时间：2022-10-15 07:31:10
序论：在您撰写网络安全与管理论文时，参考他人的优秀作品可以开阔视野，小编为您整理的7篇范文，希望这些建议能够激发您的创作热情，引导您走向新的创作高度。
来自外部的攻击
1）计算机病毒攻击。计算机病毒是能够自我复制的一组计算机指令或者程序代码，具有复制性、传染性和破坏性。目前，计算机病毒已经成为不少黑客入侵的先导，是网络安全的重大隐患。计算机病毒可能攻击系统数据区，如磁盘主引导扇区、磁盘分区表等，使电脑无法进入系统或硬盘不能读取；还可能攻击文件数据区，对文件进行改名、替换、删除等操作，如果重要数据丢失和被破坏，将造成难以估量的损失。
2）黑客攻击。黑客最早是指那些喜欢通过网络入侵其他人电脑搞恶作剧的电脑高手的称呼，没有贬义。但现在不少黑客更多出于经济利益考虑，利用网络安全漏洞，通过编写病毒文件或脚本来出售或亲自入侵其他电脑，盗取用户信息，插入广告，改变浏览器主页等方式牟利，这实际上已成为一种犯罪行为。
3）间谍软件攻击。顾名思义，间谍软件在用户不知情的情况下，在用户电脑上安装后门、收集信息。间谍软件可能利用用户电脑的系统资源，或在网络上散播用户的隐私、敏感信息等，尽干些损人利己的事情。
网络安全管理漏洞
1）网络诈骗。利用电子邮件、虚假信息和“钓鱼”网站等诱骗用户泄露自己的银行卡号、账户名及密码、社保编号等信息，或者利用假造的购物网站行骗，使人落入圈套，造成经济损失。
2）泄密损失。由于用户缺乏安全意识，密码、口令过于简单易被破解；或保密意识不强，随意泄露密码等造成网络安全隐患。另有些人“”，利用掌握公司企业电脑网络密码口令的权利故意泄密，以谋取个人私利。
解决网络安全问题的对策
1网络安全策略
应对网络安全问题的策略目前主要有：物理安全策略、访问控制策略、数据加密策略和安全管理策略几个方面。只有综合采用各种安全策略并加强安全防范意识，才能有效应对网络安全问题。
2物理安全策略
对网络关键设备，如网络服务器、大型计算机等执行严格的网络安全制度，防止人为破坏、搭线攻击和受到自然灾害影响；严格控制使用权限；采取防辐射、防火、防盗措施；使用UPS电源等。对单位的移动存储设备要制定相应的管理制度和措施，进行妥善保管；安装安全防护软件，防止因遗失而损失重要数据。
3控制访问策略
1）安装防火墙。防火墙既可以是硬件，也可以是软件。防火墙可以在内外网之间建立网关，过滤数据包，限制访问权限，是网络安全的重要保障。但防火墙不能控制网络内部的信息传输安全，故还需要其他安全保障技术。
2）入网访问控制。作为网络安全保护的第一道屏障，限制非法用户登录服务器，控制准许用户访问有限的资源。入网访问控制是通过验证用户名、口令、检查账户限制等实现的。
3）其他访问控制策略。如网络的权限控制、网络服务器安全控制、目录级安全限制、属性级安全控制、网络监测、端口和结点控制等。
4数据加密策略
数据加密就是使用加密算法使信息被截取后不能轻易得到真实的数据。企业在传送重要数据时要使用密文传送，即加密后变成乱码，接收方收到后再解密还原为可识别的数据。
5安全管理策略
网络安全管理策略是通过规章制度保证网络安全，其策略包括：确定安全管理的等级和范围；制定网络操作规程和出入机房管理制度；制定网络系统维护和应急措施等。
6其他有效的网络安全措施
1）病毒和漏洞扫描。采用防毒软件定期扫描是防范病毒简单有效的方法，防毒软件需要经常更新病毒特征文件，以防范最新品种的病毒。防毒软件扫描病毒时一般执行一个独立进程，对发现的病毒进行清除或隔离。漏洞扫描是检查系统是否存在漏洞，有漏洞存在就要进行修复，一般是安装补丁程序。
2）入侵检测技术。入侵检测技术是识别并报告系统中存在非法入侵或异常现象的技术。入侵检测技术主要基于特征和异常活动现象，核心是将收集到的网络、系统的相关数据及用户活动行为等信息进行分析，识别非法入侵和异常情况。
3）数据备份。在开放的网络环境下，系统随时都有可能因各种原因发生故障而不能正常工作，数据备份是保证系统安全最有效也是最重要的举措。当出现严重的问题时，还原数据可能是唯一的解决办法。备份数据应通过网络将重要数据备份到远程客户机上。
4）数字签名。数字签名不是直接加密原文，而是发送者通过私钥加密摘要，接收方使用公钥解密被加密的摘要。数字签名机制目的在于鉴别发送者文件的真伪，防止接收伪造、冒充或篡改的文件，同时也防止发送者抵赖行为。
关键词:长庆油田;网络安全;防范
0引言
随着国家信息化建设的快速发展,信息网络安全问题日益突出,信息网络安全面临严峻考验。当前互联网络结构无序、网络行为不规范、通信路径不确定、IP地址结构无序、难以实现服务质量保证、网络安全难以保证。长庆油田网络同样存在以上问题,可靠性与安全性是长庆油田网络建设目标。文章以长庆油田网络为例进行分析说明。
1长庆油田网络管理存在的问题
