本站原创摘 要：做好网络的管理与维护是保证计算机通信网络畅通的基础.就要保证网络终端不受外来信息的干扰,还要加强网络管理,保证网络安全正常的运行.这篇文章着重介绍计算机的网络安全和日常维护思路的管理,希望对计算机网络的维护人员能有所帮助.
关 键 词：计算机网络系统安全维护
中图分类号：TP393文献标识码：A文章编号：1009-3044（2013）05-0976-02
在日常管理和维护计算机网络时,需要从两个方面来做好预防工作,即网络安全技术与日常维护,以此来保证网络通信的通畅.网络安全技术能有效解决数据传输过程中的安全问题,网络安全记住手段主要涵盖系统的安全分析、物理安全分析、网络结构安全分析、管理安全分析及其它安全机制和怎么写作等方面.在计算机网络的日常管理和维护过程中,网络安全工作必须要做好,要针对计算机病毒的入侵进行有效的管理与防护.
1御防计算机的病毒
御防计算机病毒从两个方面着手：1）网络管理人员的内部提高及使用人员的安全防范意识提高,能养成正确及安全上网的良好习惯.2）防范措施在技术上的加强,例如高新技术防火墙及防毒工具的使用等.
1.1权限及口令的设置
网络管理人员在口令的选择上,不能单一的使用数字或字母,应该选择超过6个以上字母或数字的组合,并且定期进行更换.
1.2软件的安装采用集中管理
在计算机系统中,比较重要的环节就是软件的安装及管理方式,与网络管理和维护的效率直接相关,直接影响到网络的安全性.除了软件自身安全意外,还要将结合防火墙技术与入侵检测技术,通过各种网路安全技术的结合使用,从根本上加强网络的安全性能.
防火墙技术主要是用来加强对网络访问的控制,预防外部网用户通过非法手段侵入内部网络,对内部网络造成破坏或窃取资源,实现对内部网络的保护.按照一定的安全策略,对两个或两个以上的网络之间传输的数据进行检查,从而决定是否允许通信,对网络运行的状态进行监视.入侵检测系统指对试图侵入或者控制网络资源或系统的行为进行监视的系统,该系统在实际应用中逐渐增多,有效的防止了的入侵.通过对计算机网络系统关键点收集的信息进行分析,对存在袭击的迹象进行预测,从而实现对计算机系统的监视.
1.3实时杀毒,多层防御
为了防止计算机病毒对网络资源的攻击,在网络介质中,对计算机病毒的查杀必须要放在网络前端进行.应该根据网络病毒自身具有的特征,然后对网络整体的安全防范体系进行设计,预防病毒的入侵.不管是计算机软件或硬件,还是LAN怎么写作器、网关等,都要对病毒进行隔离与过滤处理,这些处理程序一般在后台执行.一个开放的网络信息系统,运行各种数据业务怎么写作、多种程序、多类数据流向.对终端机的病毒暂时采用单机版的杀毒软件进行杀毒,但是在上网的时候还是会感染到病毒,所以为了保证系统的整体安全,病毒的查杀在网络上要彻底的进行.以此来看,对网络系统的重新设计也是做好网络防毒的重要方法,所以计算机病毒要从网络上进行预防和治理.
1.4网络管理人员要养成良好的习惯
对于与网络接触最为密切的人员来说,管理者和使用者应该做好以下几方面的工作：做好基础预防工作,安装杀毒软件；确保级是算计系统的安全,采用手动查杀和自动查杀病毒结合的方法；为既是发现病毒入侵,要设置好病毒监控中心；使用病毒隔离系统对病毒进行隔离与清除；对网络系统的漏洞进行扫描,及时进行修复；随着对杀毒记录进行查看；设置合理的安全防护级别；安装网络监视器；对杀毒软件及时进行升级.
2网络管理的进行有效
通常,将检查、控制、组织网络的信息处理及通信怎么写作等活动统称为网络管理.为了最大限度的对网络资源进行利用,要对计算机网络在运行过程中出现的异常情况及时进行清查,如果存在故障,要及时进行处理,保证网络系统的正常运行.
