【正文】 持不被修改、不被破壞和丟失的特性。即當(dāng)需要時(shí)能否存取所需的信息。 ：對(duì)信息的傳播及內(nèi)容具有控制能力。對(duì)安全保密部門(mén)來(lái)說(shuō)，他們希望對(duì)非法的、有害的或涉及國(guó)家機(jī)密的信息進(jìn)行過(guò)濾和防堵，避免機(jī)要信息泄露，避免對(duì)社會(huì)產(chǎn)生危害，對(duì)國(guó)家造成巨大損失。 網(wǎng)絡(luò)管理簡(jiǎn)介 網(wǎng)絡(luò)管理是保障網(wǎng)絡(luò)可靠運(yùn)行的最重要手段。一個(gè)功能完善的網(wǎng)絡(luò)管理系統(tǒng)主要具有以下幾大功能。 IP 和 IPX 網(wǎng)絡(luò)彩色編碼分級(jí)視圖 端口狀態(tài)監(jiān)視與分析 對(duì)網(wǎng)絡(luò)設(shè)備的端口狀態(tài)進(jìn)行監(jiān)控以及分析是任何一個(gè)網(wǎng)管系 統(tǒng)都必須具備的關(guān)鍵功能。 網(wǎng)絡(luò)性能與狀態(tài)的圖表分析 任何一個(gè)網(wǎng)管系統(tǒng)都具備靈活的曲線與圖表分析能力，使網(wǎng)絡(luò)管理人員能夠很快掌握網(wǎng)絡(luò)運(yùn)行狀態(tài)，并快速記錄有關(guān)數(shù)據(jù)，同時(shí)可以把分析的結(jié)果以文件的形式輸出或用于電子表格等其他的數(shù)據(jù)分析工具。各樓宇匯聚及接入交換實(shí)時(shí)在線監(jiān)測(cè)。 長(zhǎng)安校區(qū)：查看中心機(jī)房所有設(shè)備運(yùn)行狀況 ,日常維護(hù)。 完成全校辦公區(qū)新計(jì)費(fèi)系統(tǒng)上線。 分析排查原因后，圖書(shū)館 A 段5F 匯聚到核心存在 單 模 模 塊 跑 多模 鏈 路。下午 16： 43新校區(qū)斷網(wǎng)，晚上19:46網(wǎng)絡(luò)恢復(fù)正常 來(lái)電網(wǎng)絡(luò)恢復(fù) 故障診斷和報(bào)警 故障診斷及報(bào)警是 網(wǎng)絡(luò)管理系統(tǒng)重要的管理功能之一。對(duì)網(wǎng)絡(luò)中故障的診斷是通過(guò)網(wǎng)絡(luò)狀態(tài)參數(shù)的閾值管理，為多種網(wǎng)絡(luò)設(shè)備產(chǎn)生一個(gè)警報(bào)或事件通知。 簡(jiǎn)化網(wǎng)絡(luò)設(shè)備管理 在網(wǎng)絡(luò)管理系統(tǒng)環(huán)境下，簡(jiǎn)化對(duì)交換機(jī)、路由器等設(shè)備 的管理。 隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，應(yīng)用水平的不斷提高，對(duì)網(wǎng)絡(luò)管理提出了更高的要求， 其實(shí)所謂的網(wǎng)絡(luò)安全一般情況下指的就是網(wǎng)絡(luò)的信息安全，計(jì)算機(jī)在 昆 山 登云科技職業(yè)學(xué)院畢業(yè)論文 10 10 受到不法分子的攻擊時(shí)，會(huì)致使用戶的重要信息外泄或者計(jì)算機(jī)數(shù)據(jù)被破損。怎樣能更好地預(yù)防計(jì)算機(jī)網(wǎng)絡(luò)安全隱患是迫在眉睫的問(wèn)題。網(wǎng)絡(luò)安全預(yù)防工作受到嚴(yán)重的威脅。針對(duì)這些問(wèn)題加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全，提高計(jì)算機(jī)網(wǎng) 絡(luò)安全預(yù)防能力刻不容緩?？傊?，通過(guò)網(wǎng)絡(luò)管理系統(tǒng)，最終的目的就是能夠提高網(wǎng)絡(luò)的可用性和可靠性，從而在整體上提高網(wǎng)絡(luò)運(yùn)行的效率，降低管理成本。建立健全安全管理制度，防止非法用戶進(jìn)入計(jì)算機(jī)控制室和各種非法行為的發(fā)生；注重在保護(hù)計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)服務(wù)器、打印機(jī)等外部設(shè)備和能信鏈路上狠下功夫，并不定期的對(duì)運(yùn)行環(huán)境條件（溫度、濕度、清 潔度、三防措施、供電接頭、志線及設(shè)備）進(jìn)行檢查、測(cè)試和維護(hù)；著力改善抑制和防止電磁泄漏的能力，確保計(jì)算機(jī)系統(tǒng)有一個(gè)良好的電磁兼容的工作環(huán)境。 訪問(wèn)控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要措施，它的任務(wù)是保證網(wǎng)絡(luò)資源不被非法用戶使用和非常訪問(wèn)，是網(wǎng)絡(luò)安全最重要的核心策略之一。入網(wǎng)訪問(wèn)控制為網(wǎng)絡(luò)提供了第一層訪問(wèn)控制。 用戶的入網(wǎng)訪問(wèn)控制可分 為 3 個(gè)過(guò)程：用戶名的識(shí)別與驗(yàn)證；用戶口令的識(shí)別與驗(yàn)證；用戶帳號(hào)的檢查。