长庆油田公司计算机主干网是以西安为网络核心,包括西安、泾渭、庆阳、银川、乌审旗、延安、靖边等7个二级汇聚节点以及咸阳等多个三级节点为架构的高速广域网络。网络庞大,存在的问题也很多,这对日常网络管理是一份挑战,由于管理的不完善,管理存在以下几个方面问题:
1.1出现问题才去解决问我们习惯人工战术,习惯凭经验办事。网络维护人员更像是消防员,哪里出现险情才去扑救。设备故障的出现主要依靠使用者报告的方式,网管人员非常被动,无法做到主动预防,无法在影响用户使用之前就预见故障并将其消除在萌芽状态。因此,这种维护模式已经很难保障网络的平稳运行,能否平稳影响网络安全与否。
1.2突发故障难以快速定位仅仅依靠人工经验,难以对故障根源做出快速定位,影响故障处理。而且随着网络的复杂程度的提高,在故障发生时,难以快速全面的了解设备运行状况,导致解决故障的时间较长,网络黑客侵犯可以趁机而来,带来网络管理的风险。
1.3无法对全网运行状况作出分析和评估在传统模式下,这些都需要去设备近端检查,或远程登录到设备上查看,不仅费时费力,而且对于历史数据无法进行连续不间断的监测和保存,不能向决策人员提供完整准确的事实依据,影响了对网络性能及质量的调优处理,庞大的网络系统,不能通盘管理,不能保证网络运行稳定,安全性时刻面临问题。
2网络安全防范措施
计算机网络的安全性可以定义为保障网络服务的可用性和网络信息的完整性,为了有效保护网络安全,应做好防范措施,保证网络的稳定性,提高网络管理的效率。
2.1完善告警机制,防患于未然告警监控是一种手段,设备维护人员、网络分析人员需要通过告警信息去分析、判断设备出现的问题并尽可能的找出设备存在隐患,通过对一般告警的处理将严重告警发生的概率降下来。告警机制的完善一般从告警信息、告警通知方式两方面着手:
2.1.1在告警信息的配置方面目前,长庆油田计算机主干网包括的97台网络设备、71台服务器,每台设备又包含cpu、接口状态、流量等等性能参数,每一种参数在不同的时间段正常值范围也不尽相同。
例如同样为出口防火墙,西安与银川的各项性能阀值的设置也不尽相同,西安的会话数达到25万,而银川的超过20万就发出同样的告警。再比如,西安电信出口流量在凌晨00:00-6:00只有二、三十兆的流量是正常的,因为这个时候在线用户很少,但是如果在晚上8:00-10:00,流量只有二、三十兆的流量,就要发出告警信息。
因此必须根据监控的对象(设备或链路)、内容(各项性能指标)以及时间段,设置不同的触发值及重置值。
2.1.2告警通知方式的多样化任何时间我们都无法保证能全天候死盯着屏幕,所以一方面需要制定相应的运维管理制度和轮班值守职责,另一方面则需要选择更加人性化的运维管理方式。维护人员不但需要页面显示的告警触发通知,也迫切需要在移动办公状态或休假状态第一时间得到预警,从而做出应有的反应,所以我们需要开发出例如声音、邮件、短信等多种告警方式。
通过以上两个方面,我们可以建成一个完善的故障告警系统,便于隐患的及时消除,提高了网络的稳定性。
2.2网络拓扑的动态化如果一个个设备检查起来显然费时费力,如果我们能将所有设备的状态及其连接状况用一张图形实时动态的直观显示出来,那么无疑会大大缩短故障定位时间(见图1,2)。
说明:2009-10-11日17:05,庆阳、延安、靖边、银川四个区域的T1200-02的连接西安的2.5GPOS口,泾渭T1200-01连西安的2.5GPOS口,以及西峰、吴起连接庆阳汇聚交换机Z8905-02的千兆光口,以上接口同时发出中断告警。
因此,综合告警信息与全网拓扑图,当出现大规模告警的情况下能够非常高效地找出故障源,避免了一步步繁琐的人工排查,从而达到有效提高故障的解决效率,提高了网络的稳定性。
2.3全网资源管理的动态化
2.3.1通过对网管系统的二次开发,实现全网动态资源分析,他的最重要特点就是动态,系统通过PollingEngine从设备上自动提取资料数据,如设备硬件信息、网络运行数据、告警信息、发生事件等。定时动态更新,最大限度的保持与现网的一致性。
2.3.2通过一个集中的浏览器界面上就可以快速、充分地了解现有网络内各种动态和静态资源的状况,彻底转变了传统的网络依赖于文字表格甚至是依赖于维护人员的传统维护模式,变个人资料为共享资料。
2.4提高安全防范意识只要我们提高安全意识和责任观念,很多网络安全问题也是可以防范的。我们要注意养成良好的上网习惯,不随意打开来历不明的电子邮件及文件,不随便运行陌生人发送的程序;尽量避免下载和安装不知名的软件、游戏程序;不轻易执行附件中的EXE和COM等可执行程序;密码设置尽可能使用字母数字混排;及时下载安装系统补丁程序等。
总之,影响网络稳定的因素有很多,本文基于日常网络安全管理经验,从日常网络管理的角度,提出一些安全防范措施,以期提高网络稳定性。
参考文献:
[1]石志国,计算机网络安全教程,北京:清华大学出版社,2008.
