论文部分内容阅读
国网青海省电力公司信息通信公司 青海西宁 810000
摘要：本文着重介绍计算机的网络安全运行和维护思路的管理要点，希望对计算机网络的维护人员能有所帮助。
关键词：计算机网络；病毒御防；运行维护；管理要点
1、计算机病毒的御防要点
1.1 权限及口令的设置
网络管理人员在口令的选择上，不能单一的使用数字或字母，应该选择8位及以上字母、数字和特殊符号的组合，并且定期进行更换。
1.2 软件的安装采用集中管理
在计算机系统中，比较重要的环节就是软件的安装及管理方式，与网络管理和维护的效率直接相关，直接影响到网络的安全性。除了软件自身安全意外，还要将结合防火墙技术与入侵检测技术，通过各种网路安全技术的结合使用，从根本上加强网络的安全性能。
防火墙技术主要是用来加强对网络访问的控制，预防外部网用户通过非法手段侵入内部网络，对内部网络造成破坏或窃取资源，实现对内部网络的保护。按照一定的安全策略，对两个或两个以上的网络之间传输的数据进行检查，从而决定是否允许通信，对网络运行的状态进行监视。入侵检测系统指对试图侵入或者控制网络资源或系统的行为进行监视的系统，该系统在实际应用中逐渐增多，有效的防止了黑客的入侵。通过对计算机网络系统关键点收集的信息进行分析，对存在袭击的迹象进行预测，从而实现对计算机系统的监视。
1.3 实时杀毒，多层防御
为了防止计算机病毒对网络资源的攻击，在网络介质中，对计算机病毒的查杀必须要放在网络前端进行。应该根据网络病毒自身具有的特征，然后对网络整体的安全防范体系进行设计，预防病毒的入侵。不管是计算机软件或硬件，还是LAN服务器、网关等，都要对病毒进行隔离与过滤处理，这些处理程序一般在后台执行。一个开放的网络信息系统，运行各种数据业务服务、多种程序、多类数据流向。对终端机的病毒暂时采用单机版的杀毒软件进行杀毒，但是在上网的时候还是会感染到病毒，所以为了保证系统的整体安全，病毒的查杀在网络上要彻底的进行。
1.4 网络管理人员要养成良好的习惯
对于与网络接触最为密切的人员来说，管理者和使用者应该做好以下几方面的工作：做好基础预防工作，安装杀毒软件；确保级是算计系统的安全，采用手动查杀和自动查杀病毒结合的方法；为既是发现病毒入侵，要设置好病毒监控中心；使用病毒隔离系统对病毒进行隔离与清除；对网络系统的漏洞进行扫描，及时进行修复；随着对杀毒记录进行查看；设置合理的安全防护级别；安装网络监视器；对杀毒软件及时进行升级。
2、計算机网络的运行要点
通常，将检查、控制、组织网络的信息处理及通信服务等活动统称为网络管理。为了最大限度的对网络资源进行利用，要对计算机网络在运行过程中出现的异常情况及时进行清查，如果存在故障，要及时进行处理，保证网络系统的正常运行。
2.1 对网路的管理，主要包含主干网络、路由器、交换机的管理；
2.2 对行为的管理，主要是针对用户是使用情况进行的管理；
2.3 对接入设备的管理，主要是针对服务器、交换机及内部PC进行的管理；
2.4 对资产的管理，指对IT硬件及软件信息的管理。决定网络管理的主要因素是网管系统的规模及其组成，而不管网管系统的规模多大或多小，其基本的组成主要包含：网管支撑软件、网管支撑协议设备、网管协议软件平台及工作平台能构成。网络系统的配置、性能及故障都有网管支撑软件平台提供，并对网络用户的分布进行管理。网络管理系统的体系结构是决定网络管理性能的最重要因素。
3、计算机网络的维护要点
通过线路设备、通信设备等，计算机网络系统将不同的网络操作、信息交换方式及地理位置等信息，通过软件或硬件资源进行共享，网络维护人员是要有效地做好本单位计算机网络的日常维护工作，保证安全稳定地运行。
3.1 对网络设备的作用、性能、设置及维护的了解
Ping测试网络联接状况以及信息包发送和接收状况，是网络测试最常用的命令。Ping向目标主机（地址）发送一个回送请求数据包，要求目标主机收到请求后给予答案，来判断网络的响应时间和本机是否与目标主机（地址）联通。
命令格式：ping[IP地址]或[主机名][-t][-a][-n count][-l size].Tracert显示数据包到达目标主机所经过的路径及显示到达每个节点的时间。命令功能同Ping类似，得到的信息要比Ping命令详细，把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。主要运用于大型网络。
命令格式：tracert [IP地址]或[主机名][-d][-hmaximumhops][-j host list][-w timeout].
