計算機網(wǎng)絡(luò )管理中的網(wǎng)絡(luò )監管
未來(lái)計算機的發(fā)展趨勢勢必是朝著(zhù)個(gè)人用戶(hù)發(fā)展，用戶(hù)對網(wǎng)絡(luò )的依賴(lài)程度隨著(zhù)計算機技術(shù)的不斷發(fā)展日益增強。
計算機網(wǎng)絡(luò )管理中的網(wǎng)絡(luò )監管【1】
摘 要 未來(lái)計算機的發(fā)展趨勢勢必是朝著(zhù)個(gè)人用戶(hù)發(fā)展，用戶(hù)對網(wǎng)絡(luò )的依賴(lài)程度隨著(zhù)計算機技術(shù)的不斷發(fā)展日益增強。
雖然在網(wǎng)絡(luò )運行過(guò)程中會(huì )有一些漏洞的存在，但這些安全隱患一定能夠隨著(zhù)網(wǎng)絡(luò )監督力度的加強逐漸被消滅掉。
研究人員要加強對網(wǎng)絡(luò )監管人力、物力、財力上的投入，確保網(wǎng)絡(luò )環(huán)境的和諧健康。
關(guān)鍵詞 計算機網(wǎng)絡(luò );網(wǎng)絡(luò )監督;必要性
隨著(zhù)科學(xué)技術(shù)的不斷發(fā)展，我國已經(jīng)邁入了信息時(shí)代。
各種網(wǎng)絡(luò )應用與網(wǎng)絡(luò )技術(shù)充斥著(zhù)人們的日常生活，使得人們對網(wǎng)絡(luò )的依賴(lài)性越來(lái)越強。
然而，在網(wǎng)絡(luò )技術(shù)不斷發(fā)展的同時(shí)，信息無(wú)論好壞都會(huì )出現在人們面前，且目前信息的傳輸大多都是通過(guò)網(wǎng)絡(luò )，網(wǎng)絡(luò )安全問(wèn)題也隨之而來(lái)。
本文著(zhù)眼于網(wǎng)絡(luò )監管的必要性，簡(jiǎn)要闡述了監管對網(wǎng)絡(luò )管理的意義，分析了網(wǎng)絡(luò )監管的漏洞，并在此基礎上提出了幾點(diǎn)優(yōu)化策略，旨在幫助建立和諧的網(wǎng)絡(luò )環(huán)境。
1 網(wǎng)絡(luò )監管存在的問(wèn)題
所謂的網(wǎng)絡(luò )監管，指的是對互聯(lián)網(wǎng)范圍內進(jìn)行網(wǎng)絡(luò )安全的檢查、監管與監督工作，以此來(lái)達到維護上網(wǎng)安全的目的。
我國在1987年發(fā)出了第一封電子郵件，到現在網(wǎng)民數量高達將近4億人，其中的發(fā)展是十分迅速的。
但在網(wǎng)絡(luò )飛速發(fā)展的同時(shí)，諸多問(wèn)題隨之而來(lái)。
網(wǎng)民通過(guò)網(wǎng)絡(luò )這個(gè)開(kāi)放性平臺，利用個(gè)人信息的保密性散布一些非法或是不實(shí)信息，一些公司甚至利用網(wǎng)絡(luò )進(jìn)行虛假信息的發(fā)布，詆毀同行業(yè)公司。
對于這種現象，國外許多地區已經(jīng)設立了專(zhuān)門(mén)的法律來(lái)進(jìn)行處罰，且處罰力度完全等夠對這種行為起到震懾作用。
例如，對于釣魚(yú)網(wǎng)站、垃圾郵件、網(wǎng)絡(luò )犯罪、網(wǎng)絡(luò )攻擊之類(lèi)的行為，韓國就設有專(zhuān)門(mén)的信息安全署來(lái)進(jìn)行專(zhuān)門(mén)的監管;在新加坡，任何網(wǎng)站的設立都需要進(jìn)行嚴格的審查工作，詳細上報其運營(yíng)范圍且需要部長(cháng)親自簽字后網(wǎng)站才能夠運行，這一點(diǎn)是在法律條文上明確規定了的。
