时间：2023-04-01 10:31:37
序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇网络安全管理论文范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
由于互联网本身由大大小小的多个局域网里组成的，网络中的信息在交互通信的过程中，经过多重转发，如果期间被攻击者掌握数据流通路径，采取特殊的技术手段，就可以实现对用户数据的窃取。
1.2网络协议所导致的安全问题。
现阶段的互联网主要采用TCP/IP协议作为基本通信协议，但是随着时代的发展，以往TCP/IP协议并不能对于现阶段的计算机网络的各类安全需求进行满足。TCP/IP协议本身具有开放性，其安全缺陷会影响整个网络的安全性。
1.3加密技术应用有限。
现阶段网络中信息传输大多受都没有进行有效的加密，很多不法人员只需要利用软件进行稍加处理，就可以获得私密信息。
1.4用户安全意识有限。
由于互联网中用户不具备足够的安全意识，导致了网络中虽然很多安全措施得当了落实，但是却没有发挥其应有的作用。一部分用户在实际操作过程中，对自己的敏感用户信息保护不当，产生了信息泄露，进而被其他人员窃取，进而导致用户信息泄露和损失。
2．网络安全管理对策
2．1提高用户敏感数据的安全性
对于身处互联网中的用户来说，用户的账号和密码相当于用户的身份证，如果账号和密码丢失，则会造成严重的后果。由于用户的账号信息内容涉及到用户的电子邮箱、支付卡账号、系统账号等，如果被黑客获取就会造成严重的影响。很多用户在设置账号的过程中，出于好记的目的，将众多账号设置为相同的账号，或者根据自己的生日等设置容易被记忆的账号。这种账号的安全度较低，黑客的破解成本也相对较低，很容易在短时间内进行破解。用户本身要加强对自身账号重要性的认识，并且在账号密码设置上，保持足够的复杂性，并且定期进行更换。
2．2防火墙和安全防护软件的应用
在内外网之间，防火墙是对两者信息流通管理的重要设备，并且保障了内外网信息交换的安全。一般来说，防火墙技术中主要包括了地址转换、信息过滤、网管技术、病毒防火墙、过滤等不同的技术，将外网的访问进行全面的控制，并且对用户使用过程进行记录。对于个人计算机来说，防火墙主要是指防火墙软件，通过安装防火墙软件和杀毒软件来达到对病毒、木马以及恶意攻击防范的目的。用户在日常使用的过程中，要对于安全防护软件进行不断的升级，保持实时开启，进而达到防毒、杀毒的目的。
2．3入侵控制检测
入侵检测技术通过对计算机中异常现象进行报告，可以将一些未授权行为进行及时的发现，是常用的安全防范技术。入侵检测系统通过对用户行为进行识别，在发现异常行为时，对系统管理员进行报告，并且对一场活动进行限制，进而达到安全防范的目的。入侵检测技术如果单一的采取计算机自动检测，容易出现误差。因此，在进行入侵检测的过程中，可以采取人工混合检测的方式，并且构建一套科学的检测规则和检测体系，保证入侵检测的准确性和高效性。
2．4信息加密
合理的采用信息数据加密技术，可以提高对数据的保护能力。加密技术主要是指采用特殊算法对于数据进行重新编译，进而达到对信息隐藏，实现用户对信息阅读控制的目的。数据加密技术的应用，提高了数据的安全性，并且减少了数据传输中被窃取之后的损失，是较为常用的安全防范技术。根据不同的加密技术方式和作用，可以将加密技术分为存储加密、传输加密、完整性加密技术。数据存储加密则主要用于存储的数据的加密，并且结合对数据存取过程进行加密控制，实现了对已存储数据的安全控制。传输加密则针对于传输中的数据，采取特殊的算法进行加密，加密之后的数据流只能通过加密算法来进行解密，这是数据传输安全防护的重要手段。完整性鉴别主要是针对于信息处理和传送的内容进行完整性验证，通过对比特征码来进行加密确认，只有符合预先设定的参数，才能对数据进行调用和读取。
2．5提高网络安全意识
网络安全措施的落实，需要用户以高度的网络安全意识作为支持。用户在使用网络的过程中，要及时地安装相应的杀毒软件和防护软件，并且对操作系统的漏洞进行实施更新，保证病毒数据库的实时性。在上网的过程中，要避免随意浏览未经安全验证的网站，并且提高对陌生邮件的防范，不轻易下载来源不明的文件。对于一些个人数据例如卡号、密码、身份信息等要避免泄露，提高对陌生网站信息录入过程的警惕。在使用即时通讯软件时，要对陌生人发过来的程序做好防范，先进行杀毒再打开。
2加强计算机网络病毒防范工作
在医院的计算机网络安全管理工作中计算机网络病毒的防范工作是一项非常常见并且重要的工作。操作系统维护、数据备份与恢复、病毒防范与入侵检测是防范计算机网络病毒所一罐使用的三种手段。一般在对操作系统进行安全维护时，会严格管控微机的使用账号和网络访问行为，对计算机系统中的各种漏洞进行及时的修复，以减少系统中的隐患。同时为了保证系统中信息的安全性，还需要对关键数据进行加密，比如对服务器和工作站中的CMOS设置密码，并将USB接口屏蔽，以防信息转移。再有一般我们会通过安装杀毒软件和软件防火墙的形式来检测和防范计算机网络病毒，从而使工作站计算机免受病毒的侵扰，同时为了保证软件的杀毒和检测效果，还需要对病毒库做定期的更新，更新的频率可以设置为一周一次。另外，为了进一步加强医院的计算机网络病毒防范效率，医院方面还要加强对员工的教育和宣传，要求医务人员按照相关的规章制度，规范自己的操作行为，将员工讲解病毒与网络黑客对医院计算机网络系统的危害以及密码的功能和效用，强化网络管理人员的网络安全意识，要求员工不要在计算机设备中使用来历不明的软件或者移动信息存储器，对于一些陌生的E-mail要慎重对待和处理，因为在这些来历不明的东西里都很有可能隐藏着“病毒”。