網(wǎng)絡(luò)用戶的用戶名與口令 昆 山 登云科技職業(yè)學(xué)院畢業(yè)論文 11 11 進(jìn)行驗(yàn)證是防止非法訪問(wèn)的第一道防線。 網(wǎng)絡(luò)管理員將對(duì)普通用戶的帳號(hào)使用、訪問(wèn)網(wǎng)絡(luò)時(shí)間、方式進(jìn)行管理，還能控制用戶登錄入網(wǎng)的站點(diǎn)以及限制用戶入網(wǎng)的工作站數(shù)量 。網(wǎng)絡(luò)的權(quán)限控制是針對(duì)網(wǎng)絡(luò)非法操作所 提出的一種安全保護(hù)措施?？梢愿鶕?jù)訪問(wèn)權(quán)限將用戶分為 3 種類(lèi)型：特殊用戶（系統(tǒng)管理員）；一般用戶，系統(tǒng)管理員根據(jù)他們的實(shí)際需要為他們分配操作權(quán)限；審計(jì)用戶，負(fù)責(zé)網(wǎng)絡(luò)的安全控制與資源使用情況的審計(jì) 。屬性安全控制可以將給定的屬性與網(wǎng)絡(luò)服務(wù)器的文件、目錄和網(wǎng)絡(luò)設(shè)備聯(lián)系起來(lái)。網(wǎng)絡(luò)屬性可以控制以下幾個(gè)方面的權(quán)限：向某個(gè)文件寫(xiě)數(shù)據(jù)、拷貝一個(gè)文件、刪除目錄或文件的查看、執(zhí)行、隱含、共享及系統(tǒng)屬性等，還可以保護(hù)重要的目錄和 文件，防止用戶對(duì)目錄和文件的誤刪除、執(zhí)行修改、顯示等。網(wǎng)絡(luò)服務(wù)器的安全控制包括設(shè)置口令鎖定服務(wù)器控制臺(tái)；設(shè)置服務(wù)器登錄時(shí)間限制、非法訪問(wèn)者檢測(cè)和關(guān)閉的時(shí)間間隔；安裝非法防問(wèn)設(shè)備等。它是一個(gè)用以阻止網(wǎng)絡(luò)中非法用戶訪問(wèn)某個(gè)網(wǎng)絡(luò)的屏障，也是控制進(jìn)、出兩個(gè)方向通信的門(mén)檻。流行的軟件有：金山毒霸、 KV3000+、瑞星、 KILL 等。保 密性是機(jī)系統(tǒng)安全的一個(gè)重要方面，主要是利用密碼信息對(duì)加密數(shù)據(jù)進(jìn)行處理，防止數(shù)據(jù)非法泄漏。因此對(duì)要傳輸?shù)男畔⒑痛鎯?chǔ)在各種介質(zhì)上的數(shù)據(jù)按密級(jí)進(jìn)行加密是行之有效的保護(hù)措施之一。日志系統(tǒng)具有綜合性數(shù)據(jù)記錄功能和自動(dòng)分類(lèi)檢索能力。日志所記錄的有執(zhí)行某操作的用 戶保執(zhí)行操作的機(jī)器 IP 地址 操作類(lèi)型 操作對(duì)象及操作執(zhí)行時(shí)間等，以備日后審計(jì)核查之用。為了防止存儲(chǔ)設(shè)備的異常損壞，可采用由熱插拔 SCSI 硬盤(pán)所組成的磁盤(pán)容錯(cuò)陣列，以 RAID5 的方式進(jìn)行系統(tǒng)的實(shí)時(shí)熱備份。第八建立安全管理機(jī)構(gòu)。其管理機(jī)構(gòu)由安全、審計(jì)、系統(tǒng)、軟硬件、通信、保安等有關(guān)人員組成。 物理安全 物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯(cuò)誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過(guò)程。通常是在物理上采取一定的防護(hù)措施，來(lái)減少或干擾擴(kuò)散出去的空間信號(hào)。 為保證網(wǎng)絡(luò)的正常運(yùn)行，在物理安全方面應(yīng)采取如下措施： 1．產(chǎn)品保障方面：主要指產(chǎn)品采購(gòu)、運(yùn)輸、安裝等方面的安全措施。對(duì)一些關(guān)鍵設(shè)備和系統(tǒng)，應(yīng)設(shè)置備份系統(tǒng)。 4．保安方面：主要是防盜、防火等，還包括網(wǎng)絡(luò)系統(tǒng)所有網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)、安全設(shè)備的安全防護(hù)。所謂的過(guò)濾技術(shù)是指運(yùn)用網(wǎng)絡(luò)層對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾與篩選，就是通過(guò)先前預(yù)訂的過(guò)濾邏輯，檢測(cè)每一個(gè)通過(guò)數(shù)據(jù)的源地址、目標(biāo)地址和其適用的端口來(lái)確定是否通過(guò)；所謂狀態(tài)檢測(cè)技術(shù)就是防火墻通過(guò)一個(gè)網(wǎng)關(guān)執(zhí)行網(wǎng)絡(luò)安全策略的檢測(cè)引擎而獲得非常好的安全檢測(cè)，狀態(tài)檢測(cè)技術(shù)中一經(jīng)出現(xiàn)鏈接失誤就會(huì)停止整個(gè)運(yùn)行操作；所謂應(yīng)用網(wǎng)絡(luò)信息技術(shù)，