計算機(jī)網(wǎng)絡(luò)管理中的網(wǎng)絡(luò)監(jiān)管
未來計算機(jī)的發(fā)展趨勢勢必是朝著個人用戶發(fā)展，用戶對網(wǎng)絡(luò)的依賴程度隨著計算機(jī)技術(shù)的不斷發(fā)展日益增強(qiáng)。
計算機(jī)網(wǎng)絡(luò)管理中的網(wǎng)絡(luò)監(jiān)管【1】
摘 要 未來計算機(jī)的發(fā)展趨勢勢必是朝著個人用戶發(fā)展，用戶對網(wǎng)絡(luò)的依賴程度隨著計算機(jī)技術(shù)的不斷發(fā)展日益增強(qiáng)。
雖然在網(wǎng)絡(luò)運(yùn)行過程中會有一些漏洞的存在，但這些安全隱患一定能夠隨著網(wǎng)絡(luò)監(jiān)督力度的加強(qiáng)逐漸被消滅掉。
研究人員要加強(qiáng)對網(wǎng)絡(luò)監(jiān)管人力、物力、財力上的投入，確保網(wǎng)絡(luò)環(huán)境的和諧健康。
關(guān)鍵詞 計算機(jī)網(wǎng)絡(luò);網(wǎng)絡(luò)監(jiān)督;必要性
隨著科學(xué)技術(shù)的不斷發(fā)展，我國已經(jīng)邁入了信息時代。
各種網(wǎng)絡(luò)應(yīng)用與網(wǎng)絡(luò)技術(shù)充斥著人們的日常生活，使得人們對網(wǎng)絡(luò)的依賴性越來越強(qiáng)。
然而，在網(wǎng)絡(luò)技術(shù)不斷發(fā)展的同時，信息無論好壞都會出現(xiàn)在人們面前，且目前信息的傳輸大多都是通過網(wǎng)絡(luò)，網(wǎng)絡(luò)安全問題也隨之而來。
本文著眼于網(wǎng)絡(luò)監(jiān)管的必要性，簡要闡述了監(jiān)管對網(wǎng)絡(luò)管理的意義，分析了網(wǎng)絡(luò)監(jiān)管的漏洞，并在此基礎(chǔ)上提出了幾點(diǎn)優(yōu)化策略，旨在幫助建立和諧的網(wǎng)絡(luò)環(huán)境。
1 網(wǎng)絡(luò)監(jiān)管存在的問題
所謂的網(wǎng)絡(luò)監(jiān)管，指的是對互聯(lián)網(wǎng)范圍內(nèi)進(jìn)行網(wǎng)絡(luò)安全的檢查、監(jiān)管與監(jiān)督工作，以此來達(dá)到維護(hù)上網(wǎng)安全的目的。
我國在1987年發(fā)出了第一封電子郵件，到現(xiàn)在網(wǎng)民數(shù)量高達(dá)將近4億人，其中的發(fā)展是十分迅速的。
但在網(wǎng)絡(luò)飛速發(fā)展的同時，諸多問題隨之而來。
網(wǎng)民通過網(wǎng)絡(luò)這個開放性平臺，利用個人信息的保密性散布一些非法或是不實信息，一些公司甚至利用網(wǎng)絡(luò)進(jìn)行虛假信息的發(fā)布，詆毀同行業(yè)公司。
對于這種現(xiàn)象，國外許多地區(qū)已經(jīng)設(shè)立了專門的法律來進(jìn)行處罰，且處罰力度完全等夠?qū)@種行為起到震懾作用。
例如，對于釣魚網(wǎng)站、垃圾郵件、網(wǎng)絡(luò)犯罪、網(wǎng)絡(luò)攻擊之類的行為，韓國就設(shè)有專門的信息安全署來進(jìn)行專門的監(jiān)管;在新加坡，任何網(wǎng)站的設(shè)立都需要進(jìn)行嚴(yán)格的審查工作，詳細(xì)上報其運(yùn)營范圍且需要部長親自簽字后網(wǎng)站才能夠運(yùn)行，這一點(diǎn)是在法律條文上明確規(guī)定了的。