3做好数据的恢复与备份工作
数据备份与恢复是为了保证整个系统数据的完整性，通常操作者需要对系统备份的环境和条件做周密的考虑后，再决定是否要对系统数据进行备份，如果环境和条件都允许，那么操作员还需要制定一套系统的备份计划，确保系统中的数据被安全备份。通常这份备份计划需要包括以下内容：
1）备份的频率，即每隔多长时间进行一次完整的备份；
2）备份的内容，哪些内容需要被完整的保存下来；
3）备份的介质，用何种介质来承载备份的内容；
4）备份的负责人，即如果备份出现失误有谁负责；
5）备份路径和途径，即将备份内容存储地址和备份方式。只有妥善地处置备份文件，才能确保故障发生后能够及时有效的恢复医院的数据库，使医院的信息管理系统持续运行下去。
当今许多的企业都广泛的使用信息技术，特别是网络技术的应用越来越多，而宽带接入已经成为企业内部计算机网络接入国际互联网的主要方式。而与此同时，因为计算机网络特有的开放性，企业的网络安全问题也随之而来，由于安全问题给企业造成了相当大的损失。因此，预防和检测网络设计的安全问题和来自国际互联网的黑客攻击以及病毒入侵成为网络管理员一个重要课题。
一、网络安全问题
在实际应用过程中，遇到了不少网络安全方面的问题。网络安全是一个十分复杂的问题，它的划分大体上可以分为内网和外网。如下表所示：
由上表可以看出，外部网的安全问题主要集中在入侵方面，主要的体现在：未授权的访问，破坏数据的完整性，拒绝服务攻击和利用网络、网页浏览和电子邮件夹带传播病毒。但是网络安全不仅要防范外部网，同时更防范内部网。因为内部网安全措施对网络安全的意义更大。据调查，在已知的网络安全事件中,约70%的攻击是来自内部网。内部网的安全问题主要体现在：物理层的安全，资源共享的访问控制策略，网内病毒侵害，合法用户非授权访问，假冒合法用户非法授权访问和数据灾难性破坏。
二、安全管理措施
综合以上对于网络安全问题的初步认识，有线中心采取如下的措施：
（一）针对与外网的一些安全问题
对于外网造成的安全问题，使用防火墙技术来实现二者的隔离和访问控制。
防火墙是实现网络安全最基本、最经济、最有效的措施之一。防火墙可以对所有的访问进行严格控制（允许、禁止、报警）。
防火墙可以监视、控制和更改在内部和外部网络之间流动的网络通信；用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，从而保护内部网络操作环境。所以，安装防火墙对于网络安全来说具有很多优点：（1）集中的网络安全；（2）可作为中心“扼制点”；（3）产生安全报警；（4）监视并记录Internet的使用；（5）NAT的位置；（6）WWW和FTP服务器的理想位置。
但防火墙不可能完全防止有些新的攻击或那些不经过防火墙的其它攻击。为此，中心选用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一种基于主机的实时入侵检测产品，一旦发现对主机的入侵，RealSecure可以中断用户进程和挂起用户账号来阻止进一步入侵，同时它还会发出警报、记录事件等以及执行用户自定义动作。RealSecureSystemAgent还具有伪装功能，可以将服务器不开放的端口进行伪装，进一步迷惑可能的入侵者，提高系统的防护时间。Re?鄄alSecureNetworkEngin是基于网络的实时入侵检测产品，在网络中分析可疑的数据而不会影响数据在网络上的传输。网络入侵检测RealSecureNetworkEngine在检测到网络入侵后，除了可以及时切断攻击行为之外，还可以动态地调整防火墙的防护策略，使得防火墙成为一个动态的、智能的防护体系。
通过部署入侵检测系统，我们实现了以下功能：
对于WWW服务器，配置主页的自动恢复功能，即如果WWW服务器被攻破、主页被纂改，系统能够自动识别并把它恢复至事先设定的页面。
入侵检测系统与防火墙进行“互动”，即当入侵检测系统检测到网络攻击后，通知防火墙，由防火墙对攻击进行阻断。
（二）针对网络物理层的稳定
网络物理层的稳定主要包括设备的电源保护，抗电磁干扰和防雷击。
本中心采用二路供电的措施，并且在配电箱后面接上稳压器和不间断电源。所有的网络设备都放在机箱中，所有的机箱都必须有接地的设计，在机房安装的时候必须按照接地的规定做工程；对于供电设备，也必须做好接地的工作。这样就可以防止静电对设备的破坏，保证了网内硬件的安全。
（三）针对病毒感染的问题
病毒程序可以通过电子邮件、使用盗版光盘等传播途径潜入内部网。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。防病毒解决方案体系结构中用于降低或消除恶意代码；广告软件和间谍软件带来的风险的相关技术。中心使用企业网络版杀毒软件，（例如：SymantecAntivirus等）并控制写入服务器的客户端，网管可以随时升级并杀毒，保证写入数据的安全性，服务器的安全性，以及在客户端安装由奇虎安全卫士之类来防止广告软件和间谍软件。
