计算机网络系统的日常管理与维护浅谈.docVIP

计算机网络系统的日常管理与维护浅谈 【作者简介】梁彦丽，石家庄市联通公司集团客户响应中心，技术支持，工程师 【摘 要】计算机通信网络畅通的基础是做好网络的管理与维护。既要确保网络终端不受外来信息的干扰，同时又要加强 网络管理，确保网络安全正常运行。本文笔者着重介绍了计算机网络安全和管理的日常维护思路，对计算机网络维护人员有一定的帮助。 【关键词】计算机 网络系统 安全维护 　　 我们在日常计算机网络管理和维护中，需要从网络安全技术和后期日常维护两个方面做好预防工作，确保网络通信的持久安全畅通。 所谓网络安全技术是指致力于解决诸如如何有效进行介入控制，以及如何保证数据传输的安全性的技术手段，主要包括物理的安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，以及其他的安全服务和安全机制策略。在我们日常管理和维护中首先要做好网络安全防范。网络的安全防范主要包括两种，其一是针对计算机病毒的防御，其二是进行有效的网络管理。 一、针对计算机病毒的防御 　　防御计算机病毒应该从两个方面着手，首先应该加强内部网络管理人员以及使用人员的安全意识，使他们能养成正确上网、安全上网的好习惯。再者，应该加强技术上的防范措施，如使用高技术防火墙、使用防毒杀毒工具等。具体做法如下。 　　1.设置权限及口令 　　网络管理员和终端操作员根据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防止用户越权访问数据和使用网络资源。在选择口令时，必须选择超过6个字符并且由字母和数字共同组成的口令并且定期变更口令; 2.软件的安装采用集中管理 　　在网络上，软件的安装和管理方式是十分关键的，它不仅关系到网络维护管理的效率和质量，而且涉及到网络的安全性。除软件本身的安全机制外，应将网络防火墙技术与入侵检测系统相结合，增强网络安全性。 网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备.它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态. 入侵检测系统（Intrusion detection system,简称IDS）是指监视（或者在可能的情况下阻止）入侵或者试图控制你的系统或者网络资源的行为的系统。作为分层安全中日益被越普遍采用的成份，入侵检测系统能有效地提升黑客进入网络系统的门槛。 入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干个关键点收集信息，并分析这些信息，检测网络中是否有违反安全策略的行为和遭到袭击的迹象。它的作用是监控网络和计算机系统是否出现被入侵或滥用的征兆。 3.实时杀毒，多层防御 　　当计算机病毒对网上资源的应用程序进行攻击时，这样的病毒存在于信息共享的网络介质上，因此就要在网关上设防，在网络前端进行杀毒。基于网络的病毒特点，应该着眼于网络整体来设计防范手段。在计算机硬件和软件，LAN服务器，服务器上的网关，Internet层层设防，对每种病毒都实行隔离、过滤，而且完全在后台操作。 计算机网络是一个开放的系统，它是同时运行多程序、多数据流向和各种数据业务的服务。单机版的杀毒软件虽然可以暂时查杀终端机上的病毒，一旦上网仍会被病毒感染，它是不能在网络上彻底有效地查杀病毒，确保系统安全的。所以网络防毒一定要从网络系统和角度重新设计防毒解决方案，只有这样才能有效地查杀网络上的计算机病毒。 4、培养网络管理人员和使用人员的良好上网习惯。使管理者和使用者都能做到以下几个方面: 1) 安装病毒防护软件做好基础防范； 2) 手动查杀病毒和定时查杀病毒相结合，保障计算机系统的安全； 3) 设置病毒监控中心实时监测及时发现病毒； 4) 使用病毒隔离系统隔离和清除病毒； 5) 使用漏洞扫描工具扫描网络系统漏洞，及时修复； 6) 设置恰当的安全防护级别； 7) 经常查看历史记录，分析异常日志； 8) 定时升级，安装网络监视器； 二、进行有效的网络管理 网络管理就是指监督、组织和控制网络通信服务以及信息处理所必需的各种活动的总称。其目的就是使网络中的资源得到更加有效的利用，并在计算机网络运行出现异常时能及时响应和排除故障，并协调、保持网络系统的高效运行等。 为了维护计算机网络系统的正常工作,保证所有网络资源处于良好的运行状态,必须有相应的网络管理系统进行支撑。网络管理技术是伴随着计算机、网络和通信技术的发展而发展的，二者相辅相成。从网络管理范畴来分类，可分为对网“路”的管理。即针对交换机、路由器等主干网络进行管理；对接