前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的計算機網絡安全技術培訓主題范文,僅供參考,歡迎閱讀并收藏。
隨著全球信息化建設的高速發展,網絡中接入信息基礎設施的數量不斷增加,信息系統軟件建設水平日益提高和完善,計算機網絡信息的安全問題變得日益突出。人民防空是國防的重要組成部分,人防指揮網絡的安全性尤為重要。如果不能很好解決存在于人防計算機網絡中的安全隱患問題,將會引起人防泄密事件和網絡被攻擊事件的發生,更會嚴重影響到作為高科技作戰輔助手段的計算機網絡技術在人防信息化建設中的推廣和應用,甚至會成為人防未來信息化戰爭中的“死穴”,直接影響人民防空戰爭行動。分析現階段人防的網絡安全存在的問題,并找出相應的對策,對當前人防計算機網絡安全的建設和發展及把握未來戰爭形態具有十分重要的意義。
一、現階段人防計算機網絡存在的問題
(一)計算機網絡安全技術問題
1.長期存在被病毒感染的風險?,F代病毒可以借助文件、由文件、網頁等諸多力式在網絡中進行傳播和蔓延,它們具有自啟動功能,“常常”潛入系統核心與內存,為所欲為。計算機經常受感染,它們就會利用被控制的計算機為平臺,破壞數據信息,毀損硬件設備,阻塞整個網絡的正常信息傳輸,甚至造成整個人防計算機網絡數據傳輸中斷和系統癱瘓。
2.人防信息在網絡中傳輸的安全可靠性低。隱私及人防信息存儲在網絡系統內,很容易被搜集而造成泄密。這些資料在傳輸過程中,由于要經過許多外節點,且難以查證,在任何中介節點均可能被讀取或惡意修改,包括數據修改、重發和假冒。
3.存在來自網絡外部、內部攻擊的潛在威脅。網絡無防備的電腦很容易受到局域網外部的入侵,修改硬盤數據,種下木馬等。入侵者會有選擇地破壞網絡信息的有效性和完整性,或偽裝為合法用戶進入網絡并占用人量資源,修改網絡數據、竊取、破譯機密信息、破壞軟件執行,在中間站點攔截和讀取絕密信息等。在網絡內部,則會有些非法用戶冒用合法用戶的口令以合法身份登錄網站后,查看機密信息,修改信息內容及破壞應用系統的運行。
(二)信息安全管理問題
對安全領域的投入和管理遠遠不能滿足安全防范的要求。而且安全上出了問題,又沒有行之有效的措施補救,有的甚至是采取關閉網絡、禁止使用的消極手段,根本問題依然未得到實質性的解決。
二、加強人防計算機網絡安全的對策
解決人防計算機網絡中的安全問題,關鍵在于建立和完善人防計算機網絡信息安全防護體系??傮w對策是在技術層而上建立完整的網絡安全解決方案,在管理層而上制定和落實一套嚴格的網絡安全管理制度。
(一)網絡安全技術對策
1.建立人防網絡的權限控制模塊。網絡的權限控制是針對網絡非法操作所提出的一種安全保護措施。用戶和用戶組被賦予一定的權限??梢愿鶕L問權限將用戶分為3種類型:特殊用戶(系統管理員);一般用戶,系統管理員根據他們的實際需要為他們分配操作權限;審計用戶,負責網絡的安全控制與資源使用情況的審計。
2.建立網絡服務器安全設置模塊。網絡服務器的安全控制包括設置口令鎖定服務器控制臺;設置服務器登錄時間限制、非法訪問者檢測和關閉的時間間隔;安裝非法防問設備等。安裝非法防問裝置最有效的設施是安裝防火墻。它是一個用以阻止網絡中非法用戶訪問某個網絡的屏障,也是控制進、出兩個方向通信的門檻。目前的防火墻有3種類型:一是雙重宿主主機體系結構的防火墻;二是被屏蔽主機體系結構的防火墻;三是被屏蔽主機體系結構的防火墻。流行的軟件有:金山毒霸、KV3000+、瑞星、KILL等。
3.建立檔案信息加密制度。保密性是計算機系統安全的一個重要方面,主要是利用密碼信息對加密數據進行處理,防止數據非法泄漏。利用計算機進行數據處理可大大提高工作效率,但在保密信息的收集、處理、使用、傳輸同時,也增加了泄密的可能性。因此對要傳輸的信息和存儲在各種介質上的數據按密級進行加密是行之有效的保護措施之一。
4.建立網絡智能型日志系統。日志系統具有綜合性數據記錄功能和自動分類檢索能力。在該系統中,日志將記錄自某用戶登錄時起,到其退出系統時止,這所執行的所有操作,包括登錄失敗操作,對數據庫的操作及系統功能的使用。日志所記錄的內容有執行某操作的用戶和執行操作的機器IP地址、操作類型、操作對象及操作執行時間等,以備日后審計核查之用。
5.建立完善的備份及恢復機制。為了防止存儲設備的異常損壞,可采用由熱插拔SCSI硬盤所組成的磁盤容錯陣列,以RAID5的方式進行系統的實時熱備份。同時,建立強大的數據庫觸發器和恢復重要數據的操作以及更新任務,確保在任何情況下使重要數據均能最大限度地得到恢復。建立安全管理機構,安全管理機構的健全與否,直接關系到一個計算機系統的安全。
(二)網絡安全管理對策
1.強化思想教育、加強制度落實是網絡安全管理上作的基礎。搞好人防網絡安全管理上,首要認真學習有關法規文件和安全教材,增強人防指揮網絡安全保密觀念,增長網絡安全保密知識,提高網絡保密素質,改善網絡安全保密環境。還可以通過舉辦信息安全技術培訓、舉辦網上信息戰知識競賽等系列活動,使廣大職工牢固樹立信息安全領域沒有“和平期”的觀念,在每個人的大腦中筑起人防網絡信息安全的“防火墻”。
2.制定嚴格的信息安全管理制度。設立專門的信息安全管理機構,人員應包括領導和專業人員。按照不同任務進行確立各自的職責。根據人防的特點制定系列的規章制度。并規定指揮系統計算機不得隨意安裝來路不明的軟件、不得打開陌生郵件,對違反規定的進行處理等等。
關鍵詞:計算機網絡;安全隱患;防范
Abstract:Computer networks along with its universal in china,and use of the computer network crime rises year by year,state,enterprises and inpiduals who caused heavy losses and economic harm.therefore,the computer network by the hazards to a detailed analysis on the basis of a computer network security precautions against the basic policy to protect the computer network security and legal rights and interests of users.