[2]张庆华,网络安全与黑客攻防宝典,北京:电子工业出版社,2007.
随着我国各行业向信息化社会迈进，在全国范围利用计算机网络进行各类犯罪活动的案件每年以30%的速度递增。利用计算机网络进行犯罪的案件，在校园系统中也不断出现。防微杜渐做好计算机信息系统安全至关重要。目前学校内信息系统所面临的威胁基本上可分为两种：一是对系统中的数据信息的威胁；二是对网络中设备的威胁。针对网络安全威胁隐患主要有四个方面：
1.计算机网络病毒的危害。
在危及信息系统安全的诸多因素中，计算机病毒一直排在首要的防范对象之列，日益增加的无孔不入的计算机网络病毒，就对网络计算机安全运行构成了最为常见、最为广泛的每日每时、无处不在的头号威胁。计算机病毒发作轻则在硬盘删除文件、破坏盘上数据、造成系统瘫痪、造成无法估量的直接和间接损失。严重的情况下会影响教学管理，校内信息等难以弥补的延续后果。
2.人为的无意失误。
如操作员安全配置不当，造成的安全漏洞。用户安全意识不强，用户口令选择不慎，用户随意将自己的帐号转借他人或与别人共享等都会对信息系统安全带来威胁。
3.人为的恶意攻击。
这是计算机网络所面临的最大威胁。黑客的攻击和计算机犯罪就属于这一类。这类攻击有两种情况：一种是主动攻击。它以各种方式有选择地破坏重要数据信息的完整；另一种是被动攻击。它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种情况的攻击都会对计算机信息系统造成极大的危害，并导致机密数据的泄露。
4.操作系统及网络软件的漏洞和"后门"。
当前计算机的操作系统和网络软件不可能是百分之百的无缺陷和无漏洞，然而这些漏洞的缺陷恰恰是黑客进行攻击的首选目标，另外，软件的"后门"都是软件公司设计编程人员为了自己方便而设置的，一般不为外人所知，但一旦"后门"洞开，其后果将不堪设想。
二、安全措施
针对学校里使用的各类信息管理系统，要构建完善的校园系统安全体系，网络安全建设主要包括以下几方面内容：应用防病毒技术，建立全面的网络防病毒体系；应用防火墙技术，控制访问权限、实现网络安全集中管理，必要时采用内网与外部网络的物理隔离，根本上杜绝来自internet的黑客入侵；应用入侵检测技术保护主机资源，防止内部输入端口入侵；应用安全漏洞扫描技术主动探测网络安全漏洞，进行定期网络安全评估与安全加固；应用网络安全紧急响应体系，做好日常数据备份、防范紧急突发事件。
1.建立网络防病毒体系。
在校园网络中要做好对计算机病毒的防范工作，首先要在校园系统内部制定严格的安全管理机制，提高网络管理人员和系统管理员的防范意识，使用正版的计算机防毒软件，并经常对计算机杀毒软件进行升级。
2.建立防火墙体系。
防火墙是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进/出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻挡来自外部网络的侵入，使内部网络的安全有了很大的提高。
3.建立入侵检测系统。
入侵检测系统是近年出现的新型网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，记录证据用于跟踪和恢复、断开网络连接等。实时入侵检测能力之所以重要是因为它能够对付来自内外网络的攻击。其次是因为它能够缩短黑客入侵的时间。在需要保护的主机网段上安装入侵检测系统，可以实时监视各种对主机的访问请求，并及时将信息反馈给控制台，这样全网任何一台主机受到攻击时系统都可以及时发现。网络系统安装网络入侵检测系统后，可以有效的解决来自网络安全多个层面上的非法攻击问题。它的使用既可以避免来自外部网络的恶意攻击，同时也可以加强内部网络的安全管理，保证主机资源不受来自内部网络的安全威胁，防范住了防火墙后面的安全漏洞。
4.建立安全扫描系统。
安全扫描技术是又一类重要的网络安全技术。安全扫描技术与防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。通过对网络的扫描，网络管理员可以了解网络的安全配置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。网络管理员可以根据扫描的结果更正网络安全漏洞和系统中的错误配置，在黑客攻击前进行防范。如果说防火墙和网络监控系统是被动的防御手段，那么安全扫描就是一种主动的防范措施，可以有效避免黑客攻击行为,做到防患于未然。