（四）针对应用系统的安全
应用系统的安全主要面对的是服务器的安全，对于服务器来说，安全的配置是首要的。对于本中心来说主要需要2个方面的配置：服务器的操作系统（Windows2003）的安
全配置和数据库（SQLServer2000）的安全配置。1．操作系统（Windows2003）的安全配置
（1）系统升级、打操作系统补丁，尤其是IIS6.0补丁。
（2）禁止默认共享。
（3）打开管理工具-本地安全策略，在本地策略-安全选项中，开启不显示上次的登录用户名。
（4）禁用TCP/IP上的NetBIOS。
（5）停掉Guest帐号，并给guest加一个异常复杂的密码。
（6）关闭不必要的端口。
（7）启用WIN2003的自身带的网络防火墙，并进行端口的改变。
（8）打开审核策略，这个也非常重要，必须开启。
2．数据库（SQLServer2000）的安全配置
（1）安装完SQLServer2000数据库上微软网站打最新的SP4补丁。
（2）使用安全的密码策略
。设置复杂的sa密码。
（3）在IPSec过滤拒绝掉1434端口的UDP通讯，可以尽可能地隐藏你的SQLServer。
（4）使用操作系统自己的IPSec可以实现IP数据包的安全性。
（五）管理员的工具
除了以上的一些安全措施以外，作为网络管理员还要准备一些针对网络监控的管理工具，通过这些工具来加强对网络安全的管理。
Ping、Ipconfig/winipcfg、Netstat：
Ping，TCP/IP协议的探测工具。
Ipconfig/winipcfg，查看和修改网络中的TCP/IP协议的有关配置，
Netstat，利用该工具可以显示有关统计信息和当前TCP/IP网络连接的情况，用户或网络管理人员可以得到非常详尽的统计结果。
SolarWindsEngineer''''sEditionToolset
另外本中心还采用SolarWindsEngineer''''sEditionToolset。它的用途十分广泛，涵盖了从简单、变化的ping监控器及子网计算器（Subnetcalculators）到更为复杂的性能监控器何地址管理功能。”
SolarWindsEngineer''''sEditionToolset的介绍：
SolarWindsEngineer’sEdition是一套非常全面的网络工具库，包括了网络恢复、错误监控、性能监控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外，Engineer’sEdition还增加了新的SwitchPortMapper工具，它可以在您的switch上自动执行Layer2和Layer3恢复。工程师版包含了SolarwindsMIB浏览器和网络性能监控器（NetworkPerformanceMonitor），以及其他附加网络管理工具。
SnifferPro能够了解本机网络的使用情况，它使用流量显示和图表绘制功能在众多网管软件中最为强大最为灵活；它能在于混杂模式下的监听，也就是说它可以监听到来自于其他计算机发往另外计算机的数据，当然很多混杂模式下的监听是以一定的设置为基础的，只有了解了对本机流量的监听设置才能够进行高级混杂模式监听。
除了上面说的五个措施以外，还有不少其他的措施加强了安全问题的管理：
制订相应的机房管理制度；
制订相应的软件管理制度；
制订严格的操作管理规程；
随着计算机及通信技术的飞速发展、网络规模的扩大，影响网络稳定运行的问题也大大增加，如交换机、调制解调器、路由器以及通信线路等网络硬件设备的故障问题；网络服务软件和管理软件的设置、优化问题；网络病毒的破坏和网络安全问题等。如何进行有效的网络管理，解决上面的问题，确保信息网络可靠、稳定地运行已经成为网络使用的核心问题，由此，应运而生了网络管理工作。
网络管理工作是网络管理员利用多种工具软件、应用程序软件和辅助设备来监控和维护网络，使网络正常、高效运行的一种服务工作。
一、网络管理员的主要工作
简单地说，网管人员的工作主要包含三个方面：网络建设、网络维护、网络服务。
网络建设：规划网络发展和组建局域网（包括规划拓扑结构、物理硬件实现和网络协议设置），新增或升级网络设备。（在建设过程中我们要保留网络拓朴结构图、配线架的配线图，以便我们日后寻找故障点。）
网络维护：包括网络故障检测和维修（硬件和软件）以及保障网络安全。（我们要制作维护日志，对增加、修改的结点要进行标注。）
网络服务：根据不同的网络、不同目的而有所区别，包括软硬件资源。我们提供服务、并进行维护。但这些网络也有共同的服务，最常见的服务有：远程登录服务、文件传输服务、电子邮件服务、资源共享服务、数据库服务器、路由器和交换机的设置、即时通讯（IM）软件的设置。
由此可见，对局域网的管理是网管管理工作的核心，作为网管人员具体要负责的工作有以下几个方面：
1、管理网络设备
管理网络设备是管理员工作重点中的重点，要管理设备，就必须知道网络在物理上是如何连接起来的，网络中的终端如何与另一终端实现互访与通信，如何处理速率与带宽的差别，不同的网络是如何对联及如何通信的。对网络设备的管理主要是指对路由器、交换机、硬件防火墙及线路的管理，对网络设备的配置信息进行书面和电子文档的归档存储。
2、管理配置服务器