Keywords:Computer network;Safety hazards;Prevention
計算機網絡在我國已經迅速普及,網絡己經滲透到國民經濟的各個領域,滲透到我們工作生活的方方面面。在短短的幾年中,發生了多起針對、利用計算機網絡進行犯罪的案件,給國家、企業和個人造成了重人的經濟損失和危害。特別是具有行業特性的犯罪,例如金融部門等,更是令人觸目驚心。因此,探討計算機網絡安全隱患與防范策略顯得十分必要。
一、計算機網絡安全隱患分析
(一)惡意攻擊
惡意攻擊分為主動攻擊和被動攻擊,它是一種人為的、蓄意的破壞行為,是計算機網絡所面臨的最大威脅之一。其中,主動攻擊是以破壞對方的網絡和信息為主要目的,通常采用修改、刪除、偽造、欺騙、病毒、邏輯炸彈等手段,一旦獲得成功可破壞對方網絡系統的正常運行,甚至導致整個系統的癱瘓。而被動攻擊以獲取對方信息為目標,通常在對方不知情的情況下竊取對方的機密信息,例如商貿秘密、工程計劃、投標標底、個人資料等,但是不破壞系統的正常運行。不論是主動攻擊,還是被動攻擊都可能對計算機網絡造成極大的危害,并導致一些機密數據的泄漏,從而造成不可彌補的損失。因此,必須采取一些必要的防范措施。
(二)軟件漏洞和后門
軟件漏洞分為兩種:一種是蓄意制造的漏洞,是系統設計者為日后控制系統或竊取信息而故意設計的漏洞;另一種是無意制造的漏洞,是系統設計者由于疏忽或其它技術原因而留下的漏洞。因為這些漏洞的存在從而給網路帶來了一定的安全隱患。例如:為了給系統開發人員提供的便捷的入口,從而不設置操作系統的入口密碼,給開發人員的通道也成了“黑客”們的通道;操作系統運行時,一些系統進程總在等待一些條件的出現,一旦有滿足要求的條件出現,程序便繼續運行下去,這都是“黑客”可以利用的。另外,程序員為了方便自己而設置的一些軟件后門,雖然一般不為外人所知,但一旦泄漏出去或被他人發現,極有可能帶來危害更是極大和損失。
(三)計算機病毒
目前數據安全的頭號大敵是計算機病毒,它是一種特殊編制的計算機程序,這種程序可以通過磁盤、光盤、計算機網絡等各種途徑進行復制傳播。從上世紀80年代計算機病毒的首次被發現,至今全世界已經發現的計算機病毒以達數萬種,并且還在高速的增加,其隱蔽性、傳染性、破壞性都在進一步的發展。隨著Internet的迅猛發展,計算機病毒擴散速度大大加快,而且破壞性也加大,受感染的范圍也越來越廣,對各個國家的信息系統造成嚴重危害。為世界帶來了一次又一次的災難。根據美國著名的MIS Manages和Data Quest市場公司的調查,在美國大約有63%的微機曾受病毒侵害,而其中9%的病毒案例造成了超過10萬美元的損失。
二、計算機網絡安全防范策略
(一)網絡防火墻技術
網絡防火墻技術是一種用來加強網絡之間訪問控制,防止外部網絡用戶以非法手段通過外部網絡進入內部網絡,訪問內部網絡資源,保護內部網絡操作環境的特殊網絡互聯設備。它對兩個或多個網絡之間傳輸的數據包如鏈接方式按照一定的安全策略來實施檢查,以決定網絡之間的通信是否被允許,并監視網絡運行狀態。防火墻系統是由兩個基本部件包過濾路由器(Packet Filtering Router)、應用層網關(Application Gateway)構成的,防火墻處于5層網絡安全體系中的最底層,作為內部網絡與外部公共網絡之間的第一道屏障,防火墻是最先受到人們重視的網絡安全產品之一。雖然防火墻處于網絡安全的最底層,負責網絡間的安全認證與傳輸,但隨著網絡安全技術的整體發展和網絡應用的不斷變化,現代防火墻技術已經逐步走向網絡層之外的其他安全層次,不僅要完成傳統防火墻的過濾任務,同時還能為各種網絡應用提供相應的安全服務。另外還有多種防火墻產品正朝著數據安全與用戶認證、防止病毒與黑客侵入等方向發展。
(二)數據加密技術
數據加密技術是最基本的網絡安全技術,被譽為信息安全的核心,最初主要用于保證數據在存儲和傳輸過程中的保密性。它通過變換和置換等各種方法將被保護信息置換成密文,然后再進行信息的存儲或傳輸,即使加密信息在存儲或者傳輸過程為非授權人員所獲得,也可以保證這些信息不為其認知,從而達到保護信息的目的。根據密鑰類型不同可以將現代密碼技術分為兩類:對稱加密算法(私鑰密碼體系)和非對稱加密算法(公鑰密碼體系)。
(三)網絡安全管理措施
網絡安全管理策略包括:確定安全管理等級和安全管理范圍;指定有關網絡操作使用規程和人員出入機房管理制度;制定網絡系統的維護制度和應急措施等。
(四)提高網絡工作人員的素質,強化網絡安全責任
提高網絡工作人員的管理素質也是一項重要的任務。對工作人員要結合硬件、軟件、數據等網絡系統各方面進行安全教育,提高工作人員的責任心,并加強業務技術培訓,提高操作技能,重視網絡系統的安全管理,防止人為事故的發生。在我國,網絡研究起步較晚,網絡安全技術還有待提高和發展。另外,為了確保網絡的安全運行,我們還要建立嚴密的管理制度,制定完善的管理措施,提高人們對網絡安全的認識,完善法律、法規,對計算機犯罪進行法律制裁。
(五)訪問與控制
授權控制不同用戶對信息資源的訪問權限,即哪些用戶可訪問哪些資源以及可訪問的用戶各自具有的權限。對網絡的訪問與控制進行技術處理是維護系統運行安全、保護系統資源的一項重要技術,也是對付黑客的關鍵手段。
參考文獻
[1]殷偉.計算機安全與病毒防治[M].合肥:安徽科學技術出版社,2004
關鍵詞:供電企業;計算機信息系統;網絡安全防范
前言:
信息技術的發展為人類社會帶來了更多的便利,因此國內的諸多行業為提高其工作的效率均廣泛采用計算機網絡技術以實現其信息化建設,與此同時,相應的各種網絡安全問題也日漸突出。供電企業為更好地向社會提供優質可靠的電力服務也在其供電管理系統中應用了計算機網絡,如果計算機信息系統的運行安全出現了問題則不僅會對供電企業的正常工作產生影響,同時也會影響到所在地居民的正常生活,因此必須要加強供電企業計算機信息系統的網絡安全性,并做好相關防范工作。
一、供電企業計算機信息系統網絡方面的安全防范現狀
實際上我國的供電企業在計算機網絡方面的建設已有多年的歷程,并且在規模以及技術上也有所發展,但隨著現今信息網絡的發展,其計算機網絡的發展也面臨著更多的挑戰。供電企業的管理系統關系著其財務、銷售、管理等多項涉及到其日常經營的業務,為此則必須要對計算機在其管理系統中的應用進行分析,以了解當前的計算機網絡安全現狀。
1. 計算機網絡在管理方面的安全防范現狀
隨著供電企業在信息化方面的建設工作不斷開展,其在管理方面尤其是安全性方面的管理工作取得了一定的進展,在原先的管理模式上做出了與計算機網絡向適應的針對性調整,使得其與信息化建設的要求也逐步向適應。但是由于我國計算機網絡在技術方面的飛速發展,不僅使供電企業對其依賴程度加深,同樣也使得其在管理方面的所存在的一些隱患問題暴露出來。安全防范的管理不足具體體現在機房管理不夠嚴謹,包括計算機的設備以及系統都存在不同程度的落后情況,在進行數據的存儲時無法提供可靠的記錄和存儲;在電源方面也是有所疏忽,一旦機房的主電源出現了問題則會迅速導致其信息數據的傳輸出現錯誤,進而使整個供電企業管理系統出現問題,后備電源的缺失以及供應不及時都會影響到整個計算機信息系統網絡方面的安全性,如下圖所示。
2. 計算機網絡在系統方面的安全防范現狀
在供電企業計算機信息系統中,其網絡的核心通常是匯聚交換機,并與其下屬的各個單位設備進行連接,從而形成一個系統化的大型局域網絡。然而由于在同各下屬單位之間進行連接時,對于網絡的傳輸安全未能予以相應的保護,再加上交換設備的常年使用使得其穩定性與安全性有所下降,進而導致其網絡在安全防范方面存在著較大的漏洞。在這種情況下一旦出現問題將會使其下屬的各個單位的管理系統也受到影響,造成區域性的供電系統紊亂。供電企業內部與外部通過網絡傳遞信息,結構較為簡單,在風險抵御上偏弱;同時由于操作業務的多樣性,使得其對于網絡網絡傳輸的接口以及性能方面有著較高的要求。當遭受來自廣域網上的攻擊,若未能抵御,容易出現網絡異常,嚴重者可能造成網絡癱瘓,或是數據丟失、信息外泄等情況,這對于供電系統的運行而言是相當危險的,因此必須要針對其網絡系統問題進行安全協議的優化以提高其系統的安全性[1]。同時,需要確保局域網中設備的穩定運行,維護正常的數據通信。
二、供電企業計算機信息系統網絡方面的優化分析
供電企業在對其計算機信息系統網絡進行管理時一般會將其歸為三部分,分別是外網管理、內網管理以及日常數據管理等,并且對這三個部分進行強化保護,以提升其網絡安全的等級。一般來講會將其內網應用于日常的數據處理中去,主要是客戶終端的各項業務服務;而外網的話則會將其用于客戶業務辦理,當然也可以用于客戶的訪問與咨詢。在其計算機信息系統網絡安全中,可以通過建立相互獨立的主機以及服務器從而將外網與內網進行隔離以保證其安全性,防止計算機網絡因局部故障而導致整體的運行受阻,有效地避免了供電網絡癱瘓的情況。內外網隔離的方法也可以實現計算機網絡在縱向與橫向之間的隔離,并且可以使供電系統的信息實現區域化管理,從而有效提高其對于外界的防御能力。同時也要注意對網絡結構進行相應的優化,供電企業在對管理系統進行計算機網絡配置時可以根據情況考慮使用新型骨干交換機,并且在每一臺交換機上配備兩套電源系統,一個是常規電源,另一個則是備用電源,從而保證設備能夠在出現電力故障時依然能夠正常運轉,并且出于機器散熱的考慮,需要配備相應的風扇以提高其散熱能力。在交換機上進行管理模塊的設置,使其既能夠完成冗余資料的備份,同時也能夠完成冗余荷載[2]。
三、供電企業計算機信息系統網絡方面的安全應急處理
為了能夠使供電企業管理系統安全性得到進一步的加強,則必須要充分考慮各種突發意外,并依此制定周全的應急處理機制,從而確保供電管理系統的計算機網絡能夠具備較好的抗災能力。首先是需要針對目前比較常見的黑客以及計算機病毒的攻擊,對資料與數據進行安全加密處理,并做好其備份工作,以降低其危害。在制定應急預案時應當對可能出現的各種情況進行詳細的分析,對于各個預案進行模擬演練,在演練完成后要做出正確的評估,以了解其對于災害的抵御能力,并對其中的不足予以指正,從而確保應急方案能夠及時有效的抵御外界入侵。同時也要對系統中計算機網絡的相關責任人員以及技術人員進行專化業化的技術培訓,從而提高其計算機網絡安全的技術水平,使其能夠為計算機網絡系統的運行安全予以技術支持。在權限方面需要對系統中的計算機網絡進行嚴格的權限等級設置,對于不符合其權限等級的操作要嚴格禁止,并進行相應的記錄,以便后期的檢查[3]。
四、總結
供電企業計算機信息系統網絡安全是一項長期而復雜的工程,需要根據供電企業現有的網絡運行環境和信息系統環境,加強安全和防護技術,從而使其能夠為供電企業的生產經營管理發揮更加優質、便捷的服務,促進電網企業的發展。
參考文獻:
[1]李偉?電力系統計算機信息網絡安全技術與防范探討[J]?通訊世界,2014,(9):69.