5.建立计算机灾难恢复系统。
灾难恢复系统是为了保障计算机系统和业务在发生灾难的情况下能够迅速地得以恢复而建立的一套完整的系统。它包括备份中心、计算机备份运行系统、可根据需要重置路由的数据通讯线路、电源以及数据备份等。此外灾难恢复系统还应当包括对该系统的测试和对人员的培训，这将有助于参与灾难恢复系统的系统管理员能够更好地对灾难的发生做出合理的响应。
三、结语
1.1计算机自身因素。计算机及网络的媒介就是计算机，但是计算机自身存在一些问题，给计算机安全埋下隐患，主要表现在以下三个方面。其一，计算机具有开放性特点，那么计算机在进行信息储存、处理、传输等过程中，极容易受到不安全因素的干扰，从而导致信息泄密。其二，通信协议方面的问题。目前计算机通信协议上存在较多的漏洞，从而给那些网络攻击者以可乘之机，给计算机运行埋下安全隐患。其三，计算机操作系统方面的问题。从计算机操作系统按安全情况来看，现状还比较令人担忧，存在访问控制混乱、安全违规操作等方面的问题，这些都给计算机及网络管理带来严重的威胁。
1.2人为因素。影响计算机及网络安全的因素，除了计算机自身的原因之外，还有一部分原因是人为因素造成的，主要表现在以下几个方面。第一，计算机及网络管理者缺乏安全意识，，很多人的网路信息安全意识比较薄弱，或者是根本没有意识到信息网络存在的威胁，存在侥幸心理，认为没有必须采取安全防护措施。第二，网络黑客的恶意攻击。社会上目前存在很多的黑客，他们运用各种计算机病毒、技术手段等对计算机及网络进行攻击，或是非法访问、窃取、篡改计算机信息，或是造成网络通信系统瘫痪等，这些都使得计算机及网络的安全受到严重威胁。
2加强计算机及网络安全防护的具体措施
计算机及网络安全威胁会严重影响用户的信息安全。因此，人们必须要采取有力的措施加以解决，具体来讲，可以从以下几个方面着手解决。
2.1提高人们的计算机及网络安全意识。人们在使用计算机及网络时，一定要提高认识，意识到计算机及网络中潜在的多种威胁，在平时的操作中提高警惕，养成良好的上网习惯。比如在平时使用计算机和网络的过程中，不随意打开来历不明的邮件、不浏览不正规网站等；平时养成良好的病毒查杀习惯，防止某些计算机病毒利用漏洞来攻击电脑，带来不必要的麻烦。这里需要有关人员加强宣传。比如在企业中，领导要加强员工的安全意识，举办信息安全技术培训，向大家介绍计算机及网络安全的重要性，避免侥幸心理，确保信息安全。
2.2加强制度建设。对于目前社会上存在的恶意窃取用户信息等行为，必须要进一步加强制度建设，确保计算机及网络信息安全。第一，国家需要加强法制建设，建立健全相关的法律制度，在此基础上严厉打击不法分子的行为，给其他人以威慑作用，使他们不敢以身试法。第二，在单位中，必须要加强制度建设，防止单位中的人恶意盗取单位信息。这就要求各单位根据其自身的特点，进一步完善信息采集、保密管理等方面的制度，然后再建立健全身份识别、密码加密等制度，规范信息安全标准，用单位中的各种制度来进一步约束人们的“设网”行为。
2.3运用多种技术手段。为了进一步加强计算机及网络管理和安全防护，必须要采取多种技术手段，确保信息安全，具体来讲，可以充分运用以下几种计算机及网络安全技术。（1）防火墙技术。防火墙技术是目前大家比较常用的一种计算机及网络安全防护技术，它的实现手段非常灵活，既可以通过软件来实现，又可以借助硬件来完成，还可以将硬件和软件有机结合起来达到有效保护计算机及网络安全的目的。这种技术一般位于被保护网络和其他网络的边界，其防护过程如下：先接收被保护网络的所有数据流，然后再根据防火墙所配置的访问控制策略，对这些数据流进行过滤，或者是采取其他措施，有效保护计算机及网络安全。防火墙系统具有两个方面的作用，一方面，它借助相关过滤手段，可以有效避免网络资源受外部的侵入；另一方面，它还可以有效阻挡信息传送，比如从被保护网络向外传送的具有一定价值的信息。就目前防火墙技术的实现方式来看，主要有应用级网关、过滤防火墙这两种不同的方式。（2）病毒防范技术。众所周知，计算机病毒具有传播快、隐蔽性强等特点，是计算机及网络安全的重要问题。因此，人们必须要采用病毒防范技术，确保计算机及网络安全。比如在计算机上安装病毒查杀软件，比如市场上比较受大家青睐的金山卫士、卡巴斯基、360安全卫士等多种安全软件，定期检查电脑安全，保障计算机及网络安全。