網(wǎng)絡(luò)運(yùn)維管理常見(jiàn)安全問(wèn)題及防范對(duì)策分析

　　【摘要】 “互聯(lián)網(wǎng)+”時(shí)代的到來(lái)，加快了網(wǎng)絡(luò)技術(shù)、信息技術(shù)的廣泛應(yīng)用，互聯(lián)網(wǎng)已經(jīng)成為人們生產(chǎn)生活中的重要組成部分，帶來(lái)了極大的便利‍‌‍‍‌‍‌‍‍‍‌‍‍‌‍‍‍‌‍‍‌‍‍‍‌‍‍‍‍‌‍‌‍‌‍‌‍‍‌‍‍‍‍‍‍‍‍‍‌‍‍‌‍‍‌‍‌‍‌‍。 但與此同時(shí)，也暴露出了一些安全問(wèn)題，如計(jì)算機(jī)病毒、木馬、黑客入侵等等，很容易造成用戶信息和隱私的泄露，產(chǎn)生不同程度的經(jīng)濟(jì)損失‍‌‍‍‌‍‌‍‍‍‌‍‍‌‍‍‍‌‍‍‌‍‍‍‌‍‍‍‍‌‍‌‍‌‍‌‍‍‌‍‍‍‍‍‍‍‍‍‌‍‍‌‍‍‌‍‌‍‌‍。 因此，必須要高度重視網(wǎng)絡(luò)安全問(wèn)題，采取有效的措施進(jìn)行防范，提高網(wǎng)絡(luò)安全水平‍‌‍‍‌‍‌‍‍‍‌‍‍‌‍‍‍‌‍‍‌‍‍‍‌‍‍‍‍‌‍‌‍‌‍‌‍‍‌‍‍‍‍‍‍‍‍‍‌‍‍‌‍‍‌‍‌‍‌‍。 基于此，本文就網(wǎng)絡(luò)運(yùn)維管理中常見(jiàn)的安全問(wèn)題進(jìn)行分析，并提出有效的防范對(duì)策，以供參考。

　　【關(guān)鍵詞】 網(wǎng)絡(luò)運(yùn)維管理 安全問(wèn)題 防范對(duì)策

　　引言：

　　互聯(lián)網(wǎng)已經(jīng)成為人們?nèi)粘Ｉ�活中不可或缺的重要組成部分，并且隨著時(shí)代的發(fā)展取得了快速的進(jìn)步，對(duì)社會(huì)經(jīng)濟(jì)的發(fā)展有著積極的促進(jìn)作用。 但互聯(lián)網(wǎng)是一把“雙刃劍”，經(jīng)常會(huì)由于自身存在的漏洞或者外部的侵入而產(chǎn)生嚴(yán)重的安全問(wèn)題，進(jìn)而對(duì)人們?cè)斐闪溯^為嚴(yán)重的影響。 因此，必須要對(duì)安全問(wèn)題進(jìn)行深入的分析，采取有效的措施進(jìn)行防范，加強(qiáng)網(wǎng)絡(luò)運(yùn)維管理，進(jìn)而為人們營(yíng)造一個(gè)安全的網(wǎng)絡(luò)環(huán)境。

　　一、網(wǎng)絡(luò)運(yùn)維管理常見(jiàn)安全問(wèn)題

　　1.1防火墻的問(wèn)題

　　防火墻是保障計(jì)算機(jī)安全的重要屏障，對(duì)網(wǎng)絡(luò)運(yùn)維安全管理有著重要的作用。 防火墻屬于隔離技術(shù)中的一種，能有效的將分網(wǎng)與外網(wǎng)進(jìn)行隔離，在兩個(gè)網(wǎng)絡(luò)之間進(jìn)行通訊時(shí)設(shè)置訪問(wèn)權(quán)限，其他用戶連接網(wǎng)絡(luò)需要經(jīng)過(guò)同意方可進(jìn)入，能有效的將他人和數(shù)據(jù)隔離在防火墻外，有效限制了黑客的入侵，這就需要我們合理的選擇防火墻。

　　防火墻不僅要具備良好的安全防護(hù)功能，同時(shí)還需要具備穩(wěn)定性，不僅方便運(yùn)維管理，同時(shí)有利于今后的更新升級(jí)。 但防火墻也存在一定的不足之處，由于網(wǎng)絡(luò)安全因素種類繁多，僅僅利用防火墻并不能完全的對(duì)網(wǎng)絡(luò)進(jìn)行保護(hù)，只能對(duì)黑客的侵入進(jìn)行抵擋，而對(duì)于一些含有病毒、木馬的軟件，或者計(jì)算機(jī)自身存在的系統(tǒng)漏洞，防火墻無(wú)法有效的進(jìn)行解決。