若是網(wǎng)站已經(jīng)建成并運(yùn)營，只要在運(yùn)營時涉及了“黃、賭、毒”，網(wǎng)站就會被進(jìn)行強(qiáng)制性的關(guān)閉，創(chuàng)辦人在經(jīng)過核實后會遭到不同程度的刑事處罰。
而在我國不良網(wǎng)站被發(fā)現(xiàn)后，一般只是要求其進(jìn)行整改，并不會進(jìn)行強(qiáng)制關(guān)閉，且我國也沒有一個專門的監(jiān)督機(jī)構(gòu)對網(wǎng)絡(luò)的和諧運(yùn)營進(jìn)行監(jiān)管。
網(wǎng)絡(luò)技術(shù)的突飛猛進(jìn)，使得相應(yīng)的法律制度相對滯后。
在監(jiān)督上，應(yīng)該由國家出面，指定監(jiān)管部門，避免一些不正當(dāng)競爭的出現(xiàn)。
幾年前，360與QQ的間的不兼容事件吵得沸沸揚(yáng)揚(yáng)，兩位主角都認(rèn)為對方的監(jiān)管涉及到了用戶隱私問題，卻沒有從自身方面想想自己是不是真的也在一定程度上獲取了用戶信息。
就此，網(wǎng)絡(luò)監(jiān)管的力度、范圍問題被提出。
這種現(xiàn)象的出現(xiàn)是由于政府部門沒有出臺一個相關(guān)的法律信息來規(guī)定監(jiān)管范圍引起的，致使各軟件在“侵權(quán)”的定義上不盡相同。
在條款的制定上，一些軟件利用用戶對相關(guān)條款的不重視，在免責(zé)條款中會將自己的監(jiān)管侵權(quán)行為定義為合法，并在用戶安裝軟件時默認(rèn)為用戶已經(jīng)閱讀并同意。
例如，在騰訊企業(yè)研制的QQ軟件2011beta版本中，就這樣寫道，為保證騰訊公司的業(yè)務(wù)發(fā)展與自主權(quán)，騰訊擁有對軟件進(jìn)行修改或是中斷授權(quán)的權(quán)利，且無需通知用戶。
若有必要，通知會在騰訊首頁以通告形式發(fā)布。
這種行為是一種嚴(yán)重的不公平行為，在免責(zé)條款的制定上并不是公司與用戶雙方共同制定的，具有一定的壟斷傾向。
因此，無論是從政府角度還是從網(wǎng)絡(luò)管理角度，對網(wǎng)絡(luò)條款、責(zé)任的設(shè)定要明確，避免讓一些軟件鉆了法律的漏洞。
2 網(wǎng)絡(luò)監(jiān)管的探討
1)網(wǎng)絡(luò)監(jiān)聽的定義。
網(wǎng)絡(luò)監(jiān)聽指的是將計算機(jī)上正在通過網(wǎng)絡(luò)進(jìn)行傳輸?shù)臄?shù)據(jù)截取一小段進(jìn)行監(jiān)管的一種方式，網(wǎng)絡(luò)監(jiān)聽在早期是為了統(tǒng)計網(wǎng)絡(luò)流量，發(fā)現(xiàn)網(wǎng)絡(luò)潛在問題的。
一般而言，監(jiān)聽工作主要是在各種協(xié)議證書上，監(jiān)聽工作能夠為網(wǎng)絡(luò)管理員帶來工作上的幫助，例如發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)行時的錯誤配置問題、網(wǎng)絡(luò)安全策略的優(yōu)化問題、通過對網(wǎng)絡(luò)活動的監(jiān)聽監(jiān)視，達(dá)到對網(wǎng)絡(luò)環(huán)境行之有效的管理。
2)網(wǎng)絡(luò)監(jiān)聽的工作原理。
我國現(xiàn)有網(wǎng)絡(luò)通常是由許多由令牌網(wǎng)、以太網(wǎng)組成的局域網(wǎng)絡(luò)形成的，數(shù)據(jù)以“幀”為單位，在此基礎(chǔ)上進(jìn)行單位傳輸。