若是網(wǎng)站已經(jīng)建成并運營(yíng)，只要在運營(yíng)時(shí)涉及了“黃、賭、毒”，網(wǎng)站就會(huì )被進(jìn)行強制性的關(guān)閉，創(chuàng )辦人在經(jīng)過(guò)核實(shí)后會(huì )遭到不同程度的刑事處罰。
而在我國不良網(wǎng)站被發(fā)現后，一般只是要求其進(jìn)行整改，并不會(huì )進(jìn)行強制關(guān)閉，且我國也沒(méi)有一個(gè)專(zhuān)門(mén)的監督機構對網(wǎng)絡(luò )的和諧運營(yíng)進(jìn)行監管。
網(wǎng)絡(luò )技術(shù)的突飛猛進(jìn)，使得相應的法律制度相對滯后。
在監督上，應該由國家出面，指定監管部門(mén)，避免一些不正當競爭的出現。
幾年前，360與QQ的間的不兼容事件吵得沸沸揚揚，兩位主角都認為對方的監管涉及到了用戶(hù)隱私問(wèn)題，卻沒(méi)有從自身方面想想自己是不是真的也在一定程度上獲取了用戶(hù)信息。
就此，網(wǎng)絡(luò )監管的力度、范圍問(wèn)題被提出。
這種現象的出現是由于政府部門(mén)沒(méi)有出臺一個(gè)相關(guān)的法律信息來(lái)規定監管范圍引起的，致使各軟件在“侵權”的定義上不盡相同。
在條款的制定上，一些軟件利用用戶(hù)對相關(guān)條款的不重視，在免責條款中會(huì )將自己的監管侵權行為定義為合法，并在用戶(hù)安裝軟件時(shí)默認為用戶(hù)已經(jīng)閱讀并同意。
例如，在騰訊企業(yè)研制的QQ軟件2011beta版本中，就這樣寫(xiě)道，為保證騰訊公司的業(yè)務(wù)發(fā)展與自主權，騰訊擁有對軟件進(jìn)行修改或是中斷授權的權利，且無(wú)需通知用戶(hù)。
若有必要，通知會(huì )在騰訊首頁(yè)以通告形式發(fā)布。
這種行為是一種嚴重的不公平行為，在免責條款的制定上并不是公司與用戶(hù)雙方共同制定的，具有一定的壟斷傾向。
因此，無(wú)論是從政府角度還是從網(wǎng)絡(luò )管理角度，對網(wǎng)絡(luò )條款、責任的設定要明確，避免讓一些軟件鉆了法律的漏洞。
2 網(wǎng)絡(luò )監管的探討
1)網(wǎng)絡(luò )監聽(tīng)的定義。
網(wǎng)絡(luò )監聽(tīng)指的是將計算機上正在通過(guò)網(wǎng)絡(luò )進(jìn)行傳輸的數據截取一小段進(jìn)行監管的一種方式，網(wǎng)絡(luò )監聽(tīng)在早期是為了統計網(wǎng)絡(luò )流量，發(fā)現網(wǎng)絡(luò )潛在問(wèn)題的。
一般而言，監聽(tīng)工作主要是在各種協(xié)議證書(shū)上，監聽(tīng)工作能夠為網(wǎng)絡(luò )管理員帶來(lái)工作上的幫助，例如發(fā)現網(wǎng)絡(luò )運行時(shí)的錯誤配置問(wèn)題、網(wǎng)絡(luò )安全策略的優(yōu)化問(wèn)題、通過(guò)對網(wǎng)絡(luò )活動(dòng)的監聽(tīng)監視，達到對網(wǎng)絡(luò )環(huán)境行之有效的管理。
2)網(wǎng)絡(luò )監聽(tīng)的工作原理。