　　1.2病毒入侵問(wèn)題

　　隨著計(jì)算機(jī)的廣泛應(yīng)用，不僅改善了人們的生活，提高了生活水平，但同時(shí)也導(dǎo)致一些病毒的泛濫，嚴(yán)重影響了計(jì)算機(jī)網(wǎng)絡(luò)的安全。 所謂的計(jì)算機(jī)病毒就是一種編程人員將計(jì)算機(jī)指令或程序代碼傳入到計(jì)算機(jī)中，通過(guò)這組指令對(duì)計(jì)算機(jī)系統(tǒng)以及相關(guān)數(shù)據(jù)進(jìn)行破壞，進(jìn)而影響了計(jì)算機(jī)的安全、正常運(yùn)行。

　　病毒具有極強(qiáng)的隱蔽性，通常很難被用戶所覺(jué)察，并且還具有極強(qiáng)的傳染性和潛伏能力，借助網(wǎng)絡(luò)能夠大肆的進(jìn)行傳播，很難得到有效的控制。 目前，計(jì)算機(jī)病毒的種類多種多樣，一些良性病毒并不會(huì)對(duì)計(jì)算機(jī)系統(tǒng)造成破壞，但是會(huì)占據(jù)大量的系統(tǒng)空間，影響計(jì)算機(jī)的正常工作; 而一些惡性病毒會(huì)破壞磁盤(pán)，盜取存儲(chǔ)的數(shù)據(jù)，對(duì)用戶造成嚴(yán)重的經(jīng)濟(jì)損失。

　　1.3操作系統(tǒng)的問(wèn)題

　　操作系統(tǒng)是計(jì)算機(jī)中的核心內(nèi)容，其可以稱為是計(jì)算機(jī)的靈魂，保證操作系統(tǒng)的安全性尤為重要。 操作系統(tǒng)作為計(jì)算機(jī)的基石，需要處理許多的問(wèn)題，如管理與配置內(nèi)存問(wèn)題及逆行處理、控制輸入輸出設(shè)備，對(duì)資源供需優(yōu)先順序進(jìn)行決定等等，同時(shí)還包含一些文件管理和基礎(chǔ)操作，實(shí)現(xiàn)對(duì)計(jì)算機(jī)軟件和硬件資源的管理。 同時(shí)，操作系統(tǒng)還可以為用戶提供操作界面進(jìn)行交流。 不同的計(jì)算機(jī)對(duì)操作系統(tǒng)的要求也不盡相同，需要進(jìn)行合理的選擇。 而一旦操作系統(tǒng)自身出現(xiàn)問(wèn)題，那么就會(huì)導(dǎo)致諸多操作無(wú)法正常開(kāi)展，影響了計(jì)算機(jī)的使用效率。

　　二、網(wǎng)絡(luò)安全管理存在問(wèn)題的原因

　　2.1安全管理手段落后

　　在網(wǎng)絡(luò)安全管理工作中，經(jīng)常存在安全管理手段落后的問(wèn)題，無(wú)法滿足網(wǎng)絡(luò)發(fā)展的實(shí)際需求，同時(shí)由于在建設(shè)初期，缺乏資金和技術(shù)等方面的支持，缺乏完善的安全管理制度，導(dǎo)致實(shí)際工作中存在著諸多的問(wèn)題。 而且缺乏完善的預(yù)防措施，通常只是在發(fā)現(xiàn)問(wèn)題后去進(jìn)行解決和彌補(bǔ)，應(yīng)急處理能力與業(yè)務(wù)服務(wù)響應(yīng)都需要進(jìn)一步提升。

　　2.2體制不夠完備

　　計(jì)算機(jī)網(wǎng)絡(luò)故障的發(fā)生具有不確定性，很容易造成管理信息出現(xiàn)不對(duì)稱的情況，這就需要建立完善的網(wǎng)絡(luò)安全體制，從而更好地進(jìn)行主動(dòng)防范，保證網(wǎng)絡(luò)安全管理的質(zhì)量。 而在實(shí)際工作中，由于各方面因素的影響，導(dǎo)致網(wǎng)絡(luò)安全管理體制缺乏專業(yè)性，很難應(yīng)對(duì)出現(xiàn)的網(wǎng)絡(luò)問(wèn)題，而且相關(guān)技術(shù)人員在處理問(wèn)題時(shí)也十分被動(dòng)，常常毫無(wú)頭緒。

