计算机网络安全与管理

计算机网络安全与管理 Modified by JACK on the afternoon of December 26, 2020

计算机网络安全与管理

院系专业名称年级班别学号学生姓名

中文摘要：随着计算机和网络的飞速发展，网络已经涉及到国家、政府、军事、文教等诸多领域，网络安全问题在人们生产生活中占有很重要的地位。因此，在这个网络时代，加强网络的安全保障显得原来越重要。从计算机网络安全与管理出发，分析了计算机网络、网络安全、管理防范、安全存在的问题等，简单的做了一些介绍。

关键词：计算机、网络安全、安全管理

当前，随着计算机的迅猛发展为现代化建设提供了一定的技术保障。并且网络技术发展的日益普及，给我们带来了巨大的经济效益。但是，网络的发展也带来了一系列的安全隐患和威胁，导致了一些新的安全问题和社会不稳定因素。计算机网络安全面临着众多的威胁，如黑客攻击，病毒，后门等，使得人们的安全降低，严重威胁着人们的生活财产等的安全，所以网络的王权与管理刻不容缓。

1.计算机网络组成

计算机网络组成要素，无论什么类型的网络，其基本组成部分主要包括如下部分。

（1）网络终端设备

为网络的主体，一般指计算机。但随着智能化以及网络的发展，机、电视机报警设备等都可以接入网络它们都属于网路终端设备。

（2）通信链路

包括通信设备与通信线路，用以连接网络终端设备并构成计算机网络。如光缆、网卡、交换机、路由器等。

（3）网络协议

网络协议是网络终端设备之间进行通信是必须遵守的一套规则和约定，发送的信息要遵守该约定，收到的信息按照规则或约定进行理解。目前使用最广泛的是TCP/IP。

（4）网络操作系统和网络应用软件

链接到网络上的计算机必须装有支持通信协议的网络操作系统，才能使计算机之间进行信息传递。目前几乎所有的操作系统都是网络操作系统。此外，为了提供特殊服务，计算机上还应该安装相应的网络应用程序，如浏览器、QQ、电子邮件等。

2.网络安全与管理概述

网络安全与管理的基本概念

随着计算机和通信技术的发展，国家和社会的信息化程度逐步提高，网络已成为全球信息基础设施的主要组成部分，成为现代人工作生活中必可少的一部分，人们对网络的依赖程度也逐步加深，一旦网络由于种种原因发生故障，陷于瘫痪，人们的生活也必然会受到极大的影响。网络技术如同一把双刃剑，在给我们带来便利的同时，所引发的安全隐患问题也很值得我们关注。广义来说，凡是涉及网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。网络安全是一门涉及多方面的

学科，如计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学等等，它涉及安全体系结构、安全协议、密码理论、信息内容分析、安全监控、应急处理等。网络安全涉及的内容既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。

有效的网络管理不仅局限于技术上的问题，同时也是管理和法律法规的问题。网络监管系统的基础设施要采用先进的硬件设备，包括抗电磁干扰、数据灾备及电源保护等设备。网络安全技术随着现代技术的进步不断发展，如果没有合理有效的网络管理，就很难以有健康发展的网络环境。从管理上来说，目前成立专门的监管部门，分区域行业进行监督和管理。网络监督还必须从法律法规上进行强化，制定规范的法律法规，并达成行业和相关人员的自律。网络技术的进步给了人们以更大的信息支配能力，互联网打破了传统的区域性，使个人的网络行为对社会发生的影响空前增大，也要求人们更严格地控制自己的行为。

网络安全与管理的定义

国际标准化组织对计算机系统安全的定义是：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄漏。由此，可以将计算机网络安全理解为：通过采用各种技术和管理措施，是网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。

网络安全包括网络硬件资源和信息资源的安全性，而硬件资源包括通信线路、通信设备（路由机、交换机等）、主机等，要实现信息快速安全的交换，必须有一个可靠的物理网络。信息资源包括维持网络服务运行的系统软件和应用软件，以及在网络中储存和传输的用户信息数据等。