我國現有網(wǎng)絡(luò )通常是由許多由令牌網(wǎng)、以太網(wǎng)組成的局域網(wǎng)絡(luò )形成的，數據以“幀”為單位，在此基礎上進(jìn)行單位傳輸。
在監聽(tīng)選擇上，網(wǎng)卡中的芯片程序會(huì )自動(dòng)根據驅動(dòng)程序來(lái)設置接收范圍，若是將目的地址判定為廣播幀或是本機的數據幀，則對信號進(jìn)行接收且在接收后將中斷信號發(fā)送給CPU進(jìn)行執行，否則就將信息丟棄。
在監聽(tīng)過(guò)程中，網(wǎng)卡直接將接收到的信息全部傳送給計算機的操作系統來(lái)處理，而不對目的地址進(jìn)行判斷，這種模式在監聽(tīng)上被稱(chēng)為“混雜模式”。
網(wǎng)絡(luò )監聽(tīng)就是網(wǎng)卡設置為混雜模式，對數據傳輸的每個(gè)幀都有進(jìn)行監聽(tīng)的機會(huì )，攔截全部正在傳送的數據，并進(jìn)行實(shí)時(shí)分析，通過(guò)分析掌控網(wǎng)絡(luò )的整體布局以及運行狀態(tài)。
3)網(wǎng)絡(luò )監管的用途。
之前提到的網(wǎng)絡(luò )監聽(tīng)，實(shí)際上不只是網(wǎng)絡(luò )管理員在使用，一些黑客也同樣會(huì )使用這種技術(shù)來(lái)對用戶(hù)信息進(jìn)行竊取。
因此，要加強網(wǎng)絡(luò )監管力度，防止一些不法分子有機可乘。
通過(guò)網(wǎng)絡(luò )監聽(tīng)，網(wǎng)絡(luò )管理員能夠清楚地了解通訊量從屬的協(xié)議范圍，大量數據傳輸的目的地在哪里，數據傳送的間隔時(shí)間等。
這些信息的搜集能夠有效幫助管理員了解網(wǎng)絡(luò )運行狀態(tài)，并且阻止黑客利用漏洞進(jìn)行系統信息的搜集與用戶(hù)信息的竊取。
因此，強有力的監管是用戶(hù)安全上網(wǎng)的保障。
3 結束語(yǔ)
在網(wǎng)絡(luò )管理工作中，監管一直是一個(gè)較為敏感的話(huà)題。
大多數人認為，網(wǎng)絡(luò )監管很可能會(huì )泄露襲擊的隱私，因此一直對監管存在著(zhù)抵觸情緒。
殊不知，網(wǎng)絡(luò )監管并不僅僅是監聽(tīng)用戶(hù)的上網(wǎng)信息，還對網(wǎng)絡(luò )中信息的來(lái)源于安全性等各方面提供有效保障，讓用戶(hù)能夠享受到健康和諧的上網(wǎng)環(huán)境。
網(wǎng)絡(luò )監管作為一項已經(jīng)發(fā)展多年并且趨于成熟的技術(shù)，在網(wǎng)絡(luò )故障排除、數據監測方面都發(fā)揮著(zhù)重要作用。
但是，凡事有利必有弊，網(wǎng)絡(luò )監管過(guò)程中對敏感數據信息的監聽(tīng)可能會(huì )被不法分子利用，得知重要信息的存在性，造成信息被盜事件發(fā)生。
參考文獻
[1]胡坤.計算機網(wǎng)絡(luò )管理技術(shù)發(fā)展趨勢及應用[J].福建電腦，2010(01).
[2]陸明德.實(shí)現網(wǎng)絡(luò )監管履職到位的內在瓶頸及對策建議[J].中國工商管理研究，2010(03).
[3]李永剛.中國互聯(lián)網(wǎng)內容監管的預期與效果――事實(shí)及評價(jià)[J].江蘇行政學(xué)院學(xué)報，2008(02).
[4]史望聰.計算機網(wǎng)絡(luò )管理系統應用現狀分析及發(fā)展趨勢[J].中國新技術(shù)新產(chǎn)品，2009(23).