　　2.3人員缺乏安全意識(shí)

　　當(dāng)前，計(jì)算機(jī)已經(jīng)在各行各業(yè)得到了廣泛的應(yīng)用，但一些企業(yè)或單位內(nèi)部員工對(duì)網(wǎng)絡(luò)技術(shù)缺乏足夠的認(rèn)知，缺乏良好的安全防范意識(shí)，并且自身計(jì)算機(jī)能力相對(duì)較低，在使用和操作計(jì)算機(jī)的過(guò)程中，常常由于操作失誤導(dǎo)致計(jì)算機(jī)系統(tǒng)出現(xiàn)問(wèn)題，計(jì)算機(jī)無(wú)法正常工作。 同時(shí)，并不會(huì)定期的使用殺毒軟件對(duì)計(jì)算機(jī)進(jìn)行查殺，計(jì)算機(jī)系統(tǒng)所發(fā)出的警告也熟視無(wú)睹，進(jìn)而造成病毒、木馬的入侵，埋下巨大的安全隱患。

　　三、網(wǎng)絡(luò)運(yùn)維管理的防范對(duì)策

　　3.1有序隔離業(yè)務(wù)網(wǎng)絡(luò)

　　信息網(wǎng)絡(luò)空間并不會(huì)受到地理因素的影響，具有較強(qiáng)的延展性和靈活性，更便于進(jìn)行網(wǎng)絡(luò)連接，進(jìn)而有效控制網(wǎng)絡(luò)運(yùn)營(yíng)成本。 通過(guò)連接交換機(jī)各個(gè)端口，能建立一個(gè)VLAN的網(wǎng)絡(luò)結(jié)構(gòu)，可對(duì)核心交換機(jī)端口進(jìn)行規(guī)矩鏈接設(shè)置，并且根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)體系的不同層次劃分傳輸匯聚連接口，底層交換機(jī)端口設(shè)置接入鏈路，從而對(duì)服務(wù)器與VLAN組用戶進(jìn)行隔離，避免受到網(wǎng)絡(luò)的沖擊以及網(wǎng)絡(luò)阻塞。 同時(shí)對(duì)運(yùn)行過(guò)程中所傳輸?shù)母鞣N數(shù)據(jù)進(jìn)行過(guò)濾和監(jiān)控，防止傳輸時(shí)出現(xiàn)信息丟失的情況，進(jìn)而保證網(wǎng)絡(luò)的安全。

　　3.2提高終端入網(wǎng)規(guī)范的安全性

　　在進(jìn)行入網(wǎng)控制時(shí)，可通過(guò)認(rèn)證軟件來(lái)實(shí)現(xiàn)。 通過(guò)對(duì)每個(gè)端口進(jìn)行認(rèn)證設(shè)置，能夠避免外界的侵入。 相關(guān)人員可以設(shè)置安全訪問(wèn)基線以優(yōu)化基線模板，入網(wǎng)終端可同平臺(tái)安全檢查來(lái)保證安全性。 對(duì)用戶實(shí)施實(shí)名制，并使用隔離網(wǎng)掌握使用動(dòng)態(tài)，記錄相關(guān)的操作信息，便于安全審計(jì)以及事后追責(zé)等。

　　3.3加強(qiáng)管理用戶安全性

　　首先，加強(qiáng)用戶密碼管理，必須要保證設(shè)置的密碼具有一定的復(fù)雜性，而且密碼的長(zhǎng)度和使用期限要進(jìn)行相應(yīng)的規(guī)定。 同時(shí)，規(guī)定密碼錯(cuò)誤最大數(shù)值，當(dāng)達(dá)到最大次數(shù)時(shí)會(huì)鎖定賬戶。 其次，借助操作系統(tǒng)為不同用戶設(shè)置不同權(quán)限，并且要一定程度上限制用戶的安全控制權(quán)限，避免出現(xiàn)默認(rèn)共享的情況而威脅系統(tǒng)的安全性。