在監(jiān)聽選擇上，網(wǎng)卡中的芯片程序會自動根據(jù)驅(qū)動程序來設(shè)置接收范圍，若是將目的地址判定為廣播幀或是本機(jī)的數(shù)據(jù)幀，則對信號進(jìn)行接收且在接收后將中斷信號發(fā)送給CPU進(jìn)行執(zhí)行，否則就將信息丟棄。
在監(jiān)聽過程中，網(wǎng)卡直接將接收到的信息全部傳送給計算機(jī)的操作系統(tǒng)來處理，而不對目的地址進(jìn)行判斷，這種模式在監(jiān)聽上被稱為“混雜模式”。
網(wǎng)絡(luò)監(jiān)聽就是網(wǎng)卡設(shè)置為混雜模式，對數(shù)據(jù)傳輸?shù)拿總�幀都有進(jìn)行監(jiān)聽的機(jī)會，攔截全部正在傳送的數(shù)據(jù)，并進(jìn)行實時分析，通過分析掌控網(wǎng)絡(luò)的整體布局以及運(yùn)行狀態(tài)。
3)網(wǎng)絡(luò)監(jiān)管的用途。
之前提到的網(wǎng)絡(luò)監(jiān)聽，實際上不只是網(wǎng)絡(luò)管理員在使用，一些黑客也同樣會使用這種技術(shù)來對用戶信息進(jìn)行竊取。
因此，要加強(qiáng)網(wǎng)絡(luò)監(jiān)管力度，防止一些不法分子有機(jī)可乘。
通過網(wǎng)絡(luò)監(jiān)聽，網(wǎng)絡(luò)管理員能夠清楚地了解通訊量從屬的協(xié)議范圍，大量數(shù)據(jù)傳輸?shù)哪康牡卦谀睦�，�?shù)據(jù)傳送的間隔時間等。
這些信息的搜集能夠有效幫助管理員了解網(wǎng)絡(luò)運(yùn)行狀態(tài)，并且阻止黑客利用漏洞進(jìn)行系統(tǒng)信息的搜集與用戶信息的竊取。
因此，強(qiáng)有力的監(jiān)管是用戶安全上網(wǎng)的保障。
3 結(jié)束語
在網(wǎng)絡(luò)管理工作中，監(jiān)管一直是一個較為敏感的話題。
大多數(shù)人認(rèn)為，網(wǎng)絡(luò)監(jiān)管很可能會泄露襲擊的隱私，因此一直對監(jiān)管存在著抵觸情緒。
殊不知，網(wǎng)絡(luò)監(jiān)管并不僅僅是監(jiān)聽用戶的上網(wǎng)信息，還對網(wǎng)絡(luò)中信息的來源于安全性等各方面提供有效保障，讓用戶能夠享受到健康和諧的上網(wǎng)環(huán)境。
網(wǎng)絡(luò)監(jiān)管作為一項已經(jīng)發(fā)展多年并且趨于成熟的技術(shù)，在網(wǎng)絡(luò)故障排除、數(shù)據(jù)監(jiān)測方面都發(fā)揮著重要作用。
但是，凡事有利必有弊，網(wǎng)絡(luò)監(jiān)管過程中對敏感數(shù)據(jù)信息的監(jiān)聽可能會被不法分子利用，得知重要信息的存在性，造成信息被盜事件發(fā)生。
參考文獻(xiàn)
[1]胡坤.計算機(jī)網(wǎng)絡(luò)管理技術(shù)發(fā)展趨勢及應(yīng)用[J].福建電腦，2010(01).
[2]陸明德.實現(xiàn)網(wǎng)絡(luò)監(jiān)管履職到位的內(nèi)在瓶頸及對策建議[J].中國工商管理研究，2010(03).
[3]李永剛.中國互聯(lián)網(wǎng)內(nèi)容監(jiān)管的預(yù)期與效果――事實及評價[J].江蘇行政學(xué)院學(xué)報，2008(02).
[4]史望聰.計算機(jī)網(wǎng)絡(luò)管理系統(tǒng)應(yīng)用現(xiàn)狀分析及發(fā)展趨勢[J].中國新技術(shù)新產(chǎn)品，2009(23).