計算機網(wǎng)絡(luò )的管理系統【2】
摘 要：隨著(zhù)時(shí)代的飛速發(fā)展，計算機網(wǎng)絡(luò )在人們生活以及科學(xué)研究領(lǐng)域中的位置十分突出。
首先介紹了計算機網(wǎng)絡(luò )管理系統的基本概念，然后介紹了網(wǎng)絡(luò )管理模型的分類(lèi)，分點(diǎn)討論了簡(jiǎn)單網(wǎng)絡(luò )管理協(xié)議和通用管理信息協(xié)議，并簡(jiǎn)單闡述了WBM的網(wǎng)絡(luò )管理方式。
最后描述了分布式管理的定義、組成部分和突出的優(yōu)點(diǎn)。
關(guān)鍵詞：計算機網(wǎng)絡(luò ) 網(wǎng)絡(luò )管理模型 WBM網(wǎng)絡(luò )管理方式 分布式管理方式
1.計算機網(wǎng)絡(luò )管理系統的基本概念?
對計算機網(wǎng)絡(luò )管理系統進(jìn)行分析和做出相應的處理是為了確保網(wǎng)絡(luò )及其網(wǎng)絡(luò )設備能夠穩定、可靠以及高效地運行。
簡(jiǎn)單來(lái)說(shuō)網(wǎng)絡(luò )管理系統包括管理進(jìn)程(Manager)、管理對象(Mo)、代理進(jìn)程(Agent)、管理信息庫(MIB)、網(wǎng)絡(luò )管理協(xié)議這5個(gè)部分。
管理人員需要根據這些基本情況及其常見(jiàn)的網(wǎng)絡(luò )技術(shù)從而優(yōu)化網(wǎng)絡(luò )性能、減少網(wǎng)絡(luò )故障率、減少維護網(wǎng)絡(luò )所需費用。
2.網(wǎng)絡(luò )管理模型的分類(lèi)
2.1 在Internet 上流行發(fā)展起來(lái)的SNMP 。
SNMP是專(zhuān)門(mén)用于對Internet 進(jìn)行管理TCP/IP互聯(lián)網(wǎng)和以太網(wǎng)。
SNMP采用了一種分布式結構，其中分布式對象的核心是對跨平臺連接的和交互的問(wèn)題進(jìn)行解決，進(jìn)而實(shí)現分布式應用系統。
與此同時(shí)，基于SNMP 的拓撲算法的速度非�？�，因而提高了運算的效率。
但是由于Internet的發(fā)展不平衡，導致了SNMP在眾多系統不支持， SNMP只適用于TCP/IP 網(wǎng)絡(luò )，復雜的網(wǎng)絡(luò )管理就遠遠跟不上了，另外在安全方面也有不足之處。
還有如果將網(wǎng)絡(luò )設備的SNMP 功能關(guān)閉，就很難取得設備上的MIB 值，使得網(wǎng)絡(luò )拓撲不完整而嚴重影響了網(wǎng)絡(luò )管理系統的功能。
2.2 通用管理信息協(xié)議CMIP。
CMIP是采用面向對象的模型來(lái)組織所有的管理信息，它的功能是能夠提供一個(gè)非常完整網(wǎng)絡(luò )管理方案。
抽象來(lái)比較就是將計算機的各個(gè)元素特征和屬性都定義為對象，使之成為一個(gè)擁有關(guān)系的樹(shù)形結構。
對象中的變量是與終端相關(guān)的一些信息， 甚至可以被用于完成某些任務(wù)。
CMIP的通信模型采用OSI 協(xié)議集, 同時(shí)體系結構也包含系統管理的需要支持連接的服務(wù);功能模型包括網(wǎng)管領(lǐng)域的故障、配置、賬務(wù)、性能和安全這5個(gè)基本的功能:總的來(lái)說(shuō)，CMIP可以使管理者大大地減少負擔和減少了網(wǎng)絡(luò )的負載，而且它擁有驗證、訪(fǎng)問(wèn)控制和安全日志來(lái)提高安全性能高。