为了使计算机网络系统能够正常的运行,确保网络资源的运行状态良好,网络系统的支持是必不可少的.随着计算机急速、通信技术及网络技术的飞速发展,网络管理技术也得到了较快的发展,根据网络管理的范围,将其分为：1）对网路的管理,主要包含主干网络、路由器、交换机的管理；2）对行为的管理,主要是针对用户是使用情况进行的管理；3）对接入设备的管理,主要是针对怎么写作器、交换机及内部PC进行的管理；4）对资产的管理,指对IT硬件及软件信息的管理.决定网络管理的主要因素是网管系统的规模及其组成,而不管网管系统的规模多大或多小,其基本的组成主要包含：网管支撑软件、网管支撑协议设备、网管协议软件平台及工作平台能构成.网络系统的配置、性能及故障都有网管支撑软件平台提供,并对网络用户的分布进行管理.网络管理系统的体系结构是决定网络管理性能的最重要因素.
网络安全防范时,计算机网络的维护工作也要做好,网络软件与计算机网络系统的稳定运行和安全功能是相关的.通过线路设备、通信设备等,计算机网络系统将不同的网络操作、信息交换方式及地理位置等信息,通过软件或硬件资源进行共享,网络维护人员是要有效地做好本单位计算机网络的日常维护工作,保证安全稳定地运行.计算机网络的维护有以下几个方面：
2.1对网络设备的作用、性能、设置及维护的了解
对用户机房交换机、路由器等设备的连接方式要清楚,还要熟悉常用的网络命令及使用方法.该文呢主要对以下几种常用的网络命令进行简单的介绍：
Ping测试网络联接状况以及信息包发送和接收状况,是网络测试最常用的命令.Ping向目标主机（地址）发送一个回送请求数据包,要求目标主机收到请求后给予答案,来判断网络的响应时间和本机是否与目标主机（地址）联通.
命令格式：ping[IP地址]或[主机名][-t][-a][-ncount][-lsize].Tracert显示数据包到达目标主机所经过的路径及显示到达每个节点的时间.命令功能同Ping类似,得到的信息要比Ping命令详细,把数据包所走的全部路径、节点的IP以及花费的时间都显示出来.主要运用于大型网络.
命令格式：tracert[IP地址]或[主机名][-d][-hmaximumhops][-jhostlist][-wtimeout].
Netstat可以帮助网络管理员了解网络的整体使用情况.显示当前正在活动的网络连接的详细信息,如显示网络连接、路由表和网络接口信息,可以统计目前正在运行网络连接.
命令格式：stat[-r][-s][-n][-a].
Arp显示和修改“地址解析协议（ARP）”缓存中的项目.ARP缓存中包含一个或多个表,用于存储IP地址及经过解析的以太网或令牌环物理地址.
命令格式：arp[-a][-d][IP地址][-s][IP地址][MAC地址]
2.2网络的结构布局及运行情况要熟悉
对网络拓扑图的分析与研究的基础是要了解整个网络的物理链路与网络设备,清楚设计到网络设备的上下联设备都有哪些,这些设备的具体位置等都要熟悉；此外,对网络正常运行状态的下的网络资源分配、使用效率等情况要清楚,对需要添加的新资源或新设备进行明确,如果网络存在不稳定因素时,应该及时的对出现的异常状态进行分析和处理,从而保证网络的稳定运行.
2.3及时排除网络故障
对网络故障进行处理的时候,首先要弄清楚网络故障处理的方法及步骤,一般网络故障处理包含：故障的检测、故障的定位、故障的隔离、故障的分析、故障的处理等环节,对失效部分进行修复或替换,保证系统的正常运行.首先,采用网管软件对系统进行检查,实时查看链路的工作状态,然后生成网络拓扑图,实现对网络运行状态的实时监控,最终实现用户还没有发现故障的时,系统已经监测到存在故障风险的状态.其次,线缆的检测.从故障的表现形式,对其进行判断,判断故障是属于端口故障、线路故障还是物理故障,等查明故障之后进行故障的处理.第三,领用系统命令进行网络连通性能测试.Tracert和Ping命令,如果Ping命令不能正常执行,那么就可以对故障的类型进行预测,可能是IP地址不正确.Ping命令的成功执行,只能说明本机与目标主机之间的物理链路连通.计算机一般都配置有防火墙软件,而ICMP一般都默认为关闭,就算是Ping命令执行不成功,也不能说明就是这台主机死机或关机.而Tracert命令与Ping命令是类似的,只是在获取信息的详细性方面更加具有优势,能够对数据包所经过的路由、IP以及花费的时间详细进行记录.对网络维护的案例建立文档,在网络出现问题的时候,积累实践经验,查找案例,解决问题,这样不但能够节约时间,更能够准确的对故障进行判断和处理.
3结束语
总而言之,随着计算机的广泛使用,网络安全管理与维护是一项长期的工作,要做好这项工作,要通过实践总结经验,引进新技术和新设备,使网络的高效、安全运行得到保证.