計算機(jī)網(wǎng)絡(luò)的管理系統(tǒng)【2】
摘 要：隨著時代的飛速發(fā)展，計算機(jī)網(wǎng)絡(luò)在人們生活以及科學(xué)研究領(lǐng)域中的位置十分突出。
首先介紹了計算機(jī)網(wǎng)絡(luò)管理系統(tǒng)的基本概念，然后介紹了網(wǎng)絡(luò)管理模型的分類，分點(diǎn)討論了簡單網(wǎng)絡(luò)管理協(xié)議和通用管理信息協(xié)議，并簡單闡述了WBM的網(wǎng)絡(luò)管理方式。
最后描述了分布式管理的定義、組成部分和突出的優(yōu)點(diǎn)。
關(guān)鍵詞：計算機(jī)網(wǎng)絡(luò) 網(wǎng)絡(luò)管理模型 WBM網(wǎng)絡(luò)管理方式 分布式管理方式
1.計算機(jī)網(wǎng)絡(luò)管理系統(tǒng)的基本概念?
對計算機(jī)網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行分析和做出相應(yīng)的處理是為了確保網(wǎng)絡(luò)及其網(wǎng)絡(luò)設(shè)備能夠穩(wěn)定、可靠以及高效地運(yùn)行。
簡單來說網(wǎng)絡(luò)管理系統(tǒng)包括管理進(jìn)程(Manager)、管理對象(Mo)、代理進(jìn)程(Agent)、管理信息庫(MIB)、網(wǎng)絡(luò)管理協(xié)議這5個部分。
管理人員需要根據(jù)這些基本情況及其常見的網(wǎng)絡(luò)技術(shù)從而優(yōu)化網(wǎng)絡(luò)性能、減少網(wǎng)絡(luò)故障率、減少維護(hù)網(wǎng)絡(luò)所需費(fèi)用。
2.網(wǎng)絡(luò)管理模型的分類
2.1 在Internet 上流行發(fā)展起來的SNMP 。
SNMP是專門用于對Internet 進(jìn)行管理TCP/IP互聯(lián)網(wǎng)和以太網(wǎng)。
SNMP采用了一種分布式結(jié)構(gòu)，其中分布式對象的核心是對跨平臺連接的和交互的問題進(jìn)行解決，進(jìn)而實現(xiàn)分布式應(yīng)用系統(tǒng)。
與此同時，基于SNMP 的拓?fù)渌惴ǖ乃俣确浅？欤蚨岣吡诉\(yùn)算的效率。
但是由于Internet的發(fā)展不平衡，導(dǎo)致了SNMP在眾多系統(tǒng)不支持， SNMP只適用于TCP/IP 網(wǎng)絡(luò)，復(fù)雜的網(wǎng)絡(luò)管理就遠(yuǎn)遠(yuǎn)跟不上了，另外在安全方面也有不足之處。
還有如果將網(wǎng)絡(luò)設(shè)備的SNMP 功能關(guān)閉，就很難取得設(shè)備上的MIB 值，使得網(wǎng)絡(luò)拓?fù)洳煌暾鴩?yán)重影響了網(wǎng)絡(luò)管理系統(tǒng)的功能。
2.2 通用管理信息協(xié)議CMIP。
CMIP是采用面向?qū)ο蟮哪Ｐ蛠斫M織所有的管理信息，它的功能是能夠提供一個非常完整網(wǎng)絡(luò)管理方案。
抽象來比較就是將計算機(jī)的各個元素特征和屬性都定義為對象，使之成為一個擁有關(guān)系的樹形結(jié)構(gòu)。
對象中的變量是與終端相關(guān)的一些信息， 甚至可以被用于完成某些任務(wù)。
CMIP的通信模型采用OSI 協(xié)議集, 同時體系結(jié)構(gòu)也包含系統(tǒng)管理的需要支持連接的服務(wù);功能模型包括網(wǎng)管領(lǐng)域的故障、配置、賬務(wù)、性能和安全這5個基本的功能:總的來說，CMIP可以使管理者大大地減少負(fù)擔(dān)和減少了網(wǎng)絡(luò)的負(fù)載，而且它擁有驗證、訪問控制和安全日志來提高安全性能高。
但是它是為解決SNMP 的缺點(diǎn)而設(shè)計出來，因此非常復(fù)雜，而且它需要占用大量帶寬資源，加上實施費(fèi)用比較高，一般大眾難于接受。