但是它是為解決SNMP 的缺點(diǎn)而設計出來(lái)，因此非常復雜，而且它需要占用大量帶寬資源，加上實(shí)施費用比較高，一般大眾難于接受。
2.3 WBM的網(wǎng)絡(luò )管理方式。
網(wǎng)絡(luò )的飛速發(fā)展令到Intranet 企業(yè)的迅速增多，為滿(mǎn)足需求，一種擁有靈活性強勁以及操作性容易名的網(wǎng)絡(luò )管理模式誕生了，它就是WBM( Web Based Management)。
統一的WEB瀏覽器界面可以方便用戶(hù)的使用和學(xué)習，不用去培訓都可以練習掌握，同時(shí)管理開(kāi)銷(xiāo)WBM提供直接、易用的圖形界面，同樣道理WBM的培訓費用也大大降低。
WBM與Web的融合對于管理人員是一大利器，管理人員可以在Web 瀏覽器向網(wǎng)絡(luò )任何節點(diǎn)上快速地配置、控制以及存取網(wǎng)絡(luò )和WMB的各個(gè)部分。
它的管理應用程序獨立于平臺，為了能夠實(shí)現管理應用程序間的透明移動(dòng)和訪(fǎng)問(wèn)，可以通過(guò)HTTP 協(xié)議將多個(gè)基于WEB 的管理應用程序集成在一起。
2.4 分布式管理方式。
時(shí)代的進(jìn)步，光纖技術(shù)、快速以太網(wǎng)、ATM、千兆以太網(wǎng)的出現大大提升了高速網(wǎng)絡(luò )技術(shù)的發(fā)展。
就是為了解決網(wǎng)絡(luò )速度的問(wèn)題不能單純地依靠增加帶寬，特別是聲頻/ 視頻等占用大量流量的文件。
所以要建立相關(guān)策略或規則, 使得網(wǎng)絡(luò )能夠自動(dòng)地運作, 來(lái)解決性能及安全問(wèn)題的能力。
分布式管理就是設立多個(gè)域管理進(jìn)程，域管理進(jìn)程負責管理本域的管理對象，需要進(jìn)程之間進(jìn)行協(xié)調和交互。
這樣減少中央網(wǎng)管負荷的同時(shí)，而且網(wǎng)管信息傳遞的時(shí)延也減少了。
分布式管理包的特性和功能:自適應基于策略的管理、分布式的設備查找與監視、具有智能過(guò)濾、分布式閥值監視、動(dòng)態(tài)輪詢(xún)及判斷邏輯和分布式管理任務(wù)引擎。
為了網(wǎng)絡(luò )能夠自動(dòng)跟分布式管理相適應和解決性能安全問(wèn)題，自適應基于策略的管理會(huì )對網(wǎng)絡(luò )狀況做出相對響應。
它首先確定網(wǎng)絡(luò )用戶(hù)合適的服務(wù)質(zhì)量級別以及帶寬需求，然后通過(guò)讓網(wǎng)絡(luò )上的終端設備來(lái)確定它們需要獲得什么，自適應基于策略的管理就可以減少了網(wǎng)絡(luò )管理的復雜性，從而使自適應基于策略的網(wǎng)絡(luò )有效地運行，但是終端系統必須成為網(wǎng)絡(luò )的主動(dòng)部分。
布式管理采用了智能過(guò)濾器來(lái)限制較高級的優(yōu)先信息的超負荷。
分布式管理任務(wù)引擎的作用包括以下3個(gè)部分:分布式軟件升級及配置、分布式數據分析一基準管理及配置備份和IP 地址管理。
對于現代發(fā)展的高速網(wǎng)絡(luò )，分布式管理模式有很多的優(yōu)點(diǎn)：提供了擴展性, 以適應全新的、擴大了的網(wǎng)絡(luò )應用，降低了網(wǎng)絡(luò )的復雜性, 各網(wǎng)絡(luò )管理站均起到了分布和更新?tīng)顟B(tài)、監視及拓撲信息的作用，能實(shí)現更快的響應時(shí)間和更好的性能和提供信息訪(fǎng)問(wèn)。
3.結束語(yǔ)
本文提出了計算機網(wǎng)絡(luò )管理系統的基本概念。