网络安全具体会随着重视角度的变化而变化。例如，从用户的角度来说，他们希望涉及个人隐私的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人利用窃听篡改等手段侵犯利益和隐私，从网络运行和管理者的角度来说，他们希望对本地网络信息的访问、读、写等操作受到保护和控制，避免病毒、非法存取、拒绝服务等威胁，制止和防御网络黑客的攻击。

在不同的环境和应用中，网络安全的解释也是不相同的。

①运行系统安全，即多指操作系统的安全。

②网络上系统信息的安全，包括用户存取权限控制、数据加密等。

③网络上信息传播的安全，及信息传播后的安全。

④网络信息本身安全，其侧重保护网络信息的保密性、真实性和完

整性。

⑤物理安全，即网络中各种物理设备的安全。

网络管理就是指监督、组织和控制网络通信服务，以及信息处理所必需的各种活动的总称。其目标是确保计算机网络的持续正常运行，并在计算机网络运行出现异常时能及时响应和排除故障。一般来说，网络管理就是通过某种方式对网络进行管理，使网络能高效地运行。其目的很明确，就是使网络中的资源得到更加有效的利用。它应维护网络的正常运行，当网络出现故障时能及时报告和处理，并协调保持网络系统的高效运行。

网络管理技术是伴随着计算机、网络和通信技术的发展而发展的，二者是相辅相成。从网络管理范畴来分类，可分为对网“路”的管理，即针对交

换机、路由器等主干网络进行管理；对接入设备的管理，即对内部计算机、服务器、交换机等进行管理；对行为的管理，即针对用户的使用进行管理；对资产的管理，即统计软件的信息等。

国际标准化组织定义网络管理有五大功能：故障管理、配置管理、性能管理、安全管理、计费管理。针对网络管理软件产品功能的不同，又可细分为五类，即网络故障管理软件、网络配置管理软件、网络性能管理软件、网络服务厂安全管理软件、网络计费管理软件。

（1）网络故障管理

计算机网络服务发生意外中断是常见的，这种意外中断在某些重要的时候可能会对社会或生产到来很大的影响。在大型计算机网络中，当发生失效故障时，往往不能轻易、具体地确定故障所在的准确位置，而需要相关技术上的支持，因此需要有一个故障管理系统，科学的管理网络发生的所有故障，并记录每个故障的产生及相关信息，最后确定并排除那些故障，保证网络能提供连续可靠的服务。

（2）网络配置管理

一个实际中使用的计算机网络是由多个厂家提供的产品、设配相互连接而成的，因此各设备需要相互了解和适应与其发生关系的其它设备的参数、状态等信息，否则就不能有效甚至正常工作尤其是网络系统常常是动态变化的，因此需要有足够的技术手段来支持这种调整或改变，使网络能更有效地工作。

（3）网络性能管理

由于网络资源有限性，因此最理想的是在使用最少的网络资源和具有最小通信费用的前提下，网络提供持续可靠的通信能力，并使网络资源的使用达到最优化的程度。

（4）网络安全管理

计算机网络系统的特点决定了网络本身安全的固有脆弱性因此要确保网络资源不被非法使用，确保网络管理系统本身不被未经授权者访问，以及网络管理信息的机密性和完整性。

（5）网络计费管理

当计算机网络系统中的信息资源是在有偿使用的情况下，需要能够记录和统计哪些用户利用那条通信线路传输了多少信息，以及做的是什么工作等。在非商业化的网络上，仍需要统计各条路线工作的繁闲情况和不同资源的利用情况，以供决策参考。

网络安全与管理的基本属性

对整个网络信息系统的保护是为了网络信息的安全，即信息的储存安全和信息的传输安全等，阻止安全威胁，确保网络系统的信息安全。从网络信息系统的安全属性角度来说，就是对网络信息资源的保密性、完整性和可用性等安全属性的保护。从技术角度来说，网络信息安全与管理的目标主要表现在系统的可靠性、可用性、保密性、完整性、可控性等安全属性方面。

（1）可靠性

可靠性是网络信息系统能够在规定条件下和规定时间内完成工能的特性。可靠性时系统安全的最基本要求之一，是所有网络信息系统的建设和运行的目标。