服务器是一种特殊的计算机，它是网络中为用户提供各种服务的高性能计算机，它在网络操作系统的控制下，将与其相连的一些硬件设置提供给网络上的客户共享，也能为网络用户提供集中计算、信息及数据管理等服务。
一般一个网络中要有许多的专用服务器来满足网络用户的需要，我们要进行规划，将发生冲突的服务分别放在不同的服务器，我们要用最小的配置来满足的用户的要求。通常需要服务器提供的服务有以下几种：
（1）WEB服务器：
（2）EMAIL邮件服务器：
（3）FTP服务器
（4）DNS服务器
（5）PROXY服务
（6）数据库服务器
（7）即时通讯（IM）服务器
（8）软件防火墙：网络杀毒软件
维护和管理各种不同功能的服务器应该熟悉这些服务器的安装和使用知识。
3、管理资源：
网络中的资源很多，如IP地址资源、域名资源、硬盘资源等，对病毒库更新升级，只有管理好这些资源才能够让网络为用户更好的服务。4、管理用户：
管理用户就是添加或删除用户，授予用户一定的访问权限、分配不同级别的资源给不同的用户，并保证网络的安全。
5、数据的备份：
网络发生故障会造成网络崩溃，因此，我们要对路由器、交换机、服务器的资源进行备份，一旦发生网络问题，我们可以利用备份数据进行快速恢复，把损失降到最低。建议：对所有的数据进行二至三份的备份并进行妥善保管。
网管人员负责的这些工作，说起简单，但如果不具备一定的专业知识是无法胜任的。
二、网管应当掌握的知识
掌握网络管理相关的硬件及软件知识，是成为一个合格网络管理员基础。
1、硬件方面的知识
管理网络免不了和硬件打交道，除了要熟悉PC的各种配置和故障排除方法外，还得了解网络硬件设备的相关知识，才能够排除网络设备的各种故障和问题。熟悉服务器、网络适配器（网卡）、传输介质（网线）、路由器、交换机（包括集线器）、硬件防火墙等网络设备的技术参数及实用性。
2、软件方面的知识
软件方面需要掌握服务器操作系统、数据库系统的安装及配置方法，掌握数据备份与灾难恢复技术，掌握软件防火墙、杀毒软件的安装及配置方法。
三、网管应具备的素质
1、熟悉自己的网络设备
作为网络管理员，必须知道自己的系统都使用了哪些网络硬件，熟悉系统的物理线路所连接的交换机、路由器，应该了解自己网络设备的安装位置，网络设备的功能及性能、型号和制造厂商、使用方法，网络设备有无服务合同及故障预报机制，了解整个网络的运行状态，根据故障的现象找到故障设备，及时进行修理或更换。
2、能使用一些必要的管理工具软件
网络管理员不但要掌握常规的网络管理软件，还应该了解一些攻击防御软件，这样，才能在出现各种网络危机时化险为夷。
2处理计算机网络安全隐患的措施
2.1建立健全计算机网络安全体系
计算机网络体系的建立健全将会提升网络安全的防御力度。首先在计算机网络访问控制环节进行身份验证，并应通信双方均提供验证信息，明确身份信息。当前的USBKEY验证方式较为安全，有效利用计算机硬件和软件，借助USB接口避免用户密钥及数字证书进行网络传播。其次加强访问控制力度，主要侧重自主与强制两种访问控制方式的防御力度，通过访问控制表、安全标签、资源分类等方式进行全面访问控制。再者，数据保密措施的恰当及加密机制、数据完整、路由器保护措施以及计算机入侵检测等方面亦须高度重视。最后应形成良好的系统备份习惯，以便于在网络系统硬件出现故障隐患及人为失误时，将能发挥其保护作用，同时在计算机网络遭受攻击中保障数据完好无缺。
2.2加强计算机病毒防范技术
计算机病毒在计算机网络中较为常见，对用户的操作系统或应用系统文件产生不利影响。对计算机病毒进行检查清理的防范意识将会为计算机网络安全提供有利条件。用户在使用计算机网络时需采用或者编制有效的计算机杀毒软件，对计算机运行状态实时观察，结合系统内部具体情况处理系统文件中异常数据。用户对计算机系统的安全应给适度关注，安装可靠的杀毒软件，对该软件系统应适时更新，以便提高计算机系统的安全性，预防计算机病毒入侵计算机相关文件系统。同时内部网络的管理者应具有较强的计算机网络安全意识，采用系统常用口令进行系统资源访问控制，预防病毒感染。
3计算机网络管理的概念
计算机网络管理主要分为两种，其中一种为计算机应用程序、用户账号、存取权限等相关软件管理；另一种则是相对应的计算机硬件管理。硬件管理内容有工作站、服务器、网卡、路由器以及网桥、集线器等。计算机网络中各个设备并不集中，因此网络管理员在管理过程中完善管理措施，在一些设备中设置相关的网络功能，远程观察各设备的运行状态，并在一定的情形，自动呈报隐患警告。计算机网络管理的主要功能有故障管理、配置管理、计费管理以及性能管理、安全管理。网络规模的增大，将造成网络管理的复杂程度随之加深，为提高用户的满意度以及保障网络的良好运行，需在加紧研究计算机网络管理系统。当前，随着数字化时代的到来，应以计算机网络自动化管理为发展方向，以保证计算机网络正常运行。
4计算机网络管理的方法与作用
4.1计算机网络管理的方法
当前计算机网络管理主要有分布式、智能化及集中式三类。其中分布式管理较为常用，主要是在网络运行时对其分支系统分别管理，缓解网络管理员的压力，以全面、多方位平台的管理为整体网络管理奠定基础。智能化管理将能节约网管的工作时间，促进管理效率的提升，但因其造价昂贵，将其广泛应用于实践仍需进一步探索。集中化管理以主机为主进行网络管理控制，结合运行数据、状态等信息给下级计算机下达调试指令。
4.2计算机网络管理的作用