為解決網(wǎng)絡(luò )中占用大量的帶寬資源，可以使用SNMP、CMIP、WBM以及分布式管理方式進(jìn)行網(wǎng)絡(luò )管理。
由于網(wǎng)絡(luò )管理技術(shù)多種多樣、各具特色,需要對其進(jìn)行仔細的分析以及研究來(lái)采取合適的網(wǎng)絡(luò )管理方式。
參考文獻
[1]彭勁,何青.網(wǎng)絡(luò )電視關(guān)鍵技術(shù)及其發(fā)展[J]
[2]夏海濤,詹志強.新一代網(wǎng)絡(luò )管理技術(shù)[M]
[3]肖會(huì ).網(wǎng)管系統主流技術(shù)及其應用[J]
[4]劉萍,肖德主.基于MXL的網(wǎng)絡(luò )管理模型研究[J]
計算機網(wǎng)絡(luò )的安全管理探究【3】
摘要：隨著(zhù)計算機技術(shù)和網(wǎng)絡(luò )技術(shù)的不斷發(fā)展，加強網(wǎng)絡(luò )的安全問(wèn)題顯得越來(lái)越重要，本文論述了有關(guān)計算機網(wǎng)絡(luò )安全的問(wèn)題。
關(guān)鍵字：計算機 網(wǎng)絡(luò ) 安全管理
隨著(zhù)計算機技術(shù)和網(wǎng)絡(luò )技術(shù)的不斷發(fā)展，計算機網(wǎng)絡(luò )在各行業(yè)的應用越來(lái)越廣。
在網(wǎng)絡(luò )帶來(lái)經(jīng)濟效益的同時(shí)，卻潛伏著(zhù)嚴重的不安全性、危險性和脆弱性。
1、計算機網(wǎng)絡(luò )概述
計算機網(wǎng)絡(luò )技術(shù)是信息傳輸的基礎。
所謂計算機網(wǎng)絡(luò )是指將分布在不同地理位置上具有獨立性能的多臺計算機、終端及附屬設備用通信設備和通信線(xiàn)路連起來(lái)，再配有相應的網(wǎng)絡(luò )軟件，以實(shí)現計算機資源共享的系統。
由于資源共享、操作系統的復雜性等，網(wǎng)絡(luò )存在著(zhù)不安全因素。
2、計算機網(wǎng)絡(luò )安全現狀
2.1 網(wǎng)絡(luò )安全涵義
計算機網(wǎng)絡(luò )安全具有三個(gè)特性：保密性、完整性、可用性。
保密性是指網(wǎng)絡(luò )資源只能由授權實(shí)體存取。
完整性是指信息在存儲或傳輸時(shí)不被修改，保持完整;不能被未授權的第二方修改。
可用性包括對靜態(tài)信息的可操作性及對動(dòng)態(tài)信息內容的可見(jiàn)性。
2.2 計算機網(wǎng)絡(luò )安全的缺陷
2.2.1 操作系統的漏洞。
操作系統是一個(gè)復雜的軟件包，盡管研究人員考慮得比較周密，但近幾年來(lái)，發(fā)現在許多操作系統中仍存在著(zhù)漏洞。
操作系統最大的漏洞是I/O處理。
I/O命令通常駐留在用戶(hù)內存空間，任何用戶(hù)在I/O操作開(kāi)始之后都可以改變命令的源地址或目的地址。
由于系統已進(jìn)行過(guò)一次存取檢查，所以在每次每塊數據傳輸時(shí)并不再檢查，僅只改變傳輸地址。
這種漏洞為黑客打開(kāi)了方便之門(mén)。
2.2.2 TCP/IP協(xié)議的漏洞。
TCP/IP協(xié)議應用的目的是為了在Internet上的應用。
雖然TCP/IP是標準的通信協(xié)議。
但設計時(shí)對網(wǎng)絡(luò )的安全性考慮得不夠完全，仍存在著(zhù)漏洞。
由于采用明文傳輸，在傳輸過(guò)程中攻擊者可以截取電子郵件進(jìn)行攻擊，通過(guò)網(wǎng)頁(yè)中輸入的口令或填寫(xiě)的個(gè)人資料也很容易被劫持。