（3）网络入侵检测技术。计算机及网络中存在很多的网络入侵行为，造成计算机信息泄露。针对这种行为，人们就可以充分运用网络入侵检测技术，有效保障计算机及网络安全。这种技术一般又称作网络实时监控技术，主要是通过相关软件（或者硬件）对被保护的网络数据流进行实时检查，然后将检查的结果与系统中的入侵特征数据进行比对，如果发现两者的结果一致，则存在计算机及网络被攻击的迹象，这时候计算机就会参照用户所定义的相关操作出反应，比如马上切断网络连接，防止计算机病毒的传播；或者是直接通知安装在计算机上的防火墙系统，调整计算机访问控制策略，过滤掉那些被入侵的数据包等，从而有效保证计算机及网络的安全。因此，人们可以通过采用网路入侵检测技术，可以有效识别网络上的入侵行为，然后采取相关措施加以解决。此外，人们还可以运用数据加密技术、黑客诱骗技术、网络安全扫描技术等，从而有效保障计算机及网络安全。
3结束语
在经济高速发展的今天，网络广泛使用在国民经济各个领域里，特别是在电子商务、政府机关系统、金融系统、军事领域等方面。因此，网络在信息系统中的位置不可或缺。而随着广大用户及网民对网络应用需求的日益提高，网络结构也变得越来越复杂，普通用户和企业管理者对网络的安全越来越重视。所以，一个运行有效的网络离不开良好的网络管理。在网络普及的现代社会，网络管理已成为了现代网络技术最重要的课题之一。通常所说的网络管理是指对网络应用系统的管理，从更小的方面说网络管理则仅是指网络通信量等网络参考性能的管理。本文探讨的网络管理是网络应用系统的管理，大体包括以下三个方面：（1）网络服务的提供（NetworkServiceProvisioning）：是指向用户提供新的服务类型、提高当前网络性能、增加网络设备等方面内容。（2）网络维护（networkmaintenance）：包括了网络性能的监控、故障诊断、故障报警、故障隔离和恢复等方面内容。（3）网络处理（networkadministration）：主要包括了数据的收集和分析，网络线路故障处理，设备利用率处理，控制网络利用率等方面的内容。
2计算机网路安全技术分析
2.1当前的计算机网络安全技术威胁分析
计算机存在的网络安全威胁是多样的。从被威胁的对象来分类，可分为对计算机网络信息的威胁以及对计算机网络设备和系统的威胁；从释放威胁的主导者来分类，又可以分为主动攻击和无意攻击。具体来说，主要概括为以下几个方面：（1）对计算机网络信息的威胁：计算机网络信息的威胁主要来自计算机本身与互联网之间的连接，计算机使用互联网访问网站，在网站上登录、注册，这涉及到个人隐私、个人机密、重要工作资料、个人重要文件、个人银行账户等。如果这些信息被第三方恶意拦截，一旦信息落到不法分子手中，将会造成意外的损失。（2）对计算机网络设备和系统的威胁：对于这一方面的威胁主要来自于计算机本身网络的安全设置及内部系统漏洞修复。目前计算机使用的多数软件是存在技术漏洞的，由于这些漏洞的存在，使得计算机信息直接暴漏在那些黑客视野中，变成黑客攻击的目标。还有网络设备的各种不标准同样给对计算机带来安全隐患。（3）第三方网络的攻击行为：这里的第三方网络攻击行为，主要是指黑客攻击、计算机病毒、木马植入等方面。黑客可以利用木马侵入计算机，当攻击到达了一定阶段，便会生成木马病毒，从而对计算机系统内部和程序进行破坏，而用户本身却难以察觉。并且随着计算机技术的不断发展，病毒也随之不断发展，变得更加隐蔽，难以被发现和清除。
2.2计算机网络安全的解决对策
（1）建立相对安全的计算机网络体系。想要解决计算机网络安全，必须建立相对安全的计算机网络体系。只有搭建良好的计算机网络运行环境，才能改善计算机硬件的性能。严格管理计算机系统的重要设备，制定出一套合理的定期检查的体系，定期检查、维修、重做系统，以便及时发现问题并及时解决。建立这样一套相对安全的网络管理体系就是为了能够更好的保证网络安全隐患能够被及时解决，所以管理者必须认真负责，这样才能够得到更好的落实。
（2）配置性能良好功能强大的防火墙系统。保证计算机的网络安全，配置性能良好功能强大的防火墙系统必不可少。防火墙的功能是在不同的两个网络之间执行控制，保证计算机硬件和软件不被第三方攻击侵袭，防止计算机内部信息被盗，隔离不同的网络信息，并且是过滤专业和公共网络信息的一种途径，它更加有效的确保计算机网络安全的运行，减少被病毒攻击的几率，使防火墙技术在计算机网络中得到有效的利用。
