浅谈计算机网络安全管理的有效技术

　　新背景下计算机技术发展迅速，影响网络安全的因素也越来越多，以后计算机网络安全可能会面临更复杂的问题。面对这种严峻的形势，我们在保护计算机网络安全方面不能只采用单一的防范措施，只有技术与管理并举，彼此相互协调，才能在计算机网络安全方面取得较好的效果。在计算机使用过程中，保证服务器的安全性以及网络的顺畅对于用户而言非常重要，本文多分析的内容与实际应用相关，并没有涉及更加高深的理论，在以后的研究和分析中将会对类似问题进行更加深入的探讨，保证用户计算机使用的顺畅。

　　1计算机网络安全性分析

　　由于计算机网络具有一定的开放性，使得计算机信息没有得到相应的保护，并且计算机网络具有的广域性与开放性能够使计算机网络所进行存储、传输以及处理的相关计算机数据信息，在计算机网络保密性以及安全性方面受到一定程度上的冲击。计算机互联网的通信协议、通信软件系统以及数据传输协议都不是很完善，并且存在着不同程度的漏洞，这些漏洞会给各种计算机网络中出现的具备不安全性因素的创造入侵机会，并且很大程度上会留有隐患。诸如微软公司创立的Windows操作系统以及苹果公司创造Mac操作系统等都存在着不同程度的安全漏洞以及安全保护性比较脆弱的问题。另外，计算机网络系统遭受最常见的攻击就是来源于黑客的入侵，黑客入侵攻击计算机网络使其安全保护防不甚防。黑客入侵到计算机网络最主要的目的就是通过这种不正当的行为来有效窃取存在于计算机网络系统的数据以及相关资料，对计算机网络构成了巨大的威胁。计算机病毒主要的传播渠道就是通过互联网这个介质在网上进行迅速的传播，给计算机网络安全带来极大的灾难，严重的会导致计算机网络出现瘫痪的情况。计算机病毒都是通过人为来创造出来的，使计算机网络出现漏洞或者降低其工作效率，以此方便传播网络病毒的人肆意进入到计算机网络系统内部，破环相关数据文件。

　　2计算机网络安全管理技术

　　2.1数据加密技术

　　计算机网络技术的最基本技术就是数据加密技术，其被称为计算机安全管理的核心，并且其主要用来对计算机相关数据在传输以及存储过程中的保密性进行有效保证。数据加密技术主要是将计算机信息通过转换以及变换等方法转换为密文，然后再进行计算网路信息的传输以及存储，这种技术就算在传输以及存储的过程被他人非法获取，依旧能够达到保证这些网络信息数据不被人所知，以此来实现保护计算机网络信息的目的。这种安全管理技术的保密性主要是依靠所采取的密码长度以及算法。按照密码不同能够将现代密码技术分为两种：第一种就是对称加密算法。在这种加密方法中，网络信息加密与解密用的是同一个密匙，也就是说，计算机网络系统运用这个技术其安全性主要依靠密匙的安全性。第二种就是非对称加密算法。网络信息数据加密与解密使用不同的密匙，并且使用加密密匙进行加密的数据只能够使用相对应的解密密匙进行数据的解密。

　　2.2防火墙技术

　　防火墙技术在整个计算机网络安全管理技术中占有非常重要的地位，并且也是一项非常实用的技术，其不仅能够通过硬件来完成计算机网络的安全管理，也能够通过相关的软件实现安全管理，还可以通过硬件与软件的结合进行计算机网络安全管理。我国目前的防火墙技术在实现方式上能够分为：过滤防火墙与应用级网关。过滤防火墙就是对计算机网路数据进行过滤的一种技术，通过对计算机网络中的数据包进行选择与分析，并且根据相关数据来源的地址、所用端口以及相关协议状态等因素，来对数据进行阻止或者允许。应用级网关就是针对一些特定的网络所应用的相关服务协议使用特定的过滤数据逻辑，并且在进行过滤的过程中对相关数据积极性记录、统计以及分析，形成一种报告，这种防火墙技术能够防止那些不受信任的服务器与受信任的服务器建立直接关系。

　　2.3检测网络入侵技术

　　检测网络入侵技术在某些方面也被叫做对网络安全进行实时监控技术，其主要是通过计算机的软件和硬件对存在于计算机中的数据进行实时检测，与此同时与计算机系统中的相关入侵特点进行对比，一旦出现有被攻击的现象，就要立刻依照使用用户原始定义的动作做出及时的反应。例如及时切断电源、将入侵的数据进行过滤等。以此来实施一套完善的解决计算机网络安全方案。

　　3计算机网络安全管理策略

　　为尽可能的减少入侵行为的发生，内部主机实行严格的访问控制，结合网络特点和操作系统特点，这顶不同的用户在不同的时间、地点对资源拥有不同的访问权限，主机要进行身份确认，保证入机安全，在主机和客机之间利用加密技术建立起安全的数据传授通道，形成一个完整的内部网络安全体系。在分析网络安全问题时，要进行实际分析，运用整体而系统的方法分析，从个人、设备、软件、数据等环节逐一分析，在制定安全体系结构时必须与网络的安全要求相一致。再就是安全措施必须要随着网络性能以及安全需求的变化而变化。计算机上一般装有杀毒软件，定期升级软件并正确维护，可以抵御大多病毒的入侵。在病毒入侵时，对于病毒库中已知的病毒或可疑程序、可疑代码、杀毒软件及时发现，并及时向体统发出报告，隔离和清除大多病毒。及时进行入侵检测。计算机网络中，存在可以为攻击者所利用的安全弱点、漏洞以及不安全配置，这就要求进行入侵检测，提供全天候的网络监控，帮助网络体统快速发现网络攻击事件，提高信息安全基础结构的完整性。适时安全漏洞扫描，在扫描中注意安全资料库的更新，操作系统的漏洞随时都在发布，只有及时更新，才能完全的扫描出系统的漏洞，防止黑客进入。运用防火墙技术，在内部网络和外部网络之间构成一个保护层，网络内外的所有通信都必须经过保护层进行检测与连接，只有授权允许的通信才能通过保护层。

　　4结束语

　　目前，网络管理技术已经成为计算机网络技术中一项非常重要的技术，主要的网络安全管理技术有数据加密技术、防火墙技术以及测网络入侵技术。

　　参考文献：

　　[1]周芮，计算机安全检查服务器端管理子系统的设计与实现[J].广计算机安全，2012

　　[2]刘国兴，网络服务器的安全管理[J].计算机时代，2011