2.2.3 應用系統安全漏洞。
Web服務(wù)器和瀏覽器難以保障安全，最初人們引入CGI程序的目的是讓主頁(yè)活起來(lái)，然而很多人在編CGI程序時(shí)對軟件包并不十分了解，多數人不是新編程序，而是對程序加以適當的修改，這樣一來(lái)。
很多CGI程序就難免具有相同的安全漏洞。
2.2.4 安全管理的漏洞。
由于缺少網(wǎng)絡(luò )管理員。
信息系統管理不規范，不能定期進(jìn)行安全測試、檢查，缺少網(wǎng)絡(luò )安全監控等對網(wǎng)絡(luò )安全都產(chǎn)生威脅。
2.3 計算機網(wǎng)絡(luò )安全的主要威脅
2.3.1 計算機病毒。
所謂計算機病毒實(shí)際是一段可以復制的特殊程序，主要對計算機進(jìn)行破壞，病毒所造成的破壞非常巨大。
可以使系統癱瘓。
2.3.2 黑客。
黑客主要以發(fā)現和攻擊網(wǎng)絡(luò )操作系統的漏洞和缺陷為目的，利用網(wǎng)絡(luò )安全的脆弱性進(jìn)行非法活動(dòng)，如，修改網(wǎng)頁(yè)，非法進(jìn)入主機破壞程序，竊取網(wǎng)上信息。
采用特洛伊木馬盜取網(wǎng)絡(luò )計算機系統的密碼，竊取商業(yè)或軍事機密，以達到個(gè)人目的。
2.3.3 內部入侵者。
內部入侵者往往是利用偶然發(fā)現的系統的弱點(diǎn)，預謀突破網(wǎng)絡(luò )系統安全進(jìn)行攻擊。
由于內部入侵者更了解網(wǎng)絡(luò )結構，所以他們的非法行為將對網(wǎng)絡(luò )系統造成更大的威脅。
2.3.4 拒絕服務(wù)。
拒絕服務(wù)是指導致系統難以或不可能繼續執行任務(wù)的所有問(wèn)題。
它具有很強的破壞性，最常見(jiàn)的是“電子郵件炸彈”，用戶(hù)受到它的攻擊時(shí)，在很短的時(shí)間內收到大量的電子郵件，從而使用戶(hù)的系統喪失功能，無(wú)法開(kāi)展正常業(yè)務(wù)，甚至導致網(wǎng)絡(luò )系統癱瘓。
3、網(wǎng)絡(luò )安全機制應具有的功能
3.1 身份識別。
身份識別是安全系統應具備的基本功能，身份識別主要是通過(guò)標識和鑒別用戶(hù)的身份，防止攻擊者假冒合法用戶(hù)獲取訪(fǎng)問(wèn)權限。
對于一般的計算機網(wǎng)絡(luò )而言，主要考慮主機和節點(diǎn)的身份認證，至于用戶(hù)的身份認證可以由應用系統來(lái)實(shí)現。
3，2存取權限控制。
訪(fǎng)問(wèn)控制是根據網(wǎng)絡(luò )中主體和客體之間的訪(fǎng)問(wèn)授權關(guān)系，對訪(fǎng)問(wèn)過(guò)程做出限制，可分為自主訪(fǎng)問(wèn)控制和強制訪(fǎng)問(wèn)控制。
自主訪(fǎng)問(wèn)控制主要基于主體及其身份來(lái)控制主體的活動(dòng)，能夠實(shí)施用戶(hù)權限管理、訪(fǎng)問(wèn)屬性(讀、寫(xiě)、執行)管理等。
強制訪(fǎng)問(wèn)控制則強調對每一主、客體進(jìn)行密級劃分。
并采用敏感標識來(lái)標識主、客體的密級。
3.3 數字簽名。
即通過(guò)一定的機制如RSA公鑰加密算法等，使信息接收方能夠做出“該信息是來(lái)自某一數據源且只可能來(lái)自該數據源的判斷�！�
3.4 保護數據完整性。
即通過(guò)一定的機制如加入消息摘要等，以發(fā)現信息是否被非法修改，避免用戶(hù)被欺騙。
3.5 審計追蹤。
通過(guò)網(wǎng)絡(luò )上發(fā)生的各種訪(fǎng)問(wèn)情況記錄日志，對日志進(jìn)行統計分析，從而對資源使用情況進(jìn)行事后分析。