（3）加强数据加密的技术。做好数据加密工作是计算机网络安全中很重要的一环，将文件和数据使用加密技术处理成不被看懂的文件，只有公司内部人员看得懂，这样能更好的保护了公司的机密。数据加密技术使得计算机网络安全运行增加了一层堡垒，大大减少了重要机密文件信息的泄露，以及重要数据的流失，为客户企业提供了更好更安全的服务。
（4）提高网络的安全意识。只要使用计算机网络就会有风险。因此，用户自身的网络安全意识是极其重要的。一些不正规的网站通常会带有病毒或者其中的文件携带有病毒，只要下载或点击这些文件就会中毒，只有提高网络安全意识，避免浏览，才能有效避免计算机被侵袭。为此，用户在计算机上安装杀毒软件是很有必要的，虽然杀毒软件也有缺陷，但是他能及时提醒用户电脑有可能遭受病毒或某些文件携带有病毒，能够及时处理，大大减少了风险。
（5）完善计算机网络系统设计。计算机网络系统并不是能够一直保持在最佳状态，随着计算机技术的进步，第三方攻击的手段也在不断变异，变得更难以发现和解决。只有不断的改进和完善计算机网络系统设计，才能使计算机网络系统更加强大。同时，建立对网站的访问模块是很有必要的，这样能切实的监管用户的访问，并对登录的用户进行合理的时间段限制。设置登录权限，能够有效的制止不合法的登陆，同时检测软件的实时扫描，可以检测出系统的漏洞，减少信息不必要的泄露，有效的保证了计算机网络的完全。
3总结
【关键词】计算机网络；管理；维护；网络安全
一、计算机网络常见的管理维护问题
计算机网络是计算机技术和通信技术发展和结合的产物。具体而言，计算机网络主要包括网络工作站、网络服务器、局域网交换设备、网络互连设备、传输设备、网络外部设备和网络软件等几个部分，描绘了一个比较典型的计算机网络的基本组成。当网络的规模较小的时候，比如对于由一个HUB连接起来的位于同一地点的几个或十几个主机而构成的LAN，管理员可以通过亲临现场等多种方法检查网络的布线、设备的开关等情况以便了解网络状况，确保网络的畅通和正常工作：但是，当网络的节点成千上万，或者节点分布在不同的区域时，就可能产生各种各样的问题，给网络的正常运行及用户的使用带来很大的困扰。计算机网络常见的管理维护故障包括：（1）计算机彻底断网，表现为IE、QQ、FTP等所有网络功能全部丧失；（2）FTP无法连接，表现为部分FTP无法访问，比如ftp：//xxxy.lzu.edu.cn/等站点；（3）服务器DOS分区无法启动；（4）电缆方面的问题；（5）进行网络配置和检查的时候会发生断网；（6）交换机出现短暂的不能工作。
二、计算机网络面临的主要安全问题
由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、怪客、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题。计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护，包括两个方面，即物理安全和罗辑安全。计算机网络安全面临的威胁主要来自以下几个方面：
一是计算机病毒的传播。计算机病毒的传播方式有两种：网络传播和通过硬件设备传播。二者中对计算机网络影响更大的是前者。病毒的网络传播又分为因特网传播和局域网传播两种。因特网传播包括，通过电子邮件传播；通过论坛传播；通过浏览网页和下载软件传播；通过即时通讯软件传播；通过网络游戏传播。局域网传播指的是，如果局域网发送的数据感染了计算机病毒，接收方的计算机将自动被感染，可以导致整个网络中的计算机在短时间内被感染。
二是操作系统存在的安全问题。操作系统开发设计的不周而留下的破绽，都给网络安全留下隐患。（1）操作系统结构体系的缺陷，就会让黑客针对操作系统的不完善进行攻击，使计算机系统，特别是服务器系统立刻瘫痪。（2）操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。（3）操作系统有些守护进程。这些进程可能是好的，但是也有些进程是一些病毒，一碰到特定的情况，就会发作。
三是数据库存储的内容存在的安全问题。数据库管理系统大量的信息存储在各种各样的数据库里面，包括我们上网看到的所有信息，数据库主要考虑的是信息方便存储、利用和管理，但在安全方面考虑的比较少。数据的安全性是防止数据库被破坏和非法的存取；数据库的完整性是防止数据库中存在不符合语义的数据。
