论文部分内容阅读
摘要:随着计算机技术与信息技术的不断融合发展,各行各业均不同程度的应用这一便捷的“网络服务”。然而这一服务带给人们资源共享便捷的同时,也带来了这样或那样的网络安全隐患。而硬件设备作为保障网络正常运行的前提基础,更显示出了其重要的地位。基于此,笔者硬件系统对网络安全的影响分析基础之上,简单分析了通过借助路由器来确保内网的安全、采用硬件加速提高网络的安全性能,希望以此来提高单位网络安全运行性能。
关键词:网络安全;安全隐患;硬件维护;网络服务
中图分类号:TP393.08 文献标识码:A 文章编号:1007-9599 (2012) 13-0000-02
随着信息技术、计算机技术的不断发展,各行各业均尝试通过互联网来提高单位内部的工作效率,网络已成为当前共享资源、获取资源的最好工具,然而我们在享受信息产业带来便捷的同时,也给单位网络带来了极大风险。而硬件设备作为保障网络安全的前提基础,唯有加强对其的维护措施,才能从根本上为单位的正常运行提供一个良好的网络环境。如何保障单位网络安全运行已成了当前亟待解决的重要问题。
一、硬件系统对网络安全的影响分析
在计算机网络安全环境中,其硬件设备主要有交换机、路由器以及确保网络内部安全的硬件防火墙。网络中的各硬件设备均必须进行相应的安全设置,以此来实现计算机网络中所有硬件均参与到安全实施的目的当中。要想确保计算机网络硬件设备能够安全可靠的运行,良好有序的工作环境必须是前提,不然定会给网络运行埋下安全隐患。网络安全运行环境因素包括空气湿度、温度、尘埃、电磁波以及静电等都会给网络设备带来一定的影响。
若硬件设备所处的温度过高,很容易引起设备技术参数发生偏离等问题,造成逻辑出现错误,甚至会导致系统内部电源烧坏部分电器元件等问题。而温度过低则会出现一些结露和水汽凝聚等问题,造成腐蚀生锈、短路等问题,进而使得热敏器件内部出现损坏,导致硬件无法实现正常工作。空气中过多的尘埃则可能会造成绝缘电阻减小等问题,很容易造成机器出现错误的动作,如果此时再加上一些空气潮湿等问题,则很容易引起元器件间打火、放电等问题,甚至会引发火灾等安全事故。静电是当前网络运行中较为严重的安全问题。静电具有低能量、高电压等特点,很容易造成终端闭锁,导致网络运行中出现一些“怪异”现象。相关研究显示,人体所带超过1万伏静电的现象十分常见。而计算机网络器件对这些高压静电十分敏感,很容易在不知不觉中产生破坏。另外,空气中灰尘的阻塞、电磁波、辐射等也都会或多或少的对网络系统形成一定的干扰,轻者会出现一些误动作等问题,使得传输信息发生混乱现象,严重时甚至造成整个硬件设备瘫痪。
除此之外网络设备中传输介质选择、安装不当,同样也会影响网络系统的正常运行。如电缆、光纤的走向、长度、松紧等;若光纤分路器等处理不当,也很容易引起短路、串扰等故障。
二、通过硬件维护来保障网络安全运行的策略
(一)借助路由器来确保内网的安全
1.更新薄弱网络口令。相关调查结果显示,几乎80%的网络安全事件均是由较为薄弱的网络口令所引起。而目前网络上有大多数路由器的广泛默认口令列表。要想合理有效的设置边界路由器口令,必须修改默认口令,将由薄弱口令引起的安全事故消灭于萌芽之中。
2.尽可能的关闭路由器的HTTP设置和SNMP。路由器可允许通过WEB界面进行配置,然而这种方式带给管理员方便的同时,也给整个单位内部网络带来了安全隐患。路由器的HTTP所使用的身份识别协议等同于向网络中发送一个未进行加密处理的口令,虽然这种未进行加密的口令对于你远程设置路由器十分方便,但这同样也是整个网络安全运行的主要隐患之一。