实现计算机网络的良好管理将能保障网络的正常运行，对网络设备采取有效维护设施，还可实时观察内外网的连接状况，同时为用户管理力度提供有利条件。网络管理人员在对计算机网络进行管理时需掌握各个设备功能、配置以及相关的动态协议等方面的知识，以便在检测网络时能及时发现问题；在内外网连接时可结合防火墙等相关数据的显示，及时采取安全防护措施；增强用户管理力度网络管理过程中了给予相关权限以便协调网络使用情况，预防数据泄露。
2公共部门网络安全管理中的问题
(1)重建设、轻管理,安全管理制度落实不到位
目前公共部门在信息化建设中存在一些不良弊端,往往重视计算机网络系统设备的选购和建设的过程,然而当网络系统完成建设后却不能及时的按照上级相关网络管理制度,来对设备进行管理维护,缺乏一套有效的、适合本单位的网络管理制度。
(2)网络安全管理人才不足
当前计算机技术飞速发展,对操作和使用计算机设备的人的要求也是越来越高。然而,在计算机网络体系的建设过程中,相关的专业人才较少,相关的内部业务培训也无法满足当前信息发展的要求,在各单位普遍存在网络管理人员专业能力不强、素质不高、安全意识薄弱等问题。目前,加强网络安全管理人才的培养已成为当前计算机网络体系建设中急需解决的问题之一。
(3)公共部门人员网络知识水平参差不齐
网络安全意识淡薄。当下,随着计算机网络的普及,越来越多的单位都将本单位的计算机连入了网络。但是大部分用户对计算机网络安全知识不熟悉,对网络及各种系统大多停留在如何使用的基础上,对网络安全防护意识不强。例如,在无保护措施的情况下,随意共享、传递重要文件,甚至少数人在无意识的情况下将带有保密信息的计算机、存储介质连入Internet。
3相关对策
(1)加强思想教育
从思想上构筑网络安全的防火墙。提高网络安全防护能力,首先要加强用户的网络安全意识,通过在公共部门中宣讲学习上级关于网络安全防护的有关指示精神、政策法规和一些网络安全防护知识的教材,引导用户充分认识到网络安全防护工作的重要性,学习如何加强网络安全防护能力的基础知识,要让每名工作人员知道在网络防护工作中自己应该做什么和怎么做。以近些年发生的网络安全事件为案例,讲述发生网络失泄密对部门和个人造成的危害性,进一步增强全体工作人员的遵纪守法、安全保密意识,坚决杜绝危害计算机网络系统的思想行为。
(2)采取多种技术手段
为信息安全防护提供强有力的技术保障。在网络安全建设中,要在网络物理隔离的基础上,运用防火墙技术、入侵检测技术、身份认证技术、数据加密技术、漏洞扫描技术和防病毒技术及其相应的专业设备,从技术层面上提升网络防护能力。对已建设好的各类网络系统,要积极研究和开发适合的网络安全管理系统,对网络运行状态进行实时监控,能够及时发现和修复系统存在的漏洞,主动抵御黑客和病毒的侵袭,监测网络中发生的各种异常情况并进行告警。还要严格控制各类接触网络人员的访问权限,备份重要数据,以便一旦出事,可以迅速恢复。通过对各种网络防护技术的运用,科学的构建计算机网络安全防护体系。
(3)注重高科技人才的培养
建立一支具有强大战斗力的网络安全防护队伍。在未来可能遭遇的网络攻击中,要避免被侵害,先进的技术和设备是一个因素,但是最终决定结果的因素是人在其中所发挥的作用。新时期新阶段,信息化人才队伍的建设有了更高的要求,高素质人才是信息建设现代化的关键。
(4)加强网络安全制度建设
使网络安全防护工作有法可依、有章可循。严格按照规章制度办事是提升网络安全防护能力的基础,在计算机网络系统建设和使用过程中,把各项规章制度落实到位,还要具体问题具体分析,结合自己单位实际建立可行的网络安全管理办法。尤其是在制度实施过程中,一定要严格遵守,一套再科学有效的制度如果无法执行,那么就无法对网络安全建设产生作用。要建立合理的分层管理和责任管理的制度,将具体责任层层明确到具体人身上,对违反了规定的人要给予严厉的处罚,提高违法成本,对心存侥幸的人在心理上起到震慑,杜绝违规违法操作。同时,随着信息技术的快速发展,在制度制定时,要不断科学的创新、完善和更新现有制度,真正在制度上保障计算机网络系统的安全。
这方面的威胁主要和计算机网络关口安全设置以及内部系统漏洞的修复有着直接的关系。就目前而言，我们使用的很多计算机软件本身都是具有安全漏洞的，这些漏洞的存在会遭到黑客的攻击。如果网络设备本身不够规范也会给计算机的安全造成严重的威胁，特别是进行内部局域网端口设置的时候，必须重视权限方面的设置，不断的提高用户本身的安全意识。新形式下的网络管理安全技术分析文/刘瑛随着科技和计算机技术的不断发展，在我们的生活和工作中，网络已经成为了非常重要的组成部分，但是计算机的安全问题也与之俱来。在我们进行计算机管理的时候，各种安全隐患也层出不穷。本文主要对计算机网络管理中存在的安全问题进行分析，并根据问题的症结找到了一些措施，希望能够提高计算机网络管理的安全性。摘要
1.2第三方网络攻击
此处的第三方网络攻击，一般指的是计算机病毒、木马植入以及黑客的攻击等等。不法分子利用木马能够侵入计算机系统中去，破坏计算机内部的程序，而用户却很难察觉到。计算机病毒的生命力非常的顽强，并且随着计算机的进步和发展，病毒也在不断的更新。此外，计算机病毒有着隐蔽性、传播性以及破坏性的特征，都给计算机造成了非常大的威胁。
2计算机网络管理以及安全技术