四是防火墙比较脆弱。防火墙只能提供网络的安全性，不能保证网络的绝对安全，它也难以防范网络内部的攻击和病毒的侵犯。并不要指望防火墙靠自身就能够给予计算机安全。防火墙保护你免受一类攻击的威胁，但是却不能防止从LAN内部的攻击，若是内部的人和外部的人联合起来，即使防火墙再强，也是没有优势的。它甚至不能保护你免受所有那些它能检测到的攻击。随着技术的发展，还有一些破解的方法也使得防火墙造成一定隐患。这就是防火墙的局限性。
五是其他方面的因素。计算机系统硬件和通讯设施极易遭受到自然环境的影响，如：各种自然灾害（如地震、泥石流、水灾、风暴、建筑物破坏等）对计算机网络构成威胁。
三、应对计算机网络的管理维护与安全问题的措施
一是加强机房的管理。计算机机房的管理相当烦琐复杂，且具有一定的不可预见性，要找到一劳永逸的方法显然是不可能的。但是，却可以想办法尽可能减少问题发生。比如，加强制度建设，建立健全计算机机房的各项管理制度，用一系列合理规范的制度来管理约束机房的管理者和使用者，明确各方的职责，让机房在制度中的良性运行。
二是限制系统功能。（1）通过限制系统可提供的服务功能和用户对系统的操作权限，以减少黑客利用这些服务功能和权限攻击系统的可能性。（2）通过使用网络安全检测仪发现那些隐藏着安全漏洞的网络服务。（3）采用数据加密的方式，改变数据的表现形式，只允许特定的人能解读密文，即使泄漏对一般人而言，也不解其义。
三是保证安全的物理环境条件。主要是指，（1）计算机系统的环境条件。包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。（2）机房场地环境的选择。选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。（3）机房的安全防护。机房的安全防护是设备所在的建筑物应具有抵御各种自然灾害，防止未授权的个人或团体破坏、篡改或盗窃网络设施。
四是杜绝传染渠道。针对病毒的两种传播方式，即网络传播和通过硬件设备传播。为此，要特别注意避免以下网上行为：不要轻易下载小网站的软件与程序；不要光顾那些很诱人的小网站，因为这些网站很有可能就是网络陷阱；不要随便打开某些来路不明的Email与附件程序；安装正版杀毒软件公司提供的防火墙，比如赛门铁克的个人防火墙软件，并注意时时打开着；不要在线启动、阅读某些文件，否则您很有可能成为网络病毒的传播者；经常给自己发封Email，看看是否会收到第二封未属标题及附带程序的邮件。对于硬件传染的病毒，预防的方法主要是不要随便打开程序或安装软件，可以先复制到硬盘上，接着用杀毒软件检查一遍，再执行安装或打开命令。
参考文献：
[1]
建立基于数据中心的数字校园统一平台
该校有两个校区，一个在房山良乡镇，一个在航天桥，多校区联合办学也是一个特点，因此需要在融合方面做一些工作，主要是借助于信息技术。基于以上背景和学校情况，北京工商大学确定教育信息化的目标一是解决多校区办学问题，二是解决与大学核心业务融合问题。
据北京工商大学副校长方德英介绍，根据教育部信息化试点工作要求，该校这几年做的工作主要有三部分。
第一是基础设施部分，持续投入，推进实现“三通”的基础支撑能力建设。实现阜成路校区和良乡校区室内外无线网络覆盖。
第二是构建了一个数据中心，打造服务云，统筹推进教育资源公共服务“两平台”建设。建立基于数据中心的数字校园统一平台。建成学校数据中心，实现信息技术对学校主要业务的大部分覆盖，形成贯穿教学、科研、管理等基础数据库。
第三是教育资源，开展“慕课”资源建设，推进网络教学环境应用。以课程为核心，以教学资源建设为目标，心理测试，实现本科生课程的网上辅助教学，为师生提供有效的网络授课环境。
信息化建设的主要工作有：运用多种技术手段和管理手段，确保网络安全；优化基础设施，为“三通”奠定良好基础；私有云系统平台建设项目完成；网络多媒体教学系统平台实现升级改造；实现BB平台的引入与二次开发；建成虚拟与仿真的实验教学平台；建成开放式在线学习系统（校内MOOCS）；建成科研管理信息化平台；建成统一流程平台（基于流程的学校OA系统）；实现文献资源统一检索；建成学校数字资源云平台，“校园通”――数字校园一体化服务系统建成，围绕项目开展理论研究。