3.保持路由器物理安全。路由器可根据IP地址将路由数据包智能化,从网络嗅探这一角度来看,集线器则向所有节点播出数据,因此它比集线器更安全。任何接入集线器的计算机将其网络适配器设置为混合模式,可实现对所有数据的接受,包括POP3、口令以及Web通信等。并最后确保你的网络设备进行物理访问是安全的。
4.禁止IP定向广播。
5.包过滤。
6.将ICMP(互联网控制消息协议)ping请求进行封锁。
7.永远禁用一些不必要的服务,无论是服务器、路由器还是工作站等。
8.将CDP服务关闭。通常情况下,系统会默认将路由器发现协议启动,作为一种独立的媒体协议,它可以运行在该路由器制造的所有设备之上。其功能为获取相邻设备协议地质同时发现这些设备平台,但同时也存在一定缺陷,即它可以对所有发出的设备请求进行应答,能发现临近路由设备、软件版本及型号,对路由器安全带来了严重威胁,同时给系统产生了额外的负担,因此应尽量关闭该项服务。
(二)采用硬件加速提高网络的安全性能
网络运行过程中大量的垃圾数据流消耗着节点机器和网络带宽处理时间,已成为当前网络发展的制约瓶颈。相关数据显示,近年来用于清理这些垃圾数据流的费用可高达数十亿美元,其经济影响相当大。采用目标硬件加速方法可以提升其性能。它还可以释放通用CPU周期,使之更好的执行更多需要的灵活性功能。与其他软件相比,它能以更高的性能水平更好地来对各种功能进行处理。
总而言之,计算机网络安全属于一项涉及设备、技术、制度、管理等多系统的复杂系统工程。其安全保护需在软件数据、硬件及环境等不同层次上进行不同的保护措施,才能实现有效的安全防护。而硬件安全维护作为网络安全的基础和前提,其维护工作对网络安全的支持作用显得十分重要。
参考文献:
[1]于化强.浅谈全面维护计算机硬件安全[J].计算机光盘软件与应用,2010(13):90-91
[2]郝帅,蔡宗慧.计算机硬件管理与维护探讨[J].信息安全与技术,2011(10):111-113
[3]戴丽娟,罗文武.局域网硬件维护与网络安全维护策略[J].数字技术与应用,2011(2):104
[4]张剑.浅谈计算机局域网硬件维护与网络安全[J].计算机光盘软件与应用,2011(22):133
关键词:网络安全;安全隐患;硬件维护;网络服务
中图分类号:TP393.08 文献标识码:A 文章编号:1007-9599 (2012) 13-0000-02
随着信息技术、计算机技术的不断发展,各行各业均尝试通过互联网来提高单位内部的工作效率,网络已成为当前共享资源、获取资源的最好工具,然而我们在享受信息产业带来便捷的同时,也给单位网络带来了极大风险。而硬件设备作为保障网络安全的前提基础,唯有加强对其的维护措施,才能从根本上为单位的正常运行提供一个良好的网络环境。如何保障单位网络安全运行已成了当前亟待解决的重要问题。
一、硬件系统对网络安全的影响分析
在计算机网络安全环境中,其硬件设备主要有交换机、路由器以及确保网络内部安全的硬件防火墙。网络中的各硬件设备均必须进行相应的安全设置,以此来实现计算机网络中所有硬件均参与到安全实施的目的当中。要想确保计算机网络硬件设备能够安全可靠的运行,良好有序的工作环境必须是前提,不然定会给网络运行埋下安全隐患。网络安全运行环境因素包括空气湿度、温度、尘埃、电磁波以及静电等都会给网络设备带来一定的影响。
