障、隔离故障、纠正故障三方面。其中故障检测是以对网络部件状态的相关检测为依据的，一般情况下，错误日志中记录简单的非严重故障，且不需作特别的处理。而对于一些严重故障时，则需要进行报警，即向网络管理操作员发送通知。网络管理应用应以相关信息为依据， 来实施警报处理， 当遇到较为复杂的网络故障时，网络管理系统应通过一系列的诊断测试来对故障原因加以辨别。

1.2 配置管理分析

配置管理是计算机网络管理中的重要内容，它对网络进行初始化，并实施网络配置，从而实现网络服务的提供。配置管理是集辨别、定义、控制、监控于一体的管理形式，具备一个网络对象必需的功能，其管理实施的目的在于实现网络性能或某个特定功能的优化。

1.3 性能管理分析

性能管理是对系统通信效率、资源运行等性能的相关统计，其性能机制是对被管网络及服务提供的监视与分析。对于性能的分析结果可使得某个诊断测试被处罚或网络重新配置，进而对网络性能进行维护。性能管理对当前被管网络的状态数据信息进行收集于分析，并进行对性能日志的维护与分析。

1.4 安全管理分析

安全性向来是计算机网络的薄弱环节，加之用户对于安全性的高要求，使得网络安全管理的受重视程度也来越高，且扮演者越来越重要的角色，其管理的实施主要是应用网络安全技术，来为计算机网络的应用提供有力保障。

二 影响计算机网络安全的因素

网络系统自身的因素有：

①网络的开放性使信息缺乏有效的保护，计算机网络的开放性和广域性使计算机网络上存储、传输和处理的数据信息，在安全性和保密性方面也受到一定的冲击；

②Internet 的数据传输协议、通信协议、通信软件系统不完善，存在一定的漏洞，给各种不安全因素的入侵留下了隐患；

③Windows 等计算机操作系统存在安全漏洞和安全脆弱性问题。人为因素有：

①黑客攻击使网络安全防不胜防。侵入网络的黑客恶意窃取和损坏数据，对网络构成极大威胁；

②大量涌现的计算机病毒通过 Internet 在网上极快地传播，给网络安全带来了巨大的灾难。病毒使计算机及其网络系统瘫痪或工作效率降低，还或以破坏计算机硬件系统，使数据和文件被破坏或丢失。

三 计算机网络管理安全技术

由上述可知，计算机网络管理涉及的方面很多，同时影响计算机网络安全的因素也是多个方面的。所以，对于计算机网络管理中的安全技术运用方面的研究就会具有很大的压力和困难。然而，计算机网络管理安全对于许多行业、以及社会经济的有序进行和发展都有着不可忽视的重要作用。因而，对于计算机网络管理中的安全技术的研究是十分有必要的。本文在此对计算机网络管理安全技术进行了一定的探索，希望能够为该技术的发展和应用提供一些有意义的参考。

3.1 身份认证技术

这一技术是确认通信方身份的过程，即用户在向系统发出服务清楚时，须对自身身份加以证明。通常情况下，身份认证技术以生物技术、电子技术或两种技术相结合的方式来对非授权用户作阻止进入处理。身份认证的常用方法有智能卡技术、基于认证第三方的认证机制、口令认证法等。通常来讲，授权机制是同身份认证相联系的，服务提供方在确认申请服务客户的身份后，就需对其访问动作授予相应权限，从而对客户访问范围进行规定。

3.2 防火墙技术

综合性是这一技术的特点，其实质是对网络的出入权限进行控制，迫使全部链接均经过检查，来防止网络受到外界的破坏和干扰。作为一种控制隔离技术，防火墙技术通过在机构网络与不安全网络间相应屏障的设置，来对非法访问作出阻止，或应用防火墙来防止企业网络重要信息的非法输出。通常情况下，企业在企业网与互联网间设置防火墙软件的目的是为了维护企业内部信息系统的安全性，企业信息系统通过选择性的接受来应用来自互联网的访问，它可以禁止或允许一类的具体 IP 地址实施访问，也可拒绝或接收 TCP/IP 上某一类具体 IP 的应用。

3.3 加密技术

电子文件具有易传播、 易扩散的特点， 容易造成信息的失密。为防止这一情况的发生，就需要应用加密技术来对网络中正在传播的电子文件或数据库存储的数据进行保密，从而使得非法借或者不能获悉文件中的内容。现行网络传输中， “双密钥码”加密是通常采用的形式，通信者同时掌握公开密钥和解密密钥，只要解密密钥不泄漏出去，第三者要想破密就存在很大的难度。

3.4 入侵检测技术

入侵检测是对面向网络资源和系统资源的未授权行为作出识别与相应，从而对当前网络和系统的安全状况加以明确。入侵检测技术具有监视系统行为与用户、系统配置审计、数据完整性与敏感系统评估、攻击行为识别、统计异常行为、系统相关补丁的自动收集、违反规定行为的审计跟踪、黑客行为记录等功能，从而使系统管理员对可疑访问进行有效地监视、评估与审计。

结语：综上所述，计算机网络管理安全技术对于计算机领域的发展，以及社会许多行业的发展进步有着不可忽视的重要作用。然而，从上面的阐述中，我们很清楚的了解到，计算机网络管理安全技术是一项涉及方面比较多，且每一方面都比较复杂的技术，再加之我国计算机领域对于计算机网络管理安全技术运用方面的研究还没有达到一定的深度和广度，因而，对于当下的计算机网络管理安全技术运用的进一步应用和推广是不利的。所以，在今后的计算机领域的发展中，相关人士要加强对计算机网络管理安全技术运用研究的重视，从而研究出更好、更有利于计算机网络管理的安全技术。

参考文献

[1] 张家齐，李晋. 计算机网络管理技术综述[J]. 信息与电脑（理论版）. 2011（01）

[2] 罗小芬. 当前计算机网络管理技术应用探究[J]. 信息与电脑（理论版）. 2011（05）

[3] 戴扬. 计算机网络安全管理技术与应用[J]. 信息与电脑（理论版）. 2011（11）