關鍵詞:計算機 網絡技術 安全策略 防范技術
0 引言
計算機技術和網絡技術的高速發展,對整個社會的科學技術、經濟與文化帶來巨大的推動和沖擊,尤其近十幾年來,計算機網絡在社會生活各方面應用廣泛,已經成為人們生活中不可或缺的部分,但同時也給我們帶來許多挑戰。隨著我們對網絡信息資源的開放與共享的需求日益增強,隨之而來的信息安全問題也越來越突出,并且隨著網絡規模的不斷擴大,網絡安全事故的數量,以及其造成的損失也在成倍地增長,病毒、黑客、網絡犯罪等給我們的信息安全帶來很大威脅。因此計算機網絡安全是一個綜合的系統工程,需要我們做長期的探索和規劃。
1 計算機網絡安全的概念與現狀
1.1計算機網絡安全的基本概念
計算機網絡安全是指“為數據處理系統建立和采取的技術和管理的安全保護,保護計算機硬件、軟件數據不因偶然和惡意的原因而遭到破壞、更改和泄漏”。計算機安全的定義包含物理安全和邏輯安全兩方面的內容,其邏輯安全的內容可理解為我們常說的信息安全,是指對信息的保密性、完整性和可用性的保護,而網絡安全性的含義是信息安全的引申,即網絡安全是對網絡信息保密性、完整性和可用性的保護。
1.2 計算機網絡安全的基本組成
(1)網絡實體安全,網絡實體安全,如計算機的物理條件、物理環境及設施的安全標準,計算機硬件、附屬設備及網絡傳輸線路的安裝及配置等;(2)軟件安全:如保護網絡系統不被非法侵入,系統軟件與應用軟件不被非法復制、篡改、不受病毒的侵害等;(3)數據安全:如保護網絡信息的數據安全,不被非法存取,保護其完整、一致等;(4)網絡安全管理:如運行時突發事件的安全處理等,包括采取計算機安全技術,建立安全管理制度,開展安全審計,進行風險分析等內容。
1.3計算機網絡安全現狀
計算機網絡安全是指網絡系統的硬、軟件及系統中的數據受到保護,不受偶然或惡意的原因而遭到破壞、更改、泄露,系統連續、可靠、正常地運行,網絡服務不中斷。計算機和網絡技術具有的復雜性和多樣性,使得計算機和網絡安全成為一個需要持續更新和提高的領域。目前黑客的攻擊方法已超過了計算機病毒的種類,而且許多攻擊都是致命的。在Internet網絡上,因互聯網本身沒有時空和地域的限制,每當有一種新的攻擊手段產生,就能在一周內傳遍全世界。這些攻擊手段利用網絡和系統漏洞進行攻擊從而造成計算機系統及網絡癱瘓。
2 提高計算機網絡安全的防范技術對策
2.1 網絡安全的審計和跟蹤技術
審計和跟蹤這種機制一般情況下并不干涉和直接影響主業務流程,而是通過對主業務進行記錄、檢查、監控等來完成以審計、完整性等要求為主的安全功能。審計和跟蹤所包括的典型技術有:入侵檢測系統(IDS)、漏洞掃描系統、安全審計系統,等等。我們以IDS為例,IDS是作為防火墻的合理補充,能夠幫助系統對付網絡攻擊,擴展了系統管理員的安全管理能力(包括安全審計、監視、進攻識別和響應),提高了信息安全基礎結構的完整性。
2.2 完善技術管理措施
2.2.1建立安全管理制度
提高包括系統管理員和用戶在內的人員的技術素質和職業道德修養。對重要部門和信息,嚴格做好開機查毒,及時備份數據,這是一種簡單有效的方法。
2.2.2網絡訪問控制
訪問控制是網絡安全防范和保護的主要策略。它的主要任務是保證網絡資源不被非法使用和訪問。它是保證網絡安全最重要的核心策略之一。訪問控制涉及的技術比較廣,包括入網訪問控制、網絡權限控制、目錄級控制以及屬性控制等多種手段。
2.2.3數據庫的備份與恢復
數據庫的備份與恢復是數據庫管理員維護數據安全性和完整性的重要操作。備份是恢復數據庫最容易和最能防止意外的保證方法?;謴褪窃谝馔獍l生后利用備份來恢復數據的操作。有三種主要備份策略:只備份數據庫、備份數據庫和事務日志、增量備份。
2.2.4應用密碼技術
應用密碼技術是信息安全核心技術,密碼手段為信息安全提供了可靠保證。基于密碼的數字簽名和身份認證是當前保證信息完整性的最主要方法之一,密碼技術主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數字簽名以及密鑰管理。
2.2.5切斷傳播途徑
對被感染的硬盤和計算機進行徹底殺毒處理,不使用來歷不明的U盤和程序,不隨意下載網絡可疑信息。
2.2.6研發并完善高安全的操作系統
研發具有高安全的操作系統,不給病毒得以滋生的溫床才能更安全。
2.2運用防火墻技術
防火墻是目前最為流行、使用最廣泛的一種網絡安全技術,它的核心思想是在不安全的網絡環境中構造一個相對安全的子網環境。防火墻的最大優勢就在于可以對兩個網絡之間的訪問策略進行控制,限制被保護的網絡與互聯網絡之間,或者與其他網絡之間進行的信息存取、傳遞操作。它具有以下特性:所有的從內部到外部或從外部到內部的通信都必須經過它;只有內部訪問策略授權的通信才允許通過;系統本身具有高可靠性。不僅如此,防火墻作為網絡安全的監視點,它還可以記錄所有通過它的訪問,并提供統計數據,提供預警和審計功能。
2.3 數據加密技術
數據加密技術就是對信息進行重新編碼,從而隱藏信息內容,使非法用戶無法獲取信息的真實內容的一種技術手段。數據加密技術是為提高信息系統及數據的安全性和保密性,防止秘密數據被外部破析所采用的主要手段之一。數據加密技術按作用不同可分為數據存儲,數據傳輸、數據完整性的鑒別,以及密鑰的管理技術。
2.4網絡病毒的防范技術
在網絡環境下,病毒傳播擴散快,僅用單機防病毒產品已經很難徹底清除網絡病毒,必須有適合于局域網的全方位防病毒產品。學校、政府機關、企事業單位等網絡一般是內部局域網,就需要一個基于服務器操作系統平臺的防病毒軟件和針對各種桌面操作系統的防病毒軟件。如果與互聯網相連,就需要網關的防病毒軟件,加強上網計算機的安全。
2.5 提高網絡工作人員的素質,強化網絡安全責任
為了強化網絡安全的責任,還有一項重要任務——提高網絡工作人員的管理素質。要結合數據、軟件、硬件等網絡系統各方面對工作人員進行安全教育,提高責任心,并通過相關業務技術培訓,提高工作人員的操作技能,網絡系統的安全管理要加以重視,避免人為事故的發生。由于網絡研究在我國起步較晚,因此網絡安全技術還有待提高和發展。
3 結束語
隨著計算機網絡技術的迅速發展和進步,信息和計算機網絡系統已經成為社會發展的重要保證。由于計算機網絡系統應用范圍的不斷擴大,人們對網絡系統依賴的程度增大,對網絡系統的破壞造成的損失和混亂就會比以往任何時候都大。這使我們對計算機網絡系統信息的安全保護提出了更高的要求,也使得計算機網絡系統信息安全學科的地位顯得更加重要。現在,計算機網絡系統的安全已經成為關系到國家安全和、社會的穩定、民族文化的繼承和發揚的重要問題。因此,認清網絡的脆弱性和潛在威脅,采取強有力的安全防范,對于保障網絡的安全性將變得十分重要。
參考文獻:
[1]趙錦域計算機網絡安全與對策《教育信息化》 2004 第9期