在人们应用计算机网络的时候，安全问题是不得不考虑的一个重要问题，只有做好网络安全管理，才能够保证人们在使用计算机网络的时候，信息是相对安全的，而做好计算机网络安全管理，也是计算机专业人才的一个重要责任。
2.1对网络安全保障措施进行完善，确保其是完整的
计算机网络本身并不是独立存在的，其是一个完整的系统，所以在采取措施进行计算机网络安全维护的时候必须考虑到计算机系统本身的整体性，采取措施确保网络安全保障本身是完整的，这就需要做好各个环节的安全维护工作，比如说系统内部、应用程序、网络端口、文件管理以及内网和外网的过渡带等一些地方，都必须采取措施保证安全防范的严密性，这样才能够更好地保证安全技术本身的整体性能。
2.2网络管理以及通信安全方面的技术
一般情况下，网络管理指的便是全面监控计算机内部网络的实际使用情况，比如说对计算机上网的流量进行监控、进行故障检测报警、管理计算机网关。在进行工作的时候，网络管理系统会职能自动化的检测计算机的实际网络情况，这样能够更好的提高计算机网络本身的可信度和可靠性。
2.3计算机加密方面的技术
计算机加密技术主要是对计算机的一些内部信息进行一定的维护，从而确保计算机以及网络信息本身是安全的。就目前而言，现在的加密技术已经有了一定的进步，结构不再像以往加密技术一样的单一，并形成了计算机加密系统，新的系统已经将保密性、完整性、真实性以及可控性结合在了一起，这对计算机信息安全起到了重要的保护作用。
2.4计算机防火墙方面的技术
防火墙技术能够更好的防止计算机网络访问非法的情况，其类型也比较多，比如说过滤型防火墙、网络地址转换型防火墙、型防火墙、监测型防火墙。虽然这些防火墙本身的类型有一定的区别，但是都可以对网络访问控制进行加强，在一定程度上避免外部网络用户非法侵入的出现，维护了用户的网络使用安全。
2.5计算机网络防病毒的相关技术
一般情况下，网络防病毒技术指的便是利用一些专门的技术或者手段来对计算机病毒造成的系统破坏进行一定的预防。目前的计算机防病毒技术一般包含了病毒的预防以及病毒的清理两个重要方面，计算机病毒预防是和病毒检测技术的实际发展情况有着直接联系的，系统应该根据最新发现的病毒及时的进行病毒库的更新。在计算机病毒检测结束之后，就必须根据实际的情况进行计算机病毒的清理，由此我们也能够发现计算机病毒清理的被动性比较的明显。
2计算机网络安全管理维护
2.1计算机网络配置的管理维护
计算机网络配置的管理主要是对网络进行初始化,并根据网络环境来配置,为计算机用户提供相应的网络服务,在计算机安全管理中占有重要的地位。计算机网络配置管理是由定义、辨别、监视、控制等功能实现的一个通信网路对象,而且是与网络性能有着直接的联系,如果网络配置不科学的话,网络性能也会大大降低,也会给一些网络攻击者创造更多有利的攻击条件,对计算机网络的安全造成一定的威胁,因此,应根据网络环境合理的做好计算机网络配置,确保网络能够在最佳的状态下运行,这样才能进一步保证计算机网络使用的安全[2]。
2.2网络故障的管理
网络故障是计算机网络技术中经常发生的,对计算机网络使用的安全有着一定的影响,为了避免网络故障给计算机网络安全带来威胁,应做好网络故障的管理工作。故障管理作为计算机网络管理的重要组成,是保证计算机网络安全、可靠的基础,可以实现对网络故障快速诊断、确定故障原因、处理故障的功能,例如,当计算机网络中有某个组成失效的情况下,网络就会发生故障,而通过网络故障管理能够及时的排查并确定故障原因,如果是因为某个文件、驱动等导致的,网络故障管理会迅速隔离故障,对其进行确认,直至分析出并修复网络故障之后,再解除隔离状态[3]。网络故障管理这种隔离排查的执行操作,主要是避免故障的扩大化,因为计算机网络是一项极其复杂的系统,产生网络故障也可能不是一个原因造成的,更有可能的是多个网络组件共同引起的,因此,要先将故障隔离修复之后再正常使用。从以上对网络故障管理的功能分析,网络故障管理大体分为检测、隔离、修复等三部分,也是确保计算机网络正常安全运行的关键所在。
2.3网络安全管理
计算机网络在运行的过程中,是占有一定的网络资源,网络资源也是提供计算机使用者实现各项操作的关键,如果网络资源被非法占用的话,那么,就会导致使用者无法正常使用网络资源,要确保网络资源的安全使用,必须要做好计算机网络安全管理工作。网络管理系统本身是不会被未经授权访问的,这也是确保网络管理信息的完整性和机密性的根本[4]。网络安全管理一方面是通过计算机系统来进行管理的,另一方面是通过网络安全管理员来执行相关的操作。一般情况下网络安全管理员的操作多为对网络资源的管理,每个计算机用户在使用网络的过程中都会占用网络资源,而网络管理员则会根据用户的需求、实际的情况等,对计算机用户占用和使用的网络资源进行控制和管理,这样不仅可以保证用户网络资源使用有着较高的利用性,同时还能保证网络的安全。
外界因素指不是因计算机网络的自身问题出现网络破坏，它是指人为的恶意破坏。如黑客盗取信息、木马病毒的入侵等，这两类是引发网络安全问题最常见的因素。计算机不断更新与发展使得计算机安全防范的技术已经远远的落后于网络发展的步伐。因而，在计算机内潜伏着大量隐蔽性较好的病毒，这些病毒随时都能够对计算机网络造成威胁，严重的甚至会使得整个网络系统崩溃。网络病毒是主要是通过各种浏览途径进行传播，如，浏览安全未知的网页和打开陌生人的邮件，或是在计算机上安装软件时对安装软件的安全性没有考虑。这些外界原因都在一定的程度上造成了网络安全问题的出现。