2.3 WBM的網(wǎng)絡(luò)管理方式。
網(wǎng)絡(luò)的飛速發(fā)展令到Intranet 企業(yè)的迅速增多，為滿足需求，一種擁有靈活性強(qiáng)勁以及操作性容易名的網(wǎng)絡(luò)管理模式誕生了，它就是WBM( Web Based Management)。
統(tǒng)一的WEB瀏覽器界面可以方便用戶的使用和學(xué)習(xí)，不用去培訓(xùn)都可以練習(xí)掌握，同時管理開銷WBM提供直接、易用的圖形界面，同樣道理WBM的培訓(xùn)費(fèi)用也大大降低。
WBM與Web的融合對于管理人員是一大利器，管理人員可以在Web 瀏覽器向網(wǎng)絡(luò)任何節(jié)點(diǎn)上快速地配置、控制以及存取網(wǎng)絡(luò)和WMB的各個部分。
它的管理應(yīng)用程序獨(dú)立于平臺，為了能夠?qū)崿F(xiàn)管理應(yīng)用程序間的透明移動和訪問，可以通過HTTP 協(xié)議將多個基于WEB 的管理應(yīng)用程序集成在一起。
2.4 分布式管理方式。
時代的進(jìn)步，光纖技術(shù)、快速以太網(wǎng)、ATM、千兆以太網(wǎng)的出現(xiàn)大大提升了高速網(wǎng)絡(luò)技術(shù)的發(fā)展。
就是為了解決網(wǎng)絡(luò)速度的問題不能單純地依靠增加帶寬，特別是聲頻/ 視頻等占用大量流量的文件。
所以要建立相關(guān)策略或規(guī)則, 使得網(wǎng)絡(luò)能夠自動地運(yùn)作, 來解決性能及安全問題的能力。
分布式管理就是設(shè)立多個域管理進(jìn)程，域管理進(jìn)程負(fù)責(zé)管理本域的管理對象，需要進(jìn)程之間進(jìn)行協(xié)調(diào)和交互。
這樣減少中央網(wǎng)管負(fù)荷的同時，而且網(wǎng)管信息傳遞的時延也減少了。
分布式管理包的特性和功能:自適應(yīng)基于策略的管理、分布式的設(shè)備查找與監(jiān)視、具有智能過濾、分布式閥值監(jiān)視、動態(tài)輪詢及判斷邏輯和分布式管理任務(wù)引擎。
為了網(wǎng)絡(luò)能夠自動跟分布式管理相適應(yīng)和解決性能安全問題，自適應(yīng)基于策略的管理會對網(wǎng)絡(luò)狀況做出相對響應(yīng)。
它首先確定網(wǎng)絡(luò)用戶合適的服務(wù)質(zhì)量級別以及帶寬需求，然后通過讓網(wǎng)絡(luò)上的終端設(shè)備來確定它們需要獲得什么，自適應(yīng)基于策略的管理就可以減少了網(wǎng)絡(luò)管理的復(fù)雜性，從而使自適應(yīng)基于策略的網(wǎng)絡(luò)有效地運(yùn)行，但是終端系統(tǒng)必須成為網(wǎng)絡(luò)的主動部分。
布式管理采用了智能過濾器來限制較高級的優(yōu)先信息的超負(fù)荷。
分布式管理任務(wù)引擎的作用包括以下3個部分:分布式軟件升級及配置、分布式數(shù)據(jù)分析一基準(zhǔn)管理及配置備份和IP 地址管理。
對于現(xiàn)代發(fā)展的高速網(wǎng)絡(luò)，分布式管理模式有很多的優(yōu)點(diǎn)：提供了擴(kuò)展性, 以適應(yīng)全新的、擴(kuò)大了的網(wǎng)絡(luò)應(yīng)用，降低了網(wǎng)絡(luò)的復(fù)雜性, 各網(wǎng)絡(luò)管理站均起到了分布和更新狀態(tài)、監(jiān)視及拓?fù)湫畔⒌淖饔�，能實現(xiàn)更快的響應(yīng)時間和更好的性能和提供信息訪問。
3.結(jié)束語
本文提出了計算機(jī)網(wǎng)絡(luò)管理系統(tǒng)的基本概念。
為解決網(wǎng)絡(luò)中占用大量的帶寬資源，可以使用SNMP、CMIP、WBM以及分布式管理方式進(jìn)行網(wǎng)絡(luò)管理。