[2]彭杰計算機網絡安全問題的探討《現代電子技術》 2002 第6期
作者簡介:冷海濤(1983.10-),男,助理工程師,長期從事石油石化企業的信息化工作。
摘要:隨著現代計算機網絡信息技術的發展,計算機網絡逐漸成為人們生活和工作中不可或缺的組成部分,它改變了人們傳統的工作習慣和生活節奏。在人們越來越依賴網絡的今天,伴隨著計算機網絡技術的逐步發展和完善,計算機網絡的信息安全防護已經變得越來越重要。
關鍵詞:計算機 網絡技術 安全策略 防范技術
計算機網絡安全是指“為數據處理系統建立和采取的技術和管理的安全保護,保護計算機硬件、軟件數據不因偶然和惡意的原因而遭到破壞、更改和泄漏”。計算機安全的定義包含物理安全和邏輯安全兩方面的內容,其邏輯安全的內容可理解為我們常說的信息安全,是指對信息的保密性、完整性和可用性的保護,而網絡安全性的含義是信息安全的引申,即網絡安全是對網絡信息保密性、完整性和可用性的保護。
一、網絡安全的審計和跟蹤技術
審計和跟蹤這種機制一般情況下并不干涉和直接影響主業務流程,而是通過對主業務進行記錄、檢查、監控等來完成以審計、完整性等要求為主的安全功能。審計和跟蹤所包括的典型技術有:入侵檢測系統(IDS)、漏洞掃描系統、安全審計系統,等等。我們以IDS為例,IDS是作為防火墻的合理補充,能夠幫助系統對付網絡攻擊,擴展了系統管理員的安全管理能力(包括安全審計、監視、進攻識別和響應),提高了信息安全基礎結構的完整性。入侵檢測是一種主動保護網絡和系統安全的技術,它從計算機系統或網絡中采集、分析數據,查看網絡或主機系統中是否有違反安全策略的行為和遭到攻擊的跡象,并采取適當的響應措施來阻擋攻擊,降低可能的損失。它能提供對內部攻擊、外部攻擊和誤操作的保護。入侵檢測系統可分為基于主機的入侵檢測系統和基于網絡的入侵檢測系統兩類。
二、運用防火墻技術
防火墻是目前最為流行、使用最廣泛的一種網絡安全技術,它的核心思想是在不安全的網絡環境中構造一個相對安全的子網環境。防火墻的最大優勢就在于可以對兩個網絡之間的訪問策略進行控制,限制被保護的網絡與互聯網絡之間,或者與其他網絡之間進行的信息存取、傳遞操作。它具有以下特性:所有的從內部到外部或從外部到內部的通信都必須經過它;只有內部訪問策略授權的通信才允許通過;系統本身具有高可靠性。不僅如此,防火墻作為網絡安全的監視點,它還可以記錄所有通過它的訪問,并提供統計數據,提供預警和審計功能。防火墻的體系結構有三種:(1)雙重宿主主機體系結構。它是圍繞具有雙重宿主功能的主機而構筑的,是最基本的防火墻結構。主機充當路由器,是內外網絡的接口,能夠從一個網絡向另一個網絡發送IP數據包。這種類型的防火墻完全依賴于主機,因此該主機的負載一般較大,容易成為網絡瓶頸。對于只進行IP層過濾的安全要求來說,只需在兩塊網卡之間轉發的模塊上插入對IP包的ACL控制即可。但是如果要對應用層進行控制,其就要設置到這臺雙宿主主機上,所有的應用要先于這個主機進行連接。這樣每個人都需要有一個登錄賬號,增加了聯網的復雜性。(2)屏蔽主機體系結構,又稱主機過濾結構,它使用一個單獨的路由器來提供內部網絡主機之間的服務,在這種體系結構中,主要的安全機制由數據包過濾系統來提供。相對于雙重宿主主機體系結構,這種結構允許數據包從Internet上進入內部網絡,因此對路由器的配置要求較高。(3)屏蔽子網體系結構。它是在屏蔽主機體系結構基礎上添加額外的安全層,并通過添加周邊網絡更進一步把內部網絡和Internet隔離開。為此這種結構需要兩個路由器,一個位于周邊網絡和內部網絡之間,另一個在周邊網絡和外部網絡之間,這樣黑客即使攻破了堡壘主機,也不能直接入侵內部網絡,因為他還需要攻破另外一個路由器。
三、數據加密技術
數據加密技術就是對信息進行重新編碼,從而隱藏信息內容,使非法用戶無法獲取信息的真實內容的一種技術手段。數據加密技術是為提高信息系統及數據的安全性和保密性,防止秘密數據被外部破析所采用的主要手段之一。數據加密技術按作用不同可分為數據存儲,數據傳輸、數據完整性的鑒別,以及密鑰的管理技術。數據存儲加密技術是防止在存儲環節上的數據丟失為目的,可分為密文存儲和存取兩種,數據傳輸加密技術的目的是對傳輸中的數據流加密。數據完整性鑒別是對介入信息的傳送、存取,處理人的身份和相關數據內容進行驗證,達到保密的要求,系統通過對比驗證對輸入的特征值是否符合預先設定的參數,實現對數據的安全保護。
四、網絡病毒的防范
在網絡環境下,病毒傳播擴散快,僅用單機防病毒產品已經很難徹底清除網絡病毒,必須有適合于局域網的全方位防病毒產品。學校、政府機關、企事業單位等網絡一般是內部局域網,就需要一個基于服務器操作系統平臺的防病毒軟件和針對各種桌面操作系統的防病毒軟件。如果與互聯網相連,就需要網關的防病毒軟件,加強上網計算機的安全。如果在網絡內部使用電子郵件進行信息交換,還需要一套基于郵件服務器平臺的郵件防病毒軟件,識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產品,針對網絡中所有可能的病毒攻擊點設置對應的防病毒軟件,通過全方位、多層次的防病毒系統的配置,通過定期或不定期的自動升級,及時為每臺客戶端計算機打好補丁,加強日常監測,使網絡免受病毒的侵襲。
五、提高網絡工作人員的素質,強化網絡安全責任
1.1操作系統方面。操作系統是本地計算機與網絡系統安全的關鍵性部分。在復雜的網絡環境下,計算機操作系統要想進行高效工作,完成系統安排的種種任務就不可避免地會出現一些漏洞。后門與系統漏洞是操作系統最常見的安全隱患,威脅著系統的安全。系統漏洞主要是在計算機操作系統在不符合軟件安全要求的情況下產生的。同時,數據庫程序以及電子郵件等也存在著不同程度的漏洞風險,必須予以重視。根據漏洞的方式可判斷出,目前漏洞被利用的主要方式是遠程攻擊,這給計算機網絡安全帶來了巨大的安全隱患,不利于計算機系統的健康穩定發展。
1.2軟件方面。隨著我國計算機信息網絡技術的不斷發展,我國的網絡建設取得了一定成效。但總體來看,計算機信息與網絡安全仍是困擾用戶的主要問題。有關研究數據顯示,計算機軟件程序也是出現安全漏洞幾率最高的部分。近年來,一些計算機網絡公司,如微軟、Oracle、Sun等都紛紛了最新安全公告,提醒用戶盡快下載和安裝官網最新程序,這在一方面完善了用戶的計算機程序功能,另一方面也給計算機系統帶來了巨大的安全隱患,用戶的信息安全難以得到有效保障。這些應用程序一旦在使用過程中遭到黑客攻擊,就會造成系統功能的缺陷甚至完全失效,威脅其生命財產安全。
2計算機網絡受攻擊的主要形式