具体可以总结为网络安全、一页通、多媒体、数字资源平台、云桌面、云盘、协同办公等几方面。内容如下：
网络安全方面，学校运用多种技术手段和管理手段，确保网络安全。一是搭建了完整的数据存储、在线备份和远程容灾的数据安全保护体系。按照计算机安全等级保护的要求，建立起完整可实施的运维体系。二是实现日常网络安全监控与分析、安全事件审计、网络行为审计、漏洞分析与检测、网络安全应急响应等保证网络安全无忧，预防危险发生。在运用常规设备防护的基础上，针对学校服务器实施集中管理。三是统一规划全校服务器IP地址，明确服务器管理边界，建立服务器DMZ区，所有服务器管理用户均需通过VPN登录实现对服务器管理。四是全校网页全部纳入网站群管理。
一页通主要是门户系统建设，通过门户系统，将学校主要应用系统集成到一起，并实现单点登录，从而提高校园网的使用效率。目前，已经完成服务器硬件环境搭建、门户系统框架设计、部分页面设计、系统集成统一身份认证的方案设计等。
多媒体方面，近年学校投入500余万元完成了教一楼多媒体教室和监控中心的建设，以及教三楼的多媒体教室部分设备的更新。年均投入及运维费约1万元/教室。
资源平台方面，借助云平台和云盘实现多校区教学、办公工作。虚拟桌面的引入，逐步可以使我们今后只需购置终端设备就可以了，使用、维护起来都比较方便，也解决了多校区的问题。
协同办公，关于办公软件OA系统，已经用第四套了，借助统一的工作平台，优化现有校园业务，把日常工作、业务、日程事件、会议、审批数据等实现网上处理。部分应用中实现信息在网上充分交流，提升事务处理能力。办事流程可见，办事记录可查。信息：足不出户，实时了解最新资讯；文档共享：积累无形知识资产，全员共享，卫生管理论文，方便查阅；自由协同：快速沟通，在线交流，权责清晰，富有效率；流程审批：在线处理，加快审批，过程留痕，可控高效。
与教学深度融合
信息技术与教学的融合主要有Blackboard网络教学平台、教务管理系统、实验室与实践教学系统、基于Moodle平台的程序设计训练平台、英语句酷批改网、MOOCs、图书情报等方面的内容。
BB平台
学校业务部门（如教务处）出台政策鼓励信息化与教学融合。Blackboard平台在2013年经过3次培训，在学校全面推广使用。从2014年起，Blackboard网络教学平台课程访问量和课程上传量作为申报本科教学优秀奖的参考依据。针对这个平台教务处有专门的《Blackboard教学管理平台教师使用手册》，评优秀教师必须在这里面要达到什么样的指标，上传多少资源量，在线辅导答疑的时间有多少，将这些作为一个基本的条件，督促教师应用这个平台开展教学活动。
教务管理系统
跟教育教学相融合的教务管理方面做得还是不错的，在教务管理系统的支持下，学校这两年把教学作为重点发展的方面，提出并实行千人大考。无论信息技术怎么支持教育教学各个环节，学校都想在最后这个环节把严出口。组织管理是靠信息技术支撑的，还包括验证。学校组织的千人大考，一个考场一千个人，作弊率确实大幅度下降。概言之，教务管理系统主要在培养方案制定、学籍管理、排课、选课、成绩管理、毕业审核、教学质量监控、英语四六级考试报名、千人大考排考、考试题库等方面发挥着积极作用。
国家级实验室
实验室与实践教学系统实现的管理功能主要体现在以下方面，包括实验室综合管理、试验教学管理、实验室开放管理、毕业设计智能管理、实习实训、学科竞赛、大学生创新创业管理、毕业论文知网等方面。学校也有一个实践中心，是国家级的实践中心，提供一个虚拟的环境。这也需要信息技术的支撑，已经取得了很好的效果。
另外，英语句酷、MOOCs 也都通过政策吸引在教务教学中发挥了很好的作用。教师做慕课，特别是年轻教师参与比较积极，学校也组建了一个慕课的制作中心，这个中心就设在网络中心。从2014年到现在，大概有100多位教师制作慕课的时长达到3000多分钟。
信息技术与教学融合在信息资源方面的体现有数据库建设、图书馆自助服务体系、微信公众号服务平台、北京工商大学网络访问量统计等方面。例如基于图书馆数字资源的学科评价、北京工商大学论文统计分析，从2011年开始以SCI、SSCI、Ei、CSCD、CSSCI等为统计源在统计全校科研论文成果的基础上，进行学校科研影响力的分析，为学校科研管理部分提供决策参考。完成北京工商大学社会科学论文统计分析报告（1999-2011年）、北京工商大学科学论文统计分析报告（1999-2011年）。