若硬件设备所处的温度过高,很容易引起设备技术参数发生偏离等问题,造成逻辑出现错误,甚至会导致系统内部电源烧坏部分电器元件等问题。而温度过低则会出现一些结露和水汽凝聚等问题,造成腐蚀生锈、短路等问题,进而使得热敏器件内部出现损坏,导致硬件无法实现正常工作。空气中过多的尘埃则可能会造成绝缘电阻减小等问题,很容易造成机器出现错误的动作,如果此时再加上一些空气潮湿等问题,则很容易引起元器件间打火、放电等问题,甚至会引发火灾等安全事故。静电是当前网络运行中较为严重的安全问题。静电具有低能量、高电压等特点,很容易造成终端闭锁,导致网络运行中出现一些“怪异”现象。相关研究显示,人体所带超过1万伏静电的现象十分常见。而计算机网络器件对这些高压静电十分敏感,很容易在不知不觉中产生破坏。另外,空气中灰尘的阻塞、电磁波、辐射等也都会或多或少的对网络系统形成一定的干扰,轻者会出现一些误动作等问题,使得传输信息发生混乱现象,严重时甚至造成整个硬件设备瘫痪。
除此之外网络设备中传输介质选择、安装不当,同样也会影响网络系统的正常运行。如电缆、光纤的走向、长度、松紧等;若光纤分路器等处理不当,也很容易引起短路、串扰等故障。
二、通过硬件维护来保障网络安全运行的策略
(一)借助路由器来确保内网的安全
1.更新薄弱网络口令。相关调查结果显示,几乎80%的网络安全事件均是由较为薄弱的网络口令所引起。而目前网络上有大多数路由器的广泛默认口令列表。要想合理有效的设置边界路由器口令,必须修改默认口令,将由薄弱口令引起的安全事故消灭于萌芽之中。
2.尽可能的关闭路由器的HTTP设置和SNMP。路由器可允许通过WEB界面进行配置,然而这种方式带给管理员方便的同时,也给整个单位内部网络带来了安全隐患。路由器的HTTP所使用的身份识别协议等同于向网络中发送一个未进行加密处理的口令,虽然这种未进行加密的口令对于你远程设置路由器十分方便,但这同样也是整个网络安全运行的主要隐患之一。
3.保持路由器物理安全。路由器可根据IP地址将路由数据包智能化,从网络嗅探这一角度来看,集线器则向所有节点播出数据,因此它比集线器更安全。任何接入集线器的计算机将其网络适配器设置为混合模式,可实现对所有数据的接受,包括POP3、口令以及Web通信等。并最后确保你的网络设备进行物理访问是安全的。
4.禁止IP定向广播。
5.包过滤。
6.将ICMP(互联网控制消息协议)ping请求进行封锁。
7.永远禁用一些不必要的服务,无论是服务器、路由器还是工作站等。
8.将CDP服务关闭。通常情况下,系统会默认将路由器发现协议启动,作为一种独立的媒体协议,它可以运行在该路由器制造的所有设备之上。其功能为获取相邻设备协议地质同时发现这些设备平台,但同时也存在一定缺陷,即它可以对所有发出的设备请求进行应答,能发现临近路由设备、软件版本及型号,对路由器安全带来了严重威胁,同时给系统产生了额外的负担,因此应尽量关闭该项服务。
(二)采用硬件加速提高网络的安全性能
网络运行过程中大量的垃圾数据流消耗着节点机器和网络带宽处理时间,已成为当前网络发展的制约瓶颈。相关数据显示,近年来用于清理这些垃圾数据流的费用可高达数十亿美元,其经济影响相当大。采用目标硬件加速方法可以提升其性能。它还可以释放通用CPU周期,使之更好的执行更多需要的灵活性功能。与其他软件相比,它能以更高的性能水平更好地来对各种功能进行处理。
总而言之,计算机网络安全属于一项涉及设备、技术、制度、管理等多系统的复杂系统工程。其安全保护需在软件数据、硬件及环境等不同层次上进行不同的保护措施,才能实现有效的安全防护。而硬件安全维护作为网络安全的基础和前提,其维护工作对网络安全的支持作用显得十分重要。
参考文献:
[1]于化强.浅谈全面维护计算机硬件安全[J].计算机光盘软件与应用,2010(13):90-91
[2]郝帅,蔡宗慧.计算机硬件管理与维护探讨[J].信息安全与技术,2011(10):111-113
[3]戴丽娟,罗文武.局域网硬件维护与网络安全维护策略[J].数字技术与应用,2011(2):104
[4]张剑.浅谈计算机局域网硬件维护与网络安全[J].计算机光盘软件与应用,2011(22):133