1.2网络系统
对计算机的网络系统来说，作为开放的系统本身就存在很多漏洞，如何整个网络系统缺乏有效的管理，使得任何人都有可能进入到网页，这会导致企业或是个人的隐私信息泄漏，给不法分子以可乘之机，并且软件的设计人员按照一定的定向思维的逻辑对计算机进行编程的活动，不可避免的会造成一定的缺陷。甚至还有部分软件设计后门，便于编程人员操作，这些都会导致网络安全出现一定的隐患。
1.3网络管理人员
管理者在使用IP地址不采取一定的措施进行有效的管理，它往往会造成网络的堵塞。另外有部分管理者不重视访问的设计权限，有的部门用户缺乏网络安全意识，在使用计算机的时候，不注重对防范措施的防护，而且浏览任意网页，对自己的保密文件也不重视保密措施，并且计算机在运行中出现了漏洞与安全问题不能得到及时的处理，从而产生各种网络问题的出现。
2计算机的网络管理
2.1计算机网络的故障管理
职业中专使用计算机的网络技术过程中，都需要一个稳定的计算机网络。当某个网络的零部件出现问题时，需要管理管理系统能够迅速的查处故障源将故障迅速的排除。一般来讲，故障管理主要包括三个方面，分别为检测故障、隔离故障和纠正故障三个方面。三种故障属于三个类型的故障，故障检测主要是对网络零部件的检测为依据，而对于严重的故障来说，需要进行报警，及时向网络管理操作员发送通知。网络管理的应用应该以故障信息为依据，来实施处理，如遇到较为复杂的网络故障时，网络管理系统应该通过一系列的诊断测试来对故障的原因进行辨别与分析。
2.2计算机网络的配置管理
网络配置管理主要使用通过对网络的配置，来实现提供网络服务。配置管理具备一个网络对象的必须的功能，其管理实施的目的在意实现网络性能或是某个特定功能的优化，并且网络配置管理是集定义、控制和监控于一体的管理形式。
3计算机网络管理及安全技术的特点与问题
当前，随着科学技术的发展，计算机网络技术也在飞速的发展，但由于管理方面的失误造成了计算机的网络管理出现了许多亟待解决的问题，这些问题严重的阻碍了科学技术的发展。以职业中专计算机网络管理的安全技术的特点与问题进行具体的分析。
3.1计算机网络管理及安全技术的特点
计算机的网络管理不同于一般的信息管理，其较为明显的特点分别为开放性、智能性和互动性。这些特点在一定的程度上使得计算机网络内的资源可以在共享的基础上使得信息得到及时的处理，从而使得实时的信息可以得到及时的交流与沟通。
3.2当前计算机网络管理与安全技术存在的问题
计算机的网络管理方为了方便自身的管理，往往会将大量的信息投放到网上，并且在很长的一段时间内不会对信行更新和删除，久而久之会使得网上出现许多无用的信息。这些无用的信息给计算机网络用户在查询资料的过程中带来了极大的不便，当查询相关的信息与网页时，还应该将一些无用的甚至是过时的信息阅读筛选，从而给用户的工作带来不便，而且在一定的程度上使得信息的传播速度及效率产生一定的影响。在计算机网络管理及安全技术出现的问题中还会出现一些问题，其计算机网络数据及文件信息在处理和分析时，如果在该时间内出现网络系统故障都会对网络信息的安全产生严重的后果。计算机的网络系统在运行的过程中如果出现故障轻者会使得计算机网络中存储的数据和资源，严重者会使得整个计算机的网络系统出现瘫痪，因而这种破坏会波及到计算机的网络管理。计算机网络中存储着用户重要的信息及文件，如果遇到故障，其安全性也受到威胁。对于重要的信息而言，很可能被盗取，从而使得管理无法正常继续的进行。
4计算机网络安全技术的应用
4.1试论计算机网络安全技术的应用措施
4.1.1进行维护
对于计算机网络管理者来说，还应该在日常的管理中注意一些工作的细节，避免出现不必要的问题。其目的能够确保系统的安全稳定，可以防范各种计算机的安全隐患问题。针对出现的安全问题，计算机网络为了维护自身的安全性，需要对计算机网络的硬件设备进行维护，便于使得用户在健康的网络环境中进行使用。这就需要计算机网络的管理人员定期对计算机的硬件及相应的网络设备进行检查，确保计算机网络能良好的运行，另外，还应该进一步加强计算机中央机房的维修工作。
4.1.2加强系统软件应用水平
计算机网络管理部门在对计算机网络进行管理的过程中还需要注重对应用软件进行开发，它在一定的程度上能够提高其应用的水平。这就应该要求计算机的网络管理部门应该在完成自身工作的同时有针对的对系统软件进行研制与开发。
4.1.3增强用户的安全意识
对于用户而言，大多都知道网络危害，以及相应的网络病毒，但是其安全意识还是比较欠缺，这就需要用户在使用计算机时，充分的认识到网络的危害，增强自身的安全意识，在运用计算机时，在计算机中安装杀毒软件，不随意的浏览安全未知的网页不随手打开匿名的邮件，并且对系统的安全漏洞进行及时的修复，从而使得计算机网络能够在健康的环境中满足更多用户需求。
2、计算机网络安全管理维护方法
2．1网络安全管理:计算机网络安全是有一定的脆弱性的，这一特性产生的原因是由计算机网络系统的特点决定的，所以计算机网络安全管理维护办法对于计算机网络而言意义重大，为了从最大程度上保障计算机网络资源不被一些非法分子或者是用户无意的非法使用，为了保障计算机网络安全系统本身不轻易的被未经授权的进行访问，为了保障计算机网络安全管理相关信息的安全性、可靠性、机密性等，计算机网络安全管理就必须对计算机安全性加大重视力度，从而使得计算机网络技术更好地为我们提供服务。