由于網(wǎng)絡(luò)管理技術(shù)多種多樣、各具特色,需要對其進(jìn)行仔細(xì)的分析以及研究來采取合適的網(wǎng)絡(luò)管理方式。
參考文獻(xiàn)
[1]彭勁,何青.網(wǎng)絡(luò)電視關(guān)鍵技術(shù)及其發(fā)展[J]
[2]夏海濤,詹志強(qiáng).新一代網(wǎng)絡(luò)管理技術(shù)[M]
[3]肖會.網(wǎng)管系統(tǒng)主流技術(shù)及其應(yīng)用[J]
[4]劉萍,肖德主.基于MXL的網(wǎng)絡(luò)管理模型研究[J]
計算機(jī)網(wǎng)絡(luò)的安全管理探究【3】
摘要：隨著計算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，加強(qiáng)網(wǎng)絡(luò)的安全問題顯得越來越重要，本文論述了有關(guān)計算機(jī)網(wǎng)絡(luò)安全的問題。
關(guān)鍵字：計算機(jī) 網(wǎng)絡(luò) 安全管理
隨著計算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，計算機(jī)網(wǎng)絡(luò)在各行業(yè)的應(yīng)用越來越廣。
在網(wǎng)絡(luò)帶來經(jīng)濟(jì)效益的同時，卻潛伏著嚴(yán)重的不安全性、危險性和脆弱性。
1、計算機(jī)網(wǎng)絡(luò)概述
計算機(jī)網(wǎng)絡(luò)技術(shù)是信息傳輸?shù)幕A(chǔ)。
所謂計算機(jī)網(wǎng)絡(luò)是指將分布在不同地理位置上具有獨(dú)立性能的多臺計算機(jī)、終端及附屬設(shè)備用通信設(shè)備和通信線路連起來，再配有相應(yīng)的網(wǎng)絡(luò)軟件，以實現(xiàn)計算機(jī)資源共享的系統(tǒng)。
由于資源共享、操作系統(tǒng)的復(fù)雜性等，網(wǎng)絡(luò)存在著不安全因素。
2、計算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀
2.1 網(wǎng)絡(luò)安全涵義
計算機(jī)網(wǎng)絡(luò)安全具有三個特性：保密性、完整性、可用性。
保密性是指網(wǎng)絡(luò)資源只能由授權(quán)實體存取。
完整性是指信息在存儲或傳輸時不被修改，保持完整;不能被未授權(quán)的第二方修改。
可用性包括對靜態(tài)信息的可操作性及對動態(tài)信息內(nèi)容的可見性。
2.2 計算機(jī)網(wǎng)絡(luò)安全的缺陷
2.2.1 操作系統(tǒng)的漏洞。
操作系統(tǒng)是一個復(fù)雜的軟件包，盡管研究人員考慮得比較周密，但近幾年來，發(fā)現(xiàn)在許多操作系統(tǒng)中仍存在著漏洞。
操作系統(tǒng)最大的漏洞是I/O處理。
I/O命令通常駐留在用戶內(nèi)存空間，任何用戶在I/O操作開始之后都可以改變命令的源地址或目的地址。
由于系統(tǒng)已進(jìn)行過一次存取檢查，所以在每次每塊數(shù)據(jù)傳輸時并不再檢查，僅只改變傳輸?shù)刂贰?/p>
這種漏洞為黑客打開了方便之門。
2.2.2 TCP/IP協(xié)議的漏洞。
TCP/IP協(xié)議應(yīng)用的目的是為了在Internet上的應(yīng)用。
雖然TCP/IP是標(biāo)準(zhǔn)的通信協(xié)議。
但設(shè)計時對網(wǎng)絡(luò)的安全性考慮得不夠完全，仍存在著漏洞。
由于采用明文傳輸，在傳輸過程中攻擊者可以截取電子郵件進(jìn)行攻擊，通過網(wǎng)頁中輸入的口令或填寫的個人資料也很容易被劫持。
2.2.3 應(yīng)用系統(tǒng)安全漏洞。