Netstat可以帮助网络管理员了解网络的整体使用情况。显示当前正在活动的网络连接的详细信息，如显示网络连接、路由表和网络接口信息，可以统计目前正在运行网络连接。
命令格式：netstat[-r][-s][-n][-a]。
Arp显示和修改“地址解析协议（ARP）”缓存中的项目。ARP缓存中包含一个或多个表，用于存储IP地址及经过解析的以太网或令牌环物理地址。
命令格式：arp[-a][-d][IP地址][-s][IP地址][MAC地址]。
3.2 网络的结构布局及运行情况要熟悉
对网络拓扑图的分析与研究的基础是要了解整个网络的物理链路与网络设备，清楚设计到网络设备的上下联设备都有哪些，这些设备的具体位置等都要熟悉；此外，对网络正常运行状态的下的网络资源分配、使用效率等情况要清楚，对需要添加的新资源或新设备进行明确，如果网络存在不稳定因素时，应该及时的对出现的异常状态进行分析和处理，从而保证网络的稳定运行。
3.3 及时排除网络故障
对网络故障进行处理的时候，首先要弄清楚网络故障处理的方法及步骤，以保证系统的正常运行。①采用网管软件对系统进行检查，实时查看链路的工作状态，然后生成网络拓扑图，实现对网络运行状态的实时监控，最终实现用户还没有发现故障的时，系统已经监测到存在故障风险的状态。②线缆的检测。从故障的表现形式，对其进行判断，判断故障是属于端口故障、线路故障还是物理故障，等查明故障之后进行故障的处理。③领用系统命令进行网络连通性能测试。Tracert和Ping命令，如果Ping命令不能正常执行，那么就可以对故障的类型进行预测，可能是IP地址不正确。Ping命令的成功执行，只能说明本机与目标主机之间的物理链路连通。计算机一般都配置有防火墙软件，而ICMP一般都默认为关闭，就算是Ping命令执行不成功，也不能说明就是这台主机死机或关机。而Tracert命令与Ping命令是类似的，只是在获取信息的详细性方面更加具有优势，能够对数据包所经过的路由、IP以及花费的时间详细进行记录。对网络维护的案例建立文档，在网络出现问题的时候，积累实践经验，查找案例，解决问题，这样不但能够节约时间，更能够准确的对故障进行判断和处理。
4、结束语
总而言之，随着计算机的广泛使用，计算机网络的安全管理与维护是一项长期的工作，要做好这项工作，要通过实践总结经验，引进新技术和新设备，使网络的高效、安全运行得到保证。
参考文献：
[1]董大彬，浅谈计算机网络维护与管理[J]，科技资讯，2012（27）
[2]周佳明，计算机网络常见故障与维护方法研究[J]，科技视界，2012（6）
摘要：本文着重介绍计算机的网络安全运行和维护思路的管理要点，希望对计算机网络的维护人员能有所帮助。
关键词：计算机网络；病毒御防；运行维护；管理要点
1、计算机病毒的御防要点
1.1 权限及口令的设置
网络管理人员在口令的选择上，不能单一的使用数字或字母，应该选择8位及以上字母、数字和特殊符号的组合，并且定期进行更换。
1.2 软件的安装采用集中管理
在计算机系统中，比较重要的环节就是软件的安装及管理方式，与网络管理和维护的效率直接相关，直接影响到网络的安全性。除了软件自身安全意外，还要将结合防火墙技术与入侵检测技术，通过各种网路安全技术的结合使用，从根本上加强网络的安全性能。
防火墙技术主要是用来加强对网络访问的控制，预防外部网用户通过非法手段侵入内部网络，对内部网络造成破坏或窃取资源，实现对内部网络的保护。按照一定的安全策略，对两个或两个以上的网络之间传输的数据进行检查，从而决定是否允许通信，对网络运行的状态进行监视。入侵检测系统指对试图侵入或者控制网络资源或系统的行为进行监视的系统，该系统在实际应用中逐渐增多，有效的防止了黑客的入侵。通过对计算机网络系统关键点收集的信息进行分析，对存在袭击的迹象进行预测，从而实现对计算机系统的监视。
1.3 实时杀毒，多层防御
为了防止计算机病毒对网络资源的攻击，在网络介质中，对计算机病毒的查杀必须要放在网络前端进行。应该根据网络病毒自身具有的特征，然后对网络整体的安全防范体系进行设计，预防病毒的入侵。不管是计算机软件或硬件，还是LAN服务器、网关等，都要对病毒进行隔离与过滤处理，这些处理程序一般在后台执行。一个开放的网络信息系统，运行各种数据业务服务、多种程序、多类数据流向。对终端机的病毒暂时采用单机版的杀毒软件进行杀毒，但是在上网的时候还是会感染到病毒，所以为了保证系统的整体安全，病毒的查杀在网络上要彻底的进行。
1.4 网络管理人员要养成良好的习惯
对于与网络接触最为密切的人员来说，管理者和使用者应该做好以下几方面的工作：做好基础预防工作，安装杀毒软件；确保级是算计系统的安全，采用手动查杀和自动查杀病毒结合的方法；为既是发现病毒入侵，要设置好病毒监控中心；使用病毒隔离系统对病毒进行隔离与清除；对网络系统的漏洞进行扫描，及时进行修复；随着对杀毒记录进行查看；设置合理的安全防护级别；安装网络监视器；对杀毒软件及时进行升级。