　　此外，Windows 注冊(cè)表自身存在著一定的缺陷，需要采取相應(yīng)的措施來(lái)保證其安全。 一些網(wǎng)絡(luò)黑客會(huì)利用遠(yuǎn)程注冊(cè)表來(lái)讀取用戶信息，利用無(wú)關(guān)服務(wù)入侵系統(tǒng)，這就需要結(jié)合安全設(shè)置對(duì)相關(guān)功能及服務(wù)進(jìn)行禁用，只保留必要的服務(wù)端口，確保系統(tǒng)安全運(yùn)行。

　　四、加強(qiáng)網(wǎng)絡(luò)安全防護(hù)的措施

　　4.1改善網(wǎng)絡(luò)運(yùn)行的基礎(chǔ)設(shè)施

　　在網(wǎng)絡(luò)運(yùn)維管理過(guò)程中，要想實(shí)現(xiàn)網(wǎng)絡(luò)安全，需要在基礎(chǔ)設(shè)施上加大管理力度。 網(wǎng)絡(luò)機(jī)房中安裝相關(guān)的防雷接地和煙塵監(jiān)控，營(yíng)造良好的物理環(huán)境，提高物理線路以及機(jī)房設(shè)施的安全性。 在通信線路關(guān)鍵位置使用鏈路聚合，實(shí)現(xiàn)對(duì)設(shè)備的環(huán)路保護(hù)。 光纜傳輸線路需要安裝在線監(jiān)控設(shè)備，實(shí)施的對(duì)線路進(jìn)行監(jiān)測(cè)，及時(shí)的發(fā)現(xiàn)存在的安全隱患。 強(qiáng)化核心業(yè)務(wù)檢查，針對(duì)于一些對(duì)安全性有著較高要求的用戶，可利用IC卡和USB認(rèn)證，通過(guò)管理軟件和遠(yuǎn)程監(jiān)控來(lái)保護(hù)數(shù)據(jù)庫(kù)的安全，保障用戶的訪問(wèn)權(quán)限。

　　4.2利用分布式監(jiān)測(cè)管理

　　通過(guò)建立分布式管理平臺(tái)，能夠?qū)崿F(xiàn)網(wǎng)絡(luò)運(yùn)維的集中管理和監(jiān)控，從而不斷的提高系統(tǒng)運(yùn)行的穩(wěn)定性。 對(duì)于網(wǎng)絡(luò)行為的監(jiān)控，可利用防火墻或者一些管理軟件來(lái)實(shí)現(xiàn)監(jiān)管目的。 對(duì)終端上網(wǎng)特征進(jìn)行定期的檢查，了解網(wǎng)絡(luò)信息動(dòng)態(tài)。 定期對(duì)漏洞進(jìn)行掃描，排除網(wǎng)絡(luò)安全隱患，對(duì)生成的報(bào)告進(jìn)行全面分析，從而不斷的進(jìn)行調(diào)整。 此外，還可利用可視化操作界面將終端設(shè)備和應(yīng)用系統(tǒng)直觀呈現(xiàn)出來(lái)，并根據(jù)危險(xiǎn)項(xiàng)進(jìn)行風(fēng)險(xiǎn)等級(jí)的劃分。

　　4.3設(shè)置安全防護(hù)系統(tǒng)

　　可設(shè)置安全防范系統(tǒng)和風(fēng)險(xiǎn)評(píng)估系統(tǒng)，從而對(duì)終端進(jìn)行實(shí)時(shí)、統(tǒng)一的監(jiān)管與風(fēng)險(xiǎn)評(píng)估。 安裝必要的殺毒系統(tǒng)，定期對(duì)網(wǎng)絡(luò)進(jìn)行病毒檢測(cè)，避免受到病毒的侵入‍‌‍‍‌‍‌‍‍‍‌‍‍‌‍‍‍‌‍‍‌‍‍‍‌‍‍‍‍‌‍‌‍‌‍‌‍‍‌‍‍‍‍‍‍‍‍‍‌‍‍‌‍‍‌‍‌‍‌‍。 同時(shí)利用漏洞掃描系統(tǒng)進(jìn)行掃描，發(fā)現(xiàn)漏洞及時(shí)修復(fù)。 設(shè)置防火墻來(lái)對(duì)終端進(jìn)行網(wǎng)絡(luò)保護(hù)，控制網(wǎng)絡(luò)故障范圍。 此外，還可以通過(guò)實(shí)時(shí)響應(yīng)機(jī)制來(lái)保證工作的效率，提高網(wǎng)絡(luò)自保能力。

