计算机网络安全与管理分析论文.doc

计算机网络平安与管理分析论文

当前，计算机的开展为社会的进步提供了技术保障，并且随着计算机网络技术的日益普及，给社会带来了宏大的经济效益，但是随着网络的开展也带来了一系列隐患和威胁，构成了一些新的平安问题和不稳定因素。网络平安面临着诸多的威胁，如电脑高手攻击、病毒、漏洞等，使人们的信息平安面临威胁，所以要注重网络平安问题。

计算机网络构成根本要素包括以下几方面。

1.1网络终端设备

网络的主体指计算机。随着开展以及网络的智能化，机、电等设备都可以接入网络，也属于网络终端设备。

1.2通信

包括通信设备和通信线路，连接网络终端设备构成网络系统。如核心交换、路由、光缆、适配器等。

1.3网络协议

是指网络终端设备间进展通信必须遵守的规那么，目前使用最广泛的是TCP/IP。

1.4操作系统和应用软件

网络计算机必须要有支持通信的操作系统，才能使信息在计算机间传递。目前几乎所有的操作系统都是网络操作系统。此外，为了方便使用，计算机上还要有相应的应用软件，如杀毒软件、QQ、浏览器、播放器等。

2.1网络平安与管理的根本情况

2.2网络平安与管理定义

2.2.1网络平安的定义

网络平安包括网络硬件资源和信息资源的平安，硬件资源包括通信设备（交换机、路由等）、主机等。信息资源包括网络效劳、运行的软件和应用程序，以及存储在网络上的数据以及用户信息等。网络平安主要分以下几大方面。（1）系统平安，即指操作系统平安。（2）网络上的系统信息平安，包括用户信息、数据等。（3）网络上的数据传播平安及传播后的平安。（4）网络信息本身的平安，即指网络信息的真实性和完整性。（5）物理平安，即网络中各种设备的平安。

2.2.2网络管理的定义

网络管理指的是如何监视、控制网络通信效劳，其目的是保证计算机网络的正常运行，并在出现异常时能及时报警和排除故障，保持网络系统的高效运行。网络的管理包括对网络设备的管理、对线路的管理、对软件信息的管理以及对行为的管理等。

计算机网络的平安防范应从系统的可靠性、保密性、完整性、可控性等几方面入手。

3.1身份鉴别

身份鉴别作为访问控制的根底，是在计算机及网络系统中区分操作者的过程，是防御主动攻击网络行为的重要措施之一。身份区分系统的建立与完善的同时还必须建立双向的认证，并且使用高强度的密码技术。

3.2用户的访问控制

访问控制是按用户身份或者归属关系来限制用户访问信息资源，主要防范的是越权使用资源。访问控制分为强制访问和自主访问两大类，它的主要任务是维护网络平安，保证网络不被非正常访问。

3.3数据加密

数据加密是为了防止数据信息泄露所采用的一种常见的防御措施。但是随着科学技术和计算机网络技术的高速开展，传统的加密方法轻易地被用户及电脑高手破解，所以为了实现数据保密的目的，需要进一步研究高强度的加密技术。

3.4数据完整性

数据完整性实质上就是保护网上所传输的数据的准确性和可靠性，防止其被修改、删除、替换、插入或重发，从而确保合法用户在接收和使用该数据时的真实准确性。是针对非法篡改信息、文件及业务数据等威胁而采取的有效的防范措施。

计算机网络的管理功能分为：配置管理、故障管理、平安管理、性能管理、计费管理。

4.1配置管理

配置管理是在管理计算机网络的过程中配置网络设备的过程。配置管理在一定程度上加强管理员对网络的控制，它的主要功能包括通过网络配置数据从而实现快速访问的目的，同时还可以采用配置数据与存储数据相比较的方式来发现问题，确保网络有效工作。

4.2故障管理

故障管理指的是检查、更正网络设备中出现的问题或者故障的过程。需要建立一套故障管理系统，以科学的方式来管理网络中发生的故障，并相应记录故障信息，最后排除故障，保证网络畅通。

4.3平安管理

在计算机网络系统中由于网络具有脆弱性，因此，要防止网络资源未经授权的非法访问以及非法使用，确保网络中各种信息的完整性和机密性。

4.4性能管理

由于网络资源有限，因此，在使用网络过程中使用资源最少、费用最小的前提下，使网络资源实现最合理的使用和分配，并且提供持续可靠的通信能力。

4.5计费管理

付费使用信息资源，在计算机网络系统中越来越常见，在这种背景下，计费管理系统主要跟踪和控制用户对网络资源的使用，并把计费有关的数据信息存储在日志及数据库中，为收费提供依据。

计算机网络平安涉及技术、设备、管理等多方面因素。网络平安问题解决需要将操作系统技术、病毒防范技术、防火墙技术、扫描技术等结合起来，形成一套完整的网络平安防护体系。对计算机网络的平安防范可以从技术和管理两方面