2、計算机网络的运行要点
通常，将检查、控制、组织网络的信息处理及通信服务等活动统称为网络管理。为了最大限度的对网络资源进行利用，要对计算机网络在运行过程中出现的异常情况及时进行清查，如果存在故障，要及时进行处理，保证网络系统的正常运行。
2.1 对网路的管理，主要包含主干网络、路由器、交换机的管理；
2.2 对行为的管理，主要是针对用户是使用情况进行的管理；
2.3 对接入设备的管理，主要是针对服务器、交换机及内部PC进行的管理；
2.4 对资产的管理，指对IT硬件及软件信息的管理。决定网络管理的主要因素是网管系统的规模及其组成，而不管网管系统的规模多大或多小，其基本的组成主要包含：网管支撑软件、网管支撑协议设备、网管协议软件平台及工作平台能构成。网络系统的配置、性能及故障都有网管支撑软件平台提供，并对网络用户的分布进行管理。网络管理系统的体系结构是决定网络管理性能的最重要因素。
3、计算机网络的维护要点
通过线路设备、通信设备等，计算机网络系统将不同的网络操作、信息交换方式及地理位置等信息，通过软件或硬件资源进行共享，网络维护人员是要有效地做好本单位计算机网络的日常维护工作，保证安全稳定地运行。
3.1 对网络设备的作用、性能、设置及维护的了解
Ping测试网络联接状况以及信息包发送和接收状况，是网络测试最常用的命令。Ping向目标主机（地址）发送一个回送请求数据包，要求目标主机收到请求后给予答案，来判断网络的响应时间和本机是否与目标主机（地址）联通。
命令格式：ping[IP地址]或[主机名][-t][-a][-n count][-l size].Tracert显示数据包到达目标主机所经过的路径及显示到达每个节点的时间。命令功能同Ping类似，得到的信息要比Ping命令详细，把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。主要运用于大型网络。
命令格式：tracert [IP地址]或[主机名][-d][-hmaximumhops][-j host list][-w timeout].
Netstat可以帮助网络管理员了解网络的整体使用情况。显示当前正在活动的网络连接的详细信息，如显示网络连接、路由表和网络接口信息，可以统计目前正在运行网络连接。
命令格式：netstat[-r][-s][-n][-a]。
Arp显示和修改“地址解析协议（ARP）”缓存中的项目。ARP缓存中包含一个或多个表，用于存储IP地址及经过解析的以太网或令牌环物理地址。
命令格式：arp[-a][-d][IP地址][-s][IP地址][MAC地址]。
3.2 网络的结构布局及运行情况要熟悉
对网络拓扑图的分析与研究的基础是要了解整个网络的物理链路与网络设备，清楚设计到网络设备的上下联设备都有哪些，这些设备的具体位置等都要熟悉；此外，对网络正常运行状态的下的网络资源分配、使用效率等情况要清楚，对需要添加的新资源或新设备进行明确，如果网络存在不稳定因素时，应该及时的对出现的异常状态进行分析和处理，从而保证网络的稳定运行。
3.3 及时排除网络故障
对网络故障进行处理的时候，首先要弄清楚网络故障处理的方法及步骤，以保证系统的正常运行。①采用网管软件对系统进行检查，实时查看链路的工作状态，然后生成网络拓扑图，实现对网络运行状态的实时监控，最终实现用户还没有发现故障的时，系统已经监测到存在故障风险的状态。②线缆的检测。从故障的表现形式，对其进行判断，判断故障是属于端口故障、线路故障还是物理故障，等查明故障之后进行故障的处理。③领用系统命令进行网络连通性能测试。Tracert和Ping命令，如果Ping命令不能正常执行，那么就可以对故障的类型进行预测，可能是IP地址不正确。Ping命令的成功执行，只能说明本机与目标主机之间的物理链路连通。计算机一般都配置有防火墙软件，而ICMP一般都默认为关闭，就算是Ping命令执行不成功，也不能说明就是这台主机死机或关机。而Tracert命令与Ping命令是类似的，只是在获取信息的详细性方面更加具有优势，能够对数据包所经过的路由、IP以及花费的时间详细进行记录。对网络维护的案例建立文档，在网络出现问题的时候，积累实践经验，查找案例，解决问题，这样不但能够节约时间，更能够准确的对故障进行判断和处理。
4、结束语
总而言之，随着计算机的广泛使用，计算机网络的安全管理与维护是一项长期的工作，要做好这项工作，要通过实践总结经验，引进新技术和新设备，使网络的高效、安全运行得到保证。
参考文献：
[1]董大彬，浅谈计算机网络维护与管理[J]，科技资讯，2012（27）
[2]周佳明，计算机网络常见故障与维护方法研究[J]，科技视界，2012（6）