計算機網絡具有開放性和互聯性特征,有利于計算機信息的高效傳播和資源共享,但也給網絡病毒、黑客攻擊以及系統漏洞的擴散提供了便利。因此,熟悉和掌握計算機網絡受攻擊的主要形式,對癥下藥,逐一擊破,是保障計算機網絡系統安全,確保其正常運行的有效途徑。研究計算機網絡受攻擊的主要形式有利于程序管理人員制定出切實有效的防范措施,從而保障計算機系統的安全性,完整性和可用性。一般地,計算機網絡受攻擊的主要形式包括以下6種。
2.1威脅系統漏洞。當計算機操作系統和網絡軟件一旦出現設計失誤,使用權限規范不嚴格,就容易給不法分子以可乘之機。他們將一些威脅系統安全的漏洞肆意傳播,從而控制和入侵計算機系統,隨意共享他人信息。對網絡安全造成了嚴重威脅。因此,用戶在使用計算機時應及時下載一些系統漏洞處理軟件,盡早處理和修補漏洞,以防其影響范圍的進一步擴大。
2.2欺騙技術攻擊。目前,網絡欺騙攻擊越來越成為一種常見的攻擊形式,攻擊者通過欺騙路由條目、DNS解析地址以及IP地址的方式進行攻擊。在此情況下,計算機系統往往因無法準確辨識或響應請求導致緩沖失敗或死機,威脅系統安全。另外,攻擊者還經常采用設置網管IP地址的方式,即將局域網中任意一臺電腦設置為網管IP地址的方式入侵系統,使得網絡數據轉發出現異?;蚨虝r間內無法訪問,從而竊取系統信息。
2.3“黑客”的侵犯?!昂诳汀本褪且环N在網絡中具有破壞性、隱蔽性和非授權性的特性,它通過非法植入的方式將漏洞植入對方系統。計算機系統一旦遭到“黑客”侵犯,其所有信息都處于黑客控制之下,黑客可以任意竊取、篡改、破壞其程序、網頁、賬號、密碼等,用戶的主機安全難以保障,整個系統處于癱瘓狀態。
2.4計算機病毒攻擊。計算機病毒攻擊是最常見的一種攻擊方式,它具有潛伏性、隱蔽性、傳染性、破壞性等特點,給用戶的信息安全造成了極大威脅。計算機病毒攻擊輕者可以造成計算機效率低下,重者可以導致系統崩潰,造成數據信息丟失,給用戶造成無法挽回的損失。因此,加強計算機系統防護力度,減少網絡病毒攻擊,是保護計算機網絡的有效方式。
2.5網絡物理設備故障問題。常見的網絡物理設備主要有計算機、存儲設備、傳輸設備、網絡通信設備、抗干擾設備等,它們是保障計算機系統運行安全的重要保障,肩負著維護系統安全的重任。因此,網絡物理設備一旦出現故障勢必會對計算機系統造成一定的消極影響,導致網絡故障的出現。因此,用戶在實際使用過程中必須做好網絡物理設備保養和檢查工作,防止設備故障的出現。
2.6網絡管理缺陷問題。用戶缺乏網絡安全意識,網絡管理不當也是造成網絡安全的主要原因。如用戶在使用過程中設置的用戶名和口令過于簡單,攻擊難度系數低;一些重要的信息數據加密措施不當,數據備份不及時;用戶級別權限不明等都會給攻擊者以可乘之機,導致系統數據丟失、泄漏、破壞,出現網絡安全漏洞。
3加強計算機網絡安全的對策措施
3.1網絡安全的審計和跟蹤技術。網絡安全的審計和跟蹤技術能夠在一定條件下審計系統安全性能和追蹤入侵信息,從而有效地保護用戶安全,這種機制一般情況下不會對主業務流程產生影響。典型的網絡安全審計和追蹤技術主要有IDS和安全審計系統。其中,IDS作為防火墻的合理補充,有效地提高了計算機網絡基礎結構的安全性和完整性,能夠有效地處理和應對網絡攻擊,強化管理職能。
3.2運用防火墻技術。防護墻技術是目前使用范圍最廣的一種網絡安全技術,它為計算機網絡系統構建了一個相對安全的子網環境。在這個子網環境中,用戶可以正常進行其各項網絡活動,而無需擔心安全漏洞問題。與其他網絡安全措施相比,防火墻可以實現兩個網絡間的訪問策略控制,限制被保護網絡與網絡之間進行信息存儲和傳遞活動,其可靠性和安全性較高。
3.3數據加密技術。數據加密技術是對信息進行重新編碼,隱藏信息內容的過程。通過數據加密能夠有效地保護用戶信息安全,防止信息丟失和被竊。按照其作用可將數據加密技術劃分為數據存儲、數據傳授、數據完整性鑒別以及密鑰管理技術。數據加密技術主要是針對傳輸中的數據而言的,它通過數據驗證的方式進行參數分析,以判定驗證數據是否符合預設參數標準,從而有效保護數據安全。
3.4網絡病毒的防范。針對網絡病毒,管理員可使用全方位防病毒產品進行病毒防護,以徹底清除網絡病毒,保障計算機系統安全。這種防范方式主要適用于學校、政府機關、企事業單位等。如果與互聯網相連,就需要網關的防病毒軟件,加強上網計算機的安全。
關鍵詞:高校 計算機網絡 問題 對策
一、概述
隨著網絡應用的發展,網絡已成為高校資源共享、信息交流的重要平臺,在科研、教學、后勤管理以及對外交流與合作中扮演了重要角色。高校校園網絡安全問題越來越被人們所關注,計算機面臨的安全威脅是多方面的,主要可以分為惡劣環境的影響、偶然故障和錯誤、人為的攻擊破壞以及計算機病毒感染等。對于局域網,由于其自然環境相對安全和穩定,所以對其安全性的研究主要集中在防止惡意用戶、病毒等破壞系統中的信息或干擾系統的正常工作。
二、安全隱患
(一)常見網絡攻擊手段
1、利用網絡系統缺陷和后門攻擊
事實上沒有完美無缺的代碼,許多網絡系統都存在漏洞,由于當今的計算機網絡操作系統在本身結構設計和代碼設計時偏重考慮系統使用時的方便性,導致了系統在遠程訪問、權限控制和口令管理等許多方面存在安全缺陷和后門,而這些缺陷和后門一但被黑客發現,就會利用這些漏洞進行密碼探測、系統入侵等攻擊。
2、通過電子郵件進行攻擊
電子郵件由于它的可實現性和應用性比較廣泛,所以也使得網絡面臨著巨大的危害,黑客可以使用郵件炸彈或郵件Spaming向目的郵箱發送大量的垃圾郵件,從而充滿郵箱,大量占用系統資源。
3、解密攻擊
在Internet上,使用密碼進行身份驗證是最常見、最重要的安全保護方法,只要使用密碼登錄,系統就會認為你是經過授權的正常用戶,因此,竊取密碼也是黑客進行攻擊的重要手段。
4、后門軟件攻擊
我們知道,一臺計算機上有65535個端口,可以把它們看做是計算機為了與外界連接所開的65535門。后門軟件攻擊一般稱為木馬攻擊,通過木馬打開這些后門,會使用客戶端程序登錄已安裝好服務器端程序的計算機,而這些程序都不大,一般都會依附于一些軟件上。
5、拒絕服務攻擊
拒絕服務攻擊是攻擊者想辦法讓目標機器停止提供服務,是黑客常用的攻擊手段。其實對網絡帶寬進行的消耗性攻擊只是拒絕服務攻擊的一小部分,只要能夠對目標造成麻煩,使某些服務被暫停甚至主機死機,都屬于拒絕服務攻擊。攻擊者進行拒絕服務攻擊,實際上讓服務器實現兩種效果:一是迫使服務器的緩沖區滿,不接收新的請求;二是使用IP欺騙,迫使服務器把合法用戶的連接復位,影響合法用戶的連接。
(二)高校網絡安全隱患
由于我國計算機網絡起步比較晚,高校計算機網絡興起于上世紀90年代中后期,網絡安全防護能力水平不高。目前,我國高校計算機網絡安全管理普遍存在安全隱患。表現如下:
1、學校網站主頁鏈接被更改。
2、局域網內IP 地址被盜用。
3、服務器和客戶端感染病毒,輕則各別客戶端黑屏、重啟或速度變慢;重則被黑客利用漏洞入侵主機,盜用信息,嚴重地則造成整個校園網癱瘓。