Web服務(wù)器和瀏覽器難以保障安全，最初人們引入CGI程序的目的是讓主頁活起來，然而很多人在編CGI程序時對軟件包并不十分了解，多數(shù)人不是新編程序，而是對程序加以適當(dāng)?shù)男薷�，這樣一來。
很多CGI程序就難免具有相同的安全漏洞。
2.2.4 安全管理的漏洞。
由于缺少網(wǎng)絡(luò)管理員。
信息系統(tǒng)管理不規(guī)范，不能定期進(jìn)行安全測試、檢查，缺少網(wǎng)絡(luò)安全監(jiān)控等對網(wǎng)絡(luò)安全都產(chǎn)生威脅。
2.3 計算機(jī)網(wǎng)絡(luò)安全的主要威脅
2.3.1 計算機(jī)病毒。
所謂計算機(jī)病毒實際是一段可以復(fù)制的特殊程序，主要對計算機(jī)進(jìn)行破壞，病毒所造成的破壞非常巨大。
可以使系統(tǒng)癱瘓。
2.3.2 黑客。
黑客主要以發(fā)現(xiàn)和攻擊網(wǎng)絡(luò)操作系統(tǒng)的漏洞和缺陷為目的，利用網(wǎng)絡(luò)安全的脆弱性進(jìn)行非法活動，如，修改網(wǎng)頁，非法進(jìn)入主機(jī)破壞程序，竊取網(wǎng)上信息。
采用特洛伊木馬盜取網(wǎng)絡(luò)計算機(jī)系統(tǒng)的密碼，竊取商業(yè)或軍事機(jī)密，以達(dá)到個人目的。
2.3.3 內(nèi)部入侵者。
內(nèi)部入侵者往往是利用偶然發(fā)現(xiàn)的系統(tǒng)的弱點(diǎn)，預(yù)謀突破網(wǎng)絡(luò)系統(tǒng)安全進(jìn)行攻擊。
由于內(nèi)部入侵者更了解網(wǎng)絡(luò)結(jié)構(gòu)，所以他們的非法行為將對網(wǎng)絡(luò)系統(tǒng)造成更大的威脅。
2.3.4 拒絕服務(wù)。
拒絕服務(wù)是指導(dǎo)致系統(tǒng)難以或不可能繼續(xù)執(zhí)行任務(wù)的所有問題。
它具有很強(qiáng)的破壞性，最常見的是“電子郵件炸彈”，用戶受到它的攻擊時，在很短的時間內(nèi)收到大量的電子郵件，從而使用戶的系統(tǒng)喪失功能，無法開展正常業(yè)務(wù)，甚至導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓。
3、網(wǎng)絡(luò)安全機(jī)制應(yīng)具有的功能
3.1 身份識別。
身份識別是安全系統(tǒng)應(yīng)具備的基本功能，身份識別主要是通過標(biāo)識和鑒別用戶的身份，防止攻擊者假冒合法用戶獲取訪問權(quán)限。
對于一般的計算機(jī)網(wǎng)絡(luò)而言，主要考慮主機(jī)和節(jié)點(diǎn)的身份認(rèn)證，至于用戶的身份認(rèn)證可以由應(yīng)用系統(tǒng)來實現(xiàn)。
3，2存取權(quán)限控制。
訪問控制是根據(jù)網(wǎng)絡(luò)中主體和客體之間的訪問授權(quán)關(guān)系，對訪問過程做出限制，可分為自主訪問控制和強(qiáng)制訪問控制。
自主訪問控制主要基于主體及其身份來控制主體的活動，能夠?qū)嵤┯脩魴?quán)限管理、訪問屬性(讀、寫、執(zhí)行)管理等。
強(qiáng)制訪問控制則強(qiáng)調(diào)對每一主、客體進(jìn)行密級劃分。
并采用敏感標(biāo)識來標(biāo)識主、客體的密級。
3.3 數(shù)字簽名。
即通過一定的機(jī)制如RSA公鑰加密算法等，使信息接收方能夠做出“該信息是來自某一數(shù)據(jù)源且只可能來自該數(shù)據(jù)源的判斷�！�
3.4 保護(hù)數(shù)據(jù)完整性。
即通過一定的機(jī)制如加入消息摘要等，以發(fā)現(xiàn)信息是否被非法修改，避免用戶被欺騙。
3.5 審計追蹤。
通過網(wǎng)絡(luò)上發(fā)生的各種訪問情況記錄日志，對日志進(jìn)行統(tǒng)計分析，從而對資源使用情況進(jìn)行事后分析。