2．2网络计费管理:网络计费管理可谓非常重要的安全管理维护手段之余，通常应用其记录网络资源的使用情况，其最终的目的是实现对于网络操作费用和代价的控制、监测，这一方法主要针对的是公共商业网络。网络计费管理能够将用户所使用的网络资源需要花费的费用和代价做出计算，同时还可对其所使用的资源做出记录，这一管理维护方法可以限制用户的最大消耗费用，这就对于用户过多占用网络资源做出一定程度的控制，同时对于网络的使用效率来说，也起到了一定的提高作用。除此之外，网络计费管理还可以将总计费用做出计算。
2．3网络故障管理和维护:故障管理可以说是计算机网络安全管理维护的最基本的操作之一。所有计算机网络用户都会希望有一个健康稳定可靠地计算机网络，当计算机网络中的某一个组成部分发生故障时，网络管理器应当在第一时间将这一问题解决掉，这种发生故障的情况，管理者应当首先将网络修复，使其处在维护状态，继而在分析网络故障发生的原因，做出相应的故障管理和维护工作，通常分析故障并对其进行维护的操作包括三个方面，分别是故障检测、隔离操作以及纠正，最终使其正常的运转，为广大计算机网络用户带来方便。
1.2人为因素。影响计算机及网络安全的因素，除了计算机自身的原因之外，还有一部分原因是人为因素造成的，主要表现在以下几个方面。第一，计算机及网络管理者缺乏安全意识，，很多人的网路信息安全意识比较薄弱，或者是根本没有意识到信息网络存在的威胁，存在侥幸心理，认为没有必须采取安全防护措施。第二，网络黑客的恶意攻击。社会上目前存在很多的黑客，他们运用各种计算机病毒、技术手段等对计算机及网络进行攻击，或是非法访问、窃取、篡改计算机信息，或是造成网络通信系统瘫痪等，这些都使得计算机及网络的安全受到严重威胁。
2加强计算机及网络安全防护的具体措施
计算机及网络安全威胁会严重影响用户的信息安全。因此，人们必须要采取有力的措施加以解决，具体来讲，可以从以下几个方面着手解决。
2.1提高人们的计算机及网络安全意识。人们在使用计算机及网络时，一定要提高认识，意识到计算机及网络中潜在的多种威胁，在平时的操作中提高警惕，养成良好的上网习惯。比如在平时使用计算机和网络的过程中，不随意打开来历不明的邮件、不浏览不正规网站等；平时养成良好的病毒查杀习惯，防止某些计算机病毒利用漏洞来攻击电脑，带来不必要的麻烦。这里需要有关人员加强宣传。比如在企业中，领导要加强员工的安全意识，举办信息安全技术培训，向大家介绍计算机及网络安全的重要性，避免侥幸心理，确保信息安全。
2.2加强制度建设。对于目前社会上存在的恶意窃取用户信息等行为，必须要进一步加强制度建设，确保计算机及网络信息安全。第一，国家需要加强法制建设，建立健全相关的法律制度，在此基础上严厉打击不法分子的行为，给其他人以威慑作用，使他们不敢以身试法。第二，在单位中，必须要加强制度建设，防止单位中的人恶意盗取单位信息。这就要求各单位根据其自身的特点，进一步完善信息采集、保密管理等方面的制度，然后再建立健全身份识别、密码加密等制度，规范信息安全标准，用单位中的各种制度来进一步约束人们的“设网”行为。
2.3运用多种技术手段。为了进一步加强计算机及网络管理和安全防护，必须要采取多种技术手段，确保信息安全，具体来讲，可以充分运用以下几种计算机及网络安全技术。（1）防火墙技术。防火墙技术是目前大家比较常用的一种计算机及网络安全防护技术，它的实现手段非常灵活，既可以通过软件来实现，又可以借助硬件来完成，还可以将硬件和软件有机结合起来达到有效保护计算机及网络安全的目的。这种技术一般位于被保护网络和其他网络的边界，其防护过程如下：先接收被保护网络的所有数据流，然后再根据防火墙所配置的访问控制策略，对这些数据流进行过滤，或者是采取其他措施，有效保护计算机及网络安全。防火墙系统具有两个方面的作用，一方面，它借助相关过滤手段，可以有效避免网络资源受外部的侵入；另一方面，它还可以有效阻挡信息传送，比如从被保护网络向外传送的具有一定价值的信息。就目前防火墙技术的实现方式来看，主要有应用级网关、过滤防火墙这两种不同的方式。（2）病毒防范技术。众所周知，计算机病毒具有传播快、隐蔽性强等特点，是计算机及网络安全的重要问题。因此，人们必须要采用病毒防范技术，确保计算机及网络安全。比如在计算机上安装病毒查杀软件，比如市场上比较受大家青睐的金山卫士、卡巴斯基、360安全卫士等多种安全软件，定期检查电脑安全，保障计算机及网络安全。（3）网络入侵检测技术。计算机及网络中存在很多的网络入侵行为，造成计算机信息泄露。针对这种行为，人们就可以充分运用网络入侵检测技术，有效保障计算机及网络安全。这种技术一般又称作网络实时监控技术，主要是通过相关软件（或者硬件）对被保护的网络数据流进行实时检查，然后将检查的结果与系统中的入侵特征数据进行比对，如果发现两者的结果一致，则存在计算机及网络被攻击的迹象，这时候计算机就会参照用户所定义的相关操作出反应，比如马上切断网络连接，防止计算机病毒的传播；或者是直接通知安装在计算机上的防火墙系统，调整计算机访问控制策略，过滤掉那些被入侵的数据包等，从而有效保证计算机及网络的安全。因此，人们可以通过采用网路入侵检测技术，可以有效识别网络上的入侵行为，然后采取相关措施加以解决。此外，人们还可以运用数据加密技术、黑客诱骗技术、网络安全扫描技术等，从而有效保障计算机及网络安全。