4、垃圾郵件沖擊郵件服務器,使郵件服務被徹底癱瘓。
究其原因,有以下幾方面:
5、網絡防御投入不足
網絡防御是一項大工程,包括硬件和軟件的投入,缺乏必要的投入,網絡用戶的身份無法識別,網絡出口沒有統一管理,缺少對黑客、病毒的有效防御,校園網的安全性就受到嚴重的威脅,是導致網絡安全問題的主要原因。
6、安全防范意識不強
由于人們對于計算機知識的掌握良莠不齊,甚至有些人對計算機技術一無所知,這樣會構成高校網絡安全的隱患。有些網絡用戶對防病毒不是很關心,沒有認識到殺毒軟件的重要性,或者裝上殺毒軟件后基本不升級,出現問題后悔莫及;現在E-mail用處很大,很多人對于郵件都是隨意開啟,收件者在無防范的情況下執行了黑客程序,不僅會泄密文件,甚至整個硬盤資料都可能破壞掉。可以看出安全防范意識不強使高校的辦公、教學、科研受到了前所未有的打擊。
7、網絡管理人員水平不高
現在很多的網管人員平時更多地鉆研計算機應用、網絡方面的專業知識,對安全問題沒能投入更多的精力,在工作中,對于網絡安全管理的技術和經驗掌握不足,不能應付復雜多變的網絡環境,對于突發事件缺乏網絡安全事故的處理能力,這也會導致安全隱患。
三、改進措施
(一)加大投入力度
學校應重視對網絡安全設備的投入,要有硬件防火墻、網絡監控軟件和殺毒軟件構成的防護體系,行之有效的保護校園內外網絡。
(二)加強網絡安全教育
定期對校園網絡用戶進行網絡安全教育;強制安裝殺毒軟件,并要經常更新病毒庫;謹慎打開電子郵件;對于網頁上的鏈接,不該點擊的不要點擊;設置密碼時不要過于簡單等。
(三)提高網絡管理人員業務水平
加強網管人員網絡安全技術培訓,通過開辦網絡安全培訓班,系統講解網絡安全相關知識,并且結合硬件、軟件、數據和網絡等各方面安全問題,進行安全教育,提高網管人員的理論知識和操作技能。
四、結論
高校網絡安全是一個復雜的系統工程,需要使用各種硬件設備、軟件工具來綜合防護,更需要網絡管理人員和在校師生的共同努力。
參考文獻:
[1]顧健.“政府上網”安全策略[EB/OL].cn
【關鍵詞】計算機 信息技術 網絡安全
1前言
隨著互聯網技術、信息化技術的快速發展,給我們的生活帶來了很多的便利,但同時也造成了一些安全的問題。濫用企業內部網絡資源,利用互聯網、傳遞非法信息,各種互聯網攻擊行為等網絡安全問題日益嚴重。無論是在廣域網還是在局域網中,網絡都或多或少地存在著很多潛在威脅和脆弱之處,一旦計算機網絡受到黑客、病毒等的襲擊,往往會出現泄密、癱瘓等嚴重威脅,造成用戶的巨大損失。因此,計算機網絡信息安全日益成為人們關注的焦點,本文就計算機信息管理技術在網絡安全中的應用進行探討。
2 網絡信息安全的重要內涵與內容
在當今信息時代和知識經濟時代,網絡信息安全是一道極為關鍵的屏障,同時也是計算機信息技術的主要組成部分,值得我們深入思考和高度重視,要不斷敏銳眼光,將計算機網絡信息安全放在首位。
網絡信息管理主要包括一些較為基礎的運行信息,如域名和IP地址等,它們能夠為廣大用戶的信息區別和認識服務,如確認網絡用戶的真實身份,也可以阻止那些不良信息侵入到網絡中,還可以為用戶提供大量的信息資源和服務器信息,形成和發展索引、導航等。
一般來說,網絡信息安全都具有生命周期性,應包括應急響應、安全檢查與稽核、安全意識的技術培訓和教育、安全原則和安全目標的確定、安全工程的運行和測試、安全工程的實施監理、風險分析、安全工程的實施、安全產品與安全技術的選型與測試、需求分析、安全實施領域的確定、安全體系、安全策略等,這些構成了網絡信息安全的一個完整生命周期,經過安全檢查和稽核之后,又開始孕育下一個生命周期,周而復始,不斷上升、不斷往復。黑客水平在提高,信息技術在發展,那么相應的安全技術、安全體系、安全策略也要隨之實現動態調整,使整個網絡信息安全系統都隨時處于一個動態過程中,不斷進步、不斷完善、不斷更新。
3如何有效加強計算機信息技術網絡安全管理
3.1加強操作系統的安全防護
對于操作系統而言,必須要對其安全進行嚴格的防范,務必要利用專業的掃描軟件來檢測操作系統是否存在安全漏洞,存在多大的安全漏洞,一旦發現問題,那么就必須有效地分析問題,提出有效的安全配置方案,提出補救措施,嚴格限制關鍵文件和資料的使用權限,加強身份認證強度,完善認證機制,加強口令字的使用,及時給操作系統打上最新的補丁,將危險降至最低。
3.2加強信息加密算法的應用
眾所周知,各種密碼算法就構成了信息加密,沒有安全的密碼算法,那么必然就不會存在信息安全,密碼算法是信息安全的重要基礎之一。傳統的加密系統只是采用同一個密鑰來進行解密和加密,是一種對稱加密,對稱加密算法包括AES下一代對稱密鑰系統、IDEA加密算法、DES算法。而加密系統發展到現在,又出現了一種非對稱加密方法,被稱為公開密鑰,包括單向雜湊函數密碼、DSA數字簽名技術和RSA公開密鑰密碼技術等,解密者和加密者擁有各自不同的一套密鑰。在信息通信中,目前應用最為頻繁的算法就是PGP混合加密算法、RSA公開密鑰密碼技術算法和DES算法等。
3.3從制度出發,加強計算機信息技術網絡安全管理
一是成立了計算機安全管理領導小組,落實了計算機安全管理員,明確了領導小組和管理員的職責,構建了計算機安全管理體系。
二是在網絡改造升級過程中,嚴格按要求實行管理網段與業務網段分離,杜絕業務用機上因特網。
三是局域網計算機上安裝防病毒軟件,建立了防病毒體系,同步升級,定期掃描。
四是全面淘汰一些配置較差的電腦,全部使用總行下發的性能好的計算機,確保不能因為計算機硬件的故障而出現重大事故。
五是全面安裝防火設備,在機房,安裝了防火報警器,購置了滅火器材,消除一切可能引發火災等安全隱患。
六是加強計算機應用管理,按照“全行統一管理,分部門保管使用”的辦法,指定計算機負責人,并按權限設置了開機密碼與網絡密碼。
七是嚴格執行“雙重備份、異地保存”的數據備份制度,確保數據安全。
3.4加強外聯網絡安全防護
目前外聯的方式可以通過藍牙系統、紅外線系統、無線網卡、PCMCIA、有線網卡、USB端口等一系列措施進行互聯,應該在終端就對非法網絡行為進行阻斷,這是最為安全、最為有效的防護措施。因此,應該屏蔽不明端口,對計算機信息網絡系統通過終端安全管理系統來固定設置,一旦發現有哪些非法的客戶端企圖連接網絡,那么應該將非法的客戶端進行網絡屏蔽或者阻斷。筆者建議建立一套身份認證系統(基于PKI體系),進而實現訪問控制、數據加密。同時,將CA認證系統和認證網關部署在重要服務器區附近,并且使得二者實現聯動,促使實現傳輸通道的加密功能和用戶的安全訪問控制。
【參考文獻】
[1]王艷,李華子. 信息安全的技術防范措施及其相關問題研究[J]. 內蒙古科技與經濟,2010(08):121-124.