　　4.4建立完善的網(wǎng)絡(luò)安全機(jī)制

　　加強(qiáng)網(wǎng)絡(luò)安全機(jī)制的建立，提高對(duì)終端的管理力度，通過(guò)認(rèn)證系統(tǒng)來(lái)配置網(wǎng)絡(luò)資源，并且綁定IP地址和MAC地址，實(shí)現(xiàn)一機(jī)一址，從而提高網(wǎng)絡(luò)資源管理效率。 可通過(guò)防火墻來(lái)過(guò)濾內(nèi)外網(wǎng)間的數(shù)據(jù)，調(diào)整網(wǎng)絡(luò)信息訪問(wèn)策略。 利用殺毒軟件和補(bǔ)丁升級(jí)軟件，構(gòu)筑軟件安全防線，避免病毒的侵入，提高網(wǎng)絡(luò)運(yùn)行的安全性。

　　4.5建立網(wǎng)絡(luò)安全培訓(xùn)機(jī)制

　　網(wǎng)絡(luò)安全管理人員是保障網(wǎng)絡(luò)運(yùn)維安全的關(guān)鍵，其能力水平直接影響著網(wǎng)絡(luò)安全狀態(tài)。 對(duì)此，各企業(yè)單位需要加強(qiáng)對(duì)管理人員的培訓(xùn)，提高管理人員計(jì)算機(jī)綜合能力，從而更好的優(yōu)化網(wǎng)絡(luò)，彌補(bǔ)網(wǎng)絡(luò)管理中存在的不足，提高網(wǎng)絡(luò)安全防范能力。 同時(shí)，制定網(wǎng)絡(luò)安全評(píng)估體系，對(duì)機(jī)房設(shè)備、管理工作以及通訊線路等進(jìn)行評(píng)估，發(fā)現(xiàn)問(wèn)題并提出整改意見(jiàn)。

　　通信論文投稿期刊：《中國(guó)新通信》雜志堅(jiān)持我國(guó)的出版方針、政策，嚴(yán)格遵守一切出版法規(guī)。堅(jiān)持正確的輿論導(dǎo)向和辦刊宗旨，以新視角、新觀點(diǎn)、新風(fēng)格，立足中國(guó)通信運(yùn)營(yíng)大市場(chǎng)，報(bào)道領(lǐng)域覆蓋信息通信業(yè)上中下游產(chǎn)業(yè)鏈條。

　　五、結(jié)語(yǔ)

　　總之，網(wǎng)絡(luò)運(yùn)維管理工作中難免會(huì)遇到各種安全問(wèn)題，這就需要網(wǎng)絡(luò)運(yùn)維管理人員不斷的加強(qiáng)網(wǎng)絡(luò)安全環(huán)境建設(shè)，制定健全的安全管理機(jī)制，不斷提高自身的計(jì)算機(jī)能力，從而有效的去解決問(wèn)題，避免網(wǎng)絡(luò)安全受到威脅，提高整體網(wǎng)絡(luò)運(yùn)維管理的有效性。

　　參考文獻(xiàn)：

　　[1] 李斌.信息網(wǎng)絡(luò)運(yùn)維管理問(wèn)題及對(duì)策分析[J].計(jì)算機(jī)產(chǎn)品與流通,2020(08):101.

　　[2]張仁飛,李研.網(wǎng)絡(luò)運(yùn)維管理常見(jiàn)安全問(wèn)題與防范對(duì)策[J].中國(guó)新通信，2019,21(19):168.

　　[3]吳珍珍,程淵源,何宇.網(wǎng)絡(luò)運(yùn)維管理常見(jiàn)安全問(wèn)題及防范對(duì)策探討[J].數(shù)字技術(shù)與應(yīng)用,2018, 36(11):174+176.

　　[4]陳睿,楊舒舒.網(wǎng)絡(luò)運(yùn)維管理常見(jiàn)安全問(wèn)題及防范對(duì)策[J].自動(dòng)化應(yīng)用，2018(08):147-148.

　　[5]夏薇.企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)管理運(yùn)維的要點(diǎn)[J].現(xiàn)代商貿(mào)工業(yè),2018,39(10)：196.

　　[6]劉海燕.計(jì)算機(jī)通信網(wǎng)絡(luò)維護(hù)及管理[J].信息與電腦(理論版),2018(04)：168-169.

　　作者：李巨鳴，楊帆，徐世偉

轉(zhuǎn)載請(qǐng)注明來(lái)自發(fā)表學(xué)術(shù)論文網(wǎng)：http:///dzlw/24998.html