審計也是發(fā)現(xiàn)和追蹤事件的常用措施，當(dāng)系統(tǒng)出現(xiàn)安全問題時能夠追查原因。
3.6 密鑰管理。
信息加密是保障信息安全的重要途徑，以密文方式在相對安全的信道上傳遞信息，可以讓用戶比較放心地使用網(wǎng)絡(luò)。
對密鑰的產(chǎn)生、存儲、傳遞和定期更換進(jìn)行有效的控制而引入密鑰管理機(jī)制，對增加網(wǎng)絡(luò)的安全性和抗攻擊性也是非常重要的。
4、網(wǎng)絡(luò)安全常用的技術(shù)
4.1 加密技術(shù)。
加密在網(wǎng)絡(luò)上的作用就是防止重要信息在網(wǎng)絡(luò)上被攔截和竊取。
計算機(jī)密碼極為重要。
許多安全防護(hù)體系是基于密碼的，密碼的泄露意味著其安全體系的全面崩潰。
通過網(wǎng)絡(luò)進(jìn)行登錄時，所鍵入的密碼以明文的形式被傳輸?shù)椒⻊?wù)器，而網(wǎng)絡(luò)上的偷聽是一件極為容易的事情，所以黑客很有可能竊取用戶的密碼。
加密技術(shù)是實現(xiàn)保密性的主要手段，采用這種技術(shù)可以把重要信息或數(shù)據(jù)從一種可理解的明文形式變換成一種雜亂的、不可理解的密文形式，以密文形式將信息在線路上傳輸，到達(dá)目的端口后將密文還原成明文。
4.2 防火墻技術(shù)。
所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)如Internet分開的方法，它實際上是一種隔離技術(shù)。
實現(xiàn)防火墻的技術(shù)包括四大類：網(wǎng)絡(luò)級防火墻(也叫包過濾型防火墻)、應(yīng)用級網(wǎng)關(guān)、電路級網(wǎng)關(guān)和規(guī)則檢查防火墻。
它們之間各有所長，具體使用哪一種或是否混合使用。
要看具體需要。
防火墻主要用于加強(qiáng)網(wǎng)絡(luò)間的訪問控制。
防火墻的作用是防止外部用戶非法使用內(nèi)部網(wǎng)絡(luò)資源，并且保護(hù)內(nèi)部網(wǎng)絡(luò)的設(shè)備不受破壞。
防止內(nèi)部網(wǎng)絡(luò)的主要數(shù)據(jù)被竊取。
一個防火墻系統(tǒng)通常由屏蔽路由器和代理服務(wù)器組成。
屏蔽路由器是一個多端口的IP路由器。
它通過對每一個到來的IP包依據(jù)一組規(guī)則進(jìn)行檢查來判斷是否對之進(jìn)行轉(zhuǎn)發(fā)。
屏蔽路由器從包頭取得信息，例如協(xié)議號、收發(fā)報文的IP地址和端口號、連接標(biāo)志以及另外一些IP選項。
對IP包進(jìn)行過濾。
結(jié)論
計算機(jī)網(wǎng)絡(luò)安全是計算機(jī)技術(shù)快速發(fā)展過程中日益突出的問題，目前中國的科研機(jī)構(gòu)正廣泛開展對這一方面的研究，主要包括：(1)反病毒研究;(2)反黑客問題研究;(3)計算機(jī)網(wǎng)絡(luò)防火墻技術(shù)、加密技術(shù)、安全機(jī)制，從而使計算網(wǎng)絡(luò)得到更安全的保障。
【計算機(jī)網(wǎng)絡(luò)管理中的網(wǎng)絡(luò)監(jiān)管】相關(guān)文章：
計算機(jī)網(wǎng)絡(luò)管理中的網(wǎng)絡(luò)監(jiān)管探討10-01
計算機(jī)網(wǎng)絡(luò)在醫(yī)院藥物管理中的運(yùn)用論文10-09
計算機(jī)網(wǎng)絡(luò)管理技術(shù)10-08
計算機(jī)網(wǎng)絡(luò)維護(hù)與管理10-05
淺談計算機(jī)網(wǎng)絡(luò)在企業(yè)中的應(yīng)用10-08
淺談計算機(jī)網(wǎng)絡(luò)技術(shù)在信息管理中的運(yùn)用論文10-09
網(wǎng)絡(luò)教育中的計算機(jī)網(wǎng)絡(luò)安全探析論文10-09