關鍵詞 計算機 網絡應用 發展
中圖分類號:TP3 文獻標識碼:A
1計算機網絡的發展概述
自上世紀50年代初期美國地面防空系統將遠程雷達與測量控制設備通過通信線路連接到同一臺中央計算機上開始,就被認為是當今世界計算機技術與通信技術的首次結合嘗試。
60年代初,美國航空公司的飛機訂票系統通過一臺中央計算機連接了遍布美國全境的兩千多臺計算機,實現了集中控制處理和分時多用戶,也即但計算機為中心的聯機系統(面向終端的聯機/網絡系統)。60年代末期,出現了分布范圍廣泛的遠程網絡(WAN),即美國國防部高級研究計劃局1969年建立的著名遠程網絡――ARPA網,它不僅跨越了整個美洲大陸,而且能夠通過通信衛星與其他歐洲國家實現計算機網絡的互聯,它的產生是計算機網絡發展史中重要的里程碑。
70年代中期,伴隨著微型計算機和微處理技術的出現和發展,其對計算機短距離通信的要求也隨之出現,局域網(LAN)營運而生。為使計算機網絡開始正式步入網絡體系結構標準化時代,IBM公司率先公布了SNA標準(即系統網絡結構),隨后,DEC公司也提出了DNA標準(即數字網絡體系結構)。并且,國際標準化組織(ISO)也成立了開放系統互連分技術委員會,開始制定一系列的國際標準以促進計算機網絡向著標準化的方向發展。
2計算機及網絡應用技術的特點
一般完善的系統都帶有報警和反饋機制,使用者可以通過系統各方面提供的報警和反饋尋找故障原因,找到故障點。在計算機及其網絡技術領域如果發生故障一般遵循這樣的原則:先硬后軟,先泛后點,先近后遠。對于這些原則不難理解,就是先發現容易或者容易出問題的地方,再依次排除。先硬后軟是指首先檢查硬件是否出現故障,因為硬件故障比較容易發現,比如網線掉了,電源未通電,排風扇出現問題等;先泛后點是指通過故障發生的范圍來查找故障產生的原因;先近后遠是指對網絡終端和最靠近連接的網絡設備和線路進行檢測,由近及遠查找網絡出現的故障。
3計算機及網絡應用技術的原則
3.1從簡原則
就計算機及其網絡技術領域來說,由于軟件和硬件設備的更新淘汰快,其折舊率往往很高,極端情況甚至年折舊率近于 100%。因此在最初的設備篩選、系統架構甚至軟件學習方向的選擇上,一定要考慮計算機及網絡應用領域的特殊性,盡最大可能地選擇正確的產品和方向,經得起產品市場和技術市場的考驗,經得起實踐的檢驗。
3.2適度原則
在計算機及網絡應用技術領域堅持適度性原則是非常重要的,因為在工程領域中運用計算機及網絡應用,如果只是單純的運用計算機及網絡技術的應用,一味的依靠網絡和計算機來作為企業發展的支撐,這樣必定會給企業的工程施工帶來諸多不必要的麻煩,這樣不僅不利于企業事業的發展,相反會給企業的發展造成不必要的損失。只有堅持適度性原則,才有利于計算機及網絡技術的應用,才能更合理的規劃工程的施工的進度,才能保證計算機及網絡在工程領域的合理運用。
3.3細微原則
天下事作于細,一些大的問題可能是顯而易見,很直觀就能發現問題的所在,但是也不乏細微之處產生一些讓人匪夷所思的問題。對于網絡來講,多數是細微之處見問題,并且一些問題讓人很難找到原因。因此,對于網絡的維護應該是系統的,細微的,這樣才能防患于未然。
做好一件事情首先應該對這件事有一個比較詳細的了解,能夠準確的掌握其關鍵。做任何事情如此,使用和操作系統更應該是這樣,因為系統相對于人來說更敏感。系統的維護要讓使用者和維護者充分的理解系統的設計架構思想,并且按照最初的設計思路來操作和維護。其次,使用者在應用和維護過程中,更應嚴格遵循相關規范,不然,效果只能適得其反。
3.4科學原則
技術方面提高科學性,以及把握科學原則,可以從以下幾個方面進行:首先,加強相關技術人員的培訓工作,技術人員要加強理論、技能方面的學習,定期做技術培訓,促進科學思維的形成。相關技術部門也要定期做科學知識宣傳教育工作,為工程技術人員提供技術支持;其次,以科學原則為最根本原則,以科學發展為發展導向,提高技術人員、操作人員的科學意識,明確科學性的重要性,從而帶動其他技術的發展;最后,終身學習觀念是非常重要的,有一些老員工無法適應計算機網絡技術日新月異的發展而被淘汰,尤其是當前知識信息時代,更要堅持學習,及時更新自身知識結構,提高老員工的科學技術水平和操作水平,以適應計算機網絡應用技術的發展。
參考文獻
[1] 吳 飛. 計算機及網絡應用技術的實踐三原則[J].黑龍江科技信息,2010(01).
[2] 雷見智. 企業網絡應用技術分析[J].網絡安全技術與應用,2009(06).
[3] 胡 坤. 計算機網絡管理技術發展趨勢及應用[J].福建電腦,2010(01).