審計也是發(fā)現和追蹤事件的常用措施，當系統出現安全問(wèn)題時(shí)能夠追查原因。
3.6 密鑰管理。
信息加密是保障信息安全的重要途徑，以密文方式在相對安全的信道上傳遞信息，可以讓用戶(hù)比較放心地使用網(wǎng)絡(luò )。
對密鑰的產(chǎn)生、存儲、傳遞和定期更換進(jìn)行有效的控制而引入密鑰管理機制，對增加網(wǎng)絡(luò )的安全性和抗攻擊性也是非常重要的。
4、網(wǎng)絡(luò )安全常用的技術(shù)
4.1 加密技術(shù)。
加密在網(wǎng)絡(luò )上的作用就是防止重要信息在網(wǎng)絡(luò )上被攔截和竊取。
計算機密碼極為重要。
許多安全防護體系是基于密碼的，密碼的泄露意味著(zhù)其安全體系的全面崩潰。
通過(guò)網(wǎng)絡(luò )進(jìn)行登錄時(shí)，所鍵入的密碼以明文的形式被傳輸到服務(wù)器，而網(wǎng)絡(luò )上的偷聽(tīng)是一件極為容易的事情，所以黑客很有可能竊取用戶(hù)的密碼。
加密技術(shù)是實(shí)現保密性的主要手段，采用這種技術(shù)可以把重要信息或數據從一種可理解的明文形式變換成一種雜亂的、不可理解的密文形式，以密文形式將信息在線(xiàn)路上傳輸，到達目的端口后將密文還原成明文。
4.2 防火墻技術(shù)。
所謂“防火墻”，是指一種將內部網(wǎng)和公眾訪(fǎng)問(wèn)網(wǎng)如Internet分開(kāi)的方法，它實(shí)際上是一種隔離技術(shù)。
實(shí)現防火墻的技術(shù)包括四大類(lèi)：網(wǎng)絡(luò )級防火墻(也叫包過(guò)濾型防火墻)、應用級網(wǎng)關(guān)、電路級網(wǎng)關(guān)和規則檢查防火墻。
它們之間各有所長(cháng)，具體使用哪一種或是否混合使用。
要看具體需要。
防火墻主要用于加強網(wǎng)絡(luò )間的訪(fǎng)問(wèn)控制。
防火墻的作用是防止外部用戶(hù)非法使用內部網(wǎng)絡(luò )資源，并且保護內部網(wǎng)絡(luò )的設備不受破壞。
防止內部網(wǎng)絡(luò )的主要數據被竊取。
一個(gè)防火墻系統通常由屏蔽路由器和代理服務(wù)器組成。
屏蔽路由器是一個(gè)多端口的IP路由器。
它通過(guò)對每一個(gè)到來(lái)的IP包依據一組規則進(jìn)行檢查來(lái)判斷是否對之進(jìn)行轉發(fā)。
屏蔽路由器從包頭取得信息，例如協(xié)議號、收發(fā)報文的IP地址和端口號、連接標志以及另外一些IP選項。
對IP包進(jìn)行過(guò)濾。
結論
計算機網(wǎng)絡(luò )安全是計算機技術(shù)快速發(fā)展過(guò)程中日益突出的問(wèn)題，目前中國的科研機構正廣泛開(kāi)展對這一方面的研究，主要包括：(1)反病毒研究;(2)反黑客問(wèn)題研究;(3)計算機網(wǎng)絡(luò )防火墻技術(shù)、加密技術(shù)、安全機制，從而使計算網(wǎng)絡(luò )得到更安全的保障。
【計算機網(wǎng)絡(luò )管理中的網(wǎng)絡(luò )監管】相關(guān)文章：
機關(guān)單位的計算機網(wǎng)絡(luò )管理維護的論文06-30
網(wǎng)絡(luò )安全的監管建議書(shū)10-01
網(wǎng)絡(luò )安全的監管建議書(shū)12-18
計算機網(wǎng)絡(luò )論文10-18
計算機網(wǎng)絡(luò )實(shí)驗心得11-18
[經(jīng)典]計算機網(wǎng)絡(luò )應用論文10-09
- 相關(guān)推薦